Privacy bij Plaza

Bijgewerkt op 13 september 2026 · Deze persoonlijk beheerde installatie

Hier lees je welke gegevens Plaza verwerkt en welke keuzes je hebt. De beschrijving gaat over de functies van deze installatie; welke daarvan worden gebruikt, hangt af van de instellingen en wat gebruikers invoeren.

Beheer en contact

Plaza is een privéproject van Harmen Klamer voor de organisatie van het huishouden en de samenwerking met betrokken helpers. Vragen, correcties of een verzoek om inzage of verwijdering kun je sturen naar h.b.klamer@gmail.com. Vermeld waar je verzoek over gaat, maar stuur geen wachtwoorden of toegangscodes mee. Om gegevens niet aan de verkeerde persoon te geven, kan de beheerder vragen je identiteit te bevestigen.

Welke gegevens en waarvoor?

Afhankelijk van het gebruik bewaart Plaza account- en contactgegevens, rollen, afspraken, taken, lijstitems, berichten, uren, kosten, betaalgegevens en ingevoerde informatie of foto's over kinderen. Deze gegevens dienen voor de bijbehorende gezinsfuncties en toegangsbeveiliging. Vul alleen in wat daarvoor nodig is en wees terughoudend met gevoelige informatie over jezelf en anderen. Plaza voert zelf geen bankbetaling uit.

Accountuitnodigingen

Ouders kunnen een uitnodiging per e-mail sturen. Plaza bewaart het e-mailadres, de voorgestelde rol, de uitnodigende ouder en de verzend- en aanmeldstatus. De persoonlijke link is zeven dagen geldig en kan door een ouder worden ingetrokken. Wie de link bezit kan een account voor het uitgenodigde e-mailadres aanvragen; oudergoedkeuring en daarna MFA zijn nog nodig voor toegang. De link staat ook in de verzonden mail en kan in technische logs terechtkomen. Deel hem niet met anderen. Verlopen uitnodigingen worden niet automatisch uit alle opslag verwijderd.

Google Agenda

Koppelen is optioneel. Google handelt je toestemming af; Plaza ontvangt daarbij geen Google-wachtwoord. Plaza ontvangt wel toegangstokens en bewaart een versleuteld vernieuwingstoken om later te kunnen synchroniseren.

• Plaza leest de lijst met beschikbare agenda's, hun identificatie en toegangsrechten om je een agenda te laten kiezen.
• Voor de gekozen agenda verwerkt Plaza afspraakgegevens, waaronder titel, omschrijving, begin- en eindtijd, hele-dagstatus en annuleringen. Het bewaart ook technische identificatie en synchronisatiestatus. Bij synchronisatieconflicten kan een Google-antwoord worden opgeslagen met aanvullende afspraakgegevens, bijvoorbeeld locatie of deelnemers, als Google die meestuurt.
• Google → Plaza vraagt leestoegang. Voor Plaza → Google of twee richtingen wordt ook schrijftoegang gevraagd. Die maakt het mogelijk gekoppelde afspraken in Google aan te maken, bij te werken of te verwijderen. Je kiest export door bij de afspraak een schrijfbare Google-agenda te selecteren of door een bestaande Plaza-afspraak afzonderlijk aan synchronisatie toe te voegen.
• Bij selectieve import kan Plaza titels van nog niet geïmporteerde afspraken bewaren voor de keuzelijst. De importperiode is geen automatische bewaartermijn.

Opvangvragen en herinneringen

Bij een afspraak kun je kinderen, opvangtijden, mogelijke opvangpersonen en de aanvraagstatus vastleggen. Je kunt afzonderlijke vragen voor verschillende kinderen en extra ondersteuning maken; een ontvanger ziet uitsluitend de kinderen en tijden van de eigen vraag. Na jouw verzendactie krijgen de gekozen ontvangers ieder een persoonlijke antwoordlink. Die geeft toegang tot de namen van de betreffende kinderen en de aangeboden opvangmomenten, niet tot de titel of toelichting van jouw afspraak of de antwoorden van anderen. Iedereen met deze link kan namens die ontvanger antwoorden; deel hem daarom niet. De link verloopt uiterlijk na 30 dagen en wordt onbruikbaar bij gewijzigde of afgeronde opvangvragen. Ingestelde herinneringen worden via de bestaande maildienst verstuurd. Status en antwoorden blijven in Plaza bewaard; eerder verzonden e-mails kunnen niet worden teruggehaald.

