Privacybeleid
Korte versie: we verzamelen wat we nodig hebben om MISE te laten werken en je te factureren. We verkopen geen gegevens, we trainen geen AI-modellen op je gegevens en analytische cookies werken alleen als je ja zegt. Voor de content die je in MISE zet, werken we voor jou, onder een verwerkersovereenkomst. Je kunt op elk moment inzage of wissing vragen.
Dit beleid geldt voor de MISE-app, de goedkeuringslinks die we versturen en de marketingwebsite van MISE. De volledige naam is MISE by MODUS; tot november 2026 heette het platform Trendpost, en sommige aanmeldschermen van TikTok, Pinterest en Meta tonen die naam misschien nog.
1. Wie zijn we
ZESTOLOGY BV, handelend onder de naam MODUS, die MISE by MODUS uitbaat
Ondernemings- en btw-nummer BE 1013.413.339
Veeartsenstraat 45, bus 116, 1070 Anderlecht (Brussel), België
hello@modus-ops.be
We hebben twee rollen:
- Verwerkingsverantwoordelijke voor gegevens over onze klanten, gebruikers, websitebezoekers en leads: accounts, facturatie, support, beveiliging, gebruik van het platform en marketing.
- Verwerker voor de content die onze klanten in MISE zetten en de persoonsgegevens daarin, zoals foto's van mensen, namen in captions, de reviewers die ze uitnodigen en de resultaten van hun sociale accounts. Onze klant is daarvoor de verwerkingsverantwoordelijke. Onze verwerkersovereenkomst legt vast hoe we daarmee omgaan. Sta je zelf in de content van een klant, neem dan eerst contact op met die klant; wij helpen hen om je te antwoorden.
2. Welke gegevens we verzamelen
Als je de website bezoekt
- technische gegevens die je browser doorstuurt, zoals IP-adres, type browser, bezochte pagina's en tijdstip; onze hostingpartner gebruikt die voor beveiliging en levering;
- analytische gegevens, alleen als je analytische cookies aanvaardt (punt 6);
- wat je invult in een formulier, zoals naam, zakelijk e-mailadres, bedrijf en bericht.
Als je een account opent en MISE gebruikt
- accountgegevens: naam, zakelijk e-mailadres, wachtwoord (alleen als veilige hash bewaard door onze authenticatiepartner), bedrijfsnaam, functie, taal en instellingen van je workspace;
- facturatiegegevens: bedrijfsnaam, adres, ondernemings- of btw-nummer, plan, facturen en betaalstatus. Je kaart- of bankgegevens worden verwerkt door Mollie; wij krijgen alleen een referentie, het type betaalmethode en bij kaarten de laatste cijfers;
- gebruiksgegevens: welke functies je gebruikt, welke opdrachten je start, gebruikte credits, fouten, en logs van logins en acties met tijdstip en IP-adres, voor beveiliging en om problemen op te lossen;
- koppelingsgegevens: als je een sociaal, shop- of e-mailaccount koppelt, de accountnaam en een toegangstoken. Tokens worden versleuteld bewaard en alleen gebruikt voor wat je in MISE vraagt;
- supportgegevens: je e-mails en berichten aan ons.
Als je een sociaal account koppelt
Je kunt TikTok-, Pinterest-, Instagram- en Facebook- (Meta) en LinkedIn-accounts aan MISE koppelen. Je kiest zelf welke accounts je koppelt en je kunt ze op elk moment loskoppelen.
