Privacyverklaring

Bij PlateauGIS vinden wij het belangrijk dat zorgvuldig en transparant wordt omgegaan met persoonsgegevens. Op deze pagina leest u hoe wij persoonsgegevens verwerken, beveiligen en beschermen bij het gebruik van onze diensten en website.

Wij verwerken persoonsgegevens uitsluitend in overeenstemming met de geldende wet- en regelgeving en alleen voor de doeleinden zoals in deze privacyverklaring beschreven. De meest actuele versie van deze privacyverklaring is altijd op deze pagina te vinden.

PlateauGIS logo

Privacyverklaring PlateauGIS

PlateauGIS
Versie 1.0
Ingangsdatum: 01-01-2026
Laatste update: 03-07-2026

Inleiding

Deze privacyverklaring is van toepassing op het gebruik van PlateauGIS, de bijbehorende website en alle gerelateerde diensten.

In deze privacyverklaring wordt uitgelegd hoe PlateauGIS persoonsgegevens verwerkt in overeenstemming met de Algemene Verordening Gegevensbescherming, ook wel (EU) 2016/679 (GDPR) en toepasselijke Nederlandse wetgeving.

PlateauGIS verwerkt persoonsgegevens volgens de volgende beginselen:

      • rechtmatigheid, behoorlijkheid en transparantie
      • doelbinding en dataminimalisatie
      • juistheid
      • opslagbeperking
      • integriteit en vertrouwelijkheid

zoals vastgelegd in artikel 5 GDPR.

Verwerkingsverantwoordelijke

Het PlateauGIS platform wordt aangeboden door:

PlateauGIS B.V.
Touwslagersbaan 89
6602 AJ Wijchen
Nederland
KvK: 42098509
BTW: NL869712901B01

Algemene mailbox: info@plateaugis.eu
Privacy mailbox: privacy@plateaugis.eu

PlateauGIS treedt op als verwerkingsverantwoordelijke voor persoonsgegevens van:

      • platformgebruikers
      • contactpersonen van klanten
      • websitebezoekers
      • administratieve en facturatiecontacten

Er is geen Functionaris Gegevensbescherming (FG/DPO) aangesteld, aangezien dit wettelijk niet verplicht is.

Rechten van betrokkenen

Betrokkenen hebben onder de GDPR onder meer de volgende rechten:

      • Recht op inzage (artikel 15 GDPR)
      • Recht op rectificatie (artikel 16 GDPR)
      • Recht op verwijdering (artikel 17 GDPR)
      • Recht op beperking van verwerking (artikel 18 GDPR)
      • Recht op dataportabiliteit (artikel 20 GDPR)
      • Recht van bezwaar (artikel 21 GDPR)

Verzoeken kunnen worden ingediend via: privacy@plateaugis.eu

Klachten kunnen worden ingediend bij de toezichthouder: Autoriteit Persoonsgegevens

Wanneer in dit document wordt gerefereerd aan de Klant, wordt hiermee de wederpartij met of zonder rechtspersoonlijkheid bedoeld die gebruikmaakt van PlateauGIS.

Artikel 1 - Categorieën persoonsgegevens

1.1 PlateauGIS verwerkt uitsluitend persoonsgegevens die noodzakelijk zijn voor haar dienstverlening.

1.2 De volgende categorieën persoonsgegevens kunnen worden verwerkt:

a. Accountgegevens:

        • naam
        • e-mailadres
        • organisatienaam
        • gebruikersrol
        • versleutelde inloggegevens

b. Technische en beveiligingsgegevens:

        • IP-adres
        • login-tijden
        • activiteitlogs
        • beperkte browserinformatie

c. Administratieve gegevens:

        • bedrijfsgegevens
        • factuuradres
        • btw-nummer
        • betaalgegevens

d. Website- en communicatiegegevens:

        • contactformulieren
        • demo-aanvragen
        • supportcommunicatie

1.3 PlateauGIS verwerkt geen bijzondere persoonsgegevens, tenzij dit voortvloeit uit het gebruik van het platform door de Klant.

Artikel 2 – Doeleinden van verwerking

2.1 Persoonsgegevens worden uitsluitend verwerkt voor:

      • accountbeheer
      • authenticatie en toegangscontrole
      • beveiliging en monitoring
      • levering en onderhoud van diensten
      • klantondersteuning
      • facturatie en administratie
      • naleving van wettelijke verplichtingen

2.2 PlateauGIS verkoopt geen persoonsgegevens.

2.3 PlateauGIS gebruikt geen persoonsgegevens voor profiling of geautomatiseerde besluitvorming.

Artikel 3 - Rechtsgrondslagen

3.1 PlateauGIS verwerkt persoonsgegevens uitsluitend op basis van een geldige rechtsgrond zoals bedoeld in artikel 6 en artikel 7 GDPR.

