Voorwaarden en beleid

Puply verwerkt persoonsgegevens van bezoekers van puply.nl en van gebruikers van de Academy op academy.puply.nl. In dit privacybeleid leggen we uit welke gegevens we verwerken, waarom, op welke grondslag, hoe lang we ze bewaren en met welke partijen we ze delen. We beschrijven hier wat het platform vandaag daadwerkelijk doet.

1 · Wie is verwerkingsverantwoordelijke?

Verwerkingsverantwoordelijke voor de verwerkingen in dit beleid is:

• Puply
• Vestigingsadres: Krankeledenstraat 4 B, Amersfoort
• KvK-nummer: 97438146
• E-mail: contact@puply.nl

Wij hebben geen functionaris voor gegevensbescherming aangesteld. Voor alle privacyvragen kun je het bovenstaande e-mailadres of ons contactformulier gebruiken.

2 · Welke gegevens verwerken wij?

Accountgegevens. Je voornaam, eventueel tussenvoegsel en achternaam, je e-mailadres, je taalvoorkeur en - als je een wachtwoord instelt - een versleutelde weergave daarvan. Wij bewaren nooit je wachtwoord zelf. We leggen ook vast wanneer je de algemene voorwaarden hebt geaccepteerd en welke versie dat was.

Gegevens over je hond. De naam van je hond en de gegevens die je zelf invult in je profiel of in de intake, zoals ras, leeftijd en gedragsvragen. Wij gebruiken die om je leerpad en de inhoud van de cursus te personaliseren.

Aankoop- en abonnementsgegevens. Welke producten je hebt gekocht, of je een abonnement hebt en wat de status daarvan is, het klantnummer dat onze betaaldienstverlener aan je koppelt en - bij een cadeau-aankoop - het e-mailadres van de ontvanger, een eventueel bericht en de naam van de afzender. Wij ontvangen en bewaren nooit je volledige betaalgegevens of creditcardnummer; die worden rechtstreeks door Stripe verwerkt.

Leergegevens. Welke lessen je hebt afgerond, je voortgang, quizpogingen, je dagboeknotities, je Pootjes-saldo en de beloningen die je inwisselt.

Contactgegevens uit formulieren. De gegevens die je zelf invult wanneer je ons een bericht stuurt of je aanmeldt voor een gratis programma.

Technische en gebruiksgegevens. Afhankelijk van je cookievoorkeuren: bezochte pagina's, de route die je door de site aflegt, de verwijzende pagina, je browser en apparaat, en de herkomstkenmerken van je bezoek (zoals utm-parameters en advertentieklik-id's). In paragraaf 4 staat precies wat hiervan wanneer wordt vastgelegd.

Inloggebeurtenissen. Het moment waarop en de manier waarop je inlogt (wachtwoord, e-mailcode of inloglink). Dit gebruiken we om misbruik van accounts te herkennen.

3 · Cookies en toestemming

Wij tonen een cookiebanner voordat er iets wordt geplaatst dat niet strikt noodzakelijk is. Je keuze wordt bewaard in een eigen cookie met de naam puply_consent. Die cookie geldt voor puply.nl en alle subdomeinen, waaronder academy.puply.nl, zodat je je keuze maar een keer hoeft te maken. De keuze wordt een jaar bewaard.

De banner kent drie categorieen die je apart kunt aan- of uitzetten, plus een categorie die altijd aanstaat:

• Noodzakelijk - altijd actief. Nodig om in te loggen, je sessie te onthouden, je taal te bewaren, de beveiliging te bewaken en je cookiekeuze zelf op te slaan. Hiervoor is geen toestemming vereist.
• Analytics - onze eigen statistieken over hoe de site en de Academy worden gebruikt. Zie paragraaf 4.
• Sessieopnames - Microsoft Clarity. Zie paragraaf 5.
• Marketing - de Meta-pixel voor advertentiemeting. Zie paragraaf 6.

Zolang je geen keuze hebt gemaakt, staan de drie optionele categorieen uit. Weiger je, dan wordt er voor die categorie niets geplaatst en geen script geladen.

Van elke keuze leggen wij aan onze kant een registratie vast: welke categorieen je hebt aan- of uitgezet, op welk moment, welke versie van de banner je zag en of de keuze via de banner of via een voorkeurscherm is gemaakt. Wij bewaren die registratie om te kunnen aantonen dat en waarvoor je toestemming hebt gegeven. Dat is een wettelijke verantwoordingsplicht; het verwijderen van die registratie zou het bewijs van je eigen keuze wissen.

4 · Onze eigen statistieken (categorie: analytics)

Geef je toestemming voor analytics, dan plaatsen wij een cookie met een willekeurig gegenereerd bezoekersnummer (puply_aid) en leggen wij per gebeurtenis vast welke pagina je bekeek, vanaf welke pagina je kwam, hoelang je bleef, een sessienummer en je browsergegevens.

