Privacyverklaring

1. Verwerkingsverantwoordelijke

Deze website wordt beheerd door Prewalk (“wij”). Wij verwerken je persoonsgegevens als verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG). Contact: ons contactformulier.

2. Welke gegevens we verwerken

• Contact- en aanvraagformulieren: je naam, e-mailadres, bedrijfsnaam en je bericht – om op je aanvraag te reageren.
• Bezoekmeting: alleen als je daarvoor toestemming geeft in de cookiebanner, first-party, op onze eigen servers: een sessie-ID en een gepseudonimiseerde bezoekers-ID die je bezoeken aan elkaar koppelt; de bekeken pagina’s en de tijd die je erop doorbrengt; de verwijzende bron (verwijzend adres) en campagneparameters (UTM); de user agent van je browser en het apparaattype, de browser en het besturingssysteem die daaruit worden afgeleid; een onomkeerbare digest van je IP-adres (het IP-adres zelf wordt niet opgeslagen); klikken (met hun positie op de pagina) en hoe ver je scrolt. Geen analyse- of advertentiecode van derden.
• Bezoeken terwijl je bent ingelogd: alleen als je toestemming geeft voor bezoekmeting, worden de bezoeken die je aflegt terwijl je bent ingelogd op je Prewalk-account aan je account gekoppeld, via een interne accountreferentie (niet je naam of e-mailadres). Ons team kan deze bezoekgeschiedenis inzien – de pagina’s die je hebt bekeken, hoelang je bleef en waarop je hebt geklikt – om je te helpen wanneer je contact opneemt met support en om misbruik van de dienst te onderzoeken. Bezoeken zonder toestemming worden nooit aan je account gekoppeld. Wanneer je uitlogt, wordt de koppeling uit je browser verwijderd.
• Paginatellingen zonder cookies: voor elke bezoeker telt onze server, zonder cookies en zonder iets op je apparaat op te slaan, de paginaweergaven per pagina en per dag, samen met het domein van de verwijzende site (niet het volledige adres) en het apparaattype (telefoon, desktop of VR). Klikken op een paar gemarkeerde knoppen, zoals “Gratis starten”, worden op dezelfde manier geteld, als dagtotalen per knop en pagina. Op dezelfde manier tellen we van welke van onze eigen pagina’s een bezoek kwam en hoe lang een pagina openstond, afgerond op een bereik (bijvoorbeeld 10 tot 30 seconden). Om te schatten hoeveel mensen er per dag langskomen, berekent onze server een eenrichtingsdigest van je IP-adres en browser met een sleutel die elke dag verandert; aan het einde van de dag worden de digests verwijderd en blijft alleen het totaal bewaard, zodat ze niet over meerdere dagen heen of aan jou kunnen worden gekoppeld. Op dezelfde dag houdt de digest ook de eerste pagina van het bezoek bij en hoe het bij ons kwam (een campagnenaam of het domein van de verwijzende site): als je die dag een account aanmaakt, worden deze gegevens bij je registratie bewaard (zie “Registratie”); anders worden ze samen met de digests verwijderd. Je IP-adres wordt hiervoor niet opgeslagen. Rechtsgrond: ons gerechtvaardigd belang om te begrijpen hoe onze site wordt gebruikt (art. 6 lid 1 onder f AVG).
• Korte links: sommige links die we delen, bijvoorbeeld in onze posts op sociale media, hebben de vorm prewalk.co/r/… en sturen je door naar een pagina op deze website. Wanneer je er een opent, telt onze server de klik, zonder cookies en zonder iets op je apparaat op te slaan: per link en per dag, samen met het domein van de verwijzende site (niet het volledige adres) en je land, geschat op basis van je IP-adres met dezelfde database op onze eigen server (IP Geolocation by DB-IP). Voorvertoningen die apps en diensten voor een link maken, worden apart geteld. Om een herhaalde klik maar één keer te tellen, bewaart onze server 30 seconden lang een eenrichtingsdigest van je IP-adres, je browser en de link in het geheugen; die wordt nooit naar schijf geschreven. Je IP-adres wordt hiervoor niet opgeslagen; alleen de dagtotalen worden bewaard, en die bevatten geen persoonsgegevens. Rechtsgrond: ons gerechtvaardigd belang om te weten welke van onze posts en links worden gebruikt (art. 6 lid 1 onder f AVG).
