Privacyverklaring

Laatst bijgewerkt: 21 July 2026

1. Wie zijn wij

Deze privacyverklaring is van toepassing op Postrox, een handelsnaam van Feestboxies VOF, ingeschreven bij de Kamer van Koophandel onder nummer 92408273, gevestigd te Springendallaan 111, 1333XA te Almere ("wij", "ons"). Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt via postrox.com en app.postrox.com.

2. Welke gegevens wij verwerken

  • Accountgegevens: naam, e-mailadres, versleuteld wachtwoord, bedrijfsnaam (optioneel).
  • Merkprofiel: bedrijfsomschrijving, tone of voice en overige gegevens die je invoert om AI-content te laten genereren.
  • Content en media: door jou geüploade foto's, gegenereerde teksten en campagnegeschiedenis ("brand memory").
  • Koppelingsgegevens social media: toegangstokens en pagina-/account-ID's voor Facebook, Instagram en LinkedIn, die je zelf aanlevert om publicatie via deze platformen mogelijk te maken.
  • Betaalgegevens: wij slaan zelf geen creditcard- of bankgegevens op. Betalingen verlopen volledig via onze betaalverwerker Stripe, die als zelfstandig verwerkingsverantwoordelijke optreedt voor betaalgegevens.
  • Gebruiksgegevens: logboeken, IP-adres, apparaat- en browserinformatie, in- en uitlogtijden, ten behoeve van beveiliging en storingsanalyse.
  • Voorkeuren: taalinstelling en thema, lokaal opgeslagen in je browser (localStorage).

3. Waarom en op welke grondslag wij deze gegevens verwerken

  • Uitvoering van de overeenkomst: om de Dienst te kunnen leveren, waaronder accountbeheer, contentgeneratie, planning en publicatie op social media.
  • Gerechtvaardigd belang: voor beveiliging, fraudepreventie, productverbetering en het analyseren van geaggregeerd gebruik.
  • Wettelijke verplichting: bijvoorbeeld voor het bijhouden van financiële administratie.
  • Toestemming: voor zover wij je (optioneel) marketing-e-mails sturen, vragen wij hiervoor apart je toestemming, die je op elk moment kunt intrekken.

4. Met wie wij gegevens delen

Wij schakelen de volgende categorieën verwerkers/subverwerkers in om de Dienst te kunnen leveren:

  • AI-aanbieders (o.a. OpenAI) — voor het genereren van tekst- en beeldcontent op basis van jouw input.
  • Stripe — voor betaalverwerking en facturatie.
  • Meta (Facebook/Instagram) en LinkedIn — uitsluitend om, met jouw toestemming en via jouw eigen koppelgegevens, content namens jou te publiceren.
  • Vercel — voor hosting van de applicatie en opslag van geüploade afbeeldingen (Vercel Blob).
  • Upstash — voor opslag van accountgegevens en applicatiedata (Redis-database).
  • Resend — voor het versturen van transactionele e-mails (bijv. wachtwoord vergeten, notificaties).

Wij verkopen jouw persoonsgegevens nooit aan derden. Sommige van bovenstaande partijen zijn gevestigd buiten de EER (o.a. in de Verenigde Staten). Waar dit het geval is, zorgen wij voor passende waarborgen, zoals EU-standaardcontractbepalingen (Standard Contractual Clauses).

5. Bewaartermijn

Wij bewaren je gegevens zolang je een account bij ons hebt. Na beëindiging van je account bewaren wij gegevens nog maximaal [90 dagen / naar wens aan te passen] om je account te kunnen herstellen bij een vergissing, en daarna verwijderen of anonimiseren wij deze, tenzij een langere bewaartermijn wettelijk verplicht is (bijvoorbeeld voor financiële administratie: 7 jaar).

6. Cookies en lokale opslag

Wij gebruiken een functionele sessie-cookie om je ingelogd te houden (via NextAuth). Daarnaast slaan wij taal- en themavoorkeuren lokaal op in je browser (localStorage) — deze gegevens verlaten je apparaat niet. Wij gebruiken geen trackingcookies voor advertentiedoeleinden.

Voor websitestatistieken (aantal bezoekers, bekeken pagina's, kijkduur, en het land van herkomst op een grofmazig niveau) gebruiken wij een cookievrije methode: er wordt geen cookie geplaatst en er wordt geen langdurig identificeerbaar gegeven bij je opgeslagen. In plaats daarvan wordt een eenmalige, per dag wisselende, onomkeerbare hash berekend op basis van je IP-adres en browsertype. Deze hash wordt gebruikt om te tellen hoeveel unieke bezoekers een dag had, en om te zien welke pagina's binnen één dag door dezelfde (anonieme) hash zijn bekeken en hoelang — zodat we inzicht krijgen in hoe bezoekers de site doorlopen. Het land van herkomst wordt afgeleid via de infrastructuur van onze hostingpartij (Vercel) op basis van je IP-adres, zonder dat wij het IP-adres zelf ooit opslaan of het land herleiden naar een specifiekere locatie. De hash verandert elke dag opnieuw en kan dus nooit gebruikt worden om je over meerdere dagen te volgen, en kan niet worden herleid tot jouw IP-adres.

7. Jouw rechten

Op grond van de AVG heb je het recht om:

  • inzage te vragen in de persoonsgegevens die wij van je verwerken;
  • onjuiste gegevens te laten corrigeren;
  • je gegevens te laten verwijderen ("recht op vergetelheid");
  • de verwerking van je gegevens te laten beperken;
  • je gegevens in een overdraagbaar formaat te ontvangen (dataportabiliteit);
  • bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
  • een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Je kunt deze rechten uitoefenen door contact met ons op te nemen via info@feestboxies.nl. Voor de meeste accountgegevens en brand profile-instellingen kun je zelf direct wijzigingen doorvoeren via Instellingen in de Dienst.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleuteling van wachtwoorden, beveiligde (HTTPS) verbindingen en toegangsbeperking tot persoonsgegevens binnen ons team. Ondanks deze maatregelen kan geen enkel systeem 100% veiligheid garanderen.

9. Kinderen

De Dienst is niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen onder deze leeftijd.

10. Wijzigingen in deze verklaring

Wij kunnen deze privacyverklaring van tijd tot tijd bijwerken. Bij materiële wijzigingen informeren wij je per e-mail of via een melding in de Dienst.

11. Contact

Vragen over deze privacyverklaring of het uitoefenen van je rechten kun je sturen naar info@feestboxies.nl, of via het contactformulier op onze FAQ-pagina. Zie ook onze Algemene Voorwaarden.