Privacyverklaring
Laatst bijgewerkt: oktober 2026
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is Luca Sciurti, eenmanszaak, gevestigd aan Via Aldo Moro 64, 20066 Melzo (MI), Italië, btw-nummer IT12286070961. Voor elk verzoek met betrekking tot persoonsgegevens kun je schrijven naar support@pianotunernow.com. De database van het platform staat in de Europese Unie; sommige leveranciers verwerken ook gegevens daarbuiten, zoals uitgelegd in de secties 5 en 6.
2. Welke gegevens we verzamelen
Registratiegegevens (naam, e-mail, geboortedatum voor de leeftijdscontrole); profielgegevens (voor technici: presentatie, instrumenten, tarieven, stad, foto’s en een eventuele presentatievideo); inhoud die je met de dienst aanmaakt (aanvragen voor afspraken, berichten, beoordelingen, discussies in de community, notities over klussen en pianofiches); minimale technische gegevens die nodig zijn voor de werking (inloglogs, sessie). De directe contactgegevens (volledige achternaam, telefoonnummer, adres) blijven voor de andere partij verborgen tot de vrijgave die de dienst voorziet. Betalingen van fees en abonnementen worden verwerkt door Stripe: de volledige kaartgegevens komen nooit door onze systemen. De registratiegegevens en, voor technici, de profiel- en factuurgegevens zijn verplicht: zonder die gegevens kunnen we het account niet aanmaken en de betaalde diensten niet leveren. Alle andere gegevens zijn facultatief.
3. Waarom we ze verwerken (doeleinden en rechtsgrondslagen)
Het leveren van de gevraagde dienst - account, zoeken, afspraakaanvragen, berichten, beoordelingen, facturatie - op basis van de overeenkomst (art. 6.1.b AVG); het versturen van de voor de werking noodzakelijke e-mails (bevestigingen, herinneringen, meldingen) op basis van de overeenkomst; optionele communicatie en niet-essentiële cookies alleen met jouw toestemming (art. 6.1.a), die je op elk moment kunt intrekken; beveiliging, preventie van fraude en misbruik (anti-disintermediatie, herkenning van de klant die al door een technicus werd begeleid, fraudebestrijding bij tegoeden), moderatie en het tellen van het gebruik van de Winkel op basis van het gerechtvaardigd belang (art. 6.1.f), volledig beschreven in de sectie “Ons gerechtvaardigd belang en je recht om bezwaar te maken”, samen met je recht om bezwaar te maken; het nakomen van wettelijke, boekhoudkundige en fiscale verplichtingen (art. 6.1.c).
4. Hoelang we de gegevens bewaren
We bewaren elk gegeven alleen zolang het nodig is voor het doel waarvoor we het hebben verzameld. Wanneer een termijn afloopt, wordt het gegeven gewist door een automatische controle die elke nacht draait, of geanonimiseerd: dat wil zeggen dat er niets meer in zit dat naar jou leidt. Als je je account verwijdert, wissen we je gegevens meteen, behalve in de hieronder genoemde gevallen, waarin de wet ons verplicht ze te bewaren of we ze nodig hebben om een recht te verdedigen. Hier zijn de termijnen, gegeven per gegeven.
| Gegeven | Hoelang we het bewaren |
|---|---|
| Account (voornaam, achternaam, e-mail, taal, telefoon) | Zolang het account actief is. Een registratie die nooit is bevestigd en nooit is gebruikt, wordt na 30 dagen gewist. Als je 3 jaar niet inlogt, waarschuwen we je per e-mail en, als je niet binnen 30 dagen inlogt, sluiten we het account. |
| Geboortedatum | Zolang het account actief is: daarmee tonen we aan dat je minstens 18 jaar bent. Wordt samen met het account gewist. |
| Profiel van de technicus, foto’s en presentatievideo | Zolang het account actief is of totdat je ze zelf verwijdert. De foto’s worden samen met het account gewist. |
| Foto’s van de piano en profielfoto van de klant | Totdat je ze zelf verwijdert of het instrument of het account verwijdert. |
| Afspraken tussen geregistreerde klant en technicus | Zolang de accounts actief zijn. Als de klant zijn account verwijdert, houdt de technicus de afspraak, zonder de naam, het adres en de notities van de klant. Als de technicus zijn account verwijdert, wordt de afspraak gewist. |
| Gesprekken tussen klant en technicus | 24 maanden vanaf het laatste contact tussen dezelfde twee personen; ze worden niet gewist zolang een geschil of melding open is. |
| Beoordelingen | Zolang het account van de beoordeelde technicus actief is. Als degene die de beoordeling schreef zijn account verwijdert, blijft alleen de score over, zonder tekst en zonder naam. |
| Berichten en antwoorden in de community | Zolang het account actief is; ze worden samen met het account gewist. |
| Adresboek van de technici (niet-geregistreerde klanten) | Zolang de technicus de fiche of het account houdt: hij beslist daarover, want hij is de verwerkingsverantwoordelijke (sectie “Gegevens van niet-geregistreerde personen”). |
