GDPR-privacyverklaring (Europese Economische Ruimte en Zwitserland)

Deze Nederlandse versie is een vertaling die voor uw gemak wordt verstrekt. Deze Verklaring wordt in het Turks en Engels met dezelfde inhoud gepubliceerd; voor personen buiten Türkiye is de Engelse versie gezaghebbend (zie artikel 19). De Nederlandse vertaling doet geen afbreuk aan de voorrang van de Engelse en Turkse versies volgens die bepaling.

Gegevens van de verwerkingsverantwoordelijke

• Verwerkingsverantwoordelijke: Mobiza Teknoloji
• Merk / dienst: Planfly
• Contact voor gegevensbescherming: legal@planfly.app
• Klantenondersteuning: support@planfly.app
• Telefoon: +90 850 307 90 23
• Adres: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86, 16335 Osmangazi, Bursa, Türkiye
• Website: planfly.app

1. Doel en reikwijdte van deze Verklaring

Deze GDPR-privacyverklaring (de "Verklaring") legt uit hoe Mobiza Teknoloji ("wij" of "ons"), dat het online afsprakenplatform Planfly exploiteert, persoonsgegevens verwerkt van personen in de Europese Economische Ruimte ("EER": de lidstaten van de Europese Unie, IJsland, Liechtenstein en Noorwegen) en Zwitserland. Zij verstrekt de informatie die wordt vereist door artikelen 13 en 14 van Verordening (EU) 2016/679 (Algemene verordening gegevensbescherming, "GDPR") en, voor Zwitserland, artikel 19 van de federale wet inzake gegevensbescherming van 25 september 2020 ("FADP"). Omdat wij Planfly aan ondernemingen en personen in de EER aanbieden en, met uw toestemming, het gebruik van onze marketingpagina's meten, geldt de GDPR voor de verwerking in deze Verklaring (artikel 3(2) GDPR).

Deze Verklaring omvat de verwerking waarvoor wij verwerkingsverantwoordelijke zijn, in het bijzonder wanneer u:

• planfly.app of een van de subdomeinen bezoekt,
• een bedrijfsaccount aanmaakt of het bedrijfsdashboard of de mobiele Planfly-app als bedrijfseigenaar, beheerder of bevoegde gebruiker gebruikt,
• door een onderneming voor haar team wordt uitgenodigd en uw eigen Planfly-gebruikersaccount gebruikt,
• informatie, een demonstratie of offerte aanvraagt of contact opneemt per e-mail, telefoon, het ondersteuningsformulier of de chatassistent op onze website,
• een abonnement of uitbreiding koopt, verlengt of opzegt,
• dienst- of marketingberichten van ons ontvangt,
• zich via de verwijzingslink van een partner aanmeldt of deelneemt aan ons partnerprogramma (voor partners geldt ook de Privacyverklaring voor partners).

Afspraken bij ondernemingen: Als u via de reserveringspagina of reserveringswidget van een onderneming een afspraak boekt of een onderneming u als klant registreert, is die onderneming verwerkingsverantwoordelijke voor uw afspraakgegevens en verwerken wij deze uitsluitend namens haar (artikel 3.2).

Verhouding tot andere documenten: Deze Verklaring vult het Privacybeleid aan, dat onze verwerking nader beschrijft en voor alle gebruikers van Planfly geldt. Als u zich in de EER of Zwitserland bevindt en deze Verklaring afwijkt van het Privacybeleid, heeft deze Verklaring voorrang. Als in Türkiye gevestigde onderneming vallen wij ook onder de Turkse wet nr. 6698 inzake de bescherming van persoonsgegevens (KVKK), beschreven in de KVKK-privacyverklaring; dit beperkt uw rechten uit deze Verklaring niet. Personen in het Verenigd Koninkrijk dienen de Privacyverklaring voor het Verenigd Koninkrijk te lezen en inwoners van de Verenigde Staten de Privacyverklaring voor de Verenigde Staten.

2. Verwerkingsverantwoordelijke, vertegenwoordiger en contact

De verwerkingsverantwoordelijke voor de verwerking in deze Verklaring is Mobiza Teknoloji, gevestigd in Türkiye, waarvan de contactgegevens aan het begin staan. Wij hebben geen vestiging in de EER of Zwitserland.

Wij hebben geen functionaris voor gegevensbescherming aangesteld. Stuur vragen over de verwerking van uw persoonsgegevens en verzoeken tot uitoefening van uw rechten naar legal@planfly.app; vragen over uw account of de dienst kunt u ook naar support@planfly.app sturen.

3. Onze rol en de rol van ondernemingen

3.1. Verwerking waarvoor wij verwerkingsverantwoordelijke zijn

Wij bepalen de doeleinden en middelen en zijn daarom verwerkingsverantwoordelijke voor de verwerking betreffende onze website, bedrijfsaccounts en dashboardgebruikers, accounts van de mobiele Planfly-app, abonnementen en aankopen, facturering, klantenondersteuning en de chatassistent, informatiebeveiliging, productanalyses, onze eigen marketingcommunicatie, het partnerprogramma en de naleving van de voor ons geldende wetten.

3.2. Reserveringspagina's: de onderneming is verwerkingsverantwoordelijke

Ondernemingen die Planfly gebruiken, zoals kappers, schoonheidscentra, psychologen, diëtisten, klinieken, fysiotherapeuten en studio's, zijn verwerkingsverantwoordelijke voor persoonsgegevens van hun klanten (cliënten, patiënten, leden, studenten en dergelijke) die zij via hun reserveringspagina, reserveringswidget, dashboard of de mobiele Planfly-app verzamelen of zelf in Planfly invoeren. Hetzelfde geldt voor de medewerkersprofielen die een onderneming voor haar team aanmaakt (naam, titel, foto, werktijden en verleende diensten).

Voor deze gegevens treden wij als verwerker van de onderneming op in de zin van artikel 28 GDPR: wij verwerken ze uitsluitend volgens haar gedocumenteerde instructies, uitsluitend voor de Planfly-dienst en op grond van de tussen ons en de onderneming gesloten Verwerkersovereenkomst. Elke reserveringspagina bevat een link naar de eigen privacyverklaring van de onderneming of de verklaring die Planfly namens haar met haar gegevens opstelt; deze legt uit hoe de onderneming uw gegevens gebruikt en hoe u uw rechten kunt uitoefenen. Verzoeken over afspraakgegevens die u ons stuurt, sturen wij onverwijld door naar de onderneming en wij informeren u daarover.

