Privacybeleid

Wie verantwoordelijk is

de beheerder van deze Publaro-dienst is de verwerkingsverantwoordelijke voor de hier beschreven persoonsgegevens. Je kunt ons bereiken via de contactgegevens op deze site.

Als je Publaro via een bedrijf of bureau gebruikt, bepaalt die organisatie wat er wordt geplaatst en wie het kan zien. Voor de content en de gekoppelde accounts van haar werkruimtes is zij de verwerkingsverantwoordelijke en handelen wij namens haar.

Wat we verzamelen

• Accountgegevens: je naam, e-mailadres en taal, en een wachtwoord dat alleen als gezouten hash (scrypt) wordt opgeslagen. Als je single sign-on gebruikt, de identiteit die je aanbieder ons stuurt.
• Beveiligingsgegevens: of tweestapsverificatie aan staat, herstelcodes (als hash opgeslagen) en je ingelogde apparaten.
• Je content: berichten, concepten, reacties op berichten, media die je uploadt, merkinstellingen, opgeslagen bijschriften en alle feiten die je opgeeft voor AI-teksten.
• Gekoppelde accounts: de naam, handle en identificatie van elk sociaal account dat je koppelt, en de toegangstokens die het platform ons geeft. Tokens worden versleuteld (AES-256-GCM) voordat ze worden opgeslagen, en we zien nooit je platformwachtwoorden.
• AI-verzoeken: de instructies die je geeft en de gegenereerde tekst of afbeeldingen, bewaard zodat je je geschiedenis kunt zien en het gebruik geteld kan worden.
• Facturering: je pakket en de identificaties van je abonnement. Kaartgegevens worden ingevoerd bij en bewaard door onze betaalprovider (Stripe); wij ontvangen ze niet.
• Gebruiks- en beveiligingsgegevens: de acties in je organisatie (een auditlogboek met tijd, actie, IP-adres en browsertype) en tellers om pakketlimieten toe te passen.
• Klikken op korte links, als je linktracking gebruikt: de tijd, het soort apparaat, de website waarvan de bezoeker kwam en het land. Een bezoeker wordt alleen herkend aan een eenrichtingshash die is gemaakt met een salt die elke dag verandert, zodat een persoon niet van de ene dag op de andere gevolgd kan worden. IP-adressen worden niet bij klikken opgeslagen.
• Berichten die je ons stuurt en de e-mails die wij je sturen (bijvoorbeeld om je adres te bevestigen, een wachtwoord te resetten of je te melden dat een bericht is mislukt).

Waarom we het gebruiken

• Om de dienst te leveren waar je om hebt gevraagd: je inloggen, berichten publiceren op de platforms die je hebt gekoppeld, je kalender, goedkeuringen en inbox laten werken en je pakket toepassen. (Uitvoering van onze overeenkomst met jou.)
• Om de dienst veilig en betrouwbaar te houden: misbruik voorkomen, fraude opsporen, gebruik begrenzen, vastleggen wie wat heeft gedaan en storingen verhelpen. (Ons gerechtvaardigd belang bij het draaien van een veilige dienst.)
• Om je te factureren en te voldoen aan fiscale en boekhoudkundige regels. (Overeenkomst en wettelijke verplichting.)
• Om servicemeldingen te sturen. We sturen geen marketing-e-mail tenzij je erom vraagt. (Overeenkomst; toestemming waar de wet dat vereist.)
• Om het product te verbeteren aan de hand van tellingen en foutrapporten, niet aan de hand van de inhoud van je berichten. (Gerechtvaardigd belang.)

We verkopen geen persoonsgegevens en gebruiken je content niet om AI-modellen te trainen.

Met wie we het delen

We gebruiken dienstverleners die gegevens voor ons verwerken, uitsluitend voor de bovenstaande doeleinden:

• Hosting- en databaseproviders, die de dienst en de back-ups opslaan.
• Objectopslag (een S3-compatibele dienst) voor je geüploade media.
• Een e-mailprovider, om onze berichten te bezorgen.
• Stripe, om betalingen te innen en abonnementen te beheren.
• Een AI-aanbieder, wanneer je AI-functies gebruikt: standaard Anthropic, of de aanbieder wiens sleutel je zelf koppelt (bijvoorbeeld OpenAI of Google). Je instructies en de tekst waaraan je het laat werken worden naar die aanbieder gestuurd; met je eigen sleutel geldt je overeenkomst met die aanbieder.
• De sociale platforms die je koppelt. Wanneer je publiceert, gaan het bericht, de media en je instructies naar hen, en voor wat zij ermee doen gelden hun eigen privacybeleid.

We maken gegevens ook bekend wanneer de wet dat vereist, of om de rechten en de veiligheid van onze gebruikers en van ons te beschermen. Als het bedrijf wordt verkocht of gefuseerd, kunnen persoonsgegevens onder dezelfde toezeggingen naar de nieuwe eigenaar overgaan.

Internationale doorgifte

Onze providers en de platforms die je koppelt kunnen gegevens buiten je land verwerken. Waar de wet dat vereist, vertrouwen we op waarborgen zoals de standaardcontractbepalingen van de Europese Commissie.

Hoe lang we het bewaren

• Zolang je account open is, bewaren we je content en instellingen zodat je ze kunt gebruiken.
• Wanneer je je account of organisatie verwijdert, wordt die direct verborgen en worden de gegevens na 30 dagen definitief verwijderd, tenzij in je overeenkomst een andere termijn staat. Factuurgegevens (bedragen, data en identificaties, zonder persoonlijke inhoud) worden langer bewaard voor belasting- en geschilkwesties.
• Klikgegevens van korte links worden 90 dagen bewaard en daarna teruggebracht tot dagtotalen.
• Kopieën in back-ups worden verwijderd zodra de back-ups roteren.
• Media die je verwijdert worden uit de opslag gehaald; mislukte of verlaten uploads worden automatisch opgeruimd.

Je rechten

Afhankelijk van waar je woont, heb je mogelijk het recht om je gegevens in te zien, te corrigeren, te verwijderen, het gebruik ervan te beperken of ertegen bezwaar te maken, een kopie in een overdraagbaar formaat te ontvangen, toestemming in te trekken en een klacht in te dienen bij je gegevensbeschermingsautoriteit.

• Download een kopie van je gegevens via Instellingen. Het is een machineleesbaar bestand.
• Verwijder je account via Instellingen. Het verwijderschema staat hierboven.
• Neem voor al het andere contact met ons op via de contactgegevens op deze site. We antwoorden binnen de termijn die de wet vereist.

Cookies en vergelijkbare opslag

Publaro gebruikt alleen de opslag die nodig is om te werken. Er zijn geen advertentiecookies en geen analysescripts van derden, dus er is geen cookiebanner om te accepteren.

• Een inlogcookie die je ingelogd houdt. Scripts op de pagina kunnen het niet lezen en het wordt alleen naar onze eigen dienst gestuurd.
• Een taalcookie en een tijdzonecookie, zodat pagina’s in jouw taal en jouw tijd worden getoond.
• Je themakeuze (licht of donker) en een paar interfacekeuzes, bewaard in de lokale opslag van je browser op je apparaat.
• Kortlevende cookies die worden gebruikt terwijl je een sociaal account koppelt of inlogt via de identiteitsprovider van je bedrijf, om te zorgen dat het antwoord bij jouw verzoek hoort.

Beveiliging

Platformtokens worden versleuteld voordat ze worden opgeslagen, wachtwoorden worden gehasht met een geheugenintensieve functie, sessies roteren en kunnen vanaf elk apparaat worden beëindigd, en tweestapsverificatie is beschikbaar. Verbindingen met de dienst gebruiken HTTPS. Geen enkel systeem is volkomen veilig; als een datalek jouw gegevens treft, melden we dat aan jou en aan de autoriteiten, zoals de wet vereist.

Kinderen

Publaro is bedoeld voor mensen van minimaal 16 jaar, of de leeftijd voor digitale toestemming in hun land als die hoger is. We verzamelen niet bewust gegevens van jongere kinderen.

Wijzigingen

Als we dit beleid op een belangrijke manier wijzigen, laten we je dat per e-mail of in de app weten voordat het ingaat. De datum bovenaan toont de nieuwste versie.

Contact

de beheerder van deze Publaro-dienst.