| Afspraken gelezen uit de gekoppelde agenda | 12 maanden na het einde van de afspraak; alles wordt eerder gewist als je de agenda ontkoppelt. |
| Route van de dag (reistijden tussen de stops) | 7 dagen. |
| Berekende afstanden over de weg (alleen coördinaten en meters, zonder namen) | 180 dagen. |
| In coördinaten omgezette adressen (gedeeld technisch geheugen, zonder namen) | 180 dagen; een “niet gevonden” 7 dagen. |
| Inschrijvingen op de pushmeldingen van de browser | Zolang je ze actief houdt; ze worden gewist wanneer de meldingsdienst ze weigert en in elk geval na 12 maanden zonder afgeleverde melding. |
| Al verzonden service-e-mails (register) | 180 dagen na verzending. |
| Toestemming voor nieuws | Zolang het account actief is; als je de toestemming intrekt, blijft de registratie van de intrekking bewaard. |
| Aanvaarding van de Servicevoorwaarden en van de bepalingen, verklaring van beroepsactiviteit | Zolang het account actief is en daarna 10 jaar na de sluiting ervan, om te kunnen aantonen wat er was aanvaard en wanneer. |
| Verklaring van de technicus over de contacten die hij uploadt | 5 jaar, ook na de sluiting van het account; bevat geen gegevens van klanten. |
| Geblokkeerde pogingen om contactgegevens te schrijven (alleen technici) | 12 maanden, behalve bij een melding die nog open is. |
| Meldingen door geregistreerde gebruikers | 2 jaar nadat ze zijn afgehandeld; voor contactgegevens die vóór de vrijgave zijn geschreven, 12 maanden. |
| Moderatiebeslissingen en register van privacyverzoeken | 5 jaar; 10 jaar voor beslissingen die een technicus schorsen of zijn account sluiten. |
| Meldingen van illegale inhoud die zonder account zijn verstuurd | 2 jaar na de beslissing, of na de melding als er nooit over is beslist; de vingerafdruk van het gebruikte netwerk, waarmee we het aantal meldingen beperken, 30 dagen. |
| Wie de agenda van een pianostemmer beheert: ondertekende geheimhoudingsverklaring | 5 jaar na de ondertekening. |
| Bezoeken aan de agenda en verzoeken om contactgegevens door wie haar beheert | 90 dagen. |
| Uitnodigingen om een agenda te beheren, verstuurd aan wie niet geregistreerd is | 30 dagen na de afsluiting of het verlopen van de uitnodiging. |
| Uitnodigingen met de QR-code om klant en technicus te koppelen | 30 dagen na het verlopen, als ze niet tot een koppeling hebben geleid. |
| Verificatiecodes voor de telefoon | 24 uur. |
| Meldingen van technici aan de Atlas van de serienummers | Het gegeven over het instrument blijft in de Atlas; wanneer het account wordt gesloten, blijft het zonder de naam van degene die het heeft gemeld. |
| Raadplegingen van de Atlas (dagelijkse telling voor de limiet) | 7 dagen. |
| Vingerafdruk waarmee de Winkel elke technicus maar één keer telt | Uiterlijk de dag na het einde van de dag of de maand waarop hij betrekking heeft. |
| Tellers van profielbezoeken (zonder te weten wie heeft gekeken) | 2 jaar. |
| Factuurgegevens van technici, kopieën op het moment van betaling, register van betalingen aan het platform | 10 jaar vanaf het einde van het jaar van het document (art. 2220 van het Italiaanse burgerlijk wetboek), ook na de sluiting van het account. |
| Uitkomst van VIES-controles die niet in een document zijn gebruikt | 2 jaar. |
| Technisch register van de betalingen die we van Stripe ontvangen | 13 maanden. |
| Technische logs van de server en de database | De leveranciers uit sectie 5 bewaren ze enkele dagen, hoogstens 30, en ze dienen alleen voor beveiliging en storingen. |
| E-mails die je ons voor ondersteuning stuurt | 24 maanden na de afsluiting van het verzoek; privacyverzoeken 5 jaar. |
| Back-ups | Gewiste gegevens kunnen in de back-ups van de database blijven totdat die zichzelf overschrijven, hoogstens 30 dagen; ze worden nooit opnieuw in gebruik genomen, behalve om de dienst na een storing te herstellen. |
| Aankopen in de iPhone-app | 10 jaar vanaf de aankoop, het verlopen of de terugbetaling, wat het laatst is: de termijn waarin rechten uit de overeenkomst kunnen worden ingeroepen (art. 2946 van het Italiaanse Burgerlijk Wetboek). De fiscale bewijzen geeft Apple uit. |
| Telefoons waarnaar we meldingen van de app sturen | Zolang je ze aan laat staan; ze worden verwijderd als je uitlogt, als Apple ze weigert en in elk geval na 12 maanden zonder afgeleverde melding. |
| Toestemming om Apple te laten weten of een aankoop is gebruikt | Zolang het account actief is; je kunt de toestemming op elk moment intrekken in de Instellingen van de app. |
Als er een geschil, een melding of een procedure loopt, kunnen we de gegevens die nodig zijn om die af te handelen bewaren tot de afronding ervan, en alleen die.
