Privacybeleid Clip Army

1. Wie wij zijn

Clip Army is een handelsnaam van Oxygen Software V.O.F., Kamer van Koophandel 62971484, Heliumweg 15, 3812 RD Amersfoort, Nederland. Oxygen Software V.O.F. is verantwoordelijk voor de verwerking van persoonsgegevens die in dit beleid wordt beschreven. Vragen en verzoeken kun je sturen naar info@cliparmy.nl of naar ons postadres.

Dit beleid geldt voor iedereen van wie Clip Army in deze context persoonsgegevens verwerkt, waaronder websitebezoekers, clippers, opdrachtgevers, campaign managers, contactpersonen en personen die in inzendingen voorkomen. Socialmediaplatforms verwerken daarnaast gegevens onder hun eigen privacybeleid.

Dit privacybeleid maakt deel uit van onze voorwaarden. Op het gebruik van het platform zijn daarnaast de algemene voorwaarden voor clippers en de algemene voorwaarden voor opdrachtgevers van toepassing; die verwijzen op hun beurt terug naar dit privacybeleid.

2. Welke gegevens wij verwerken

Account en profiel. Wij verwerken je naam, e-mailadres, telefoonnummer indien je dat opgeeft, accountnummer, gebruikersrol, inlog- en sessiegegevens en je bevestiging dat je 16 jaar of ouder bent. Je kunt daarnaast een profielfoto, biografie en socialmedia-accounts opgeven. Als je inlogt met Google, ontvangen wij de naam en het e-mailadres die Google voor die aanmelding doorgeeft. Dit geeft ons geen toegang tot je Gmail of besloten YouTube-gegevens.

Campagnes en inzendingen. Wij verwerken de campagnes waaraan je deelneemt, je ingediende bestanden en videolinks, gebruikersnamen, account- en video-ID’s, titels en videovoorbeelden, controles of een account of video bij jou hoort, weergaveaantallen, inzendingsstatus, feedback, eventuele afwijzingsredenen, campagnevoorwaarden, bonusgegevens en de berekening en afhandeling van je vergoeding. Ook aangeleverd beeldmateriaal kan persoonsgegevens bevatten. Lever geen onnodige persoonsgegevens van anderen aan.

Uitbetalingen en belastingen. Wij verwerken je naam, rekeninghouder, IBAN, adres, of je voor de uitbetaling als ondernemer handelt, en de benodigde factuur- en betalingsgegevens. Voor ondernemers kunnen daar KvK-nummer, btw-nummer en relevante informatie over de btw-status bijkomen. Als een wettelijke fiscale verplichting dit voor jouw uitbetaling vereist, verwerken wij ook BSN, geboortedatum en andere wettelijk vereiste gegevens en verstrekken wij die aan de Belastingdienst. We gebruiken je BSN alleen voor dat fiscale doel.

Zakelijke aanvragen, afspraken en ondersteuning. Wij verwerken de gegevens die je zelf verstrekt, zoals naam, e-mailadres, telefoonnummer, bedrijfsnaam, website, campagnewensen, correspondentie en afspraakgegevens. We kunnen ook vastleggen via welke campagne of link je bij ons terechtkwam.

Gebruik, beveiliging en communicatie. Wij verwerken de voor beveiliging noodzakelijke technische gegevens, zoals IP-adres, tijdstip, opgevraagde URL, HTTP-headers, browser- en apparaatgegevens, inlogpogingen, beveiligingsgebeurtenissen en foutmeldingen. Via Umami Cloud verwerken wij daarnaast cookieloze gebruiksgegevens om geanonimiseerde websitestatistieken te maken. Met jouw toestemming verwerken wij advertentiegebeurtenissen en, wanneer je kiest voor gepersonaliseerde marketing per e-mail, gegevens over het openen van en klikken in die marketingmails, zoals beschreven in hoofdstukken 5 en 6.

