Privacybeleid

1. Wie wij zijn (verwerkingsverantwoordelijke)

Dit Privacybeleid legt uit hoe Design & Desktop, LLC («wij»), een Delaware limited liability company gevestigd in de Verenigde Staten, die het merk Plota exploiteert op https://plota.app, persoonsgegevens verwerkt wanneer u onze website bezoekt of reis-eSIM-abonnementen koopt.

Wij zijn de verwerkingsverantwoordelijke voor persoonsgegevens die via de Dienst worden verwerkt. Contact: support@plota.com.

Wij zijn een onderneming gevestigd in de Verenigde Staten en verkopen online aan klanten wereldwijd. Privacywetten kunnen per land verschillen. Waar de AVG / UK GDPR of vergelijkbare wetten op u van toepassing zijn (bijvoorbeeld als u zich in de EER, het VK of Zwitserland bevindt), beschrijven de onderstaande secties die rechten en onze bijbehorende praktijken. Andere klanten krijgen de beschermingen in dit beleid en eventuele rechten onder hun lokale wet.

2. Reikwijdte

Dit beleid geldt voor plota.app, subdomeinen die wij beheren, klantaccounts, checkout, orderlevering, supportcommunicatie en cookies/vergelijkbare technologieën — ongeacht waarvandaan u de Dienst gebruikt.

Het dekt geen websites of apps van derden die wij niet controleren, inclusief mobiele netwerken die radiodekking bieden na installatie van de eSIM.

3. Welke persoonsgegevens wij verzamelen

Afhankelijk van hoe u de Dienst gebruikt, kunnen wij verwerken:

• Accountgegevens — e-mail, naam, wachtwoord (gehashed door onze auth-provider), telefoon/land indien toegevoegd, en profielvoorkeuren.
• Order- en transactiegegevens — gekocht abonnement, bestemming, prijs, valuta, order-ID’s, leveringsstatus en eSIM-provisioninggegevens.
• Betaalgegevens — betalingen worden verwerkt door Stripe. Wij slaan geen volledige kaartnummers op onze servers op. Stripe kan kaartgegevens, facturatiegegevens en fraudsignalen verwerken volgens hun eigen privacyverklaring.
• Gebruiks- en apparaatgegevens — IP-adres, geschatte locatie uit IP, browser/apparaat, bekeken pagina’s, referrer en tijdstempels.
• Supportcommunicatie — berichten via formulieren, e-mail of tickets.
• Cookie-/analyticsgegevens (alleen met toestemming) — interactiegegevens van Google Analytics en Microsoft Clarity zoals beschreven in het Cookiebeleid.

4. Hoe wij gegevens verkrijgen

• Rechtstreeks van u (registratie, checkout, support).
• Automatisch vanaf uw apparaat tijdens browsen (noodzakelijke technische logs; analytics alleen na toestemming).
• Van betalings- en infrastructuurproviders (bijv. Stripe-betalingsstatus, hosting/auth) voor zover nodig voor de Dienst.

5. Doeleinden en rechtsgrondslagen (AVG)

Wij verwerken persoonsgegevens alleen wanneer er een rechtsgrondslag is:

• Overeenkomst (art. 6(1)(b)) — account aanmaken/beheren; orders verwerken; eSIM-instructies/QR leveren; aankoopgerelateerde support bieden.
• Wettelijke verplichting (art. 6(1)(c)) — fiscale, boekhoudkundige en fraudgerelateerde bewaarplichten waar vereist.
• Gerechtvaardigde belangen (art. 6(1)(f)) — beveiliging van de Dienst, misbruikpreventie, storingen diagnosticeren, betrouwbaarheid verbeteren en juridische claims verdedigen. Wij wegen deze belangen af tegen uw rechten.
• Toestemming (art. 6(1)(a)) — niet-essentiële cookies en analytics (Google Analytics, Microsoft Clarity). U kunt toestemming te allen tijde intrekken zonder afbreuk te doen aan de rechtmatigheid van eerdere verwerking.

6. Betalingen (Stripe)

Betalingen worden verwerkt door Stripe, Inc.. Bij betaling interacteert u ook met de systemen van Stripe. Privacyverklaring: https://stripe.com/privacy.

Wij ontvangen betalingsstatus, beperkte facturatiemetadata en identificatoren om een betaling aan uw order te koppelen. Kaartgegevens worden door Stripe verwerkt; wij slaan geen volledige PAN/CVC op.

7. Analytics (Google Analytics & Microsoft Clarity)

Met uw voorafgaande toestemming gebruiken wij Google Analytics (Google Ireland Limited / Google LLC) en Microsoft Clarity (Microsoft Corporation) om gebruik te begrijpen, prestaties te meten en UX te verbeteren (inclusief session replay/heatmaps via Clarity).

