Privacybeleid

Laatst bijgewerkt: 1 november 2026 · Versie 1.0

Dit privacybeleid legt uit hoe AG IT-Solutions ("AGITS", "wij", "we") omgaat met persoonsgegevens wanneer je https://autofeed.be bezoekt, een AGITS-account aanmaakt en AutoFeed gebruikt, onze socialemediaplanner (de "Dienst").

We hebben dit beleid geschreven om gelezen te worden, niet alleen om ondertekend te worden. Is iets niet duidelijk? Mail dan naar privacy@agits.be.

1. Wie is verantwoordelijk voor je gegevens

Twee verschillende rollen

• Wij zijn verwerkingsverantwoordelijke voor de gegevens die we nodig hebben om je account en onze onderneming te beheren: je AGITS-account, abonnements- en facturatiegegevens, supportgesprekken, beveiligingslogs en de website.
• Wij zijn verwerker voor de persoonsgegevens in de content die jij en je team in AutoFeed zetten (posts, captions, afbeeldingen, media, reacties en statistieken van je gekoppelde sociale accounts). Voor die content ben jij (de klant) de verwerkingsverantwoordelijke en verwerken wij de gegevens in jouw opdracht, volgens onze verwerkersovereenkomst.

Dit beleid gaat vooral over de eerste rol. Voor de volledigheid leggen we ook uit wat er gebeurt met gegevens in je werkruimtes.

2. Welke gegevens we verzamelen en waarom

2.1 Je AGITS-account

Met één AGITS-account (e-mailadres en wachtwoord) heb je toegang tot alle AGITS-apps, waaronder AutoFeed.

2.2 Werkruimtes ("spaces") en teamleden

Wanneer je een werkruimte aanmaakt of erin wordt uitgenodigd, bewaren we je lidmaatschap en rol, het e-mailadres van uitgenodigde leden en een activiteitenspoor (bv. wie een post heeft aangemaakt of goedgekeurd). Rechtsgrond: overeenkomst (6.1.b) en ons gerechtvaardigd belang om teams veilig te laten samenwerken (6.1.f).

2.3 Gekoppelde Instagram- en Facebook-accounts

Wanneer je een kanaal koppelt via Instagram Login of Facebook Login (Meta Platforms Ireland Ltd), ontvangen en bewaren we:

• een toegangstoken, dat we versleuteld opslaan (Fernet, op basis van AES) en enkel ontsleutelen wanneer dat nodig is om een actie uit te voeren waar jij om vroeg;
• het ID, de naam, de gebruikersnaam en de URL van de profielfoto van de pagina of het account;
• voor rapportering: statistieken van posts (likes, reacties, shares, opslagen, bereik, weergaven) en aantallen volgers.

We gebruiken deze gegevens enkel om de content te publiceren en in te plannen die jij wilt publiceren, en om je statistieken te tonen. We gebruiken ze niet voor reclame, profilering of andere doeleinden. Rechtsgrond: overeenkomst (6.1.b). Op de pagina Gegevens verwijderen lees je hoe je een kanaal ontkoppelt of de toegang intrekt.

2.4 Content die je maakt

Posts, captions, hashtags, afbeeldingen, video's, sjablonen, huisstijlinstellingen, mediabeschrijvingen, reacties, strategienotities en chatgesprekken met de assistent. We bewaren dit om de Dienst te kunnen leveren. Bevat deze content persoonsgegevens van anderen, dan ben jij de verwerkingsverantwoordelijke (zie punt 1).

2.5 AI-functies

Wanneer je AI-functies gebruikt (captions, hashtags, afbeeldingen genereren en bewerken, beschrijvingen van afbeeldingen, sjabloonvoorstellen, strategievoorstellen, chat), sturen we de nodige prompt en context (bijvoorbeeld een concept, je huisstijlinstellingen of een afbeelding) naar de Google Gemini API om het resultaat te maken. We gebruiken de betalende API-versie, waarbij Google prompts en resultaten niet gebruikt om zijn modellen te trainen. Wij gebruiken jouw content niet om AI-modellen te trainen. Meer daarover in onze AI-transparantieverklaring.