3. Waar gegevens vandaan komen en waarom wij ze gebruiken

Gegevens komen van jou, van de opdrachtgever of manager van jouw campagne, van Google wanneer je daarmee inlogt, van handelsregistergegevens via Overheid.io en van de in hoofdstuk 4 beschreven socialmediabronnen. Ook ontvangen wij technische gegevens bij het gebruik van onze website en, met de benodigde toestemming, van advertentie- en e-maildiensten.

Je hoeft geen toestemming voor marketing of advertentietracking te geven om een account te gebruiken of een verdiende vergoeding te ontvangen. We geven bij formulieren aan welke gegevens verplicht zijn. Zonder noodzakelijke account- of inzendingsgegevens kunnen we de betreffende dienst niet leveren, en zonder noodzakelijke betaal- of fiscale gegevens kunnen we een uitbetaling mogelijk niet verwerken.

Als een inzending persoonsgegevens bevat van iemand die geen partij is bij onze overeenkomst, verwerken wij die gegevens alleen voor zover dat nodig is voor de beoordeling, afhandeling en beveiliging van de campagne. Daarbij baseren wij ons op ons gerechtvaardigd belang en houden wij rekening met de belangen van die persoon. Onnodige gegevens verwijderen of beperken wij.

Ontvangen wij persoonsgegevens over jou van iemand anders, dan informeren wij je daarover wanneer de AVG dat vereist. Dat doen wij uiterlijk binnen één maand, maar eerder wanneer wij vóór die tijd voor het eerst met je communiceren over die gegevens of de gegevens voor het eerst aan een andere ontvanger verstrekken. Dat is niet opnieuw nodig als je de informatie al hebt of wanneer een wettelijke uitzondering geldt.

Een socialmedia-autorisatie geeft ons alleen toegang tot de gegevens en functies die in het autorisatiescherm worden genoemd. Het is geen toestemming voor marketing.

4. Socialmediagegevens en accountkoppelingen

4.1 Openbare informatie en door jou ingezonden links

Wanneer je een socialmedia-account of clip opgeeft, gebruiken wij relevante openbare account- en videogegevens om de inzending te herkennen, het verband met jouw account te controleren en weergaven te meten. Dit kan gaan om je gebruikersnaam, profieltekst, profielfoto, account- of video-ID, videolink, titel, thumbnail en openbare weergaveaantallen. Voor verificatie kan je worden gevraagd tijdelijk een code in je openbare profieltekst te plaatsen.

Openbare informatie blijft onder dit privacybeleid vallen. Voor Facebook en Instagram gebruiken wij voor account- en inzichtgegevens de officiële Meta-koppeling.

4.2 Facebook en Instagram

Als je een Facebook- of Instagram-account koppelt, gebruiken wij de officiële Meta-koppeling om je eigen account en video’s te vinden en te controleren, bestaande Reels te tonen die je kunt insturen en beschikbare prestatiegegevens van ingestuurde Reels op te halen. We gebruiken alleen de gegevens en toegangsrechten die daarvoor nodig zijn.

Bij Facebook Pages kunnen wij je Meta-gebruikers-ID en naam ontvangen en de Pages tonen waartoe je toegang hebt. Van een gekozen Page kunnen wij ID, naam, gebruikersnaam, profielfoto en toegangstoken verwerken. Voor video’s kunnen wij onder meer video-ID, eigenaar, publicatiedatum en beschikbare prestatiegegevens verwerken.

Daarvoor gebruiken wij de permissions pages_show_list, pages_read_engagement en read_insights.

Bij Instagram Business- en Creator-accounts kunnen wij account-ID, gebruikersnaam, accounttype en gegevens van je eigen media verwerken, zoals media-ID of shortcode.

Voor ingestuurde Instagram- en Facebook-Reels kunnen wij beschikbare prestatiegegevens verwerken, waaronder:

• aantal weergaven;
• gemiddelde kijktijd;
• totale kijktijd;
• likes of reacties;
• comments;
• shares.

