Privacybeleid

Artikel 1. Wie zijn wij

De verwerkingsverantwoordelijke voor de verwerking van jouw persoonsgegevens is Bureau Up, gevestigd aan de Liesboslaan 43, 4813 EB Breda, ingeschreven bij de Kamer van Koophandel onder nummer 20138378. Je kunt ons bereiken via het e-mailadres op de website.

Bureau Up exploiteert Dashdeck, een SaaS-analysedashboard voor Instagram-statistieken bereikbaar via dashdeck.nl.

Artikel 2. Welke gegevens we verwerken

Dashdeck verwerkt de volgende categorieën persoonsgegevens:

• Accountgegevens: naam, e-mailadres en wachtwoord-hash die je opgeeft bij registratie.
• Instagram-gegevens via de officiële Meta API: uitsluitend na jouw expliciete koppeling worden volgersaantallen, bereik, post-statistieken en demografische geaggregeerde volgersdata opgehaald. Dashdeck slaat geen gegevens op van individuele volgers.
• Betaalgegevens: betaling verloopt via Stripe. Dashdeck slaat zelf geen kaart- of rekeninggegevens op; wij bewaren alleen de abonnementsstatus en de Stripe-klantreferentie.
• Technische gegevens: onder andere localStorage voor sessiebeheer en dashboard-voorkeuren (zoals de geselecteerde tijdsperiode).

Artikel 3. Waarvoor we gegevens gebruiken

Wij verwerken jouw gegevens voor de volgende doelen en op de volgende grondslagen:

• Leveren van de dienst (grondslag: uitvoering van de overeenkomst): het beschikbaar stellen van het analysedashboard en de gekoppelde Instagram-statistieken.
• Betalingen verwerken (grondslag: uitvoering van de overeenkomst en wettelijke plicht): het registreren van abonnementsstatus en het voldoen aan boekhoudkundige verplichtingen.
• Service-mails (grondslag: uitvoering van de overeenkomst): transactionele e-mails zoals e-mailverificatie, welkomstbericht en wachtwoord-reset.
• Verbetering en beveiliging (grondslag: gerechtvaardigd belang): het monitoren van technische werking, foutopsporing en het beveiligen van de dienst.

Dashdeck verkoopt jouw gegevens niet aan derden en gebruikt ze niet voor advertentie-tracking of profilering voor commerciële doeleinden van derden.

Artikel 4. Verwerkers en ontvangers

Dashdeck maakt gebruik van de volgende sub-verwerkers en ontvangers:

• Meta Platforms (Instagram API): bron van jouw Instagram-statistieken; jij koppelt jouw account expliciet via de officiële OAuth-flow.
• Stripe: verwerking van betalingen en beheer van abonnementen.
• Resend: verzenden van transactionele e-mails (verificatie, welkom, wachtwoord-reset).
• Convex: database en backend-hosting. Convex kan gegevens opslaan in de VS en de EU; doorgifte buiten de EER vindt plaats op basis van standaardcontractbepalingen (SCC's).
• Vercel: hosting van de website en applicatie, en cookieloze bezoekersstatistieken (zie artikel 7).
• ActiveCampaign (via MailBlue): e-mailmarketing. Je e-mailadres en naam worden bij het aanmaken van een account toegevoegd aan ons mailsysteem, zodat we je updates over Dashdeck kunnen sturen. Afmelden kan via de link onderaan elke mail.
• Anthropic (Claude API): verwerkt jouw vraag en de bijbehorende Instagram-statistieken uitsluitend op het moment dat je de AI-assistent (Dash) gebruikt. Via de API aangeleverde gegevens worden door Anthropic standaard niet gebruikt voor het trainen van haar modellen. Doorgifte buiten de EER vindt plaats op basis van standaardcontractbepalingen (SCC's).

Raadpleeg de privacyverklaringen van deze partijen voor informatie over hoe zij omgaan met jouw gegevens.

Artikel 5. Bewaartermijnen

• Accountgegevens worden bewaard zolang jouw account bestaat.
• Na accountsluiting geldt een herstelperiode van 30 dagen. Daarna worden alle aan jouw account gekoppelde gegevens automatisch en definitief verwijderd.
• Instagram-koppeling is op elk moment te verwijderen via het dashboard; na ontkoppeling worden geen nieuwe gegevens meer opgehaald.
• Facturatiegegevens worden bij Stripe bewaard conform de wettelijke bewaarplicht (7 jaar).
• Vragen aan de AI-assistent (Dash) en de bijbehorende antwoorden worden maximaal 30 dagen bewaard voor kwaliteitsbewaking en misbruikdetectie, en daarna automatisch verwijderd.

Artikel 6. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage: je kunt opvragen welke gegevens wij van je verwerken.
• Recht op correctie: onjuiste gegevens kun je laten aanpassen.
• Recht op verwijdering: je kunt jouw account sluiten via de accountinstellingen of per e-mail een verwijderverzoek indienen.
• Recht op dataportabiliteit: je kunt een kopie van jouw gegevens opvragen in een gestructureerd formaat.
• Recht van bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Intrekken toestemming: je kunt de Instagram-koppeling op elk moment verwijderen via het dashboard.
• Klachtrecht: je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Neem voor de uitoefening van jouw rechten contact op via het e-mailadres op de website.

Artikel 7. Cookies, lokale opslag & bezoekersstatistieken

Dashdeck plaatst geen tracking-cookies. Wij gebruiken functionele sessie-cookies die noodzakelijk zijn voor het inlogproces, en localStorage om jouw dashboard-voorkeuren (zoals de geselecteerde tijdsperiode) lokaal op te slaan. Er worden geen gegevens gedeeld met advertentienetwerken.

Om te zien hoe de website gebruikt wordt, maken wij gebruik van Vercel Web Analytics. Deze meting werkt zonder cookies en zonder opslag op jouw apparaat, en daarom vragen wij hiervoor geen toestemming. Per paginaweergave worden uitsluitend geaggregeerde, niet-herleidbare gegevens vastgelegd: het tijdstip, de bezochte pagina, de verwijzende website, het land of de regio, en het type apparaat, besturings- systeem en browser. Er wordt geen IP-adres opgeslagen, bezoekers worden niet over andere websites gevolgd, en de tijdelijke kenmerken waarmee terugkerende bezoeken binnen één dag worden geteld, vervallen na 24 uur. Gevoelige gegevens die in een webadres kunnen voorkomen, zoals een e-mailadres of een herstel-token, verwijderen wij voordat de meting wordt verstuurd.

Artikel 8. Beveiliging

Dashdeck neemt passende technische en organisatorische maatregelen om jouw gegevens te beschermen. Alle verbindingen verlopen via versleutelde TLS- verbindingen. Toegang tot gegevens is beperkt tot wat noodzakelijk is voor de dienstverlening. Wij maken gebruik van gerenommeerde verwerkers die eveneens adequate beveiligingsmaatregelen hanteren.

Artikel 9. Wijzigingen

Dit privacybeleid kan worden gewijzigd. De datum bovenaan dit document is altijd leidend voor de meest recente versie. Bij ingrijpende wijzigingen word je per e-mail of via de applicatie geïnformeerd.