Privacybeleid

Dit beleid beschrijft welke persoonsgegevens Uploadlane verwerkt, waarvoor we ze gebruiken en welke rechten je hebt. We houden het bewust kort en in begrijpelijk Nederlands. Heb je een vraag? Mail support@uploadlane.com.

1. Wie zijn we

Uploadlane is een platform voor social media planning, gevestigd in België. Uploadlane wordt geëxploiteerd door V&A Technics, ingeschreven in de Kruispuntbank van Ondernemingen onder ondernemingsnummer BE0536397033. Voor privacyvragen bereik je ons via support@uploadlane.com. We zijn de verwerkingsverantwoordelijke voor de gegevens die jij aan Uploadlane geeft.

2. Welke gegevens verwerken we

Account-gegevens

• Naam, e-mailadres en (gehasht) wachtwoord
• Profielfoto (als je er een uploadt)
• Workspace-naam, tijdzone en posting-voorkeuren
• Audit log van belangrijke acties (login, wachtwoord wijziging, etc.)

Inhoud die jij uploadt

• Posts, captions, media (video's en afbeeldingen) die jij plant
• Geplande publicatie-tijden en kanaal-koppelingen
• Analytics over je eigen posts (via de social media APIs)

Verbonden social media accounts

• OAuth tokens van je gekoppelde kanalen (TikTok, Instagram, Facebook, Threads en YouTube) - versleuteld opgeslagen (AES-256-GCM)
• Username, displayname en profielfoto van je gekoppelde accounts

Betaal- en facturatiegegevens

• Abonnement, gekozen plan en facturatiestatus
• Betaal-metadata via Stripe (bijvoorbeeld kaartmerk, laatste vier cijfers, land en factuur-id); je volledige kaartgegevens zien wij niet, die verwerkt Stripe
• Facturen en betaalgeschiedenis voor onze boekhouding

Publieks- en statistiekgegevens van platforms

• Bereik, weergaven, likes en andere statistieken van je eigen posts
• Geaggregeerde publieksgegevens (bijvoorbeeld land of leeftijdsgroep van je volgers) voor zover het platform die aanlevert

Deze publieks- en statistiekgegevens halen we, in jouw opdracht, rechtstreeks op bij TikTok, Meta en Google via hun API's. De bron is dus het betreffende platform, niet altijd jijzelf.

Technische gegevens

• IP-adres (in server-logs, doorgaans binnen ongeveer 30 dagen door onze hosting geroteerd)
• Browser-type en device-info (in webserver-logs)
• Cookies - zie ons Cookiebeleid

Nieuwsbrief

Schrijf je je in voor onze nieuwsbrief, dan verwerken we je e-mailadres, je taalkeuze en een geanonimiseerd IP-adres en browser-type (spam-bestrijding). Je inschrijving is direct actief; we maken voor jou een persoonlijke, eenmalige kortingscode aan bij onze betaalprovider Stripe. Grondslag: toestemming; je kunt die op elk moment intrekken via de uitschrijf-link onderaan elke nieuwsbrief. Na uitschrijving bewaren we je e-mailadres in een suppressielijst zodat we je niet opnieuw mailen. We gebruiken geen open- of kliktracking in nieuwsbrieven.

3. Waarvoor gebruiken we deze gegevens

• Dienstverlening: je posts publiceren op het juiste moment naar de juiste kanalen.
• Account-beheer: inloggen, wachtwoord resetten, e-mail verifiëren, team-uitnodigingen.
• Beveiliging: brute-force pogingen blokkeren, audit log bijhouden, frauduleuze accounts opsporen.
• Communicatie: belangrijke service-mails (verificatie, reset, invites). Geen marketing zonder aparte opt-in.
• Productverbetering: als je analytics-cookies hebt geaccepteerd, geanonimiseerde gebruikscijfers.
• AI-score (adviserend): als je die functie gebruikt, berekenen we een indicatieve score voor je content. Zie de sectie over geautomatiseerde besluitvorming en AI.

4. Wettelijke grondslag

We verwerken je gegevens per activiteit op basis van:

• Overeenkomst (art. 6(1)(b) AVG): voor je account, het plannen en publiceren van posts en de opslag van OAuth-tokens van gekoppelde kanalen.
• Overeenkomst en wettelijke plicht (art. 6(1)(b) en (c) AVG): voor facturatie, betalingen en het bewaren van boekhoudkundige gegevens.
• Toestemming (art. 6(1)(a) AVG): voor analytics- en marketingcookies en marketing-mails; je kunt die toestemming altijd intrekken.
• Gerechtvaardigd belang (art. 6(1)(f) AVG): om onze dienst en gebruikers te beveiligen en misbruik te voorkomen, waaronder fraude- en affiliate-misbruikdetectie; ons belang is een veilige, betrouwbare dienst zonder fraude.
• Overeenkomst of toestemming (art. 6(1)(b) of (a) AVG): voor de optionele AI-score op je content.
• Wettelijke verplichting (art. 6(1)(c) AVG): voor fiscale bewaarplichten en verzoeken van bevoegde autoriteiten.

