Privacybeleid

GO CREAjt is software waarmee creatieve bureaus en freelancers hun werk en hun klanten beheren. In dit privacybeleid lees je welke persoonsgegevens we verwerken, waarom we dat doen, met wie we ze delen, hoelang we ze bewaren en welke rechten je hebt. We houden ons aan de Algemene verordening gegevensbescherming (AVG).

Wie is verantwoordelijk

GO CREAjt is een handelsnaam van CREAJT, een creatief bureau uit Nijmegen. CREAJT is een eenmanszaak van Jens Thonissen, gevestigd aan de Sint Annastraat 37A, 6524 EE Nijmegen, KvK 99234017, btw NL005377107B89. Voor vragen over privacy mail je naar privacy@gocreajt.com. Voor andere vragen kun je terecht op info@gocreajt.com.

Twee rollen: verantwoordelijke en verwerker

• Wij zijn verantwoordelijk voor de gegevens die we zelf nodig hebben: je account, je bureau en team, je abonnement en betalingen, contact met ons en het gebruik van onze website.
• Het bureau is verantwoordelijk voor de gegevens die het over zijn eigen klanten in GO CREAjt zet. Denk aan contactgegevens, content, foto's, facturen en contracten, en de accounts van klanten in het klantportaal. Wij verwerken die gegevens alleen in opdracht van het bureau. Daarover gaat onze verwerkersovereenkomst.
• Ben je klant van een bureau en heb je een vraag over je gegevens? Stel die dan eerst aan dat bureau. Wij helpen het bureau om je vraag af te handelen.

Van wie we gegevens verwerken

• Eigenaren en teamleden van bureaus die een account hebben.
• Klanten van bureaus en hun contactpersonen, bijvoorbeeld in het klantportaal, via een review-link of in een gedeelde galerij.
• Mensen die ons mailen, het contactformulier invullen of zich aanmelden voor de GO Crew.
• Bezoekers van onze website en gebruikers van de app.

Welke gegevens we verwerken en waarom

Hieronder staat per soort gegevens waarvoor we ze gebruiken en op welke grondslag uit de AVG.

