Privacybeleid

Jouw privacy is onze prioriteit

Hoe we jouw gegevens verzamelen, gebruiken en beschermen wanneer je Postolis gebruikt om je sociale media te beheren.

Laatst bijgewerkt: 7 juli 2026•Versie 2.1

Korte samenvatting

Welke gegevens verzamelen jullie?

Je naam, e-mailadres, openbare profiel-ID, profielfoto en de content die je zelf besluit te publiceren via het platform.

Bewaren jullie mijn wachtwoord van Facebook / Instagram / LinkedIn?

Nee. Nooit. We gebruiken OAuth 2.0; je inloggegevens komen nooit op onze servers terecht.

Verkopen jullie mijn gegevens?

Nooit.

Delen jullie gegevens met derden?

Alleen met een publicatie-integratie van een derde partij (Upload-Post), de platform-API's (LinkedIn rechtstreeks; Meta momenteel via de publicatie-integratie, directe toegang in afwachting van goedkeuring) en de strikt noodzakelijke technische infrastructuur.

Hoe lang bewaren jullie mijn gegevens?

Zolang je een actief account hebt. Je kunt op elk moment volledige verwijdering aanvragen.

Hoe verwijder ik mijn gegevens?

Zie sectie 11 hieronder, of mail ons op het contactadres.

Wie zijn wij

Postolis ("wij", "het platform", "de dienst") is een toepassing voor beheer en publicatie van sociale media waarmee gebruikers vanuit één enkele interface hun Facebook-, Instagram- en LinkedIn-accounts kunnen koppelen, beheren en er content op kunnen publiceren.

Postolis wordt gedreven als eenmanszaak door Stefan Werrelmann, ingeschreven bij de Kamer van Koophandel (KvK) onder nummer 68732090, met als vestigingsadres Meentwal 94, 3432GM Nieuwegein. "Postolis" is een geregistreerde handelsnaam van deze eenmanszaak.

Verwerkingsverantwoordelijke: Stefan Werrelmann, handelend onder de naam "Postolis"
Contact-e-mailadres: stefan@postolis.io
Website: https://postolis.io
Privacycontact: stefan@postolis.io

Heb je vragen over je gegevens, je rechten of dit beleid? Schrijf ons naar het bovenstaande e-mailadres.

Korte samenvatting

Vraag	Kort antwoord
Welke gegevens verzamelen jullie?	Je naam, e-mailadres, openbare profiel-ID, profielfoto en de content die je zelf besluit te publiceren via het platform.
Bewaren jullie mijn wachtwoord van Facebook/Instagram/LinkedIn?	Nee. Nooit. We gebruiken OAuth 2.0; je inloggegevens komen nooit op onze servers terecht.
Verkopen jullie mijn gegevens?	Nooit.
Delen jullie gegevens met derden?	Alleen met een publicatie-integratie van een derde partij (Upload-Post), de platform-API's (LinkedIn rechtstreeks; Meta momenteel via de publicatie-integratie, directe toegang in afwachting van goedkeuring) en de strikt noodzakelijke technische infrastructuur (hosting, database, betalingen, AI-aanbieders).
Hoe lang bewaren jullie mijn gegevens?	Zolang je een actief account hebt. Je kunt op elk moment volledige verwijdering aanvragen.
Hoe verwijder ik mijn gegevens?	Zie sectie 11 hieronder, of mail ons op het contactadres.

Welke gegevens we verzamelen en waarom

3.1 Gegevens die je ons rechtstreeks verstrekt

Accountgegevens: e-mailadres, naam en wachtwoord-hash (als je je registreert met e-mail en wachtwoord).
Inhoud van publicaties: teksten, afbeeldingen, video's en metagegevens (geplande datum, hashtags, vermeldingen) die je uploadt om te publiceren op je gekoppelde sociale netwerken.
Content die je aanlevert voor stijlanalyse: als je een persoonlijk LinkedIn-profiel gebruikt, waar onze API-integratie geen toegang toe heeft, kun je zelf je eigen posts aanleveren zodat we je schrijfstijl kunnen analyseren. Deze content lever jij zelf aan, ze wordt niet bij LinkedIn opgehaald.
Communicatie: berichten die je ons stuurt per e-mail of via het ondersteuningsformulier.

