Privacy Beleid

1. Introductie

Welkom bij Postivo ("wij", "ons", "onze"). Wij respecteren uw privacy en zijn toegewijd aan het beschermen van uw persoonlijke gegevens. Dit privacybeleid informeert u over hoe wij omgaan met uw persoonlijke gegevens wanneer u onze social media management platform gebruikt en vertelt u over uw privacyrechten.

Postivo is een social media automatiseringsplatform waarmee gebruikers content kunnen plannen en publiceren naar meerdere social media platforms, waaronder LinkedIn, Instagram en Facebook.

2. Gegevens Die Wij Verzamelen

2.1 Account Informatie

• Registratiegegevens: E-mailadres, gebruikersnaam, wachtwoord (versleuteld)
• Profielinformatie: Naam, taalvoorkeur, tijdzone

2.2 Social Media Verbindingen

• OAuth Tokens: Versleutelde toegangstokens voor gekoppelde social media accounts
• Account Details: Social media gebruikersnamen, account IDs, verloopdata van tokens
• Scopes: Toegestane permissies per platform

2.3 Content Gegevens

• Posts: Captions, afbeeldingen, geplande publicatiedatums
• Campagnes: Campagne-instellingen, productfeeds, AI-prompts
• Media: Ge�ploade afbeeldingen, AI-gegenereerde content

2.4 Gebruik en Logging

• Logging: API verzoeken, errors, publicatiestatussen
• Analytics: Platformgebruik, functie-adoptie

3. Hoe Wij Uw Gegevens Gebruiken

Wij gebruiken uw gegevens voor:

• Service Levering: Posts publiceren naar uw social media accounts
• Account Management: Uw Postivo account beheren en authenticatie
• AI Diensten: Content genereren met OpenAI (captions, afbeeldingen)
• Campagne Automatisering: Geplande posts en campagnes uitvoeren
• Platformverbetering: Bugs oplossen en nieuwe functies ontwikkelen
• Communicatie: Updates, ondersteuning, belangrijke kennisgevingen

4. Delen van Gegevens

4.1 Externe Diensten

Wij delen gegevens met:

• Social Media Platforms: LinkedIn, Instagram, Facebook (alleen content die u wilt publiceren)
• OpenAI: Prompts voor AI content generatie (geen account gegevens)
• Azure Storage: Voor opslag van media bestanden
• Canva: Voor design creatie (indien verbonden)

4.2 Wij Verkopen NOOIT Uw Gegevens

Wij verkopen of verhuren uw persoonlijke gegevens niet aan derden. Wij delen alleen gegevens zoals hierboven beschreven om onze dienst te leveren.

5. Gegevensbeveiliging

• Versleuteling: Alle OAuth tokens en gevoelige gegevens worden versleuteld in de database
• HTTPS: Alle communicatie verloopt via beveiligde HTTPS verbindingen
• Access Control: Strenge toegangscontroles op gebruikersgegevens
• Regular Updates: Regelmatige beveiligingsupdates en patches
• Azure Security: Gebruik van Azure's enterprise-grade beveiliging

6. Uw Rechten (AVG)

Onder de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

• Recht op Inzage: Vraag een kopie aan van uw persoonlijke gegevens
• Recht op Rectificatie: Corrigeer onjuiste of onvolledige gegevens
• Recht op Verwijdering: Vraag verwijdering van uw gegevens aan
• Recht op Beperking: Beperk de verwerking van uw gegevens
• Recht op Overdraagbaarheid: Ontvang uw gegevens in een gestructureerd formaat
• Recht van Bezwaar: Bezwaar maken tegen verwerking

Om deze rechten uit te oefenen, neem contact met ons op via privacy@postivo.nl

7. Data Retentie

• Account Gegevens: Bewaard zolang uw account actief is
• Posts & Content: Beward tot verwijdering door gebruiker
• Logs: Bewaard voor 90 dagen voor troubleshooting
• OAuth Tokens: Verwijderd bij ontkoppeling van platform
• Verwijderde Accounts: Gegevens verwijderd binnen 30 dagen na accountverwijdering

8. Cookies en Tracking

Wij gebruiken minimale cookies voor:

• Authenticatie: Om u ingelogd te houden (.AspNetCore.Identity)
• Sessie Management: Uw voorkeuren onthouden tijdens gebruik
• Beveiliging: CSRF bescherming

Wij gebruiken geen tracking cookies van derden en geen analytics cookies zonder uw toestemming.

9. Internationale Overdracht

Uw gegevens worden opgeslagen in Azure data centers binnen de Europese Unie. Bij gebruik van externe diensten zoals OpenAI kunnen gegevens buiten de EU worden verwerkt. Wij zorgen ervoor dat passende waarborgen aanwezig zijn.

10. Kinderen

Postivo is niet bedoeld voor kinderen onder de 16 jaar. Wij verzamelen niet bewust gegevens van kinderen. Als u ontdekt dat een kind onder de 16 gegevens heeft verstrekt, neem dan contact met ons op.

11. Wijzigingen in Dit Beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wij zullen u op de hoogte stellen van eventuele wijzigingen door het nieuwe privacybeleid op deze pagina te plaatsen en de "Laatst bijgewerkt" datum bij te werken.

Bij materi�le wijzigingen zullen wij u per e-mail of via een kennisgeving in de applicatie informeren.