3.2 De verwerking van persoonsgegevens vindt in beginsel plaats op één of meer van de volgende grondslagen:

a. uitvoering van een overeenkomst met de Klant of de gebruiker (artikel 6(1)(b) GDPR), waaronder begrepen het leveren van toegang tot het platform, accountbeheer en dienstverlening;

b. het voldoen aan een wettelijke verplichting (artikel 6(1)(c) GDPR), waaronder begrepen fiscale en administratieve verplichtingen;

c. het gerechtvaardigd belang van PlateauGIS (artikel 6(1)(f) GDPR), waaronder begrepen beveiliging, fraudepreventie, systeemintegriteit en het verbeteren van de dienstverlening.

3.3 Voor zover verwerking plaatsvindt op basis van een gerechtvaardigd belang, zal PlateauGIS een belangenafweging maken waarbij de rechten en vrijheden van betrokkenen worden meegewogen.

3.4 Indien en voor zover verwerking plaatsvindt op basis van toestemming van de betrokkene, kan deze toestemming te allen tijde worden ingetrokken zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking voorafgaand aan de intrekking.

Artikel 4 – Hosting en opslaglocatie

4.1 De infrastructuur van PlateauGIS wordt gehost binnen de Europese Unie via:

Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland

4.2 De primaire serverlocaties bevinden zich in Duitsland (Neurenberg, Falkenstein) en Finland (Helsinki).

4.3 Alle productiegegevens van klanten worden opgeslagen binnen de Europese Unie en vallen onder de Europese privacywetgeving (GDPR).

4.4 PlateauGIS verstrekt geen productiegegevens van klanten aan partijen buiten de Europese Economische Ruimte (EER).

4.5 Indien in beperkte mate administratieve of ondersteunende gegevens buiten de EER worden verwerkt, zal PlateauGIS passende waarborgen treffen conform Hoofdstuk V (5) van de GDPR, waaronder – indien van toepassing – het gebruik van Standard Contractual Clauses (SCC’s).

Artikel 5 – Beveiligingsmaatregelen

5.1 PlateauGIS neemt passende technische en organisatorische maatregelen ter beveiliging van persoonsgegevens.

5.2 Deze maatregelen omvatten onder meer:

a. versleutelde verbindingen (HTTPS/TLS);

b. role-based access control;

c. logging en monitoring;

d. scheiding van klantomgevingen;

e. updates en patchmanagement.

5.3 PlateauGIS kan back-ups uitvoeren als onderdeel van de dienstverlening, maar garandeert niet dat alle data te allen tijde volledig kan worden hersteld, tenzij hierover specifieke afspraken zijn gemaakt.

Artikel 6 – Verwerker-rol

6.1 Voor zover PlateauGIS in het kader van de dienstverlening persoonsgegevens verwerkt namens de Klant, treedt PlateauGIS op als verwerker in de zin van de GDPR.

6.2 De Klant is verwerkingsverantwoordelijke en bepaalt het doel en de middelen van de verwerking van persoonsgegevens.

6.3 PlateauGIS verwerkt persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van de Klant, tenzij een wettelijke verplichting anders voorschrijft in overeenstemming met artikel 28 GDPR.

6.4 PlateauGIS zal persoonsgegevens niet voor eigen doeleinden verwerken, noch deze verkopen, analyseren of hergebruiken buiten de reikwijdte van de overeengekomen dienstverlening.

6.5 PlateauGIS zal passende technische en organisatorische maatregelen treffen ter bescherming van persoonsgegevens, in overeenstemming met artikel 32 GDPR en de bepalingen uit deze privacyverklaring.

6.6 PlateauGIS zal, voor zover van toepassing, waarborgen dat personen die onder haar gezag handelen en toegang hebben tot persoonsgegevens, gebonden zijn aan een geheimhoudingsverplichting.

6.7 PlateauGIS is gerechtigd gebruik te maken van subverwerkers overeenkomstig de bepalingen in deze privacyverklaring en de overeenkomst.

6.8 De Klant is verantwoordelijk voor:

      • de rechtmatigheid van de verwerking;
      • de inhoud en juistheid van de gegevens;
      • het beschikken over een geldige grondslag voor de verwerking;
      • het informeren van betrokkenen;
      • en het naleven van de toepasselijke privacywetgeving.

6.9 PlateauGIS heeft geen inhoudelijke controle over de door de Klant verwerkte persoonsgegevens en is niet verantwoordelijk voor de juistheid, rechtmatigheid of kwaliteit daarvan.

