Privacyverklaring

Vermeldingen en verzoeken op plan-it-now.com

plan it now (plan-it-now.com) is een merk van SavePaperwork. Naast de boekingspagina's van zaken die onze software gebruiken, toont plan it now vermeldingen van andere zaken, samengesteld uit openbare gegevens: voor rechtspersonen en ook voor eenmanszaken en personenvennootschappen. Iedereen kan een vermelding melden, en een zaak kan haar vermelding laten corrigeren of verwijderen, of haar overnemen. Dit deel is onze privacyinformatie voor de mensen op wie deze vermeldingen betrekking hebben (art. 14 AVG). Dezelfde tekst staat op de pagina ‘Waar de gegevens vandaan komen’ op plan-it-now.com.

Vermeldingen komen op dit moment uit deze landen: België, Duitsland, Frankrijk, Italië, Nederland, Oostenrijk, Polen, Spanje, Turkije, Verenigd Koninkrijk, Zwitserland.

Verwerkingsverantwoordelijke: de exploitant van SavePaperwork. De naam en de contactgegevens vindt u in ons colofon. Voor alle vragen over deze vermeldingen, ook over uw rechten, kunt u schrijven naar het daar vermelde e-mailadres met als onderwerp ‘Gegevensbescherming’.

Vermeldingen

Een vermelding noemt een zaak, haar branche en haar adres. Wordt de zaak door één persoon of door een personenvennootschap gedreven, dan hebben deze gegevens betrekking op mensen en zijn het persoonsgegevens; hetzelfde geldt als een bedrijfsnaam de naam van een persoon bevat. Deze informatie geldt daarom voor elke vermelding, ongeacht de rechtsvorm van de zaak.

Bron: de Places-gegevens van de Overture Maps Foundation (overturemaps.org), een openbaar toegankelijke dataset onder open licenties die gegevens doorgeeft van leveranciers zoals Meta, Microsoft, Foursquare en AllThePlaces. Elke vermelding noemt haar leverancier en de datum die die leverancier voor de gegevens opgeeft. Categorieën van gegevens: naam van de zaak, branche, adres met kaartpositie, leverancier en de datum daarvan. Voor een zaak waarvan de naam een rechtsvorm bevat waarbij niemand persoonlijk aansprakelijk is, toont de vermelding ook een telefoonnummer uit de bron. Van eenmanszaken en personenvennootschappen nemen we geen telefoonnummer over; hun vermelding toont er alleen een als de eigenaar het zelf heeft ingevoerd of uitdrukkelijk heeft bevestigd. Intern bewaren we ook de identificatiecodes van de vermelding in de bron, de rechtsvorm die we uit de naam afleiden en sleutels die zijn afgeleid van naam en postcode.

Sommige vermeldingen komen niet uit Overture, maar van de eigen website van de zaak: uit het colofon met de gegevens die een zaak wettelijk moet publiceren, of uit de bedrijfs- en contactgegevens die ze daar publiceert. Van die pagina's nemen we de bedrijfsnaam over, de rechtsvorm als de naam die bevat, de branche en het adres, en bij een zaak met een rechtsvorm waarbij niemand persoonlijk aansprakelijk is ook een telefoonnummer, mobiele nummers inbegrepen. We halen die pagina's eens per maand op. Bij een eenmanszaak kan de bedrijfsnaam de eigen naam van de persoon zijn. Andere namen van mensen op de pagina, bijvoorbeeld van eigenaren, directeuren of verantwoordelijken voor de inhoud, en e-mailadressen verwijderen we al tijdens het lezen van de pagina; we slaan ze niet op, tenzij een naam deel uitmaakt van de bedrijfsnaam zelf. De bron van deze gegevens is de eigen website van de zaak, een openbaar toegankelijke bron (art. 14 lid 2 sub f AVG). Om de website van een zaak te vinden, gebruiken we ook openbare gidsen en kaartdiensten. De kaartpositie bepalen we uit het adres met gegevens van OpenStreetMap.