Welke statistieken beschikbaar zijn, hangt af van wat Meta voor het betreffende account en de betreffende Reel beschikbaar stelt.

Voor Instagram gebruiken wij instagram_business_basic en instagram_business_manage_insights.

Deze toegang wordt alleen gebruikt om de gekoppelde accounts en eigen media van de gebruiker te lezen en prestatiegegevens van ingestuurde Reels op te halen. Clip Army gebruikt deze toegang niet om namens gebruikers content te publiceren of wijzigen, berichten te verzenden, comments te plaatsen of advertenties te beheren.

Toegangstokens worden beveiligd opgeslagen en alleen voor de betreffende koppeling gebruikt. Gegevens uit de Meta-koppeling gebruiken wij niet voor advertentietargeting en combineren wij niet met de Meta Pixel voor dat doel.

4.3 TikTok

Als je TikTok koppelt, verwerken wij je account-ID, gebruikersnaam, weergavenaam en avatar. Voor het selecteren en controleren van video’s en het meten van weergaven kunnen wij ook video-ID, titel, omslagafbeelding, deellink, weergaveaantal, publicatietijd en duur verwerken. Hiervoor gebruiken wij user.info.basic, user.info.profile en video.list.

Toegangstokens en eventuele vernieuwingstokens worden beveiligd opgeslagen en alleen voor de TikTok-koppeling gebruikt. Deze koppeling staat los van de TikTok Pixel.

4.4 YouTube

Clip Army gebruikt YouTube API Services met een API-key. Voor video’s die je aanlevert kunnen wij openbare videostatistieken ophalen, waaronder het weergaveaantal. Voor verificatie kunnen wij openbare kanaalgegevens en profieltekst tijdelijk lezen. Voor een videovoorbeeld kunnen titel, kanaalnaam en thumbnail worden verwerkt.

Je kunt ons verzoeken deze gegevens te verwijderen via info@cliparmy.nl. Dat verwijdert geen video of kanaal bij YouTube zelf. Voor YouTube gelden ook de YouTube-gebruiksvoorwaarden en het privacybeleid van Google. Voor toegang tot onze YouTube-functionaliteit vragen wij je de toepasselijke voorwaarden en dit privacybeleid te aanvaarden; dat is geen toestemming voor marketing of tracking.

4.5 Stoppen en verwijderen

Je kunt een socialmedia-koppeling ontkoppelen in je profiel, de toegang bij het betreffende platform intrekken of ons mailen. Daarna stoppen wij het gebruik van die toegang en verwijderen wij tokens en bijbehorende gegevens zonder onnodige vertraging, behalve voor zover wij gegevens wettelijk moeten bewaren.

Voor Meta kun je ook toegang intrekken via de instellingen van Meta. Je kunt altijd een verwijderverzoek sturen naar info@cliparmy.nl. Meer informatie staat in hoofdstuk 13.

5. E-mails en gepersonaliseerde marketing

Noodzakelijke account-, beveiligings-, aanvraag- en uitbetalingsmails sturen wij voor onze dienstverlening. Voor gepersonaliseerde marketing per e-mail, zoals nieuws, campagnetips, nieuwe campagnes en aanbiedingen, vragen wij vooraf om toestemming. Klaviyo verwerkt daarvoor contactgegevens, je marketingkeuze, communicatievoorkeuren en de hieronder beschreven open- en klikgegevens.

Als je voor gepersonaliseerde marketing kiest, kunnen wij meten of je een marketingmail opent en op welke links je klikt. We gebruiken die informatie om de inhoud en verzendfrequentie beter op je interesses af te stemmen. Daarbij kunnen berichtidentificatie, tijdstip en technische browser- of apparaatgegevens worden verwerkt. Deze meting gebruiken wij niet in noodzakelijke servicemails.

