Privacybeleid

BRIGADE. is een digitaal marketingplatform voor lokale ondernemers, gevestigd in België. Voor vragen over privacy kan je ons bereiken via privacy@brigade-assist.be.

Bij registratie en gebruik van de app:

• Email-adres (voor authenticatie)
• Bedrijfsnaam, sector, stad (voor gepersonaliseerde content)
• Logo, foto's en andere beelden die je uploadt
• Je antwoorden op de merkvragenlijst en het merkboek dat we daaruit maken
• Gegenereerde content (captions, afbeeldingen)
• Je berichten aan Ada, je AI-assistent in de app
• Automatische beschrijvingen van je beelden: wat er te zien is, en bij personen enkel hoeveel het er zijn en hun zichtbare rol (bijvoorbeeld “kok”), nooit namen of uiterlijke kenmerken
• De concurrenten (naam, website, gemeente) en onderwerpen die je Finn laat volgen, en wat Finn op hun publieke website ziet veranderen
• Voor Vindbaarheid: het adres en het telefoonnummer van je zaak, de zoekopdrachten die je goedkeurt en de resultaten van de metingen
• Voor de teksten voor je website van Vindbaarheid: de kansen die Finn je toont, de teksten die Ada daarvoor schrijft en wat je ermee doet (kopiëren, niet nodig)
• Social media connecties (OAuth tokens voor publicatie)
• Als je zelf een Google-koppeling maakt: je Google-e-mailadres (zolang je gekoppeld bent) en een intern Google-id, een versleuteld toegangsbewijs voor Search Console, de Search Console-property die je koos en de dagelijkse vertoningen en klikken ervan, en kopieën van de foto's die je uit Google Drive kiest (zie sectie 12)
• Gebruiksstatistieken (welke features je gebruikt, hoe vaak)

Via de website (waitlist/leadform):

• Bedrijfsnaam, contactpersoon, email, telefoon
• Type zaak, stad
• Voorkeur voor terugbelmoment
• Hoe je over ons gehoord hebt

• App functionaliteit: authenticatie, content generatie op maat van jouw merk, publicatie op social media
• AI-verwerking: om content te maken en je merk te begrijpen, sturen we per taak enkel wat die taak nodig heeft naar een AI-dienst: je bedrijfsgegevens en merkboek, je berichten aan Ada, of de foto's die je uploadt (om ze te beschrijven). Die diensten gebruiken deze gegevens niet om hun modellen te trainen. Zet geen gevoelige persoonsgegevens in je berichten aan Ada die ze niet nodig heeft.
• Marktonderzoek (Finn): Finn volgt de publieke websites van de concurrenten die je zelf opgeeft en openbare informatie over de onderwerpen die je volgt. Hij respecteert robots.txt, leest geen pagina's achter een login en bewaart enkel korte uitsnedes zonder e-mailadressen of telefoonnummers.
• Vindbaarheid (Finn): als Vindbaarheid voor jouw zaak openstaat, toont Finn je hoe klanten je zaak op Google vinden en wat je eraan kan verbeteren. Daarvoor gebruikt hij de naam, het adres, het telefoonnummer, de sector en de diensten van je zaak, de openbare pagina's van je website (hij respecteert robots.txt) en de zoekopdrachten die je goedkeurt. Per zoekopdracht bewaren we het resultaat voor je zaak en de namen, beoordelingen en het aantal reviews van hoogstens drie andere zaken die bovenaan staan. Die namen, ook waar ze in het bewijs bij een kans staan, en de vragen die Google bij een zoekopdracht toont, bewaren we 90 dagen, de metingen zolang je account bestaat. Naar externe diensten gaat veel minder dan wat Finn zelf gebruikt: zie sectie 5. Staat Vindbaarheid voor jouw zaak nog niet open, dan meten we niets en sturen we daarvoor niets naar DataForSEO, Digitaal Vlaanderen, Gemini of Firecrawl.
• Teksten voor je website (Ada): als Vindbaarheid met teksten voor je website voor jouw zaak openstaat, schrijft Ada een tekst voor je website bij een kans die Finn vindt: voor de eerste kans na het instellen meteen, voor de volgende als jij erom vraagt. Daarvoor gebruikt ze de naam, de sector, de gemeente, het adres, het telefoonnummer en de diensten van je zaak, je merkstem en de kans waarvoor ze schrijft, met haar titel, uitleg en zoekterm of vraag. Een tweede AI-model leest de tekst na, met je naam, telefoonnummer, e-mailadres, adres en website erin gemaskeerd. Zonder die controle gaat de tekst toch door. De namen van andere zaken gebruiken we enkel in onze eigen controle op de tekst: ze gaan nooit naar een AI-dienst. Ada zet niets zelf op je website: jij kopieert de tekst. Hoe lang we de teksten bewaren, staat in sectie 9. Staat Vindbaarheid met teksten voor je website voor jouw zaak nog niet open, dan schrijft Ada niets en sturen we daarvoor niets naar Anthropic of TypeSafe.
• Analyse van je website (opstart): om je merk-DNA voor te stellen, lezen we de openbare pagina's van de website die je opgeeft: hoogstens vijf pagina's, met de kleuren, lettertypes, logo's en foto's erop. We doen dat pas nadat je de voorwaarden aanvaardt. Zet BRIGADE je account voor je op, dan mag dat al vóór je eerste login, als je ons daarvoor je akkoord gaf. We respecteren robots.txt, lezen geen pagina's achter een login en sturen de tekst enkel naar de AI-dienst die je merk beschrijft. Alles wat we vinden, is een voorstel: jij bevestigt wat klopt.
• Google-koppelingen: foto's die je kiest uit Google Drive in je mediabibliotheek zetten, en je in Vindbaarheid tonen hoe vaak je zaak in Google verschijnt en aangeklikt wordt, met cijfers uit Search Console (zie sectie 12)
• Communicatie: service-gerelateerde berichten, product updates (opt-in)
• Verbetering: geanonimiseerde gebruiksdata om het product te verbeteren
• Leadopvolging: contact opnemen na inschrijving op de waitlist