6.10 Voor zover van toepassing maakt een verwerkersovereenkomst (Data Processing Agreement) integraal onderdeel uit van de overeenkomst tussen partijen.

Artikel 7 – Subverwerkers

7.1 PlateauGIS is gerechtigd om bij de verwerking van persoonsgegevens gebruik te maken van derden (subverwerkers), voor zover dit noodzakelijk is voor de levering van de diensten, waaronder begrepen infrastructuur, hosting en ondersteunende dienstverlening.

7.2 PlateauGIS zal met subverwerkers schriftelijke afspraken maken die voldoen aan de eisen van artikel 28 GDPR en die waarborgen dat een passend niveau van bescherming van persoonsgegevens wordt geboden.

7.3 PlateauGIS draagt er zorg voor dat subverwerkers:

a. uitsluitend persoonsgegevens verwerken op basis van instructies van PlateauGIS;
b. passende technische en organisatorische maatregelen treffen ter bescherming van persoonsgegevens;
c. gebonden zijn aan een geheimhoudingsverplichting.

7.4 PlateauGIS blijft verantwoordelijk voor de nakoming van de verplichtingen van subverwerkers voor zover deze betrekking hebben op de verwerking van persoonsgegevens namens de Klant.

7.5 Een actuele lijst van subverwerkers is op verzoek beschikbaar. PlateauGIS kan deze lijst van tijd tot tijd wijzigen in het kader van de dienstverlening.

Artikel 8 – Bewaartermijnen

8.1 PlateauGIS bewaart persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor deze worden verwerkt, tenzij een langere bewaartermijn wettelijk verplicht is of noodzakelijk is voor de uitoefening of onderbouwing van rechtsvorderingen.

8.2 In beginsel hanteert PlateauGIS de volgende bewaartermijnen:

a. accountgegevens: gedurende de looptijd van de overeenkomst;

b. beveiligings- en loggegevens: maximaal twaalf (12) maanden, tenzij een langere bewaartermijn noodzakelijk is in het kader van beveiligingsonderzoeken of incidentafhandeling;

c. financiële en administratieve gegevens: zeven (7) jaar, conform toepasselijke Nederlandse fiscale wetgeving;

d. contact- en supportverzoeken: voor zover noodzakelijk voor de afhandeling daarvan en het opvolgen van eventuele vervolgvragen.

8.3 Na beëindiging van de dienstverlening worden persoonsgegevens en overige data binnen een redelijke termijn verwijderd of zodanig ontoegankelijk gemaakt dat deze niet langer actief worden gebruikt, tenzij:

a. partijen anders zijn overeengekomen;
b. wettelijke verplichtingen een langere bewaartermijn voorschrijven;
c. behoud van gegevens noodzakelijk is in het kader van geschillen, audits of bewijsvoering.

8.4 Voor zover PlateauGIS optreedt als verwerker namens de Klant, worden persoonsgegevens verwerkt en verwijderd conform de instructies van de Klant en de afspraken zoals vastgelegd in de overeenkomst of verwerkersovereenkomst.

Artikel 9 – Datalekken

9.1 In het geval van een inbreuk in verband met persoonsgegevens (datalek) zal PlateauGIS:

a. het incident zonder onredelijke vertraging beoordelen en documenteren;

b. de bevoegde toezichthouder informeren binnen 72 uur, indien en voor zover dit vereist is op grond van artikel 33 GDPR;

c. betrokken klanten zonder onredelijke vertraging informeren indien het datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van betrokkenen.

9.2 Indien PlateauGIS optreedt als verwerker, zal zij de Klant onverwijld informeren over het datalek.

Artikel 10 – Geautomatiseerde besluitvorming

10.1 PlateauGIS maakt geen gebruik van geautomatiseerde besluitvorming zoals bedoeld in artikel 22 GDPR.

Artikel 11 – Technische en organisatorische beveiligingsmaatregelen

11.1 PlateauGIS treft passende technische en organisatorische maatregelen ter bescherming van persoonsgegevens, in overeenstemming met artikel 32 GDPR, rekening houdend met de stand van de techniek, de uitvoeringskosten, de aard, omvang en context van de verwerking, alsmede de risico’s voor de rechten en vrijheden van betrokkenen.

11.2 Deze maatregelen omvatten onder meer:

a. versleutelde communicatie via HTTPS/TLS;
b. versleuteling van authenticatiegegevens;
c. role-based access control;
d. logische scheiding van klantomgevingen;
e. toepassing van het principe van least privilege;
f. logging en monitoring van toegang en gebruik;
g. periodieke updates en patchmanagement.