5. Wie de gegevens met ons verwerkt: leveranciers en andere ontvangers
Om het platform te laten werken, maken we gebruik van een aantal leveranciers. De meeste verwerken de gegevens namens ons, als verwerker (art. 28 AVG): een overeenkomst verplicht hen ze alleen voor ons te gebruiken en ze te beschermen. Andere zijn, voor het deel dat hen aangaat, zelfstandige verwerkingsverantwoordelijken: zij beslissen zelf hoe ze de gegevens die ze ontvangen verwerken, volgens hun eigen privacyverklaring. Hier zie je wie ze zijn, wat ze ontvangen, welke rol ze hebben en waar ze de gegevens verwerken; voor wie de gegevens buiten de Europese Unie brengt, staat de waarborg in sectie 6.
| Leverancier | Wat hij ontvangt | Rol | Waar |
|---|---|---|---|
| Supabase | Alle gegevens van het platform: database, aanmeldingen, foto’s | Verwerker | Database in de Europese Unie; ondersteuning en een aantal van zijn leveranciers ook in Singapore en de Verenigde Staten |
| Render | Laat de site draaien: alle verzoeken gaan erdoorheen; technische logs | Verwerker; verwerkingsverantwoordelijke voor de gegevens van ons account bij Render | Servers in de Europese Unie; verwerking ook in de Verenigde Staten |
| Stripe | Betalingen van technici: naam, e-mail, kaart, bedragen | Verwerker voor de betalingen; verwerkingsverantwoordelijke voor fraudebestrijding, risicobeheer en wettelijke verplichtingen | Ierland en de Verenigde Staten |
| Loops | Service-e-mails en, alleen aan wie erom heeft gevraagd, nieuws: e-mail, naam, taal, inhoud van de e-mail. Wie zich afmeldt via de link onderaan een e-mail, is ook hier afgemeld. | Verwerker | Verenigde Staten |
| Geoapify | De adressen die op de kaart gevonden moeten worden, wat je in het adresveld typt om suggesties te krijgen, en de coördinaten van de stops van de dag van een technicus en van de verplaatsingen om reistijden en kilometers te berekenen; nooit namen | Verwerker | Duitsland, Finland en Slovenië |
| Cloudflare (Turnstile) | Wanneer je inlogt, je registreert of je wachtwoord herstelt: je IP-adres en enkele browsergegevens, om een persoon te onderscheiden van een geautomatiseerd programma | Verwerker voor de beveiliging van de site; zelfstandige verwerkingsverantwoordelijke alleen om de eigen botdetectie te verbeteren | Verenigde Staten en Europese Unie |
| OpenFreeMap | De kaarten die je op de pagina’s ziet: ontvangt je IP-adres wanneer ze worden geladen | Zelfstandige verwerkingsverantwoordelijke | Hongarije |
| Google en Microsoft (agenda’s) | Alleen als een technicus zijn eigen agenda koppelt: zie de sectie over de agenda’s | Zelfstandige verwerkingsverantwoordelijken, gekozen door de technicus | Ierland en de Verenigde Staten |
| Meldingsdiensten van de browser (Apple, Google, Mozilla, Microsoft) | Alleen als je meldingen inschakelt: de melding, versleuteld, en het adres van je apparaat | Je browser kiest ze | Verenigde Staten en Europese Unie |
| YouTube (zonder cookies) en Vimeo | Alleen wanneer je een presentatievideo start: je IP-adres en de gegevens van je browser | Zelfstandige verwerkingsverantwoordelijken | Ierland en de Verenigde Staten |
| Zoho Mail | De e-mails die je naar support@pianotunernow.com stuurt | Verwerker | Europese Unie (Nederland en Ierland) |
| Een sms-leverancier (momenteel niet actief) | Je nummer en de verificatiecode | Verwerker; verwerkingsverantwoordelijke voor de technische gegevens van de verzending | Verenigde Staten |
| Apple (iPhone-app) | Alleen als je de iPhone-app gebruikt: bij aankopen de betaling en het betaalbewijs (wij ontvangen de door Apple ondertekende aankoop, gekoppeld aan je account met een anonieme code); bij meldingen het adres van de telefoon; bij Apple Kaarten de kaartgebieden die je bekijkt en, om de reistijden van een technicus te schatten, de coördinaten van de stops van de dag met het tijdstip, plus het IP-adres van de telefoon | Zelfstandige verwerkingsverantwoordelijke | Verenigde Staten en Europese Unie |
Als je ervoor kiest een adres of route te openen in Google Maps of Apple Kaarten, maakt je apparaat rechtstreeks verbinding met hen en gelden hun privacyverklaringen. Naast de leveranciers gaan de factuurgegevens van technici naar onze boekhouder, voor de fiscale verplichtingen, en naar de Italiaanse belastingdienst (Agenzia delle Entrate) en het Europese VIES-systeem wanneer de wet dat voorschrijft. Aan de autoriteiten geven we ze alleen door wanneer de wet dat vereist. Als we een leverancier vervangen die je gegevens verwerkt, werken we deze pagina vóór de wijziging bij.