3.2 Gegevens die we automatisch verzamelen tijdens het gebruik

Technische gegevens: IP-adres, sessie-identificator, browsertype, besturingssysteem en tijdzone, verzameld voor beveiliging en misbruikpreventie.
Gebruiksgegevens: bezochte routes binnen de applicatie, uitgevoerde handelingen (publiceren, plannen, verwijderen) en fouten. Deze gegevens worden in logs bewaard gedurende maximaal 90 dagen.

3.3 Gegevens verkregen van gekoppelde platforms

Postolis maakt momenteel rechtstreeks verbinding met LinkedIn, terwijl Facebook en Instagram (Meta) worden bereikt via een combinatie van een publicatie-integratie van een derde partij en een directe koppeling die nog in behandeling is, zoals hieronder toegelicht.

LinkedIn (live)

Postolis maakt rechtstreeks verbinding met LinkedIn. Wanneer je de koppeling via OAuth autoriseert, verzamelen en bewaren we uitsluitend wat nodig is om de dienst te leveren:

Gebruikers-ID (sub), volledige naam, profielfoto en het aan je account gekoppelde e-mailadres
De organisatie-identificator (urn:li:organization:...) van elke bedrijfspagina die je ons toestemming geeft te beheren
Een LinkedIn-toegangstoken (doorgaans ongeveer 60 dagen geldig), versleuteld in rust opgeslagen
Identificatoren van de share-/ugcPost-objecten die je via Postolis publiceert, om de publicatiestatus te volgen

Om merkstijlprofielen samen te stellen (zie sectie 3.6) halen we ook bestaande, al gepubliceerde posts op van bedrijfspagina's die je hebt geautoriseerd. Onze LinkedIn API-integratie heeft alleen toegang tot bedrijfspagina's. Ze leest geen persoonlijke ledenprofielen of hun posts. Stijlanalyse voor een persoonlijk LinkedIn-profiel is uitsluitend gebaseerd op content die je zelf aanlevert (zie sectie 3.1).

Als je de toegang intrekt via je LinkedIn-instellingen, of de koppeling binnen Postolis verwijdert, stopt het token met werken en verwijderen we de bijbehorende gegevens binnen 24 uur.

Meta — Facebook en Instagram (huidige stand en richting)

Huidige stand. Publiceren naar Facebook en Instagram verloopt momenteel via een integratie van een derde partij (Upload-Post). We bewaren zelf geen Meta OAuth-tokens; die worden beheerd door Upload-Post (zie sectie 6). De gegevens die we via dit pad ontvangen zijn beperkt tot wat bevestigt dat een publicatie is gelukt, zoals post-identificatoren en status. Voor stijlanalyse worden bestaande captions via dezelfde integratie opgehaald.

Richting. We hebben bij Meta directe toegang tot de Graph API aangevraagd. Zodra dit is goedgekeurd, zal Postolis rechtstreeks verbinding maken met Facebook en Instagram, Meta-toegangstokens en Page-toegangstokens versleuteld in rust opslaan, en content rechtstreeks via de Graph API ophalen. Zodra dat gebeurt, werken we deze sectie bij en communiceren we de wijziging zoals beschreven in sectie 15.

3.4 Gegevens die we NIET verzamelen

Voor de duidelijkheid: we verzamelen of bewaren nooit:

Je wachtwoord van Facebook, Instagram of LinkedIn
Je lijst met vrienden, contacten of individuele volgers
Privéberichten (DMs)
Profielfoto's, aantal volgers of aantal posts van gekoppelde accounts
Paginacategorie of profielfoto's van pagina's
Analyses/insights op pagina- of postniveau (zoals impressies of engagementstatistieken). Deze kunnen tijdelijk worden opgehaald om te tonen, maar worden niet bewaard
Getagde gebruikers op posts. We vragen deze toestemming niet aan
Bijzondere categorieën persoonsgegevens onder de AVG (ras, religie, gezondheid, seksuele geaardheid, enz.)

3.5 Goedkeuringslinks voor klanten

Postolis laat je content delen met je klanten ter goedkeuring via links met een token. Deze interacties zijn bewust anoniem: wanneer iemand een goedkeuringslink opent en content goedkeurt, afwijst of schriftelijke feedback achterlaat, bewaren we alleen de actie en eventuele tekst als onderdeel van de content-registratie. We bewaren niet doelbewust IP-adressen of identificerende metadata die specifiek gekoppeld zijn aan goedkeuringsacties.

