Privacybeleid

Laatst bijgewerkt 29 september 2026

1. Wie is verantwoordelijk

PostRush is de verwerkingsverantwoordelijke van de hier beschreven persoonsgegevens voor accounthouders en websitebezoekers. Je kunt ons privacyteam bereiken via [email protected]. Voor persoonsgegevens van andere personen die je in PostRush invoert (bijvoorbeeld leads die je onderzoekt of e-mailt), ben jij de verwerkingsverantwoordelijke en treden wij op als jouw verwerker; zie sectie 5 en onze gegevensverwerkingsvoorwaarden.

2. Wat we verzamelen

Je geeft ons

• Account: naam, e-mailadres, wachtwoord (alleen opgeslagen als een salted hash), of, als je "Doorgaan met Google" gebruikt, je Google-naam, e-mailadres en profielfoto.
• Merk- en werkruimtedetails: bedrijfsnaam, website, beschrijving, doelgroep, stemvoorbeelden, concurrenten, doelen, logo's, productfoto's en al het andere dat je uploadt of typt, inclusief chatberichten met de AI en de posts, afbeeldingen en video's die voor jou zijn gemaakt.
• Verbindingen: wanneer je sociale accounts verbindt, slaan we de toegangstokens (versleuteld) en accountnaam en volgersaantallen op; als je een mailbox verbindt, slaan we de SMTP-instellingen met het versleutelde wachtwoord op. Accounts die zijn verbonden door in te loggen via het inlogvenster van PostRush, behouden de sessie die nodig is om namens jou te posten, versleuteld; je kunt deze op elk moment verbreken en verwijderen.
• Ondersteuning en feedback: berichten aan onze AI-ondersteuningsagent en aan ons, inclusief transcripties van geëscaleerde gesprekken.
• Betalingen: afgehandeld door Polar. We ontvangen je abonnement, betalingsstatus, het betaalde bedrag en de belasting, en het land; we zien nooit je volledige kaartnummer.

We verzamelen automatisch

• Aanmeldings- en beveiligingsgegevens: wanneer je een account aanmaakt, registreren we de tijd, een geschat land van je verbinding, en eenrichtingshashes van je netwerkadres (IPv4-adres of IPv6 /64) en een willekeurige browser-identificatie. We gebruiken deze alleen om de limiet op accounts per netwerk en browser af te dwingen en misbruik te detecteren; we slaan je ruwe IP-adres hiervoor niet op.
• Servicegebruik: wat je maakt en gebruikt (gegenereerde posts, gerenderde video's, publicaties, gebruikte credits, planwijzigingen), de kosten van AI-verwerking die aan je werkruimte zijn toegeschreven, en wanneer je het product voor het laatst hebt gebruikt. Dit is hoe we de service uitvoeren en factureren en binnen de fair-use limieten houden.
• Website- en app-analyse (alleen met jouw toestemming waar de wet dit vereist): bekeken pagina's, klikken en andere interacties, tijd op pagina, verwijzende site en campagneparameters, geschat land, apparaat, browser en besturingssysteem, en, als je analyse accepteert, sessie-opnamen met gemaskeerde tekstinvoer. Zie sectie 10.
• Technische logboeken: standaard serverlogboeken (tijd, pad, status, browsertype) bewaard voor beveiliging en debugging.

3. Waarom we het gebruiken en onze wettelijke grondslagen

Wij verkopen je persoonsgegevens niet en gebruiken je privé-inhoud niet om onze eigen AI-modellen te trainen. Wij nemen geen beslissingen over jou met juridische of vergelijkbare significante gevolgen door geautomatiseerde middelen.

4. Openbare gegevens die we onderzoeken

Om trends en formaten te vinden, leest PostRush openbaar beschikbare posts, bijschriften, opmerkingen, engagementaantallen en creator-handles van platforms zoals TikTok, Reddit, X, YouTube en Instagram, en openbare webpagina's en zoekresultaten. We gebruiken deze om ideeën en analyses voor jou te bouwen en slaan korte fragmenten en metadata op, zodat de analyse kan worden getoond en gecached. Deze gegevens hebben betrekking op de makers die ze hebben geplaatst; we verzamelen alleen wat openbaar is, gebruiken het alleen voor marktonderzoek binnen het product, en bouwen geen profielen van individuen op of nemen geen contact met hen op. Als je in dergelijk materiaal voorkomt en wilt dat het wordt verwijderd, schrijf dan naar [email protected].

5. Personen in outreach en listening

PostRush kan openbaar vermelde zakelijke contacten en openbare posts vinden waarin mensen vragen om iets wat jouw product doet, en je helpen hen te schrijven. Wanneer je die functies gebruikt, bepaal jij het doel en de middelen: jij bent de verwerkingsverantwoordelijke van die gegevens, en wij verwerken ze voor jou. Jij bent verantwoordelijk voor het hebben van een rechtmatige grondslag, voor het informeren van de betrokkenen dat je hun gegevens bezit (bijvoorbeeld binnen één maand na het verzamelen ervan uit een openbare bron, en in je eerste bericht), en voor het stoppen wanneer iemand bezwaar maakt. E-mails die via PostRush worden verzonden, bevatten een werkende afmeldlink en je bedrijfsadres; wanneer iemand zich afmeldt, onderdrukken we dat adres in de hele service (we slaan er alleen een eenrichtingshash van op), zodat er geen verdere door PostRush verzonden e-mail hen bereikt. De regels voor zakelijke contacten en koude e-mails in ons Beleid voor aanvaardbaar gebruik zijn van toepassing.

