Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor je persoonsgegevens is SOCIALWORLD CommV, handelsnaam Creative Hero en Kollaborate, KBO 0794.495.920, BTW BE0794.495.920, RPR/RLE Antwerpen, maatschappelijke zetel Krijgsbaan 11, 2640 Mortsel (kantoor: Frankrijklei 5, 2000 Antwerpen).

Voor vragen over gegevensbescherming contacteer je ons via: privacy@kollaborate.app.

Kollaborate heeft op dit moment geen aangestelde Functionaris voor Gegevensbescherming (FG/DPO). Vragen en verzoeken rond je persoonsgegevens worden behandeld via privacy@kollaborate.app.

2. Welke persoonsgegevens we verwerken

2.1 Accountgegevens (alle gebruikers)

• Naam, voornaam, e-mailadres
• Profielfoto (optioneel)
• Telefoonnummer (optioneel)
• Rol op het platform (bedrijf of creator)
• Wachtwoord (versleuteld opgeslagen via Supabase Auth, nooit leesbaar voor ons)
• Inloggeschiedenis en sessiegegevens

2.2 Bedrijfsgegevens

• Bedrijfsnaam en handelsnaam
• KBO/ondernemingsnummer (geverifieerd via de KBO-databank)
• BTW-nummer
• Sector en activiteitsomschrijving
• Adres van de vestiging
• Factuurgegevens voor abonnement en platformfees

2.3 Creator-gegevens

• Instagram- en/of TikTok-handle (gebruikersnaam)
• Publieke account-statistieken (volgersaantal, engagement, bereik), opgehaald via de officiële API's van Meta en TikTok
• Niche en inhoudsstijl (door de creator zelf opgegeven)
• Locatie (stad/regio, door de creator zelf opgegeven)
• Uitbetalingsgegevens: bankrekening of Stripe Express-account (via Stripe, niet rechtstreeks bij ons opgeslagen)

2.4 Samenwerkings- en transactiegegevens

• Aangeboden en aanvaarde samenwerkingen, inclusief briefs en tegenvoorstellen
• Berichtenwisseling via de in-app chat
• Geleverde content (links, uploads) en goedkeuringsstatus
• Betalingsgegevens van samenwerkingen: bedragen, transactie-ID's, statussen (via Stripe, geen kaartgegevens bij ons)
• Beoordelingen en reviews na afloop van een samenwerking

2.5 Gebruiksgegevens en platformstatistieken

• Anonieme pageview-statistieken via Vercel Web Analytics. Het gebruikt geen cookies en verwerkt geen persoonsgegevens; er is geen individuele identificatie mogelijk.
• Technische logs (foutmeldingen, performance) voor beveiliging en stabiliteit

2.6 Support- en contactcommunicatie

• Wanneer je een vraag stelt via ons support- of contactformulier of per e-mail: je naam (optioneel), e-mailadres, de categorie en inhoud van je bericht, en beperkte technische context (de pagina van waaruit je schreef en je browsertype) om je vraag correct te kunnen behandelen.
• Deze gegevens worden gebruikt om je te helpen en om de kwaliteit van onze dienstverlening te bewaken (rechtsgrond: uitvoering van de overeenkomst en/of ons gerechtvaardigd belang bij klantondersteuning).

3. Doeleinden en rechtsgronden van de verwerking

3.1 Uitvoering van de overeenkomst (Art. 6, lid 1, b) AVG)

• Aanmaken en beheren van accounts
• Matching tussen bedrijven en creators
• Verwerken van betalingen en uitbetalingen
• Communicatie via in-app chat
• Verificatie van KBO-inschrijving en sociale-media-profielen
• Beheer van abonnementen, proefperiodes en promotiecodes

3.2 Wettelijke verplichting (Art. 6, lid 1, c) AVG)

• Bijhouden van boekhoudkundige stukken (Wet van 17 juli 1975 betreffende de boekhouding van de ondernemingen, zeven jaar bewaartermijn)
• KYC- en AML-controles door Stripe overeenkomstig de Wet van 18 september 2017 ter voorkoming van het witwassen van geld en de financiering van terrorisme
• Medewerking aan bevoegde autoriteiten bij een wettelijk bevel

3.3 Gerechtvaardigd belang (Art. 6, lid 1, f) AVG)

• Detectie en preventie van fraude, nep-accounts en misbruik (belang: integriteit van het platform en bescherming van andere gebruikers)
• Beveiligingsmonitoring en audit logs (belang: beveiliging van het platform en de gegevens van gebruikers)
• Technische verbetering van het platform op basis van geanonimiseerde gebruiksstatistieken

3.4 Toestemming (Art. 6, lid 1, a) AVG)

• Nieuwsbrieven en marketingcommunicatie per e-mail worden alleen verstuurd na uitdrukkelijke, afzonderlijke toestemming. Je kan deze toestemming op elk moment intrekken via de afmeldlink onderaan elke mail of door contact op te nemen via privacy@kollaborate.app.

4. Ontvangers en verwerkers

Wij werken samen met de volgende verwerkers die in onze naam persoonsgegevens verwerken. Met elke verwerker is een verwerkersovereenkomst gesloten conform Art. 28 AVG:

4.1 Verwerkers binnen de EU/EER

• Supabase Inc. (database hosting, EU-Central-1 / Frankfurt, Duitsland): opslag van accountgegevens, transacties en chatberichten. Supabase gebruikt AWS als onderliggende infrastructuur in de EU.