• Advertentieklik-ID’s: alleen als je daarnaast toestemming geeft voor marketingcookies en binnenkomt via een link die er een bevat – de klik-ID van Meta (fbclid) of Google (gclid, gbraid, wbraid), 90 dagen first-party opgeslagen om te zien welke advertentie of post je naar ons heeft gebracht.
• Je cookiekeuze bij het aanmaken van een account: wanneer je een account aanmaakt, met het formulier of met Google, gaat je cookiekeuze mee – ook een weigering – zodat de app die kan respecteren. Alleen als je toestemming hebt gegeven voor bezoekmeting, gaat ook je gepseudonimiseerde bezoekers-ID mee, en alleen als je toestemming hebt gegeven voor marketingcookies, je advertentieklik-ID. Deze worden 90 dagen bij je account bewaard. Zo kunnen we zien welke pagina, advertentie of post tot een registratie heeft geleid. Als je geen keuze hebt gemaakt, wordt er niets toegevoegd.
• Land bij registratie: alleen als je toestemming hebt gegeven voor bezoekmeting, schatten we bij het aanmaken van een Prewalk-account je land op basis van je IP-adres, met een database op onze eigen server, om te zien uit welke markten onze registraties komen. Bij deze schatting is geen derde partij betrokken en het IP-adres wordt hiervoor niet opgeslagen; we bewaren alleen de landcode van twee letters, bij het meetrecord van de registratie, gedurende 90 dagen – niet bij je account of profiel. IP Geolocation by DB-IP.
• Prijzen voor je land: wanneer je onze prijzen bekijkt, schat onze server je land op basis van je IP-adres, met dezelfde database op onze eigen server, om de prijzen, de valuta en de belastingvermelding te tonen die gelden waar jij bent. Dit gebeurt voor elke bezoeker, zonder cookies; noch het IP-adres noch het land wordt hiervoor opgeslagen. Bij het afrekenen wordt apart naar je land gevraagd, dus de schatting bepaalt nooit wat je betaalt. Rechtsgrond: ons gerechtvaardigd belang om de juiste prijzen te tonen (art. 6 lid 1 onder f AVG).
• Aankopen: wanneer je een pakket koopt, registreren we de verkoop in ons eigen meetsysteem – pakket, bedrag, valuta, tijdstip en het factuurland van Paddle – om onze verkopen te tellen en te zien uit welke markten ze komen. Een ID wordt alleen toegevoegd als je toestemming hebt gegeven: bij bezoekmeting je gepseudonimiseerde bezoekers-ID; bij marketingcookies je advertentieklik-ID en je accountreferentie. Het meetrecord wordt na 90 dagen verwijderd; het verkooprecord (pakket, bedrag, valuta, factuurland en, als je toestemming hebt gegeven voor marketingcookies, je accountreferentie) wordt bewaard zolang we onze verkoopadministratie bewaren.
• Registratie: wanneer je een account aanmaakt, bewaren we je naam, e-mailadres, gekozen gebruikersnaam, een eenrichtingshash van je wachtwoord, de versies van de voorwaarden die je hebt geaccepteerd, je keuzes voor cookies en de nieuwsbrief en een ingekort IP-adres (het laatste deel verwijderd), alleen totdat je je e-mailadres bevestigt. Je account wordt aangemaakt wanneer je bevestigt. Als je niet binnen 48 uur bevestigt, wordt deze openstaande registratie verwijderd. Als je een account aanmaakt met Google, is er geen openstaande registratie: je account wordt aangemaakt wanneer je het korte registratieformulier afrondt (zie “Inloggen met Google”). Als je je registreert, bewaren we ook hoe je ons die dag bereikte: de eerste pagina die die dag via je internetverbinding en browser werd geopend, en de campagnenaam of het domein van de verwijzende site (zie “Paginatellingen zonder cookies”), niet je surfgedrag. Tot je bevestigt, worden ze bij de rest van je registratie bewaard; daarna bij je account, en ze worden met je account verwijderd.
• Inloggen met Google: als je kiest voor “Doorgaan met Google”, geeft Google ons je naam, je e-mailadres, of Google dat adres heeft geverifieerd en de ID van je Google-account. We vragen Google om niets anders: geen contacten, geen bestanden en geen toegang tot je Google-diensten, en de toegang die Google ons geeft, gooien we meteen weg. We bewaren de ID van je Google-account en dat e-mailadres bij je Prewalk-account, zodat we je herkennen wanneer je de volgende keer inlogt met Google; je naam vult alleen het registratieformulier in, waar je hem kunt wijzigen. Een account dat je met Google opent, geldt als bevestigd, dus we sturen