Privacybeleid

Versie: 24 oktober 2026

1. Wie wij zijn

Plof is een dienst voor digitale postbezorging, geëxploiteerd door DigiB (KvK 42009555). In dit privacybeleid leggen wij uit welke persoonsgegevens wij verwerken wanneer u gebruikmaakt van Plof, waarom wij dat doen en welke rechten u heeft. Voor vragen kunt u contact met ons opnemen via de contactpagina.

2. Welke gegevens wij verwerken

Afhankelijk van uw rol verwerken wij:
- Voor ontvangers: een versleutelde vingerafdruk (hash) van uw adres en telefoonnummer, uw taalvoorkeur, en de post die aan u wordt bezorgd (versleuteld opgeslagen).
- Voor verzenders: bedrijfsnaam, KVK-nummer, gegevens van de bevoegde contactpersoon (via iDIN geverifieerd), en verzend- en factuurgegevens.
Wij bewaren geen leesbare adressen of telefoonnummers in onze database.

3. Waarvoor wij uw gegevens gebruiken

Wij verwerken uw gegevens uitsluitend om post op de juiste plek te bezorgen, om verzenders te verifiëren, om onze dienst te factureren en te beveiligen, en om te voldoen aan wettelijke verplichtingen. Wij gebruiken uw gegevens niet voor advertenties en verkopen ze nooit.

4. Grondslagen

Wij verwerken uw gegevens op basis van de uitvoering van de overeenkomst (het bezorgen van uw post), het voldoen aan wettelijke verplichtingen (zoals bewaarplichten), en ons gerechtvaardigd belang bij een veilige en fraudebestendige dienst.

5. Versleutelde vingerafdrukken (hashing)

Uw adres en telefoonnummer worden met een geheime serversleutel omgezet in een onomkeerbare vingerafdruk. Zo kunnen wij binnenkomende post aan het juiste anker koppelen zonder dat er ergens een leesbaar adres of nummer is opgeslagen. Iemand die alleen onze database zou inzien, kan daaruit geen adressen herleiden.

6. Uw Plofkluis

De post in uw Plofkluis wordt versleuteld opgeslagen met een sleutel die in meerdere delen is opgesplitst. Hierdoor kan niemand bij Plof zomaar uw post inzien. U bepaalt zelf wie toegang heeft tot uw kluis.

7. Verwerkers en derden

Voor onderdelen van onze dienst schakelen wij zorgvuldig geselecteerde verwerkers in, zoals een iDIN-broker voor identiteitsverificatie, een berichtendienst voor bezorging, en een hostingpartij voor opslag. Met elke verwerker sluiten wij een verwerkersovereenkomst. Een actueel overzicht is op verzoek beschikbaar.

8. Waar uw gegevens staan

Verwerking en opslag van uw gegevens vinden plaats binnen de Europese Unie. Waar een verwerker onderdelen buiten de EU zou inzetten, gebeurt dat uitsluitend onder passende waarborgen conform de AVG.

9. Hoe lang wij gegevens bewaren

Wij bewaren uw gegevens niet langer dan nodig. Ankers bewaren wij zolang u van Plof gebruikmaakt. Factuur- en verzendgegevens bewaren wij zolang de wet dat vereist (voor bedrijven geldt onder meer de fiscale bewaarplicht). Na afmelding verwijderen wij uw anker.

10. Gids en registratie van zoekgedrag

Als u zichzelf vindbaar maakt, tonen wij uw naam en woonplaats (bij een bedrijf: bedrijfsnaam, KvK-nummer en logo) aan geverifieerde gebruikers. U kunt dit op elk moment uitzetten.

Om misbruik van de gids te voorkomen en klachten af te handelen, bewaren wij per zoekopdracht en per koppelverzoek: het account (of bedrijf), de zoekterm, het tijdstip, het aantal resultaten en de uitkomst van een verzoek. Dit doen wij op grond van ons gerechtvaardigd belang om het platform veilig en spamvrij te houden. Alleen beheerders van Plof kunnen deze gegevens inzien; de gezochte persoon ziet niet wie heeft gezocht. Wij bewaren deze gegevens 12 maanden, en langer zolang er een melding over misbruik openstaat. U kunt inzage, correctie of bezwaar vragen via privacy@plof.app.

11. Delen met anderen

Wij delen uw gegevens niet met derden voor commerciële doeleinden. Wij verstrekken gegevens alleen aan derden wanneer dat nodig is voor de dienst (bijvoorbeeld aan de verzender die u post stuurt) of wanneer wij daartoe wettelijk verplicht zijn.

12. Uw rechten

U heeft het recht op inzage, correctie en verwijdering van uw gegevens, en het recht om bezwaar te maken tegen bepaalde verwerkingen. Ook kunt u een klacht indienen bij de Autoriteit Persoonsgegevens. Stuur voor een verzoek een e-mail naar privacy@plof.app of gebruik de contactpagina.

13. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder versleuteling, gescheiden sleutelbeheer, toegangsbeperking en logging. Wij werken volgens de principes van ISO 27001 en bouwen ons beheersysteem mee terwijl wij groeien.

14. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie vindt u altijd op deze pagina, met de versiedatum bovenaan.

15. Contact

Heeft u vragen over dit privacybeleid of over de verwerking van uw gegevens? Mail ons op privacy@plof.app of gebruik de contactpagina op plof.app. Wij reageren binnen een maand.