Privacybeleid

Laatst bijgewerkt: 15 juni 2026 · Versie 1.0

Kollaborate respecteert je privacy. Dit beleid legt uit welke persoonsgegevens we verzamelen, waarom, hoe we ze gebruiken en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG / GDPR, Verordening (EU) 2016/679).

1. Wie zijn wij

De verwerkingsverantwoordelijke is:

Heb je een vraag over je gegevens? Stuur ons een mail. We antwoorden binnen 30 dagen.

2. Welke gegevens verzamelen we

2.1 Bij signup en accountgebruik

• Identiteit: volledige naam, e-mailadres, wachtwoord (versleuteld), profielfoto.
• Locatie: stad of regio (door jezelf ingevuld).
• Account-type: bedrijf, creator of beide.

2.2 Voor bedrijven extra

• Bedrijfsinformatie: bedrijfsnaam, ondernemingsnummer (KBO/BCE), BTW-nummer, sector, adres, website, logo.
• Verificatiedata: ruwe respons van het Belgische ondernemingsregister, bewaard voor audit conform EU AML 2024/1624.

2.3 Voor creators extra

• Social media koppeling: Instagram of TikTok handle, gebruikersnaam, profielfoto, bio, aantal volgers, engagement %.
• OAuth tokens: versleuteld opgeslagen tokens voor toegang tot Instagram Graph API of TikTok Business API.
• Content metadata: URL's, likes, comments, views van publicaties die je via Kollaborate maakt.
• Fraudedetectie: automatische analyse op echtheid van volgers en engagement.

2.4 Automatische gegevens

• Apparaatinformatie: type apparaat, besturingssysteem, app-versie.
• Gebruiksgegevens: ingelogde tijdstippen, geklikte schermen, ingevulde acties.
• Push-notificatie tokens: alleen indien je notificaties activeert.

We gebruiken geen tracking cookies op de website. Geen Google Analytics, geen Facebook Pixel.

3. Waarom verwerken we je gegevens

Doel	Rechtsgrond (AVG art. 6)
Account aanmaken en beheren	Uitvoering overeenkomst
KBO-verificatie	Wettelijke verplichting (EU AML)
Social media verificatie	Uitvoering overeenkomst + jouw toestemming (OAuth)
Bedrijven en creators matchen	Uitvoering overeenkomst
Berichten en samenwerkingen faciliteren	Uitvoering overeenkomst
Frauduleus gedrag detecteren	Gerechtvaardigd belang
Servicemededelingen via e-mail	Uitvoering overeenkomst
Productverbetering en bug-fixes	Gerechtvaardigd belang

4. Met wie delen we gegevens (verwerkers)

We gebruiken een beperkte set serviceleveranciers, elk met een Data Processing Agreement (DPA):

Verwerker	Doel	Locatie
Supabase (Postgres + Auth + Storage + Edge Functions)	Hosting database, authenticatie, file storage	EU (Frankfurt)
Resend	Transactionele e-mails (welkom, notificaties)	EU (Ireland)
Stripe	Verwerking abonnementsbetalingen	EU (Ireland)
Apple App Store	iOS app distributie + Sign In with Apple	US (met EU SCC)
Google Play / Google Sign-In	Android distributie + Google login	US (met EU SCC)
Meta Platforms	Instagram Graph API koppeling (alleen creators)	US (met EU SCC)
TikTok Pte. Ltd.	TikTok Business API koppeling (alleen creators)	EU + Singapore (met SCC)
OpenAI	AI brief generation + content suggesties	US (met EU SCC)
Anthropic	AI analyse + content moderation	US (met EU SCC)
Sentry	Foutopvolging en debugging	EU
PostHog	Productanalytics (geanonimiseerd)	EU
Netlify	Hosting van kollaborate.app website	US (met EU SCC)
Combell	Domeinregistratie + DNS	EU (België)

We verkopen je gegevens nooit aan derden voor marketing of advertising.

5. Internationale doorgifte

Een aantal verwerkers (Apple, Google, Meta, OpenAI, Anthropic) zit in de Verenigde Staten. We gebruiken voor deze doorgiften de Standard Contractual Clauses (SCC) van de Europese Commissie en steunen op het EU-VS Data Privacy Framework waar van toepassing.

6. Hoe lang bewaren we gegevens

Categorie	Bewaartermijn
Account gegevens	Zolang je account actief is + 30 dagen na deactivering
Chat berichten	2 jaar na laatste activiteit (audit + dispute)
Samenwerkingsbewijs	5 jaar (boekhouding + ROI rapportage)
Facturen en betalingen	7 jaar (Belgische boekhoudwet)
KBO verificatiedata	5 jaar (EU AML)
Productanalytics geanonimiseerd	2 jaar

7. Jouw rechten

Onder de AVG heb je het recht om:

• Inzage te vragen in al je persoonsgegevens (binnen 30 dagen)
• Rectificatie te vragen van onjuiste gegevens
• Verwijdering te vragen ("recht om vergeten te worden")
• Beperking van de verwerking te vragen
• Dataportabiliteit (je gegevens in JSON/CSV ophalen)
• Bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang
• Toestemming intrekken (waar van toepassing) zonder gevolg voor reeds verwerkte gegevens

Je kan deze rechten uitoefenen via je accountinstellingen (data export en delete zijn 1-click in de app) of door ons te mailen op thierry@kollaborate.app.

8. Klachtrecht

Heb je een klacht over hoe wij je gegevens verwerken? Neem eerst contact met ons op zodat we het kunnen oplossen. Je hebt altijd het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA):

9. Beveiliging

We nemen technische en organisatorische maatregelen om jouw gegevens te beschermen:

• HTTPS overal (TLS 1.3 minimum)
• Wachtwoorden gehasht met bcrypt
• OAuth tokens versleuteld in rust (PostgreSQL pgcrypto)
• Row Level Security op alle databases (Supabase RLS)
• Audit log van alle admin handelingen
• Periodieke security review van code en infrastructuur

10. Wijzigingen aan dit beleid

We kunnen dit beleid bijwerken naarmate we nieuwe functies toevoegen of regelgeving wijzigt. Belangrijke wijzigingen melden we via e-mail en in de app, minstens 30 dagen voor ze ingaan. De datum van laatste update staat bovenaan deze pagina.

11. Contact

Vragen of opmerkingen over dit beleid?