5. Met wie delen we je data

We verkopen nooit je data aan derden. We delen alleen het strikt noodzakelijke met:

• Hosting: Hetzner Cloud (Duitsland) - server-infrastructuur.
• E-mail: Resend (EU) - om transactional mails te versturen.
• Social media platforms: TikTok, Meta (Instagram/Facebook/Threads) en Google (YouTube) ontvangen je content en verzoeken wanneer jij die kanalen koppelt en publiceert; zij treden op als zelfstandige verwerkingsverantwoordelijken onder hun eigen beleid.
• Betalingen: Stripe (Stripe Payments Europe) verwerkt betalingen en abonnementen. Wij zien je volledige kaartgegevens niet.
• AI-provider: Google (Gemini API) verwerkt de gegevens die nodig zijn om je AI-score te berekenen, alleen wanneer je die functie gebruikt.
• Cookie-consent: je cookievoorkeuren beheren we zelf, first-party, zonder externe consent-dienst. Analytics (Google Analytics 4, geanonimiseerd IP) laadt alleen na jouw toestemming.
• Database/opslag: draait op onze eigen servers binnen de EU.

Met al deze partijen hebben we - waar van toepassing - een verwerkersovereenkomst (DPA) of vallen ze onder een vergelijkbare beschermingsregeling.

Onze verwerkers en ontvangers

• Hetzner Online GmbH (Hetzner Cloud) (verwerker, Duitsland (EER)): Cloudhosting en infrastructuur; opslag van applicatiegegevens en versleutelde OAuth-tokens. Doorgifte: EER (geen doorgifte naar derde landen; gegevens gehost in de EU).
• Stripe Payments Europe, Ltd. (onafhankelijke verwerkingsverantwoordelijke (en verwerker voor delen van het betaalproces), Ierland (EER), met groepsentiteiten in de VS): Facturatie van abonnementen, verwerking van kaartbetalingen, fraudepreventie, afhandeling van geschillen/chargebacks. Doorgifte: Voornamelijk EER; EU-US Data Privacy Framework en SCC's voor eventuele doorgifte naar Stripe-entiteiten in de VS.
• Google Ireland Ltd. / Google LLC (Gemini-modellen via Vertex AI) (verwerker, Ierland (EER) en VS): AI-analyses (video-score en thumbnail-checker) van content die je uitdrukkelijk ter analyse aanbiedt. Standaard-analyses verwerken we in een EU-regio; voor de Pro-analyse draait het nieuwste Gemini-model op Google's wereldwijde infrastructuur, waaronder de VS. Google gebruikt deze content volgens de Google Cloud-voorwaarden niet om zijn modellen te trainen. Doorgifte: EU-US Data Privacy Framework en SCC's.
• Google LLC (Google / YouTube OAuth platform data) (onafhankelijke verwerkingsverantwoordelijke, VS en EU): Koppeling van YouTube-kanalen, publiceren en statistieken via de YouTube API Services die de gebruiker kiest te koppelen. Doorgifte: EU-US Data Privacy Framework en SCC's.
• Meta Platforms Ireland Ltd. (onafhankelijke verwerkingsverantwoordelijke, Ierland (EER) en VS): Koppeling van Instagram-, Facebook- en Threads-accounts, plannen en publiceren via het Meta-Platform. Doorgifte: EU-US Data Privacy Framework en SCC's.
• TikTok Technology Ltd. (onafhankelijke verwerkingsverantwoordelijke, Ierland (EER), VS en Singapore): Koppeling van TikTok-accounts, plannen en publiceren via de TikTok API. Doorgifte: Standaardcontractbepalingen (en TikToks eigen waarborgen voor derde landen).
• Google Ireland Ltd. / Google LLC (Google Analytics 4) (verwerker, Ierland (EER) en VS): Geanonimiseerde bezoekersstatistieken, uitsluitend na jouw cookie-toestemming (IP-anonimisering actief). Doorgifte: EU-US Data Privacy Framework en SCC's.
• Resend (verwerker, EU-regio): Transactionele e-mail (orderbevestigingen, herroepingsbevestigingen op een duurzame gegevensdrager, accountmeldingen). Doorgifte: EER (EU-verzendregio); EU-US Data Privacy Framework / SCC's voor eventuele verwerking via de VS.
• Cloudflare, Inc. (verwerker, VS): Turnstile bot- en spampreventie op de inlog-, registratie- en affiliate-aanmeldpagina's; ontvangt daarbij het IP-adres van de bezoeker en de challenge-gegevens. Doorgifte: EU-US Data Privacy Framework en SCC's.