2.6 Huisstijl importeren vanaf je website

Geef je de URL van je website op, dan halen onze servers die openbare website één keer op om er kleuren, lettertypes en je logo uit te halen. We verwerken enkel wat publiek beschikbaar is op die pagina.

2.7 Huisstijllettertypes in sjablonen (Google Fonts)

De website en de interface van de app gebruiken lettertypes die we zelf hosten en doen geen verzoeken naar Google Fonts. In de app (na aanmelding) laden sjabloonvoorbeelden en de sjablooneditor wel de huisstijllettertypes die je hebt gekozen via Google Fonts (fonts.googleapis.com en fonts.gstatic.com, beheerd door Google LLC). Om de lettertypebestanden te kunnen leveren, ontvangt Google noodzakelijkerwijs je IP-adres en de user agent van je browser. Google plaatst hiervoor geen cookies. Doel: je gekozen huisstijltypografie correct weergeven. Rechtsgrond: uitvoering van de overeenkomst (6.1.b) en ons gerechtvaardigd belang om een ruime lettertypebibliotheek aan te bieden zonder elk lettertype zelf te hosten (6.1.f).

2.8 Stockfoto's zoeken

Wanneer je gratis stockfoto's zoekt, worden enkel je zoektermen naar een externe zoekdienst voor afbeeldingen gestuurd. Er worden geen accountgegevens of andere persoonsgegevens meegestuurd.

2.9 Abonnement en betalingen

Betalingen verlopen via Stripe Payments Europe Ltd. Je kaartgegevens gaan rechtstreeks naar Stripe en komen nooit op onze servers terecht. Wij bewaren je Stripe-klant-ID, je abonnementsformule en -status, en je facturen. Rechtsgrond: overeenkomst (6.1.b) en wettelijke verplichting volgens de Belgische boekhoud- en fiscale wetgeving (6.1.c).

2.10 Support en communicatie

Als je ons mailt, gebruiken we je bericht en contactgegevens om je te helpen. We sturen transactionele e-mails (accountverificatie, wachtwoordherstel, uitnodigingen, publicatiefouten, facturatie). We sturen geen marketingmails zonder je voorafgaande toestemming. Rechtsgrond: overeenkomst (6.1.b), gerechtvaardigd belang (6.1.f) of toestemming (6.1.a) waar vereist.

2.11 Technische en beveiligingslogs

Onze servers loggen technische gegevens (IP-adres, tijdstippen, opgevraagde paden, foutdetails) om de Dienst veilig en werkend te houden. Deze logs bewaren we maximaal 90 dagen. Rechtsgrond: gerechtvaardigd belang (6.1.f).

3. Wat we niet doen

• We gebruiken geen trackingcookies, advertentiecookies of analysediensten van derden. Het enige verzoek van je browser naar een derde partij is Google Fonts voor huisstijllettertypes in sjablonen (punt 2.7). Zie ons cookie- en local-storagebeleid.
• We verkopen of verhuren geen persoonsgegevens.
• We tonen geen advertenties en bouwen geen advertentieprofielen op.
• We gebruiken je content niet om AI-modellen te trainen.
• We nemen geen beslissingen over jou die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben.

4. Met wie we gegevens delen

We delen gegevens enkel met dienstverleners (subverwerkers) die we nodig hebben om de Dienst te leveren, op basis van contracten die hen verplichten de gegevens te beschermen. De actuele lijst, met locaties en waarborgen, staat op onze pagina Subverwerkers. Kort samengevat:

• Amazon Web Services EMEA SARL – hosting, database, bestandsopslag, aanmelden (Cognito), e-mailverzending; EU-regio (Ierland). Contentlevering (CloudFront) gebruikt edgelocaties wereldwijd.
• Google LLC – Gemini API voor AI-functies; Google Fonts voor huisstijllettertypes in sjabloonvoorbeelden en de sjablooneditor (enkel IP-adres en user agent).
• Stripe Payments Europe Ltd – betalingen.
• Zoekdienst voor stockfoto's – enkel zoektermen.

Meta (Instagram, Facebook) ontvangt de content die jij kiest te publiceren, onder zijn eigen voorwaarden en privacybeleid. Meta treedt op als zelfstandige verwerkingsverantwoordelijke voor gegevens op zijn platformen.

