Privacyverklaring

1. Wie is verantwoordelijk?

Path2You is een eenmanszaak, gevestigd aan Doornenburg 2, 7339 DT Ugchelen, ingeschreven bij de Kamer van Koophandel onder nummer 42119323. Path2You is de verwerkingsverantwoordelijke voor de persoonsgegevens die via het platform worden verwerkt. Vragen kun je stellen via info@path2you.com.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van je gebruik van het platform verwerken wij onder meer:

• account- en inloggegevens: naam, e-mailadres en inloggegevens via magic-link, Google- of Microsoft-account;
• profielgegevens van aanbieders: naam of bedrijfsnaam, adres, telefoonnummer, bio, foto, disciplines en certificeringen; het telefoonnummer wordt alleen openbaar op het profiel getoond als de aanbieder daar zelf voor kiest;
• boekings- en transactiegegevens: welke gebruiker bij welke aanbieder een dienst of sessie boekt, datum en tijd, en de betaalstatus;
• communicatiegegevens: e-mails over boekingen, accounttoegang en klantenservice;
• technische en beveiligingsgegevens: IP-adres, apparaat- en browsergegevens, logbestanden, foutmeldingen en informatie voor misbruikbescherming;
• gebruiksgegevens: favorieten, reviews en interacties met het platform;
• websitestatistieken via Vercel Web Analytics: de bezochte pagina, de website die je hierheen verwees (voor zover jouw browser die meestuurt) en, uit de technische referentie van Vercel, onder meer je locatie tot op stadsniveau (land, regio, plaats) en een apparaat-identificatie (besturingssysteem, browser, apparaattype, merk en model). Er wordt geen cookie geplaatst; bezoekers worden dagelijks herkend via een hash die na 24 uur vervalt.

De identiteitscontrole (KYC) voor betaalde stromen verloopt rechtstreeks bij onze betaaldienstverlener OPP (zie sectie 4). Identiteitsdocumenten die je daar aanlevert, ontvangen wij niet.

Wij leggen geen medisch dossier of gezondheidsprofiel aan, en vragen je niet om gezondheidsgegevens of andere bijzondere persoonsgegevens in te vullen. Vermeld die dus ook niet in vrije-tekstvelden.

3. Doeleinden en grondslagen

• accountaanmaak, login en accountbeheer: uitvoering van de overeenkomst of precontractuele maatregelen;
• tonen van profielen, zoekresultaten en platformfunctionaliteit: uitvoering van de overeenkomst en, waar nodig, ons gerechtvaardigd belang bij een goed werkend platform;
• boekingen, aankopen, betalingen en uitbetalingen: uitvoering van de overeenkomst;
• transactionele e-mails (bevestigingen, statusupdates, magic-links): uitvoering van de overeenkomst;
• fraudepreventie, misbruikdetectie en beveiliging: gerechtvaardigd belang, mits noodzakelijk en proportioneel;
• fiscale en administratieve verplichtingen: wettelijke verplichting;
• optionele nieuwsbrief of volg-updates per e-mail: toestemming;
• websitestatistieken (waar bezoekers vandaan komen, welke pagina's bezocht worden): gerechtvaardigd belang.

4. Met wie delen wij persoonsgegevens?

Wij delen gegevens alleen voor zover nodig en verkopen ze nooit.

Verwerkers (verwerken namens ons, onder verwerkersafspraken):

• Supabase: database en authenticatie;
• Vercel: hosting;
• Resend: transactionele e-mail;
• Sentry: foutmonitoring en stabiliteit;
• Upstash: misbruikbescherming (rate limiting) en caching.

Zelfstandige verwerkingsverantwoordelijken (eigen doel, eigen privacybeleid):

• Online Payment Platform (OPP): de door De Nederlandsche Bank vergunde betaaldienstverlener die betalingen tussen zoekers en aanbieders int, houdt en uitbetaalt;
• Mollie: voor wat een aanbieder aan Path2You zelf betaalt, namelijk het Pro-abonnement en de eenmalige verificatiekost bij het koppelen van een zakelijke uitbetaalrekening;
• Google en Microsoft: als je met hun account inlogt;
• Vercel: voor Vercel Web Analytics (website-bezoekersstatistieken).

Wettelijke ontvanger:

• Belastingdienst: bij een controle van onze administratie kan de Belastingdienst inzage krijgen in de transactiegegevens die daarin zijn opgenomen, op grond van onze fiscale bewaar- en administratieplicht.

Externe content (kaarten van OpenStreetMap, afbeeldingen van Unsplash) wordt door je browser bij die partijen geladen; zie sectie 7.

