Privacybeleid

1. Op wie dit beleid van toepassing is

• Bezoekers van plainsignage.com en de taalversies daarvan.
• Klanten en hun gebruikers van de console op console.plainsignage.com en de spelerapps.
• Gasten die via hun telefoon met het scherm van een klant interacteren (polls, fotomuren, spellen, verzoeken). Voor gastgegevens is de klant verwerkingsverantwoordelijke en PlainSignage verwerker; de privacyverklaring van de klant geldt daarnaast. Voor de transparantie beschrijven we onze verwerking hier.
• Mensen die ons e-mailen of een partnerschap aanvragen.

2. Websitebezoekers: cookieloze statistieken

Wij meten het gebruik van plainsignage.com met Umami, een open-source statistiektool die wij zelf hosten op stats.plainsignage.com op servers in de EU. Umami gebruikt geen cookies of identifiers in local storage, slaat geen IP-adressen op en maakt geen fingerprint van apparaten. Per paginaweergave ontvangt het de URL, de verwijzende pagina, de browser- en besturingssysteemfamilie, de schermgrootte, de taal en het land (afgeleid uit het IP-adres, dat daarna wordt weggegooid). Bezoekers worden geteld met een hash van IP-adres, user agent en een salt die dagelijks wisselt; die hash is niet terug te draaien en is niet stabiel over dagen, zodat er geen profiel van een persoon ontstaat.

Omdat er geen cookies worden geplaatst en geen persoonsgegevens worden opgeslagen, is voor deze meting geen toestemming nodig onder de Telecommunicatiewet en de ePrivacy-regels; de grondslag is ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG) om te begrijpen hoe onze website wordt gebruikt. Toch respecteren wij het Do-Not-Track-signaal van de browser en bieden we een opt-out in de cookiebanner ("Anonieme statistieken") en in de voettekst onder "Cookie-instellingen". Statistieken bewaren we geaggregeerd voor onbepaalde tijd; ruwe paginaweergaven worden na 12 maanden verwijderd.

De keuze die je in de banner maakt wordt zelf als anonieme gebeurtenis vastgelegd, zodat we kunnen zien hoeveel bezoekers accepteren, weigeren of aanpassen — zonder te weten wie je bent.

3. Websitebezoekers: serverlogs, beveiliging en contact

Onze webserver houdt toegangslogs bij met IP-adres, tijdstip, opgevraagde URL, statuscode en user agent voor beveiliging, misbruikpreventie en probleemoplossing (gerechtvaardigd belang). Logs worden geroteerd en na 30 dagen verwijderd. Beveiligingstooling op de server (firewall, malwarescanning) kan IP-adressen die zich misbruikend gedragen tijdelijk blokkeren.

Mail je naar info@plainsignage.com, dan verwerken we je naam, adresgegevens en de inhoud van je bericht om je te antwoorden (gerechtvaardigd belang of precontractuele stappen). Correspondentie bewaren we tot 2 jaar na het laatste contact, of langer als het een overeenkomst betreft.

4. Klanten: account, facturering en console

Om de Dienst te leveren (uitvoering van een overeenkomst, art. 6 lid 1 sub b AVG) verwerken we:

• Accountgegevens: naam, e-mailadres, wachtwoord (opgeslagen als gesalte bcrypt-hash), voorkeurstaal, tijdstippen van aanmaken en inloggen, en een sessiecookie (ps_session, 7 dagen).
• Factureringsgegevens: abonnement, aantal schermen, facturen, betaalstatus en je Stripe-klant-ID. Kaartgegevens voer je rechtstreeks bij Stripe in en bereiken onze servers nooit. Stripe ontvangt ook je factuuradres, btw-nummer en e-mailadres om facturen op te stellen en btw te berekenen. Stripe is zelfstandig verwerkingsverantwoordelijke voor fraudepreventie; zie stripe.com/privacy.
• Scherm- en apparaatgegevens: een apparaat-identifier, apparaatmodel, versie van het besturingssysteem, resolutie, oriëntatie, IP-adres bij verbinding, online/offline-status, screenshots die jij opvraagt, en proof-of-play-registraties (welke content wanneer speelde). Deze gegevens zijn nodig om content te leveren en je de schermstatus te tonen.
• Content: media die je uploadt (afbeeldingen, video, audio, pdf, 3D-modellen), lay-outs, menu's, tekst, feeds en widgetinstellingen. Content kan persoonsgegevens bevatten die je zelf invoert (bijvoorbeeld namen in een verjaardagswidget); jij bent verantwoordelijk voor die gegevens en wij verwerken ze namens jou.
• Support en e-mails: berichten die je ons stuurt en transactionele e-mails die wij je sturen (welkom, abonnementswijzigingen, betaalproblemen, beveiligingsmeldingen). Wij sturen geen marketingmails zonder je toestemming; je kunt je voor elke nieuwsbrief op elk moment afmelden.
• Gebruikslogs: handelingen in de console en API-aanroepen, met IP-adres en tijdstip, 12 maanden bewaard voor beveiliging en om geschillen over facturering of content op te lossen (gerechtvaardigd belang).

5. Gasten die met een scherm interacteren

Wanneer een Gast een QR-code op een scherm scant en een telefoonpagina gebruikt (poll, muziekverzoek, rad, shout-out, Q&A, fotomuur, spel), verwerken wij namens de klant: de content die de Gast instuurt (stem, tekst, foto, liedkeuze, draai, vraag, spelinvoer), een willekeurige identifier in een first-party cookie (ps_gid) om limieten zoals één stem per apparaat af te dwingen, een gehasht IP-adres voor limieten, en het tijdstip van inzending. Gasten hoeven geen account aan te maken; namen zijn optioneel waar aangeboden.

Gastgegevens zijn zichtbaar voor de klant in de console voor moderatie en worden verwijderd wanneer de klant ze wist, het scherm of de widget verwijdert of het account beëindigt, en uiterlijk 12 maanden na inzending. Foto's die naar een fotomuur worden geüpload staan in de mediaopslag van de klant in de EU. De ps_gid-cookie verloopt na 12 maanden. Gasten kunnen de locatie (verantwoordelijke) of ons vragen hun inzendingen te verwijderen.

6. Live widgets en gegevens van derden

Widgets zoals weer, nieuws, sport, wisselkoersen, luchtkwaliteit, gebedstijden, vertrektijden, YouTube en agenda's halen openbare gegevens op bij externe aanbieders. In de meeste gevallen doet onze server de aanvraag via een cachende proxy, zodat de aanbieder alleen het IP-adres van onze server ziet. Sommige gegevens (bijvoorbeeld weer en luchtkwaliteit van Open-Meteo) haalt het spelerapparaat rechtstreeks op; de aanbieder ziet dan het IP-adres van dat apparaat, maar geen account- of gastgegevens. Ingesloten YouTube-spelers worden van YouTube geladen en vallen onder het privacybeleid van Google. Wij verkopen of delen je gegevens niet met deze aanbieders voor hun eigen doeleinden.

7. Grondslagen

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b): account, console, spelers, facturering, support.
• Gerechtvaardigd belang (art. 6 lid 1 sub f): cookieloze websitestatistieken, beveiligingslogging, misbruikpreventie, productverbetering op basis van geaggregeerd gebruik, verdediging tegen juridische claims. Je kunt op elk moment bezwaar maken (zie je rechten).
• Wettelijke verplichting (art. 6 lid 1 sub c): fiscale bewaarplicht van facturen (7 jaar).
• Toestemming (art. 6 lid 1 sub a): optionele cookies voor ingesloten media op de website, marketingmails. Toestemming kun je altijd intrekken, zonder gevolgen voor eerdere verwerking.

