Privacyverklaring

Verwerkingsverantwoordelijke en privacycontact

Amed Bozo, handelend onder de naam ChannelCockpit, is de verwerkingsverantwoordelijke voor de hier beschreven verwerking voor onze eigen doeleinden. Neem voor privacyzaken rechtstreeks contact op met de aanbieder via support@channelcockpit.app, ook voor verzoeken op grond van toepasselijke privacywetten buiten de EU.

Deze verklaring geldt voor de website, app, het abonnement en ondersteuning. Wanneer we content en gegevens beheren volgens instructies van een klant, bepaalt die klant de doeleinden en ondersteunen we als verwerker op grond van onze verwerkersovereenkomst. Sociale platforms en betalingsaanbieders verwerken bepaalde gegevens ook voor hun eigen doeleinden.

De aanbieder vervult ook de functie van verantwoordelijke voor de bescherming van persoonsgegevens in Québec, privacyfunctionaris volgens Nieuw-Zeelands recht en functionaris voor gegevensbescherming volgens Singaporees recht, waar die regels van toepassing zijn. Contact: support@channelcockpit.app. Deze functies betekenen niet dat er een afzonderlijke functionaris voor gegevensbescherming is aangesteld op grond van artikel 37 AVG.

Gegevens die we ontvangen

• Account: e-mailadres, interne gebruikers-ID, optionele weergavenaam, inlog- en beveiligingsgegevens, voorkeuren en het tijdstip en de versie van daadwerkelijk afgelegde contract- en meerderjarigheidsverklaringen.
• Verbindingen: platform- en account-ID's, profielnaam en -afbeelding, verleende machtigingen, versleutelde toegangsgegevens en verbindingsstatus. Deze komen via de verbinding waarvoor je bij het platform toestemming geeft; je voert je platformwachtwoord niet in bij ChannelCockpit.
• Analyses: beschikbare profiel-, bericht- en videostatistieken, tijdstempels, titels, openbare weergavegegevens en opgeslagen veranderingen door de tijd.
• Publiceren: geüploade afbeeldingen en video's, concepten, tekst, formaatinstellingen, doelaccounts, geplande tijdstippen en bezorgings- of foutstatus.
• Interactie: ondersteunde reacties, antwoorden en berichten, waaronder tekst, platform-ID's, weergavegegevens van de afzender, tijdstempels en noodzakelijke metadata van gesprekken of bijlagen. Bijlagen van Meta-berichten worden niet naar een afzonderlijk berichtenarchief gekopieerd.
• Betaling: klant- en abonnementsreferenties, abonnement, betalings- en opzeggingsstatus, factureringsperioden, gebruik en beperkte registraties om herhaalde proefperioden te voorkomen. Stripe/Link verzamelt betaal- en factuurgegevens. We nemen de noodzakelijke klantnaam, het factuuradres, bedragen en contractdata op in beschermde contractregistraties wanneer dat nodig is voor verplichte bevestigingen. We slaan geen volledige kaartnummers op.
• Contact en bedrijfsvoering: je bericht, contactadres, contractreferentie en waar relevant naam; registraties van verzoeken en ontvangstbevestigingen; technische verbindings-, beveiligings- en foutgegevens zoals IP-adres, browsergegevens en tijdstempels.

Content kan informatie over anderen bevatten, zoals personen die reageren, gespreksdeelnemers of personen die in media te zien zijn. Klanten mogen ons alleen gegevens toevertrouwen voor rechtmatige verwerking. De dienst is niet ontworpen voor het doelbewust verwerken van bijzonder gevoelige gegevens, zoals gezondheidsinformatie. Neem die niet op in ondersteuningsverzoeken, tenzij dit noodzakelijk is.

Doeleinden en rechtsgronden

• Account en overeenkomst: gegevens voor inloggen, abonnementen, gevraagde platformfuncties, contractuele ondersteuning en beëindiging worden verwerkt voor zover noodzakelijk om de overeenkomst uit te voeren of op jouw verzoek vóór de overeenkomst maatregelen te nemen (artikel 6, lid 1, onder b, AVG).
• Veiligheid en betrouwbare werking: misbruikpreventie, probleemoplossing, beperkte technische logbestanden en bescherming tegen herhaalde proefperioden dienen ons gerechtvaardigde belang bij een veilige, betaalbare en werkende dienst (artikel 6, lid 1, onder f). We beperken inhoud, toegang en bewaartermijnen tot elk doel.
• Wettelijke verplichtingen: fiscale en boekhoudkundige registraties, verplichte consumentenbevestigingen, privacyverzoeken en bindende overheidsverzoeken worden verwerkt om aan de wet te voldoen (artikel 6, lid 1, onder c). Het instellen of verdedigen van rechtsvorderingen kan ook steunen op artikel 6, lid 1, onder f.
• Vrijwillige toestemming: wanneer toestemming vereist is, vragen we die afzonderlijk (artikel 6, lid 1, onder a). Een platformmachtiging regelt technische toegang en vervangt niet automatisch elke vereiste privacyrechtelijke grondslag.
• Gegevens onder instructie van de klant: de klant bepaalt de rechtsgrond voor de verwerking van zijn content. We verwerken die gegevens alleen om de afgesproken dienst te leveren en gedocumenteerde instructies te volgen.