5. Doorgifte buiten de EER

De meeste gegevens worden binnen de Europese Economische Ruimte (EER) verwerkt. Per partij:

• Supabase (database, auth, opslag): Ierland (EU), geen doorgifte buiten de EER;
• OPP (betalingen tussen zoekers en aanbieders) en Mollie (betalingen van aanbieders aan Path2You): Nederland, geen doorgifte buiten de EER;
• Vercel (hosting): kan gegevens buiten de EER verwerken, op basis van standaardcontractbepalingen;
• Resend (e-mail): Verenigde Staten, op basis van het EU-VS Data Privacy Framework en standaardcontractbepalingen;
• Sentry (foutmonitoring) en Upstash (misbruikbescherming): op basis van standaardcontractbepalingen;
• Google en Microsoft (login, indien gebruikt): eigen verwerkingsverantwoordelijken met eigen waarborgen; zie hun privacybeleid;
• Vercel Web Analytics (website-bezoekersstatistieken): Verenigde Staten. Onze overeenkomst met Vercel bevat standaardcontractbepalingen voor de rol van verwerker; of die ook gelden voor Web Analytics, waarbij Vercel naar onze inschatting zelfstandig verantwoordelijke is, staat nog niet vast. Wij hebben deze vraag bij Vercel uitstaan en werken deze verklaring bij zodra daar antwoord op is.

Ingesloten content van OpenStreetMap en Unsplash wordt door je browser bij die partijen geladen, waarbij je IP-adres zichtbaar kan worden. Zie sectie 7.

6. Hoe lang bewaren wij persoonsgegevens?

Wij bewaren gegevens niet langer dan nodig en hanteren een gelaagd bewaarbeleid:

• fiscale kerngegevens en transactieadministratie: 7 jaar, op grond van de fiscale bewaarplicht;
• accountgegevens: zolang het account actief is en daarna een beperkte periode voor afwikkeling, beveiliging en herstel, tenzij een langere wettelijke plicht of een geschil anders vereist;
• boekings- en communicatiegegevens: zolang nodig voor uitvoering, ondersteuning, geschillen en bewijs;
• beveiligings- en loggegevens: korter, voor zover nodig voor beveiliging, foutanalyse en fraudepreventie;
• gegevens op basis van toestemming: tot je die intrekt;
• websitestatistieken via Vercel Web Analytics: geen bewaartermijn die Vercel toezegt. Op ons abonnement kunnen wij de cijfers twaalf maanden in het Vercel-dashboard terugzien (het rapportagevenster); Vercel zegt niet toe dat de onderliggende gegevens daarna gewist worden.

Bij beëindiging beoordelen wij per categorie welke termijn nog geldt; wij verwijderen dus niet automatisch alles ineens.

7. Cookies, vergelijkbare technieken en embedded content

Wij gebruiken functionele technieken die nodig zijn voor de werking van het platform (sessiebeheer, login, beveiliging). Voor niet-noodzakelijke of third-party functionaliteiten vragen wij waar nodig vooraf toestemming. Wij gebruiken geen advertentiecookies. Externe content zoals kaarten of afbeeldingen laden wij pas na een actieve handeling van jou, omdat daarbij je IP-adres bij die derde bekend kan worden. Je keuze pas je op elk moment aan via de cookie-instellingen onderaan elke pagina. Tijdens het betalen word je naar de omgeving van onze betaaldienstverlener (OPP) geleid, die daarvoor een eigen privacy- en cookiebeleid hanteert.

8. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies en ongeoorloofde toegang, afgestemd op het risico: onder meer HTTPS, toegangsbeperking, logging, databasebeveiliging, foutmonitoring en waar passend pseudonimisering of versleuteling.

9. Geautomatiseerde besluitvorming

Path2You gebruikt geen uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen of een vergelijkbaar aanmerkelijk effect. Verandert dat, dan nemen wij het vooraf in deze verklaring op.

10. Jouw rechten

Voor zover wettelijk van toepassing heb je recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar tegen verwerking op basis van gerechtvaardigd belang, en intrekking van toestemming (zonder afbreuk aan eerdere verwerking). Verzoeken kun je sturen naar info@path2you.com. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

11. Bron van gegevens

Wij verkrijgen gegevens in beginsel rechtstreeks van jou. Log je in via Google of Microsoft, dan ontvangen wij bepaalde accountgegevens via die partij; wij informeren je daarover.

12. Wijzigingen en contact

Wij kunnen deze verklaring aanpassen; de actuele versie staat altijd op deze pagina en bij wezenlijke wijzigingen informeren wij je via het platform of per e-mail.

Vragen of klachten over hoe wij met je gegevens omgaan: info@path2you.com. Wij reageren binnen een maand. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder. Dat recht heb je altijd, ook zonder eerst bij ons te klagen.