6. Doorgiften buiten de Europese Unie
De database van het platform staat in de Europese Unie. Sommige leveranciers uit sectie 5 verwerken echter ook gegevens buiten de Unie, en wanneer dat gebeurt, doen ze dat met een van de waarborgen die de AVG voorziet (art. 45 en 46). Naar de Verenigde Staten: Render, Stripe, Loops, Google en Cloudflare nemen deel aan het EU-US Data Privacy Framework, dat de Europese Commissie als passend heeft erkend (besluit (EU) 2023/1795); Supabase, dat er niet aan deelneemt, gebruikt met zijn leveranciers in de Verenigde Staten en in Singapore de door de Commissie goedgekeurde standaardcontractbepalingen (besluit (EU) 2021/914); de andere leveranciers gebruiken de ene of de andere waarborg, zoals vermeld in hun privacyverklaringen. Je kunt ons om een kopie van de waarborgen vragen door te schrijven naar support@pianotunernow.com.
7. Met wie we gegevens delen
Aan andere gebruikers, alleen wat de dienst voorziet (bijvoorbeeld: klant en technicus wisselen hun contactgegevens uit na de vrijgave); aan de dienstverleners uit sectie 5; aan de autoriteiten, wanneer de wet dat vereist. We verkopen je gegevens niet en we maken geen reclame op basis van profilering. Als je een andere persoon toegang geeft tot je agenda, ziet die persoon je afspraken en de namen in je adresboek; het telefoonnummer, het e-mailadres en de notities van een contact krijgt hij of zij alleen door erom te vragen, één contact per keer, en elke aanvraag wordt vastgelegd en is voor jou zichtbaar. Jij kiest wie dat is en je kunt de toegang altijd intrekken.
8. Jouw rechten
Je hebt het recht om je gegevens in te zien, te corrigeren, te wissen («recht op vergetelheid»), de verwerking ervan te beperken, bezwaar te maken, je gegevens in een overdraagbaar formaat te ontvangen en gegeven toestemmingen in te trekken. Via de Instellingen van je account kun je zelf je gegevens exporteren, inclusief de foto’s die je hebt geüpload, en de verwijdering van je account aanvragen; voor al het overige schrijf je naar support@pianotunernow.com. Je hebt ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit van je land (voor Nederland de Autoriteit Persoonsgegevens). Over het recht van bezwaar lees je meer in de sectie “Ons gerechtvaardigd belang en je recht om bezwaar te maken”.
9. Geen geautomatiseerde besluitvorming
We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen voor jou hebben. De standaardvolgorde van de zoekresultaten (“Meest relevant”) volgt vaste regels, voor iedereen gelijk en beschreven in de Servicevoorwaarden (artikel 14): eerst de uitgelichte profielen, gemarkeerd met “Gesponsord”, daarna de technici met een Pro-abonnement, herkenbaar aan de Pro-badge, daarna de gemiddelde waardering en het aantal beoordelingen.
10. Beveiliging
We passen passende technische en organisatorische maatregelen toe: versleuteling tijdens de overdracht, toegangsregels op databaseniveau (row-level security), minimalisering van de tussen gebruikers zichtbare gegevens en periodieke beveiligingscontroles. Geen enkel systeem is 100% veilig, maar gegevensbescherming maakt vanaf het begin deel uit van het ontwerp. Om inloggen, registreren en wachtwoordherstel te beschermen tegen geautomatiseerde programma’s gebruiken we Cloudflare Turnstile (sectie 5), op basis van ons gerechtvaardigd belang bij beveiliging (art. 6.1.f AVG). Wanneer je een wachtwoord kiest of wijzigt, controleert onze aanbieder van de aanmelding dat het niet voorkomt onder de wachtwoorden die bij bekende datalekken zijn uitgelekt (dienst Have I Been Pwned): daarbij wordt alleen een stukje van de versleutelde vingerafdruk van het wachtwoord verstuurd, nooit het wachtwoord of je e-mailadres.
11. Cookies
We gebruiken alleen essentiële technische cookies (inloggen en taal); eventuele optionele cookies worden alleen met jouw toestemming geplaatst. Alle details staan in het Cookiebeleid.
