Privacybeleid
Bètaversie — laatst bijgewerkt: 16 augustus 2026.
Wie zijn wij?
TadaPlan wordt uitgegeven door iClics SRL, chemin du Beau Vallon 42, 5100 Wépion (België), btw BE 0548.813.132, verwerkingsverantwoordelijke. Contact: info@tadaplan.eu.
Welke gegevens verwerken wij?
- Account: e-mailadres, weergavenaam, wachtwoord (gehasht, nooit leesbaar).
- Inhoud: uw evenementen, taken, budgetten, opmerkingen en instellingen.
- Deelnemers: als u een inschrijvingspagina publiceert, de naam en het e-mailadres van wie zich inschrijft, plus hun gekozen opties. U bent verantwoordelijk voor het informeren van uw deelnemers; wij verwerken deze gegevens voor uw rekening.
- Abonnement: het gekozen plan, de datum, het bedrag en de transactiereferentie.Wij zien uw kaartnummer nooit: het wordt ingevoerd bij Stripe, Apple of Google, nooit bij ons.
- Herkomst: de campagneparameters in de link waarlangs u binnenkwam en de verwijzende website, bewaard bij uw account.
- Technisch: serverlogs (beveiliging en diagnose), zonder reclameprofilering.
Waarom, op welke grondslag en hoe lang?
De Europese verordening eist dat elke verwerking op een rechtsgrondslag berust en dat er een bewaartermijn wordt aangekondigd. Hier zijn ze, verwerking per verwerking.
| Wat wij verwerken | Rechtsgrondslag | Hoe lang |
|---|---|---|
| Uw account en uw plannen: evenementen, taken, budgetten, tafelschikkingen | Uitvoering van de overeenkomst (art. 6.1.b) | Zolang het account bestaat. Bij verwijdering: gewist uit de actieve systemen binnen 30 dagen en uit de versleutelde back-ups binnen uiterlijk 90 dagen. |
| De personen die zich voor uw evenementen inschrijven | Uitvoering van de overeenkomst, voor uw rekening (art. 6.1.b) | Verwijderd met het evenement, of met uw account. |
| De proefversie zonder account (een plan gegenereerd vóór registratie) | Gerechtvaardigd belang: u het product laten beoordelen vóór u zich verbindt (art. 6.1.f) | Automatisch gewist na 7 dagen als u het niet aan een account hebt gekoppeld. Het is een dagelijkse geplande taak, geen belofte. |
| Het genereren van het plan door kunstmatige intelligentie | Uitvoering van de overeenkomst (art. 6.1.b) | Zie „Kunstmatige intelligentie” hieronder. |
| Service-e-mails: inschrijvingsbevestigingen, planwaarschuwingen, samenvattingen | Uitvoering van de overeenkomst (art. 6.1.b). Geen commerciële benadering zonder uw toestemming. | Duur van het account. |
| Uw abonnement en uw facturen | Uitvoering van de overeenkomst (art. 6.1.b) voor het abonnement; wettelijke verplichting (art. 6.1.c) voor de factuur | Boekhoudstukken worden bewaard gedurende de Belgische wettelijke termijn, minstens zeven jaar na afsluiting van het boekjaar. Die plicht rust op ons: ze overleeft de verwijdering van uw account. |
| Beveiliging, misbruikpreventie, technische logs | Gerechtvaardigd belang (art. 6.1.f) | Foutlogs van de applicatie worden na 30 dagen gewist door een dagelijkse taak. Infrastructuurlogs worden door onze hosting minder dan een maand bewaard. |
| Gebruiksmeting van de website en de webapplicatie (Umami) | Gerechtvaardigd belang (art. 6.1.f) | Geaggregeerde statistieken, zonder cookie of blijvende identificator: niets erin maakt u herkenbaar, en ze worden zonder tijdslimiet bewaard. |
| Gebruiksmeting van de mobiele apps (Firebase Analytics) | Gerechtvaardigd belang (art. 6.1.f), met bezwaar op twee handelingen afstand in de app | 2 maanden voor gedetailleerde gebeurtenissen, 14 maanden voor gegevens gekoppeld aan een toestel. Dit zijn de werkelijke instellingen van onze Google Analytics-property, geen gewenste waarden. |
| Reclameattributie (Meta App Events) | Uw toestemming (art. 6.1.a) — standaard uitgeschakeld, altijd intrekbaar | Tot u uw toestemming intrekt. De termijnen die Meta toepast, vallen onder zijn eigen beleid. |
| De herkomst van uw registratie (campagneparameters, verwijzende site) | Gerechtvaardigd belang (art. 6.1.f) | Duur van het account. |
Wat is dat „gerechtvaardigd belang”? Weten wat in het product nut heeft en wat niet, het draaiende houden en misbruik voorkomen. Wij hebben dat belang afgewogen tegen uw privacy: de meting dient nooit om u te profileren of te targeten, er wordt geen enkele reclame-identificator verzameld, en u kunt met twee handelingen bezwaar maken zonder het gebruik van het product te verliezen. Als dat evenwicht u niet bevalt, geldtuw recht van bezwaar zonder dat u het hoeft te motiveren.
Kunstmatige intelligentie
Het genereren van plannen stuurt uw evenementbeschrijving (type, datum, locatie, vrije tekst) naar een taalmodel via OpenRouter. Het marktonderzoek van de financiële module bevraagt daarnaast Perplexity. Wij gebruiken deze inhoud niet om modellen te trainen; ze passeert wel via externe leveranciers met hun eigen bewaarbeleid. Neem geen gevoelige gegevens op in uw beschrijvingen — het genereren heeft die niet nodig.
