Privacybeleid

Dit Privacybeleid legt uit hoe Skedeon informatie verzamelt, gebruikt, deelt, opslaat en verwijdert wanneer je skedeon.com bezoekt of de Skedeon-applicatie op app.skedeon.com gebruikt (samen de “Dienst”). We hebben het geschreven om gelezen te worden, niet alleen om geaccepteerd te worden.

1. Wie we zijn

Skedeon is een product van Vertex Digital L.L.C-FZ, een vennootschap met beperkte aansprakelijkheid geregistreerd in de Meydan Free Zone, Dubai, Verenigde Arabische Emiraten, Licentienr. 2648533.01, met geregistreerd adres Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, United Arab Emirates (“Vertex Digital”, “wij”, “we”, “ons”). Vertex Digital is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven.

Voor vragen of verzoeken over privacy kun je schrijven naar privacy@skedeon.com. Voor algemene support kun je schrijven naar support@skedeon.com.

2. De korte versie

We gebruiken je gegevens alleen om de Dienst te leveren: om je social-media-accounts te verbinden en de content die je inplant te publiceren, op het moment dat je die inplant.
We vragen nooit om je social-media-wachtwoorden. Accounts worden verbonden via de officiële inlogschermen van de platforms.
Toegangstokens zijn versleuteld. Geüploade mediabestanden worden automatisch ongeveer 14 dagen na publicatie verwijderd.
We verkopen je gegevens niet, we gebruiken ze niet voor advertenties, en onze website gebruikt geen cookies, analytics of trackers.
Je kunt op elk moment accounts loskoppelen en verwijdering aanvragen.

3. Gegevens die we verzamelen

3.1 Je Skedeon-account

Wanneer je je aanmeldt of inlogt, verwerken we je naam, e-mailadres, de basale profielinformatie die wordt verstrekt door de inlogmethode die je kiest, je taal- en tijdzonevoorkeuren, en je werkruimte-instellingen.

3.2 Gegevens van platforms die je verbindt

Wanneer je een social-media-account verbindt, laat het platform je precies zien welke rechten Skedeon aanvraagt, en jij beslist wat je verleent. Afhankelijk van het platform ontvangen we:

Meta (Facebook en Instagram), via Facebook Login for Business: je Facebook-gebruikers-ID; de ID's, namen en profielfoto's van de Facebook-pagina's en Instagram-zakelijke accounts die je kiest te delen; en de toegangstokens die nodig zijn om daarnaar te publiceren. Rechten die we kunnen aanvragen: pages_show_list (om je pagina's weer te geven zodat je kunt kiezen), pages_read_engagement (om basale paginagegevens en de status van gepubliceerde video's te lezen), pages_manage_posts (om Reels naar je pagina te publiceren), instagram_basic (om de naam en foto van het verbonden Instagram-account te tonen), instagram_content_publish (om Reels, Stories en feed-posts te publiceren) en business_management (om toegang te krijgen tot pagina's en Instagram-accounts die bij een Bedrijfsportfolio horen dat je beheert).
Google / YouTube (wanneer deze integratie beschikbaar komt), via Google Sign-In: je YouTube-kanaal-ID, kanaaltitel en thumbnail, en OAuth-tokens voor de scope youtube.upload, uitsluitend gebruikt om de video's die je inplant te uploaden naar het door jou gekozen kanaal. We vragen de minimaal benodigde scope aan.
TikTok (wanneer deze integratie beschikbaar komt), via Login Kit: je TikTok open-ID, weergavenaam en avatar, de maker-instellingen die TikTok ons verplicht te respecteren voordat we posten (bijvoorbeeld of reacties, Duet en Stitch zijn toegestaan), en de toegangstokens die nodig zijn om de video's die je kiest te publiceren via de Content Posting API.

We lezen je privéberichten niet, evenmin als de persoonsgegevens van je volgers of vrienden, je contacten, of content die je niet in Skedeon hebt gemaakt.