12. Minderjarigen
Het platform is voorbehouden aan meerderjarigen: om je te registreren, zowel als klant als als technicus, moet je minstens 18 jaar zijn. We verzamelen niet bewust gegevens van minderjarigen en er is geen account voor hen voorzien.
Gegevens van niet-geregistreerde personen (adresboeken en agenda’s van technici)
Een technicus kan op PianoTunerNow zijn eigen klantenadresboek bijhouden (naam, telefoon, e-mail, adres, notities en gegevens van het instrument) en zijn persoonlijke agenda koppelen, waaruit het platform de titel, de locatie en de notities van afspraken kan lezen. Deze informatie gaat vaak over mensen die niet bij PianoTunerNow geregistreerd zijn. Voor deze gegevens is de technicus de verwerkingsverantwoordelijke: hij beslist wat hij uploadt en waarom, en staat ervoor in dat hij daartoe gerechtigd is, zoals hij verklaart wanneer hij de Servicevoorwaarden aanvaardt en opnieuw telkens wanneer hij contacten opslaat of importeert; de verklaring wordt met datum en tekst vastgelegd. PianoTunerNow verwerkt ze namens hem, als verwerker (art. 28 AVG), volgens de Verwerkersovereenkomst die als bijlage bij de Servicevoorwaarden is gevoegd: het gebruikt ze alleen om de agenda en het adresboek van de technicus te laten werken, toont ze niet aan andere technici of aan klanten (ze worden alleen gelezen door de technicus en door de personen aan wie hij zelf toegang tot zijn agenda geeft, zoals hieronder uitgelegd), gebruikt ze niet voor advertenties en schrijft deze mensen nooit aan (berichten en e-mails vertrekken vanaf de telefoon van de technicus). Om het adres op de kaart te vinden en de reistijden te berekenen, ontvangt onze leverancier Geoapify (sectie 5), die ze in onze opdracht verwerkt, het adres of alleen de coördinaten, nooit de naam.
Er is maar één geval waarin PianoTunerNow deze gegevens voor een eigen doel gebruikt, en daarvoor dus verwerkingsverantwoordelijke is: wanneer een geregistreerde klant zich persoonlijk aan een technicus koppelt, met de QR-code, controleren we of die technicus hem al in zijn adresboek had (hetzelfde e-mailadres of hetzelfde telefoonnummer, van voordat de twee elkaar op het platform tegenkwamen) en of hij al voor hem had gewerkt. Als dat zo is, betaalt de technicus voor die klant geen fee. De vergelijking betreft alleen de fiche die de technicus aanwijst en de contactgegevens van het account van degene die zich koppelt, geeft alleen een “ja” of een “nee” en kijkt niet in de adresboeken van andere technici. We doen dit op basis van ons gerechtvaardigd belang (art. 6.1.f AVG) om de regels van de fee te laten naleven en misbruik te voorkomen; je kunt bezwaar maken zoals uitgelegd in de sectie “Ons gerechtvaardigd belang en je recht om bezwaar te maken”.
Ben je klant van een technicus en ben je niet geregistreerd: de informatie over hoe de technicus je gegevens verwerkt, moet hij je zelf geven, want hij is de verwerkingsverantwoordelijke; deze sectie legt je uit wat het platform doet dat hij gebruikt. Wil je weten welke gegevens van jou er staan, of wil je ze laten corrigeren of wissen, dan kun je dat aan de technicus vragen of schrijven naar support@pianotunernow.com: we sturen het verzoek binnen 7 dagen door naar de technicus en, als hij niet meer bereikbaar is of zijn account heeft gesloten, wissen we je gegevens zelf. Als de technicus een andere persoon toegang geeft tot zijn agenda, ziet die persoon de namen en adressen uit het adresboek en de afspraken; het telefoonnummer, het e-mailadres en de notities van een contact krijgt hij of zij alleen door erom te vragen, één contact per keer en met een daglimiet, en elke aanvraag blijft negentig dagen vastgelegd en zichtbaar voor de technicus. De titels, plaatsen en notities van de afspraken uit de gekoppelde agenda ziet hij of zij helemaal niet.
