Privacybeleid

Laatst bijgewerkt: 5 mei 2026

Kellerbridge (een product van Klusgebied B.V., gevestigd te Talbotstraat 165, Nederland) respecteert jouw privacy. Dit beleid legt uit welke persoonsgegevens we verwerken, waarom, en welke rechten je hebt.

1. Welke gegevens we verzamelen

Account-gegevens

• Naam, e-mailadres, en organisatienaam (bij registratie)
• Versleuteld wachtwoord
• Factuurgegevens (alleen bij betaalde plannen)

Socialmedia-koppelingen

Wanneer je een socialmedia-account koppelt (LinkedIn, Facebook, Instagram, TikTok, YouTube), slaan wij op:

• Je publieke gebruikersnaam, profielfoto en account-ID van het platform
• Een access token + refresh token, versleuteld met AES-256 in onze database
• Statistieken die het platform aan ons teruggeeft (volgers, posts, engagement)

Wij plaatsen geen content zonder jouw expliciete opdracht. Geplande posts worden door jou gemaakt en goedgekeurd.

Google en YouTube API Services

Wanneer je jouw Google-account koppelt voor YouTube, gebruikt Kellerbridge Google OAuth en YouTube API Services alleen voor de YouTube-functies die zichtbaar zijn in de app: een YouTube-kanaal koppelen, het gekoppelde kanaal tonen, een video vanuit de contentkalender voorbereiden en die video pas uploaden nadat jij de publicatie bevestigt.

Voor YouTube verwerken wij alleen gegevens die nodig zijn voor deze functies:

• OAuth access tokens en refresh tokens om de YouTube-koppeling actief te houden
• Basisinformatie over het gekoppelde YouTube-kanaal, zoals kanaal-ID, kanaalnaam en thumbnail, zodat je kunt controleren naar welk kanaal Kellerbridge publiceert
• Door jou gekozen of goedgekeurde videogegevens, zoals titel, beschrijving, tags, privacy-instelling, geplande publicatietijd en videobestand
• Uploadstatus en foutmeldingen, zodat Kellerbridge kan tonen of een publicatie is gelukt of opnieuw moet worden geprobeerd

Kellerbridge gebruikt deze Google- en YouTube-gegevens niet voor advertenties, verkoopt deze gegevens niet, deelt deze niet met databrokers en gebruikt deze niet om AI-modellen te trainen. Kellerbridge gebruikt Google user data alleen om de door jou gevraagde YouTube-koppeling en publicatiefunctie te leveren.

Meta — Facebook & Instagram (publiceren én adverteren)

Wanneer je een Facebook Page of Instagram Business-account koppelt via Meta Login, gebruikt Kellerbridge de Meta Graph API en Meta Marketing API om twee duidelijk gescheiden functies te leveren:

Publiceren — namens jou organische posts plaatsen op de door jou gekoppelde Facebook Pages en Instagram Business-accounts. Hiervoor verwerken wij:

• Page access tokens en (waar nodig) user access tokens — versleuteld opgeslagen met AES-256
• De Facebook Page-ID, naam, profielfoto en de gekoppelde Instagram Business Account-ID
• De inhoud van posts die je via Kellerbridge plant of publiceert (tekst, beeld, video) en de externe post-ID die Meta na publicatie teruggeeft
• Engagement-statistieken (likes, reacties, shares, reach) van publicaties die je via Kellerbridge hebt geplaatst, om de Analytics-pagina te kunnen tonen

Adverteren ("Boost") — wanneer jij in Kellerbridge op een gepubliceerde post klikt op "Boost" en een budget + audience kiest, maken wij namens jou een Meta-advertentiecampagne aan via de Marketing API. Hiervoor verwerken wij:

• De ID's van de ad-accounts die jouw Meta-gebruiker beheert, zodat je kunt kiezen welk account de campagne mag betalen
• De door jou ingevoerde campagne-instellingen: dagbudget, looptijd, locaties, leeftijdsbereik, interesses en (optioneel) lookalike-audiences die jij in Meta Business Manager hebt aangemaakt
• De ID's van de campagne, ad set, creative en ad die wij namens jou bij Meta aanmaken, plus campagne-statistieken (impressions, reach, clicks, spend, CPM, CTR) zodat de Advertenties-pagina je actuele performance kan tonen

Kellerbridge verkoopt of deelt geen Meta-data met derden, gebruikt deze gegevens niet voor profielen op andere personen dan jouw eigen ad-doelgroep, en traint geen AI-modellen op gegevens die wij via Meta ontvangen. Lookalike-audiences blijven eigendom van jouw Meta Business Manager — wij refereren ze alleen bij naam wanneer jij ze selecteert.

