Privacyverklaring

De verwerkingsverantwoordelijke is Luca Sciurti, eenmanszaak, gevestigd aan Via Aldo Moro 64, 20066 Melzo (MI), Italië, btw-nummer IT12286070961. Voor elk verzoek met betrekking tot persoonsgegevens kun je schrijven naar support@pianotunernow.com. De gegevens worden gehost op servers binnen de Europese Unie.

Registratiegegevens (naam, e-mail, geboortedatum voor de leeftijdscontrole); profielgegevens (voor technici: presentatie, instrumenten, tarieven, stad, foto’s en een eventuele presentatievideo); inhoud die u met de dienst aanmaakt (aanvragen voor afspraken, berichten, beoordelingen, discussies in de community, notities over klussen en pianofiches); minimale technische gegevens die nodig zijn voor de werking (inloglogs, sessie). De directe contactgegevens (volledige achternaam, telefoonnummer, adres) blijven voor de andere partij verborgen tot de vrijgave die de dienst voorziet. Betalingen van fees en abonnementen worden verwerkt door Stripe: de volledige kaartgegevens komen nooit door onze systemen.

Het leveren van de gevraagde dienst - account, zoeken, afspraakaanvragen, berichten, beoordelingen, facturatie - op basis van de overeenkomst (art. 6.1.b AVG); het versturen van de voor de werking noodzakelijke e-mails (bevestigingen, herinneringen, meldingen) op basis van de overeenkomst; optionele communicatie en niet-essentiële cookies alleen met jouw toestemming (art. 6.1.a), die je op elk moment kunt intrekken; beveiliging, preventie van fraude en misbruik (anti-disintermediatie, antifraude bij referrals, moderatie) op basis van het gerechtvaardigd belang (art. 6.1.f); het nakomen van wettelijke, boekhoudkundige en fiscale verplichtingen (art. 6.1.c).

Accountgegevens blijven bewaard zolang het account actief is. Als u uw account verwijdert, worden persoonsgegevens binnen korte technische termijnen gewist of geanonimiseerd, behalve wat wij moeten bewaren op grond van wettelijke verplichtingen (bijvoorbeeld boekhoudkundige stukken, 10 jaar) of ter verdediging van een recht. Precieze termijnen: een geregistreerd maar nooit bevestigd account wordt na 30 dagen verwijderd; al verzonden service-e-mails blijven hoogstens 180 dagen in de wachtrij; in coördinaten omgezette adressen blijven 180 dagen in een technisch geheugen; gesprekken tussen klant en technicus worden 24 maanden bewaard vanaf het laatste contact tussen dezelfde twee personen, en worden niet gewist zolang een geschil of melding open is; moderatiebeslissingen en het register van privacyverzoeken blijven 5 jaar bewaard, om te kunnen aantonen hoe en waarom ze zijn afgehandeld.

Wij werken met leveranciers die gegevens namens ons verwerken, als verwerkers (art. 28 AVG): Supabase (database, authenticatie en fotoarchief, in de EU); Render (hosting van de applicatie); Stripe (betaling van vergoedingen, abonnementen en uitgelicht profiel); Loops (verzending van service-e-mails en, alleen aan wie erom heeft gevraagd, van nieuws: wie zich afmeldt via de link onderaan een e-mail, is ook hier afgemeld); OpenStreetMap/Nominatim (omzetting van adressen in coördinaten), OSRM op de servers van de FOSSGIS-gemeenschap (reistijd tussen het vertrekpunt van de technicus en zijn of haar eerste afspraak van de dag: ontvangt alleen twee paar coördinaten, geen namen of adressen) en, indien actief, Google Maps Platform; OpenFreeMap (de kaarten op de pagina’s, die uw IP-adres ontvangen bij het laden); de meldingsdiensten van uw browser (Apple, Google, Mozilla, Microsoft), alleen als u pushmeldingen inschakelt; YouTube, in de modus zonder cookies, en Vimeo voor de presentatievideo’s in de profielen van technici; een sms-leverancier, indien actief, voor de verificatie van het telefoonnummer. De Google- en Microsoft-agenda’s worden hieronder beschreven.