3.3. Betalingen en aankopen

• Aankopen in Turkse lira: Abonnementen en uitbreidingen die in Turkse lira worden betaald, worden verkocht door Mobiza Teknoloji en de betaling wordt verwerkt door iyzico Ödeme Hizmetleri A.Ş. ("iyzico"). Kaartgegevens worden via een versleutelde verbinding rechtstreeks naar de infrastructuur van iyzico gestuurd en niet in onze systemen opgeslagen; wij ontvangen uitsluitend beperkte betalingsgegevens, zoals betalingsstatus, transactiereferentie, kaarttype en gemaskeerde laatste vier cijfers (artikel 4.6 van het Privacybeleid). iyzico verwerkt ook bepaalde gegevens als onafhankelijke verwerkingsverantwoordelijke, bijvoorbeeld ter voorkoming van fraude en ter nakoming van eigen wettelijke verplichtingen.
• Bestellingen in andere valuta (Paddle): Ons bestelproces wordt uitgevoerd door onze online wederverkoper Paddle.com. Paddle.com is Merchant of Record voor alle op onze website in andere valuta dan Turkse lira betaalde bestellingen. Paddle biedt klantenservice voor betalings- en factureringsvragen en handelt retouren en terugbetalingen voor deze bestellingen af. Paddle.com Market Limited (ondernemingsnummer 08172165, 30 Old Bailey, London EC4M 7AU, Verenigd Koninkrijk) en de in de kopersvoorwaarden van Paddle genoemde groepsmaatschappijen ("Paddle") kopen het abonnement van ons en verkopen het aan u door; Paddle int de betaling, berekent en draagt btw of omzetbelasting af en verstrekt de factuur of het ontvangstbewijs. Paddle verwerkt uw betalingsgegevens als onafhankelijke verwerkingsverantwoordelijke volgens zijn eigen privacyverklaring. Wij ontvangen geen kaartgegevens; Paddle stuurt uitsluitend de bestelgegevens die wij voor de dienst nodig hebben: bestel- en abonnements-ID, abonnementstype, bedrag, valuta, land, belastingstatus, uw naam en e-mailadres, betalingsstatus en eventuele terugbetalings- of chargebackstatus.
• App Store en Google Play: Als u een abonnement in de mobiele Planfly-app koopt, is Apple of Google de verkoper en verwerkt uw betalingsgegevens als onafhankelijke verwerkingsverantwoordelijke. Voor activering ontvangen wij uitsluitend transactiegegevens over aankoop, verlenging, opzegging en terugbetalingsstatus.

4. Persoonsgegevens die wij verwerken en hun bronnen

4.1. Categorieën persoonsgegevens

Afhankelijk van uw interactie met Planfly verwerken wij de volgende categorieën persoonsgegevens; een gedetailleerde lijst staat in artikel 4 van het Privacybeleid:

• Websitebezoekers: IP-adres, apparaat-, browser- en besturingssysteeminformatie, toegangstijden en logboeken, verwijzende pagina en campagne-informatie (UTM), cookiegegevens en, met uw toestemming, meetgegevens van Google Analytics 4.
• Potentiële klanten en personen die contact opnemen: voornaam, achternaam, e-mailadres, telefoonnummer, bedrijfsnaam en sector, inhoud van berichten, ondersteuningstickets en gesprekken met de chatassistent, bijlagen en communicatiegeschiedenis.
• Bedrijfsaccounthouders en dashboardgebruikers: voornaam, achternaam, e-mailadres, telefoonnummer, accountidentificatoren, gehasht wachtwoord en instellingen voor tweefactorauthenticatie, Google- of Apple-accountidentificator als u daarmee inlogt, verbindingsgegevens van Google Calendar als u die koppelt, bedrijfsgegevens (naam, sector, adres, contactgegevens, logo en omslagafbeelding), factureringsgegevens, abonnements-, bestel-, betalings- en factuurgegevens, rollen en bevoegdheden, sessie-, apparaat- en beveiligingslogboeken, het apparaattoken voor pushmeldingen in de mobiele app en dashboardgebruiksgegevens.
• Teamleden met een eigen gebruikersaccount: voornaam, achternaam, e-mailadres, telefoonnummer, rol en bevoegdheden, inlog- en beveiligingsgegevens.
• Kopers: bestelgegevens van Paddle, transactiegegevens van Apple of Google en beperkte betalingsgegevens van iyzico (artikel 3.3).
• Partnerprogramma: de bij aanmelding gebruikte partnercode, gemaskeerde bedrijfsnaam, abonnementstype en abonnementsstatus.

4.2. Bronnen

Wij verzamelen persoonsgegevens:

• rechtstreeks bij u wanneer u formulieren invult, uw account gebruikt, ons schrijft of de chatassistent gebruikt,
• automatisch van uw apparaat en browser wanneer u onze website, het dashboard of de app gebruikt (en, met uw toestemming, via analytics-cookies),
• van de onderneming die u voor haar team uitnodigt (uw naam, e-mailadres en rol),
• van Google of Apple als u ervoor kiest daarmee in te loggen en van Google als u Google Calendar koppelt (artikel 16 van het Privacybeleid),
• van Paddle, Apple, Google en iyzico in verband met uw aankopen,
• van de partner wiens verwijzingslink u hebt gebruikt (uitsluitend de partnercode).

