Privacybeleid

1. Wie verantwoordelijk is

Postrooster is een product van SolwareX, gevestigd in Nederland. SolwareX is de verwerkingsverantwoordelijke voor de persoonsgegevens in dit beleid. Contact: info@postrooster.com.

2. Wat we verzamelen

Accountgegevens: je e-mailadres, naam en een veilig gehasht wachtwoord (of je Google-login).

Instellingen: tijdzone, taal en e-mailvoorkeuren.

Content: de posts, bijschriften en media die je maakt of uploadt, plus je AI-presets, prompts en gegenereerde concepten.

Gekoppelde accounts: platform-handles, weergavenamen, avatars, de rechten die je hebt verleend en versleutelde toegangstokens.

Technische gegevens: IP-adres, browser- en beveiligingslogs, en de bezorgstatus van de e-mails die we je sturen.

3. Wat we bij gekoppelde platforms benaderen

Als je een account koppelt, ontvangen we je basisprofiel voor dat platform (handle of paginanaam, weergavenaam, avatar) zodat je het account herkent in de editor, plus het toegangstoken waarmee we namens jou kunnen publiceren. Ingelogd vind je hetzelfde overzicht in gewone taal onder Rechten in de app. Per platform:

• X: je profielnaam, handle en foto, en toestemming om de posts en media die je maakt te publiceren. X koppelt leestoegang aan posten, wij gebruiken die alleen om te bevestigen dat een post geplaatst is.
• Bluesky: een sessie op basis van het app-wachtwoord dat je invoert. Het app-wachtwoord zelf wordt direct omgewisseld en nooit opgeslagen.
• LinkedIn: je naam en profielfoto, en toestemming om posts op je persoonlijke profiel te plaatsen. LinkedIn geeft met zijn inlogrecht ook je e-mailadres door; wij slaan het niet op en gebruiken het niet.
• Threads: je gebruikersnaam en profielfoto, en toestemming om posts te publiceren (threads_basic, threads_content_publish).
• Facebook: de pagina's die je beheert en tijdens het inloggen selecteert, met naam en afbeelding, en toestemming om posts op die pagina's te publiceren (pages_show_list, pages_read_engagement, pages_manage_posts). Op persoonlijke profielen kan geen enkele app posten, wij dus ook niet.
• Instagram: de gebruikersnaam, het accounttype en de profielfoto van je professionele account, en toestemming om de foto's, carrousels en Reels die je maakt te publiceren (instagram_business_basic, instagram_business_content_publish). Er komt geen Facebook-pagina aan te pas.
• TikTok: je weergavenaam en avatar, plus je plaatsingsinstellingen (wie mag kijken, of reacties, Duet en Stitch aan mogen, maximale videolengte). Die instellingen halen we vlak voor elke post op, zodat de editor alleen aanbiedt wat TikTok voor jouw account toestaat. En toestemming om de video's en fotoslideshows die je maakt te publiceren (user.info.basic, video.publish).
• YouTube: je kanaalnaam, handle en afbeelding, en toestemming om de video's die je maakt te uploaden, met de titel, beschrijving en zichtbaarheid die jij koos (youtube.upload, plus youtube.readonly om je kanaal te vinden bij het verbinden).
• Discord: een webhook voor het ene kanaal dat je kiest op het toestemmingsscherm van Discord, plus je gebruikersnaam en de servernaam om de koppeling een naam te geven. We kunnen in dat ene kanaal posten en lezen niets.
• Reddit: je gebruikersnaam, en toestemming om tekstposts te plaatsen in de subreddit die je per post kiest.
• Telegram: niets van je persoonlijke account. Je voegt onze bot toe als beheerder van je kanaal; wij bewaren het kanaal-id, de naam en de afbeelding, en kunnen daar posten.
• Tumblr: je blognaam en avatar, en toestemming om posts op je primaire blog te publiceren.
• Pinterest: je gebruikersnaam en afbeelding, je lijst met borden (zodat je per pin een bord kunt kiezen), en toestemming om pins te maken.
• Mastodon en Pixelfed: je accountnaam en avatar op je instance, en toestemming om posts te publiceren en media te uploaden.

We lezen alleen wat nodig is om je accounts te tonen en posts te valideren. We lezen nooit je feeds, berichten, volgers of statistieken, en we publiceren nooit iets zonder een actie die jij in Postrooster deed.

Gegevens die we van een platform krijgen gebruiken we voor één ding: jou de publicatiefuncties van Postrooster bieden. We verkopen ze niet, delen ze niet met datahandelaren, gebruiken ze niet voor advertenties en trainen er geen AI-modellen mee.

4. Gegevens van Google en YouTube

Log je bij Postrooster in met Google, dan ontvangen we van Google je naam, e-mailadres en profielfoto om je account aan te maken, en verder niets.

De YouTube-functies van Postrooster gebruiken de YouTube API Services. Door een YouTube-kanaal te verbinden ga je ook akkoord met de Servicevoorwaarden van YouTube, en Google verwerkt je gegevens volgens het Privacybeleid van Google.

Uit je Google-account benaderen we alleen wat hierboven bij YouTube staat. We bewaren je kanaal-id, naam, handle en afbeelding plus versleutelde toegangs- en vernieuwingstokens, en we halen naam, handle en afbeelding elke 7 dagen opnieuw op bij YouTube zodat onze kopie nooit veroudert. Ontkoppel je het kanaal, dan verwijderen we de tokens, naam, handle en afbeelding direct en vragen we Google de toestemming in te trekken; alleen het kanaal-id blijft bij je postgeschiedenis, zodat een nieuwe koppeling alles weer verbindt, tot je je Postrooster-account verwijdert of ons vraagt het te verwijderen.