Gegevens uit je gekoppelde agenda (Google, Microsoft en gepubliceerde agenda’s)
Als je monteur bent en je Google- of Outlook-agenda koppelt, leest het platform automatisch de afspraken van de komende 60 dagen om die uren in je agenda te blokkeren, zodat geen klant je kan boeken wanneer je er niet bent; van de genodigden kijkt het alleen of jij de uitnodiging hebt afgewezen, want een afgewezen afspraak neemt je tijd niet in beslag. Wanneer je een andere periode in je agenda bekijkt, inclusief eerdere dagen, leest het ook de afspraken voor die periode. Reeds gelezen afspraken worden als geschiedenis bewaard gedurende 12 maanden na hun einde, tenzij je eerder de agenda ontkoppelt, de betreffende bron verwijdert of een nieuwe lezing van de periode laat zien dat ze uit de oorspronkelijke agenda zijn verwijderd. Je keuze voor het lezen en tonen van titels geldt ook voor de geschiedenis. Bij Google en Outlook leest het ook de lijst van je agenda’s, dat wil zeggen naam en kleur, zodat je kunt kiezen welke naast de hoofdagenda worden gelezen: we bewaren alleen welke je hebt gekozen, en agenda’s die je niet kiest worden niet gelezen. Koppel je in plaats daarvan een agenda die via een link is gepubliceerd (bijvoorbeeld vanuit Apple), dan leest het platform het bestand: het adres blijft geheim, en als je de link verwijdert, verdwijnen ook de uren ervan; heb je hem zo gepubliceerd dat hij alleen toont wanneer je bezet bent, dan komen alleen de tijden binnen. Bij Google en Outlook, waar de toestemming dat toelaat, en bij agenda’s die met details zijn gepubliceerd, leest het ook titel, locatie en notities van de afspraak, om ze in je eigen agenda te tonen, om je aan te bieden de contactgegevens die het daarin vindt (naam, telefoon, e-mail, adres) in je adresboek te bewaren en om de afspraak in te vullen wanneer je er een echte afspraak van maakt: alleen jij ziet ze, jij beslist of je ze bewaart, en je kunt dit lezen altijd uitzetten bij Instellingen. In de gekoppelde agenda schrijft het platform alleen PianoTunerNow-afspraken: het maakt ze aan, werkt ze bij wanneer ze veranderen en verwijdert ze als ze worden geannuleerd; je andere afspraken worden niet gewijzigd of verwijderd. We gebruiken deze gegevens niet voor advertenties, we verkopen ze niet en we geven ze aan geen enkele andere gebruiker. Wanneer je de agenda ontkoppelt of je account verwijdert, worden die gegevens verwijderd en wordt de toestemming die je aan Google had gegeven teruggegeven, dat wil zeggen ook bij Google ingetrokken. Voor Outlook kun je de toestemming ook intrekken via account.live.com/consent/Manage (persoonlijke accounts) of via myapps.microsoft.com (werkaccounts). Het gebruik en de overdracht door PianoTunerNow van informatie ontvangen van Google API’s voldoen aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten. Als je een andere persoon toegang geeft tot je agenda, ziet die deze teksten niet: de titel, de plaats en de notities van je afspraken blijven alleen van jou.
Het QR-plaatje van de piano
Elke geregistreerde piano heeft een QR-code die de eigenaar kan printen en op het instrument kan plakken. Wie hem scant opent zonder inloggen een openbaar blad met alleen gegevens over het instrument: type, merk, model, bouwjaar en maat; de eigenaar beslist of de foto, de datum van de laatste stembeurt en de naam van de technicus die het onderhield erbij komen. Naam van de eigenaar, adres, stad, serienummer en notities verschijnen nooit. De code is willekeurig en kan door de eigenaar op elk moment opnieuw worden aangemaakt of uitgeschakeld: vanaf dat moment openen oude stickers niets meer.
Als je de agenda van een pianostemmer beheert
Een pianostemmer kan iemand die hij vertrouwt toegang geven tot zijn agenda. Ben jij die persoon, dan bewaren we van jou: voornaam, achternaam, e-mailadres, taal en geboortedatum van je account; de geheimhoudingsverklaring die je hebt ondertekend, met datum, versie en de tekst die je hebt gelezen, vijf jaar vanaf de ondertekening; en de geschiedenis van je bezoeken aan die agenda - wanneer je binnenkwam, wanneer je wegging en onder welke naam je verscheen - negentig dagen lang, zichtbaar voor de pianostemmer. We leggen geen IP-adres en geen apparaat vast. In de agenda zie je de afspraken, de klanten en het adresboek van de pianostemmer: die gegevens blijven van hem, en jij verwerkt ze voor hem. We sturen je geen marketingmail en je adres komt niet in onze lijsten: je krijgt alleen servicemail. Sluit je je account, dan verdwijnen de toegangen; de ondertekende verklaring en de naam in de geschiedenis blijven tot hun termijn afloopt, omdat de pianostemmer het recht heeft te weten wie in zijn agenda is geweest. Als je vraagt om het telefoonnummer, het e-mailadres of de notities van een contact uit het adresboek te zien, leggen we negentig dagen lang vast wie je bent, wanneer en welk contact - nooit de gegevens zelf - en de pianostemmer ziet dat; er is ook een daglimiet op het aantal contacten waarvan je de gegevens kunt opvragen.
Als je een uitnodiging kreeg en je je niet aanmeldt
Wanneer een pianostemmer een e-mailadres uitnodigt om zijn agenda te beheren, blijft dat adres staan in de uitnodiging en in de regel die de verzending vastlegt, ook als je de link nooit opent en je je nooit aanmeldt. We wissen ze binnen dertig dagen. De leverancier die onze e-mail verstuurt (paragraaf 5) bewaart zijn eigen verzendlogboeken, met jouw adres. Wil je dat ze er eerder uit zijn, schrijf dan naar support@pianotunernow.com: we zoeken ze op, wissen ze en geven het verzoek ook aan hem door. De uitnodiging maakt geen account aan en meldt je nergens voor aan: zonder jouw klik gebeurt er niets.
