Wakebrief

Privacyverklaring

Ingangsdatum: 2026-07-15 Laatst bijgewerkt: 2026-07-15

Deze Privacyverklaring beschrijft hoe Wakebrief ("Wakebrief", "wij") persoonsgegevens verzamelt, gebruikt en deelt wanneer u onze dienst op wakebrief.com (de "Dienst") gebruikt.

De verwerkingsverantwoordelijke is PIMAS I CAÑELLAS 2012 SLU, een in Spanje geregistreerde onderneming met fiscaal identificatienummer (CIF) B55150114, bereikbaar via legal@wakebrief.com.

1. Welke gegevens wij verzamelen

Wij verzamelen drie categorieën gegevens:

(a) Accountgegevens. Wanneer u zich aanmeldt, bewaren wij uw e-mailadres en een authenticatietoken (wij bewaren geen wachtwoorden — wij gebruiken magic-link-inloggen). Wij bewaren ook het tijdstip van uw laatste inlog en het daarbij gebruikte IP-adres.

(b) Configuratiegegevens van de Dienst. Via de Dienst geeft u aan welke Instagram-accounts van concurrenten en welke hashtags u wilt monitoren, een omschrijving van uw bedrijf, het ontvangst-e-mailadres voor de nieuwsbrieven en uw voorkeurstijdstip voor bezorging. U koppelt tevens uw eigen Instagram Business- of Creator-account via het officiële OAuth-proces van Meta; wij ontvangen een access token en uw basis profielgegevens (Instagram-gebruikersnaam, account-ID, URL van profielfoto).

(c) Operationele gegevens van de Dienst. Tijdens het draaien bevraagt de Dienst de publieke API's van Meta (Business Discovery en Hashtag Search) via uw gekoppelde Instagram-account. De resultaten bestaan uit publiekelijk gepubliceerde inhoud van derde accounts en hashtags die u heeft geconfigureerd — namelijk bijschriften, post-URL's, engagement-statistieken (likes, reacties) en tijdstempels. Deze resultaten worden in onze database opgeslagen, door ons AI-systeem verwerkt en samengevat in de dagelijkse nieuwsbrief die wij u sturen.

Wij verzamelen geen: kaartbetalingsgegevens (deze worden rechtstreeks afgehandeld door Stripe, onze betalingsverwerker — wij bewaren slechts een Stripe-klantreferentie), bijzondere categorieën van gegevens onder artikel 9 AVG (gezondheid, religie, politieke opvattingen enz.) en geen gegevens van personen onder de 18 jaar.

2. Rechtsgrondslagen voor verwerking

Wij baseren ons op de volgende rechtsgrondslagen op grond van artikel 6 en 9 AVG:

  • Uitvoering van een overeenkomst (art. 6 lid 1 sub b). Om de Dienst die u heeft afgenomen te leveren: opslag van uw configuratie, draaien van het monitoring, opstellen en bezorgen van de nieuwsbrieven.
  • Gerechtvaardigd belang (art. 6 lid 1 sub f). Om de Dienst te beschermen tegen fraude en misbruik, toegangen te loggen ten behoeve van verantwoording en de operationele stabiliteit te waarborgen. U kunt bezwaar maken tegen deze verwerking via legal@wakebrief.com.
  • Toestemming (art. 6 lid 1 sub a). Voor de koppeling van uw Instagram-account via OAuth. U kunt deze toestemming op elk moment intrekken door de integratie in de instellingen van de Dienst te ontkoppelen.
  • Wettelijke verplichting (art. 6 lid 1 sub c). Voor het bewaren van financiële administratie zoals voorgeschreven door Spaans recht (doorgaans zes jaar).

3. Gegevens van derden die wij waarnemen

De Dienst raadpleegt publiekelijk beschikbare Instagram-inhoud via de officiële API's van Meta (Business Discovery en Hashtag Search). De inhoud die wij waarnemen — berichten van concurrentie-accounts en berichten met hashtags die u configureert — betreft publieke inhoud die door de auteurs bewust voor het publiek is gepubliceerd. Wij verwerken geaggregeerde statistieken (trends, posting-patronen, engagement) en korte tekstfragmenten met als enig doel uw dagelijkse briefing samen te stellen. Wij benaderen, identificeren, profileren of volgen geen individuele gebruikers buiten de publieke accountgegevens die Meta via haar officiële API's beschikbaar stelt.

Wij volgen de Meta-Platformvoorwaarden en het Instagram-Platformbeleid. Meent u dat inhoud over u in strijd met het beleid van Meta wordt verwerkt, dan kunt u contact opnemen via legal@wakebrief.com; wij verwijderen deze inhoud binnen 30 dagen uit onze verwerking, onverminderd uw rechten via de meldingskanalen van Meta.

