Juridisch
English

Privacyverklaring

Laatst bijgewerkt: 27 september 2026

This page is also available in English.

1. Wie zijn wij

ReachBase (reachbase.nl) wordt aangeboden door ReachBase, een handelsnaam van Milan Nuis (codedbymilan), ingeschreven bij de Kamer van Koophandel onder nummer 93727488, gevestigd te Groningen, Nederland. Wij zijn de verwerkingsverantwoordelijke voor de gegevens in deze verklaring. Vragen over privacy: hello@reachbase.nl.

Organisaties die ReachBase gebruiken voor hun eigen campaigns zijn zelf verantwoordelijk voor de creator-contacten die zij invoeren; ReachBase verwerkt die gegevens in hun opdracht.

2. Welke gegevens we verwerken

Organisaties (Organizer Console)

  • Accountgegevens: naam, e-mailadres, wachtwoord (gehasht), organisatie en rol.
  • Wat je zelf invoert: events, edities, campaigns, missions, assets, rewards en creator-contacten (naam, e-mail, telefoonnummer, woonplaats, notities).

Creators (Creator Portal)

  • Accountgegevens: naam, e-mailadres, wachtwoord (gehasht), en telefoonnummer en woonplaats als een organisatie die invult.
  • Betaalgegevens die je zelf invult voor rewards in geld (rekeninghouder, IBAN, optioneel bedrijfsnaam, KvK- en btw-nummer). Alleen organisaties die je iets moeten betalen zien deze.
  • Gekoppelde social accounts. Als je Instagram of TikTok koppelt, lezen we met jouw toestemming: je profiel (gebruikersnaam, weergavenaam, profielfoto, aantal volgers, aantal posts) en van de posts die je voor een mission inlevert: het platform-id, de publicatiedatum en de statistieken (views, reach, likes, comments, shares, saves, replies, gemiddelde kijktijd). Bij Instagram gebruiken we de scopes instagram_business_basic en instagram_business_manage_insights; bij TikTok user.info.basic, user.info.profile, user.info.stats en video.list. We plaatsen nooit content namens jou en lezen geen berichten of comments.
  • Screenshots die je uploadt als bewijs voor content die de platforms niet via hun API delen (bijvoorbeeld TikTok Stories).

Iedereen

  • Technische gegevens die nodig zijn om de dienst te leveren en te beveiligen: IP-adres, browser en tijdstip van verzoeken (serverlogs, maximaal 30 dagen).
  • E-mails die we sturen (uitnodigingen, goedkeuringen, rewards) en of die zijn afgeleverd of geopend, via onze e-mailverwerker.

3. Waarvoor we de gegevens gebruiken

  • Om organisaties en creators samen te laten werken: uitnodigen, missions, deadlines, rewards en betaling.
  • Om te controleren dat een ingeleverde post echt van jouw account is en binnen de afspraken is geplaatst (verificatie).
  • Om de resultaten van een campaign te meten en te rapporteren aan de organisatie waarvoor je de mission doet, en om doelen en rewards automatisch af te handelen.
  • Om organisaties te helpen creators te kiezen, bijvoorbeeld op basis van volgers en eerdere resultaten bij die organisatie.
  • Om de dienst te beveiligen en misbruik te voorkomen.

Grondslagen: uitvoering van de overeenkomst (je account en de missions die je aanneemt), jouw toestemming voor het koppelen van social accounts (in te trekken door te ontkoppelen) en ons gerechtvaardigd belang bij een veilige, werkende dienst.

4. Met wie we gegevens delen

  • Met de organisaties waarvoor je een mission doet: je profielnaam, volgers en de statistieken van de posts die je voor hen hebt ingeleverd. Andere organisaties zien deze gegevens niet.
  • Met verwerkers die ReachBase laten draaien, elk onder een verwerkersovereenkomst: hosting en database (Vercel, EU-regio waar mogelijk), e-mail (Resend) en bestandsopslag (Vercel Blob). Zij verwerken alleen in onze opdracht.
  • Met Meta (Instagram) en TikTok: alleen de verzoeken die nodig zijn om, met jouw toestemming, je profiel en de statistieken van je posts op te halen.
  • Nooit met adverteerders; we verkopen geen gegevens.

5. Cookies

ReachBase gebruikt alleen functionele cookies: een sessiecookie om je ingelogd te houden, een cookie met je thema-voorkeur (licht/donker) en een tijdelijke cookie (10 minuten) tijdens het koppelen van een social account. We gebruiken geen tracking- of advertentiecookies en geen cookies van derden.

6. Bewaartermijnen

  • Toegangstokens van Instagram/TikTok worden versleuteld opgeslagen en direct verwijderd als je ontkoppelt of als het platform de toegang intrekt.
  • Statistieken van ingeleverde posts bewaren we als onderdeel van de campagnerapportage van de organisatie, tot jij (via een verwijderverzoek) of de organisatie ze verwijdert.
  • Accounts worden verwijderd op verzoek; back-ups uiterlijk 30 dagen daarna.
  • Serverlogs: maximaal 30 dagen.

7. Jouw rechten

Je kunt je gegevens inzien, corrigeren, laten verwijderen of overdragen, de verwerking laten beperken en bezwaar maken. Gekoppelde accounts verwijder je zelf in de Creator Portal onder Accounts. Voor het verwijderen van alle platformdata gebruik je Gegevens verwijderen of mail je hello@reachbase.nl. We reageren binnen 30 dagen. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Beveiliging

Verbindingen zijn versleuteld (HTTPS), wachtwoorden worden gehasht, platformtokens zijn versleuteld opgeslagen (AES-256) en toegang is beperkt tot de organisatie waar de gegevens bij horen.

9. Doorgifte buiten de EU

Onze verwerkers kunnen gegevens buiten de EU verwerken (bijvoorbeeld in de Verenigde Staten). Dat gebeurt op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

10. Wijzigingen

Bij belangrijke wijzigingen informeren we je via de app of per e-mail. De actuele versie staat altijd op reachbase.nl/privacy.