Privacyverklaring

1. Wie wij zijn en hoe je ons bereikt

Verwerkingsverantwoordelijke is Building Bridges B.V., Groeneweg 162W, Bunnik, Nederland, KvK 89282507. Wij exploiteren het Building Bridges-platform, waar bedrijven en artiesten campagnes plaatsen en creators daarvoor betaald worden per 1.000 views.

Vragen over privacy, een verzoek over je gegevens of een klacht: mail info@buildingbridgesagency.com. Wij reageren binnen 30 dagen. Alle contactgegevens staan ook op onze contactpagina.

2. Welke persoonsgegevens wij verzamelen

• Account en profiel: naam of artiestennaam, e-mailadres, wachtwoord (gehasht opgeslagen, wij kunnen het nooit uitlezen), profielfoto, bio, taal, rol (creator, bedrijf of artiest) en je accountstatus.
• Aanmelding als creator: je motivatie, ervaring, portfolio-links, contenttype en de sociale kanalen die je opgeeft. Wij gebruiken dit alleen om je aanmelding te beoordelen.
• Sociale accounts: de gebruikersnamen en profiellinks van je kanalen (TikTok, Instagram, Snapchat, Facebook, YouTube) en de publieke cijfers daarvan, zoals volgers en views.
• Bedrijfsgegevens: bedrijfsnaam, KvK-nummer, factuuradres en contactpersoon als je als bedrijf of artiest campagnes plaatst.
• Campagne- en geldgegevens: ingezonden video-links, goedgekeurde views, verdiensten, saldo, facturen en uitbetalingen.
• Berichten en meldingen: wat je ons stuurt via het platform of per mail, en meldingen die over jouw account worden gedaan.
• Technische gegevens: IP-adres, browser- en apparaatinformatie en logbestanden, voor beveiliging en misbruikpreventie.

Wij vragen je nooit om je wachtwoord van TikTok of een ander platform. Betaalgegevens zoals je bankrekening voer je in bij Stripe; die komen niet op onze servers terecht.

3. Welke gegevens wij van TikTok en Instagram ophalen

Je kunt je TikTok-account koppelen via TikTok Login Kit. Dat is altijd jouw eigen keuze: het platform werkt ook zonder koppeling. Bij het koppelen zie je in het TikTok-scherm precies welke toestemmingen je geeft. Wij halen alleen deze gegevens op:

• Basisprofiel (scope user.info.basic): je unieke TikTok-ID (open id), je weergavenaam, je @gebruikersnaam en je profielfoto. Hiermee bevestigen wij dat het kanaal echt van jou is.
• Accountstatistieken (scope user.info.stats): je aantal volgers, je totale aantal likes en je aantal video's.
• Video's (scope video.list): per video het ID, de titel of beschrijving, het aantal views, likes, reacties en shares, het publicatiemoment en de deel-link.
• Toegangstokens: de toegangs- en vernieuwingstoken die TikTok afgeeft. Die staan in onze database, zijn alleen vanaf onze server te benaderen en worden uitsluitend gebruikt om bovenstaande gegevens namens jou op te halen.

Wij gebruiken deze gegevens voor precies twee dingen: bevestigen dat het gekoppelde kanaal van jou is, en de views van je campagnevideo's tellen zodat je correct betaald wordt. Meer niet.

Wij lezen geen privéberichten, wij zien je contacten niet, wij plaatsen nooit content namens jou en wij verkopen of verhuren TikTok-gegevens aan niemand. Wij gebruiken ze niet voor advertenties of profilering, en wij combineren ze niet met gegevens uit andere bronnen om je te volgen buiten het platform. Merken zien alleen de resultaten van hun eigen campagne (welke video en hoeveel goedgekeurde views), niet je TikTok-tokens of je volledige accountgegevens.

Wij houden ons bij het gebruik van de TikTok-API aan de TikTok Developer Terms of Service en het TikTok-privacybeleid.