5. Doeleinden en rechtsgronden

5.1. Onze gerechtvaardigde belangen

Waar wij ons op gerechtvaardigde belangen baseren, zijn deze: een veilige en betrouwbare dienst aanbieden en fraude en misbruik voorkomen; inzicht in het gebruik verkrijgen om de dienst te verbeteren; vragen beantwoorden en zakelijke klanten informeren; het partnerprogramma uitvoeren; de voor ons als in Türkiye gevestigde onderneming geldende wetten naleven; en rechtsvorderingen instellen, uitoefenen of verdedigen. Wij gebruiken uitsluitend de daarvoor benodigde gegevens en wegen deze belangen af tegen uw belangen en fundamentele rechten en vrijheden. U kunt informatie over deze afweging vragen en te allen tijde bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen (artikel 11).

5.2. Toestemming

Waar wij op uw toestemming steunen, is deze vrijwillig en kunt u haar te allen tijde voor de toekomst intrekken: voor analytics via de link "Cookievoorkeuren" op onze pagina's; voor marketingberichten via de afmeldlink of instructies in elk bericht of door te schrijven naar legal@planfly.app. Intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.

6. Is het verstrekken van uw gegevens verplicht?

U bent niet wettelijk verplicht ons persoonsgegevens te verstrekken. De in onze formulieren als verplicht gemarkeerde gegevens zijn echter noodzakelijk om de overeenkomst met u te sluiten en uit te voeren: zonder deze kunnen wij geen account openen, de dienst aanbieden of een aankoop verwerken. Bij aankopen in Turkse lira zijn factureringsgegevens vereist voor de volgens de Turkse belastingwetgeving verplichte factuur. Toestemming voor analytics-cookies en marketingberichten is geheel vrijwillig; weigering heeft geen gevolgen voor uw gebruik van Planfly.

7. Bijzondere categorieën persoonsgegevens en gezondheidsgegevens

Wij verwerken geen bijzondere categorieën persoonsgegevens, zoals gezondheidsgegevens, voor eigen doeleinden en vragen u deze niet in ondersteuningsverzoeken of gesprekken met de chatassistent op te nemen. Ondernemingen in de gezondheidssector kunnen gezondheidsgegevens verwerken via intakevragen, afspraaknotities en klantnotities. Voor deze gegevens is de onderneming verwerkingsverantwoordelijke en bepaalt zij op welke voorwaarde van artikel 9 GDPR zij steunt, met name artikel 9(2)(h) en 9(3) voor gezondheidszorg door of onder verantwoordelijkheid van een zorgverlener die aan beroepsgeheim is gebonden, en artikel 9(2)(a) voor uitdrukkelijke toestemming. Op reserveringsformulieren van ondernemingen buiten Türkiye is uitdrukkelijke toestemming altijd vrijwillig en wordt online boeken nooit daarvan afhankelijk gemaakt. Wij verwerken deze gegevens uitsluitend als verwerker van de onderneming en met aanvullende waarborgen: privénotities op de klantenkaart worden versleuteld in de database en uitsluitend aan bevoegde gebruikers van de onderneming getoond; ondernemingen kunnen discrete berichten kiezen zodat herinneringen de dienstnaam niet tonen.