De Winkel
De Winkel is de pagina, alleen voor technici, met de winkels die gereedschap en onderdelen verkopen. PianoTunerNow verkoopt niets: elke link leidt naar de website van de winkel of naar de pagina van een van zijn producten. Op deze pagina tellen we twee dingen: hoe vaak technici de website van een winkel of van een van zijn producten openen, en hoe vaak ze op “Code gebruikt” drukken. Elke technicus wordt maar één keer per winkel geteld: één keer openen per dag en één keer “Code gebruikt” per maand. Om te weten of we je al hebben geteld, berekent de server een vingerafdruk, dat wil zeggen een code die wordt afgeleid van je account, de winkel, het soort telling en de dag of de maand, met een geheime sleutel die op de server blijft. We bewaren de vingerafdruk, niet je account: zonder de sleutel is de vingerafdruk niet tot jou te herleiden. De vingerafdruk blijft bestaan zolang die dag of die maand duurt, en uiterlijk de dag erna wissen we hem automatisch. In de tellers die overblijven staan alleen totalen, per winkel en per dag, zonder naam, identificatiecode, IP-adres of apparaat. We gebruiken deze cijfers om te begrijpen welke winkels en welke kortingen technici echt nodig hebben, om te controleren wat de winkels ons vertellen en om met hen de voorwaarden af te spreken waaronder ze in de Winkel staan: aan de winkels laten we altijd alleen totalen zien, nooit namen. De rechtsgrondslag is ons gerechtvaardigd belang (art. 6.1.f AVG) om de kortingen met onze eigen cijfers in stand te houden en te heronderhandelen, en om te voorkomen dat één account de tellingen opblaast. De winkel hoort van ons niet wie je bent: de links bevatten je naam en je account niet en vertellen niet van welke pagina je komt. Op de website van de winkel geldt zijn eigen privacyverklaring: als je de code gebruikt, weet de winkel alleen dat je van PianoTunerNow komt, en de gegevens die je hem geeft wanneer je bestelt, verwerkt hij zelf, als zelfstandige verwerkingsverantwoordelijke. Je browser onthoudt ook twee dingen, alleen op je apparaat en zonder ze ooit naar ons te sturen: de winkels waarvan je deze maand al hebt aangegeven dat je de code hebt gebruikt, en de winkels waarvan je de website hebt geopend, totdat je het tabblad of de app sluit (zie het Cookiebeleid). Wil je niet worden geteld, gebruik dan de links van de Winkel niet en druk niet op “Code gebruikt”: de code kun je ook kopiëren met “Kopiëren”, en daarbij wordt niets geteld. Je kunt ook bezwaar maken door te schrijven naar support@pianotunernow.com: vanaf dat moment wordt je account niet meer geteld.
Factuurgegevens van technici
Aan technici vragen we de gegevens die nodig zijn om facturen op te stellen voor de diensten die het platform hun verkoopt (vrijgavefee, Pro-abonnement, uitgelicht profiel): voor- en achternaam of bedrijfsnaam, vestigingsadres, btw-nummer als ze er een hebben, Italiaans fiscaal nummer, ontvangerscode of gecertificeerde e-mail PEC voor Italië, en het e-mailadres waarnaar de facturen gaan. We vragen ze vóór de eerste betaling, omdat we zonder die gegevens het document niet kunnen opstellen: de rechtsgrond is een wettelijke verplichting (art. 6.1.c AVG). Klanten betalen niets aan het platform en hun worden geen factuurgegevens gevraagd.
Voor btw-nummers uit andere EU-landen raadplegen we het VIES-systeem van de Europese Commissie en bewaren we de uitkomst van de controle met het raadplegingsnummer. Bij elke betaling nemen we een kopie van de factuurgegevens van dat moment (een “momentopname”), en daarop wordt het document opgesteld: corrigeer je je gegevens later, dan veranderen al uitgegeven documenten niet.
Deze gegevens, de momentopnamen en het register van betalingen aan het platform bewaren we tien jaar vanaf het einde van het jaar van het document (art. 2220 van het Italiaanse burgerlijk wetboek), ook na het verwijderen van het account. We geven ze door aan onze boekhouder en, waar verplicht, aan het Sistema di Interscambio van de Italiaanse belastingdienst (Agenzia delle Entrate) en voor de Intrastat- en VIES-aangiften. Geen van deze gegevens wordt ooit aan klanten getoond.