Afmelden kan op ieder moment via de afmeldlink in iedere marketingmail of via info@cliparmy.nl. Afmelden stopt zowel de gepersonaliseerde marketingmails als de bijbehorende persoonlijke open- en klikmeting, maar niet noodzakelijke servicemails. Wij verwijderen of anonimiseren persoonlijke meetgegevens en afgeleide interesseprofielen wanneer daarvoor geen geldige grond meer bestaat. Noodzakelijk bewijs van je eerdere keuze en een minimale afmeldregistratie kunnen wij afzonderlijk bewaren volgens hoofdstuk 9.

6. Cookies, analytics, pixels en externe inhoud

Wij gebruiken cookies, localStorage, sessionStorage, pixels en vergelijkbare technieken. Noodzakelijke opslag gebruiken wij voor functies zoals inloggen, beveiliging en het onthouden van je instellingen. Voor niet-noodzakelijke advertentietools en externe inhoud vragen wij vooraf toestemming via onze cookiebanner.

Je kunt kiezen voor Alles weigeren, Alles accepteren of Instellen. Niet-noodzakelijke categorieën staan standaard uit. Via Cookie-instellingen onderaan de website kun je je keuze later wijzigen of intrekken. Als je toestemming intrekt, stoppen we de betreffende niet-noodzakelijke verwerking. We bewaren je cookiekeuze maximaal 6 maanden voordat we opnieuw vragen, tenzij een relevante wijziging eerder een nieuwe keuze nodig maakt.

Google Tag Manager. Wij gebruiken Google Tag Manager om tags op de website te beheren. Tags waarvoor toestemming nodig is, worden pas geladen nadat je daarvoor toestemming hebt gegeven.

Privacyvriendelijke analytics: Umami

Wij gebruiken Umami Cloud van Umami Software, Inc. om te begrijpen hoe onze website wordt gebruikt en waar wij deze kunnen verbeteren. Daarbij verwerken wij paginaweergaven, bezochte pagina’s, verwijzende URL’s, browser, besturingssysteem, apparaattype en het uit het IP-adres afgeleide land. Wij sturen geen namen, e-mailadressen, accountgegevens of andere directe identificatoren naar Umami en gebruiken geen aangepaste Umami-identificatoren of eigenschappen met persoonsgegevens.

Umami plaatst hiervoor geen cookies en bewaart geen analytics-identificatoren in localStorage of andere browseropslag. Het gebruikt geen fingerprinting of tracking over verschillende websites. Om bezoeken tot een sessie te groeperen, leidt Umami een niet direct identificerende hash af uit het IP-adres, de user-agent en onze website-ID; het ruwe IP-adres wordt niet in de analyticsgegevens opgeslagen. Deze cookieloze analytics staan daarom altijd aan en hangen niet af van je cookiekeuze. Voor de beperkte technische verwerking baseren wij ons op ons gerechtvaardigd belang, niet op toestemming. Meer informatie staat in de privacydocumentatie van Umami.

Websitebeveiliging en levering: Cloudflare

Wij gebruiken Cloudflare als DNS-dienst, reverse proxy en content delivery network (CDN) vóór onze website en API’s. Website- en API-verkeer loopt daardoor eerst via het netwerk van Cloudflare. Cloudflare verwerkt daarbij onder meer het IP-adres, tijdstip, de opgevraagde URL, HTTP-headers zoals user-agent en verwijzende pagina, netwerk- en TLS-gegevens, beveiligingsgebeurtenissen en, afhankelijk van het verzoek, de verzonden inhoud. Openbare inhoud kan tijdelijk worden gecachet.

Wij gebruiken deze verwerking voor DNS en TLS, snelle en betrouwbare levering, caching, DDoS-bescherming, de web application firewall (WAF), misbruikdetectie en beveiligingslogging. Dit gebeurt op basis van ons gerechtvaardigd belang om onze diensten veilig, beschikbaar en goed presterend aan te bieden. Cloudflare is onze verwerker voor doorgestuurde inhoud en klantlogs. Voor beperkte account- en operationele netwerkgegevens kan Cloudflare zelfstandig verwerkingsverantwoordelijke zijn volgens het privacybeleid van Cloudflare.