We kunnen gegevens ook bekendmaken wanneer de wet of een bindend bevel van een bevoegde overheid dat vereist, of om onze rechten in een gerechtelijke procedure te verdedigen.

5. Doorgifte buiten de EER

We hosten je gegevens in de Europese Unie (AWS-regio eu-west-1, Ierland). Sommige dienstverleners verwerken gegevens buiten de EER:

• Google (Gemini API en Google Fonts) – Verenigde Staten/wereldwijd. Waarborgen: het EU-VS-gegevensprivacykader (Data Privacy Framework) en de standaardcontractbepalingen (SCC's) van de Europese Commissie.
• AWS CloudFront – gepubliceerde afbeeldingen worden wereldwijd op edgeservers gecachet, zodat Meta en je publiek ze kunnen ophalen. Deze afbeeldingen zijn uiteraard bedoeld om openbaar te zijn.

6. Openbare bestanden

Afbeeldingen die je publiceert, moeten voor Meta bereikbaar zijn via een openbare URL. Gerenderde en gepubliceerde afbeeldingen staan daarom op moeilijk te raden URL's die toegankelijk zijn voor iedereen die de link heeft. Zet dus geen vertrouwelijke informatie in afbeeldingen die je wilt publiceren.

7. Hoelang we gegevens bewaren

8. Beveiliging

We beschermen gegevens met versleuteling tijdens transport (TLS 1.2+) en in opslag (AES-256), versleutelde opslag van platformtokens, toegang volgens het principe van minimale rechten, meervoudige authenticatie voor beheerderstoegang, toegangslogging en regelmatige back-ups. De details vind je in de bijlage van onze verwerkersovereenkomst. Een kwetsbaarheid gevonden? Meld ze aan security@agits.be.

9. Jouw rechten

Volgens de AVG heb je het recht om:

• inzage te krijgen in je persoonsgegevens en er een kopie van te ontvangen;
• onjuiste gegevens te laten verbeteren;
• je gegevens te laten wissen ("recht op vergetelheid");
• de verwerking te laten beperken;
• je gegevens over te dragen (in een gestructureerde, machineleesbare vorm);
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
• je toestemming in te trekken wanneer de verwerking op toestemming berust.

Om deze rechten uit te oefenen, mail je naar privacy@agits.be vanaf het e-mailadres van je account. We antwoorden binnen één maand (met twee maanden te verlengen bij complexe verzoeken; in dat geval laten we het je weten). We kunnen je vragen je identiteit te bevestigen.

Gaat je verzoek over content in een werkruimte van een andere klant (bijvoorbeeld een bedrijf dat je in een post liet zien), dan bezorgen we je verzoek aan die klant, want die is de verwerkingsverantwoordelijke.

Wil je zelf je account verwijderen of kanalen ontkoppelen? Lees dan Gegevens verwijderen.

10. Klachten

We krijgen graag eerst de kans om een probleem op te lossen via privacy@agits.be. Je hebt altijd het recht om klacht in te dienen bij de toezichthoudende autoriteit:

Gegevensbeschermingsautoriteit (Autorité de protection des données) Drukpersstraat 35, 1000 Brussel https://www.gegevensbeschermingsautoriteit.be

11. Kinderen

AutoFeed is een professionele dienst en is niet bedoeld voor personen jonger dan 16 jaar. We verzamelen niet bewust gegevens van kinderen. Denk je dat een kind een account heeft aangemaakt, contacteer dan privacy@agits.be en we verwijderen het.

12. Wijzigingen aan dit beleid

We kunnen dit beleid aanpassen wanneer de Dienst of de wet verandert. Bij belangrijke wijzigingen verwittigen we accounthouders minstens 30 dagen vooraf per e-mail of in de app. De versie en datum bovenaan tonen altijd de geldende versie.

13. Taal

Dit beleid bestaat in het Nederlands en het Engels. Beide taalversies hebben dezelfde rechtskracht.

Gerelateerde documenten: Gebruiksvoorwaarden · Cookie- en local-storagebeleid · Verwerkersovereenkomst · Subverwerkers · AI-transparantie · Wettelijke vermeldingen