Instagram. Je kunt daarnaast je Instagram-account voor bedrijven of creators koppelen via Instagram Login. Ook dat is jouw eigen keuze; het platform werkt zonder koppeling. In het Instagram-scherm zie je precies welke toestemmingen je geeft. Wij halen alleen dit op: basisgegevens (instagram_business_basic): je Instagram-account-ID, je @gebruikersnaam, je naam, je accounttype, je profielfoto, je aantal volgers en je posts (ID, omschrijving, soort, link, publicatiemoment, likes en reacties). En statistieken (instagram_business_manage_insights): de cijfers van je account en je posts, zoals views, bereik en interacties. Het toegangstoken dat Instagram afgeeft staat in onze database, is alleen vanaf onze server te benaderen en wordt uitsluitend gebruikt om deze gegevens namens jou op te halen.

Wij lezen geen Instagram-berichten of reacties, wij plaatsen nooit iets namens jou, en wij verkopen of verhuren Instagram-gegevens aan niemand. De cijfers dienen om te bevestigen dat het kanaal van jou is en om je prestaties in je eigen dashboard en Creator ID te tonen. Wij houden ons daarbij aan het Meta Platform Terms en het privacybeleid van Instagram.

4. Waarvoor wij gegevens gebruiken en op welke grondslag

• Uitvoering van de overeenkomst: je account beheren, campagnes tonen en toewijzen, inzendingen beoordelen, views tellen, saldo bijhouden, facturen sturen en uitbetalen.
• Toestemming: het koppelen van je sociale accounts en het ophalen van je cijfers daar, en het tonen van je geverifieerde cijfers op je openbare profiel of de ranglijst. Toestemming intrekken kan altijd, zie artikel 9.
• Gerechtvaardigd belang: fraudepreventie (controle op gekochte views, bots en view-farms), beveiliging van het platform, misbruikdetectie en het verbeteren van onze dienst met geaggregeerde cijfers.
• Wettelijke plicht: de fiscale bewaarplicht voor facturen en betaaladministratie.

5. Ranglijst en openbare profielen

Op de ranglijst en op openbare profielpagina's tonen wij alleen geverifieerde accounts, met je naam of @gebruikersnaam, profielfoto, geverifieerde volgers en views, groei en behaalde badges. Exacte verdiensten maken wij nooit openbaar. Je kunt je deelname aan de ranglijst en je openbare profiel op elk moment uitzetten in je instellingen of door ons te mailen.

6. Met welke partijen wij gegevens delen

Wij verkopen geen persoonsgegevens. Wij delen alleen met partijen die nodig zijn om het platform te laten werken:

• Railway (hosting van de applicatie en de database).
• Stripe (facturen en uitbetalingen; Stripe verwerkt zelf je identiteits- en bankgegevens onder eigen verantwoordelijkheid).
• Resend (verzending van e-mails zoals bevestigingen en wachtwoordherstel).
• TikTok en, waar je die koppelt, andere sociale platforms, uitsluitend voor de koppeling die je zelf hebt geactiveerd.
• EnsembleData (openbare viewcijfers van gedeelde video-links, voor campagnes zonder officiële koppeling).
• Google, alleen als je ervoor kiest met Google in te loggen.
• Adverteerders op het platform: per campagne zien zij welke creator meedoet, welke video is ingezonden en hoeveel goedgekeurde views die heeft. Zij krijgen geen toegangstokens, geen e-mailadres en geen financiële gegevens van creators.
• Toezichthouders, accountant of autoriteiten als de wet dat vereist.

7. Hoe lang wij gegevens bewaren

• Accountgegevens: zolang je account bestaat. Na sluiting bewaren wij ze nog 30 dagen (voor herstel), daarna verwijderen of anonimiseren wij ze.
• TikTok-gegevens en tokens: zolang de koppeling actief is. Ontkoppel je, dan verwijderen wij de tokens en de opgehaalde profielgegevens direct.
• Campagnegegevens (video-links en goedgekeurde views): zolang dat nodig is voor de afwikkeling en verantwoording van de campagne.
• Facturen en betaaladministratie: 7 jaar, wettelijke bewaarplicht.
• Fraudedossiers en meldingen: maximaal 2 jaar na afhandeling.
• Logbestanden: maximaal 12 maanden.

8. Hoe wij je gegevens beveiligen

• Al het verkeer loopt via een versleutelde HTTPS-verbinding.
• Wachtwoorden worden gehasht opgeslagen; herstel-tokens zijn kortlevend en eenmalig bruikbaar.
• Toegangstokens van TikTok staan in een database die alleen vanaf onze server bereikbaar is en worden nooit in de browser of aan derden getoond.
• Toegang tot beheerfuncties en de database is beperkt tot een klein aantal beheerders en beveiligd met sterke, unieke wachtwoorden.
• Wij vragen bij het koppelen niet meer toestemmingen dan strikt nodig, en verwijderen wat wij niet meer gebruiken.
• Vermoed je een lek of misbruik? Mail info@buildingbridgesagency.com en wij pakken het direct op.