Ons gerechtvaardigd belang en je recht om bezwaar te maken
Sommige verwerkingen doen we niet omdat er een overeenkomst met jou is of omdat de wet het van ons vraagt, maar omdat we een gerechtvaardigd belang hebben dat, na afweging tegen jouw rechten, volgens ons zwaarder weegt (art. 6.1.f AVG). Het gaat om: (1) de automatische controle die verhindert dat telefoonnummers, e-mailadressen of links worden geschreven in teksten die de andere partij of het publiek leest vóór de vrijgave van de contactgegevens: profiel, prijslijst, community, gegevens van het instrument; de chat valt er niet onder, want die gaat pas open na de vrijgave. Als een technicus het probeert, leggen we de poging (de tekst en de datum) 12 maanden vast: na vijf pogingen leest iemand van ons team ze en beslist, en geen enkele schorsing gebeurt ooit automatisch; (2) de vergelijking van contactgegevens om een klant te herkennen die een technicus al begeleidde (sectie “Gegevens van niet-geregistreerde personen”) en de controles tegen misbruik van tegoeden en beloningsprogramma’s; (3) het beoordelen van meldingen en het register van moderatiebeslissingen, dat we 5 jaar bewaren (10 voor beslissingen die een technicus schorsen of zijn account sluiten) om te kunnen aantonen hoe we hebben beslist; (4) de beveiligingslogs: wie de agenda van een technicus binnengaat, wie de contactgegevens uit zijn adresboek opvraagt, de limieten op het versturen van codes en meldingen; (5) het tellen van de bezoeken via de Winkel (sectie “De Winkel”).
Je hebt het recht om op elk moment bezwaar te maken tegen elk van deze verwerkingen, om redenen die verband houden met je specifieke situatie (art. 21 AVG). Het volstaat te schrijven naar support@pianotunernow.com en aan te geven waartegen je bezwaar maakt: er is geen formulier nodig. We antwoorden binnen een maand. We stoppen met het verwerken van je gegevens voor dat doel, tenzij we gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan jouw belangen, of we de gegevens nodig hebben om een recht te verdedigen: in dat geval leggen we je dat schriftelijk uit, en je kunt je altijd tot de toezichthoudende autoriteit wenden.
Wat er in de praktijk gebeurt: als je bezwaar maakt tegen de telling van de Winkel, wordt je account niet meer geteld; als je bezwaar maakt tegen de vergelijking van contactgegevens, volgt de persoonlijke koppeling met die technicus de normale regel, dat wil zeggen dat de fee verschuldigd blijft door de technicus; voor de controle van contactgegevens in openbare teksten en voor de beveiligingslogs hebben we meestal gronden die zwaarder wegen, omdat ze de andere gebruikers en de werking van het platform beschermen, maar we bekijken elk verzoek en wissen in elk geval de vastgelegde pogingen die niet aan een open melding zijn gekoppeld. Wil je meer weten over de afweging die we hebben gemaakt tussen ons belang en jouw rechten, dan kun je ons om de schriftelijke beoordeling vragen.
De iPhone-app
Als je de PianoTunerNow-app voor iPhone gebruikt, gelden de regels van deze verklaring, met vier aanvullingen. Apple is zelfstandige verwerkingsverantwoordelijke voor de gegevens die het voor zijn eigen diensten ontvangt: aankopen in de app (Apple verwerkt de betaling en het betaalbewijs; wij ontvangen de ondertekende aankoop, gekoppeld aan je account met een anonieme code), meldingen (we bewaren het adres van de telefoon zolang je ze aan laat staan) en Apple Kaarten, dat in de app de kaarten toont en de reistijden van de technicus schat: daarvoor ontvangt het de getoonde kaartgebieden, de coördinaten van de stops van de dag met het tijdstip en het IP-adres van de telefoon, nooit namen.
Sommige gegevens blijven alleen op de telefoon van de technicus en worden verwijderd als die uitlogt: de nummerherkenning, als die wordt aangezet (namen en nummers van de klanten, gekopieerd naar een iOS-extensie, zodat de naam verschijnt als ze bellen); de widget van de dag (tijden, namen en adressen van de volgende afspraken, met naam en adres verborgen als de telefoon vergrendeld is); de vergelijking met de contacten van de telefoon, die op de telefoon gebeurt zonder ons de contacten te sturen. Contacten, camera en foto’s worden alleen gebruikt als je erom vraagt.
Om de klant te laten weten dat er vertraging is, gebruikt de app de locatie van de telefoon alleen op dat moment en alleen met je toestemming: de app stuurt die naar de server om de minuten vertraging te berekenen en we bewaren hem niet.
Als je Apple vraagt een aankoop in de app terug te betalen, laten we Apple op haar verzoek alleen met je toestemming, die we apart vragen en die je op elk moment in de Instellingen van de app kunt intrekken, weten dat de aankoop aan je is geleverd en dat je die hebt gebruikt. Rechtsgrond: je toestemming (art. 6, lid 1, onder a, AVG). Zonder toestemming zeggen we Apple niets.