• Account en inloggen. Naam, e-mailadres, eventueel telefoonnummer en profielfoto, en een versleuteld wachtwoord. Log je in met Google of Apple, dan krijgen we van hen je naam en e-mailadres (bij Apple eventueel een verborgen e-mailadres). We gebruiken dit om je account te laten werken. Grondslag: uitvoering van de overeenkomst.
• Bureau en team. Naam van het bureau, logo, huisstijl, website, teamleden, hun rollen en rechten, en uitnodigingen. Grondslag: uitvoering van de overeenkomst.
• Abonnement en betalen. Je pakket, maand of jaar, proefdatum, kortingen en codes, doorverwijzingen en tegoed, factuurgegevens en de status van betalingen. Je kaart- of bankgegevens vul je in bij Stripe; die slaan wij zelf niet op. Grondslag: uitvoering van de overeenkomst en onze wettelijke plicht om een administratie bij te houden.
• Werkgegevens. Alles wat een bureau in GO CREAjt zet: klanten en contactpersonen, content en planning, foto's, video's, projecten, taken, uren, facturen, contracten, feedback en berichten in het klantportaal. Ook wat klanten zelf achterlaten, zoals hun naam bij een goedkeur- of reviewlink, bestanden via een aanleverlink, en bij het tekenen van een contract of het akkoord op een offerte: naam, tijdstip, IP-adres en browser, als bewijs van de handtekening. Dit verwerken we in opdracht van het bureau (zie hierboven).
• Social media. Als je social accounts koppelt: de koppeling, de berichten die je plaatst en de cijfers van die berichten, zoals bereik, weergaven, likes, reacties en volgers. We gebruiken die om berichten te plaatsen en de resultaten te tonen, ook in overzichten per e-mail aan de klant. Dit verwerken we in opdracht van het bureau.
• AI-functies. De tekst, beelden en documenten die je voor een AI-functie aanbiedt, en of je daar toestemming voor gaf (met de datum). Grondslag: je toestemming. Zie hieronder bij "AI".
• Contact en support. Je berichten via WhatsApp, de hulpchat in de app, het klantportaal of op de website, het contactformulier, de GO Crew-aanmelding of e-mail. Bij WhatsApp ook je telefoonnummer, je profielnaam in WhatsApp en eventuele bijlagen (zoals een screenshot). Chat je op de website zonder in te loggen, dan bewaren we je berichten bij een willekeurige code in een cookie (zie hieronder), en alleen als je dat zelf wilt je naam, e-mailadres of telefoonnummer. Tegen misbruik tellen we het aantal berichten per IP-adres; dat adres slaan we alleen versleuteld (gehasht) op, met een sleutel die elke dag verandert. Grondslag: ons gerechtvaardigd belang om je vraag te beantwoorden, of uitvoering van de overeenkomst.
• E-mails over de dienst. We sturen je mails die bij de dienst horen, zoals inlogmails, uitnodigingen, meldingen, herinneringen en overzichten. Grondslag: uitvoering van de overeenkomst en ons gerechtvaardigd belang. Reclame sturen we niet zonder dat je daarvoor kiest.
• Pushmeldingen. Een toestel-token of toesteladres en sleutels, zodat we je meldingen kunnen sturen. Grondslag: je toestemming. Je kunt meldingen altijd uitzetten, per soort in je profiel of helemaal in je toestelinstellingen.
• Gebruiksstatistiek. Per gebruiker één regel per dag dat je in de app of het klantportaal actief was, en of dat in de app of op het web was. We gebruiken dat om te zien hoe de dienst wordt gebruikt en om hem te verbeteren, niet om je te volgen op andere sites. Grondslag: ons gerechtvaardigd belang. We bewaren dit 12 maanden.
• Technische gegevens. IP-adres, type apparaat en browser, en logbestanden. We gebruiken die om de dienst te laten werken, te beveiligen, misbruik te voorkomen en fouten op te lossen. Grondslag: ons gerechtvaardigd belang.
• Je logo op onze site. Als bureau kunnen we je logo op gocreajt.com laten zien, als voorbeeld van een bureau dat met GO CREAjt werkt. Grondslag: ons gerechtvaardigd belang. Je zet dit uit bij Huisstijl in de app; dan halen we je logo van de site.

Gegevens van Meta, TikTok en Google/YouTube

Een bureau of zijn klant kan social media accounts van de klant koppelen aan GO CREAjt, zoals een professioneel Instagram-account, een Facebook-pagina, een TikTok-account, een YouTube-kanaal of een account op LinkedIn, Threads, X of Pinterest. De eigenaar van het account logt in bij het platform en kiest zelf welke toegang hij geeft. GO CREAjt gebruikt die toegang alleen voor wat de gebruiker vraagt: content plaatsen en de resultaten tonen.