Noodzakelijke account-, contact- en betaalgegevens zijn nodig voor de betreffende dienst; zonder die gegevens kunnen we deze mogelijk niet leveren. Optionele informatie blijft optioneel. We nemen geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen als bedoeld in artikel 22 AVG. Je kunt ons vragen een technische beveiligings- of gebruiksbeperking te beoordelen.

Als andere privacywetten gelden, baseren we ons op betekenisvolle, geïnformeerde toestemming wanneer vereist of op een daadwerkelijk toepasselijke wettelijke uitzondering. Een rechtsgrond onder de AVG vervangt geen toestemming die een andere wet vereist. We leggen belangrijke doeleinden en ontvangers uit vóór de betreffende verzameling en voegen niet stilzwijgend nieuwe optionele doeleinden toe.

Website, browseropslag en misbruikpreventie

Technische verbindingsgegevens worden verwerkt om de website te leveren en te beschermen. De website slaat weergave- en taalvoorkeuren lokaal in je browser op. De app gebruikt lokale voorkeuren en Firebase-sessiegegevens die nodig zijn om je ingelogd te houden. Je kunt lokale gegevens wissen of uitloggen; daarmee kunnen voorkeuren en je sessie verdwijnen.

Beschermde appverzoeken gebruiken Firebase App Check en Google reCAPTCHA. Google ontvangt technische apparaat-, browser- en verzoekgegevens om misbruik te herkennen. Sommige profiel- en voorbeeldafbeeldingen kunnen rechtstreeks worden geladen vanaf platform-CDN's, die verbindingsgegevens ontvangen. We gebruiken geen advertentietrackers en maken geen advertentieprofielen. Opslag of toegang die strikt noodzakelijk is voor de door jou gevraagde dienst steunt op de toepasselijke uitzondering voor noodzakelijke diensten, waaronder § 25, lid 2, TDDDG in Duitsland; deze verklaring vervangt geen aanvullende vereiste toestemming.

Bij gebruik ontvangen diensten van derden, zoals Google en rechtstreeks geladen platform-CDN's, verbindingsgegevens en kunnen zij die volgens hun eigen privacyverklaringen aan andere informatie koppelen. We activeren zelf geen advertentieanalyses over meerdere websites. De zelfstandige verwerking door die aanbieders wordt geregeld door hun voorwaarden en jouw instellingen bij hen; dat wij geen advertentietrackers gebruiken, betekent niet dat geen enkele derde activiteiten tussen diensten kan koppelen.

Verbonden platforms

Je kiest de platforms en verleent daar machtigingen. We gebruiken de beschikbare gegevens die nodig zijn voor de betreffende functie. Publicaties, antwoorden en berichten worden na jouw goedkeuring naar het gekozen platform verstuurd. Platformaanbieders verwerken gegevens volgens hun eigen voorwaarden en privacyverklaringen:

• Google/YouTube: Privacybeleid van Google en Servicevoorwaarden van YouTube.
• TikTok: Privacybeleid van TikTok.
• Instagram/Facebook: Privacybeleid van Meta.

Google-gebruikersgegevens worden alleen gebruikt voor appfuncties die je verwacht en toestaat. We verkopen ze niet en gebruiken ze niet voor advertenties of het trainen van AI-modellen. Doorgifte is beperkt tot wat toegestaan is voor die functies, je instructies, veiligheid of wettelijke verplichtingen. Menselijke toegang vindt alleen plaats wanneer noodzakelijk en toegestaan, bijvoorbeeld met jouw toestemming voor een specifiek ondersteuningsgeval. Het gebruik en de doorgifte van informatie uit Google-API's voldoen aan de Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).

Je kunt platforms in de app loskoppelen en machtigingen bij de aanbieder intrekken. Zie Gegevens verwijderen voor meer informatie.

Dienstverleners en andere ontvangers

We gebruiken de volgende aanbieders voor bedrijfsvoering en communicatie. Zij ontvangen alleen gegevens die nodig zijn voor hun rol; wanneer ze namens ons handelen, gelden verwerkersvoorwaarden.