8. Ontvangers

Wij verstrekken persoonsgegevens uitsluitend voor zover noodzakelijk voor de bovengenoemde doeleinden aan de volgende categorieën ontvangers (zie ook artikel 9 van het Privacybeleid):

• dienstverleners die als onze verwerkers optreden: hosting- en databaseaanbieders, Cloudflare (inhoudsleveringsnetwerk, bestandsopslag, DNS en netwerkbeveiliging), e-mailbezorgingsaanbieders, Netgsm İletişim ve Bilgi Teknolojileri A.Ş. en andere aanbieders van berichtendiensten, Google (versleutelde back-ups op Google Drive en pushmeldingen voor de mobiele app via Firebase Cloud Messaging) en aanbieders van kunstmatige-intelligentiemodellen voor de chatassistent op onze website; de subverwerkers voor klantgegevens van ondernemingen staan in Bijlage 3 van de Verwerkersovereenkomst,
• inlogaanbieders: Google en Apple, als u ervoor kiest daarmee in te loggen,
• betalings- en aankooppartners: iyzico en banken voor aankopen in Turkse lira, Paddle voor in andere valuta betaalde bestellingen en Apple en Google voor aankopen in de mobiele app; zij zijn onafhankelijke verwerkingsverantwoordelijken voor hun eigen verwerking,
• analytics-aanbieder: Google (Google Analytics 4), uitsluitend met uw toestemming en met uitgeschakelde advertentiefuncties,
• de onderneming waarmee u werkt: als u teamlid bent, kunnen haar bevoegde gebruikers uw profiel en activiteit in het bedrijfsdashboard zien,
• professionele adviseurs: aanbieders van boekhoudkundige, e-facturerings-, juridische en auditdiensten,
• openbare autoriteiten: bevoegde autoriteiten, rechtbanken en executiekantoren wanneer wij wettelijk verplicht zijn gegevens te verstrekken of dit nodig is om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.

Wij verkopen uw persoonsgegevens niet en gebruiken ze niet voor reclame van derden.

9. Internationale gegevensdoorgiften

Wij zijn gevestigd in Türkiye, waarvoor de Europese Commissie geen adequaatheidsbesluit heeft vastgesteld. Persoonsgegevens die u ons rechtstreeks verstrekt bij het gebruik van Planfly worden door ons in Türkiye verzameld en verwerkt. Volgens het Europees Comité voor gegevensbescherming (Richtsnoeren 05/2021) is deze rechtstreekse verzameling bij u geen doorgifte in de zin van hoofdstuk V GDPR; de GDPR geldt niettemin voor onze verwerking en wij beschermen uw gegevens met de maatregelen van artikel 14.

Bij doorgifte van persoonsgegevens aan dienstverleners buiten Türkiye baseren wij ons op:

• een adequaatheidsbesluit van de Europese Commissie voor het land van de ontvanger (bijvoorbeeld de EER-landen en het Verenigd Koninkrijk) en, voor ontvangers in de Verenigde Staten die onder het EU-U.S. Data Privacy Framework gecertificeerd zijn, Uitvoeringsbesluit (EU) 2023/1795 van de Commissie,
• als geen adequaatheidsbesluit de doorgifte dekt, de door de Europese Commissie bij Uitvoeringsbesluit (EU) 2021/914 vastgestelde standaardcontractbepalingen, waar nodig samen met aanvullende maatregelen.

Doorgiften van persoonsgegevens van klanten van EER-ondernemingen door deze ondernemingen aan ons berusten op de standaardcontractbepalingen (Module Twee of Module Drie) die in de Verwerkersovereenkomst zijn opgenomen. Paddle verzamelt de voor bestellingen in andere valuta benodigde gegevens rechtstreeks bij u als onafhankelijke verwerkingsverantwoordelijke; voor het Verenigd Koninkrijk, waar Paddle.com Market Limited is gevestigd, geldt een adequaatheidsbesluit van de Europese Commissie. Doorgiften betreffende personen in Zwitserland staan in artikel 17.2. U kunt een kopie van onze waarborgen vragen via legal@planfly.app.

