Privacy beleid

Postbound is verwerkingsverantwoordelijke voor de persoonsgegevens in deze verklaring. Wij staan ingeschreven bij de Kamer van Koophandel onder nummer 97284483 en btw-nummer NL867984880B01. Je bereikt ons via info@postbound.ai.

Deze verklaring geldt voor onze website, wachtlijst, accounts, workspace, AI-functies, document- en websiteanalyse, contentplanning, LinkedIn-koppelingen, analytics, billing en support. Voert een zakelijke klant persoonsgegevens over anderen in en verwerkt Postbound die uitsluitend volgens instructies van die klant, dan is de klant verwerkingsverantwoordelijke en treedt Postbound in beginsel op als verwerker.

We ontvangen gegevens rechtstreeks van jou wanneer je een account aanmaakt, op de wachtlijst gaat, je profiel invult, materiaal uploadt, een website-URL invoert, content maakt, een koppeling activeert, een abonnement afsluit of contact opneemt.

We ontvangen ook gegevens van authenticatie- en betaaldiensten en van platforms die je zelf koppelt, waaronder LinkedIn voor publiceren en rapportages. Technische gegevens ontstaan tijdens het gebruik. Vraag je om analyse van een openbare website, dan halen we de openbare pagina op via de URL die jij opgeeft.

Account- en billinggegevens zijn nodig om de overeenkomst aan te gaan of uit te voeren. Optionele profielvelden en koppelingen zijn vrijwillig, maar zonder de benodigde gegevens werkt de bijbehorende functie niet.

Postbound stuurt de instructies en context die nodig zijn voor een AI-functie naar een gespecialiseerde AI-dienstverlener. Afhankelijk van de functie kan dit je profiel, tone of voice, drafts, geselecteerde analytics, uitgelezen documenttekst of openbare websitetekst omvatten. Het antwoord en beperkte gebruiksmetadata komen terug naar Postbound en kunnen in je workspace worden opgeslagen.

Voer geen bijzondere persoonsgegevens, geheimen of materiaal van derden in, tenzij je daartoe bevoegd bent en dit noodzakelijk is voor de functie. AI-output kan onjuist zijn of op ander materiaal lijken; controleer de output altijd voor gebruik of publicatie.

Postbound neemt geen uitsluitend geautomatiseerde besluiten die rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen voor jou hebben.

Inloggen, publiceren en Campaign Manager zijn afzonderlijke flows. We gebruiken alleen de rechten die in het betreffende LinkedIn-toestemmingsscherm worden getoond. Met publishingtoegang kan Postbound content publiceren op een gekozen persoonlijk profiel of bedrijfspagina. Campaign Manager-toegang is read-only en wordt gebruikt om advertentiestructuur en rapportages op te halen; Postbound kan daarmee je campagnes niet wijzigen.

LinkedIn-rapportage over professionele demografie is geaggregeerd en onderworpen aan LinkedIns privacydrempels en rapportagevertraging. Company Signals beschrijft activiteit op bedrijfsniveau en wordt niet gebruikt om individuele LinkedIn-leden te identificeren of gepresenteerd als bewijs van individuele koopintentie.

Tokens worden versleuteld opgeslagen. Je kunt publishing of Campaign Manager in de workspace ontkoppelen. Ontkoppelen verwijdert de betreffende verbindingstokens; bij Campaign Manager worden ook de daaraan gekoppelde gesynchroniseerde advertentiegegevens via cascade uit de actieve applicatiedatabase verwijderd. LinkedIn kan zelf gegevens bewaren onder de eigen voorwaarden.

Postbound is onafhankelijk en is niet gelieerd aan, goedgekeurd door of een dochteronderneming van LinkedIn Corporation of Microsoft Corporation.

We verkopen geen persoonsgegevens. We delen alleen gegevens die nodig zijn om een functie te leveren, de onderneming te voeren, aan de wet te voldoen of rechten te beschermen.

• Technische en operationele verwerkers voor infrastructuur, accounttoegang, opslag, communicatie, beveiliging, diagnose en beperkte performancemeting.
• Functiespecifieke verwerkers voor AI-functies, betalingen en koppelingen die je zelf kiest te gebruiken.
• Professionele adviseurs, mogelijke transactiepartijen of bevoegde autoriteiten wanneer dat wettelijk verplicht of redelijkerwijs noodzakelijk is.