Publieksmeting
Wij meten het gebruik van het product om te weten wat nut heeft en wat niet. De werkwijze verschilt tussen web en mobiel.
- Website en webapplicatie: Umami, op onze eigen instantie analytics.wepion.be — de software is van ons en de metingen worden met niemand gedeeld. Het plaatst geen enkele cookie en registreert geen persoonlijke identificator: uw IP-adres dient om het land te bepalen en wordt daarna omgezet in een onomkeerbare vingerafdruk die elke dag verandert. Precies daarom krijgt u nooit een toestemmingsbanner te zien. De instantie wordt gehost bij Vercel, dat een deel van de verwerking in de Verenigde Staten uitvoert.
- Mobiele apps — gebruiksmeting: Firebase Analytics (Google) registreert de handelingen die het product uitmaken: een gegenereerd plan, een afgevinkte taak, een genomen abonnement. Ze staat standaard aan en u kunt ze op elk moment uitschakelen in de app, via het menu „Mijn account”.
- Mobiele apps — reclameattributie: Meta App Events dient enkel om te weten welke advertentie u de app heeft doen kennen. Omdat ze gegevens voor reclamedoeleinden aan een derde doorgeeft, staat ze standaard uit: ze wordt alleen ingeschakeld als u dat uitdrukkelijk aanvaardt, in hetzelfde menu.
In alle gevallen wordt geen enkele reclame-identificator verzameld: het verzamelen van de IDFA op iOS en van de Android-reclame-identificator is uitgeschakeld, en de bijbehorende reclamerechten zijn uit de Android-app verwijderd.
De herkomst van uw bezoek — de campagneparameters in de link en de verwijzende website — wordt bij uw account bewaard. Ze dient om te weten waar registraties vandaan komen, en nergens anders voor.
Wie verwerkt gegevens voor ons?
Elk van deze dienstverleners is gebonden door een verwerkersovereenkomst en handelt enkel op onze instructies, met uitzondering van de app-winkels, die de aankoop voor eigen rekening verwerken.
| Dienstverlener | Wat hij voor ons doet | Waar de verwerking plaatsvindt |
|---|---|---|
| Supabase | Database, accounts, serverfuncties | Europese Unie — Frankfurt |
| A-Cube | Elektronische facturatie via Peppol | Europese Unie — Italië |
| Stripe | Betaling op het web | Ierland, en de Verenigde Staten |
| Netlify | Hosting van de website en de webapplicatie | Verenigde Staten |
| Vercel | Host onze Umami-meetinstantie | Verenigde Staten |
| Resend | Verzending van service-e-mails | Verenigde Staten |
| OpenRouter | Het genereren van plannen door AI | Verenigde Staten |
| Perplexity | Marktonderzoek van de financiële module | Verenigde Staten |
| Cloudflare | Botbescherming van de proefversie zonder account | Verenigde Staten |
| RevenueCat | Abonnementen genomen in de mobiele apps | Verenigde Staten |
| Gebruiksmeting van de mobiele apps (Firebase, Analytics) | Verenigde Staten | |
| Meta | Reclameattributie — alleen als u aanvaardt | Verenigde Staten |
| Apple, Google | Distributie van de apps en in-app-aankopen | Verenigde Staten |
Doorgifte buiten de Europese Unie
Uw account- en inhoudsgegevens worden in de Europese Unie opgeslagen, in Frankfurt. Verschillende van onze dienstverleners zijn echter in de Verenigde Staten gevestigd of voeren daar een deel van hun verwerking uit — de tabel hierboven zegt welke. Die doorgiften zijn geregeld door de modelcontractbepalingen van de Europese Commissie (uitvoeringsbesluit 2021/914), opgenomen in de verwerkersovereenkomst met elk van hen; verschillende van die dienstverleners zijn bovendien gecertificeerd onder hetEU–VS-gegevensbeschermingskader, dat de Commissie op 10 juli 2023 passend heeft verklaard. U kunt een kopie van deze waarborgen verkrijgen door te schrijven naarinfo@tadaplan.eu.
Twee gevolgen zijn concreet, en ze liggen in uw handen: de reclameattributie uit laten staan — dat is haar standaardtoestand — schrapt elke doorgifte naar Meta; bezwaar maken tegen de gebruiksmeting in de app schrapt elke doorgifte naar Google voor meetdoeleinden.
Uw rechten
Inzage, rectificatie, wissing, overdraagbaarheid, beperking en bezwaar: schrijf naarinfo@tadaplan.eu. Wij antwoorden binnen 30 dagen. U kunt ook terecht bij de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).
Vier van die rechten vergen geen bericht aan ons: in de app, via het menu „Mijn account”, kunt u bezwaar maken tegen de gebruiksmeting, uw toestemming voor reclameattributie geven of intrekken, uw gegevens exporteren in JSON-formaat en uw account verwijderen. Het intrekken van een toestemming doet geen afbreuk aan wat daarvoor is verwerkt.
Cookies
De website en de webapplicatie gebruiken enkel de lokale opslag die nodig is voor uw aanmeldsessie: geen reclamecookies, geen trackers van derden. Voor de mobiele apps, zie „Publieksmeting” hierboven.
Wijzigingen
Dit beleid kan met het product mee evolueren. De datum bovenaan de pagina geeft de laatste bijwerking aan; elke wijziging die het gebruik van uw gegevens zou uitbreiden, wordt u in de app gemeld voordat ze van kracht wordt.
Wettelijke vermeldingen
Uitgever: iClics SRL — chemin du Beau Vallon 42, 5100 Wépion, België — btw BE 0548.813.132 — info@tadaplan.eu.