• Uitvoering van de overeenkomst: verwerking nodig om de app-dienst te leveren
• Toestemming: voor AI-verwerking, analytics, Google-koppelingen en marketing communicatie — je kan toestemming altijd intrekken
• Gerechtvaardigd belang: productverbetering, fraudepreventie

Per dienst: wat die voor ons doet, welke gegevens hij krijgt en waar hij gevestigd is.

• Supabase — database, opslag, aanmelding en achtergrondtaken — al je gegevens in de app — servers in de EU (Ierland)
• Netlify — hosting van de website en de app — technische gegevens van je bezoek — VS
• Anthropic — AI-taalmodel — je bedrijfsgegevens, merkboek, berichten aan Ada en de beschrijvingen van je beelden en, voor een tekst voor je website van Vindbaarheid, ook het adres, het telefoonnummer en de kans waarvoor ze schrijft, per taak — VS
• Google (Gemini API) — AI-taal- en beeldmodel — beeldopdrachten, je beelden, de tekst van openbare webpagina's en, voor het zoektermvoorstel van Vindbaarheid, je sector, je gemeente en je diensten (heb je die niet opgegeven, dan de koppen en linkteksten van de homepage van je website), nooit de naam, het adres of het telefoonnummer van je zaak, per taak, via de betaalde API — VS
• Firecrawl — ophalen van openbare webpagina's — webadressen en zoektermen, en de website van je zaak, voor je merk-DNA en de websitecheck van Vindbaarheid — VS
• DataForSEO — ophalen van Google-zoekresultaten en zoekvolumes — de zoekopdrachten die je goedkeurt (ook die op de naam van je zaak, als je die aangevinkt laat), de coördinaten van je bevestigde adres of een locatiecode van je postcode, voor het zoekvolume de locatiecode van je provincie, en een technische code zonder naam; nooit je adres of telefoonnummer — Estland (DataForSEO OÜ), met subverwerkers onder meer in de VS (standaardcontractbepalingen)
• Digitaal Vlaanderen (Geolocation API) — het adres van je zaak omzetten naar één coördinaat op de kaart — enkel het adres dat je bevestigt, en we vragen het voor dat adres één keer op (mislukt dat, dan herhalen we dezelfde vraag hoogstens twee keer) — België
• TypeSafe — AI-dienst voor korte tekstcontroles — de tekst van een voorstel en je merkregels, en bij een tekst voor je website van Vindbaarheid ook de zoekterm, niet je naam of je contactgegevens, want je naam, telefoonnummer, e-mailadres, adres en website maskeren we eerst — buiten de EU
• Meta — publicatie op Instagram en Facebook en de statistieken van je posts — de posts die je laat publiceren (tekst en beeld) en de koppeling met je account, alleen wanneer je zelf connecteert — Ierland (Meta Platforms Ireland), met doorgifte naar de VS
• Resend — e-mails over je account en je aanvraag — je naam, e-mailadres en bedrijfsnaam, en bij een aanvraag ook je voorkeur voor een terugbelmoment — VS
• Slack — een interne melding aan ons team wanneer je het contactformulier invult — je bedrijfsnaam, naam, type zaak, stad, e-mailadres en telefoonnummer — VS
• Stripe — betalingen voor een betaald abonnement — je betaalgegevens; Stripe verwerkt die, wij slaan geen creditcardgegevens op — Ierland (Stripe Payments Europe)