Doeleinden: mensen moeten een zaak kunnen vinden en bereiken, en wij exploiteren plan it now als overzicht van zaken per plaats. Rechtsgrondslag: art. 6 lid 1 sub f AVG. Onze gerechtvaardigde belangen zijn de volgende: we willen dat zoveel mogelijk mensen plan it now vinden, en we willen dat zaken via hun vermelding onze boekingssoftware leren kennen; de vermelding biedt hun aan haar gratis over te nemen, en een zaak die onze software gebruikt, krijgt een boekingspagina. Mensen die een zaak zoeken, hebben er belang bij het adres ervan te vinden, en een zaak heeft er belang bij gevonden te worden waar haar gegevens toch al openbaar zijn. We hebben deze belangen afgewogen tegen de uwe en beperken een vermelding tot wat nodig is: geen telefoonnummer van een eenmanszaak of personenvennootschap zonder eigen toestemming van de eigenaar, geen e-mailadres, geen website, geen foto's, geen beoordelingen en geen lijst of zoekfunctie op deze site waarin de vermelding staat.

Ontvangers: iedereen die een vermelding opent, ook zoekmachines, waaraan onze sitemap vermeldingen doorgeeft; onze hosting- en e-mailprovider in Duitsland, die de gegevens in onze opdracht verwerkt; en, voor vermeldingen die van de eigen website van een zaak zijn overgenomen, de geocodeerdienst Photon van komoot. Die ontvangt alleen het adres, zonder naam, zodat we de kaartpositie kunnen bepalen. Plant iemand vanaf een vermelding een route, dan geeft de browser de naam en het adres van de zaak door aan de kaartdienst. We verkopen de gegevens niet en verstrekken ze aan niemand anders. We geven ze niet door aan landen buiten de EU of de EER.

We schrijven niet elke zaak afzonderlijk aan. De vermeldingen betreffen enkele honderdduizenden zaken in meerdere landen, de bron verandert elke maand en sommige gegevens daarin zijn jaren oud, zodat veel brieven zaken zouden bereiken die niet meer bestaan. Die inspanning zou niet in verhouding staan tot het effect van een vermelding: die toont alleen gegevens die toch al openbaar zijn, en elke zaak kan de vermelding op elk moment laten verwijderen. Daarom publiceren we in plaats daarvan deze informatie en hebben we onze afweging vastgelegd (art. 14 lid 5 sub b AVG).

Bewaartermijn: een vermelding blijft alleen online zolang de bron de zaak bevat. Hebben we onze gegevens 45 dagen lang niet kunnen bijwerken, dan gaat ze vanzelf offline. Laat een zaak haar vermelding verwijderen of maakt ze er bezwaar tegen, dan verwijderen we de vermelding. We bewaren dan alleen sleutels die zijn afgeleid van haar identificatiecodes in de bron en van haar naam met postcode, zodat een latere release van de bron haar niet terugbrengt, en we bewaren die sleutels zolang de verwijdering geldt. De openbare brongegevens zelf kunnen we niet wijzigen. Elke vermelding waarvan de sleutel geblokkeerd is, slaan we over wanneer we onze maandelijkse werkkopie samenstellen en opnieuw wanneer we die importeren; werkkopieën van vóór de verwijdering worden binnen de volgende twee maandelijkse updates vervangen. Kopieën in onze back-ups en in die van onze hostingprovider worden niet meer gebruikt en worden bij de regelmatige rotatie van de back-ups overschreven.

Uw rechten: u kunt ons vragen of en welke gegevens over u we verwerken (art. 15 AVG), onjuiste gegevens laten rectificeren (art. 16 AVG), en gegevens laten wissen (art. 17 AVG) of de verwerking ervan laten beperken (art. 18 AVG). Gebruik daarvoor op een vermelding ‘Is dit jouw zaak?’; voor al het andere schrijft u naar het e-mailadres in ons colofon. We handelen een verzoek doorgaans binnen 7 dagen af en altijd binnen een maand. U kunt ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, in het bijzonder in de EU-lidstaat waar u woont of werkt of waar volgens u de inbreuk heeft plaatsgevonden (art. 77 AVG).

