Zo werkt brandsxcreators met je gegevens

Je voornaam, je e-mailadres, je Instagram-handle en de bandbreedte waarin je volgersaantal valt. Doe je mee aan een campagne, dan vragen we er twee dingen bij: of je in Nederland of België woont, en je bevestiging dat je 18 of ouder bent. Je koopt het product namelijk zelf. Meer dan die bevestiging vragen we niet; je precieze leeftijd hoeven we niet te weten. Koop je het product, dan vragen we je ordernummer en het bedrag op je bon. Plaats je je post, dan de link, het bijschrift en als je wilt een schermafdruk. Voor je geld terug de link van het betaalverzoek uit je bankapp; daar staat geen rekeningnummer in dat wij zien of bewaren.

Je voornaam, je e-mailadres, je merknaam, het adres van je website, je categorie, je doelgroep, je verkoopkanaal, hoeveel je per maand verkoopt en je akkoord met berichten over je aanmelding. Zet je een campagne klaar, dan ook het product, de prijs en wat je vraagt.

Of je je als creator of als merk aanmeldt, en of de inzending op een bot lijkt. En hoe je bij ons binnenkwam: de naam van de site waar je vandaan kwam, de pagina waarop je je bezoek begon en het campagnelabel uit de link waarop je klikte. Een volledig webadres of een zoekopdracht bewaren we daarbij niet.

Je e-mailadres en wat je zelf schrijft.

We bewaren je aanmelding en maken er je account mee aan. Dat is nodig voor het verzoek dat je zelf doet.

We houden je aankoop, je post en de terugbetaling bij, zodat merk en creator zien wie aan zet is. Het merk ziet daarvoor je handle, je post met bijschrift en schermafdruk, het bedrag, je ordernummer en je betaalverzoek. Dat is nodig voor de afspraak die je met ons maakt.

Mail je ons, dan gebruiken we je adres alleen voor het antwoord. Dat is ons redelijke belang: post netjes beantwoorden.

Met de herkomst bij je aanmelding tellen we welke kanalen en campagnes aanmeldingen opleveren. Dat is ons redelijke belang: weten waar onze tijd het meest oplevert.

Wat je invult gaat rechtstreeks naar onze databank bij Supabase en staat daar op je naam. Wij krijgen er bericht van; de mailbox is dus niet meer de enige plek.

Supabase host de databank waarin je aanmelding, je aankoop en je post staan, op servers in Frankfurt. Zij verwerken die gegevens voor ons, op onze instructie, en gebruiken ze nergens anders voor.

De mailbox van brandsxcreators draait bij Google Workspace, en daar gaan ook de berichten over je campagne vandaan. Google verwerkt die mail voor ons, op onze instructie. Google kan die mail in de Verenigde Staten verwerken; die doorgifte valt onder het EU-VS Data Privacy Framework.

Vercel levert de pagina's aan je browser en verwerkt daarvoor je IP-adres, zoals elke host. Vercel is een Amerikaans bedrijf. Voor doorgifte naar de Verenigde Staten gelden de standaardcontractbepalingen van de Europese Commissie, en Vercel valt ook onder het EU-VS Data Privacy Framework.

Die bewaren we tot hij is afgehandeld of tot je hem intrekt, en in elk geval niet langer dan twaalf maanden nadat we voor het laatst contact hadden. Trek je hem in, dan halen we hem uit de databank en uit de mailbox. De herkomst hoort bij je aanmelding en verdwijnt er samen mee.

Aankoop, post en terugbetaling bewaren we tot twee jaar na je laatste campagne, zodat we een vraag of geschil kunnen uitzoeken. Daarna halen we ze weg.

Een losse telling bewaren we drie maanden. Daarna houden we alleen het totaal per dag, zonder iets dat naar een bezoeker wijst.

Dan halen we je gegevens van beide plekken weg: uit de databank en uit de mailbox. Je krijgt een bevestiging als het gedaan is.

Log je in, dan bewaart je browser je sessie, zodat je niet elke keer opnieuw hoeft. Er staat niets in dat je volgt, en uitloggen haalt hem weg. Log je in met Google, dan geeft Google ons je naam, je e-mailadres en je profielfoto, en ziet Google dat je bij ons inlogt.

De site laadt een telscript van Vercel dat voor ons telt hoe vaak een pagina wordt bekeken. Vercel schrijft dat dit zonder cookies werkt en dat de cijfers niet aan een persoon gekoppeld zijn.

We tellen ook zelf, zonder cookie, en we zetten niets op je apparaat. We bewaren de pagina, de site waar je vandaan kwam, het campagnelabel, het soort apparaat en je land. Je IP-adres bewaren we niet: het wordt met een code die elke dag wisselt onherkenbaar gemaakt, dus we kunnen je niet over dagen volgen. Staat Do Not Track of Global Privacy Control aan, dan tellen we je niet. Dit is ons redelijke belang: zien wat werkt.

Klik je onderaan op Akkoord, dan laadt de Meta-pixel. Die zet een cookie en stuurt je bezoek aan deze site naar Meta, zodat wij zien of onze advertenties op Instagram werken. Meta verwerkt dat in de Verenigde Staten, onder het EU-VS Data Privacy Framework. Klik je op Liever niet, of op niets, dan laadt er niets van Meta. Je keuze wijzig je met de knop onder deze tekst.

Vraag wat we van je hebben en we sturen het je. Klopt er iets niet, dan passen we het aan.

Vraag om verwijdering en we halen je gegevens uit de databank, uit de mailbox en van de lijst. Je krijgt een bevestiging.

Je akkoord voor Meta trek je in met de knop bij de cookies hierboven. Tegen elk ander gebruik, ook het tellen van de herkomst, kun je bezwaar maken.

Vraag ons het gebruik van je gegevens te beperken zolang iets wordt uitgezocht, of vraag je gegevens op in een gangbaar bestand, zodat je ze kunt meenemen.

Meld je je aan voor een campagne, dan toetst onze databank automatisch vaste regels: je land, je leeftijd, je akkoord, of er plek is, hoeveel campagnes je al hebt lopen en of je eerder een post oversloeg. Past er een niet, dan zie je meteen waarom. Wil je dat een mens ernaar kijkt, mail ons.

Kom je er met ons niet uit, dan kun je terecht bij de Autoriteit Persoonsgegevens.