3.6 Merkstijlprofielen

Om je te helpen content te maken die aansluit bij de stem van elk merk, kan Postolis een "stijlprofiel" opbouwen op basis van de gepubliceerde posts van een merk.

Merkstijlanalyse draait op: content die rechtstreeks wordt opgehaald van LinkedIn-bedrijfspagina's die je beheert; content die je zelf aanlevert voor persoonlijke LinkedIn-profielen, waar onze API-integratie geen toegang toe heeft; en content van Facebook en Instagram, via de publicatie-integratie uit sectie 3.3, totdat directe toegang tot Meta is goedgekeurd.

Hoe het werkt

We halen een steekproef op van de gepubliceerde content van een merk uit de bovenstaande bronnen. Voor content die via het Meta-pad wordt opgehaald, zijn de opgehaalde velden voor Instagram: caption, media_type, media_url, thumbnail_url, permalink, timestamp en id; en voor Facebook-pagina's: message, full_picture, permalink_url, created_time en id.

Standaard omvat dit ongeveer 30 recente posts; gebruikers kunnen dit bereik aanpassen bij het opnieuw analyseren van de stijl van een merk.

Deze posts worden voor analyse uitsluitend naar onze AI-aanbieders voor tekstverwerking gestuurd (OpenAI en/of Anthropic; zie sectie 6), die een tekstuele stijlbeschrijving genereren en content-varianten identificeren (terugkerende formats of contenttypes binnen de posts van het merk). Google, dat we uitsluitend gebruiken voor het genereren van afbeeldingen, ontvangt deze content niet.

Wat we bewaren

Een door AI gegenereerde stijlbeschrijving (brandStyle)
Door AI gegenereerde suggesties voor content-varianten, elk met een naam, beschrijving en representatieve voorbeeldcaptions geselecteerd uit de geanalyseerde posts. De voorbeeldcaptions worden in platte tekst opgeslagen. In de praktijk kunnen de meeste of alle opgehaalde captions op deze manier bewaard blijven, verdeeld over de varianten.
Voorbeeldmedia: miniatuurafbeeldingen gekoppeld aan voorbeeldcaptions, bewaard als visuele referentie voor elke content-variant
Het afgeleide contentformat van elke post (bv. Reel, Carrousel of losse post)
Geaggregeerde statistieken (verdeling van posttypes, datumbereik van de geanalyseerde posts)
Een aantal geanalyseerde posts

Wat we niet bewaren

Engagementstatistieken per post, permalink-URL's, post-ID's, getagde accounts of reacties van derden.

Omgaan met vermeldingen

Eventuele @vermeldingen in captions worden verwijderd voordat ze naar de AI-aanbieder worden gestuurd en voordat ze worden opgeslagen, zodat er geen identificatoren van derden in platte tekst worden bewaard.

Rechtsgrond voor de verwerking (AVG)

Verwerking	Rechtsgrond (Art. 6 AVG)
Aanmaken en onderhouden van je account	Uitvoering van een overeenkomst (Art. 6.1.b)
Publiceren op je sociale netwerken	Uitvoering van een overeenkomst (Art. 6.1.b). Kernfunctionaliteit van de dienst waarvoor je je hebt aangemeld
Opbouwen van merkstijlprofielen	Gerechtvaardigd belang (Art. 6.1.f). Noodzakelijk om de kerndienst te leveren waarvoor je je hebt aangemeld
Beveiligingslogs en fraudepreventie	Gerechtvaardigd belang (Art. 6.1.f)
Naleving van fiscale en wettelijke verplichtingen	Wettelijke verplichting (Art. 6.1.c)
Commerciële communicatie	Toestemming (Art. 6.1.a). Uitdrukkelijke opt-in, op elk moment herroepbaar

Hoe we toegangstokens beheren

Om namens jou content te publiceren en te beheren, gaat Postolis als volgt om met toegangstokens.

LinkedIn (live).

We bewaren de aan jou uitgegeven LinkedIn-toegangstokens versleuteld in rust. Ze worden alleen gebruikt om content te publiceren of te beheren, en om content van bedrijfspagina's op te halen voor stijlanalyse, die jij uitdrukkelijk autoriseert.