10. Bewaring

Wij bewaren persoonsgegevens uitsluitend zolang noodzakelijk voor de verwerkingsdoeleinden. Wij bepalen bewaartermijnen aan de hand van: de duur van de overeenkomst en uw account; de tijd om uw verzoek of ondersteuningsvraag af te handelen; de Turkse bewaartermijnen voor factuur-, boekhoud- en handelsgegevens (in beginsel tot 10 jaar) en verkeerslogboeken onder wet nr. 5651; verjaringstermijnen voor mogelijke rechtsvorderingen; en de tijd waarin wij toestemmingen en afmeldingen moeten kunnen aantonen. Accountgegevens worden bewaard zolang het account actief is en na verwijdering uitsluitend voor deze doeleinden en totdat de back-upcyclus is voltooid; daarna worden ze gewist of geanonimiseerd. Google Analytics-gegevens worden maximaal 14 maanden bewaard en Google Analytics-cookies vervallen uiterlijk na 12 maanden. De termijnen per categorie staan in artikel 12 van het Privacybeleid. Klantgegevens van ondernemingen worden volgens hun instructies en de Verwerkersovereenkomst bewaard.

11. Uw rechten

Onder de voorwaarden en uitzonderingen van de GDPR hebt u het recht:

• bevestiging te verkrijgen of wij uw persoonsgegevens verwerken en inzage in de gegevens en informatie over de verwerking te krijgen (artikel 15),
• onjuiste gegevens te laten rectificeren en onvolledige gegevens te laten aanvullen (artikel 16),
• uw gegevens te laten wissen (artikel 17),
• de verwerking te laten beperken (artikel 18),
• de door u verstrekte gegevens, wanneer geautomatiseerd verwerkt op basis van toestemming of een overeenkomst, in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en naar een andere verwerkingsverantwoordelijke te laten overdragen (artikel 20),
• te allen tijde wegens uw specifieke situatie bezwaar te maken tegen verwerking op basis van onze gerechtvaardigde belangen en te allen tijde zonder opgave van redenen tegen gebruik voor direct marketing (artikel 21),
• uw toestemming te allen tijde in te trekken zonder afbreuk te doen aan de rechtmatigheid van de eerdere verwerking (artikel 7(3)),
• een klacht bij een toezichthouder in te dienen (artikel 77; artikel 16).

Uw rechten uitoefenen: Stuur uw verzoek naar legal@planfly.app, bij voorkeur vanaf het bij uw Planfly-account geregistreerde e-mailadres. U kunt ook veel gegevens in uw accountinstellingen bekijken en rectificeren en uw account verwijderen. Verzoeken zijn kosteloos. Wij antwoorden onverwijld en in ieder geval binnen één maand na ontvangst; indien nodig wegens de complexiteit en het aantal verzoeken kunnen wij deze termijn met twee maanden verlengen, waarvan wij u binnen de eerste maand met opgave van redenen op de hoogte stellen. Wij vragen uitsluitend informatie die redelijkerwijs noodzakelijk is om uw identiteit te verifiëren; wij vragen niet om een Turks identiteitsnummer, paspoortnummer of handmatig ondertekende brief. Bij kennelijk ongegronde of buitensporige verzoeken kunnen wij een redelijke vergoeding rekenen of weigeren te handelen zoals artikel 12(5) GDPR toestaat. Wij informeren de ontvangers aan wie uw gegevens zijn verstrekt over rectificatie, wissing of beperking, tenzij dit onmogelijk blijkt of onevenredige inspanning vergt (artikel 19).

Als uw verzoek over namens een onderneming verwerkte afspraakgegevens gaat, stuur het dan aan die onderneming; rechtstreeks ontvangen verzoeken sturen wij door en wij helpen haar bij de beantwoording.

12. Geautomatiseerde besluitvorming

Wij nemen geen uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerde beslissingen over u die rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen (artikel 22 GDPR). Ondernemingen zien in het dashboard badges voor de waarschijnlijkheid van verschijnen, die namens hen uit de afspraakgeschiedenis van de klant worden berekend; deze zijn uitsluitend indicatoren voor de onderneming en het blokkeren van een klant is een handmatige handeling van de onderneming. Geautomatiseerde beveiligingscontroles, zoals verzoeklimieten en botcontroles, kunnen verzoeken tijdelijk beperken; als u meent daardoor ten onrechte te zijn getroffen, neem dan contact op en een teamlid zal dit onderzoeken.