• Wat we krijgen. Het id, de naam of gebruikersnaam en de profielfoto van het account of de pagina; de id's en links van posts en video's die via GO CREAjt zijn geplaatst; en de cijfers van die posts, zoals bereik, weergaven, likes, het aantal reacties, delen, bewaren en nieuwe volgers. Bij YouTube ook de naam en afbeelding van het kanaal, en weergaven, likes en kijktijd van de video's die via GO CREAjt zijn geüpload. We lezen geen privéberichten, we lezen of beheren geen reacties en we komen niet aan advertenties.
• Waarvoor. Om te laten zien welk account bij welke klant hoort; om de berichten te plaatsen die het bureau heeft voorbereid en die de gebruiker zelf laat plaatsen (meteen of op een gekozen tijd); en om het bureau en de klant te laten zien hoe die berichten het doen, in Cijfers en in het maandrapport. We plaatsen nooit iets zonder dat een gebruiker daarvoor kiest.
• Wie het ziet. Alleen de leden van dat bureau en die klant. We verkopen deze gegevens niet, gebruiken ze niet voor advertenties of profilering en niet om AI te trainen.
• Verwerker. Plaatsen en ophalen loopt van server naar server via onze verwerker Post for Me. Bij het koppelen log je in via de goedgekeurde app van Post for Me; in het inlogscherm van het platform staat dan "Post for Me". Koppelingen van vóór 21 oktober 2026 lopen via de apps van GO CREAjt. Post for Me bewaart de toegangssleutels van gekoppelde accounts voor ons en gebruikt ze alleen om voor GO CREAjt te plaatsen en cijfers op te halen.
• Hoelang. Zolang het account gekoppeld is. Cijfers verversen we regelmatig, en we bewaren ze niet langer dan 30 dagen zonder ze opnieuw bij het platform op te halen; lukt verversen niet, dan verwijderen we ze. Voor de groeigrafiek bewaren we per account per dag alleen totalen (zoals het aantal posts, het bereik en het aantal volgers), zolang het account gekoppeld is. Koppel je een account los in GO CREAjt, of trek je de toegang in bij het platform, dan verwijderen we de koppeling en de toegangssleutels meteen en de opgeslagen platformgegevens binnen 30 dagen. Geplaatste content blijft op het platform zelf staan; daar kun je die verwijderen.
• Toegang intrekken. In GO CREAjt bij de klant onder Instellingen, Koppelingen. Bij het platform, waar de app "Post for Me" heet (of "GO CREAjt" bij een oudere koppeling): Facebook (Instellingen, Zakelijke integraties), Instagram (Instellingen, Websitemachtigingen, Apps en websites), TikTok (Instellingen en privacy, Beveiliging, App-machtigingen beheren), Google (security.google.com/settings/security/permissions) en bij andere platforms in de instellingen voor gekoppelde apps. Zie ook gegevens verwijderen.

Google en YouTube. Het gebruik en doorgeven door GO CREAjt van informatie die we van Google API's krijgen, voldoet aan het Google API Services User Data Policy, inclusief de eisen voor Limited Use. GO CREAjt gebruikt YouTube API Services. Wie YouTube koppelt, gaat ook akkoord met de servicevoorwaarden van YouTube. Het privacybeleid van Google is van toepassing. Je kunt de toegang (bij Google zichtbaar als "Post for Me" of "GO CREAjt") altijd intrekken via security.google.com/settings/security/permissions.

Meta en TikTok. Voor Instagram en Facebook geldt het privacybeleid van Meta, voor TikTok het privacybeleid van TikTok. Verwijder je de app in je Facebook- of Instagram-instellingen, dan werkt de koppeling niet meer: GO CREAjt plaatst er dan niets meer mee en laat het bureau dat zien. Bij een oudere koppeling via de apps van GO CREAjt laat Meta ons het intrekken ook direct weten en verwijderen we de koppeling en de gegevens ervan automatisch. Wil je dat we alles meteen verwijderen, zie gegevens verwijderen.

Inloggen en beveiligen van je account

Kies je voor "Ingelogd blijven", dan blijft je sessie op dat apparaat bewaard, ook als je de browser sluit. Anders verloopt de sessie als je de browser sluit. In de app kun je je account afschermen met Face ID of een vergelijkbare functie. Die controle gebeurt helemaal op je toestel: wij krijgen geen gezichts- of vingerafdrukgegevens.

AI

Voor de AI-functies gebruiken we Claude van Anthropic (Anthropic PBC, Verenigde Staten). AI maakt voorstellen voor captions, leest menukaarten, facturen en contracten uit, geeft feedback in de hook-checker van de minicursus en voert het gesprek bij Welkom met GO. We sturen alleen de gegevens mee die nodig zijn voor die ene taak, en alleen om het antwoord te maken. Gegevens die we van Meta, TikTok of Google/YouTube krijgen, sturen we niet naar AI-diensten. Anthropic is onze verwerker. Onder de commerciële voorwaarden van Anthropic mag Anthropic deze gegevens niet gebruiken om zijn modellen te trainen. Anthropic verwijdert wat we sturen en wat het teruggeeft standaard binnen 30 dagen, tenzij het langer nodig is om misbruik tegen te gaan of de wet dat vraagt. De gegevens gaan naar de VS, met de modelcontractbepalingen (SCC's) als waarborg. De uitkomst is een voorstel dat je zelf controleert. Er worden geen besluiten over mensen volledig automatisch genomen.