Bij je eerste bezoek leggen wij eenmalig vast hoe je bij ons terecht bent gekomen: de verwijzende site, de landingspagina en eventuele campagnekenmerken zoals utm_source, utm_medium, utm_campaign en advertentieklik-id's van Google, Meta, Microsoft en TikTok. Log je later in, dan koppelen wij dat bezoekersnummer aan je account, zodat wij weten welke campagne tot een aanmelding heeft geleid.

Geef je geen toestemming voor analytics, dan gebeurt dit allemaal niet. Er wordt geen bezoekersnummer aangemaakt, geen gebeurtenis per pagina vastgelegd en geen koppeling met je account gemaakt. Wij houden dan alleen een geanonimiseerd bezoekersaantal bij. Daarvoor wordt je IP-adres samen met je browsergegevens en een dagelijks wisselende geheime waarde omgezet in een onomkeerbare code, uitsluitend om dubbeltellingen binnen een dag te voorkomen. Die code is niet naar jou herleidbaar en je IP-adres zelf wordt hierbij niet opgeslagen.

5 · Sessieopnames via Microsoft Clarity (categorie: sessieopnames)

Met jouw toestemming laden wij Microsoft Clarity. Clarity maakt een opname van je sessie en heatmaps: bewegingen van je muis, klikken, scrollgedrag en de schermen die je ziet. Zo zien wij waar mensen vastlopen. Ben je ingelogd, dan wordt de opname gekoppeld aan je gebruikersnummer en voorzien van kenmerken als je rol en taal.

Zonder toestemming wordt het script van Clarity niet geladen. Microsoft treedt hierbij op als verwerker en kan gegevens buiten de Europese Economische Ruimte verwerken; zie paragraaf 10.

6 · Advertentiemeting via de Meta-pixel (categorie: marketing)

Met jouw toestemming laden wij de pixel van Meta (Facebook en Instagram) op zowel puply.nl als de Academy. Daarmee meten wij paginabezoeken, aanmeldingen voor gratis programma's en registraties, zodat wij weten welke advertenties werken.

Naar Meta gaan daarbij je IP-adres, je browsergegevens, de Meta-cookies fbc en fbp en de campagnekenmerken van je bezoek. Bij een registratie sturen wij daarnaast je e-mailadres, voor- en achternaam en je gebruikersnummer mee, maar uitsluitend versleuteld met een onomkeerbare hashfunctie, zodat Meta die alleen kan gebruiken om je te herkennen als je daar al bekend bent. Een deel van deze gebeurtenissen sturen wij ook vanaf onze eigen server, met hetzelfde gebeurtenisnummer, om dubbeltellingen te voorkomen.

Zonder toestemming voor marketing wordt de pixel niet geladen. Meta is voor deze verwerking zelfstandig of gezamenlijk verantwoordelijk; zie het privacybeleid van Meta voor wat zij vervolgens met die gegevens doen.

7 · Betalingen via Stripe

Onze betalingen lopen via Stripe. Je vult je betaalgegevens in via een beveiligd veld van Stripe zelf. Je kaart- of rekeninggegevens komen niet op onze servers terecht en worden door ons niet opgeslagen.

Naar Stripe gaat je e-mailadres, het bedrag, het gekochte product en een verwijzing naar je account. Van Stripe ontvangen wij terug: een klantnummer, een betaal- of abonnementsnummer, de status van de betaling en de gebruikte betaalmethode. Die bewaren wij als bewijs van je aankoop en om je toegang te kunnen geven en houden. Stripe is voor de betalingsverwerking zelf ook verwerkingsverantwoordelijke en houdt zich aan de kaartregels en de anti-witwaswetgeving.

8 · E-mail

Onze e-mail wordt verstuurd via Scaleway Transactional Email. Daarvoor gaan je e-mailadres en de inhoud van het bericht naar Scaleway. Dat geldt zowel voor noodzakelijke berichten - verificatie van je e-mailadres, een inloglink, een wachtwoordherstel, een aankoopbevestiging - als voor herinneringen over je cursus.

Wij meten of onze e-mails worden geopend en of er op links wordt geklikt, om te zien welke berichten nuttig zijn.

Marketingmail sturen wij alleen als je daar apart toestemming voor hebt gegeven. Je kunt je op elk moment afmelden via de link onderaan iedere marketingmail of via je accountinstellingen. Wij houden een lijst van ontvangers bij met je e-mailadres, je naam, de naam van je hond en je aan- of afmeldstatus, zodat een afmelding ook doorwerkt bij de partij die de verzending uitvoert.

9 · Foutrapportage en beveiliging

Gaat er iets mis in de app, dan leggen wij een foutrapport vast: het foutbericht, de technische stacktrace, de pagina waar het gebeurde, je browsergegevens, je IP-adres en - als je bent ingelogd - je gebruikersnummer.

Voordat zo'n rapport wordt opgeslagen, halen wij er automatisch gevoelige patronen uit. E-mailadressen, IP-adressen in de tekst, toegangstokens, sleutels en wachtwoorden worden vervangen door een aanduiding dat er iets is weggehaald. Foutrapporten worden na 30 dagen verwijderd.