8. Ontvangers en verwerkers

Wij delen persoonsgegevens alleen met partijen die nodig zijn om de Dienst te leveren:

• Contabo GmbH, Duitsland — hosting van website, console, database en media op servers in de Europese Unie.
• Stripe Payments Europe, Ltd., Ierland (en Stripe, Inc., VS) — abonnementsbetalingen, facturen en btw. Doorgifte naar de VS is gedekt door het EU-VS Data Privacy Framework en standaardcontractbepalingen.
• E-mail wordt verzonden vanaf onze eigen mailserver in de EU; er wordt geen extern e-mailmarketingplatform gebruikt.
• Externe gegevensaanbieders voor widgets zoals hierboven beschreven (er worden geen accountgegevens gedeeld).
• Autoriteiten, wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Wij verkopen geen persoonsgegevens en gebruiken ze niet voor advertenties.

9. Doorgifte buiten de EU

Al onze eigen infrastructuur staat in de Europese Unie. Waar een verwerker buiten de EU/EER is gevestigd (momenteel alleen Stripe, Inc. als onderdeel van de Stripe-groep), is de doorgifte gewaarborgd door een adequaatheidsbesluit (EU-VS Data Privacy Framework) en/of standaardcontractbepalingen.

10. Bewaartermijnen

• Accountgegevens: gedurende het account en 90 dagen na verwijdering (om heractivering mogelijk te maken), daarna verwijderd; facturen 7 jaar (belastingwet).
• Content en media: tot je ze verwijdert of 30 dagen na beëindiging van het account.
• Schermapparaatgegevens en proof of play: 12 maanden.
• Console- en API-logs: 12 maanden. Webserverlogs: 30 dagen.
• Inzendingen van gasten: tot verwijdering door de klant, maximaal 12 maanden. ps_gid-cookie: 12 maanden.
• Statistieken: ruwe paginaweergaven 12 maanden, aggregaten onbeperkt (geen persoonsgegevens).
• E-mailcorrespondentie: tot 2 jaar na het laatste contact.

11. Beveiliging

Wij beschermen gegevens met TLS-versleuteling voor alle verbindingen (website, console, spelers, API), gesalte wachtwoordhashing, API-sleutels met beperkte rechten, rolgebaseerde toegang tot de infrastructuur, firewalls en malwarescanning, regelmatige updates en back-ups in de EU. Spelers maken alleen uitgaande verbindingen; er luistert niets op jouw netwerk. Ondanks deze maatregelen is geen systeem volledig veilig; raakt een inbreuk jouw gegevens, dan informeren wij jou en, waar vereist, de Autoriteit Persoonsgegevens binnen 72 uur.

12. Jouw rechten

Onder de AVG heb je recht op inzage in je persoonsgegevens, rectificatie of verwijdering, beperking van of bezwaar tegen de verwerking, overdraagbaarheid van gegevens en het intrekken van toestemming. Klanten kunnen accountgegevens bijwerken, media en rapporten exporteren en schermen en hun account verwijderen in de console. Voor elk verzoek mail je naar info@plainsignage.com; wij reageren binnen een maand. Wij kunnen je vragen je identiteit te verifiëren.

Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of de toezichthouder van het EU-land waar je woont.

13. Kinderen

De Dienst is gericht op bedrijven en organisaties; accounts mogen alleen worden aangemaakt door personen van 18 jaar of ouder. Gastfuncties kunnen worden gebruikt op locaties waar minderjarigen aanwezig zijn; wij verzamelen niet meer dan de anonieme apparaat-identifier en de content die de Gast zelf instuurt, en klanten dienen daarop te modereren.

14. Geautomatiseerde besluitvorming

Wij nemen geen besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen uitsluitend op basis van geautomatiseerde verwerking. Geautomatiseerde filters (scheldwoordenfilter, limieten, fraudecontroles door Stripe) houden alleen content vast voor beoordeling of beschermen de Dienst.

15. Wijzigingen en contact

Wij kunnen dit Privacybeleid aanpassen; de datum bovenaan toont de actuele versie. Wezenlijke wijzigingen kondigen we aan op de website en, voor klanten, per e-mail. Vragen of verzoeken: Kurdbits, handelsnaam plainsignage.nl, Binnendelta 11 M, 1261 WZ Blaricum, KVK 96243554, info@plainsignage.com.