Sommige van deze diensten zijn gevestigd buiten de EU, de meeste in de Verenigde Staten. Voor die doorgifte gelden de waarborgen van de AVG: het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Koppel je Google (Drive of Search Console), dan ontvangen we gegevens van Google. Wat we ophalen, waarvoor we het gebruiken en hoe lang we het bewaren, staat in sectie 12.

We verkopen nooit jouw gegevens aan derden.

Wanneer je jouw Facebook Page of Instagram Business Account koppelt aan BRIGADE Assist, vragen we toegang tot specifieke data via Meta's API. Hier lees je precies wat we opvragen en waarom:

instagram_basic — Basis profielinformatie
We halen je Instagram gebruikersnaam, profielfoto en account-ID op om je account te tonen in de content kalender. Dit helpt je om te zien voor welk account je aan het plannen bent.

instagram_content_publish — Posts publiceren
Hiermee kunnen we jouw goedgekeurde posts automatisch publiceren naar Instagram op het tijdstip dat jij hebt ingepland. Zonder deze toegang werkt de automatische publicatie niet.

instagram_manage_insights — Statistieken ophalen
We halen engagement metrics op (likes, comments, bereik) om deze te tonen in je analytics dashboard. Zo zie je welke content goed werkt.

pages_show_list — Facebook Pages lijst
Bij het koppelen tonen we een lijst van jouw Facebook Pages zodat je kunt kiezen welke Page je wilt verbinden met BRIGADE Assist.

pages_read_engagement — Facebook statistieken
Net als bij Instagram halen we engagement data op van je Facebook posts om inzicht te geven in prestaties.

pages_manage_posts — Facebook posts publiceren
Dit zorgt ervoor dat we namens jou posts kunnen publiceren naar je Facebook Page op de tijden die jij instelt.

pages_read_user_content — Historische posts tonen
We tonen je eerder gepubliceerde Facebook posts in de content kalender, zodat je een compleet overzicht hebt van wat je al hebt gedeeld.

business_management — Instagram Business koppelen
Meta vereist deze toegang om een Instagram Business Account te koppelen aan een Facebook Page. Zonder dit kunnen we geen Instagram publicatie aanbieden.

Wat doen we NIET met deze data:

• We gebruiken Meta data niet voor AI model training
• We verkopen Meta data niet aan adverteerders of derden
• Meta data wordt alleen gebruikt voor de functies die je zelf activeert (kalender, publicatie, analytics)

Alle tokens die we ontvangen van Meta worden versleuteld opgeslagen in onze database (in de EU, Ierland).

Meta kan ons vragen om je gegevens te verwijderen. Dat gebeurt bijvoorbeeld wanneer je BRIGADE Assist uit je Meta-instellingen haalt of je Facebook-account verwijdert.

Wat we dan wissen:

• De koppeling met je Instagram- of Facebook-account, met de toegangssleutels (tokens)
• De gegevens die naar jou als persoon verwijzen: de id's en namen van je Instagram-account en Facebook Page die we bij het koppelen noteerden, zoals je Instagram-gebruikersnaam, ook waar ze in de statistieken van je zaak staan

Het verzoek geldt als ontkoppelen: dertig dagen later wissen we ook de posts en statistieken die we via Meta voor je zaak ophaalden, tenzij je zaak intussen opnieuw gekoppeld is (zie sectie 8).