Voor ons is de toezichthoudende autoriteit Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) bevoegd. In de EU-landen waar onze vermeldingen vandaan komen, kunt u zich ook tot deze toezichthoudende autoriteiten wenden:

• België: Autorité de la protection des données – Gegevensbeschermingsautoriteit (APD-GBA), www.autoriteprotectiondonnees.be
• Duitsland: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), www.lda.bayern.de
• Frankrijk: Commission Nationale de l'Informatique et des Libertés (CNIL), www.cnil.fr
• Italië: Garante per la protezione dei dati personali, www.garanteprivacy.it
• Nederland: Autoriteit Persoonsgegevens, www.autoriteitpersoonsgegevens.nl
• Oostenrijk: Österreichische Datenschutzbehörde, www.dsb.gv.at
• Polen: Urząd Ochrony Danych Osobowych (UODO), uodo.gov.pl
• Spanje: Agencia Española de Protección de Datos (AEPD), www.aepd.es

We delen elke vermelding automatisch in bij een van onze branches en leiden de rechtsvorm af uit de naam; de rechtsvorm bepaalt alleen of een vermelding een telefoonnummer uit de bron toont. We nemen geen besluit dat uitsluitend op geautomatiseerde verwerking berust en waaraan voor u rechtsgevolgen zijn verbonden of dat u anderszins in aanmerkelijke mate treft (art. 22 AVG), en we stellen geen profielen op.

Een vermelding melden

Wanneer u een vermelding meldt, verwerken we de reden die u kiest, uw optionele tekst en, als u die opgeeft, de link naar een andere vermelding. We vragen niet om uw naam of e-mailadres en slaan bij de melding geen IP-adres op; onze server gebruikt uw IP-adres alleen kort, om herhaalde meldingen te beperken. Rechtsgrondslag: art. 6 lid 1 sub f AVG, ons belang bij juiste vermeldingen. We verwijderen de melding 90 dagen nadat we haar hebben afgehandeld. Kopieën in onze back-ups en in die van onze hostingprovider worden niet meer gebruikt en worden bij de regelmatige rotatie van de back-ups overschreven.

Verzoeken van een zaak (‘Is dit jouw zaak?’)

Wanneer u een verzoek verstuurt, verwerken we uw e-mailadres, de betreffende vermelding, wat u vraagt, de wijzigingen die u voorstelt en uw verklaring dat de zaak van u is of dat u namens de zaak handelt. We sturen een bevestigingslink naar het adres, bekijken het bevestigde verzoek en sturen u de uitkomst op hetzelfde adres. Rechtsgrondslag: art. 6 lid 1 sub f AVG, ons belang om een vermelding alleen op verzoek van de zaak te wijzigen; waar u een recht op grond van de AVG uitoefent, art. 6 lid 1 sub c AVG in samenhang met art. 12 AVG. Wordt de zaak door één persoon of door een personenvennootschap gedreven, dan toont haar vermelding alleen een telefoonnummer als de eigenaar het zelf invoert of uitdrukkelijk bevestigt. Die toestemming slaan we op met datum en tijd (art. 6 lid 1 sub a AVG). Ze kan op elk moment worden ingetrokken; de vermelding toont dan geen telefoonnummer. Na een intrekking verwijderen we het nummer meteen. Als bewijs van de toestemming bewaren we, op grond van art. 6 lid 1 sub c AVG in samenhang met art. 7 lid 1 AVG, alleen wanneer die is gegeven en wanneer die is ingetrokken. Die gegevens verwijderen we 3 jaar na het einde van het jaar waarin de toestemming is ingetrokken. Een onbevestigd verzoek verwijderen we 72 uur nadat het is verstuurd. Uw e-mailadres verwijderen we 30 dagen, en de rest van het verzoek 90 dagen, nadat we het verzoek hebben afgehandeld. Neemt u een vermelding over, dan bewaren we, zolang u de vermelding bijhoudt, twee dingen, zodat we een later verzoek van u herkennen: een sleutel die van uw e-mailadres is afgeleid, en het domein van dat adres. Het domein laat ook zien of uw adres overeenkwam met de website van de zaak toen u de vermelding overnam. Het adres zelf bewaren we niet. Kopieën in onze back-ups en in die van onze hostingprovider worden niet meer gebruikt en worden bij de regelmatige rotatie van de back-ups overschreven.

Beide formulieren beschermen we met ALTCHA, een methode tegen geautomatiseerde inzendingen die zonder dienst van derden in uw browser en op onze server draait. Het bericht dat er een nieuwe melding of een nieuw verzoek is binnengekomen, bereikt ons zonder persoonsgegevens.