geen bevestigingslink, en het heeft geen wachtwoord totdat je er een instelt. Als een Prewalk-account het e-mailadres al gebruikt, koppelen we je Google-account daaraan: meteen als het adres een Gmail-adres is of bij de Google Workspace van een organisatie hoort, omdat Google dan bevestigt dat het adres van jou is; anders pas nadat je het wachtwoord van dat account hebt ingevoerd. Tijdens het inloggen bevatten twee kortlevende, versleutelde cookies de gegevens van het inloggen (paragraaf 4). Zodra je account een wachtwoord heeft, kun je Google ontkoppelen in je accountinstellingen; je kunt de toegang van Prewalk ook op elk moment intrekken in je Google-account. Rechtsgrond: uitvoering van onze overeenkomst met jou (art. 6 lid 1 onder b AVG). Google verwerkt je gegevens voor zijn inlogdienst volgens zijn eigen privacybeleid.
• Dagen met accountactiviteit: zolang je je Prewalk-account gebruikt, registreren we de datums waarop je actief was – alleen de datum, niet het tijdstip of wat je deed – en bewaren we die 90 dagen. We gebruiken ze om te zien hoe regelmatig Prewalk wordt gebruikt, bijvoorbeeld bij de beslissing aan wie we een proefpakket aanbieden. Rechtsgrond: ons gerechtvaardigd belang bij het uitvoeren en verbeteren van de dienst (art. 6 lid 1 onder f AVG).
• Feedback: wanneer je feedback stuurt vanuit de studio, bewaren we je bericht, het type ervan, de studiopagina van waaruit je het hebt verstuurd, een korte beschrijving van je browser en apparaat (bijvoorbeeld “Chrome · Windows”), je account en of we je erover mogen e-mailen – om problemen op te lossen en Prewalk te verbeteren.
• Badges: je openbare profiel kan badges tonen. De meeste worden automatisch berekend – op basis van je openbare activiteit (bijvoorbeeld het aantal openbare tours, de weergaven die ze hebben gekregen of een insluiting op een andere website) of op basis van dingen die je in je account hebt gedaan (feedback sturen, of iemand uitnodigen die lid is geworden van je team); “Bètalid” laat zien dat je je tijdens de bèta hebt geregistreerd. Ons team kan ook speciale badges toekennen.
• Proefpakketten: als we je werkruimte voor beperkte tijd een pakket geven, bewaren we de begin- en einddatum en welke tours en projecten je hebt gekozen om open te houden. Wanneer de proefperiode afloopt, wordt inhoud die niet in je pakket past gesloten – voor niemand meer zichtbaar – en 30 dagen later verwijderd, tenzij je die kiest in plaats van andere inhoud of je werkruimte overstapt naar een groter pakket.
• Links in onze e-mails: in sommige e-mails die we je sturen – zoals de welkomst-e-mail, herinneringen over de proefperiode en het wekelijkse overzicht – lopen links eerst via ons eigen adres (email.prewalk.co), zodat we kunnen tellen op welke links wordt geklikt. Voor elke klik registreren we de e-mail waar die vandaan kwam, de link en het tijdstip; dit gebruiken we om te zien welke e-mails nuttig zijn. We houden niet bij of je een e-mail opent. Beveiligings-e-mails, zoals links voor verificatie, het opnieuw instellen van je wachtwoord en accountherstel, worden nooit gevolgd. Rechtsgrond: ons gerechtvaardigd belang bij het verbeteren van de e-mails die we sturen (art. 6 lid 1 onder f AVG).
• Ons logboek van socialemediapublicaties: ons team plant en publiceert de eigen posts van Prewalk op sociale media, deels via een AI-assistent die met onze tools is verbonden. Elke wijziging die zo wordt gemaakt – bijvoorbeeld een post inplannen, verplaatsen of annuleren, of een video uploaden – wordt vastgelegd in een beveiligingslogboek: wie de wijziging maakte (een interne accountverwijzing en, indien opgegeven, een weergavenaam), wanneer, de handeling, het record waarop die betrekking had en het resultaat. Teksten van posts en bestanden worden niet vastgelegd. Als een verzoek wordt geweigerd omdat de toegangssleutel onjuist is, worden het tijdstip, het opgevraagde adres en het netwerkadres (IP) waar het verzoek vandaan kwam vastgelegd. Het logboek wordt na 90 dagen verwijderd. Rechtsgrond: ons gerechtvaardigd belang om onze accounts op sociale media veilig te houden en elke wijziging te kunnen herleiden (art. 6 lid 1 onder f AVG).

