Privacybeleid
Laatst bijgewerkt: 2026-10-06
1. Wie we zijn
Postcove (postcove.net) wordt beheerd door M. Marcos ("Postcove", "we", "ons"), gevestigd in Portugal, in de Europese Unie. Voor het gegevensbeschermingsrecht van de EU en de EER (AVG) zijn wij de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven.
Neem voor vragen over privacy contact met ons op via [email protected]. Voor al het andere kun je schrijven naar [email protected].
2. Wat Postcove doet
Postcove publiceert berichten op de socialemedia-accounts die je koppelt, op de momenten die je kiest. Je kunt het gebruiken op postcove.net, via onze API, via AI-assistenten die met onze MCP-server zijn verbonden, of vanuit FolioPress.
3. Wat we verzamelen
Wachtlijst. Je e-mailadres, de platforms waarvan je ons hebt verteld dat je erop post, de taal van de pagina waarop je je hebt aangemeld en waar je vandaan kwam (een verwijzings- of campagnetag in de link, als die er was).
Je account. Je naam, e-mailadres en wachtwoord. Het wachtwoord wordt uitsluitend opgeslagen als een gesalte hash, nooit als platte tekst. Als je tweestapsverificatie inschakelt, slaan we ook het bijbehorende geheim op.
Sociale accounts die je koppelt. Wanneer je een account koppelt (bijvoorbeeld op Bluesky, LinkedIn, Facebook, Instagram, Threads, TikTok, YouTube, Pinterest of X), geeft het platform ons:
- de ID, gebruikersnaam, weergavenaam en profielfoto van je account
- de toegangs- en vernieuwingstokens waarmee we namens jou kunnen posten
- welke machtigingen je hebt verleend
Je kiest ook een taal voor elk account. We versleutelen de tokens voordat we ze opslaan.
Je content. De berichten die je schrijft of inplant, waaronder:
- de versies die je voor elk account schrijft
- afbeeldingen en video's die je uploadt
- planningen en tijdzones
- wat elk platform teruggaf toen we publiceerden: de ID en link van het bericht, of de foutmelding
Facturering. Als je een abonnement neemt, verwerkt onze betalingsprovider, Polar (polar.sh, merchant of record), je betaalgegevens. Wij ontvangen je abonnement, de status van je abonnement en facturen, nooit je kaartnummer.
Technische gegevens. Onze servers loggen verzoeken (IP-adres, browser, tijdstip, pagina) om de dienst veilig en werkend te houden. We meten bezoeken met Plausible, een cookieloze analysetool die we zelf hosten. Deze telt bezoeken op geaggregeerd niveau en identificeert jou niet en volgt je niet over verschillende sites.
4. Waarom we het gebruiken, en op welke rechtsgrond
| Doel | Rechtsgrond (AVG) |
|---|---|
| Je account beheren en je berichten publiceren | Overeenkomst (art. 6, lid 1, onder b, AVG) |
| Wachtlijstleden laten weten wanneer Postcove opengaat | Toestemming (art. 6, lid 1, onder a, AVG); op elk moment in te trekken |
| Service-e-mails (wachtwoordherstel, mislukte berichten, accountwijzigingen) | Overeenkomst |
| Facturering en boekhouding | Overeenkomst; wettelijke verplichting (art. 6, lid 1, onder c, AVG) |
| Beveiliging, voorkomen van misbruik, oplossen van fouten | Gerechtvaardigd belang (art. 6, lid 1, onder f, AVG) |
| Geaggregeerde, cookieloze bezoekstatistieken | Gerechtvaardigd belang |
We verkopen je gegevens niet, gebruiken ze niet voor advertenties en stellen geen profielen van je op.
5. Gegevens van sociale platforms
We gebruiken de toegang die je aan een platform verleent alleen om te doen waar je om hebt gevraagd:
- tonen welk account is gekoppeld
- de postlimieten ervan controleren
- je berichten publiceren en terugmelden of elk bericht is verstuurd
We lezen je feed, berichten, volgers of de content van andere accounts niet, en we gebruiken platformgegevens niet om AI-modellen te trainen.
Wanneer je een account ontkoppelt, verwijderen we de tokens ervan en vragen we het platform om ze in te trekken. Je kunt de toegang van Postcove ook op elk moment intrekken via de eigen instellingen van het platform.
