Privacybeleid

BRIGADE. is een digitaal marketingplatform voor lokale ondernemers, gevestigd in België. Voor vragen over privacy kan je ons bereiken via privacy@brigade-assist.be.

Bij registratie en gebruik van de app:

• Email-adres (voor authenticatie)
• Bedrijfsnaam, sector, stad (voor gepersonaliseerde content)
• Logo en brand assets (geüpload door jou)
• Gegenereerde content (captions, afbeeldingen)
• Social media connecties (OAuth tokens voor publicatie)
• Gebruiksstatistieken (welke features je gebruikt, hoe vaak)

Via de website (waitlist/leadform):

• Bedrijfsnaam, contactpersoon, email, telefoon
• Type zaak, stad
• Voorkeur voor terugbelmoment
• Hoe je over ons gehoord hebt

• App functionaliteit: authenticatie, content generatie op maat van jouw merk, publicatie op social media
• AI verwerking: jouw bedrijfsnaam en sector worden gebruikt om gepersonaliseerde content te genereren. We sturen NOOIT persoonlijke gegevens naar AI-diensten.
• Communicatie: service-gerelateerde berichten, product updates (opt-in)
• Verbetering: geanonimiseerde gebruiksdata om het product te verbeteren
• Leadopvolging: contact opnemen na inschrijving op de waitlist

• Uitvoering van de overeenkomst: verwerking nodig om de app-dienst te leveren
• Toestemming: voor AI-verwerking, analytics, en marketing communicatie — je kan toestemming altijd intrekken
• Gerechtvaardigd belang: productverbetering, fraudepreventie

• Supabase (hosting, database) — EU servers (Frankfurt)
• Anthropic (AI content generatie) — alleen bedrijfsnaam + sector, geen PII
• Google AI (beeldgeneratie) — alleen de beeldprompt, geen PII
• Meta (Instagram/Facebook publicatie) — alleen wanneer je zelf connecteert
• Stripe (betalingen) — betaalgegevens worden door Stripe verwerkt, wij slaan geen creditcardgegevens op

We verkopen NOOIT jouw gegevens aan derden.

Wanneer je jouw Facebook Page of Instagram Business Account koppelt aan BRIGADE Assist, vragen we toegang tot specifieke data via Meta's API. Hier lees je precies wat we opvragen en waarom:

instagram_basic — Basis profielinformatie
We halen je Instagram gebruikersnaam, profielfoto en account-ID op om je account te tonen in de content kalender. Dit helpt je om te zien voor welk account je aan het plannen bent.

instagram_content_publish — Posts publiceren
Hiermee kunnen we jouw goedgekeurde posts automatisch publiceren naar Instagram op het tijdstip dat jij hebt ingepland. Zonder deze toegang werkt de automatische publicatie niet.

instagram_manage_insights — Statistieken ophalen
We halen engagement metrics op (likes, comments, bereik) om deze te tonen in je analytics dashboard. Zo zie je welke content goed werkt.

pages_show_list — Facebook Pages lijst
Bij het koppelen tonen we een lijst van jouw Facebook Pages zodat je kunt kiezen welke Page je wilt verbinden met BRIGADE Assist.

pages_read_engagement — Facebook statistieken
Net als bij Instagram halen we engagement data op van je Facebook posts om inzicht te geven in prestaties.

pages_manage_posts — Facebook posts publiceren
Dit zorgt ervoor dat we namens jou posts kunnen publiceren naar je Facebook Page op de tijden die jij instelt.

pages_read_user_content — Historische posts tonen
We tonen je eerder gepubliceerde Facebook posts in de content kalender, zodat je een compleet overzicht hebt van wat je al hebt gedeeld.

business_management — Instagram Business koppelen
Meta vereist deze toegang om een Instagram Business Account te koppelen aan een Facebook Page. Zonder dit kunnen we geen Instagram publicatie aanbieden.