De gegevens worden bewaard binnen de Europese Unie. Sommige leveranciers (bijvoorbeeld Stripe of Loops) kunnen doorgiften naar derde landen met zich meebrengen: in dat geval vinden die plaats met de door de AVG voorziene waarborgen (adequaatheidsbesluiten of standaardcontractbepalingen).

Aan andere gebruikers, alleen wat de dienst voorziet (bijvoorbeeld: klant en technicus wisselen hun contactgegevens uit na de vrijgave); aan de dienstverleners uit sectie 5; aan de autoriteiten, wanneer de wet dat vereist. We verkopen uw gegevens niet en we maken geen reclame op basis van profilering. Als je een andere persoon toegang geeft tot je agenda, ziet die persoon je afspraken en je adresboek: jij kiest wie dat is en je kunt de toegang altijd intrekken.

Je hebt het recht om je gegevens in te zien, te corrigeren, te wissen («recht op vergetelheid»), de verwerking ervan te beperken, bezwaar te maken, je gegevens in een overdraagbaar formaat te ontvangen en gegeven toestemmingen in te trekken. Via de Instellingen van je account kun je zelf je gegevens exporteren en de verwijdering van je account aanvragen; voor al het overige schrijf je naar support@pianotunernow.com. Je hebt ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit van je land (voor Nederland de Autoriteit Persoonsgegevens).

We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen voor jou hebben. De volgorde van de zoekresultaten hangt af van relevantiecriteria en van eventuele uitgelichte profielen, die duidelijk als zodanig zijn gemarkeerd.

We passen passende technische en organisatorische maatregelen toe: versleuteling tijdens de overdracht, toegangsregels op databaseniveau (row-level security), minimalisering van de tussen gebruikers zichtbare gegevens en periodieke beveiligingscontroles. Geen enkel systeem is 100% veilig, maar gegevensbescherming maakt vanaf het begin deel uit van het ontwerp.

We gebruiken alleen essentiële technische cookies (inloggen en taal); eventuele optionele cookies worden alleen met jouw toestemming geplaatst. Alle details staan in het Cookiebeleid.

Het platform is voorbehouden aan meerderjarigen: om u te registreren, zowel als klant als als technicus, moet u minstens 18 jaar zijn. We verzamelen niet bewust gegevens van minderjarigen en er is geen account voor hen voorzien.

Een technicus kan zijn eigen klantenadresboek (naam, telefoon, e-mail, adres) naar het platform uploaden en zijn persoonlijke agenda koppelen, waaruit het platform de titel en locatie van afspraken kan lezen. Deze informatie kan gaan over mensen die niet bij PianoTunerNow geregistreerd zijn en geen directe relatie met ons hebben. De technicus die ze uploadt is voor die gegevens verantwoordelijk: hij moet daartoe gerechtigd zijn, en bij het uploaden wordt hem uitdrukkelijk gevraagd dat te verklaren; de verklaring wordt met datum en tekst vastgelegd. PianoTunerNow verwerkt ze namens hem, om zijn agenda en adresboek te laten werken, en beschermt ze zo dat alleen hij en de personen aan wie hij zelf toegang tot zijn agenda geeft ze kunnen lezen - andere technici en klanten niet. De technicus kan het bewaren van agendatitels altijd uitzetten, en verwijderen uit het adresboek wist de gegevens. Ben je een van deze personen en wil je weten welke gegevens we van je hebben of vragen om verwijdering, schrijf dan naar support@pianotunernow.com: we antwoorden je en betrekken zo nodig de technicus die ze heeft geüpload. Als de technicus een andere persoon toegang geeft tot zijn agenda, ziet die persoon het adresboek en de afspraken; de titels, plaatsen en notities van de afspraken uit de gekoppelde agenda niet, die blijven alleen van hem.

