Privacybeleid

1. Overzicht

Kwamle Media ("wij", "Kwamle", "het platform") biedt een AI-gestuurde dienst voor social-mediamarketingautomatisering aan op kwamlemedia.com en app.kwamlemedia.com. Dit beleid legt onze praktijken uit voor het verzamelen en verwerken van persoonsgegevens, conform de AVG (EU), CCPA (Californië) en de gegevensbeschermingsregels van het Midden-Oosten.

Door het platform te gebruiken ga je akkoord met de hier beschreven praktijken. Als je niet akkoord gaat, stop dan met het gebruik van de dienst.

2. Gegevens die we verzamelen

Accountinformatie

• Naam, e-mail, telefoonnummer en bedrijfsnaam bij aanmelding.
• Je openbare Facebook-ID wanneer je inlogt met Facebook.
• IP-adres, browsertype en besturingssysteem.

Facebook- & Instagram-gegevens

• Toegangstokens die worden gebruikt om je pagina's namens jou te beheren.
• Messenger-berichten, reacties en berichten die je ons vraagt te automatiseren.
• Abonneegegevens en klantprofielen die je kiest te importeren.

Gebruiksgegevens

• Activiteitenlogboeken, AI-aanroepen, automatiseringsgebeurtenissen en aanmeldgeschiedenis.
• Geaggregeerde prestatiestatistieken voor de campagnes die je uitvoert.

Betaalinformatie

Alle betalingen worden verwerkt door Stripe en PayPal. We zien of bewaren nooit je volledige kaartnummer — alleen een tokenreferentie en de laatste 4 cijfers.

3. Hoe we je gegevens gebruiken

• De dienst leveren, inclusief bots, automatiseringen, planning, AI-antwoorden en de in-chatwinkel.
• Servicemeldingen sturen (beveiligingswaarschuwingen, facturatie, belangrijke updates).
• Ons product verbeteren via geaggregeerde, geanonimiseerde analyses.
• Voldoen aan wettelijke verplichtingen en misbruik of fraude voorkomen.
• Prioriteitssupport bieden wanneer je contact opneemt.
• Marketingcommunicatie: alleen met je expliciete toestemming, en je kunt je op elk moment afmelden.

4. Delen met derden

We verkopen je gegevens niet. We delen ze alleen met:

• Meta (Facebook/Instagram): om je pagina's te beheren via de Graph API.
• AI-providers (OpenAI, Google, Anthropic, Groq, DeepSeek): voor AI-functies, met je eigen API-sleutels.
• Stripe & PayPal: om betalingen veilig te verwerken.
• Cloudproviders (AWS, DigitalOcean): voor hosting en opslag.
• Bevoegde overheidsinstanties, alleen wanneer dit wettelijk vereist is via een gerechtelijk bevel.

Al onze partners zijn gebonden aan een Verwerkersovereenkomst (DPA) met ons.

5. Cookies

We gebruiken cookies voor de volgende doeleinden:

• Essentieel: inlogsessies, CSRF-tokens, taal- en thema-voorkeuren.
• Analyse: Google Analytics, Plausible (geanonimiseerde statistieken).
• Functioneel: het onthouden van je keuzes in het product (tijdzone, dashboardindeling).

Je kunt cookies uitschakelen in je browserinstellingen, maar sommige functies werken dan mogelijk niet meer.

6. Beveiliging

• TLS 1.3-versleuteling voor alle verbindingen.
• AES-256-versleuteling voor databases in rust.
• Hardware Security Modules (HSM) voor gevoelige toegangstokens.
• Principe van minste privilege voor gebruikersmachtigingen.
• Dagelijkse back-ups die 30 dagen worden bewaard.
• 24/7-monitoring met automatische waarschuwingen voor verdachte activiteit.

7. Gegevensbewaring

• Accountgegevens: zolang je account actief is + 90 dagen na verwijdering.
• Berichtenlogboeken: standaard 12 maanden (instelbaar in je instellingen).
• AI-gebruikslogboeken: 6 maanden voor technische en boekhoudkundige doeleinden.
• Facturen en betalingen: 7 jaar (wettelijke boekhoudkundige vereiste).

8. Je wettelijke rechten

Je hebt te allen tijde het recht om:

• Inzage — een kopie opvragen van de gegevens die we over je bewaren.
• Correctie — onjuiste of onvolledige informatie corrigeren.
• Wissing (het recht om vergeten te worden).
• Gegevensoverdraagbaarheid — je gegevens exporteren in een machineleesbaar formaat.
• Beperking — beperken hoe we je gegevens gebruiken.
• Bezwaar maken tegen bepaalde verwerking van je gegevens.

