Privacybeleid

Versie: 26 juli 2026

1. Wie wij zijn

Plof is een dienst voor digitale postbezorging, geëxploiteerd onder Station B B.V. (KvK 42009555). In dit privacybeleid leggen wij uit welke persoonsgegevens wij verwerken wanneer u gebruikmaakt van Plof, waarom wij dat doen en welke rechten u heeft. Voor vragen kunt u contact met ons opnemen via de contactpagina.

2. Welke gegevens wij verwerken

Afhankelijk van uw rol verwerken wij:
- Voor ontvangers: een versleutelde vingerafdruk (hash) van uw adres en telefoonnummer, uw taalvoorkeur, en de post die aan u wordt bezorgd (versleuteld opgeslagen).
- Voor verzenders: bedrijfsnaam, KVK-nummer, gegevens van de bevoegde contactpersoon (via iDIN geverifieerd), en verzend- en factuurgegevens.
Wij bewaren geen leesbare adressen of telefoonnummers in onze database.

3. Waarvoor wij uw gegevens gebruiken

Wij verwerken uw gegevens uitsluitend om post op de juiste plek te bezorgen, om verzenders te verifiëren, om onze dienst te factureren en te beveiligen, en om te voldoen aan wettelijke verplichtingen. Wij gebruiken uw gegevens niet voor advertenties en verkopen ze nooit.

4. Grondslagen

Wij verwerken uw gegevens op basis van de uitvoering van de overeenkomst (het bezorgen van uw post), het voldoen aan wettelijke verplichtingen (zoals bewaarplichten), en ons gerechtvaardigd belang bij een veilige en fraudebestendige dienst.

5. Versleutelde vingerafdrukken (hashing)

Uw adres en telefoonnummer worden met een geheime serversleutel omgezet in een onomkeerbare vingerafdruk. Zo kunnen wij binnenkomende post aan het juiste anker koppelen zonder dat er ergens een leesbaar adres of nummer is opgeslagen. Iemand die alleen onze database zou inzien, kan daaruit geen adressen herleiden.

6. Uw Plofkluis

De post in uw Plofkluis wordt versleuteld opgeslagen met een sleutel die in meerdere delen is opgesplitst. Hierdoor kan niemand bij Plof zomaar uw post inzien. U bepaalt zelf wie toegang heeft tot uw kluis.

7. Verwerkers en derden

Voor onderdelen van onze dienst schakelen wij zorgvuldig geselecteerde verwerkers in, zoals een iDIN-broker voor identiteitsverificatie, een berichtendienst voor bezorging, en een hostingpartij voor opslag. Met elke verwerker sluiten wij een verwerkersovereenkomst. Een actueel overzicht is op verzoek beschikbaar.

8. Waar uw gegevens staan

Verwerking en opslag van uw gegevens vinden plaats binnen de Europese Unie. Waar een verwerker onderdelen buiten de EU zou inzetten, gebeurt dat uitsluitend onder passende waarborgen conform de AVG.

9. Hoe lang wij gegevens bewaren

Wij bewaren uw gegevens niet langer dan nodig. Ankers bewaren wij zolang u van Plof gebruikmaakt. Factuur- en verzendgegevens bewaren wij zolang de wet dat vereist (voor bedrijven geldt onder meer de fiscale bewaarplicht). Na afmelding verwijderen wij uw anker.

10. Delen met anderen

Wij delen uw gegevens niet met derden voor commerciële doeleinden. Wij verstrekken gegevens alleen aan derden wanneer dat nodig is voor de dienst (bijvoorbeeld aan de verzender die u post stuurt) of wanneer wij daartoe wettelijk verplicht zijn.

11. Uw rechten

U heeft het recht op inzage, correctie en verwijdering van uw gegevens, en het recht om bezwaar te maken tegen bepaalde verwerkingen. Ook kunt u een klacht indienen bij de Autoriteit Persoonsgegevens. Neem voor een verzoek contact met ons op via de contactpagina.

12. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder versleuteling, gescheiden sleutelbeheer, toegangsbeperking en logging. Wij werken volgens de principes van ISO 27001 en bouwen ons beheersysteem mee terwijl wij groeien.

13. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie vindt u altijd op deze pagina, met de versiedatum bovenaan.

14. Contact

Heeft u vragen over dit privacybeleid of over de verwerking van uw gegevens? Neem contact met ons op via de contactpagina op plof.app.