Wie kan gegevens zien?

De app gebruikt rollen en deelinstellingen. Persoonlijke afspraken worden niet alleen door het hebben van een ouderrol zichtbaar. Gezinsagenda's worden gezamenlijk door ouders beheerd. Andere personen zien afspraken volgens de ingestelde toegang en het delen. Controleer die keuzes bij het koppelen en bij afzonderlijke afspraken.

De beheerder van de server heeft technisch toegang tot de opslag en back-ups. Dat is geen aanleiding om privé-inhoud routinematig te lezen. Inzage in Google-gegevens door de beheerder is beperkt tot jouw specifieke toestemming, noodzakelijke beveiligings- of foutonderzoeken, of een toepasselijke wettelijke verplichting.

Lijsten zijn persoonlijk totdat de eigenaar ze deelt met geselecteerde gebruikers of rollen. Alleen moduletoegang tot Lijsten geeft geen algemene inzage in de lijsten van anderen. Bijlagen en lijstinhoud volgen de toegang tot de lijst.

Ochtendbriefing, AI en andere diensten

Als de ochtendbriefing is ingeschakeld of je zelf Claire-AI start, kunnen gegevens die voor de ontvanger toegankelijk zijn, waaronder Google-afspraken, in een overzicht worden verwerkt. Claire-AI is de virtuele naam en persoonlijkheid van deze AI-hulp. Met ingeschakelde lokale AI worden beperkte tekstgedeelten aan de ingestelde lokale modelserver aangeboden voor suggesties. Deze functie traint geen AI-model met die gegevens en gebruikt geen algemene AI-clouddienst. De modelserver en zijn eventuele logopslag worden afzonderlijk beheerd.

Bij e-mailverzending worden het bericht en ontvangeradres verwerkt door de ingestelde maildienst en de maildienst van de ontvanger. Een verzonden e-mail kan niet vanuit Plaza worden teruggehaald. Google verwerkt gegevens bij de agendakoppeling volgens zijn eigen voorwaarden. Het openen van een externe betaal- of cameralink brengt je naar de betreffende dienst.

Google-gegevens worden gebruikt voor de hier beschreven agenda-, deel- en overzichtsfuncties, niet voor verkoop, advertenties, kredietbeoordeling of het trainen van algemene AI-modellen. Voor die gegevens gelden de Google API Services User Data Policy en de daarin opgenomen beperkingen voor gebruik en doorgifte (Limited Use).

Opslag, beveiliging en cookies

Gegevens worden bewaard op de door de beheerder beheerde server en kunnen ook in back-ups staan. Wachtwoorden worden gehasht opgeslagen; onder meer Google-tokens worden versleuteld opgeslagen. Dit betekent niet dat alle inhoud of back-ups versleuteld zijn. De feitelijke bescherming hangt mede af van serverbeheer, toegangsrechten, updates en de netwerkconfiguratie. Geen enkele toepassing biedt volledige bescherming tegen fouten, verlies of onbevoegde toegang.

De app gebruikt functionele cookies voor inloggen en beveiliging van formulieren. De Plaza-code bevat geen advertentie- of trackingcookies. Server- en netwerklogs kunnen technische gegevens bevatten, zoals IP-adres, tijdstip, opgevraagd pad en foutstatus, voor werking en beveiliging.

Stoppen, bewaren en verwijderen

Loskoppelen stopt de synchronisatie en verwijdert het vernieuwingstoken uit de actieve Plaza-koppeling. Het wist geen eerder opgeslagen afspraken of back-ups. Je kunt daarnaast de toestemming intrekken bij je Google-account. Ook dat verwijdert geen bestaande Plaza-kopieën.