4. Subverwerkers

Voor het exploiteren van de Dienst maken wij gebruik van de volgende subverwerkers:

  • Hetzner Online GmbH (Duitsland) — hosting en opslag.
  • Stripe Payments Europe, Ltd. (Ierland) — betalingsverwerking en abonnementsfacturatie.
  • Resend, Inc. (Verenigde Staten, AVG-conform via SCC's) — bezorging van transactionele e-mails (uw nieuwsbrief).
  • Anthropic PBC (Verenigde Staten, AVG-conform via SCC's) — inferentie met een groot taalmodel (Claude) om de samenvatting van de nieuwsbrief op te stellen. Wij sturen geen persoonsgegevens; wij sturen alleen de geaggregeerde inhoud die via de publieke Meta-API's is verzameld plus uw bedrijfsbeschrijving, en wij staan niet toe dat deze gegevens worden gebruikt voor modeltraining (zero-retention-modus).
  • Meta Platforms Ireland Limited (Ierland) — leverancier van de Instagram- en Facebook-API's die wij namens u en met uw toestemming bevragen.
  • Cloudflare, Inc. (Verenigde Staten, AVG-conform via SCC's) — domeinregistrar, DNS en verkeersbescherming.

Voor doorgiftes buiten de EER baseren wij ons op de Standard Contractual Clauses (SCC's) van de Europese Commissie.

5. Bewaartermijnen

  • Accountgegevens: zolang uw account actief is, plus 30 dagen na verwijdering om herstel mogelijk te maken; daarna definitieve verwijdering.
  • Configuratiegegevens van de Dienst: idem.
  • Operationele dienstgegevens (waargenomen berichten en statistieken): voortschrijdend venster van 90 dagen, daarna automatische opschoning. Gegenereerde nieuwsbrieven worden bewaard zolang het account actief is, zodat u het archief kunt raadplegen.
  • Back-ups: alle gegevens kunnen tot 30 extra dagen in versleutelde back-ups voortbestaan voordat zij worden overschreven.
  • Boekhoudbescheiden: Spaans belastingrecht verplicht ons facturen zes jaar te bewaren.

6. Uw rechten

Op grond van de AVG en de Nederlandse Uitvoeringswet AVG (UAVG) heeft u recht op:

  • Inzage in de over u verwerkte persoonsgegevens.
  • Rectificatie van onjuiste of onvolledige gegevens.
  • Wissing van uw gegevens ("recht op vergetelheid"), behoudens wettelijke bewaarplichten.
  • Beperking van de verwerking in bepaalde omstandigheden.
  • Overdraagbaarheid van door u verstrekte gegevens, in een gestructureerd, machineleesbaar formaat.
  • Bezwaar tegen verwerking op grond van een gerechtvaardigd belang.
  • Intrekking van toestemming op elk moment, voor verwerkingen die op toestemming berusten.
  • Klacht indienen bij de Autoriteit Persoonsgegevens (AP) (www.autoriteitpersoonsgegevens.nl) of bij de toezichthoudende autoriteit van uw lidstaat van verblijf.

Voor uitoefening van deze rechten kunt u ons schrijven op legal@wakebrief.com. Wij reageren binnen 30 dagen. Zie ook onze Instructies voor gegevensverwijdering.

7. Beveiliging

Wij beschermen uw gegevens met versleuteling in transit (TLS) en in rust, met restrictieve databasetoegang, met infrastructuur-hardening en met tenantisolatie (de gegevens van elke klant worden op databaseniveau gefilterd zodat klanten geen toegang hebben tot elkaars informatie). Ondanks deze maatregelen is geen systeem volledig veilig; wij stellen u en de toezichthoudende autoriteit binnen 72 uur op de hoogte van elke inbreuk op persoonsgegevens die u betreft.

8. Cookies en vergelijkbare technieken

Wij gebruiken uitsluitend strikt noodzakelijke cookies om u ingelogd te houden en fraude te voorkomen. Wij gebruiken geen advertentie-, profilerings- of trackingcookies van derden. Stripe en Cloudflare kunnen op hun checkout- en beveiligingspagina's eigen strikt noodzakelijke cookies plaatsen.

9. Wijzigingen in deze Privacyverklaring

Wij kunnen deze Privacyverklaring aanpassen om wijzigingen in onze praktijk of in de wet weer te geven. Wezenlijke wijzigingen kondigen wij minstens 30 dagen voor de inwerkingtreding per e-mail aan.

10. Contact

Voor vragen over privacy of voor uitoefening van uw rechten:

PIMAS I CAÑELLAS 2012 SLU CIF: B55150114 E-mail: legal@wakebrief.com

← wakebrief.com