| Platform | Toestemmingen die we vragen | Wat we ontvangen en bewaren | Waarvoor we het gebruiken |
|---|---|---|---|
| TikTok (Login Kit en Content Posting API) | user.info.basic, video.publish | Je TikTok open ID, weergavenaam en profielfoto, en een toegangstoken | Om te tonen welk account gekoppeld is, en om video's te publiceren (Direct Post) die iemand in je workspace goedkeurde en inplande |
| user_accounts:read, boards:read, boards:write, pins:read, pins:write | Je accountnaam, je borden en een toegangstoken | Om je een bord te laten kiezen, om goedgekeurde en ingeplande Pins te maken en om de resultaten van die Pins te lezen | |
| Meta (Facebookpagina's en zakelijke Instagram-accounts) | pages_show_list, pages_read_engagement, pages_manage_posts, instagram_basic, instagram_content_publish, business_management; als je resultaten aanzet ook instagram_manage_insights en read_insights | De namen, ID's en afbeeldingen van de pagina's en Instagram-accounts die je kiest, de naam van wie ze koppelde, en een toegangstoken | Om goedgekeurde en ingeplande posts te publiceren en de resultaten ervan te lezen |
| r_basicprofile, w_organization_social, r_organization_social, rw_organization_admin | Je naam, de bedrijfspagina's die je beheert en kiest, en toegangs- en vernieuwingstokens | Om goedgekeurde en ingeplande posts te publiceren op de bedrijfspagina die je koos, en de resultaten ervan te lezen |
Hoe we met deze gegevens omgaan:
- Toegangstokens worden versleuteld bewaard (AES-256-GCM). Alleen onze server kan ze lezen; niemand in je workspace ziet ze.
- We gebruiken een koppeling alleen om content te publiceren die iemand in je workspace goedkeurde en inplande, en om de resultaten van die posts te lezen (zoals aantallen weergaven, likes en reacties). We publiceren nooit iets dat je niet goedkeurde.
- We gebruiken deze gegevens niet voor reclame, verkopen ze niet en delen ze met niemand behalve het platform zelf.
- Loskoppelen op de pagina Accounts wist het toegangstoken meteen. De accountnaam blijft in de geschiedenis van je workspace staan, gemarkeerd als losgekoppeld, tot je workspace gewist wordt.
- Je kunt de toegang van MISE ook intrekken in de beveiligings- of app-instellingen van TikTok, Pinterest, Facebook, Instagram of LinkedIn. Dan kunnen we niet meer publiceren of resultaten lezen.
- Wil je alle gegevens van een gekoppeld account laten wissen, mail dan naar hello@modus-ops.be. We wissen ze binnen een maand en bevestigen dat per e-mail.
Als je een post nakijkt via een goedkeuringslink
- je naam en, als de afzender het opgaf, je e-mailadres, je beslissing en opmerkingen, en het tijdstip;
- een verkorte, gezouten hash van je IP-adres, alleen om misbruik van de link tegen te gaan. Je IP-adres kunnen we daaruit niet terughalen.
De goedkeuringslink zelf werkt 14 dagen.
3. Waarom we gegevens gebruiken en op welke rechtsgrond
| Doel | Rechtsgrond (AVG) |
|---|---|
| De account, het platform en support leveren | Overeenkomst, art. 6.1.b |
| Factureren, betalingen innen, boekhouding voeren | Wettelijke verplichting, art. 6.1.c, en overeenkomst, art. 6.1.b |
| Beveiliging, fraudepreventie, limieten tegen misbruik, logs | Gerechtvaardigd belang bij een veilige dienst, art. 6.1.f |
| MISE verbeteren met geaggregeerde gebruiksgegevens | Gerechtvaardigd belang, art. 6.1.f |
| Contactformulieren beantwoorden en demo's en offertes opvolgen | Stappen voor een overeenkomst, art. 6.1.b, of gerechtvaardigd belang, art. 6.1.f |
| Service-e-mails (goedkeuringsvragen, verlengingen, wijzigingen van de voorwaarden) | Overeenkomst, art. 6.1.b |
| Nieuwsbrief en marketingmails | Toestemming, art. 6.1.a, of voor bestaande klanten ons gerechtvaardigd belang onder de soft opt-in-regel, met een eenvoudige manier om op elk moment te stoppen |
| Websiteanalyse met cookies | Toestemming, art. 6.1.a |
| Ingaan op vragen van overheden en ons verdedigen in rechte | Wettelijke verplichting, art. 6.1.c, en gerechtvaardigd belang, art. 6.1.f |
We nemen geen beslissingen over jou die alleen op geautomatiseerde verwerking steunen en rechtsgevolgen of vergelijkbaar ingrijpende gevolgen hebben (artikel 22 AVG).