Als je monteur bent en je Google- of Outlook-agenda koppelt, leest het platform de afspraken van de komende 60 dagen om die uren in je agenda te blokkeren, zodat geen klant je kan boeken wanneer je er niet bent; van de genodigden kijkt het alleen of jij de uitnodiging hebt afgewezen, want een afgewezen afspraak neemt je tijd niet in beslag. Bij Google en Outlook leest het ook de lijst van je agenda’s, dat wil zeggen naam en kleur, zodat je kunt kiezen welke naast de hoofdagenda worden gelezen: we bewaren alleen welke je hebt gekozen, en agenda’s die je niet kiest worden niet gelezen. Koppel je in plaats daarvan een agenda die via een link is gepubliceerd (bijvoorbeeld vanuit Apple), dan leest het platform het bestand: het adres blijft geheim, en als je de link verwijdert, verdwijnen ook de uren ervan; heb je hem zo gepubliceerd dat hij alleen toont wanneer je bezet bent, dan komen alleen de tijden binnen. Bij Google en Outlook, waar de toestemming dat toelaat, en bij agenda’s die met details zijn gepubliceerd, leest het ook titel, locatie en notities van de afspraak, om ze in je eigen agenda te tonen, om je aan te bieden de contactgegevens die het daarin vindt (naam, telefoon, e-mail, adres) in je adresboek te bewaren en om de afspraak in te vullen wanneer je er een echte afspraak van maakt: alleen jij ziet ze, jij beslist of je ze bewaart, en je kunt dit lezen altijd uitzetten bij Instellingen. In de gekoppelde agenda schrijft het platform alleen PianoTunerNow-afspraken: het maakt ze aan, werkt ze bij wanneer ze veranderen en verwijdert ze als ze worden geannuleerd; je andere afspraken worden niet gewijzigd of verwijderd. We gebruiken deze gegevens niet voor advertenties, we verkopen ze niet en we geven ze aan geen enkele andere gebruiker. Wanneer je de agenda ontkoppelt, worden die gegevens verwijderd. Het gebruik en de overdracht door PianoTunerNow van informatie ontvangen van Google API’s voldoen aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten. Als je een andere persoon toegang geeft tot je agenda, ziet die deze teksten niet: de titel, de plaats en de notities van je afspraken blijven alleen van jou.

Elke geregistreerde piano heeft een QR-code die de eigenaar kan printen en op het instrument kan plakken. Wie hem scant opent zonder inloggen een openbaar blad met alleen gegevens over het instrument: type, merk, model, bouwjaar en maat; de eigenaar beslist of de foto, de datum van de laatste stembeurt en de naam van de technicus die het onderhield erbij komen. Naam van de eigenaar, adres, stad, serienummer en notities verschijnen nooit. De code is willekeurig en kan door de eigenaar op elk moment opnieuw worden aangemaakt of uitgeschakeld: vanaf dat moment openen oude stickers niets meer.

Een pianostemmer kan iemand die hij vertrouwt toegang geven tot zijn agenda. Ben jij die persoon, dan bewaren we van jou: voornaam, achternaam, e-mailadres, taal en geboortedatum van je account; de geheimhoudingsverklaring die je hebt ondertekend, met datum, versie en de tekst die je hebt gelezen, vijf jaar vanaf de ondertekening; en de geschiedenis van je bezoeken aan die agenda - wanneer je binnenkwam, wanneer je wegging en onder welke naam je verscheen - negentig dagen lang, zichtbaar voor de pianostemmer. We leggen geen IP-adres en geen apparaat vast. In de agenda zie je de afspraken, de klanten en het adresboek van de pianostemmer: die gegevens blijven van hem, en jij verwerkt ze voor hem. We sturen je geen marketingmail en je adres komt niet in onze lijsten: je krijgt alleen servicemail. Sluit je je account, dan verdwijnen de toegangen; de ondertekende verklaring en de naam in de geschiedenis blijven tot hun termijn afloopt, omdat de pianostemmer het recht heeft te weten wie in zijn agenda is geweest.

Wanneer een pianostemmer een e-mailadres uitnodigt om zijn agenda te beheren, blijft dat adres staan in de uitnodiging en in de regel die de verzending vastlegt, ook als je de link nooit opent en je je nooit aanmeldt. We wissen ze binnen dertig dagen. De leverancier die onze e-mail verstuurt (paragraaf 5) bewaart zijn eigen verzendlogboeken, met jouw adres. Wil je dat ze er eerder uit zijn, schrijf dan naar support@pianotunernow.com: we zoeken ze op, wissen ze en geven het verzoek ook aan hem door. De uitnodiging maakt geen account aan en meldt je nergens voor aan: zonder jouw klik gebeurt er niets.