Deze tools kunnen cookies of vergelijkbare identifiers plaatsen en IP, apparaat-/browsergegevens en interacties verwerken. Ze worden niet geladen als u «Alleen noodzakelijk» kiest.

Verklaringen: Google https://policies.google.com/privacy; Microsoft https://privacy.microsoft.com/privacystatement. Details staan in ons Cookiebeleid.

8. Ontvangers en verwerkers

Wij delen persoonsgegevens alleen met providers die helpen de Dienst te exploiteren, onder contracten (inclusief verwerkersovereenkomsten) waar vereist:

• Stripe, Inc. — betalingen.
• Supabase (Supabase, Inc.) — authenticatie en databasehosting.
• Hosting-/infrastructuurproviders voor website en API’s.
• eSIM-groothandel-/connectiviteitsleveranciers om uw abonnement te provisioneren.
• Google en Microsoft — analytics alleen met toestemming.
• Adviseurs of autoriteiten waar wettelijk vereist of ter bescherming van rechten.

9. Internationale doorgiften

Wij en sommige providers zijn gevestigd in de Verenigde Staten of andere landen buiten de EER/VK. Wanneer wij persoonsgegevens vanuit de EER/VK/Zwitserland doorgeven naar een land zonder adequaatheidsbesluit, gebruiken wij passende waarborgen zoals de EU-standaardcontractbepalingen (SCC’s) (en VK-equivalenten) plus aanvullende maatregelen waar nodig.

U kunt meer informatie over doorgiftewaarborgen opvragen door contact met ons op te nemen.

10. Bewaartermijnen

• Accountgegevens — zolang het account actief is; daarna verwijdering of anonimisering binnen een redelijke termijn tenzij langere bewaring verplicht is.
• Orders / facturen — doorgaans voor de periode die fiscale en handelswetgeving vereist (vaak tot 7–10 jaar).
• Supporttickets — zo lang als nodig om uw verzoek op te lossen en een beperkte opvolging.
• Beveiligingslogs — korte retentie voor beveiliging en misbruikpreventie.
• Analytics — volgens de retentie-instellingen van Google Analytics / Microsoft Clarity en uw toestemmingsstatus.

11. Uw rechten (EER / VK / Zwitserland)

Onder toepasselijk recht kunt u onder meer het recht hebben om:

• Uw persoonsgegevens in te zien en een kopie te ontvangen.
• Onjuiste of onvolledige gegevens te laten corrigeren.
• Gegevens te laten wissen («recht om vergeten te worden») in bepaalde gevallen.
• Bepaalde verwerking te beperken of daartegen bezwaar te maken (inclusief gerechtvaardigde belangen).
• Gegevensoverdraagbaarheid voor gegevens die u heeft verstrekt waar verwerking op overeenkomst of toestemming berust en geautomatiseerd is.
• Toestemming te allen tijde in te trekken voor toestemmingsgebaseerde verwerking (bijv. analyticscookies).
• Een klacht in te dienen bij een toezichthoudende autoriteit — met name in de EU/EER-lidstaat van uw woonplaats, werkplek of de plaats van de vermeende inbreuk.

12. Hoe u uw rechten uitoefent

Mail support@plota.com met onderwerp «Data rights request». Wij kunnen uw identiteit verifiëren. Wij reageren binnen de wettelijke termijnen (in beginsel één maand onder de AVG, verlengbaar waar toegestaan).

13. Beveiliging

Wij nemen passende technische en organisatorische maatregelen (toegangscontroles, versleuteling in transit, least privilege, review van providers). Geen internettransmissie is volledig veilig.

14. Kinderen

De Dienst is bedoeld voor gebruikers van 18+. Wij verzamelen niet bewust gegevens van kinderen. Als u denkt dat een kind gegevens heeft verstrekt, neem contact op zodat wij deze verwijderen.

15. Geautomatiseerde besluitvorming

Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben in de zin van art. 22 AVG. Fraudecontroles kunnen door Stripe worden uitgevoerd bij betaling.

16. Wijzigingen van dit beleid

Wij kunnen dit beleid bijwerken. Wij publiceren de nieuwe versie op deze pagina en werken de datum «Laatst bijgewerkt» bij. Bij materiële wijzigingen kunnen wij u ook per e-mail of via een duidelijke sitekennisgeving informeren.

17. Contact

Verwerkingsverantwoordelijke: Design & Desktop, LLC (Delaware limited liability company).

Privacycontact: support@plota.com.

Website: https://plota.app.