Advertenties: Meta en TikTok

Meta Pixel meet na toestemming paginaweergaven en relevante aanmeldgebeurtenissen. Meta kan daarbij IP-adres, browser- en apparaatgegevens, bezochte URL, verwijzende pagina en cookie- of advertentie-identificaties ontvangen. De gebruikte gebeurtenissen zijn PageView en Lead. Wij sturen voor Meta-matching geen e-mailadres, telefoonnummer, BSN of bankgegevens mee en gebruiken gegevens uit een Meta-accountkoppeling niet voor advertentietargeting.

TikTok Pixel meet na toestemming paginaweergaven en de gebeurtenissen ViewContent, Lead, ClickButton en CompleteRegistration. Voor advertentiemeting en matching kunnen wij daarnaast een met SHA-256 gehashte versie van je e-mailadres, telefoonnummer indien beschikbaar en externe identificatie doorgeven. Gehashte gegevens zijn niet anoniem: TikTok kan ze vergelijken met eigen gegevens. Deze advertentieverwerking staat los van de TikTok-accountkoppeling.

Wij sturen geen fiscale gegevens, rekeninggegevens, toegangstokens, gevoelige formulierinhoud of inhoud van persoonlijke berichten naar advertentiepixels.

Externe inhoud

Ingesloten YouTube- of Calendly-inhoud laden wij pas nadat je externe inhoud hebt ingeschakeld. Een gewone link naar YouTube of Calendly kan zonder die keuze worden getoond; je verlaat dan onze website wanneer je erop klikt. Bij een embed kan de aanbieder technische gegevens ontvangen en cookies of vergelijkbare opslag gebruiken.

Belangrijkste browseropslag

Externe aanbieders kunnen bij ingeschakelde functies aanvullende opslag gebruiken. Cookie-instellingen tonen de categorieën en betrokken aanbieders die op dat moment actief zijn. De levensduur van een browsercookie is niet automatisch dezelfde als de bewaartermijn van servergegevens; onze eigen bewaartermijnen staan in hoofdstuk 9.

Toestemming voor advertentiecookies staat los van toestemming voor gepersonaliseerde marketing per e-mail en van socialmedia-autorisaties. Meer informatie over Meta, TikTok en internationale verwerking staat in hoofdstukken 7 en 8.

7. Wie gegevens ontvangen

Wij verkopen je persoonsgegevens niet. Wij delen alleen gegevens die nodig zijn voor het betreffende doel.

AFAS is nog niet in gebruik voor deze administratie. Als we naar AFAS migreren, verwerken we daar alleen de gegevens die nodig zijn voor boekhouding, uitbetalingen en fiscale verplichtingen en passen we dit beleid aan als de feitelijke verwerking verandert.

Dienstverleners die uitsluitend in onze opdracht handelen, verwerken gegevens volgens onze instructies. Sommige platforms, banken en overheden verwerken gegevens daarnaast voor hun eigen doeleinden onder hun eigen privacyregels.

8. Opslaglocaties en doorgifte buiten de EER

Onze primaire Lovable Cloud-database en de Cloudflare D1-database voor uitbetalingsgegevens staan in de EU. Ook onze DigitalOcean-infrastructuur en de gegevens die wij daar opslaan, bevinden zich in een door ons gekozen EU-regio. Andere onderdelen van onze dienstverlening kunnen persoonsgegevens buiten de Europese Economische Ruimte (EER) verwerken.

Voor doorgiften buiten de EER gebruiken wij, waar van toepassing, een adequaatheidsbesluit, het EU-VS Data Privacy Framework voor gecertificeerde Amerikaanse ontvangers of de standaardcontractbepalingen van de Europese Commissie (SCC’s). Via info@cliparmy.nl kun je meer informatie of een kopie van de relevante waarborgen opvragen.

