Juridisch
Privacybeleid
Laatst bijgewerkt: 14 okt 2026
Deze vertaling is alleen voor jouw gemak. Als deze afwijkt van de Engelse versie, geldt de Engelse versie.
We respecteren je privacy en verzamelen zo weinig mogelijk persoonsgegevens. Dit beleid legt uit welke persoonsgegevens Reelamo verwerkt, waarom, en welke rechten je hebt onder de Algemene verordening gegevensbescherming (AVG).
Wie is verantwoordelijk
De verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven, is Mimet Tech Solutions, ingeschreven bij de Nederlandse Kamer van Koophandel (KvK) onder nummer 91037522.
Voor privacyvragen of om je rechten uit te oefenen, mail [email protected]. We zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen.
Voor persoonsgegevens in de content die zakelijke klanten uploaden of genereren, zoals foto's van medewerkers of klanten, is de klant de verwerkingsverantwoordelijke en zijn wij de verwerker. Zie onze Verwerkersovereenkomst.
Welke gegevens we verwerken
- Accountgegevens: naam, e-mailadres, wachtwoord (alleen opgeslagen als veilige hash), taal, instellingen voor tweestapsinlog en de workspaces waartoe je behoort.
- Factuurgegevens: plan, abonnementsstatus, facturen, bedrijfsnaam, adres en btw-nummer als je die opgeeft. Kaart- en bankgegevens voer je direct in bij Stripe; wij zien of bewaren ze nooit.
- Inhoud: briefings, merkprofielen, geüploade logo's, foto's, video's en muziek, scripts, voice-overs en de ads die je maakt.
- Gebruik en technische gegevens: IP-adres, browser- en apparaattype, inlogtijden, beveiligingsgebeurtenissen (zoals mislukte inlogpogingen), API-verzoeken en foutlogboeken.
- Communicatie: e-mails die je ons stuurt en de berichten die wij je sturen over je account.
- Feedback via deel-link: de naam en opmerking die een beoordelaar achterlaat op een ad die via een deel लिंक is gedeeld.
Doeleinden en rechtsgronden
| Doel | Gegevens | Rechtsgrondslag (AVG) |
|---|---|---|
| Je account aanmaken en beheren, ads maken en support bieden | Accountgegevens, content, communicatie | Uitvoering van de overeenkomst (Art. 6(1)(b)) |
| Betalingen, facturen en belastingadministratie | Factuurgegevens | Contract en wettelijke verplichting (art. 6(1)(b) en (c)) |
| Beveiliging, fraudepreventie en misbruik, handhaving van onze voorwaarden | Gebruik en technische gegevens | Gerechtvaardigd belang (art. 6 lid 1 onder f) |
| Service-e-mails over je account, ads en belangrijke wijzigingen | Accountgegevens | Uitvoering van de overeenkomst (Art. 6(1)(b)) |
| Verbetering van de service met geaggregeerde, niet-identificeerbare statistieken | Gebruik en technische gegevens | Gerechtvaardigd belang (art. 6 lid 1 onder f) |
| Omgaan met feedback op gedeelde ads | Feedback via deel-link | Gerechtvaardigd belang van de klant die de ad heeft gedeeld (art. 6 lid 1 onder f) |
We verkopen geen persoonsgegevens, gebruiken ze niet voor advertentieprofielen en nemen geen beslissingen over jou op basis van uitsluitend geautomatiseerde verwerking die juridische of vergelijkbaar grote gevolgen hebben. We sturen alleen marketingmails als je je hebt aangemeld, en je kunt je op elk moment uitschrijven.
Inhoud die je uploadt
Om een ad te maken, sturen we je brief en de relevante afbeeldingen naar onze AI-provider om het script te schrijven, content te controleren aan de hand van onze regels, een voice-over te genereren en, als je daarom vraagt, afbeeldingen te maken. Upload alleen foto's van herkenbare mensen als je hun toestemming hebt. Voeg geen gevoelige persoonsgegevens toe, zoals gezondheidsinformatie, in briefs of uploads.
Om te controleren of een nieuw wachtwoord voorkomt in bekende datalekken, sturen we alleen de eerste vijf tekens van een cryptografische hash van het wachtwoord naar de dienst Have I Been Pwned. Je wachtwoord zelf verlaat onze servers nooit.
Geen AI-training op jouw gegevens
We gebruiken je content of ads niet om AI-modellen te trainen. Onze AI-leverancier, OpenAI, gebruikt gegevens die via de API worden verzonden niet om zijn modellen te trainen en bewaart ze slechts korte tijd om misbruik te detecteren, waarna ze worden verwijderd.
