· Juridisch LAATST BIJGEWERKT 28 MEI 2026

Privacybeleid

PostPilot vindt jouw privacy belangrijk. In dit beleid leggen we in gewone taal uit welke persoonsgegevens we verwerken, waarom we dat doen, hoelang we ze bewaren en welke rechten je hebt. Dit beleid is opgesteld in lijn met de Algemene verordening gegevensbescherming (AVG).

01Wie wij zijn

PostPilot is een handelsnaam van Toms Ambitie, gevestigd te Zwolle, Nederland. Voor de verwerking van jouw persoonsgegevens is Toms Ambitie de verwerkingsverantwoordelijke.

02Welke gegevens we verwerken

Op deze website (postpilotapp.nl):

  • Contactgegevens die je zelf verstrekt als je ons mailt of je aanmeldt voor updates, zoals je naam en e-mailadres.
  • Technische gegevens die nodig zijn om de website te tonen, zoals je IP-adres en browsertype (zie ook ons Cookiebeleid).
  • Analytische gegevens over je bezoek (geanonimiseerd, alleen met jouw toestemming via de cookiebanner), om de site te verbeteren.

In de app (app.postpilotapp.nl), wanneer je een account aanmaakt:

  • Accountgegevens: naam, e-mailadres, versleuteld wachtwoord en abonnementsgegevens.
  • LinkedIn-koppeling: via de officiële LinkedIn OAuth ontvangen we beperkte profielgegevens en een toegangstoken om namens jou te kunnen publiceren. We vragen nooit je wachtwoord en doen niet aan scraping.
  • Inhoud die je invoert: de ideeën, context en voorbeelden die je aanlevert, plus de posts die PostPilot daaruit genereert.
  • Stijlprofiel: als je voorbeeldposts deelt om je schrijfstijl te leren, slaan we daar een afgeleid profiel van op (geen ruwe posts).
  • Gebruiksgegevens: hoe je de app gebruikt en welke AI-functies je gebruikt, zodat we de dienst kunnen verbeteren en misbruik kunnen voorkomen.
  • Betaalgegevens: verwerkt via Stripe; wij bewaren zelf geen volledige kaartgegevens.

Over de LinkedIn-koppeling

De koppeling met LinkedIn verloopt uitsluitend via de officiële LinkedIn OAuth. Bij het koppelen vragen we de volgende toestemmingen (scopes):

  • openid en profile, om je veilig te identificeren en je naam en basis-profielgegevens te tonen.
  • w_member_social, om uitsluitend op jouw verzoek posts namens jou op LinkedIn te publiceren.

We vragen nooit je LinkedIn-wachtwoord en doen niet aan scraping. Je kunt de LinkedIn-koppeling op elk moment verbreken vanuit je account; daarna gebruiken we de koppeling niet meer.

03Doeleinden & grondslagen

We verwerken je gegevens alleen voor duidelijke doelen, telkens op een geldige grondslag uit de AVG:

  • De dienst leveren (account, posts genereren, publiceren), grondslag: uitvoering van de overeenkomst.
  • LinkedIn-koppeling, uitsluitend om op jouw verzoek posts namens jou op LinkedIn te publiceren, grondslag: uitvoering van de overeenkomst.
  • Betalingen en facturatie, grondslag: uitvoering van de overeenkomst en wettelijke verplichting.
  • Contact en support, grondslag: uitvoering van de overeenkomst of gerechtvaardigd belang.
  • Verbeteren en beveiligen van de dienst, grondslag: gerechtvaardigd belang.
  • Updates en nieuwsbrief, grondslag: toestemming (je kunt je altijd afmelden).

04Delen met derden

We verkopen je gegevens nooit. We schakelen wel zorgvuldig geselecteerde verwerkers in die ons helpen de dienst te leveren. Met hen sluiten we verwerkersovereenkomsten. Het gaat onder andere om:

  • Hosting van de website en app: Vercel Inc. (Verenigde Staten, met edge-locatie in de EU).
  • Database, opslag en authenticatie: Supabase Inc., met de productie-database in eu-central-1 (Frankfurt, Duitsland).
  • AI-tekstgeneratie: Anthropic, PBC (Verenigde Staten), voor het opstellen van posts en het analyseren van je schrijfstijl. Anthropic gebruikt de aangeleverde inhoud niet om hun modellen op te trainen.
  • LinkedIn, voor de OAuth-koppeling en het publiceren van posts namens jou.
  • Betalingen: Stripe Payments Europe Ltd. (Ierland).
  • E-mail: Resend (transactionele e-mail, EU-regio) en Google Workspace (zakelijke e-mail).
  • Productanalyse: Google Analytics 4 en Google Tag Manager via een first-party server-side koppeling. Alleen geplaatst nadat je de cookiebanner accepteert; we gebruiken Consent Mode v2 en anonimiseren waar mogelijk.
  • Cookietoestemmingen: Cookiebot (Cybot A/S, Denemarken).

Daarnaast kunnen we gegevens delen als we daartoe wettelijk verplicht zijn.

05Bewaartermijnen

We bewaren je gegevens niet langer dan nodig. Accountgegevens en de inhoud die je aanmaakt bewaren we zolang je een account hebt. Na het opzeggen verwijderen of anonimiseren we je gegevens binnen een redelijke termijn, behalve gegevens die we wettelijk langer moeten bewaren (zoals facturen, fiscaal 7 jaar).

06Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleuteling van verbindingen (HTTPS), beperkte toegang en veilige opslag van inloggegevens. Geen enkele dienst is 100% veilig, maar we doen er alles aan om risico's te beperken.

07Jouw rechten

Onder de AVG heb je de volgende rechten:

  • Inzage in de gegevens die we van je hebben.
  • Rectificatie van onjuiste gegevens.
  • Verwijdering ("recht op vergetelheid").
  • Beperking van de verwerking.
  • Bezwaar tegen verwerking op grond van gerechtvaardigd belang.
  • Dataportabiliteit, je gegevens in een leesbaar formaat ontvangen.
  • Intrekken van toestemming, op elk moment.

Wil je een recht uitoefenen? Mail ons via hallo@postpilotapp.nl. We reageren binnen de wettelijke termijn.

08Doorgifte buiten de EER

Een deel van onze verwerkers is gevestigd buiten de Europese Economische Ruimte, in het bijzonder de Verenigde Staten (onder andere Vercel, Anthropic en Google). Voor deze doorgiften gebruiken we de standaardcontractbepalingen (SCC's) van de Europese Commissie als waarborg. De productie-database met je accountgegevens en content staat in Frankfurt (EU).

09Cookies

We gebruiken een beperkt aantal cookies. Strikt noodzakelijke cookies plaatsen we altijd; analytische cookies (Google Analytics 4 via een first-party server-side koppeling) alleen na jouw toestemming via de cookiebanner. We zetten geen advertentiecookies in. Volledige details staan in ons Cookiebeleid.

10Wijzigingen

We kunnen dit privacybeleid aanpassen, bijvoorbeeld wanneer we een nieuwe functie toevoegen of een verwerker wijzigen. De meest actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.

Vragen of een klacht?

Neem gerust contact op via hallo@postpilotapp.nl. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.