Stripe en Sold through Link verwerken betaal-, factuur-, fraudepreventie- en waar relevant belastinggegevens voor hun respectieve rollen. Voor bepaalde verplichtingen handelen ze zelfstandig; ze zijn niet zonder meer subverwerkers voor alle appcontent. Zie het Privacybeleid van Stripe en het Privacybeleid van Link.

Ontvangers kunnen ook door jou verbonden sociale platforms zijn, noodzakelijke juridische of fiscale adviseurs en bevoegde autoriteiten wanneer daarvoor een rechtsgrond bestaat. We verkopen geen persoonsgegevens en delen ze niet voor gedragsgerichte advertenties van derden.

Internationale verwerking

De appdatabase staat in Duitsland en private R2-media vallen onder de EU-jurisdictie. Dit betekent niet dat alle gegevens uitsluitend in de EU blijven. Authenticatie, wereldwijde netwerken, ondersteuning, e-mail en bepaalde logbestanden van aanbieders kunnen de VS en andere landen omvatten.

Doorgiften vanuit de EER naar een ander land vereisen een toepasselijk adequaatheidsbesluit of passende waarborgen, met name EU-standaardcontractbepalingen en eventuele noodzakelijke aanvullende maatregelen. Het EU-US Data Privacy Framework kan alleen worden gebruikt voor een gecertificeerde ontvanger en een doorgifte die onder die certificering valt. De gelinkte aanbiedersvoorwaarden lichten hun doorgiftewaarborgen toe. Je kunt ons om informatie en een kopie van relevante waarborgen vragen, met bescherming van vertrouwelijke bedrijfsinformatie en informatie van derden. Rechtmatige toegang door de overheid in het ontvangende land kan ondanks waarborgen niet volledig worden uitgesloten.

Wanneer Nieuw-Zeelands, Singaporees, Australisch, Canadees of Zwitsers privacyrecht geldt, beoordelen we ook de eigen voorwaarden daarvan voor verwerking in het buitenland, waaronder de daadwerkelijke verwerkingsrol, vereiste contractuele verplichtingen, vergelijkbare waarborgen en eventueel vereiste gedocumenteerde effectbeoordelingen. AVG-naleving wordt op zichzelf niet beschouwd als automatische naleving van elke lokale doorgifteregel.

Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig voor hun doel of wettelijk vereist. De volgende termijnen en criteria gelden:

• Accountgegevens, verbindingen, concepten en private media worden doorgaans bewaard voor actief gebruik; verwijdering of loskoppeling start de betreffende opschoning. Beveiligings- en bewijsregistraties kunnen afzonderlijk worden bewaard.
• TikTok-geschiedenis en bijbehorende opgeslagen waarnemingen worden maximaal 90 dagen bewaard. Een geldig verzoek dat eerdere verwijdering vereist, wordt niet uitgesteld tot die termijn afloopt.
• Gecachte inhoud van Meta-berichten wordt maximaal 30 dagen bewaard, met slechts een beperkt fragment per gesprek. Reacties worden alleen bewaard voor zover nodig voor de gekozen functie en verbinding.
• Tijdelijke exports zijn kort beschikbaar: downloadlinks zijn twee minuten geldig en exportbestanden staan gepland voor verwijdering na tien minuten. Opschoning op de achtergrond en verwijdering van back-ups kunnen later plaatsvinden.
• Technische tussenregistraties van Meta-webhooks worden 24 uur bewaard; van inhoud ontdane voltooiingsstatus heeft een kortere termijn. Ontvangstbewijzen van Meta-verwijderingsverzoeken kunnen maximaal 90 dagen blijven bestaan.
• Technische factureringsgebeurtenissen worden maximaal 30 dagen bewaard. Beperkte pseudonieme registraties om herhaalde gratis proefperioden te voorkomen, kunnen maximaal 365 dagen blijven bestaan.
• Statusgegevens van contactformulierherhalingen en verzoeklimieten zijn kort beschikbaar, meestal ongeveer 24 tot 25 uur. Hun technische opslag bevat niet de eigenlijke berichttekst. E-mails en noodzakelijke dossiergegevens in de mailbox hebben hun eigen doel en worden na afhandeling verwijderd, tenzij een verplichting of concrete bewijsbehoefte bewaring vereist.
• Fiscaal vereiste facturen en boekhoudkundige bewijsstukken worden doorgaans acht jaar bewaard; toepasselijke zakelijke correspondentie zes jaar en bepaalde boeken en financiële overzichten tien jaar, volgens de wettelijke berekeningsregels. Niet elke ondersteuningsmail valt in deze categorieën.
• Noodzakelijke contract- en rechtenregistraties blijven bewaard gedurende toepasselijke verjarings- of bewijstermijnen, doorgaans tot het einde van het derde jaar na afloop van het relevante jaar; een concreet geschil kan langere bewaring vereisen. Langere toepasselijke wettelijke bewaarplichten gaan voor.