Kellerbridge plaatst, betaalt of activeert geen advertentie zonder jouw expliciete bevestiging in de Boost-modal. Je kunt elke campagne op elk moment pauzeren, hervatten of permanent beëindigen via de Advertenties-pagina, of direct in Meta Ads Manager. Bij beëindiging worden de Meta-objects op ARCHIVED gezet en stopt de spend onmiddellijk.

Wanneer je een Meta-koppeling verbreekt of Kellerbridge intrekt via Facebook Settings → Apps and Websites, ontvangen wij van Meta een deauthorize callback en verwijderen wij de opgeslagen tokens binnen 24 uur. De ad-campagnes die je via Kellerbridge hebt aangemaakt blijven eigendom van jouw Meta Ads-account en kun je daar verder beheren.

AI-gegenereerde content

Kellerbridge kan met AI, waaronder Google Gemini, conceptteksten maken voor titels, beschrijvingen, posts en campagnes. Deze AI-output is een concept. Jij kunt de tekst aanpassen of afwijzen voordat Kellerbridge content naar YouTube of een ander platform verzendt. Kellerbridge publiceert geen YouTube-video zonder jouw expliciete bevestiging.

Gebruiksgegevens

• IP-adres, browser, OS (voor beveiliging en debugging)
• Acties binnen de app (welke knoppen, welke pagina's) — geanonimiseerd

2. Waarom we deze gegevens gebruiken

• De service leveren (jouw posts plannen, publiceren, analyses tonen)
• Je account beveiligen
• Facturatie
• Productverbetering (geanonimiseerd)

Wij verkopen geen persoonsgegevens. Wij gebruiken jouw content niet voor het trainen van AI-modellen.

Google API Limited Use

Kellerbridge's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

3. Met wie we delen

Alleen met sub-verwerkers die nodig zijn voor de dienstverlening:

• Anthropic, OpenAI, Google — voor AI-content-generatie (geen training op jouw data)
• OVHcloud (EU, Frankfurt) — hosting van onze servers
• Stripe — verwerking van betalingen
• Social platforms zelf — om jouw content namens jou te posten en, na jouw expliciete bevestiging in de Boost-modal, advertentiecampagnes namens jou aan te maken op Meta (Facebook + Instagram)

Voor YouTube betekent dit dat Kellerbridge alleen gegevens naar Google/YouTube verstuurt die nodig zijn om de door jou bevestigde video en metadata naar jouw eigen YouTube-kanaal te uploaden.

Voor Meta betekent dit dat Kellerbridge alleen gegevens naar de Meta Graph API en Meta Marketing API verstuurt die nodig zijn om de door jou bevestigde post te publiceren of de door jou bevestigde boost-campagne aan te maken op jouw eigen Facebook Page, Instagram Business-account en/of ad-account. Wij delen geen Meta-data met andere klanten van Kellerbridge.

4. Hoe lang we bewaren

• Account-gegevens: zolang je een account hebt + 30 dagen na verwijdering
• Social tokens, inclusief Google/YouTube en Meta (Facebook/Instagram) OAuth tokens: tot je de koppeling verbreekt of je account verwijdert
• YouTube-kanaalmetadata: tot je de YouTube-koppeling verbreekt of je account verwijdert
• Meta Page-, Instagram- en ad-account-metadata: tot je de Meta-koppeling verbreekt of je account verwijdert
• Campagne-statistieken (boost insights) van Meta: 24 maanden vanaf de laatste update — daarna geanonimiseerd geaggregeerd voor productverbetering, of bij accountverwijdering binnen 30 dagen geheel verwijderd
• Factuurgegevens: 7 jaar (wettelijke bewaarplicht)

Je kunt de YouTube-koppeling verwijderen via de Channels-pagina in Kellerbridge. Na ontkoppelen verwijderen we de opgeslagen Google/YouTube tokens binnen 24 uur en publiceren we geen geplande content meer naar dat kanaal. Je kunt toegang ook intrekken via je Google-account: Google account permissions.

5. Jouw rechten

Onder de AVG heb je recht op:

• Inzage in jouw gegevens
• Correctie van foutieve gegevens
• Verwijdering ("recht om vergeten te worden") — zie data-deletion procedure
• Dataportabiliteit (export in JSON-formaat)
• Bezwaar tegen verwerking
• Klacht indienen bij de Autoriteit Persoonsgegevens

6. Beveiliging

• Versleuteling: TLS 1.3 in transit, AES-256 at-rest voor tokens en credentials
• Servers binnen de EU (OVHcloud Frankfurt)
• Toegangscontrole + audit-logging
• Incident-response procedure bij datalekken (melding binnen 72 uur)

7. Cookies

We gebruiken alleen functionele cookies voor inlog-sessies. Geen tracking-cookies, geen advertentie-cookies, geen third-party tracking.

8. Wijzigingen

Wijzigingen in dit beleid worden hier gepubliceerd met een nieuwe datum. Bij ingrijpende wijzigingen sturen we een e-mail.