4. AI en je gegevens
- We gebruiken AI-modellen van zorgvuldig gekozen leveranciers om ideeën, teksten, beelden, video en audio te maken.
- We gebruiken alleen hun zakelijke API's. Onder die voorwaarden trainen ze hun modellen niet op de gegevens van onze klanten, of we hebben training uitgeschakeld.
- Leveranciers kunnen gegevens kort bewaren om misbruik op te sporen, onder hun eigen voorwaarden (bijvoorbeeld tot 30 dagen). De lijst toont waar dat geldt.
- We gebruiken je content of persoonsgegevens niet om eigen AI-modellen te trainen.
- Beelden en video die in MISE met de modellen van Google gemaakt zijn, dragen het SynthID-watermerk van Google. We werken eraan om C2PA-metadata toe te voegen aan geëxporteerde bestanden, in lijn met artikel 50 van de AI-verordening.
5. Hoelang we gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Account- en workspacecontent | Zolang je account actief is. Na het einde 30 dagen om te exporteren, daarna gewist. Back-ups worden binnen 35 extra dagen overschreven |
| Proefworkspaces zonder plan | 30 dagen na het einde van de proefperiode |
| Facturen en boekhoudstukken | Zolang het Belgische boekhoud- en btw-recht vraagt (tot 10 jaar) |
| Overeenkomst en briefwisseling | 5 jaar na het einde van de overeenkomst, de verjaringstermijn voor contractuele vorderingen (artikel 2262bis Burgerlijk Wetboek) |
| Toegangstokens van gekoppelde sociale accounts | Tot je het account loskoppelt of het platform de toegang intrekt; meteen gewist bij loskoppelen |
| Beveiligings- en toegangslogs | 90 dagen |
| Gegevens van goedkeuringslinks | Zolang de post en de workspace bestaan; IP-hashes voor misbruiklimieten 30 dagen |
| Leads en contactformulieren zonder overeenkomst | 12 maanden |
| Marketingtoestemming en uitschrijvingen | Zolang we mails sturen, en bewijs van toestemming tot 3 jaar daarna |
| Websiteanalyse | 14 maanden, geaggregeerd |
6. Cookies en gelijkaardige technologie
In de app gebruiken we alleen cookies en lokale opslag die strikt noodzakelijk zijn: de sessiecookie om in te loggen van onze authenticatiepartner, beveiligingscookies en je weergavekeuze (licht of donker). Daarvoor is geen toestemming nodig.
Op onze openbare pagina's (zoals dit beleid en de voorwaarden) gebruiken we momenteel geen analytische of marketingcookies. Voegen we ze toe, dan vragen we eerst je toestemming en passen we dit beleid aan. Op de website van MISE tellen we bezoeken anoniem met Cloudflare Web Analytics, dat geen cookies plaatst en je niet volgt over andere sites.
Lettertypes. De app levert zijn eigen lettertypes. Gebruikt een merk een Google-lettertype in zijn merkkit, dan laden voorbeelden van de templates van dat merk het lettertype van Google Fonts, waardoor je IP-adres naar Google gaat.
7. Met wie we gegevens delen
We delen gegevens alleen met leveranciers die ons helpen MISE te laten werken, en alleen wat ze nodig hebben:
- hosting, database en bestandsopslag, in Londen, Verenigd Koninkrijk;
- leveranciers van AI-modellen voor tekst, beeld, video en audio;
- leveranciers van onderzoek en data, voor openbare gegevens over merken en trends;
- leveranciers van automatisering en e-mail, voor service-e-mails;
- onze betaalpartner;
- onze boekhouder en de Belgische belastingadministratie, als de wet dat vraagt.