Er is geen algemene automatische bewaartermijn voor alle registraties en technische logs. Sommige verwijderacties verbergen gegevens of bewaren ze voor de administratie of synchronisatie. Voor blijvende verwijdering van geïmporteerde gegevens, accounts, bijbehorende kopieën of andere registraties neem je contact op met de beheerder. Die bekijkt wat aanwezig is en welke verwijdering of correctie mogelijk is, ook bij gedeelde registraties. Er wordt geen onmiddellijke of volledige verwijdering uit alle back-ups beloofd; bestaande kopieën kunnen blijven bestaan totdat de betreffende back-up wordt verwijderd of vervangen.

Proefgebruik en gezinsomgevingen

Bij een aanvraag voor een eigen gezinsomgeving worden je gezinsnaam, e-mailadres, eventuele toelichting, e-mailbevestiging, akkoord met de voorwaarden en beoordelingsstatus bewaard. De platformbeheerder beoordeelt de aanvraag vóór inrichting. Andere gezinnen krijgen die aanvraag niet te zien. Afgewezen of verlopen aanvragen kan de beheerder op verzoek verwijderen; er is nog geen automatische verwijdertermijn. Deel geen gevoelige gezinsinformatie in de toelichting.

Gezinsomgevingen hebben afzonderlijke opslag en toegangsinstellingen. De platformbeheerder heeft technisch toegang tot de server en back-ups. Gezinsbeheerders bepalen voor hun omgeving wie wordt uitgenodigd en hoe gegevens worden gedeeld; de precieze AVG-rollen hangen af van de feitelijke verwerking. Het besloten of gratis karakter maakt de AVG niet automatisch buiten toepassing.

Akkoord en feedback

Een akkoordregistratie bevat account, documentversie, controlewaarde van de tekst en datum. Bij toestemming voor een kindaccount wordt ook de bevestigende ouder vastgelegd. Er wordt hiervoor geen extra IP-adres opgeslagen. Dit dient om de gebruiksafspraken en ouderbevestiging aan te tonen, niet als algemene AVG-toestemming.

Alleen administrators kunnen interfacefeedback vastleggen en exporteren. Een screenshot wordt uitsluitend toegevoegd na een afzonderlijke keuze, staat standaard uit en kan zichtbare persoonsgegevens bevatten. Controleer het voorbeeld vóór opslaan en de export vóór delen. Feedback en afbeeldingen blijven in deze installatie totdat ze door beheer worden verwijderd; er wordt niets automatisch naar ChatGPT gestuurd.

Grondslagen en je rechten

Voor accountverlening en het uitvoeren van aangevraagde functies kan uitvoering van een overeenkomst relevant zijn; voor noodzakelijke beveiliging en beperkte beheerregistratie een gerechtvaardigd belang, waarbij jouw belangen moeten worden afgewogen. Toestemming wordt waar vereist afzonderlijk gevraagd en kan worden ingetrokken. Bijzondere persoonsgegevens mogen niet uitsluitend op een algemeen akkoord worden verwerkt. Plaats deze alleen wanneer daarvoor een passende grondslag en uitzondering bestaan.

Je kunt waar van toepassing inzage, correctie, verwijdering, beperking of overdracht vragen en bezwaar maken. Intrekking van toestemming maakt eerdere rechtmatige verwerking niet ongedaan. De beheerder reageert in beginsel binnen een maand en legt een toegestane verlenging uit. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens. Privacyrechten hangen niet af van akkoord met nieuwe voorwaarden.

Wijzigingen

Deze tekst moet worden aangepast als de verwerking verandert. Bij een nieuw doel voor Google-gegevens moet vooraf opnieuw passende toestemming worden gevraagd. Deze verklaring is geen keurmerk of garantie van wettelijke conformiteit en beperkt geen rechten die op jouw situatie van toepassing zijn.