13. Cookies en vergelijkbare technologieën

Zonder toestemming gebruiken wij uitsluitend cookies en vergelijkbare technologieën die strikt noodzakelijk zijn voor de werking van onze website, het dashboard en reserveringspagina's. Alle andere, met name Google Analytics 4 op onze marketingpagina's, worden uitsluitend met uw voorafgaande toestemming gebruikt; u kunt deze in de cookiemelding geven of weigeren en te allen tijde via "Cookievoorkeuren" wijzigen. Google Analytics werkt met uitgeschakelde advertentiefuncties en Google-signalen en werkt niet zolang uw browser een Do Not Track- of Global Privacy Control-signaal stuurt. Bij bezoeken vanuit de EER en Zwitserland plaatsen wij geen partnerverwijzingscookie (de partnercode wordt uitsluitend in de sessie van dat bezoek bewaard), slaan wij niets in de browser op voor de informatieberichten naast de chatknop en houden wij geen bezoekstatistieken zonder cookies op reserveringspagina's bij. Meer informatie, waaronder de volledige cookielijst en looptijden, staat in het Cookiebeleid.

Als u het Paddle-betaalscherm opent voor een bestelling in een andere valuta dan Turkse lira, kan Paddle volgens zijn eigen privacyverklaring cookies en vergelijkbare technologieën gebruiken die nodig zijn voor de betaling en betalingsbeveiliging.

14. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder versleutelde transmissie (TLS) op alle verbindingen, scheiding van bedrijfsgegevens en toegang op basis van rollen, gehashte wachtwoorden en optionele tweefactorauthenticatie, versleuteling van privéklantnotities en toegangstokens van derden in de database, verzoeklimieten en misbruikdetectie, logging en regelmatige versleutelde back-ups (artikel 13 van het Privacybeleid). Bij een inbreuk in verband met persoonsgegevens informeren wij de bevoegde toezichthouder en getroffen personen waar de GDPR dit vereist.

15. Kinderen

Planfly is bedoeld voor ondernemingen en hun klanten en richt zich niet op kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen voor eigen doeleinden. Als een onderneming afspraken voor kinderen accepteert, wordt verwacht dat een ouder of wettelijke vertegenwoordiger boekt en is de onderneming als verwerkingsverantwoordelijke verantwoordelijk voor de verwerking (artikel 17 van het Privacybeleid).

16. Recht om een klacht in te dienen

Als u meent dat wij uw persoonsgegevens in strijd met de GDPR verwerken, kunt u een klacht indienen bij de toezichthouder van het EER-land waar u gewoonlijk verblijft of werkt of waar de vermeende inbreuk heeft plaatsgevonden. Contactgegevens van alle EER-toezichthouders staan in de ledenlijst van het Europees Comité voor gegevensbescherming. U hebt ook recht op een doeltreffende voorziening in rechte. Wij stellen het op prijs als u ons eerst de gelegenheid geeft uw zorgen weg te nemen via legal@planfly.app; dit is geen voorwaarde voor een klacht.

17. Aanvullende informatie voor personen in Zwitserland

17.1. Toepasselijk recht en contact

Voor personen in Zwitserland valt onze verwerking onder de FADP, van kracht sinds 1 september 2023, en de verordening inzake gegevensbescherming ("DPO"). Deze Verklaring verstrekt de volgens artikel 19 FADP vereiste informatie; de bovenstaande artikelen gelden ook voor u met de aanvullingen van dit artikel. Wij verwerken persoonsgegevens volgens de beginselen van artikel 6 FADP (rechtmatigheid, goede trouw, evenredigheid, doelbinding en transparantie). Waar een rechtvaardiging vereist is, steunen wij op uw toestemming, onze zwaarder wegende particuliere belangen, die overeenkomen met de gerechtvaardigde belangen van artikel 5.1, of de wet (artikel 31 FADP). Gezondheidsgegevens zijn gevoelige persoonsgegevens onder de FADP; bij verwerking via een reserveringspagina is de onderneming verwerkingsverantwoordelijke (artikel 7). Opslag van informatie op uw apparaat en toegang daartoe vallen tevens onder artikel 45c van de telecommunicatiewet (artikel 13).