Het gebruik en de doorgifte van informatie die Postrooster van Google-API's ontvangt voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. We gebruiken Google-gebruikersgegevens niet voor advertenties, verkopen ze niet en trainen er geen AI-modellen mee. Geen mens leest ze, tenzij je ons om hulp vraagt, het nodig is voor de beveiliging of de wet het vereist.

Je kunt de toegang altijd intrekken op de beveiligingspagina van je Google-account, of door het kanaal in Postrooster te ontkoppelen: dan verwijderen we de opgeslagen tokens en vragen we Google de toestemming in te trekken.

5. Waarvoor we het gebruiken

Om Postrooster te laten draaien: namens jou publiceren en inplannen, je kalender en wachtrij tonen, en transactionele e-mail versturen zoals meldingen bij mislukte publicaties en verlopen koppelingen.

Om de dienst betrouwbaar en veilig te houden, misbruik te voorkomen en aan wettelijke verplichtingen te voldoen.

We tonen geen advertenties, volgen je niet over het web en verkopen je gegevens nooit.

6. Rechtsgronden

De uitvoering van onze overeenkomst met jou (het leveren van de dienst), ons gerechtvaardigd belang bij veiligheid en betrouwbaarheid, en jouw toestemming waar de wet die vereist, die je altijd kunt intrekken.

7. Waar je data staat

Je gegevens staan in Europese datacenters. We gebruiken een klein aantal verwerkers: Supabase (database, authenticatie, mediaopslag), Vercel (hosting), Resend (transactionele e-mail) en OpenAI (AI-schrijfhulp: alleen de prompts, presets en concepttekst die je zelf invoert in de AI-assistent, en die volgens de API-voorwaarden van OpenAI niet voor modeltraining worden gebruikt). De platforms die je koppelt ontvangen alleen de content die jij daar wilt publiceren.

Draagt een verwerker gegevens over buiten de EU, dan gebeurt dat onder door de EU goedgekeurde waarborgen, zoals modelcontractbepalingen.

8. Toegangstokens

Toegangstokens van je gekoppelde platforms zijn versleuteld opgeslagen (AES-256-GCM) en bereiken je browser nooit.

Ontkoppel je een account, dan verwijderen we de tokens direct. Waar het platform die mogelijkheid biedt (X, LinkedIn, TikTok, YouTube, Reddit, Discord) vragen we het platform onze toegang ook aan hun kant in te trekken; overal elders kun je Postrooster verwijderen in de instellingen van het platform zelf. Het platform-id, de naam, de handle en de afbeelding van een ontkoppeld account blijven bewaard, zodat je postgeschiedenis haar context houdt en alles terugkomt als je hetzelfde account opnieuw verbindt. Ze worden verwijderd wanneer je je Postrooster-account verwijdert, of eerder als je ons mailt.

9. Bewaartermijnen

We bewaren je gegevens zolang je account actief is. Video's verwijderen we uit onze opslag zodra elk platform waarvoor ze bedoeld waren ze heeft gepubliceerd; afbeeldingen blijven bij je postgeschiedenis tot je de post verwijdert.

Verwijder je je account, dan verdwijnen je posts, media, AI-geschiedenis, instellingen, werkruimtes en tokens direct; restanten in versleutelde back-ups verlopen binnen 30 dagen. Zodra er betaalde abonnementen zijn, bewaren we alleen de minimale administratie die de belastingwet vereist.

10. Je gegevens verwijderen

Je hebt ons nooit nodig om iets te verwijderen:

• Eén gekoppeld account: Instellingen, Accounts, Ontkoppelen. De tokens zijn direct weg.
• Alles: Instellingen, Profiel, Account verwijderen. Daarmee verdwijnen je posts, media, AI-geschiedenis, instellingen, werkruimtes en elk gekoppeld account met zijn tokens, voorgoed.
• Postrooster verwijderd vanuit Facebook, Instagram of Threads zelf? Die platforms melden dat automatisch bij ons en wij verwijderen de opgeslagen koppeling of trekken haar in, zonder dat jij iets hoeft te doen. De details staan op onze pagina Gegevens verwijderen.
• Liever via ons? Mail info@postrooster.com vanaf het adres van je account en we verwijderen je gegevens binnen 30 dagen.

11. Jouw rechten

Onder de AVG kun je je gegevens inzien, corrigeren, verwijderen en exporteren, en bepaalde verwerking beperken of er bezwaar tegen maken. Het meeste regel je direct in je instellingen; voor de rest mail je info@postrooster.com en reageren we binnen 30 dagen.

Je kunt ook een klacht indienen bij je toezichthouder, in Nederland de Autoriteit Persoonsgegevens.

12. Cookies

We plaatsen alleen functionele cookies: je sessie, je taalvoorkeur en de werkruimte die je het laatst gebruikte. Geen advertentie- of trackingcookies, dus ook geen cookiebanner om weg te klikken.

13. Beveiliging

Versleuteling onderweg (TLS) en in rust, row-level security op elke databasetabel, versleutelde platformtokens en toegang volgens least privilege. Een kwetsbaarheid gevonden? Meld het via info@postrooster.com, dan reageren we snel.

14. Kinderen

Postrooster is niet bedoeld voor kinderen onder de 16 en we verzamelen hun gegevens niet bewust.

15. Wijzigingen

Updates van dit beleid publiceren we hier, met de datum bovenaan. Belangrijke wijzigingen melden we per e-mail.

16. Contact

Privacyvragen en -verzoeken: info@postrooster.com.