6. Internationale doorgifte

Sommige van onze verwerkers zitten of verwerken gegevens buiten de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten (zoals bepaalde diensten van Stripe, Google of Cloudflare). In dat geval zorgen we voor een passend beschermingsniveau: doorgifte gebeurt naar partijen die gecertificeerd zijn onder het EU-US Data Privacy Framework, of anders op basis van de standaardcontractbepalingen (SCC's) van de Europese Commissie, met aanvullende maatregelen waar nodig.

Wanneer je een kanaal koppelt en publiceert, gaan je content en verzoeken naar het betreffende platform (TikTok, Meta, Google), dat ook buiten de EER kan verwerken onder zijn eigen beleid en waarborgen.

7. Hoe lang bewaren we je data

• Account-gegevens: zolang je account actief is. Verwijder je je account, dan wissen we alles binnen 30 dagen. OAuth-tokens van gekoppelde accounts verwijderen we zodra je een kanaal ontkoppelt of je account verwijdert.
• Facturatie- en boekhoudgegevens: bewaren we zolang de Belgische fiscale bewaarplicht dat vereist, in de regel 7 jaar.
• Server-logs: worden geroteerd en doorgaans binnen ongeveer 30 dagen verwijderd door onze hosting-infrastructuur.
• Audit log: ons beveiligingslogboek is append-only (regels kunnen niet worden gewijzigd of verwijderd, als bescherming tegen manipulatie) en bewaren we zolang dat nodig is voor security-onderzoek en juridische verdediging. Verwijder je je account, dan halen we de koppeling naar jou (je gebruikers-id) uit die regels.
• Cookie consent log: 24 maanden, als bewijs van gegeven toestemming.
• Backups: tot 30 dagen na verwijdering.

8. Beveiliging

• Wachtwoorden gehasht met bcrypt (12 rounds).
• OAuth tokens versleuteld (AES-256-GCM) at rest.
• Alle traffic over HTTPS (TLS 1.2+).
• HTTPS-only cookies met SameSite-bescherming tegen CSRF.
• Rate-limiting op auth endpoints.
• Audit log van security-relevante acties.

9. Jouw rechten (AVG/GDPR)

Je hebt het recht op:

• Inzage: opvragen welke gegevens we van je hebben.
• Correctie: onjuiste gegevens laten aanpassen.
• Verwijdering: je account en data laten wissen.
• Beperking: verwerking pauzeren tijdens een geschil.
• Bezwaar: tegen verwerking op basis van gerechtvaardigd belang.
• Dataportabiliteit: je data ontvangen in machine-leesbaar formaat.
• Toestemming intrekken: bijvoorbeeld voor analytics-cookies, via de footer-link "Cookie-instellingen".

Heb je een account? De makkelijkste route is via Account-instellingen → Privacy & data: daar download je je data of verwijder je je account direct.

Liever een formeel verzoek, of heb je geen (meer een) account? Mail support@uploadlane.com of gebruik het formulier hieronder. We reageren binnen 30 dagen.

Ben je het niet eens met hoe we met je gegevens omgaan, dan heb je het recht een klacht in te dienen bij de Belgische toezichthouder: de Gegevensbeschermingsautoriteit (GBA) / Autorité de protection des données (APD), Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be. We stellen het op prijs als je het eerst met ons probeert op te lossen via support@uploadlane.com.

10. Geautomatiseerde besluitvorming en AI

Uploadlane kan een AI-score of aanbevelingen tonen om je te helpen je content te verbeteren. Deze score is louter adviserend: hij is door AI gegenereerd en jij beslist zelf of en hoe je publiceert. Er is geen sprake van uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare wezenlijke gevolgen in de zin van artikel 22 AVG.

Voor de score gebruiken we Gemini-modellen van Google via Vertex AI. Content die je uitdrukkelijk ter analyse aanbiedt, wordt daarvoor verwerkt. Standaard-analyses verwerken we in een EU-regio (EER). Kies je de Pro-analyse, dan draait die op Google's nieuwste Gemini-model via Google's wereldwijde infrastructuur, waaronder de VS, met de waarborgen uit de sectie 'Internationale doorgifte' (EU-US Data Privacy Framework en SCC's). Google gebruikt deze content niet om zijn modellen te trainen. In lijn met de transparantieregels voor AI (waaronder artikel 50 van de EU AI Act) geven we aan dat de score AI-gegenereerd is.

11. Kinderen

Uploadlane is bedoeld voor gebruikers van 13 jaar en ouder. In België is 13 jaar de leeftijd vanaf welke een minderjarige zelf toestemming kan geven voor diensten van de informatiemaatschappij. We richten ons niet op kinderen jonger dan 13 en verzamelen niet bewust hun gegevens. Denk je dat we per ongeluk gegevens van een kind hebben, mail dan support@uploadlane.com, dan verwijderen we ze.

12. Wijzigingen

We mogen dit beleid aanpassen. Belangrijke wijzigingen kondigen we per e-mail aan of via een banner in de app. Versie van vandaag: laatst bijgewerkt op 13 augustus 2026.