Privacybeleid

1. Wie verantwoordelijk is

Postrooster is de verwerkingsverantwoordelijke voor de persoonsgegevens in dit beleid. Contact: info@postrooster.com.

2. Wat we verzamelen

Accountgegevens: je e-mailadres, naam en een veilig gehasht wachtwoord (of je Google-login).

Instellingen: tijdzone, taal en e-mailvoorkeuren.

Content: de posts, bijschriften en media die je maakt of uploadt, plus je AI-presets, prompts en gegenereerde concepten.

Gekoppelde accounts: platform-handles, weergavenamen, avatars en versleutelde toegangstokens.

Technische gegevens: IP-adres, browser- en beveiligingslogs, en de bezorgstatus van de e-mails die we je sturen.

3. Wat we bij gekoppelde platforms benaderen

Als je een account koppelt, ontvangen we je basisprofiel voor dat platform (handle of paginanaam, weergavenaam, avatar) zodat je het account herkent in de editor, plus het toegangstoken waarmee we namens jou kunnen publiceren.

Per platform: X, Bluesky, LinkedIn en Threads, basisprofielgegevens en toestemming om posts op je profiel te plaatsen wanneer je op publiceren klikt of een planning afgaat. Facebook en Instagram, de lijst met pagina's en gekoppelde professionele accounts die je beheert, hun basisgegevens, en toestemming om de content die jij schreef daar te publiceren. TikTok, basisgegevens van je creatorprofiel, die we ook gebruiken om je toegestane privacyopties in de editor te tonen, en toestemming om je video's te uploaden of te publiceren. YouTube, toestemming om video's naar je kanaal te uploaden. Discord, een kanaal-webhook die je via Discords eigen toestemmingsscherm aanmaakt, we kunnen alleen in dat ene kanaal posten en lezen niets.

We lezen alleen wat nodig is om je accounts te tonen en posts te valideren. We lezen nooit je feeds, berichten, volgers of statistieken, en we publiceren nooit iets zonder een actie die jij in Postrooster deed.

Ontkoppel je een platform, dan verwijderen we de tokens direct en trekken we onze toegang in waar het platform dat ondersteunt. Verwijder je je Postrooster-account, dan verdwijnen alle platformgegevens die we hebben.

4. Waarvoor we het gebruiken

Om Postrooster te laten draaien: namens jou publiceren en inplannen, je kalender en wachtrij tonen, en transactionele e-mail versturen zoals meldingen bij mislukte publicaties en verlopen koppelingen.

Om de dienst betrouwbaar en veilig te houden, misbruik te voorkomen en aan wettelijke verplichtingen te voldoen.

We tonen geen advertenties, volgen je niet over het web en verkopen je gegevens nooit.

5. Rechtsgronden

De uitvoering van onze overeenkomst met jou (het leveren van de dienst), ons gerechtvaardigd belang bij veiligheid en betrouwbaarheid, en jouw toestemming waar de wet die vereist, die je altijd kunt intrekken.

6. Waar je data staat

Je gegevens staan in Europese datacenters. We gebruiken een klein aantal verwerkers: Supabase (database, authenticatie, mediaopslag), Vercel (hosting), Resend (transactionele e-mail) en Anthropic (AI-schrijfhulp, alleen de prompts en presets die je zelf invoert in de AI-studio). De platforms die je koppelt ontvangen alleen de content die jij daar wilt publiceren.

Draagt een verwerker gegevens over buiten de EU, dan gebeurt dat onder door de EU goedgekeurde waarborgen, zoals modelcontractbepalingen.

7. Toegangstokens

Toegangstokens van je gekoppelde platforms zijn versleuteld opgeslagen (AES-256-GCM) en bereiken je browser nooit. Ontkoppel je een account, dan verwijderen we de tokens direct en trekken we de toegang bij het platform in waar dat kan.

8. Bewaartermijnen

We bewaren je gegevens zolang je account actief is. Verwijder je je account, dan verdwijnen je posts, media, AI-geschiedenis, instellingen en tokens direct; restanten in versleutelde back-ups verlopen binnen 30 dagen. We bewaren alleen de minimale administratie die de belastingwet vereist.

9. Jouw rechten

Onder de AVG kun je je gegevens inzien, corrigeren, verwijderen en exporteren, en bepaalde verwerking beperken of er bezwaar tegen maken. Het meeste regel je direct in je instellingen; voor de rest mail je info@postrooster.com en reageren we binnen 30 dagen.

Je kunt ook een klacht indienen bij je toezichthouder, in Nederland de Autoriteit Persoonsgegevens.

10. Cookies

We plaatsen alleen functionele cookies: je sessie en je taalvoorkeur. Geen advertentie- of trackingcookies, dus ook geen cookiebanner om weg te klikken.

11. Beveiliging

Versleuteling onderweg (TLS) en in rust, row-level security op elke databasetabel, versleutelde platformtokens en toegang volgens least privilege. Een kwetsbaarheid gevonden? Meld het via info@postrooster.com, dan reageren we snel.

12. Kinderen

Postrooster is niet bedoeld voor kinderen onder de 16 en we verzamelen hun gegevens niet bewust.

13. Wijzigingen

Updates van dit beleid publiceren we hier, met de datum bovenaan. Belangrijke wijzigingen melden we per e-mail.

14. Contact

Privacyvragen en -verzoeken: info@postrooster.com.