Privacybeleid

1. Verwerkingsverantwoordelijke

Pecktree is een dienst van Ariens Design, gevestigd te Zaltbommel (Nederland), ingeschreven in het Handelsregister van de Kamer van Koophandel onder nummer 30274157, btw-identificatienummer NL001532302B39.

Ariens Design is verwerkingsverantwoordelijke voor de gegevens die nodig zijn om de dienst te leveren: uw accountgegevens, uw abonnement en de technische gegevens uit sectie 2.

Voor de genealogische gegevens die u zelf invoert bent u de verwerkingsverantwoordelijke. Ariens Design verwerkt die gegevens uitsluitend om de dienst aan u te kunnen leveren en handelt daarbij volgens uw instructies.

Voor vragen over gegevensverwerking kunt u contact opnemen via [email protected] .

2. Welke gegevens worden verwerkt

Wij verwerken de volgende categorieën persoonsgegevens:

• Accountgegevens, e-mailadres en een gehashte versie van uw wachtwoord (bcrypt). Uw wachtwoord wordt nooit in leesbare vorm opgeslagen.
• Genealogische gegevens, namen, geboorte- en overlijdensdata, plaatsnamen, beroepen, relaties, bronvermeldingen en eventueel door u geüploade media. Deze gegevens worden uitsluitend opgeslagen binnen uw projecten.
• Technische gegevens. IP-adressen, user-agent-strings en tijdstempels van verzoeken ten behoeve van beveiliging en foutopsporing.
• Advertentiegegevens, uitsluitend als u via een advertentie in Google binnenkomt en een account aanmaakt: het klik-nummer dat Google aan die advertentie hing en het moment van aanmelden. Zie sectie 6.
• Cookies, zie sectie 7 hieronder.

3. Rechtsgrond voor verwerking

Wij verwerken uw gegevens op basis van de volgende rechtsgronden:

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG), uw accountgegevens en genealogische data worden verwerkt om de dienst aan u te kunnen leveren.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG), technische gegevens en logbestanden worden verwerkt om de beveiliging en stabiliteit van het platform te waarborgen. Op dezelfde grond meten wij of een advertentie tot een aanmelding leidde, zodat wij niet betalen voor advertenties die niets opleveren. Tegen verwerking op deze grond kunt u bezwaar maken; zie sectie 6 voor wat wij precies meten.

4. Bewaartermijnen

• Accountgegevens, worden bewaard zolang uw account actief is. Na verwijdering van uw account worden alle gegevens binnen 30 dagen definitief verwijderd.
• Genealogische gegevens, worden bewaard zolang het betreffende project bestaat. U kunt projecten op elk moment verwijderen. Een verwijderd project staat dan 30 dagen in de prullenbak, zodat u een vergissing kunt herstellen. Daarna is het niet meer zelf terug te halen en verdwijnen de gegevens binnen 90 dagen definitief uit onze database. Wilt u niet wachten, dan wist de optie “definitief verwijderen” alles direct.
• Logbestanden, worden maximaal 90 dagen bewaard en daarna automatisch verwijderd.
• Advertentiegegevens, worden 90 dagen bewaard en daarna automatisch verwijderd. Dat is de termijn waarbinnen Google een aanmelding nog aanneemt; daarna is de regel nergens meer voor te gebruiken. Verwijdert u uw account eerder, dan verdwijnt de regel daarmee mee.

5. Uw rechten als betrokkene

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage, u kunt opvragen welke gegevens wij van u verwerken.
• Recht op rectificatie, u kunt onjuiste gegevens laten corrigeren.
• Recht op verwijdering, u kunt verzoeken om verwijdering van al uw gegevens.
• Recht op dataportabiliteit, u kunt uw genealogische gegevens exporteren in GEDCOM 5.5.1-formaat via de exportfunctie.
• Recht van bezwaar, u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Al deze rechten kunt u uitoefenen via uw accountpagina binnen het platform, of door contact op te nemen met de verwerkingsverantwoordelijke.

