PostPilot vindt jouw privacy belangrijk. In dit beleid leggen we in gewone taal uit welke persoonsgegevens we verwerken, waarom we dat doen, hoelang we ze bewaren en welke rechten je hebt. Dit beleid is opgesteld in lijn met de Algemene verordening gegevensbescherming (AVG).
01Wie wij zijn
PostPilot is een product van Toms Ambitie, gevestigd te Zwolle, Nederland. Voor de verwerking van jouw persoonsgegevens is Toms Ambitie de verwerkingsverantwoordelijke.
- Handelsnaam: PostPilot (onderdeel van Toms Ambitie)
- Vestiging: Zwolle, Nederland
- KvK-nummer: [KvK-nummer]
- Adres: [vestigingsadres]
- E-mail: hallo@postpilotapp.nl
02Welke gegevens we verwerken
Nu (alleen deze website):
- Contactgegevens die je zelf verstrekt als je ons mailt of je aanmeldt voor updates — zoals je naam en e-mailadres.
- Technische gegevens die nodig zijn om de website te tonen, zoals je IP-adres en browsertype (zie ook ons Cookiebeleid).
Straks (wanneer je een account aanmaakt in de app):
- Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld) en abonnementsgegevens.
- LinkedIn-koppeling: via de officiële LinkedIn OAuth ontvangen we beperkte profielgegevens en een toegangstoken om namens jou te kunnen publiceren. We vragen nooit je wachtwoord en doen niet aan scraping.
- Inhoud die je invoert: de ideeën, context en voorbeelden die je aanlevert, plus de posts die PostPilot daaruit genereert.
- Gebruiksgegevens: hoe je de app gebruikt, zodat we de dienst kunnen verbeteren.
- Betaalgegevens: verwerkt via onze betaalprovider; wij bewaren zelf geen volledige kaartgegevens.
Over de LinkedIn-koppeling
De koppeling met LinkedIn verloopt uitsluitend via de officiële LinkedIn OAuth. Bij het koppelen vragen we de volgende toestemmingen (scopes):
- openid en profile — om je veilig te identificeren en je naam en basis-profielgegevens te tonen.
- w_member_social — om uitsluitend op jouw verzoek posts namens jou op LinkedIn te publiceren.
Met deze koppeling halen we ook statistieken van je gepubliceerde posts op (zoals weergaven en reacties) om die in PostPilot te tonen. We vragen nooit je LinkedIn-wachtwoord en doen niet aan scraping. Je kunt de LinkedIn-koppeling op elk moment verbreken vanuit je account; daarna gebruiken we de koppeling niet meer.
03Doeleinden & grondslagen
We verwerken je gegevens alleen voor duidelijke doelen, telkens op een geldige grondslag uit de AVG:
- De dienst leveren (account, posts genereren, publiceren) — grondslag: uitvoering van de overeenkomst.
- LinkedIn-koppeling — posts namens jou publiceren en je post-statistieken ophalen en tonen — grondslag: uitvoering van de overeenkomst.
- Betalingen en facturatie — grondslag: uitvoering van de overeenkomst en wettelijke verplichting.
- Contact en support — grondslag: uitvoering van de overeenkomst of gerechtvaardigd belang.
- Verbeteren en beveiligen van de dienst — grondslag: gerechtvaardigd belang.
- Updates en nieuwsbrief — grondslag: toestemming (je kunt je altijd afmelden).
04Delen met derden
We verkopen je gegevens nooit. We schakelen wel zorgvuldig geselecteerde verwerkers in die ons helpen de dienst te leveren. Met hen sluiten we verwerkersovereenkomsten. Het gaat onder andere om:
- Hosting van de website en app: [hostingprovider]
- AI-tekstgeneratie voor het opstellen van posts: [AI-provider]
- LinkedIn — voor de koppeling en het publiceren van posts namens jou.
- Betaalprovider voor het afhandelen van betalingen: [betaalprovider]
- E-mail voor transactionele berichten en updates: [e-mailprovider]
Daarnaast kunnen we gegevens delen als we daartoe wettelijk verplicht zijn.
05Bewaartermijnen
We bewaren je gegevens niet langer dan nodig. Accountgegevens en de inhoud die je aanmaakt bewaren we zolang je een account hebt. Na het opzeggen verwijderen of anonimiseren we je gegevens binnen een redelijke termijn, behalve gegevens die we wettelijk langer moeten bewaren (zoals facturen — fiscaal 7 jaar).
06Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleuteling van verbindingen (HTTPS), beperkte toegang en veilige opslag van inloggegevens. Geen enkele dienst is 100% veilig, maar we doen er alles aan om risico's te beperken.
07Jouw rechten
Onder de AVG heb je de volgende rechten:
- Inzage in de gegevens die we van je hebben.
- Rectificatie van onjuiste gegevens.
- Verwijdering ("recht op vergetelheid").
- Beperking van de verwerking.
- Bezwaar tegen verwerking op grond van gerechtvaardigd belang.
- Dataportabiliteit — je gegevens in een leesbaar formaat ontvangen.
- Intrekken van toestemming, op elk moment.
Wil je een recht uitoefenen? Mail ons via hallo@postpilotapp.nl. We reageren binnen de wettelijke termijn.
08Doorgifte buiten de EER
Sommige verwerkers kunnen gegevens verwerken buiten de Europese Economische Ruimte. Als dat gebeurt, zorgen we voor passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.
10Wijzigingen
We kunnen dit privacybeleid aanpassen, bijvoorbeeld wanneer de app live gaat. De meest actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.
Vragen of een klacht?
Neem gerust contact op via hallo@postpilotapp.nl. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.