Privacybeleid

1. Wie verantwoordelijk is

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, Verenigde Staten ("wij", "ons") beheert Amaposta op amaposta.com en is verantwoordelijk voor de persoonsgegevens die worden verwerkt om je account te beheren. Content die jij en je team in een werkruimte plaatsen, verwerken we namens jullie als verwerker; een verwerkersovereenkomst is op aanvraag beschikbaar.

2. Welke gegevens we verzamelen

• Accountgegevens: naam, e-mailadres en een gehasht wachtwoord. Als je inlogt met Google, ontvangen we je Google-account-ID, e-mailadres (en of Google dit heeft geverifieerd), naam en profielfoto in plaats van een wachtwoord.
• Content van de werkruimte: berichten, bijschriften, hashtags, mediabestanden, planningen, opmerkingen bij beoordelingen en het activiteitenlogboek.
• Verbonden accounts: de toegangstokens die platforms uitgeven wanneer je een kanaal verbindt, en basisprofielgegevens zoals de accountnaam, gebruikersnaam en avatar.
• Technische gegevens: IP-adres en useragent van je browser, opgeslagen bij je sessies en in het activiteitenlogboek van de werkruimte, en foutlogboeken, gebruikt voor beveiliging en probleemoplossing.
• Facturatiegegevens: verwerkt door onze betaaldienstverlener; we ontvangen het abonnement, de status en de facturatiecontactpersoon, geen volledige betaalkaartnummers.

3. Hoe we gegevens gebruiken

Om de dienst te leveren die je hebt aangevraagd: publiceren op je kanalen, meldingen versturen over beoordelingen, fouten en verlopende verbindingen, je account beveiligen en facturatie afhandelen. We doen dit om onze overeenkomst met jou uit te voeren, voor ons gerechtvaardigde belang om de dienst veilig en werkend te houden (beveiligingslogboeken, misbruikpreventie en probleemoplossing) en om te voldoen aan wettelijke verplichtingen, zoals het bewaren van facturatiegegevens. We verkopen geen persoonsgegevens en gebruiken je content niet om modellen te trainen.

4. Platforms en dienstverleners

Wanneer je publiceert, gaat je content naar de platforms die je hebt gekozen. Zij verwerken deze volgens hun eigen privacybeleid. Webhooks en Custom API-kanalen sturen gegevens naar de eindpunten die je werkruimte instelt. We gebruiken daarnaast de volgende dienstverleners, die de gegevens alleen mogen gebruiken om hun dienst aan ons te leveren:

• IONOS SE, Duitsland: de server waarop Amaposta en de database draaien.
• Cloudflare, Inc., Verenigde Staten: netwerk, versleutelde verbindingen en bestandsopslag.
• Amazon Web Services, Inc., Verenigde Staten: e-mailbezorging.
• Stripe, Inc., Verenigde Staten: betalingen.
• Google LLC, Verenigde Staten: inloggen met Google, als je dat gebruikt.

De API-referentiepagina laadt de viewer via het content delivery network van jsDelivr. Het dashboard toont profielfoto's rechtstreeks van Google en de platforms die je verbindt, waardoor je browser contact maakt met hun servers.

5. Gegevens van Google en YouTube

Amaposta gebruikt YouTube API Services. Wanneer je een YouTube-kanaal verbindt, log je in met Google en geef je Amaposta toestemming om je YouTube-account te bekijken en er video's naar te uploaden. Amaposta vraagt niet om meer.