3.3 Content die je in Skedeon maakt

Mediabestanden die je uploadt (video's en afbeeldingen), bijschriften, hashtags, de accounts die je selecteert, ingeplande datums en tijden, je keuze voor het label “Gemaakt met AI”, en de resultaten die de platforms teruggeven (bijvoorbeeld de ID van de gepubliceerde post, de status ervan of een foutmelding).

3.4 Technische gegevens en supportgegevens

Onze hostingprovider verwerkt technische gegevens zoals IP-adres, browsertype en tijdstempels van verzoeken om pagina's veilig te leveren en de Dienst te beschermen tegen misbruik. Als je contact met ons opneemt, verwerken we de inhoud van je berichten.

4. Hoe we gegevens gebruiken en onze rechtsgronden

Doel	Rechtsgrond (AVG)
Het aanmaken en beheren van je account; het verbinden van je social-media-accounts; het opslaan, inplannen en publiceren van de content die je kiest; het weergeven van je kalender en poststatus	Uitvoering van onze overeenkomst met jou (Art. 6, lid 1, onder b)
Toegang krijgen tot je social-media-accounts via de rechten die je verleent op het toestemmingsscherm van het platform	Uitvoering van de overeenkomst en jouw toestemming, die je op elk moment kunt intrekken door te ontkoppelen (Art. 6, lid 1, onder a en b)
De Dienst veilig houden, fraude, spam en misbruik voorkomen, en fouten oplossen	Onze gerechtvaardigde belangen (Art. 6, lid 1, onder f)
Het beantwoorden van supportverzoeken en het versturen van essentiële servicemeldingen (bijvoorbeeld een mislukte post of een wijziging van deze voorwaarden)	Uitvoering van de overeenkomst en gerechtvaardigde belangen (Art. 6, lid 1, onder b en f)
Het naleven van wettelijke verplichtingen, zoals fiscale en boekhoudregels zodra er betaalde abonnementen bestaan, of rechtmatige verzoeken van autoriteiten	Wettelijke verplichting (Art. 6, lid 1, onder c)

We gebruiken je gegevens niet voor advertenties, we bouwen geen marketingprofielen op, we verkopen of verhuren geen gegevens, en we nemen geen beslissingen met juridische of soortgelijke ingrijpende gevolgen die uitsluitend op geautomatiseerde verwerking zijn gebaseerd.

5. Platformspecifieke toezeggingen

5.1 Meta

Gegevens die via Meta's API's worden ontvangen, worden alleen gebruikt om de functies te leveren die je in Skedeon aanvraagt, in overeenstemming met de Meta Platform Terms en Developer Policies. We verkopen, licentiëren of geven deze niet door aan databrokers of advertentienetwerken, en we gebruiken ze niet om gebruikersprofielen buiten de Dienst op te bouwen.

5.2 Google en YouTube — Beperkt gebruik (Limited Use)

Het gebruik en de overdracht door Skedeon van informatie die via Google API's wordt ontvangen, aan een andere app, voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. In het bijzonder:

we gebruiken Google-gebruikersgegevens alleen om de door jou aangevraagde, gebruikersgerichte functies te leveren en te verbeteren — het uploaden van je ingeplande video's naar het door jou gekozen YouTube-kanaal en het weergeven van welk kanaal verbonden is;
we geven Google-gebruikersgegevens niet aan anderen door, behalve wanneer dat nodig is om die functies te leveren, om te voldoen aan toepasselijke wetgeving, of als onderdeel van een fusie, overname of verkoop van activa, met voorafgaande kennisgeving aan jou;
we gebruiken of geven Google-gebruikersgegevens niet door voor het tonen van advertenties, waaronder retargeting of gepersonaliseerde advertenties;
we staan niet toe dat mensen Google-gebruikersgegevens lezen, tenzij je ons expliciete toestemming geeft voor specifieke gegevens, het noodzakelijk is voor beveiligingsdoeleinden zoals het onderzoeken van misbruik, het noodzakelijk is om te voldoen aan toepasselijke wetgeving, of de gegevens geaggregeerd en geanonimiseerd zijn voor interne activiteiten;
we gebruiken Google-gebruikersgegevens niet om generieke modellen voor kunstmatige intelligentie of machine learning te ontwikkelen, te verbeteren of te trainen.