Wat doen we NIET met deze data:

• We gebruiken Meta data niet voor AI model training
• We verkopen Meta data niet aan adverteerders of derden
• Meta data wordt alleen gebruikt voor de functies die je zelf activeert (kalender, publicatie, analytics)

Alle tokens die we ontvangen van Meta worden versleuteld opgeslagen in onze database (EU-hosted, Frankfurt).

Meta kan ons verzoeken om jouw gebruikersdata te verwijderen via een geautomatiseerd systeem. Dit gebeurt bijvoorbeeld wanneer je jouw Facebook account verwijdert of onze app uit je Meta instellingen haalt.

Wat we dan doen:

Bij ontvangst van zo'n verzoek verwijderen we automatisch alle Meta-gerelateerde data uit ons systeem:

• Toegangstokens (Facebook en Instagram)
• Historische post data die we hebben opgehaald via de API
• Analytics en engagement metrics van Meta platformen
• Gekoppelde account informatie

Verwijderingstermijn: binnen 30 dagen na ontvangst van het verzoek.

Status opvragen: Je kunt de status van een verwijderingsverzoek opvragen via brigade-assist.be/deletion-status met de confirmation code die je ontvangt van Meta.

Dit verwijdert alleen data die we van Meta hebben ontvangen. Je BRIGADE Assist account zelf (organisatiegegevens, draft posts) blijft bestaan tenzij je ook je volledige account verwijdert via je instellingen.

Gegevensminimalisatie:
We vragen alleen toegang tot de scopes die strikt noodzakelijk zijn voor de functionaliteit die je gebruikt. Gebruik je bijvoorbeeld alleen Instagram publicatie (geen Facebook)? Dan worden de Facebook scopes wel opgevraagd bij koppeling (Meta vereist dit technisch), maar we slaan geen Facebook data op als je geen Facebook Page selecteert.

Bewaartermijn Meta data:

• Actieve accounts: zolang je account gekoppeld blijft
• Na ontkoppeling: 30 dagen (voor troubleshooting), daarna automatische verwijdering
• Analytics data: maximaal 12 maanden

• Account data: zolang je account actief is + 30 dagen na verwijdering
• AI generatie logs: 90 dagen (voor kwaliteitscontrole)
• Analytics data: 12 maanden, daarna geanonimiseerd
• Lead data: tot conversie of 12 maanden na laatste contact

Onder de GDPR heb je recht op:

• Inzage: opvragen welke gegevens we over je bewaren
• Correctie: onjuiste gegevens laten aanpassen
• Verwijdering: je account en alle gegevens laten verwijderen
• Export: een kopie van je gegevens opvragen in machine-leesbaar formaat
• Beperking: verwerking laten beperken
• Intrekking toestemming: op elk moment, zonder gevolgen voor eerdere verwerking

Neem contact op via privacy@brigade-assist.be. We reageren binnen 30 dagen.

Je kan je account verwijderen via de app (Instellingen → Privacy → Account verwijderen). Na bevestiging wordt je account gedeactiveerd en na 30 dagen permanent verwijderd, inclusief alle gerelateerde data.

Je kan ook een verwijderingsverzoek sturen naar privacy@brigade-assist.be.

• Alle data versleuteld in transit (TLS) en at rest
• Social media tokens versleuteld opgeslagen
• Toegang beperkt tot geautoriseerde teamleden
• Row Level Security op alle database tabellen
• Regelmatige security audits

De website gebruikt geen tracking cookies. We gebruiken alleen functionele opslag (localStorage) voor de waitlist counter.

We kunnen dit beleid wijzigen. Materiële wijzigingen worden gecommuniceerd via email of in-app notificatie. De datum bovenaan geeft de laatste update weer.

BRIGADE.
Email: privacy@brigade-assist.be
België

Als je een klacht hebt over onze verwerking van persoonsgegevens, kan je contact opnemen met de Belgische Gegevensbeschermingsautoriteit (GBA).