U kunt rechtstreeks contact opnemen over alles betreffende uw persoonsgegevens via legal@planfly.app.

17.2. Verstrekking naar het buitenland

Uw persoonsgegevens worden verwerkt in Türkiye, waar wij gevestigd zijn, en kunnen worden verstrekt aan dienstverleners in de Verenigde Staten, EER-staten, het Verenigd Koninkrijk (Paddle) en andere landen die staan in de locatiekolom van de subverwerkerslijst in Bijlage 3 van de Verwerkersovereenkomst. Türkiye staat niet op de lijst van landen met een passend gegevensbeschermingsniveau in Bijlage 1 bij de DPO; EER-staten en het Verenigd Koninkrijk wel. Bij verstrekkingen aan ontvangers in staten zonder passend beschermingsniveau steunen wij voor gecertificeerde ontvangers in de Verenigde Staten op het Swiss-U.S. Data Privacy Framework, door de Bondsraad erkend vanaf 15 september 2024, en anders op de standaardcontractbepalingen van de Europese Commissie die door de Federal Data Protection and Information Commissioner ("FDPIC") zijn erkend, met de voor Zwitserland vereiste aanpassingen (artikel 16(2)(d) FADP). Doorgiften van klantgegevens door Zwitserse ondernemingen aan ons vallen onder de Verwerkersovereenkomst. U kunt een kopie van deze waarborgen vragen via legal@planfly.app.

17.3. Uw rechten in Zwitserland

Op grond van de FADP hebt u het recht:

• te vragen of wij persoonsgegevens over u verwerken en zo ja, welke (artikel 25 FADP); wij verstrekken deze informatie kosteloos, in beginsel binnen 30 dagen, en als dit niet binnen 30 dagen kan, laten wij u binnen die termijn weten wanneer u haar ontvangt,
• de door u verstrekte persoonsgegevens in een gangbaar elektronisch formaat te ontvangen of naar een andere verwerkingsverantwoordelijke te laten overdragen (artikel 28 FADP),
• rectificatie van onjuiste persoonsgegevens te verzoeken (artikel 32(1) FADP) en te verzoeken de verwerking te stoppen, gegevens niet aan derden te verstrekken of gegevens te wissen of vernietigen (artikel 32(2) FADP),
• uw toestemming te allen tijde voor de toekomst in te trekken.

Wij nemen geen geautomatiseerde individuele beslissingen in de zin van artikel 21 FADP. Als u meent dat wij uw persoonsgegevens onrechtmatig verwerken, kunt u dit melden bij de FDPIC, die een onderzoek kan openen (artikel 49 FADP), en uw vorderingen voor de burgerlijke rechter instellen (artikel 32 FADP). Wij stellen het op prijs als u ons eerst de gelegenheid geeft uw zorgen weg te nemen via legal@planfly.app.

18. Wijzigingen van deze Verklaring

Wij kunnen deze Verklaring bijwerken als de wetgeving, onze diensten of dienstverleners veranderen. Deze versie is laatst bijgewerkt op oktober 10, 2026. Bij belangrijke wijzigingen kunnen wij zakelijke gebruikers ook per e-mail of dashboardmelding informeren.

19. Taal van deze Verklaring

Deze Verklaring wordt in het Turks en Engels met dezelfde inhoud gepubliceerd. Voor personen buiten Türkiye is de Engelse versie gezaghebbend.