9. Hoe lang wij gegevens bewaren

Wij bewaren gegevens alleen zolang dat voor het doel nodig is. Hieronder staan onze maximale reguliere termijnen of bewaarcriteria. Een geldig verwijderverzoek of een kortere toepasselijke platformtermijn kan eerdere verwijdering vereisen.

De fiscale bewaarplicht geldt alleen voor gegevens die daarvoor nodig zijn. We bewaren operationele accounts, tokens en andere socialmediagegevens niet langer uitsluitend omdat fiscale gegevens bewaard moeten blijven.

YouTube-gegevens die wij zonder gebruikersautorisatie ophalen, vernieuwen of verwijderen wij uiterlijk binnen 30 kalenderdagen. Na een toepasselijk verwijderverzoek verwijderen wij deze gegevens zo snel mogelijk en uiterlijk binnen 7 kalenderdagen, behalve waar een wettelijke bewaarplicht geldt.

Verwijderde gegevens kunnen nog maximaal 30 dagen in beveiligde herstelback-ups aanwezig zijn. Deze back-ups gebruiken we alleen voor herstel; bij herstel passen we eerdere verwijderingen opnieuw toe.

Bij een concrete controle, klacht of rechtszaak kunnen wij relevante gegevens langer bewaren zolang dat noodzakelijk en toegestaan is. Daarna verwijderen of anonimiseren wij die gegevens. Volledig en onomkeerbaar geanonimiseerde statistieken kunnen langer worden bewaard.

10. Beveiliging

Wij nemen passende technische en organisatorische beveiligingsmaatregelen, waaronder versleutelde verbindingen, toegangsbeperking op basis van rollen en bescherming van toegangstokens. Rekening- en fiscale gegevens verwerken wij in de daarvoor bedoelde administratieomgeving. Alleen personen die deze gegevens voor hun werk nodig hebben, krijgen toegang.

Stuur geen BSN, volledige bankgegevens, wachtwoorden of een kopie van je identiteitsbewijs via gewone e-mail. Voor zulke gegevens gebruiken wij een beveiligde route.

11. Geautomatiseerde berekeningen en beoordeling

Software kan weergaveaantallen verwerken en vergoedingen berekenen op basis van de voorwaarden van een campagne, zoals geldige weergaven, tarieven, drempels, bonussen en plafonds.

Je kunt een telling, berekening, afwijzing of andere belangrijke uitkomst betwisten via info@cliparmy.nl. Als de AVG menselijke tussenkomst vereist, beoordeelt een bevoegde medewerker de situatie inhoudelijk. Besluiten over fraude of definitieve uitsluiting nemen wij niet uitsluitend op basis van een automatisch signaal.

Bij gepersonaliseerde marketing kunnen wij informatie over open- en klikgedrag gebruiken om te bepalen welke marketingmail beter bij je interesses past. Dit heeft geen invloed op je recht op een campagnevergoeding.

12. Leeftijd

Registratie als clipper is mogelijk vanaf 16 jaar. We vragen bij registratie om te bevestigen dat je 16 jaar of ouder bent. Als we reden hebben om te denken dat een account door iemand jonger dan 16 jaar wordt gebruikt, kunnen we het account onderzoeken, beperken of verwijderen, behalve voor zover gegevens nog rechtmatig nodig zijn.

Ben je 16 of 17 jaar? Dan moet je voor deelname aan Clip Army toestemming hebben van je ouder of wettelijke voogd. Bij registratie vragen wij je dit te bevestigen. Vanaf 16 jaar kun je zelf je privacy- en marketingkeuzes maken.

13. Jouw rechten en hoe je die gebruikt

Bezwaar tegen marketing

Je kunt altijd en zonder opgave van reden bezwaar maken tegen direct marketing, inclusief de daarmee samenhangende profilering. Daarna stoppen wij dat gebruik van je persoonsgegevens. Gebruik de afmeldlink of mail info@cliparmy.nl. Dit heeft geen gevolgen voor noodzakelijke dienstverlening of je recht op verdiende vergoeding.