4.2 Verwerkers buiten de EU/EER

Onderstaande verwerkers zijn gevestigd in de Verenigde Staten of verwerken gegevens buiten de EU. De doorgifte geschiedt op basis van de Standaardcontractbepalingen (SCCs) vastgesteld door de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914), tenzij anders vermeld:

• Stripe Payments Europe Ltd.(betalingsverwerking en KYC/AML, Ierland/VS): verwerkt betalingsgegevens en uitbetalingen via Stripe Connect Express. Stripe is gecertificeerd als PCI DSS Level 1-verwerker. Stripe's eigen privacybeleid is beschikbaar op stripe.com/be/privacy. Voor de doorgifte buiten de EER steunen wij op de passende waarborgen die deze verwerker hanteert (EU-standaardcontractbepalingen, SCC's).
• Vercel Inc. (VS): hosting van de website en de Next.js applicatie. Vercel slaat doorgaans geen gebruikersinhoud op, maar verwerkt wel request-logs die IP-adressen kunnen bevatten. Voor deze doorgifte gelden passende waarborgen (standaardcontractbepalingen, SCC's).
• Resend Inc. (VS): verzending van transactionele e-mails (account activatie, wachtwoord reset, betalingsbevestigingen). E-mailadressen en de inhoud van transactionele mails worden door Resend verwerkt. Voor deze doorgifte gelden passende waarborgen (standaardcontractbepalingen, SCC's).
• Meta Platforms Ireland Ltd.(Instagram Graph API): opvragen van publieke profielstatistieken van creator-accounts. Enkel publiek beschikbare data. Meta's privacybeleid is van toepassing op de API-interactie aan Meta's kant.
• TikTok Technology Ltd. (TikTok API): opvragen van publieke profielstatistieken van creator-accounts. Enkel publiek beschikbare data. Voor doorgifte buiten de EER gelden passende waarborgen (standaardcontractbepalingen, SCC's).

Wij verkopen je persoonsgegevens nooit aan derden voor marketingdoeleinden.

5. Bewaartermijnen

6. Jouw rechten als betrokkene

Onder de AVG (Algemene Verordening Gegevensbescherming, Verordening (EU) 2016/679) heb je de volgende rechten:

• Recht van inzage (Art. 15 AVG): je mag opvragen welke persoonsgegevens wij over je verwerken en een kopie ontvangen.
• Recht op rectificatie (Art. 16 AVG): onvolledige of onjuiste gegevens laten corrigeren.
• Recht op gegevenswissing (Art. 17 AVG):je persoonsgegevens laten verwijderen (“recht op vergetelheid”), tenzij wettelijke bewaartermijnen van toepassing zijn.
• Recht op beperking van de verwerking (Art. 18 AVG): verwerking tijdelijk laten stopzetten terwijl een geschil wordt onderzocht.
• Recht op gegevensoverdraagbaarheid (Art. 20 AVG): je gegevens ontvangen in een machine-leesbaar formaat of laten overdragen aan een andere dienstverlener.
• Recht van bezwaar (Art. 21 AVG): bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, in het bijzonder voor marketingdoeleinden.
• Recht op intrekking van toestemming (Art. 7, lid 3 AVG): gegeven toestemming (bv. marketing) op elk moment intrekken zonder gevolgen voor de rechtmatigheid van de verwerking tot aan de intrekking.

Stuur je verzoek naar privacy@kollaborate.app. Wij beantwoorden je verzoek binnen dertig (30) kalenderdagen na ontvangst. Wij kunnen je identiteit verifiëren alvorens te antwoorden.

7. Klacht bij de Gegevensbeschermingsautoriteit

Indien je van oordeel bent dat de verwerking van je persoonsgegevens een inbreuk vormt op de AVG, heb je het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. In België is dit de Gegevensbeschermingsautoriteit (GBA):

• Website: gegevensbeschermingsautoriteit.be
• Adres: Drukpersstraat 35, 1000 Brussel
• E-mail: contact@apd-gba.be
• Telefoon: +32 2 274 48 00

Je kan ook een klacht indienen bij de toezichthoudende autoriteit van de EU-lidstaat waar je gewoonlijk verblijft of werkt.

8. Beveiliging van persoonsgegevens

Wij passen passende technische en organisatorische maatregelen toe om je persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging of openbaarmaking, waaronder:

• Versleuteling van gegevensoverdracht via TLS (HTTPS)
• Versleuteling van gegevens at rest (AES-256, via Supabase/AWS)
• Rolgebaseerde toegangscontrole (geen medewerker heeft bredere toegang dan nodig)
• Gehasht en gezouten wachtwoordopslag via Supabase Auth (bcrypt)
• Beveiligings- en toegangslogs met bewaartermijn van 12 maanden
• Datacenters in de EU (Frankfurt) voor de primaire database

9. Cookies en trackingtechnologieën

Wij gebruiken een beperkt aantal strikt noodzakelijke cookies voor loginbeheer. Wij gebruiken geen advertentiecookies of tracking pixels van derden. Meer informatie vind je in ons Cookiebeleid.

10. Wijzigingen aan dit privacybeleid

Wij kunnen dit privacybeleid aanpassen om actuele verwerkingspraktijken of wettelijke vereisten te weerspiegelen. Bij ingrijpende wijzigingen sturen we je een kennisgeving per e-mail. De datum van de laatste aanpassing staat bovenaan deze pagina. Wij raden aan dit beleid periodiek te raadplegen.