YouTube. Postcove gebruikt YouTube API Services. Door een YouTube-account te koppelen ga je akkoord met de YouTube-servicevoorwaarden, en het gebruik van je gegevens door Google valt onder het privacybeleid van Google. Je kunt de toegang van Postcove op elk moment intrekken op je pagina met beveiligingsinstellingen van Google. Het gebruik en de overdracht door Postcove van informatie die is ontvangen van Google API's voldoet aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).
Meta (Facebook, Instagram, Threads), TikTok, LinkedIn, X, Pinterest, Bluesky. We volgen de ontwikkelaarsvoorwaarden van elk platform en gebruiken hun gegevens alleen zoals hierboven beschreven. Hoe je je gegevens verwijdert, ook aan de kant van een platform, staat op onze pagina over het verwijderen van gegevens.
6. Wie gegevens voor ons verwerkt
We maken gebruik van een klein aantal dienstverleners (verwerkers), op basis van verwerkersovereenkomsten:
| Aanbieder | Waarvoor | Waar |
|---|---|---|
| Hetzner Online GmbH | Servers waarop Postcove draait en waarop de gegevens worden opgeslagen | Duitsland (EU) |
| Cloudflare, Inc. | DNS, netwerkbeveiliging en caching van openbare pagina's | Wereldwijd netwerk; EU-verkeer kan vanaf locaties in de EU worden bediend |
| Resend, Inc. | Het versturen van onze e-mails | Verenigde Staten |
| Polar Software Inc. | Betalingen, als merchant of record | Verenigde Staten |
Wanneer je publiceert, gaat de content naar de platforms die je hebt gekozen; vanaf dat moment zijn hun eigen voorwaarden en privacybeleid erop van toepassing.
7. Doorgiften buiten de EU
Wanneer een aanbieder gegevens buiten de EU of EER verwerkt (bijvoorbeeld in de Verenigde Staten), berust de doorgifte op het EU-VS-kader voor gegevensbescherming (EU–US Data Privacy Framework) wanneer de aanbieder daaronder is gecertificeerd, of op de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie.
8. Hoe lang we het bewaren
- Wachtlijst: totdat we je per e-mail laten weten dat Postcove open is, plus 6 maanden. Eerder als je daarom vraagt.
- Je account en content: zolang je account bestaat. Wanneer je je account verwijdert, verwijderen we de gegevens ervan binnen 30 dagen.
- Tokens: verwijderd zodra je het account ontkoppelt of je Postcove-account verwijdert.
- Geüploade media: verwijderd 30 dagen nadat elk bericht waarin ze worden gebruikt is gepubliceerd.
- Serverlogs: 30 dagen.
- Back-ups: versleuteld, maximaal 30 dagen bewaard en daarna overschreven.
- Factuurgegevens: zo lang als de belastingwetgeving vereist (in Portugal maximaal 10 jaar).
9. Jouw rechten
Je kunt ons vragen om inzage in, correctie, verwijdering of export van je persoonsgegevens, om beperking van of bezwaar tegen de manier waarop we ze gebruiken, en je kunt je toestemming op elk moment intrekken. Schrijf naar [email protected] en we antwoorden binnen een maand.
Je kunt ook een klacht indienen bij een gegevensbeschermingsautoriteit: in Portugal de Comissão Nacional de Proteção de Dados (cnpd.pt), of de autoriteit in het land waar je woont.
10. Cookies
Postcove gebruikt alleen cookies die de dienst nodig heeft om te werken:
- session: houdt je ingelogd
- csrftoken: beschermt formulieren tegen cross-site request forgery
- language: onthoudt een taal die je hebt gekozen
We gebruiken geen advertentie- of trackingcookies, dus er is geen cookiebanner.
11. Beveiliging
- Al het verkeer is versleuteld (HTTPS).
- Platformtokens worden versleuteld opgeslagen.
- Wachtwoorden worden gehasht en tweestapsverificatie is beschikbaar.
- Onze beheeromgeving is alleen bereikbaar vanaf een privénetwerk.
Geen enkel systeem is volledig veilig. Als we kennisnemen van een datalek dat jou treft, laten we dat jou en de autoriteiten weten zoals de wet vereist.
12. Kinderen
Postcove is niet bedoeld voor personen jonger dan 16 jaar, en we verzamelen niet bewust hun gegevens.
13. Wijzigingen
Als we dit beleid wijzigen, passen we de datum bovenaan aan. Bij belangrijke wijzigingen laten we accounthouders dat ook per e-mail weten voordat de wijziging ingaat.