Skedeon gebruikt YouTube API Services. Door een YouTube-kanaal te verbinden, ga je ermee akkoord gebonden te zijn aan de YouTube Terms of Service, en de manier waarop Google je gegevens verwerkt, is onderworpen aan het Google Privacybeleid. We bewaren YouTube API-gegevens niet langer dan noodzakelijk: opgeslagen gegevens worden minstens elke 30 dagen vernieuwd of verwijderd, en alles wordt verwijderd zodra je je kanaal loskoppelt. Je kunt de toegang van Skedeon op elk moment intrekken op de beveiligingsinstellingenpagina van Google.

5.3 TikTok

Gegevens die worden ontvangen via TikTok's Login Kit en Content Posting API worden alleen gebruikt om te laten zien welk TikTok-account verbonden is en om de video's te publiceren die je expliciet kiest te posten, met de instellingen die je selecteert. Je gebruik van TikTok blijft onderworpen aan de Terms of Service en het Privacybeleid van TikTok.

6. Labels “Gemaakt met AI”

Als je de optie “Gemaakt met AI” inschakelt, slaan we die keuze op bij de post en sturen we de bijbehorende bekendmaking naar het platform (op Instagram het officiële veld is_ai_generated). Skedeon analyseert je media niet met kunstmatige intelligentie en gebruikt je content niet om AI-modellen te trainen.

We delen gegevens alleen met dienstverleners die deze namens ons verwerken op basis van schriftelijke overeenkomsten, en met de platforms waarnaar je ons opdraagt te publiceren:

Cloudflare, Inc. — hosting van website en applicatie, contentlevering, beveiliging, en opslag van geüploade mediabestanden.
Supabase, Inc. — database- en authenticatie-infrastructuur, gehost in de Europese Unie.
Meta Platforms, Google LLC (YouTube) en TikTok — wanneer je publiceert, worden de media, het bijschrift en de instellingen van die post verzonden naar het platform dat je hebt geselecteerd, zodat deze kan worden gepubliceerd. Vanaf dat moment verwerkt het platform deze onder zijn eigen voorwaarden en privacybeleid.
E-maildienstverleners — om de berichten die je ons stuurt te ontvangen en te beantwoorden.

We kunnen gegevens ook bekendmaken als dit wettelijk vereist is of op basis van een geldig bevel van een bevoegde autoriteit, om de rechten, eigendommen of veiligheid van onze gebruikers of het publiek te beschermen, of aan een rechtsopvolger bij een fusie of overname; in dat geval stellen we je op de hoogte voordat je gegevens onder een ander privacybeleid komen te vallen.

8. Internationale doorgiften

Vertex Digital is gevestigd in de Verenigde Arabische Emiraten. Onze database wordt gehost in de Europese Unie, en Cloudflare beheert een wereldwijd netwerk. Wanneer persoonsgegevens worden doorgegeven buiten de Europese Economische Ruimte, het Verenigd Koninkrijk of de Verenigde Arabische Emiraten naar een land zonder adequaatheidsbesluit, vertrouwen we op passende waarborgen zoals de Standaardcontractbepalingen van de Europese Commissie en de gegevensverwerkingsovereenkomsten van onze dienstverleners. Je kunt ons om een kopie van de relevante waarborgen vragen.

