Privacybeleid

Plated BV (hierna "Plated", "wij" of "ons") is een technologisch platform dat foodtruck-uitbaters en mobiele cateraars (Vendors) in staat stelt om aanvragen te ontvangen, offertes op te stellen en betalingen te verwerken via plated.be.

Plated treedt op als verwerkingsverantwoordelijke voor de verwerking beschreven in dit beleid. Waar een Vendor persoonsgegevens van zijn eigen Eindklanten verwerkt via het platform, is de Vendor zelf verwerkingsverantwoordelijke voor die klantrelatie; Plated treedt dan op als verwerker in zijn opdracht (zie ook sectie 4 en 6).

Dit privacybeleid is van toepassing op:

• Vendors — foodtruck-uitbaters, mobiele cateraars en andere eventleveranciers die een account aanmaken op plated.be;
• Eindklanten — personen die via een Vendor-profielpagina een aanvraag indienen, een offerte ontvangen en/of een betaling verrichten;
• Bezoekers — iedereen die de marketingwebsite plated.be bezoekt zonder zich te registreren.

Dit beleid beschrijft enkel de verwerking door Plated. De Vendor heeft een zelfstandige verantwoordelijkheid voor de persoonsgegevens die hij buiten het platform om verwerkt in het kader van zijn eigen activiteiten.

3.1 Vendors

3.2 Eindklanten

3.3 Bezoekers van de marketingwebsite

De AVG vereist dat elke verwerking steunt op een geldige rechtsgrond (art. 6 AVG). Hieronder per doeleinde:

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, rekening houdend met wettelijke verplichtingen:

Na het verstrijken van de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd (zodat ze niet langer herleidbaar zijn tot een persoon).

Plated deelt persoonsgegevens uitsluitend in de gevallen beschreven hieronder. Wij verkopen uw gegevens nooit aan derden.

6.1 Verwerkers (verwerken in opdracht van Plated)

6.2 Zelfstandige verwerkingsverantwoordelijken

Enkele van onze verwerkers (Resend, Vercel) zijn gevestigd buiten de EER of verwerken gegevens op servers buiten de EER. In die gevallen waarborgen wij een adequaat beschermingsniveau via:

• EU Standard Contractual Clauses (SCC) — de door de Europese Commissie goedgekeurde modelcontractbepalingen (Uitvoeringsbesluit 2021/914);
• Adequaatheidsbesluit — indien de Europese Commissie het derde land als adequaat heeft erkend.

U kan de toepasselijke SCC-kopieën opvragen via info@plated.be.

Plated maakt gebruik van cookies en vergelijkbare technologieën op plated.be. Wij onderscheiden drie categorieën:

U kan uw cookievoorkeuren op elk moment aanpassen via de cookiebanner of de instellingen van uw browser. Het weigeren van analytische cookies heeft geen invloed op de werking van het platform.

Plated gebruikt geen cookies voor gerichte reclame van derden (advertentiecookies) en deelt geen surfgedrag met advertentienetwerken.

Plated neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging of openbaarmaking. Concrete maatregelen omvatten onder meer:

• Versleutelde verbindingen (HTTPS/TLS) voor alle dataoverdracht tussen uw browser en onze servers;
• Opslag van wachtwoorden uitsluitend in gehashte vorm (bcrypt) — Plated heeft nooit toegang tot uw klaartekst-wachtwoord;
• Row-level security (RLS) in onze database: elke Vendor ziet uitsluitend zijn eigen data;
• Betalingsgegevens worden nooit op Plated-servers opgeslagen — alle kaart- en rekeningdata wordt uitsluitend door Stripe verwerkt en opgeslagen (PCI DSS Level 1-gecertificeerd);
• Toegang tot productieomgevingen is beperkt tot bevoegd personeel;
• Regelmatige back-ups van platformdata, opgeslagen in de EU-regio van Supabase.

Geen enkel systeem is 100% veilig. Bij een datalek dat een risico vormt voor uw rechten en vrijheden, stellen wij de betrokken personen en de Gegevensbeschermings­autoriteit in kennis conform de AVG (binnen 72 uur na vaststelling).

Onder de AVG beschikt u over de volgende rechten. U kan ze uitoefenen door een e-mail te sturen naar info@plated.be met een kopie van uw identiteitsbewijs (ter verificatie). Plated reageert binnen één maand (verlengbaar met twee maanden bij complexe verzoeken).

Bent u niet tevreden over hoe Plated uw persoonsgegevens verwerkt, dan nodigen wij u uit ons eerst te contacteren via info@plated.be zodat wij uw bezorgdheid kunnen onderzoeken.

U heeft ook steeds het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:

Als u in een andere EU-lidstaat verblijft, kan u ook een klacht indienen bij de toezichthoudende autoriteit van dat land.

Plated kan dit privacybeleid wijzigen als de platformwerking, wetgeving of verwerkingspraktijken veranderen. Bij materiële wijzigingen (bv. nieuwe categorieën persoonsgegevens, nieuwe verwerkers of gewijzigde bewaartermijnen) informeren wij Vendors per e-mail minstens 14 dagen vóór de inwerkingtreding. De datum "Laatst bijgewerkt" bovenaan dit document weerspiegelt altijd de meest recente versie.

Voortgezet gebruik van het platform na inwerkingtreding van een gewijzigd beleid geldt als kennisname. U behoudt steeds het recht om uw account te verwijderen indien u niet akkoord gaat.

Voor vragen, verzoeken of klachten over de verwerking van uw persoonsgegevens:

Wij streven ernaar uw verzoek binnen 5 werkdagen te bevestigen en binnen één maand volledig te beantwoorden.