6. Delen met derden

Pecktree verkoopt uw gegevens niet en deelt ze niet voor commerciële doeleinden. Om de dienst te kunnen leveren schakelen wij wel een aantal andere partijen in. Die staan allemaal (met doel, locatie en grondslag voor doorgifte) op onze subverwerkerspagina. Die lijst is opgesteld aan de hand van de werkelijke serverconfiguratie en is de bijlage bij onze verwerkersovereenkomst.

In hoofdlijnen gaat het om:

• Hosting op eigen apparatuur, de applicatie, de database en uw bestanden staan op onze eigen servers in Nederland. Dat geldt ook voor het genereren van AI-teksten en het omzetten van plaatsnamen: die draaien lokaal en verlaten onze infrastructuur niet.
• Cloudflare, verzorgt de beveiligde verbinding en de bescherming tegen aanvallen. Al het verkeer naar Pecktree loopt hierlangs.
• Stripe, verwerkt betalingen en abonnementen. Wij slaan zelf geen kaartgegevens op.
• ZXCS, verzorgt onze e-mail, zoals wachtwoordherstel en uitnodigingen.
• Google, voor het omzetten van plaatsnamen naar kaartcoördinaten, en voor wie ervoor kiest: inloggen met een Google-account. Bij plaatsbepaling gaat alleen de plaatsnaam mee. Komt u via een advertentie in Google binnen en maakt u een account aan, dan leggen wij het klik-nummer vast dat Google zelf aan die advertentie hing, samen met het moment van aanmelden. Gaan wij daadwerkelijk adverteren, dan melden wij aan Google dat er een aanmelding uit die klik voortkwam — en later of daar een abonnement van kwam en voor welk bedrag. Uw naam, uw e-mailadres en alles wat u in Pecktree invoert gaan daar niet in mee. Weet daarbij wel dat dit klik-nummer van Google zelf komt. Google kan de aanmelding daarmee koppelen aan de advertentie waarop u klikte en aan wat het over die klik al wist — dat is nu eenmaal hoe advertentiemeting werkt, en wij vertellen het liever dan dat wij het mooier voorstellen. Wat wij wél anders doen dan gebruikelijk: het gaat vanaf onze eigen server en niet via een volgcookie, zodat er van onze kant niets op uw apparaat achterblijft dat u over andere websites kan volgen.
• Open Archieven, wanneer u binnen Pecktree een archiefbron zoekt, gaat uw zoekopdracht naar deze Nederlandse stichting.
• OpenStreetMap / Nominatim, alternatieve dienst voor plaatsnamen. Ook hier gaat alleen de plaatsnaam mee.

7. Cookies

Pecktree plaatst uitsluitend cookies die nodig zijn om de dienst te laten werken. Er staan geen advertentiecookies en geen cookies van derden op uw apparaat.

Daarnaast onthoudt uw browser in de lokale opslag welk project u het laatst open had en welke keuze u in het toestemmingsvenster maakte. Dat blijft op uw eigen apparaat staan en wordt niet naar ons verstuurd.

Komt u binnen via een advertentie in Google, dan staat er een klik-nummer in het webadres dat meegaat als u een account aanmaakt. Wij slaan dat nummer niet op uw apparaat op: geen cookie en geen lokale opslag, dus ook niets om toestemming voor te vragen. Wat wij ermee doen staat in sectie 6.

Bij uw eerste bezoek toont het platform een venster waarin u een keuze maakt over gebruiksstatistieken. Die keuze slaan wij bij uw account op. Zetten wij later bezoekersstatistieken aan, dan gebeurt dat met een dienst die geen cookies plaatst en niemand persoonlijk volgt.

Zie ook ons cookiebeleid.

8. Beveiliging

Wij nemen de bescherming van uw gegevens serieus en hanteren de volgende beveiligingsmaatregelen:

• Wachtwoorden worden opgeslagen met bcrypt-hashing (cost factor 12).
• Authenticatie verloopt via httpOnly-cookies, ontoegankelijk voor client-side JavaScript.
• Alle communicatie verloopt via HTTPS in productie.
• Databasetoegang is beperkt tot het applicatieserviceaccount.
• Invoervalidatie en parameterized queries ter voorkoming van SQL-injectie.

9. Contact en toezichthouder

Voor vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens kunt u contact opnemen via:

Indien u van mening bent dat uw persoonsgegevens onrechtmatig worden verwerkt, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: