Privacystatement

1. Op wie dit statement van toepassing is

Dit privacystatement geldt voor bezoekers van whgoon.nl, personen die een account aanvragen, klanten, gebruikers van Myfeeds en personen die contact met ons opnemen. Een zakelijke klant kan meerdere gebruikers toegang geven. De klant is verantwoordelijk voor het rechtmatig aanmaken en beheren van die gebruikers.

2. Welke gegevens we verwerken

Afhankelijk van hoe je Whgoon gebruikt, kunnen wij de volgende gegevens verwerken:

• naam, bedrijfsnaam, e-mailadres en telefoonnummer;
• factuuradres, postcode, plaats, land, btw-nummer en eventueel KvK-nummer;
• pakket, abonnementsstatus, bestellingen, betalingen en facturen;
• het e-mailadres van een bestaande klant die bij een nieuwe aanvraag als aanbrenger wordt opgegeven en de daarop toegekende abonnementsmaand;
• gebruikersrollen, inlogmomenten, wachtwoordhashes en beveiligings- en auditgegevens;
• IP-adres, sessiegegevens, foutmeldingen en technische loggegevens;
• correspondentie en informatie die je zelf aan support verstrekt;
• namen, instellingen, publieke sleutels en toegestane domeinen van feeds.

Wij slaan wachtwoorden niet leesbaar op. Wachtwoorden worden als beveiligde hash bewaard.

3. Gegevens uit gekoppelde bronnen

Whgoon ondersteunt Instagram, TikTok, YouTube, Pinterest, Bluesky en Mastodon. Wanneer je een account koppelt, kunnen we afhankelijk van de gekozen bron gegevens ontvangen zoals een gebruikers- of kanaal-ID, gebruikersnaam, profiel- of kanaalnaam, profielfoto, mediatype, afbeelding of videothumbnail, caption of titel, publicatiedatum, permalink en beschikbare openbare aantallen.

Voor Instagram, TikTok en Pinterest start je zelf de koppeling of geef je toestemming bij het betreffende platform. Benodigde toegangstokens worden versleuteld op de Whgoon-server opgeslagen en komen niet in de embedcode terecht. Voor YouTube, Bluesky en Mastodon voert de klant een openbaar kanaal of profiel in; daarvoor hoeft de klant niet bij het platform in te loggen en bewaart Whgoon geen persoonlijk platformtoken.

Whgoon gebruikt deze gegevens uitsluitend om de gekozen bron uit te lezen, feeds samen te stellen en gepubliceerde feeds actueel te houden.

4. Openbare feeds en verantwoordelijkheid van de klant

Een gepubliceerde Whgoon-feed is bedoeld om op een website te worden weergegeven. Afbeeldingen, captions, datums en links die je zichtbaar instelt, kunnen daardoor openbaar worden opgevraagd via de embed. Jij bepaalt welke feed wordt gepubliceerd en bent verantwoordelijk voor de content, portretrechten, auteursrechten en overige toestemmingen die daarvoor nodig zijn.

5. Waarom we gegevens gebruiken

We verwerken gegevens om:

• een aanvraag, bestelling en abonnement uit te voeren;
• accounts te beheren en veilige toegang tot Myfeeds te bieden;
• socialmedia-accounts en openbare kanalen te koppelen, content te synchroniseren en feeds te leveren;
• betalingen, boekhouding, facturen en belastingverplichtingen af te handelen;
• de aanbrengregeling uit te voeren en dubbele beloningen te voorkomen;
• vragen te beantwoorden en ondersteuning te bieden;
• misbruik, storingen en beveiligingsincidenten te onderzoeken en voorkomen;
• de dienst te onderhouden en functioneel te verbeteren.

6. Grondslagen

De meeste verwerkingen zijn nodig om de overeenkomst met jou uit te voeren of om vóór het sluiten daarvan je aanvraag te behandelen. Financiële gegevens verwerken we mede om aan wettelijke verplichtingen te voldoen. Voor beveiliging, fraudepreventie en beperkte technische verbetering beroepen we ons waar passend op ons gerechtvaardigde belang. Een koppeling waarvoor platformtoestemming nodig is wordt pas geactiveerd nadat je die zelf start; je kunt die toestemming weer intrekken.