Meta — Facebook en Instagram (huidige stand).

Publiceren verloopt momenteel via Upload-Post, dat de Meta-tokens beheert. Wij bewaren op dit moment zelf geen Meta-tokens. Zodra onze directe Meta-integratie is goedgekeurd, bewaren we Meta-toegangstokens en Page-toegangstokens versleuteld in rust, en werken we deze sectie bij.

In alle gevallen:

We bewaren nooit je wachtwoord van Facebook, Instagram of LinkedIn.
Tokens worden veilig opgeslagen en zijn niet zichtbaar voor andere gebruikers.
Als je de toegang intrekt vanuit je platforminstellingen, stopt de koppeling onmiddellijk met werken.
Als je een account binnen Postolis loskoppelt, verwijderen we de bijbehorende toegangsgegevens binnen 24 uur uit onze systemen.

Met wie we je gegevens delen

We verkopen je gegevens niet. We delen ze uitsluitend met:

Categorie	Doel	Aanbieder
Publicatie-integratie	Namens jou publiceren op Facebook, Instagram en TikTok, en de publicatiestatus bevestigen	Upload-Post
API's van socialemediaplatforms	Directe koppeling om content op te halen en te publiceren. LinkedIn is live; Meta is in afwachting van goedkeuring en verloopt momenteel via de publicatie-integratie hierboven	LinkedIn, Meta
Hosting van infrastructuur	Hosten van de applicatie, database en bestandsopslag	Hostinger
Tekstgeneratie en merkstijlanalyse	Tekst genereren en de schrijfstijl analyseren op basis van de opgehaalde posts	OpenAI en/of Anthropic
Beeldgeneratie	Afbeeldingen genereren op basis van de door de gebruiker aangeleverde prompts	Google
Betalingsverwerker	Facturering van abonnementen	Stripe
Transactionele e-mail	Versturen van meldingen en bevestigingen	Loops

Op elk moment kunnen we een of meer van de hierboven genoemde AI-aanbieders gebruiken. Alle AI-aanbieders worden gebruikt via hun betaalde API-abonnementen, waarbij invoer niet wordt gebruikt om hun modellen te trainen. We informeren gebruikers per e-mail wanneer we een nieuwe AI-aanbieder toevoegen die nog niet in dit beleid wordt genoemd.

Internationale gegevensdoorgiften

Sommige van onze aanbieders kunnen gegevens verwerken buiten de Europese Economische Ruimte, waaronder in de Verenigde Staten. Waar van toepassing bieden deze aanbieders AVG-gerelateerde waarborgen, zoals Modelcontractbepalingen (SCC's) of deelname aan het EU-US Data Privacy Framework.

Onze kerninfrastructuur (database, bestandsopslag en applicatiehosting) wordt gehost binnen de Europese Unie.

Beveiliging

We passen redelijke technische en organisatorische maatregelen toe om je gegevens te helpen beschermen, waaronder:

Versleuteling tijdens transport via HTTPS/TLS
Veilige wachtwoord-hashing via bcrypt
In de EU gevestigde infrastructuur voor database en bestandsopslag
Beperkte toegang tot productiesystemen met multifactorauthenticatie
Operationele logging en monitoring
Regelmatige back-ups en software-/beveiligingsupdates

Als we ons bewust worden van een inbreuk in verband met persoonsgegevens die je gegevens treft, melden we dit aan de bevoegde toezichthoudende autoriteit en aan getroffen gebruikers, waar dit vereist is onder toepasselijk recht, waaronder de AVG.

Hoe lang we je gegevens bewaren

Categorie	Bewaartermijn
Actief account (profiel, gekoppelde netwerken, geplande content)	Zolang je account actief is
OAuth-tokens	Zolang de koppeling bestaat. Intrekking leidt tot verwijdering binnen 24 uur
Merkstijlprofielen (stijlbeschrijving, voorbeeldvarianten, aantal posts)	Zolang het bijbehorende merk in je account bestaat
Technische en gebruikslogs	90 dagen
Facturatiegegevens	5 jaar (wettelijke verplichting onder de Nederlandse belastingwetgeving)
Na verwijdering van het account	Accountgegevens worden binnen 24 uur uit actieve systemen verwijderd. Versleutelde back-upkopieën worden gewist bij de eerstvolgende automatische back-uprotatie.