Wat blijft:

• Tot dertig dagen na het verzoek: de posts en statistieken die we via Meta voor je zaak ophaalden, zoals bereik, likes en reacties. Dat zijn gegevens van je zaak. Koppel je in die periode opnieuw, dan werk je gewoon verder met die posts en statistieken.
• De registratie van het verzoek, met je Meta-gebruikers-id en de bevestigingscode, zodat je de status kan opvragen

Vinden we de koppeling of de verwijzingen naar jou, dan wissen we ze meteen. Vinden we niets, dan kijken we het verzoek zelf na.

Verwijderingstermijn: binnen 30 dagen na ontvangst van het verzoek.

Status opvolgen: Meta geeft je een link en een bevestigingscode. Via die link volg je de status van je verzoek. Je kan de code ook ingeven op brigade-assist.be/deletion-status.

Je account bij BRIGADE Assist blijft bestaan, met je zaak, je beelden en je posts in BRIGADE. Je volledige account verwijderen kan in de webapp (zie sectie 11).

Gegevensminimalisatie:
We vragen alleen toegang tot de scopes die strikt noodzakelijk zijn voor de functionaliteit die je gebruikt. Gebruik je bijvoorbeeld alleen Instagram publicatie (geen Facebook)? Dan worden de Facebook scopes wel opgevraagd bij koppeling (Meta vereist dit technisch), maar we slaan geen Facebook data op als je geen Facebook Page selecteert.

Bewaartermijn Meta data:

• Zolang je zaak gekoppeld blijft, bewaren we de koppeling en de posts en statistieken die we via Meta ophalen.
• Na ontkoppelen: dertig dagen later wissen we 's nachts automatisch de koppeling en de posts en statistieken die we via Meta voor je zaak ophaalden. Is je zaak intussen opnieuw gekoppeld, dan wissen we niets. Haal je BRIGADE Assist weg in je Meta-instellingen, dan geldt dat ook als ontkoppelen (zie sectie 7).

• Account data: zolang je account actief is. Na een aanvraag tot verwijdering wissen we ze in de nacht na het tijdstip dertig dagen na je aanvraag (zie sectie 11); back-ups tot hun bewaartermijn afloopt
• AI generatie logs: 90 dagen (voor kwaliteitscontrole)
• Posts en statistieken via Meta: zolang je zaak gekoppeld is; na ontkoppelen nog dertig dagen (zie sectie 8)
• Vindbaarheid: metingen en scores zolang je account bestaat; de namen van andere zaken in een meting en in het bewijs bij een kans, en de vragen die Google erbij toont, 90 dagen. DataForSEO bewaart de zoekopdrachten die we sturen en hun resultaten zelf hoogstens 12 maanden; verwijder je je account of vraag je het ons, dan vragen we DataForSEO om ze te wissen (zie sectie 11). Zelf bewaren we de technische codes (task-ids) van afgewerkte zoekopdrachten 13 maanden, daarna wissen we ze
• Teksten voor je website (Vindbaarheid): een tekst die je op Niet nodig zet of die mislukt, maken we na 30 dagen leeg. Alle andere teksten bewaren we zolang je account bestaat of tot je ze op Niet nodig zet. Je kan elke tekst apart op Niet nodig zetten
• Search Console-cijfers: zolang je gekoppeld bent. We wissen ze bij ontkoppelen, bij ingetrokken toegang, bij een andere property en bij accountverwijdering (zie sectie 12)
• Foto's uit Google Drive: de kopieën in je mediabibliotheek blijven staan tot je ze zelf wist of je account verwijdert, ook na ontkoppelen
• Websiteanalyse bij de opstart: wat we van de openbare pagina's van je website halen (korte tekstuittreksels, gevonden kleuren, lettertypes en beeldkandidaten) bewaren we 30 dagen. Daarna blijft enkel over wat je zelf in je merkkit bevestigt of bewaart
• Lead data: tot conversie of 12 maanden na laatste contact

Onder de GDPR heb je recht op:

• Inzage: opvragen welke gegevens we over je bewaren
• Correctie: onjuiste gegevens laten aanpassen
• Verwijdering: je account en alle gegevens laten verwijderen
• Export: een kopie van je gegevens opvragen in machine-leesbaar formaat
• Beperking: verwerking laten beperken
• Intrekking toestemming: op elk moment, zonder gevolgen voor eerdere verwerking

Neem contact op via privacy@brigade-assist.be. We reageren binnen 30 dagen.