7. Met wie we gegevens delen

We verkopen je persoonsgegevens niet. We kunnen gegevens delen met dienstverleners voor zover dat nodig is, waaronder:

• hosting-, database-, e-mail- en beveiligingsleveranciers;
• Meta/Instagram, TikTok, Google/YouTube, Pinterest, Bluesky en de server van een gekoppeld Mastodon-profiel voor het tot stand brengen en gebruiken van de door jou gekozen bron;
• Mollie of een andere geconfigureerde betaalprovider voor betalingen;
• Moneybird voor contactgegevens, boekhouding en facturen;
• adviseurs of bevoegde instanties wanneer dit wettelijk vereist is.

Met partijen die namens ons persoonsgegevens verwerken maken we passende afspraken. Sommige leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval verlangen we een geldige doorgiftegrond en passende waarborgen.

8. Cookies en sessies

Whgoon gebruikt noodzakelijke sessiecookies om formulieren, inloggen en beveiligingscontroles te laten werken. Deze cookies zijn niet bedoeld voor advertentieprofilering. Als later niet-noodzakelijke analytics- of marketingcookies worden toegevoegd, vragen we waar nodig eerst toestemming en werken we dit statement bij.

9. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig. Account- en platformgegevens worden in beginsel bewaard zolang het abonnement actief is en daarna zolang dat redelijkerwijs nodig is voor afwikkeling, beveiliging of een geschil. Financiële administratie en facturen bewaren we in de regel zeven jaar vanwege de fiscale bewaarplicht.

Bij het ontkoppelen van een bron verwijderen we de daarbij opgeslagen klanttoken, zodat Whgoon via die koppeling geen nieuwe content meer kan ophalen. Reeds gesynchroniseerde feedgegevens blijven aanvankelijk bewaard om bestaande feeds en herstel mogelijk te maken. Je kunt verzoeken ook deze gegevens en het gekoppelde profiel of kanaal te verwijderen, tenzij een wettelijke bewaarplicht zich daartegen verzet.

10. Beveiliging

We nemen passende technische en organisatorische maatregelen. Daaronder vallen versleutelde opslag van toegangstokens, gehashte wachtwoorden, beveiligde sessiecookies, CSRF-bescherming, rolgebaseerde toegang en logging van belangrijke beheerhandelingen. Geen enkele internetdienst is volledig risicoloos. Meld een vermoedelijk beveiligingsprobleem daarom direct via arco@degoudsewolf.nl.

11. Jouw privacyrechten

Je kunt, voor zover de AVG dat in jouw situatie toestaat, vragen om inzage, correctie, verwijdering, beperking, overdracht van gegevens of bezwaar tegen een verwerking. Een gegeven toestemming kun je intrekken. Stuur je verzoek vanaf het e-mailadres dat bij je account hoort naar arco@degoudsewolf.nl. We kunnen aanvullende informatie vragen om je identiteit te controleren.

Ben je niet tevreden over onze afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

12. Een bron ontkoppelen en gegevens laten verwijderen

Je kunt gekoppelde accounts en kanalen in Myfeeds verwijderen of ontkoppelen. Daarmee stopt de synchronisatie en wordt een eventuele klanttoken verwijderd. Wil je ook het gekoppelde profiel of kanaal, gecachte content en bijbehorende feedgegevens laten verwijderen, mail dan vanaf het accountadres naar arco@degoudsewolf.nl met als onderwerp Verwijdering brongegevens. Vermeld de bron, gebruikersnaam of kanaalnaam en de bedrijfsnaam van je Whgoon-account. We bevestigen het verzoek en verwijderen de gegevens voor zover we die niet wettelijk hoeven te bewaren.

13. Wijzigingen

We kunnen dit privacystatement aanpassen wanneer de dienst, leveranciers of wetgeving veranderen. De actuele versie staat altijd op deze pagina. Bij ingrijpende wijzigingen informeren we actieve klanten waar redelijkerwijs mogelijk rechtstreeks.