Sommige dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken, waaronder in de Verenigde Staten. Afhankelijk van de dienstverlener en verwerking baseren zij de doorgifte op een adequaatheidsbesluit, zoals het EU-US Data Privacy Framework, Standard Contractual Clauses of een andere geldige waarborg. Je kunt ons vragen welke waarborg voor jouw gegevens van toepassing is.

Verwijdering uit actieve systemen wist kopieën in beveiligde backups of logs van dienstverleners mogelijk niet direct. Die kopieën worden afgeschermd, niet voor nieuwe doelen gebruikt en volgens de toepasselijke backupcyclus verwijderd of overschreven, tenzij de wet langer bewaren vereist.

• Account, profiel, content, media, bronmateriaal, kalender en publicatiegegevens: zolang je account actief is, totdat je ze verwijdert of zolang de functie redelijkerwijs nodig is.
• LinkedIn-publishingtokens: totdat je ontkoppelt, het token verloopt of het account wordt verwijderd. Publicatiehistorie kan bij je content blijven staan tot verwijdering.
• LinkedIn-advertentiemetrics, aggregaten, placements en bedrijfssignalen: maximaal 12 maanden; doelgroepsnapshots: maximaal 24 maanden; AI-advertentie-inzichten: 90 dagen; company-intelligencecache: 30 dagen.
• Wachtlijst- en precontractuele contactgegevens: totdat je je uitschrijft, het launch- of contactdoel is afgelopen of langer bewaren niet meer redelijk is.
• Facturen en de fiscale basisadministratie: in beginsel zeven jaar wanneer de Nederlandse fiscale bewaarplicht dat vereist.
• Security-, audit-, rate-limit- en diagnosegegevens: zo kort als redelijkerwijs nodig voor beveiliging, foutonderzoek, claims en de bedrijfsvoering van de dienstverlener.

We gebruiken noodzakelijke cookies voor veilige authenticatie, OAuth-state, sessies, taal- en toestemmingsvoorkeuren. Optionele meettechnieken verzamelen beperkte pagina-, fout- en performance-events en kunnen een kleine steekproef van sessies opnemen voor diagnose; tekst en gevoelige invoer worden waar ondersteund beperkt of gemaskeerd.

Onze toestemmingsmanager toont de cookiemelding en bewaart je keuzes. Waar toestemming vereist is, kun je optionele categorieën accepteren, weigeren of later aanpassen via de voorkeurenknop. Server-side securitylogs en strikt noodzakelijke technieken kun je niet uitschakelen, omdat de dienst zonder die verwerking niet veilig kan worden geleverd.

De huidige implementatie gebruikt persoonsgegevens niet voor verkoop of gedragsgerichte advertenties van derden.

We nemen passende technische en organisatorische maatregelen, waaronder toegangsbeheer, row-level databasebeleid, versleuteling van gevoelige integratietokens, veilige sessieafhandeling, bestandsvalidatie, rate limiting, auditlogging en scheiding van geprivilegieerde serverhandelingen. Geen enkele online dienst is volledig veilig. Meld een vermoeden van ongeoorloofde toegang daarom direct bij ons.

Afhankelijk van de omstandigheden kun je vragen om inzage, rectificatie, verwijdering, beperking of dataportabiliteit, of bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of direct marketing. Je kunt toestemming intrekken zonder dat dit eerdere rechtmatige verwerking aantast.

Stuur je verzoek naar info@postbound.ai. We kunnen je identiteit controleren. We reageren normaal binnen één maand en leggen uit als een uitzondering of verlenging geldt. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of een andere bevoegde toezichthouder.

Postbound is bedoeld voor professioneel gebruik en niet voor kinderen jonger dan 16 jaar. Voer je gegevens in over collega's, klanten, LinkedIn-leden of andere derden, dan ben je verantwoordelijk voor een geldige grondslag en het geven van de wettelijk vereiste informatie.

We kunnen deze verklaring aanpassen wanneer de dienst, dienstverleners of wetgeving verandert. De nieuwste versie staat hier met de revisiedatum. Als een wijziging wezenlijke gevolgen heeft voor je rechten of ons gebruik van persoonsgegevens, informeren we je aanvullend.