Privacybeleid Revisual

1. Inleiding

Dit privacybeleid legt uit hoe Revisual omgaat met uw persoonsgegevens. Wij hechten veel belang aan de bescherming van uw privacy en verwerken uw gegevens uitsluitend in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

2. Wie zijn wij?

Revisual is de handelsnaam waaronder Sam Piryns zijn diensten aanbiedt. Wij zijn de verwerkingsverantwoordelijke voor de verwerkingen die in dit beleid worden beschreven.

• Adres: Palmendreef 54, 9040 Gent, België
• Ondernemingsnummer: 1035.810.540
• E-mail: [email protected]
• Website: revisual.be

3. Voor wie geldt dit privacybeleid?

Dit beleid is van toepassing op alle bezoekers van onze website, onze professionele (B2B) klanten, en personen die via e-mail of het contactformulier contact met ons opnemen.

4. Welke persoonsgegevens verwerken wij?

Wij verzamelen en verwerken enkel de gegevens die nodig zijn voor onze dienstverlening. Dit omvat onder meer:

• Contact- en identificatiegegevens: naam, e-mailadres, telefoonnummer.
• Bedrijfs- en accountgegevens: ondernemingsnummer, bedrijfsnaam, adresgegevens.
• Facturatie- en administratieve gegevens: betaalgegevens, factuurgeschiedenis.
• Inhoudelijke gegevens: communicatie met Revisual, geüploade pandfoto's en de daaruit gegenereerde visuals.
• Technische gegevens: beperkte technische informatie (zoals IP-adres en browsertype) die nodig is om de website en het platform veilig en correct te laten werken.

5. Waarom verwerken wij deze gegevens?

Wij gebruiken uw persoonsgegevens voor de volgende doeleinden:

• Het leveren van onze diensten en het beheren van uw account (uitvoering overeenkomst).
• Het verwerken van betalingen en voeren van onze boekhouding (wettelijke verplichting).
• Het beantwoorden van vragen en het opvolgen van contact- of demoaanvragen (precontractuele maatregelen op uw verzoek of, voor algemene zakelijke communicatie, ons gerechtvaardigd belang).
• Het beveiligen en optimaliseren van onze website en systemen (gerechtvaardigd belang).

Wanneer bepaalde persoonsgegevens noodzakelijk zijn om een account aan te maken, onze diensten te leveren, een aanvraag te behandelen, betalingen te verwerken of aan wettelijke verplichtingen te voldoen, kunnen wij de betrokken dienst mogelijk niet leveren indien deze gegevens niet worden verstrekt. Andere gegevens verstrekt u vrijwillig.

6. Wanneer verwerken wij gegevens voor onze klanten?

Binnen het Revisual-platform spelen wij twee verschillende rollen onder de AVG:

• Als verwerkingsverantwoordelijke: voor onze eigen klant-, contact-, facturatie- en websitegegevens.
• Als verwerker: wanneer u als vastgoedkantoor persoonsgegevens via ons platform verwerkt (bijvoorbeeld foto's waarop per uitzondering personen herkenbaar zijn, of gegevens van uw eigen medewerkers of leads). Voor deze verwerkingen handelen wij uitsluitend in uw opdracht. Deze afspraken worden geregeld in een afzonderlijke verwerkersovereenkomst die rechtstreeks aan u wordt bezorgd.

7. Met wie delen wij gegevens?

Revisual verkoopt uw gegevens niet aan derden. Voor bepaalde technische diensten doen wij wel een beroep op gespecialiseerde dienstverleners. Met deze partijen worden passende contractuele en beveiligingsafspraken gemaakt. Op dit ogenblik gaat het om de volgende leveranciers:

• Supabase: databank, aanmelden en opslag van foto's en video's (EU).
• Cloudflare: R2-opslag, hosting van het platform, CDN en beeldbewerking (wereldwijd).
• Vercel: hosting van deze marketingwebsite (VS).
• Railway: de servers en de achtergrondtaken (EU).
• OpenAI: beeldgeneratie en tekst (VS).
• fal.ai: beeld- en videomodellen (VS).
• Volcengine Ark (ByteDance): videogeneratie (buiten de EU).
• ElevenLabs: ingesproken stem bij video's (VS).
• Meta Platforms: publiceren op Facebook en Instagram (VS).
• TikTok (ByteDance): publiceren op TikTok (buiten de EU).
• Google (YouTube): publiceren naar YouTube en cijfers van die video's lezen (VS).
• Firecrawl: uitlezen van publieke pagina's van makelaarswebsites (VS).
• Sentry: foutmeldingen van de software (VS).
• Resend: e-mail aan gebruikers (VS).
• Google: Google Fonts en, zodra de boekingsagenda wordt geladen, Google Agenda voor beschikbare tijdstippen, de afspraak en de bijhorende Google Meet-link (VS).
• Uptime Robot: bewaken of de dienst bereikbaar is (VS).

Wij hebben Sentry zo geconfigureerd dat persoonsgegevens zoveel mogelijk niet worden doorgestuurd of vóór verzending worden verwijderd. Wij verwijderen voor het versturen van een foutmelding het verzoek, de cookies, de kopregels en de zoekreeks, en van de gebruiker het e-mailadres, de gebruikersnaam en het IP-adres.

Bepaalde dienstverleners kunnen persoonsgegevens buiten de Europese Economische Ruimte (EER) verwerken. Wanneer dat gebeurt, zorgen wij voor een geldig doorgiftemechanisme overeenkomstig de AVG. Afhankelijk van de ontvanger kan dit onder meer gebaseerd zijn op een adequaatheidsbesluit van de Europese Commissie, waaronder het EU-US Data Privacy Framework voor deelnemende Amerikaanse organisaties, of op passende waarborgen zoals de Standard Contractual Clauses (SCC's) van de Europese Commissie. Meer informatie over de toepasselijke waarborgen kan worden opgevraagd via [email protected].

Daarnaast kunnen wij uw gegevens delen met overheden of toezichthouders wanneer dit wettelijk verplicht is.

8. Instagram en Facebook

Verbindt u uw Facebookpagina en het bijhorende Instagram-bedrijfsprofiel met Revisual, dan kunnen wij posts voor u plaatsen. Dat gebeurt alleen nadat u zelf heeft ingelogd bij Facebook en de toestemming heeft gegeven.

Wat wij van Meta ontvangen. Bij het verbinden krijgen wij de naam en het nummer van uw Facebookpagina, het nummer en de gebruikersnaam van het gekoppelde Instagram-bedrijfsprofiel, uw naam en profielnummer zoals Facebook die aan de app doorgeeft, en een toegangssleutel waarmee wij namens uw pagina mogen posten.

Wat wij ermee doen. Wij gebruiken die gegevens voor exact één doel: de foto's, video's en bijschriften die u in Revisual heeft goedgekeurd, publiceren op uw eigen kanalen. De toegangssleutel wordt versleuteld bewaard in onze databank en wordt nergens anders voor gebruikt.

Wat wij niet doen. Wij lezen geen berichten, geen reacties en geen privégesprekken. Wij halen geen gegevens op over uw volgers. Wij vragen geen statistieken op. Wij plaatsen niets op andermans pagina's, en niets zonder dat het in Revisual is klaargezet.

Welke rechten wij vragen. public_profile, business_management, pages_show_list, pages_read_engagement, pages_manage_posts, instagram_basic en instagram_content_publish. Meer niet.

Hoe lang. De toegangssleutel blijft bewaard zolang de koppeling actief is. Verbreekt u de koppeling in Revisual, dan wordt de sleutel meteen gewist. Meta laat de toegang bovendien uit zichzelf vervallen als u negentig dagen niet meer inlogt; dan vragen wij u opnieuw te verbinden.

Zelf intrekken. U kunt de koppeling op elk moment verbreken, in Revisual bij Instellingen en Sociale kanalen, of bij Facebook zelf via Instellingen, Bedrijfsintegraties. Doet u dat bij Facebook, dan werkt onze sleutel meteen niet meer.

Verwijderen. Wilt u dat wij alles wissen wat aan die koppeling hangt, lees dan Gegevens verwijderen.

