Privacyverklaring

1. Wie is verantwoordelijk?

Path2You is een eenmanszaak, gevestigd aan Doornenburg 2, 7339 DT Ugchelen, ingeschreven bij de Kamer van Koophandel onder nummer 42119323. Path2You is de verwerkingsverantwoordelijke voor de persoonsgegevens die via het platform worden verwerkt. Vragen kun je stellen via info@path2you.com.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van je gebruik van het platform verwerken wij onder meer:

• account- en inloggegevens: naam, e-mailadres en inloggegevens via magic-link, Google- of Microsoft-account;
• profielgegevens van aanbieders: naam of bedrijfsnaam, adres, telefoonnummer, bio, foto, disciplines en certificeringen;
• boekings- en transactiegegevens: welke gebruiker bij welke aanbieder een dienst of sessie boekt, datum en tijd, en de betaalstatus;
• communicatiegegevens: e-mails over boekingen, accounttoegang en klantenservice;
• technische en beveiligingsgegevens: IP-adres, apparaat- en browsergegevens, logbestanden, foutmeldingen en informatie voor misbruikbescherming;
• gebruiksgegevens: favorieten, reviews en interacties met het platform.

Voor aanbieders met betaalde omzet verwerken wij daarnaast fiscale identificatiegegevens die nodig zijn voor de wettelijke platformrapportage (DAC7), waaronder een burgerservicenummer (BSN) of RSIN. Deze gegevens schermen wij extra af en gebruiken wij uitsluitend voor die wettelijke plicht.

De identiteitscontrole (KYC) voor betaalde stromen verloopt rechtstreeks bij onze betaaldienstverlener OPP (zie sectie 4). Identiteitsdocumenten die je daar aanlevert, ontvangen wij niet.

Wij leggen geen medisch dossier of gezondheidsprofiel aan, en vragen je niet om gezondheidsgegevens of andere bijzondere persoonsgegevens in te vullen. Vermeld die dus ook niet in vrije-tekstvelden.

3. Doeleinden en grondslagen

• accountaanmaak, login en accountbeheer: uitvoering van de overeenkomst of precontractuele maatregelen;
• tonen van profielen, zoekresultaten en platformfunctionaliteit: uitvoering van de overeenkomst en, waar nodig, ons gerechtvaardigd belang bij een goed werkend platform;
• boekingen, aankopen, betalingen en uitbetalingen: uitvoering van de overeenkomst;
• transactionele e-mails (bevestigingen, statusupdates, magic-links): uitvoering van de overeenkomst;
• fraudepreventie, misbruikdetectie en beveiliging: gerechtvaardigd belang, mits noodzakelijk en proportioneel;
• fiscale, administratieve en platformrapportage-verplichtingen (waaronder DAC7): wettelijke verplichting;
• optionele nieuwsbrief of volg-updates per e-mail: toestemming.

4. Met wie delen wij persoonsgegevens?

Wij delen gegevens alleen voor zover nodig en verkopen ze nooit.

Verwerkers (verwerken namens ons, onder verwerkersafspraken):

• Supabase: database en authenticatie;
• Vercel: hosting;
• Resend: transactionele e-mail;
• Sentry: foutmonitoring en stabiliteit;
• Upstash: misbruikbescherming (rate limiting) en caching.

Zelfstandige verwerkingsverantwoordelijken (eigen doel, eigen privacybeleid):

• Online Payment Platform (OPP): de door De Nederlandsche Bank vergunde betaaldienstverlener die betalingen tussen zoekers en aanbieders int, houdt en uitbetaalt;
• Mollie: uitsluitend voor de afhandeling van het Pro-abonnement van aanbieders;
• Google en Microsoft: als je met hun account inlogt.

Wettelijke ontvanger:

• Belastingdienst: voor aanbieders met betaalde omzet dragen wij op grond van de platformrapportageplicht (DAC7) bepaalde gegevens over.