• Waartoe we toegang hebben: de ID, titel, aangepaste URL en het adres van de profielfoto van je kanaal. We lezen deze bij het verbinden van het kanaal en daarna ongeveer elke 6 uur om te controleren of de verbinding nog werkt en de gebruikersnaam en foto actueel te houden. We lezen je video's, reacties, afspeellijsten, abonnees of analyses niet.
• Wat we opslaan: die kanaalgegevens, de toegangs- en vernieuwingstokens die Google uitgeeft, die versleuteld worden opgeslagen, en de ID en link van elke video die we voor je uploaden.
• Hoe we gegevens gebruiken: om je werkruimte te tonen welk kanaal is verbonden, om de video's te uploaden die je inplant of publiceert met de gekozen titel, beschrijving, tags, instellingen en omslagafbeelding, en om je te laten weten wanneer de verbinding aandacht nodig heeft.
• Delen: we verkopen deze gegevens niet, gebruiken ze niet voor advertenties en geven ze niet aan anderen. Alleen de dienstverleners uit onderdeel 4 verwerken ze om Amaposta voor ons te hosten en te laten werken. Leden van je werkruimte zien de naam en foto van het kanaal.
• Verwijderen en intrekken: als je het kanaal in Amaposta verwijdert, worden de tokens en gegevens direct verwijderd. Ze verdwijnen binnen 90 dagen uit onze back-ups. Je kunt de toegang van Amaposta ook op elk moment intrekken via de beveiligingsinstellingen van Google op security.google.com/settings/security/permissions. Amaposta kan dan pas weer op het kanaal publiceren nadat je het opnieuw hebt verbonden.

Het gebruik door Amaposta van informatie die is ontvangen van Google-API's en de overdracht daarvan aan een andere app voldoen aan het Beleid voor gebruikersgegevens van Google API Services, inclusief de vereisten voor beperkt gebruik (Limited Use). Dit geldt voor je YouTube-gegevens en voor de gegevens die we ontvangen wanneer je met Google inlogt.

Google beschrijft hoe het je gegevens verwerkt in het Privacybeleid van Google. Door een YouTube-kanaal te verbinden, ga je ook akkoord met de Gebruiksvoorwaarden van YouTube.

6. Gegevens van Instagram en Facebook

Wanneer je een professioneel Instagram-account verbindt, log je in met Instagram en geef je Amaposta toestemming om de basisgegevens van het account te lezen en er berichten op te publiceren (de machtigingen instagram_business_basic en instagram_business_content_publish). Wanneer je een Facebook-pagina verbindt, log je in met Facebook, kies je welke pagina's je deelt en geef je Amaposta toestemming om ze te bekijken en er berichten op te publiceren (pages_show_list, pages_read_engagement en pages_manage_posts). Amaposta vraagt niet om meer.

• Waartoe we toegang hebben: voor Instagram de ID, gebruikersnaam, naam en het adres van de profielfoto van het account; voor Facebook de ID, naam, gebruikersnaam, categorie en het adres van de profielfoto van elke pagina die je deelt, en een toegangstoken voor elke pagina. Voor beide ook de ID die Instagram of Facebook aan Amaposta geeft om jou te identificeren, zodat we je verwijderingsverzoeken kunnen verwerken. We lezen deze gegevens bij het verbinden en daarna ongeveer elke 6 uur om te controleren of de verbinding nog werkt en de gebruikersnaam en foto actueel te houden. We lezen je berichten, reacties, privéberichten, volgers, vrienden of statistieken niet.
• Wat we opslaan: die gegevens, de toegangstokens, die versleuteld worden opgeslagen, en de ID en link van elk bericht dat we voor je publiceren. Als je meerdere pagina's deelt, worden de pagina's die je niet verbindt binnen 30 minuten verwijderd.
• Hoe we gegevens gebruiken: om je werkruimte te tonen welk account is verbonden, om de berichten te publiceren die je inplant of publiceert met het gekozen bijschrift, de media, titel en omslagafbeelding, en om je te laten weten wanneer de verbinding aandacht nodig heeft.
• Delen: we verkopen deze gegevens niet, gebruiken ze niet voor advertenties en geven ze niet aan anderen. Alleen de dienstverleners uit onderdeel 4 verwerken ze om Amaposta voor ons te hosten en te laten werken. Leden van je werkruimte zien de naam, gebruikersnaam en foto van het account.
• Verwijderen en intrekken: als je het kanaal in Amaposta verwijdert, worden de tokens en gegevens direct verwijderd. Ze verdwijnen binnen 90 dagen uit onze back-ups. Je kunt Amaposta ook op elk moment verwijderen in de instellingen van Instagram onder Apps en websites (instagram.com/accounts/manage_access) of in de instellingen van Facebook onder Bedrijfsintegraties (facebook.com/settings?tab=business_tools). Zodra Instagram of Facebook ons dit meldt, verwijdert Amaposta de tokens en vraagt het je werkruimte opnieuw te verbinden.
• Je gegevens verwijderen: wanneer je Amaposta daar verwijdert, kun je ook vragen om verwijdering van je gegevens. Instagram of Facebook geeft het verzoek aan ons door en we verwijderen de tokens en accountgegevens direct. De werkruimte bewaart de eigen berichten en de kanaalnaam, zodat duidelijk is wat opnieuw verbonden moet worden. Je ontvangt een bevestigingscode en een link naar een pagina die toont wat we hebben verwijderd. Je kunt ook schrijven naar [email protected].