6. Met wie we het delen

We delen persoonsgegevens alleen met dienstverleners die ons helpen PostRush te runnen, onder contracten die hun gebruik ervan beperken: AI-modelproviders (via OpenRouter en OpenAI), onze betalingsverwerker en merchant of record (Polar), onze database- en hostingprovider, PostHog voor analyses, en Google als je Google-aanmelding gebruikt. De huidige lijst, met doeleinden en locaties, staat op onze subverwerkerspagina. We delen gegevens ook wanneer je ons dat vraagt (bijvoorbeeld door te posten op je verbonden sociale accounts), wanneer de wet dit vereist, om rechten en veiligheid te beschermen, en bij een fusie of verkoop van het bedrijf (met kennisgeving aan jou). Teamgenoten die je uitnodigt voor een werkruimte kunnen de inhoud van die werkruimte zien.

7. Internationale overdrachten

Onze providers bevinden zich onder andere in de Verenigde Staten en de Europese Unie. Wanneer we persoonsgegevens overdragen van de EER, het VK of Zwitserland naar een land zonder adequaatheidsbesluit, vertrouwen we op de standaardcontractbepalingen van de Europese Commissie (en de Britse addendum) of het EU-VS Data Privacy Framework wanneer de ontvanger daaraan deelneemt. Je kunt ons om een kopie van de waarborgen vragen.

8. Hoe lang we het bewaren

• Account- en werkruimte-inhoud: totdat je je account verwijdert (Instellingen → Account → Account verwijderen). Verwijdering verwijdert je account, merken, inhoud, verbindingen en geüploade bestanden uit onze systemen; kopieën in back-ups worden overschreven volgens de normale cyclus van onze databaseprovider.
• Betalings- en factuurgegevens, en de registratie van AI-verwerkingskosten per werkruimte: bewaard zolang de belasting- en boekhoudwetgeving dit vereist (doorgaans tot 7 jaar), zonder je inhoud.
• Website-analysebezoeken en sessiegegevens: tot 13 maanden. Server-side activiteitsrecords: tot 24 maanden.
• Netwerk- en browserhashes gebruikt voor de accountlimiet: 30 dagen na aanmelding. Opt-out (afmeld) hashes: bewaard zolang nodig is om de opt-out te honoreren.
• Serverlogboeken: tot 30 dagen. Ondersteuningsgesprekken: tot 24 maanden nadat ze zijn afgesloten.
• Toestemmingsrecords (welke versie van de voorwaarden je hebt geaccepteerd en wanneer): zolang je account bestaat plus de periode waarin claims kunnen worden ingediend.

9. Uw rechten

Afhankelijk van waar u woont (inclusief de EER, het VK, Zwitserland, Californië en andere Amerikaanse staten, Canada, Australië en Brazilië) heeft u rechten met betrekking tot uw persoonsgegevens, zoals het recht op inzage, het verkrijgen van een kopie in een draagbaar formaat, correctie, verwijdering, beperking van of bezwaar tegen bepaalde vormen van gebruik, en het intrekken van toestemming. U kunt:

• Uw gegevens downloaden en uw account zelf verwijderen via Instellingen → Account.
• Uw analysekieze op elk moment wijzigen via "Cookie-instellingen" in de voettekst van de site.
• Een e-mail sturen naar [email protected] voor al het overige. Wij antwoorden binnen één maand (45 dagen voor sommige Amerikaanse verzoeken), en moeten mogelijk verifiëren dat u de aanvrager bent. Wij zullen u niet anders behandelen omdat u uw rechten uitoefent.
• Een klacht indienen bij uw gegevensbeschermingsautoriteit. In de EU vindt u deze op edpb.europa.eu; in het VK is dit de ICO.

Californië: in de afgelopen 12 maanden hebben wij geen persoonsgegevens verkocht of gedeeld voor gedragsgerichte advertenties in verschillende contexten, en wij respecteren het Global Privacy Control-signaal. Wij maken categorieën van informatie bekend zoals beschreven in sectie 2 en de ontvangers ervan in sectie 6.

10. Cookies en analyses

Wij gebruiken een klein aantal cookies die strikt noodzakelijk zijn om u ingelogd te houden en uw werkruimte te onthouden. Analysecookies en vergelijkbare opslag (onze eigen bezoekersregistratie en PostHog, inclusief sessieherhaling met gemaskeerde tekstinvoer) worden alleen gebruikt als u deze accepteert waar de wet toestemming vereist, of waar u geen bezwaar heeft gemaakt in regio's waar dit niet het geval is; wij respecteren Global Privacy Control en Do Not Track. Details vindt u in ons Cookiebeleid.

11. Beveiliging

Wachtwoorden worden gehasht met een langzaam gezouten algoritme, sociale en mailboxgegevens worden versleuteld in rust, sessies zijn httpOnly cookies, verkeer wordt versleuteld tijdens overdracht, toegang tot productiedata is beperkt, en gevoelige acties zijn onderworpen aan een frequentielimiet. Geen enkel systeem is perfect veilig; als een inbreuk uw gegevens treft, zullen wij u en de toezichthouders op de hoogte stellen zoals de wet vereist.

12. Kinderen

PostRush is bedoeld voor personen van 16 jaar en ouder en is niet gericht op kinderen. Als u van mening bent dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij zullen deze verwijderen.

13. Wijzigingen

Als we materiële wijzigingen aanbrengen, zullen we u hiervan op de hoogte stellen in de app of via e-mail voordat deze van kracht worden. De datum bovenaan toont de meest recente versie.

Contact

PostRush. Vragen over dit document: [email protected]. Privacyverzoeken: [email protected].

Dit is een vertaling. Indien deze afwijkt van de Engelse versie, is de Engelse versie van toepassing.