9. Hoe lang we gegevens bewaren

Geüploade mediabestanden: worden automatisch verwijderd ongeveer 14 dagen na publicatie van de post, of nadat een ingeplande post is geannuleerd of definitief is mislukt.
Toegangstokens: worden versleuteld bewaard totdat je het account loskoppelt, het token verloopt of wordt ingetrokken, of je je Skedeon-account verwijdert.
Gegevens van verbonden accounts, bijschriften, planningen en postgeschiedenis: worden bewaard zolang je Skedeon-account actief is, zodat je je geschiedenis kunt bekijken. Je kunt op elk moment afzonderlijke posts verwijderen.
Accountgegevens: worden binnen 30 dagen verwijderd nadat je je account sluit of ons vraagt deze te verwijderen.
Beveiligingslogs: worden niet langer dan 30 dagen bewaard, tenzij nodig om een specifiek incident te onderzoeken.
Supportberichten: worden tot 24 maanden na het einde van het gesprek bewaard.
Factuurgegevens (zodra er betaalde abonnementen bestaan): worden bewaard voor de periode die wettelijk vereist is volgens fiscale en boekhoudwetgeving.

10. Beveiliging

Al het verkeer wordt tijdens overdracht versleuteld met TLS. Toegangstokens worden in rust versleuteld met AES-256-GCM, met een sleutel die los van de database wordt opgeslagen. Toegang tot productiesystemen is beperkt tot de mensen die deze nodig hebben. Geüploade media wordt opgeslagen op onvoorspelbare adressen, zodat de platforms deze kunnen ophalen voor publicatie. Geen systeem is volledig veilig; als een datalek invloed heeft op je persoonsgegevens, stellen we jou en de bevoegde autoriteiten op de hoogte zoals wettelijk vereist.

11. Jouw rechten

Afhankelijk van waar je woont (bijvoorbeeld onder de EU- en VK-AVG of de Personal Data Protection Law van de VAE) heb je het recht om je gegevens in te zien, te corrigeren, te verwijderen, de verwerking ervan te beperken of daartegen bezwaar te maken, ze in een overdraagbaar formaat te ontvangen, en toestemming op elk moment in te trekken zonder dat dit invloed heeft op eerdere verwerking. Om deze rechten uit te oefenen, kun je schrijven naar privacy@skedeon.com. We antwoorden binnen 30 dagen en kunnen je vragen je identiteit te bevestigen. Je hebt ook het recht om een klacht in te dienen bij je lokale gegevensbeschermingsautoriteit.

12. Hoe je toegang intrekt

In Skedeon: koppel op elk moment een account los uit je accountlijst. Zie ook onze instructies voor het verwijderen van gegevens.
Facebook en Instagram: ga op Facebook naar Instellingen en privacy → Instellingen → Bedrijfsintegraties, selecteer Skedeon en kies Verwijderen. Op Instagram kun je apps ook bekijken onder Instellingen → Websitetoestemmingen → Apps en websites.
Google / YouTube: ga naar myaccount.google.com/permissions, selecteer Skedeon en verwijder de toegang.
TikTok: open in de TikTok-app Instellingen en privacy → Beveiliging en machtigingen → Machtigingen voor apps en services, selecteer Skedeon en verwijder de toegang (menunamen kunnen per app-versie verschillen).

13. Cookies en tracking

De website skedeon.com gebruikt geen cookies, analytics, advertentiepixels of trackers van derden, en onze lettertypen worden geleverd vanaf ons eigen domein. Daarom zie je geen cookiebanner. Als je de taalsuggestie wegklikt, wordt die keuze alleen opgeslagen in de lokale opslag van je browser en wordt deze nooit naar ons verzonden. De Skedeon-applicatie gebruikt alleen strikt noodzakelijke cookies om je ingelogd te houden.

14. Kinderen

De Dienst is bedoeld voor professioneel gebruik en is niet gericht op personen onder de 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen. Als je denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij zullen deze verwijderen.

15. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken naarmate de Dienst zich ontwikkelt, bijvoorbeeld wanneer nieuwe platforms beschikbaar komen. We passen dan de datum “Laatst bijgewerkt” aan en stellen accounthouders bij materiële wijzigingen per e-mail of in de app op de hoogte voordat de wijziging ingaat.

16. Contact

Vertex Digital L.L.C-FZ, Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, United Arab Emirates. E-mail: privacy@skedeon.com.