3. Doeleinden en rechtsgrond

We verwerken je gegevens om op je verzoeken te reageren, onze diensten te leveren, aan wettelijke verplichtingen te voldoen en – als je daarvoor toestemming geeft – onze site te verbeteren. Rechtsgronden: uitvoering van een overeenkomst (art. 6 lid 1 onder b AVG), wettelijke verplichting (art. 6 lid 1 onder c), gerechtvaardigd belang (art. 6 lid 1 onder f) en toestemming voor bezoekmeting en marketingcookies (art. 6 lid 1 onder a).

4. Cookies en lokale opslag

We gebruiken geen analyse- of advertentiecode van derden. Bezoekmeting draait op onze eigen servers en start alleen als je daarvoor toestemming geeft via onze cookiebanner; als je weigert, worden er geen meetcookies geplaatst. De verzamelde gegevens staan in paragraaf 2. Marketingcookies worden alleen als aparte categorie in de cookiebanner aangeboden als de eigenaar van de site een marketingintegratie heeft ingesteld (bijv. een Google-tag). Je kunt je voorkeuren op elk moment wijzigen via de link Cookie-instellingen onderaan de pagina.

5. Delen van gegevens en verwerkers

We verkopen je gegevens niet voor marketingdoeleinden. Ze worden met de volgende verwerkers gedeeld, uitsluitend voor zover nodig om de dienst te leveren:

• Hetzner Online – host deze website, onze contactformulieren, de Prewalk-app, accounts, tours, bezoekmeting en onze e-maildienst op servers in Falkenstein, Duitsland (EU).
• Migadu (Zwitserland) – host onze mailbox: e-mails die je ons stuurt en onze antwoorden worden daar opgeslagen.
• Cloudflare R2 – opslag van geüploade afbeeldingen en mediabestanden, in de EU.
• Bunny CDN (BunnyWay d.o.o., Ljubljana, Slovenië) – levert afbeeldingen en mediabestanden vanaf servers over de hele wereld; daarvoor verwerkt het je IP-adres en de gegevens van het verzoek. Het plaatst geen cookies.
• Resend – transactionele e-mail (antwoorden op formulieren, bevestiging en verificatie van registraties, welkomst-e-mails en herinneringen over de proefperiode, nieuwsbrief), verzonden vanuit de EU-regio.
• Paddle – onze wederverkoper en Merchant of Record voor betalingen in de Prewalk-app; Paddle verwerkt betaal- en factuurgegevens.

Als je ervoor kiest in te loggen met Google, bevestigt Google (Google Ireland Limited voor gebruikers in de EER en Zwitserland) je identiteit aan ons. Google treedt voor zijn inlogdienst op als zelfstandige verwerkingsverantwoordelijke; we sturen Google geen gegevens over jou.

Deze website en de Prewalk-app worden gehost in de EU. De edgeservers van Bunny en Resend, een Amerikaans bedrijf, kunnen gegevens buiten de EU verwerken; elke internationale doorgifte vindt plaats met de waarborgen die de wet vereist.

6. Bewaartermijnen

Gegevens van aanvragen en contact worden maximaal 2 jaar bewaard, gegevens van bezoekmeting 90 dagen, het verkooprecord van een aankoop zoals beschreven in paragraaf 2, dagelijkse paginatellingen en bezoekersschattingen (die geen persoonsgegevens bevatten) 2 jaar – de dagelijkse bezoekersdigests zelf worden aan het einde van elke dag verwijderd –, registraties van cookievoorkeuren 2 jaar en contractgegevens gedurende de wettelijke bewaartermijn; daarna worden ze verwijderd of geanonimiseerd. Voor elke e-mail die we je sturen, bewaren we een record met het adres, het tijdstip, de sjabloon en de bezorgstatus; het adres wordt na 90 dagen uit dat record verwijderd. Klikrecords van links in e-mails worden eveneens na 90 dagen geanonimiseerd.

Openstaande registraties die niet worden bevestigd, worden na 48 uur verwijderd, dagen met accountactiviteit en ons logboek van socialemediapublicaties na 90 dagen en feedback na 2 jaar. Inhoud die aan het einde van een proefpakket is gesloten, wordt 30 dagen na het sluiten verwijderd. De ID van je Google-account en het bijbehorende e-mailadres worden bewaard zolang je account bestaat, en verwijderd wanneer je Google ontkoppelt of wanneer je account wordt verwijderd.

7. Je rechten

Je hebt het recht op inzage, rectificatie, wissing en beperking van de verwerking van je gegevens, het recht om bezwaar te maken tegen de verwerking en het recht op overdraagbaarheid van gegevens. Je kunt ook een klacht indienen bij je toezichthoudende autoriteit. Om je rechten uit te oefenen, neem je contact met ons op via ons contactformulier – we reageren binnen één maand.

8. Contact

Voor vragen over privacy: ons contactformulier.