Verwijdering betekent niet dat elke back-up bij elke aanbieder onmiddellijk fysiek verdwijnt. Resterende kopieën hebben beperkte toegang, volgen de betreffende verwijdercyclus en worden niet voor nieuwe productdoeleinden gebruikt. Betalingsaanbieders kunnen zelfstandige wettelijke bewaarplichten hebben.

Je rechten

Onder de toepasselijke voorwaarden kun je inzage, correctie, verwijdering, beperking en overdraagbaarheid vragen. Je kunt toestemming op elk moment voor de toekomst intrekken. Je kunt vanwege je specifieke situatie bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen, en op elk moment zonder opgave van reden tegen direct marketing.

Neem contact op via support@channelcockpit.app. We handelen zonder onnodige vertraging, doorgaans binnen één maand of een kortere toepasselijke wettelijke termijn. Een noodzakelijke wettelijke verlenging leggen we uit binnen de oorspronkelijke toepasselijke antwoordtermijn. Voor Canadese inzageverzoeken geldt doorgaans een termijn van 30 kalenderdagen en voor Nieuw-Zeelandse inzagebesluiten 20 werkdagen. Een kortere toepasselijke termijn gaat voor. We vragen alleen informatie die nodig is om de gegevens te identificeren en je bevoegdheid te controleren. Geldige privacyverzoeken zijn doorgaans gratis en het uitoefenen van je rechten leidt niet tot discriminatie. Uitzonderingen gelden alleen waar wettelijk toegestaan.

Je kunt een klacht indienen bij de toezichthouder waar je woont, werkt of meent dat een inbreuk heeft plaatsgevonden. De toezichthouder voor onze vestiging is de Hessische commissaris voor gegevensbescherming en informatievrijheid. Toepasselijke klacht- en beroepsmogelijkheden in andere landen blijven eveneens behouden. Zie Gegevens verwijderen voor praktische stappen.

Aanvullende internationale rechten

Wanneer lokale privacywetgeving op jou en onze verwerking van toepassing is, respecteren we de aanvullende rechten daarvan, waaronder inzage, correctie, het indienen van een klacht of interne herbeoordeling van een besluit. Gemachtigde vertegenwoordigers kunnen verzoeken indienen met passend bewijs van hun bevoegdheid. Je kunt via support@channelcockpit.app om herbeoordeling van een besluit over een verzoek vragen.

We verkopen geen persoonsgegevens en delen ze niet voor gedragsgerichte advertenties over verschillende contexten. Browsersignalen zoals ‘Do Not Track’ activeren daarom geen afzonderlijke advertentietrackingfunctie; we voeren die advertentietracking niet uit. Dit beperkt geen rechten op grond van toepasselijke Amerikaanse privacywetten. Ons genoemde privacycontact behandelt ook verzoeken uit bijvoorbeeld Canada, Australië, Nieuw-Zeeland, Singapore en Zwitserland.

support@channelcockpit.app is ook ons aangewezen adres voor verzoeken op grond van de privacywetgeving van Nevada om persoonsgegevens niet te verkopen. We verkopen die informatie al niet. We respecteren wettelijk erkende afmeldsignalen en verzoeken om herbeoordeling of beroep voor zover van toepassing.

Volwassenen, nieuwsbrieven en wijzigingen

ChannelCockpit is bestemd voor mensen van 18 jaar of ouder die zelfstandig een geldige overeenkomst kunnen sluiten. We verzamelen niet standaard een geboortedatum. Neem contact op als je vermoedt dat een minderjarige een account heeft aangemaakt, zodat we dit kunnen onderzoeken.

We versturen momenteel geen nieuwsbrief. Als die wordt aangeboden, is inschrijving afzonderlijk en vrijwillig, met informatie over verzending en een eenvoudige afmeldmogelijkheid. Gebruik van de app, contact met ondersteuning of aanvaarding van deze verklaring vormt geen toestemming voor een nieuwsbrief.

We werken deze verklaring bij wanneer de verwerking of wettelijke vereisten veranderen en communiceren belangrijke wijzigingen op passende wijze. Een beleidswijziging alleen geeft geen toestemming voor een nieuw doel waarvoor toestemming nodig is.