Jouw rechten (AVG / LGPD / CCPA)

Je hebt het recht om:

Inzage te krijgen in de gegevens die we over jou hebben.
Rectificatie van onjuiste gegevens te vragen.
Wissing van je gegevens te vragen ("recht om vergeten te worden").
Bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang.
Beperking van de verwerking te vragen.
Gegevensoverdraagbaarheid: een kopie van je gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
Toestemming in te trekken op elk moment.
Niet onderworpen te zijn aan geautomatiseerde besluiten met juridische gevolgen.
Een klacht in te dienen bij de toezichthoudende autoriteit van je land (in Nederland: Autoriteit Persoonsgegevens).

Om deze rechten uit te oefenen, schrijf ons vanaf het e-mailadres dat aan je account is gekoppeld. We reageren binnen maximaal 30 dagen. stefan@postolis.io

Hoe je je gegevens verwijdert (Data Deletion Request)

Je hebt twee manieren om al je gegevens te verwijderen:

Optie A — Vanuit de applicatie (onmiddellijk)

Log in op https://postolis.io
Ga naar Instellingen → Account → Mijn account verwijderen
Bevestig de actie.

Je account en de bijbehorende gekoppelde accounts, toegangsgegevens en merkstijlprofielen worden onmiddellijk uit onze actieve systemen verwijderd. Versleutelde back-upkopieën worden gewist bij de eerstvolgende automatische back-uprotatie.

Optie B — Per e-mail

Stuur een e-mail met als onderwerp "Data deletion request" vanaf het aan je account gekoppelde e-mailadres. We verwerken het verzoek binnen 7 werkdagen en sturen je een bevestiging per e-mail. stefan@postolis.io

Cookies en vergelijkbare technologieën

Postolis gebruikt essentiële cookies en vergelijkbare technologieën die nodig zijn voor authenticatie, beveiliging en om gebruikers ingelogd te houden in de applicatie.

We gebruiken geen advertentiecookies van derden.

Minderjarigen

Postolis is niet gericht op personen jonger dan 16 jaar (of de minimumleeftijd die in jouw rechtsgebied geldt). We verzamelen niet bewust gegevens van minderjarigen. Als we ontdekken dat een minderjarige zonder ouderlijke toestemming een account heeft aangemaakt, verwijderen we dit.

Specifieke naleving per platform

We voldoen aan de gebruiksvoorwaarden en ontwikkelaarsbeleid van elk platform waarmee we integreren, waaronder Meta (Facebook, Instagram) en LinkedIn. In het bijzonder:

We gebruiken de officiële API's van de platforms en opereren binnen de toepasselijke rate limits en gebruiksbeperkingen.
We gebruiken platformgegevens niet om advertentieprofielen op te bouwen, te verkopen aan data brokers, of om uniforme cross-platform identiteitsprofielen te maken.
We hebben alleen toegang tot content van accounts die de gebruiker uitdrukkelijk autoriseert.
We vragen geen machtigingen aan die verder gaan dan redelijkerwijs nodig is om de dienst te leveren.
We verwijderen platformgekoppelde gegevens uit onze actieve systemen wanneer de gebruiker verwijdering aanvraagt via Postolis of door rechtstreeks contact met ons op te nemen.

Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken om wijzigingen in de dienst, toepasselijke wetgeving of onze gegevenspraktijken te weerspiegelen.

Als we materiële wijzigingen doorvoeren die aanzienlijk van invloed zijn op hoe we persoonsgegevens verwerken, informeren we gebruikers via passende communicatiekanalen, zoals e-mail of meldingen binnen de applicatie.

Contact

Postolis

Email: stefan@postolis.io

Privacycontact: stefan@postolis.io

Web: https://postolis.io

Als je denkt dat we je gegevens onjuist verwerken en we je klacht niet oplossen, kun je contact opnemen met de bevoegde gegevensbeschermingsautoriteit:

Nederland (AP): autoriteitpersoonsgegevens.nl
EU (lijst per land): edpb.europa.eu
Verenigd Koninkrijk (ICO): ico.org.uk
Colombia (SIC): sic.gov.co
Mexico (INAI): home.inai.org.mx

Versie 2.1 · Laatst bijgewerkt: 7 juli 2026