11.3 PlateauGIS evalueert en actualiseert haar beveiligingsmaatregelen periodiek, of indien daartoe aanleiding bestaat, bijvoorbeeld als gevolg van technologische ontwikkelingen, gewijzigde risico’s of relevante wet- en regelgeving.

11.4 De infrastructuur van PlateauGIS wordt gehost in datacenters die voldoen aan gangbare beveiligingsstandaarden, waaronder ISO/IEC 27001:2022 certificering. Voor zover van toepassing voldoet de onderliggende cloudinfrastructuur aan erkende assurance-standaarden, zoals het Duitse BSI C5 Type 2.

11.5 PlateauGIS garandeert niet dat de beveiligingsmaatregelen onder alle omstandigheden volledig doeltreffend zijn, maar zal zich inspannen een passend beveiligingsniveau te handhaven.

Artikel 12 – Cookies en vergelijkbare technologieën

12.1 PlateauGIS maakt gebruik van cookies en vergelijkbare technologieën voor het functioneren van het platform en de website. Daarbij wordt onderscheid gemaakt tussen het platform en de publieke website.

12.2 Ten aanzien van de platformomgeving geldt het volgende:

a. Binnen de PlateauGIS-omgeving worden uitsluitend strikt noodzakelijke (functionele) cookies gebruikt;

b. deze cookies zijn essentieel voor de werking van het platform, waaronder begrepen authenticatie, sessiebeheer en beveiliging;

c. overeenkomstig de Telecommunicatiewet vereisen deze cookies geen voorafgaande toestemming, aangezien zij noodzakelijk zijn voor de door de gebruiker gevraagde dienst;

d. binnen de platformomgeving worden geen advertentiecookies of cross-site trackingtechnologieën toegepast.

12.3 Ten aanzien van de publieke website geldt het volgende:

a. De publieke website van PlateauGIS kan gebruikmaken van analytische cookies ten behoeve van het verbeteren van de werking, prestaties en gebruiksvriendelijkheid van de website;

b. deze analytische cookies worden privacyvriendelijk ingesteld, bijvoorbeeld door het anonimiseren van IP-adressen, en vereisen in beginsel geen voorafgaande toestemming;

c. marketing- en trackingcookies worden uitsluitend geplaatst nadat de gebruiker hiervoor expliciete en vrije toestemming heeft gegeven via de cookiebanner;

d. dergelijke cookies worden alleen gebruikt voor zover noodzakelijk voor marketingdoeleinden of het analyseren van gebruikersgedrag.

12.4 Ten aanzien van het beheer van cookies geldt het volgende:

a. Gebruikers kunnen hun cookievoorkeuren te allen tijde beheren of intrekken via de cookie-instellingen op de website;

b. daarnaast kunnen cookies worden beheerd via de instellingen van de gebruikte webbrowser;

c. het uitschakelen van strikt noodzakelijke cookies kan leiden tot verminderde functionaliteit van het platform.

Artikel 13 – Minderjarigen

13.1 De diensten van PlateauGIS zijn in beginsel niet bedoeld voor personen jonger dan zestien (16) jaar.

13.2 In afwijking van het voorgaande lid kunnen minderjarigen gebruikmaken van PlateauGIS indien dit plaatsvindt in het kader van onderwijs, opleiding of andere begeleide activiteiten, onder verantwoordelijkheid van een onderwijsinstelling of andere bevoegde organisatie.

13.3 In de situatie bedoeld in lid 2 is de betreffende onderwijsinstelling of organisatie verantwoordelijk voor:

      • het rechtmatig verwerken van persoonsgegevens van minderjarigen;
      • het verkrijgen van eventuele vereiste toestemming van ouders of wettelijke vertegenwoordigers;
      • en het naleven van de toepasselijke privacywetgeving.

13.4 PlateauGIS verzamelt niet bewust persoonsgegevens van minderjarigen buiten de in dit artikel beschreven situaties.

13.5 Indien PlateauGIS constateert of redelijkerwijs vermoedt dat persoonsgegevens van een minderjarige in strijd met dit artikel zijn verwerkt, zal zij passende maatregelen nemen om deze gegevens te verwijderen of de verwerking daarvan te staken.

Artikel 14 – Wijzigingen

14.1 PlateauGIS is gerechtigd deze privacyverklaring van tijd tot tijd te wijzigen.

14.2 De meest actuele versie van de privacyverklaring is steeds van toepassing en wordt gepubliceerd op de website van PlateauGIS.

14.3 Indien sprake is van wezenlijke wijzigingen die gevolgen hebben voor de verwerking van persoonsgegevens, zal PlateauGIS klanten hierover informeren, voor zover dit redelijkerwijs mogelijk en wettelijk vereist is.

Scroll naar boven