9. Je TikTok- of Instagram-account ontkoppelen en je toestemming intrekken

Je kunt je toestemming op elk moment intrekken, zonder opgave van reden. Dat kan op twee manieren:

• In het platform: ga naar Instellingen, blok Gekoppelde accounts, kies TikTok en klik op Ontkoppelen. Wij trekken de toegang bij TikTok dan meteen in en verwijderen je tokens, je TikTok-ID en de opgehaalde profielgegevens uit onze database.
• Bij TikTok zelf: open de TikTok-app, ga naar Instellingen en privacy, Beveiliging en machtigingen, App-machtigingen, en verwijder Building Bridges daar. De toegang stopt dan direct.
• Instagram in het platform: ga naar Instellingen, blok Gekoppelde accounts, kies Instagram en klik op Ontkoppelen. Wij verwijderen dan je toegangstoken, je Instagram-account-ID, je @naam en de opgehaalde profielgegevens uit onze database.
• Bij Instagram zelf: open de Instagram-app, ga naar Instellingen, Websitemachtigingen (Apps en websites) en verwijder Building Bridges daar. De toegang stopt dan direct.

Het intrekken van je toestemming heeft geen gevolgen voor verdiensten die je al hebt opgebouwd. Zonder koppeling kunnen wij nieuwe views alleen nog via openbare cijfers controleren.

10. Je gegevens of je account laten verwijderen

Wil je je gegevens of je hele account laten verwijderen, mail dan naar info@buildingbridgesagency.com vanaf het e-mailadres van je account, met als onderwerp "Verwijderingsverzoek". Wij bevestigen binnen 5 werkdagen en verwijderen je gegevens binnen 30 dagen.

Wij verwijderen dan je profiel, je gekoppelde accounts, je TikTok-tokens en de door ons opgehaalde cijfers. Twee dingen kunnen wij niet zomaar wissen: facturen en betaaladministratie moeten wij 7 jaar bewaren voor de Belastingdienst, en gegevens over aantoonbare fraude bewaren wij zolang dat nodig is om herhaling te voorkomen. Heb je nog openstaand saldo, dan betalen wij dat eerst uit.

11. Jouw rechten volgens de AVG

Je hebt het recht op inzage in de gegevens die wij van je hebben, op correctie van onjuiste gegevens, op verwijdering, op beperking van de verwerking, op bezwaar tegen verwerking op grond van gerechtvaardigd belang, en op overdraagbaarheid: een kopie van je gegevens in een gangbaar bestandsformaat. Toestemming die je hebt gegeven mag je altijd intrekken, zonder dat dit gevolgen heeft voor wat daarvoor al verwerkt is.

Een verzoek doe je per mail naar info@buildingbridgesagency.com. Wij reageren binnen 30 dagen en kunnen je om aanvullende gegevens vragen om zeker te weten dat jij het bent. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

12. Minderjarigen

Het platform is bedoeld voor gebruikers vanaf 16 jaar. Voor uitbetalingen aan gebruikers onder de 18 vragen wij toestemming van een ouder of voogd. Wij verzamelen niet bewust gegevens van kinderen onder de 16; ontdekken wij zo'n account, dan verwijderen wij het.

13. Cookies

Wij gebruiken alleen functionele cookies en lokale opslag: een cookie om je ingelogd te houden, en voorkeuren zoals je taal en je licht- of donkermodus. Wij plaatsen geen advertentiecookies en gebruiken geen trackers van derden om je over websites heen te volgen.

14. Doorgifte buiten de Europese Economische Ruimte

Onze leveranciers (waaronder Railway, Stripe, Resend en TikTok) kunnen gegevens verwerken op servers buiten de EER, waaronder de Verenigde Staten. Dat gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie of een geldig adequaatheidsbesluit.

15. Wijzigingen

Wij kunnen deze verklaring aanpassen. De actuele versie staat altijd op deze pagina, met de datum bovenaan. Bij belangrijke wijzigingen informeren wij je via het platform of per e-mail.