Klanten zien de lijst met de namen van deze leveranciers, met doel en locatie, in de app en in onze verwerkersovereenkomst. Anderen kunnen ze opvragen via hello@modus-ops.be.
Sociale platformen, shops en e-mailtools die je zelf koppelt (zoals Meta, LinkedIn, Pinterest, TikTok, Shopify en Klaviyo) zijn je eigen keuze. We sturen er gegevens naar op jouw vraag. Zij gebruiken die onder hun eigen privacybeleid.
We verkopen geen persoonsgegevens en delen ze niet met advertentienetwerken.
8. Doorgifte buiten de Europese Economische Ruimte
- Onze database, opslag en appservers staan in Londen. De Europese Commissie beschouwt het Verenigd Koninkrijk als een land met een passend beschermingsniveau (adequaatheidsbesluit volgens artikel 45 AVG).
- Sommige leveranciers, zoals AI-leveranciers, zijn gevestigd in of verwerken gegevens in de Verenigde Staten. We steunen op het EU-VS-gegevensprivacykader voor gecertificeerde leveranciers, en anders op de standaardcontractbepalingen (Besluit (EU) 2021/914) met extra maatregelen waar nodig.
- Je kunt ons een kopie vragen van de waarborgen die gelden.
9. Beveiliging
- overal versleutelde verbindingen (TLS) en versleuteling in rust bij onze hostingpartners;
- strikte toegangsregels in de database, zodat elke workspace alleen zijn eigen gegevens ziet;
- private bestandsopslag met kortlevende ondertekende links;
- tokens van sociale media en shops versleuteld met AES-256-GCM, met de sleutel alleen op de server;
- tweestapsverificatie op onze beheerdersaccounts en minimale toegang voor medewerkers;
- wachtwoorden alleen als veilige hash bewaard door onze authenticatiepartner;
- logs en limieten om misbruik op te sporen en te blokkeren.
10. Je rechten
Je hebt het recht om:
- de gegevens die we over je hebben in te zien (artikel 15 AVG);
- ze te laten verbeteren (artikel 16);
- ze te laten wissen (artikel 17);
- het gebruik ervan te laten beperken (artikel 18);
- ze in een leesbaar formaat te krijgen en mee te nemen (artikel 20);
- bezwaar te maken tegen gebruik op basis van ons gerechtvaardigd belang, en op elk moment tegen direct marketing (artikel 21);
- je toestemming op elk moment in te trekken, zonder gevolg voor wat ervoor gebeurde (artikel 7).
Mail naar hello@modus-ops.be. We antwoorden binnen een maand. We kunnen je vragen te bewijzen wie je bent.
Ben je niet tevreden met ons antwoord, dan kun je klacht indienen bij de Belgische Gegevensbeschermingsautoriteit:
Gegevensbeschermingsautoriteit / Autorité de protection des données
Drukpersstraat 35, 1000 Brussel
www.gegevensbeschermingsautoriteit.be · contact@apd-gba.be
11. Datalekken
Brengt een datalek je rechten in gevaar, dan melden we het binnen 72 uur nadat we het ontdekten aan de Gegevensbeschermingsautoriteit (artikel 33 AVG). Is het risico hoog, dan verwittigen we jou ook rechtstreeks (artikel 34). Voor klantcontent verwittigen we de klant zoals bepaald in de verwerkersovereenkomst.
12. Kinderen
MISE is voor bedrijven. We verzamelen niet bewust gegevens van kinderen jonger dan 16. Gebeurt het toch, dan wissen we ze zodra we het weten.
13. Wijzigingen
We passen dit beleid aan wanneer MISE of de wet verandert. De versie en datum bovenaan tonen de laatste wijziging. Wijzigingen die je rechten raken, laten we actieve klanten per e-mail weten.
14. Contact
hello@modus-ops.be. Een mens antwoordt binnen een maand, meestal veel sneller.
ZESTOLOGY BV · BE 1013.413.339 · hello@modus-ops.be