Subverwerkers
We gebruiken de volgende dienstverleners om Reelamo te laten draaien. Elke partij verwerkt persoonsgegevens alleen op onze instructies en onder een verwerkersovereenkomst.
| Verantwoordelijke | Doel | Locatie |
|---|---|---|
| Hetzner Online GmbH | Hosting van de applicatie, database en video-rendering | Duitsland en Finland (EU) |
| Cloudflare, Inc. | Bestandsopslag (R2), netwerkbeveiliging, botbescherming (Turnstile) en e-mailrouting | West-Europa (bestandsopslag); wereldwijd netwerk |
| OpenAI | Scripts schrijven, voice-overs, AI-afbeeldingen, transcriptie en contentmoderatie | Verenigde Staten |
| Stripe | Betalingen, abonnementen, facturen en belastingberekening | Ierland (EU) en de Verenigde Staten |
| Resend | Accountmails verzenden, zoals bevestigingen en wachtwoordresets | Europese Unie (verzendregio); bedrijf gevestigd in de Verenigde Staten |
Wanneer je zoekt naar stock footage, worden de zoektermen verzonden naar Pexels of Pixabay; er worden geen persoonsgegevens met hen gedeeld.
Overdrachten buiten de EU
Onze servers en bestandsopslag bevinden zich in de Europese Unie. Sommige subverwerkers, zoals OpenAI, Stripe, Cloudflare en Resend, zijn gevestigd in de Verenigde Staten of kunnen daar gegevens verwerken. In die gevallen vertrouwen we op het EU-VS Data Privacy Framework waar de aanbieder gecertificeerd is, en anders op de standaardcontractbepalingen van de Europese Commissie met aanvullende waarborgen zoals versleuteling tijdens overdracht.
Hoe lang we gegevens bewaren
- Bestanden die aan een ad zijn gekoppeld en gerenderde video's: automatisch verwijderd 7 dagen nadat de ad is gemaakt.
- Mediabibliotheek, merkprofielen en accountgegevens: zolang je account bestaat. Wanneer je je account sluit, verwijderen we je persoonsgegevens direct of anonimiseren we ze; bestanden in een gesloten workspace worden binnen 30 dagen verwijderd.
- Databaseback-ups: worden roterend overschreven en niet langer dan 14 dagen bewaard.
- Beveiligingslogboeken en inloggeschiedenis: tot 12 maanden.
- Facturen en betaalgegevens: 7 jaar, zoals vereist door de Nederlandse belastingwetgeving.
- E-mails met ons supportteam: tot 2 jaar na het laatste contact.
Beveiliging
We beschermen persoonsgegevens met passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (HTTPS), veilig gehashte wachtwoorden, optioneel inloggen in twee stappen, controles op gelekte wachtwoorden, strikte toegangscontrole op need-to-know-basis, privé bestandsopslag met kort geldige getekende links, rate limiting en botbescherming, regelmatige updates en dagelijkse versleutelde back-ups.
Datalekken
Als er een datalek plaatsvindt, handelen we meteen om het te stoppen en de gevolgen te beperken. Als het lek waarschijnlijk een risico vormt voor je rechten en vrijheden, melden we het binnen 72 uur bij de Autoriteit Persoonsgegevens. Als het risico hoog is, informeren we je ook zonder onnodige vertraging. Zakelijke klanten worden geïnformeerd zoals beschreven in de verwerkersovereenkomst.
Cookies
Reelamo gebruikt alleen functionele cookies die nodig zijn om de website en app te laten werken. We gebruiken geen analytics-, tracking- of advertentiecookies en laden geen trackers van derden. Omdat deze cookies strikt noodzakelijk zijn, hoeven we niet om je toestemming te vragen en zie je geen cookiebanner.
| Cookie | Doel | Bewaard voor |
|---|---|---|
rl_session | Houdt je ingelogd | 30 dagen |
rl_lang | Onthoudt de taal die je hebt gekozen | 1 jaar |
rl_2fa | Onthoudt de eerste stap terwijl je de tweestapsinlog voltooit | 5 minuten |
rl_flash | Toont een eenmalige melding na een actie, zoals “Wachtwoord ingesteld” | 1 minuut |
| Cloudflare-beveiligingscookies | Bescherm de inlog- en aanmeldformulieren tegen bots en aanvallen | Tot 1 dag |
Je rechten
Je hebt het recht om je persoonsgegevens in te zien, te corrigeren en te verwijderen, om de verwerking ervan te beperken of er bezwaar tegen te maken, en om je gegevens in een overdraagbaar formaat te ontvangen. Je kunt je gegevens downloaden en je account zelf sluiten in je accountinstellingen. Voor andere verzoeken kun je mailen naar [email protected]. We reageren binnen een maand en kunnen je vragen om je identiteit te bevestigen.
Waar we gegevens verwerken op basis van je toestemming, kun je die op elk moment intrekken. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of de toezichthouder in je eigen land, maar we helpen je graag eerst om je zorg op te lossen.
Kinderen
Reelamo is niet bedoeld voor personen onder de 18 en we verzamelen hun persoonsgegevens niet bewust.
Wijzigingen
We kunnen dit beleid bijwerken, bijvoorbeeld wanneer we een subverwerker toevoegen. De datum bovenaan geeft aan wanneer het voor het laatst is gewijzigd. We informeren je per e-mail of in de app over belangrijke wijzigingen.