Gegevens verwijderen

Je kunt verwijdering vragen van je volledige Clip Army-account of alleen van gegevens van een socialmedia-koppeling. Hiervoor is geen ingebouwde verwijderfunctie beschikbaar. Stuur je verzoek naar info@cliparmy.nl, bij voorkeur vanaf het e-mailadres van je account, en vermeld wat je wilt laten verwijderen. Je hoeft geen reden te geven.

Als je een socialmedia-koppeling intrekt, stoppen wij het gebruik van die toegang en verwijderen wij actieve tokens zo snel mogelijk. Bij accountverwijdering verwijderen wij ook andere persoonsgegevens waarvoor geen bewaarplicht of andere rechtsgrond meer bestaat en laten wij de verwijdering waar nodig doorwerken bij onze verwerkers.

Noodzakelijke fiscale administratie kan wettelijk langer moeten blijven bestaan, in beginsel volgens de termijn in hoofdstuk 9. Wij beperken die bewaring tot wat daadwerkelijk nodig is. Openstaande betalingen of fiscale verplichtingen zijn geen reden om je volledige profiel onbeperkt te bewaren.

Als je de Meta-koppeling gebruikt, kun je toegang ook via Meta intrekken. De verwijderinstructies in dit privacybeleid gelden ook voor gegevens die wij via Meta ontvangen.

Andere rechten en verzoeken

Je kunt ons vragen om inzage, correctie, verwijdering of beperking van verwerking. Waar het recht op gegevensoverdraagbaarheid geldt, kun je de betreffende gegevens in een gangbaar, machineleesbaar formaat ontvangen of laten doorgeven. Je mag bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang en altijd tegen direct marketing. Toestemming kun je op ieder moment intrekken; dat maakt eerdere rechtmatige verwerking niet met terugwerkende kracht onrechtmatig.

Stuur je verzoek naar info@cliparmy.nl, bij voorkeur vanaf het e-mailadres van je account. Als we redelijkerwijs twijfelen aan je identiteit, kunnen we om aanvullende, proportionele verificatie vragen.

Privacyverzoeken behandelen wij in beginsel kosteloos. Alleen binnen de beperkte wettelijke uitzonderingen, bijvoorbeeld bij een aantoonbaar kennelijk ongegrond of buitensporig verzoek, mogen wij een redelijke vergoeding vragen of een verzoek weigeren; wij leggen dat dan uit. Bij inzage kun je ook vragen welke concrete ontvangers jouw gegevens hebben ontvangen.

Er is geen ingebouwde downloadfunctie voor je gegevens. Mail info@cliparmy.nl om inzage of een kopie van je gegevens te vragen. Waar het recht op gegevensoverdraagbaarheid geldt, verstrekken wij de betreffende gegevens in een gangbaar, machineleesbaar formaat. Gevoelige gegevens verstrekken wij via een beveiligde route.

Wij reageren zonder onnodige vertraging en uiterlijk binnen één maand na ontvangst. Wanneer de AVG dat wegens complexiteit of het aantal verzoeken toestaat, kunnen wij met maximaal twee maanden verlengen; je ontvangt dan binnen de eerste maand bericht met de reden. Een kortere verwijdertermijn die voor platformgegevens geldt, blijft daarnaast van toepassing. Als wij een verzoek niet geheel kunnen uitvoeren, leggen wij de reden, de betreffende gegevens en je vervolgmogelijkheden uit.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens of een andere bevoegde toezichthouder. Je hoeft daarvoor niet eerst onze interne procedure af te ronden.

14. Wijzigingen

Wij passen dit beleid aan wanneer onze verwerking of de regels veranderen. De datum en versie staan bovenaan. Bij belangrijke wijzigingen informeren wij betrokken gebruikers via de website of een functioneel bericht. Als voor een nieuwe verwerking toestemming nodig is, vragen wij die apart voordat die verwerking begint.

Versie 2.1 — 16 september 2026 · info@cliparmy.nl