10 · Met wie delen wij gegevens?

Wij verkopen je gegevens nooit. Wij schakelen de volgende partijen in:

• Stripe - betalingen, abonnementen en facturatie.
• Microsoft - sessieopnames via Clarity, alleen met jouw toestemming.
• Meta - advertentiemeting via de pixel, alleen met jouw toestemming.
• Scaleway - verzending van e-mail, hosting van onze servers en opslag van media.
• De partij die onze e-mailbestanden beheert - voor het bijhouden van de verzendlijst en afmeldingen.

Daarnaast kunnen wij gegevens verstrekken als wij daartoe wettelijk verplicht zijn.

Een deel van deze partijen kan gegevens verwerken buiten de Europese Economische Ruimte, met name in de Verenigde Staten. Voor die doorgifte steunen wij op de standaardcontractbepalingen van de Europese Commissie en, waar van toepassing, op het EU-US Data Privacy Framework.

11 · Hoe lang bewaren wij je gegevens?

• Accountgegevens en gegevens over je hond - zolang je account bestaat. Verwijder je je account, dan verwijderen of anonimiseren wij deze gegevens.
• Aankoop- en facturatiegegevens - zeven jaar, op grond van de fiscale bewaarplicht.
• Leergegevens en voortgang - zolang je account bestaat.
• Gebeurtenissen over paginabezoek - 180 dagen.
• Gedetailleerde gebeurtenissen binnen een les - 90 dagen. De samenvatting van je voortgang blijft bestaan.
• Bezoekerssessies - 180 dagen. Zonder toestemming: maximaal 24 uur als geanonimiseerd aantal.
• Inloggebeurtenissen - 90 dagen.
• Foutrapporten - 30 dagen.
• Herkomst van je eerste bezoek en de koppeling met je account - zolang je account bestaat. Deze gegevens verklaren de hele geschiedenis van je klantrelatie; ze verwijderen zou die geschiedenis onjuist maken.
• Registratie van je cookiekeuze - bewaard zolang wij die nodig hebben om te kunnen aantonen welke toestemming je hebt gegeven.
• Gebeurtenissen van betaaldienstverleners - bewaard als financieel controlespoor en om dubbele verwerking van een betaling te voorkomen.

12 · Op welke grondslag verwerken wij?

• Uitvoering van de overeenkomst - je account, je toegang tot gekochte producten, je voortgang, de afhandeling van je betaling en de e-mail die daarbij hoort.
• Toestemming - analytics, sessieopnames, marketingcookies en marketingmail. Je kunt die toestemming altijd weer intrekken.
• Gerechtvaardigd belang - beveiliging van accounts, het herkennen van misbruik, foutrapportage en het technisch verbeteren van het platform.
• Wettelijke verplichting - de fiscale bewaarplicht en het vastleggen van je toestemming.

13 · Jouw rechten

Je hebt op grond van de AVG de volgende rechten:

• Inzage - opvragen welke gegevens wij van je verwerken.
• Rectificatie - onjuiste gegevens laten corrigeren. Veel gegevens kun je zelf aanpassen in je profiel.
• Verwijdering - je gegevens laten wissen, tenzij wij ze wettelijk moeten bewaren, zoals bij facturatie.
• Beperking - de verwerking tijdelijk laten stilleggen als je de juistheid betwist.
• Overdraagbaarheid - de gegevens die je zelf hebt aangeleverd in een gangbaar bestandsformaat ontvangen.
• Bezwaar - bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, en altijd tegen direct marketing.
• Intrekken van toestemming - zie paragraaf 14.

Een verzoek dien je in via contact@puply.nl of via ons contactformulier. Wij reageren binnen een maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij je vragen je verzoek te sturen vanaf het e-mailadres van je account.

Ben je het oneens met hoe wij je verzoek behandelen, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

14 · Toestemming intrekken

Je kunt je toestemming voor analytics, sessieopnames en marketing op elk moment intrekken of aanpassen:

• Open je cookievoorkeuren en zet per categorie aan of uit wat je wilt. Deze knop staat ook onderaan iedere pagina. Je huidige keuze staat er al ingevuld.
• Of stuur een bericht naar contact@puply.nl, dan verwerken wij je intrekking handmatig.

Intrekken werkt voor de toekomst en maakt de verwerking die daarvoor plaatsvond niet ongedaan. Voor marketingmail geldt daarnaast de afmeldlink onderaan iedere mail.

15 · Beveiliging

Wij versturen al ons verkeer versleuteld, bewaren wachtwoorden uitsluitend versleuteld en beperken de toegang tot persoonsgegevens tot de personen die daar voor hun werk bij moeten. Onze foutrapportage verwijdert automatisch gevoelige gegevens voordat er iets wordt opgeslagen.

16 · Wijzigingen

Wij passen dit beleid aan als het platform verandert. De meest actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging. Bij ingrijpende wijzigingen informeren wij je per e-mail.

17 · Contact

Vragen over dit beleid of over je gegevens? Mail contact@puply.nl of gebruik ons contactformulier.