De eigenaar van de zaak vraagt de verwijdering van het account aan in de webapp: Instellingen → Privacy & gegevens → Account verwijderen. Ben je geen eigenaar en wil je enkel je eigen gegevens laten wissen, mail dan naar privacy@brigade-assist.be. Vanaf dat moment gaan je ingeplande posts meteen terug naar concept en plannen of plaatsen we niets meer namens jou. Een post die op dat moment al geplaatst wordt, kunnen we niet meer tegenhouden.

De eigenaar kan annuleren in de webapp, bij Instellingen, tot het tijdstip precies dertig dagen na de aanvraag. Je posts blijven dan als concept staan, klaar om opnieuw in te plannen.

In de nacht na dat tijdstip wissen we automatisch en definitief:

• Je zaak en de gebruikersprofielen
• Je posts in BRIGADE. Wat al op Instagram of Facebook staat, verwijder je daar zelf.
• Je koppeling met Instagram en Facebook, met de tokens, en de posts en statistieken die we via Meta ophaalden
• Je Google-koppelingen en je Search Console-cijfers. Vlak vóór de definitieve verwijdering trekken we de toegang in bij Google (zie sectie 12)
• Je beelden, ook de bestanden in onze opslag
• Je merkprofiel en je merkboek
• Onderzoeksgegevens, zoals de waarnemingen van Finn en de teksten voor je website
• Gebruiksgegevens
• De gegevens uit het aanmeldformulier op onze website die bij je zaak horen, zoals je naam en je telefoonnummer. Is het niet zeker dat ze bij je zaak horen, dan kijken we dat zelf na.
• Je login

Daarnaast vragen we DataForSEO om de zoekopdrachten die we voor Vindbaarheid voor je zaak stuurden, en hun resultaten, te wissen. Tot ze daar gewist zijn, bewaart DataForSEO ze hoogstens 12 maanden nadat we ze stuurden. Je kan ons dat ook vragen zonder je account te verwijderen, via privacy@brigade-assist.be. Daarvoor sturen we DataForSEO enkel de technische codes van die zoekopdrachten, geen naam, adres of zoekterm. Blijft Vindbaarheid aan staan, dan gaan nieuwe metingen daarna gewoon door. Wil je dat Finn stopt met meten, vraag het ons dan via hetzelfde adres.

Wat blijft:

• Een spoor met interne nummers en datums dat de verwijdering gebeurde
• Als Meta ons een verwijderverzoek stuurde: de registratie daarvan, met je Meta-gebruikers-id en de bevestigingscode, zodat je de status kan blijven opvragen op de statuspagina uit sectie 7
• De interne melding van je aanmelding in ons teamkanaal (Slack)
• De bevestigingsmail die we je na je aanmelding stuurden
• Back-ups, tot hun bewaartermijn afloopt
• Wat de wet ons verplicht te bewaren

Je kan ook een verwijderingsverzoek sturen naar privacy@brigade-assist.be.

• Alle data versleuteld in transit (TLS) en at rest
• Social media-tokens en de toegangssleutel van Search Console versleuteld opgeslagen
• Toegang beperkt tot geautoriseerde teamleden
• Row Level Security op alle database tabellen
• Regelmatige security audits

De website gebruikt geen tracking cookies. We gebruiken alleen functionele opslag (localStorage) voor de waitlist counter.

We kunnen dit beleid wijzigen. Materiële wijzigingen worden gecommuniceerd via email of in-app notificatie. De datum bovenaan geeft de laatste update weer.

BRIGADE.
Email: privacy@brigade-assist.be
België

Als je een klacht hebt over onze verwerking van persoonsgegevens, kan je contact opnemen met de Belgische Gegevensbeschermingsautoriteit (GBA).