Eerst je toestemming. Voordat GO voor jou de eerste keer gegevens naar Anthropic stuurt, vragen we in de app en het klantportaal één keer of dat mag. Daarbij staat welke gegevens er meegaan. Je kiest Toestaan of Niet nu. Kies je Niet nu, dan draait de AI-functie niet en werkt de rest van GO CREAjt gewoon; in de hulpchat neemt dan een medewerker het over. Iedereen kiest dit voor zichzelf: ook als de eigenaar van een bureau het toestaat, vragen we het elk teamlid en elke klant apart. Je toestemming geldt voor alle AI-functies hieronder en kun je altijd intrekken onder Profiel, bij AI en privacy (in het klantportaal onder Profiel, bij Je gegevens). Chat je op de website zonder in te loggen, dan vragen we het niet apart: door de chat te gebruiken ga je ermee akkoord dat de GO-assistent je vraag beantwoordt. Vraag je om een medewerker, dan neemt een mens het over. Stuur je ons een WhatsApp (als we die koppeling aanzetten), dan vragen we het niet apart; vraag je daar om een medewerker, dan neemt een mens het over. Per functie gaat dit naar Anthropic:

• GO schrijft (captions). De foto van de post, wat er al in het tekstveld staat en je extra richting, het merkboek van de klant (toon, doelgroep, wel en niet doen), een paar eerdere captions van de klant en, als die er is, de menukaart.
• Feestdagen invullen. Per feestdag een korte opdracht, het merkboek van de klant, een paar eerdere captions van de klant en, als die er is, de menukaart.
• Caption bij een montage. De titel, beschrijving, teksten en sound van de montage, het merkboek van de klant, een paar eerdere captions van de klant en, als die er is, de menukaart (de video zelf niet).
• Factuur uitlezen. Het bestand van de factuur (PDF of foto), met alles wat erop staat.
• Contract uitlezen. Het bestand van het contract (PDF of foto), met alles wat erin staat.
• Menukaart uitlezen. De foto's en PDF's van de menukaart die je kiest.
• Hook-checker. De hook die je typt en het soort bedrijf (horeca, winkel of dienst).
• De GO-assistent in de hulpchat. Je laatste berichten in de chat, je rol en rechten in GO en een korte samenvatting van je eigen account (mislukte posts met titel, klant en kanaal, je koppelingen, opslag en abonnement). In het klantportaal alleen je berichten en je rol.
• Welkom met GO. Je antwoorden in het gesprek, de naam van je bureau, je voornaam, de namen van je klanten, of je al een logo en huisstijlkleur hebt, en hoeveel socials en teamleden je hebt.

De GO-assistent in support. Stel je een vraag in de hulpchat in de app, het klantportaal of op de website (of stuur je ons een WhatsApp, als we die koppeling aanzetten), dan antwoordt eerst de GO-assistent (Claude van Anthropic). Die krijgt alleen de laatste berichten van dat ene gesprek, de openbare teksten van ons helpcentrum en onze openbare statuspagina, en bij WhatsApp je WhatsApp-profielnaam. In de app en het klantportaal weet de assistent ook je rol (klant, teamlid of eigenaar) en, bij een teamlid, bij welke onderdelen je mag en of je alle klanten ziet of een deel, zodat hij alleen uitleg geeft die voor jou geldt; namen van klanten krijgt hij daarbij niet. In de app van je bureau mag de assistent daarnaast een korte samenvatting van de status van je eigen account lezen, met jouw eigen rechten, om je meteen te helpen: mislukte posts en de reden (met de titel, de klant en het kanaal), de status van je koppelingen en je opslag, en of je abonnement actief is; de inhoud van berichten aan klanten, facturen en contactgegevens (zoals je naam, e-mailadres of telefoonnummer) ziet hij nooit. Hij past zelf niets aan: hij kan alleen een knop aanbieden, zoals Opnieuw plaatsen, en pas als jij daarop tikt, voert GO die actie uit met jouw rechten. Op de website, in het klantportaal en via WhatsApp krijgt de assistent geen gegevens uit een account. Ook een naam, e-mailadres of nummer dat je in de chat op de website achterlaat, krijgt de assistent niet. Kan hij je niet helpen, of gaat het om je eigen account, dan zet hij het gesprek door naar een medewerker van GO CREAjt, die het overneemt. Je kunt ook altijd vragen om meteen een mens te spreken, ons een WhatsApp sturen of mailen naar info@gocreajt.com. Stuur nooit wachtwoorden, codes of betaalgegevens in een chat of via WhatsApp. Ook hier worden geen besluiten over mensen volledig automatisch genomen.

Koppelingen met AI-assistenten. Een bureau kan zijn eigen AI-assistent (zoals Claude of ChatGPT) aan GO CREAjt koppelen. Dat staat standaard uit. Doet een bureau dat, dan geven wij op instructie van dat bureau gegevens door aan de aanbieder van die assistent, alleen binnen de rechten van de gekoppelde gebruiker en nooit wachtwoorden, sleutels of bestanden. Het bureau is daarvoor verantwoordelijk en maakt zelf afspraken met die aanbieder. Mag de assistent ook schrijven, dan kan hij op instructie van het bureau foto's en video's aanleveren: via een openbare link die wij zelf ophalen, of als bestand. Die zetten we in een galerij van dat bureau, verborgen voor de klant, en ze tellen mee voor de opslag van het bureau. Is de gekoppelde gebruiker de eigenaar van het bureau, dan kan de assistent ook de beheergegevens van het team lezen en aanpassen (tarieven, vergoedingen, contracturen, rechten en de e-mailadressen van teamleden), en op instructie van de eigenaar iemand uitnodigen: wij sturen dan de uitnodigingsmail naar het opgegeven adres. Klanten van een bureau kunnen het bureau vragen hen uit te sluiten; dan zijn hun gegevens voor de assistent niet zichtbaar. Van elke opvraging houden we een logboek bij (wie, wanneer, welke actie, geen inhoud), dat we 12 maanden bewaren. Koppel je zelf een assistent, dan zie je bij het koppelen naar welke assistent en welk bedrijf (bijvoorbeeld Anthropic voor Claude of OpenAI voor ChatGPT) de gegevens gaan, en geef je daar met Toestaan toestemming voor.

Met wie we gegevens delen

We verkopen je gegevens nooit. We werken met een paar zorgvuldig gekozen dienstverleners (verwerkers) die ons helpen de dienst te leveren. Met elk van hen hebben we afspraken over het beschermen van je gegevens. Dit zijn ze:

Daarnaast komen gegevens bij deze partijen terecht, die daar zelf verantwoordelijk voor zijn:

• Google en Apple (inloggen). Log je in met Google of Apple, dan krijgen wij van hen je naam en e-mailadres. Bij Apple kun je kiezen voor een verborgen e-mailadres. Google en Apple zijn zelf verantwoordelijk voor hun deel; hun eigen privacybeleid geldt.
• Apple, Google en Mozilla (pushdiensten). Zet je meldingen aan in je browser of op een iPhone, dan loopt de aflevering via de pushdienst van je toestel of browser (Apple Push Notification service, Google of Mozilla). Zij krijgen een toesteladres en de versleutelde melding.
• WhatsApp. Stuur je ons een WhatsApp, dan gebruik je de app van WhatsApp (Meta). Voor je gebruik van die app is WhatsApp zelf verantwoordelijk en geldt het privacybeleid van WhatsApp.
• Social media platforms. Plaats je via GO CREAjt op Instagram, Facebook, Threads (Meta), TikTok, LinkedIn, YouTube (Google), X of Pinterest, dan komt je content bij dat platform terecht. Daar geldt het beleid van dat platform.
• Moneybird en e-Boekhouden (alleen als het bureau dat koppelt). Koppelt een bureau zijn boekhoudpakket, dan zetten we op instructie van het bureau klanten, facturen en bonnetjes door naar dat pakket. Het bureau kiest dat pakket zelf en maakt er zelf afspraken mee.
• De AI-assistent van het bureau (alleen als het bureau die koppelt). Zie hieronder bij "AI": een bureau kan zijn eigen assistent, zoals Claude of ChatGPT, koppelen. De aanbieder daarvan krijgt de gegevens waar de assistent om vraagt, binnen de rechten van de gekoppelde gebruiker.
• MET Norway (het Noorse meteorologisch instituut). Voor weer-afhankelijke postlijsten vragen we het actuele weer op voor de plaats van de klant, of anders van het bureau (afgeronde coördinaten, op ongeveer een kilometer nauwkeurig), of anders voor een vaste plaats in Nederland. Daarbij delen we geen namen of andere persoonsgegevens.
• PDOK Locatieserver (Kadaster, namens de Nederlandse overheid). Heeft een postlijst onderscheid tussen buiten- en binnen-weer, dan zoeken we bij PDOK de plaats op van het adres van het bedrijf van de klant (straat, postcode en plaats), zodat het weer van die plek telt. Staat er bij de klant geen (vindbaar) adres, dan zoeken we op dezelfde manier de plaats op van het adres van het bureau uit de bedrijfsgegevens. Alleen dat adres gaat naar PDOK, niets anders. De gevonden plaats bewaren we bij de klant of het bureau; we zoeken pas opnieuw als het adres verandert. Buitenlandse adressen zoeken we niet op.

Verder delen we gegevens alleen als de wet ons daartoe verplicht, bijvoorbeeld op bevel van een bevoegde instantie.

Gegevens buiten Europa

We houden je gegevens zoveel mogelijk in Europa. De app draait in de EU (Frankfurt), de database staat bij Supabase in de EU (Frankfurt) en je bestanden staan bij Cloudflare in de EU. Een aantal partijen zit (ook) in de Verenigde Staten. Gaan gegevens daarheen, dan zorgen we voor passende waarborgen. Dat zijn de modelcontractbepalingen van de Europese Commissie (SCC's) en, als de partij daaronder valt, het EU-VS Data Privacy Framework. Wil je een kopie van die waarborgen, mail dan naar privacy@gocreajt.com.

Moet je gegevens geven?

Voor een account heb je minstens je naam en e-mailadres nodig, en voor een abonnement je factuur- en betaalgegevens. Zonder die gegevens kunnen we je geen account of abonnement geven. Al het andere vul je in als je dat wilt; sommige functies werken dan alleen niet.

Hoelang we gegevens bewaren

• Account-, bureau- en werkgegevens: zolang je account bestaat. Na het einde van je abonnement bewaren we je bureau nog 12 maanden op slot, zodat je zonder verlies terug kunt komen. Daarna verwijderen we het, na een waarschuwing per e-mail.
• Als je je account verwijdert: dan verwijderen we je gegevens meteen uit de database. Bestanden en kopieën in back-ups ruimen we daarna op, uiterlijk binnen 90 dagen.
• Facturen en administratie: 7 jaar, omdat de wet dat vraagt.
• Supportberichten (de hulpchat in de app en het portaal, ook de antwoorden van de GO-assistent): zolang je account bestaat.
• Chats op de website (zonder in te loggen): tot 1 jaar na het laatste bericht; daarna verwijderen we ze automatisch. De cookie van de chat verloopt na 180 dagen.
• Supportgesprekken via WhatsApp: tot 2 jaar na het laatste bericht in het gesprek; daarna verwijderen we ze automatisch. Bijlagen halen we niet zelf binnen: we bewaren alleen een verwijzing, en WhatsApp bewaart de bijlage zelf maar een beperkte tijd (meestal hooguit 30 dagen).
• Contactberichten en GO Crew-aanmeldingen: zolang nodig om je vraag af te handelen, en daarna maximaal 2 jaar.
• Logbestanden: maximaal 12 maanden.
• Gebruiksstatistiek, beheerderslog en het logboek van AI-koppelingen: 12 maanden.
• Gegevens van gekoppelde social accounts: zie hierboven bij Meta, TikTok en Google/YouTube.
• Pushmeldingen: tot je ze uitzet, je toestel zich afmeldt of je account verwijderd wordt.
• Cookies: zie het cookiebeleid.

Beveiliging

We beschermen je gegevens met passende technische en organisatorische maatregelen. De belangrijkste:

• Alle verbindingen zijn versleuteld (HTTPS). Wachtwoorden slaan we alleen als onomkeerbare hash op, zodat niemand ze kan lezen.
• De database en de opslag zijn versleuteld bij onze leveranciers.
• Elk bureau en elke klant is strikt gescheiden op databaseniveau (row level security). Binnen een bureau werkt toegang per rol en per recht.
• Uploaden kan alleen als je bent ingelogd, of via een persoonlijke aanleverlink die een bureau met een klant deelt. Bestanden krijgen een lang, niet te raden webadres. Wie zo'n adres heeft, kan het bestand openen. Een galerij kun je extra afschermen met een wachtwoord.
• Geheime sleutels staan alleen op de server, nooit in de browser of de app.
• Van de database maken we automatisch back-ups.
• Ons eigen team kijkt alleen in een account als dat nodig is voor support, beheer of het oplossen van een storing. Elke keer dat we meekijken of iets aanpassen, leggen we dat vast in een beheerderslog, en de eigenaar van het bureau ziet dat terug in de app. Dat log bewaren we maximaal 12 maanden.

Geen enkel systeem is volledig veilig. Merk je iets wat niet klopt, mail dan meteen naar privacy@gocreajt.com.

Datalekken

Gaat er ondanks onze maatregelen iets mis met persoonsgegevens, dan zetten we het lek zo snel mogelijk dicht en leggen we het vast. Is er een risico voor mensen, dan melden we het binnen 72 uur bij de Autoriteit Persoonsgegevens. Bij een hoog risico laten we het ook de betrokkenen weten. Gaat het om gegevens die we voor een bureau verwerken, dan melden we het lek zonder onnodige vertraging aan dat bureau, zoals staat in de verwerkersovereenkomst.

Jouw rechten

• Je mag je gegevens inzien, laten verbeteren of laten verwijderen.
• Je mag vragen om de verwerking te beperken, en je mag bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang.
• Je mag je gegevens in een gangbaar bestand krijgen, om ze mee te nemen naar een andere dienst.
• Heb je toestemming gegeven, bijvoorbeeld voor pushmeldingen of voor AI, dan mag je die altijd intrekken. Voor AI doe je dat zelf onder Profiel, bij AI en privacy.

Veel regel je zelf in de app. Bij Voorkeuren download je al je gegevens ("Download al je gegevens") en vraag je als eigenaar verwijdering van het hele bureau aan. In je profiel verwijder je je eigen account. Ben je klant van een bureau, dan verwijder je je login voor het klantportaal onder Profiel in het portaal. Voor andere verzoeken mail je naar privacy@gocreajt.com. We reageren binnen een maand. Soms vragen we je eerst om te laten zien dat het verzoek echt van jou komt.

Ben je het niet eens met hoe we met je gegevens omgaan? Laat het ons weten. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Kinderen

GO CREAjt is bedoeld voor zakelijk gebruik en niet voor kinderen onder de 16 jaar. We verzamelen niet bewust gegevens van kinderen.

Cookies

We gebruiken alleen noodzakelijke en functionele cookies, bijvoorbeeld om je ingelogd te houden. We gebruiken geen advertentie- of trackingcookies en geen statistiekentools van derden. Meer lees je in ons cookiebeleid.

Wijzigingen

We kunnen dit privacybeleid aanpassen, bijvoorbeeld als de dienst verandert of als we met een nieuwe partij gaan werken. Bovenaan staan de datum en het versienummer. Bij belangrijke wijzigingen laten we het je vooraf weten.