We reageren binnen maximaal 30 dagen. Om een van deze rechten uit te oefenen, stuur een e-mail naar privacy@kwamlemedia.com.

9. Privacy van kinderen

Onze dienst is niet gericht op kinderen jonger dan 13 jaar. Als je merkt dat persoonsgegevens van een kind zonder toestemming van de ouders zijn verzameld, laat het ons dan weten zodat we ze kunnen verwijderen.

10. Beleidsupdates

We kunnen dit beleid van tijd tot tijd bijwerken. Belangrijke wijzigingen kondigen we aan per e-mail of via een opvallende banner op het platform. Voortgezet gebruik nadat de wijzigingen van kracht zijn, geldt als aanvaarding.

11. Neem contact op

Voor elke privacyvraag:

• 📧 privacy@kwamlemedia.com
• 📧 hello@kwamlemedia.com
• 🌐 kwamlemedia.com

12. YouTube API-diensten

Kwamle Media gebruikt YouTube API-diensten voor het plannen en publiceren van video's op YouTube. Door een YouTube-kanaal aan je Kwamle Media-account te koppelen, ga je akkoord met de Servicevoorwaarden van YouTube. Hoe Google met je gegevens omgaat, staat beschreven in het Privacybeleid van Google.

Wanneer je een YouTube-kanaal koppelt, benaderen en bewaren we op onze beveiligde servers: de id, naam, miniatuur en openbare statistieken van je kanaal; metadata van de video's en afspeellijsten die je via het platform beheert; en de OAuth-tokens die Google met jouw toestemming uitgeeft. We gebruiken deze gegevens uitsluitend voor de functies die jij instelt — het plannen en uploaden van je video's, het plaatsen van de eerste reactie die je opgeeft, het toevoegen van video's aan je afspeellijsten en het tonen van de kanaalstatus in je dashboard. We verkopen deze gegevens niet, gebruiken ze niet voor advertenties en delen ze niet met derden, behalve zoals beschreven in sectie 4.

Opgeslagen YouTube API-gegevens worden minstens elke 30 dagen ververst of verwijderd. Wanneer je een kanaal ontkoppelt in je dashboard, of je account verwijdert, worden de opgeslagen tokens en gecachte YouTube-gegevens van dat kanaal binnen 7 dagen uit onze systemen verwijderd. Je kunt de toegang van Kwamle Media ook op elk moment intrekken via je Google-beveiligingsinstellingen.

Voor vragen over ons gebruik van YouTube API-gegevens: privacy@kwamlemedia.com.

13. TikTok

Kwamle Media gebruikt de Login Kit en de Content Posting API van TikTok zodat je je eigen TikTok-account kunt koppelen en er vanuit je dashboard video's en fotoberichten op kunt publiceren. Door een TikTok-account te koppelen ga je akkoord met de Servicevoorwaarden van TikTok; hoe TikTok met je gegevens omgaat, staat in het Privacybeleid van TikTok.

Wanneer je een TikTok-account koppelt, slaan we versleuteld op onze beveiligde servers op: je TikTok open ID, weergavenaam, gebruikersnaam, avatar en openbare statistieken; de lijst van je openbare video's met hun openbare cijfers; en de toegangstokens die TikTok voor je autorisatie uitgeeft. We gebruiken deze gegevens uitsluitend om het gekoppelde account te tonen, de berichten te publiceren die je maakt of inplant met het privacyniveau en de instellingen die je kiest, en de prestaties van je openbare video's in je dashboard te tonen. Mediabestanden die je voor een bericht uploadt, blijven alleen op onze servers totdat TikTok ze heeft ontvangen en worden binnen 2 dagen automatisch verwijderd. We verkopen deze gegevens niet, gebruiken ze niet voor advertenties en delen ze niet met derden, behalve zoals beschreven in sectie 4.

Gecachte TikTok-gegevens worden periodiek ververst; statistiekmomentopnamen bewaren we 90 dagen en activiteitenlogboeken 30 dagen. Wanneer je het account in je dashboard ontkoppelt of je Kwamle Media-account verwijdert, trekken we het toegangstoken bij TikTok in en verwijderen we de opgeslagen tokens en gecachte gegevens. Je kunt de toegang van Kwamle Media ook op elk moment intrekken via TikTok → Instellingen en privacy → Beveiliging → App-machtigingen beheren. Voor vragen over ons gebruik van TikTok-gegevens kun je mailen naar privacy@kwamlemedia.com.