Externe content (kaarten van OpenStreetMap, afbeeldingen van Unsplash) wordt door je browser bij die partijen geladen; zie sectie 7.

5. Doorgifte buiten de EER

De meeste gegevens worden binnen de Europese Economische Ruimte (EER) verwerkt. Per partij:

• Supabase (database, auth, opslag): Ierland (EU), geen doorgifte buiten de EER;
• OPP (betalingen) en Mollie (Pro-abonnement): Nederland, geen doorgifte buiten de EER;
• Vercel (hosting): kan gegevens buiten de EER verwerken, op basis van standaardcontractbepalingen;
• Resend (e-mail): Verenigde Staten, op basis van het EU-VS Data Privacy Framework en standaardcontractbepalingen;
• Sentry (foutmonitoring) en Upstash (misbruikbescherming): op basis van standaardcontractbepalingen;
• Google en Microsoft (login, indien gebruikt): eigen verwerkingsverantwoordelijken met eigen waarborgen; zie hun privacybeleid.

Ingesloten content van OpenStreetMap en Unsplash wordt door je browser bij die partijen geladen, waarbij je IP-adres zichtbaar kan worden. Zie sectie 7.

6. Hoe lang bewaren wij persoonsgegevens?

Wij bewaren gegevens niet langer dan nodig en hanteren een gelaagd bewaarbeleid:

• fiscale kerngegevens en transactieadministratie (waaronder de DAC7-gegevens): 7 jaar, op grond van de fiscale bewaarplicht;
• accountgegevens: zolang het account actief is en daarna een beperkte periode voor afwikkeling, beveiliging en herstel, tenzij een langere wettelijke plicht of een geschil anders vereist;
• boekings- en communicatiegegevens: zolang nodig voor uitvoering, ondersteuning, geschillen en bewijs;
• beveiligings- en loggegevens: korter, voor zover nodig voor beveiliging, foutanalyse en fraudepreventie;
• gegevens op basis van toestemming: tot je die intrekt.

Bij beëindiging beoordelen wij per categorie welke termijn nog geldt; wij verwijderen dus niet automatisch alles ineens.

7. Cookies, vergelijkbare technieken en embedded content

Wij gebruiken functionele technieken die nodig zijn voor de werking van het platform (sessiebeheer, login, beveiliging). Voor niet-noodzakelijke of third-party functionaliteiten vragen wij waar nodig vooraf toestemming. Wij gebruiken geen advertentiecookies. Externe content zoals kaarten of afbeeldingen laden wij pas na een actieve handeling van jou, omdat daarbij je IP-adres bij die derde bekend kan worden. Je keuze pas je op elk moment aan via de cookie-instellingen onderaan elke pagina. Tijdens het betalen word je naar de omgeving van onze betaaldienstverlener (OPP) geleid, die daarvoor een eigen privacy- en cookiebeleid hanteert.

8. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies en ongeoorloofde toegang, afgestemd op het risico: onder meer HTTPS, toegangsbeperking, logging, databasebeveiliging, foutmonitoring en waar passend pseudonimisering of versleuteling.

9. Geautomatiseerde besluitvorming

Path2You gebruikt geen uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen of een vergelijkbaar aanmerkelijk effect. Verandert dat, dan nemen wij het vooraf in deze verklaring op.

10. Jouw rechten

Voor zover wettelijk van toepassing heb je recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar tegen verwerking op basis van gerechtvaardigd belang, en intrekking van toestemming (zonder afbreuk aan eerdere verwerking). Verzoeken kun je sturen naar info@path2you.com. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

11. Bron van gegevens

Wij verkrijgen gegevens in beginsel rechtstreeks van jou. Log je in via Google of Microsoft, dan ontvangen wij bepaalde accountgegevens via die partij; wij informeren je daarover.

12. Wijzigingen en contact

Wij kunnen deze verklaring aanpassen; de actuele versie staat altijd op deze pagina en bij wezenlijke wijzigingen informeren wij je via het platform of per e-mail. Vragen: info@path2you.com.