Instagram en Facebook worden beheerd door Meta Platforms, Inc., dat beschrijft hoe het je gegevens verwerkt in het Privacybeleid van Meta.

7. Cookies

Amaposta plaatst alleen cookies die nodig zijn om te werken: een sessiecookie die je ingelogd houdt (30 dagen), een beveiligingscookie die formulieren beschermt (tot je de browser sluit), een cookie die de taal onthoudt waarin je de site leest (1 jaar) en, tijdens het inloggen met Google, een kort geldige cookie die de aanmelding aan je browser koppelt (10 minuten). Er zijn geen advertentie- of trackingcookies. Het dashboard onthoudt ook je laatste werkruimte en kalenderweergave in de lokale opslag van je browser.

8. Hoelang we gegevens bewaren

Account- en werkruimtegegevens worden bewaard zolang de werkruimte bestaat. Sessies eindigen 30 dagen na je laatste activiteit en worden dan verwijderd. Wanneer een werkruimte of account wordt verwijderd, verwijderen we de gegevens binnen 30 dagen. Ze verdwijnen binnen 90 dagen uit onze back-ups. Serverlogboeken bevatten fouten en waarschuwingen, niet elke aanvraag, en worden verwijderd zodra ze niet meer nodig zijn voor probleemoplossing. Facturatiegegevens worden bewaard zolang de belastingwetgeving dit vereist, doorgaans tot zeven jaar.

9. Beveiliging

Wachtwoorden worden opgeslagen als eenrichtingshashes. Platformtokens en API-geheimen worden versleuteld opgeslagen. Webhooks en Custom API-aanvragen worden ondertekend, zodat ontvangers kunnen controleren of ze van ons komen. Onze medewerkers kunnen account-, werkruimte-, facturatie- en plaatsingsgegevens bekijken (zoals namen, e-mailadressen, abonnementen, verbonden kanalen en publicatiefouten) om de dienst te beheren en ondersteuningsverzoeken te beantwoorden. Ze kunnen de inhoud van je berichten en je media niet zien. Elke inzage in een werkruimte of persoon wordt vastgelegd en toegang voor medewerkers vereist inloggen in twee stappen.

Amaposta draait op een server in Duitsland die geen rechtstreekse verbindingen vanaf het internet accepteert: al het verkeer bereikt de server via Cloudflare over versleutelde verbindingen. Er wordt elke nacht een back-up van de database gemaakt. Als een inbreuk je persoonsgegevens in gevaar brengt, informeren we jou en de autoriteiten zoals de wet vereist.

10. Je rechten

Afhankelijk van waar je woont, kun je vragen om inzage, correctie, export of verwijdering van je persoonsgegevens, bezwaar maken tegen bepaalde verwerkingen of deze laten beperken, en een klacht indienen bij een gegevensbeschermingsautoriteit. Schrijf naar [email protected]; je kunt ook de berichten en media van je werkruimte via de API ophalen. Als je gegevens in de werkruimte van iemand anders staan, kunnen we je doorverwijzen naar de eigenaar van die werkruimte.

11. Internationale doorgifte

De server, database en back-ups van Amaposta bevinden zich in Duitsland. E4E5 LLC en verschillende hierboven genoemde dienstverleners bevinden zich in de Verenigde Staten, net als de meeste platforms waarop je publiceert. Daarom worden gegevens daarheen doorgegeven. Als de ontvanger is gecertificeerd onder het EU-U.S. Data Privacy Framework, berust de doorgifte op het adequaatheidsbesluit van de Europese Commissie; anders berust deze op de standaardcontractbepalingen van de Commissie.

12. Wijzigingen in dit beleid

We plaatsen updates hier en informeren eigenaren van werkruimtes per e-mail over belangrijke wijzigingen.

13. Contact

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, Verenigde Staten. E-mail: [email protected].