9. TikTok

Verbindt u uw TikTok-account met Revisual, dan kunnen wij video's voor u klaarzetten of plaatsen. Dat gebeurt alleen nadat u zelf heeft ingelogd bij TikTok en de toestemming heeft gegeven.

Wat wij van TikTok ontvangen. Bij het verbinden krijgen wij uw open ID, uw weergavenaam en uw profielfoto zoals TikTok die aan de app doorgeeft, en een toegangssleutel met een vernieuwingssleutel waarmee wij namens u mogen posten. Vlak voor elke publicatie vragen wij bij TikTok bovendien op welke zichtbaarheidsopties uw account toelaat en of u op dat ogenblik nog mag posten. Dat schrijft TikTok zo voor.

Wat wij ermee doen. Wij gebruiken die gegevens voor exact een doel: de video's en bijschriften die u in Revisual heeft goedgekeurd, publiceren op uw eigen TikTok-account of daar als concept klaarzetten. U ziet voor elke post een voorbeeld, kiest zelf de zichtbaarheid en kunt de tekst en de hashtags aanpassen. Zonder die goedkeuring vertrekt er niets. De sleutels worden versleuteld bewaard in onze databank en worden nergens anders voor gebruikt.

Wat wij niet doen. Wij lezen geen berichten en geen reacties. Wij halen geen gegevens op over uw volgers. Wij vragen geen statistieken op. Wij plaatsen niets op andermans account, en niets zonder dat het in Revisual is goedgekeurd.

Welke rechten wij vragen. user.info.basic, video.publish en video.upload. Meer niet.

Hoe lang. De toegangssleutel van TikTok vervalt na vierentwintig uur; met de vernieuwingssleutel maken wij automatisch een nieuwe aan, zodat u niet telkens opnieuw moet inloggen. Die vernieuwingssleutel blijft een jaar geldig. Verbreekt u de koppeling in Revisual, dan worden beide sleutels meteen gewist.

Zelf intrekken. U kunt de koppeling op elk moment verbreken, in Revisual bij Instellingen en Sociale kanalen, of bij TikTok zelf via Instellingen en privacy, dan Beveiliging en machtigingen, dan Toestemmingen voor apps. Doet u dat bij TikTok, dan werkt onze sleutel meteen niet meer.

Verwijderen. Wilt u dat wij alles wissen wat aan die koppeling hangt, lees dan Gegevens verwijderen.

10. YouTube

Wanneer u een YouTube-kanaal koppelt, gebruikt Revisual de YouTube API Services om in uw naam video's naar dat kanaal te uploaden, en om de naam van uw kanaal en de weergaven, likes en reacties van die video's te lezen. Google verwerkt deze gegevens volgens het Privacybeleid van Google. Door een kanaal te koppelen, gaat u akkoord met de Servicevoorwaarden van YouTube.

Revisual uploadt alleen video's die u zelf verstuurt. Video's die Revisual automatisch inplant, gaan alleen naar YouTube als u dat vooraf aanzet bij Sociale kanalen. Die instelling staat standaard uit.

We bewaren: een versleutelde toegangssleutel, de naam van uw kanaal, per geposte video het videonummer, en per dag de weergaven, likes en reacties van de video's die u via Revisual postte. De kanaalnaam wordt dagelijks ververst.

Verbreekt u de koppeling in Revisual, onder Sociale kanalen, dan trekken we de toegang in bij Google en wissen we meteen de toegangssleutel, de kanaalnaam en de cijfers. Het videonummer houden we bij als verslag van wat er gepost werd. U kunt de toegang ook zelf intrekken via de beveiligingsinstellingen van uw Google-account; werkt de toegang daarna niet meer, dan wissen we dezelfde gegevens binnen 30 dagen.

Het gebruik van gegevens die Revisual via Google API's ontvangt, volgt het Google API Services User Data Policy, inclusief de Limited Use-vereisten.

Verwijderen. Wilt u dat wij alles wissen wat aan die koppeling hangt, lees dan Gegevens verwijderen.

11. Hoelang bewaren wij gegevens?

Wij bewaren uw gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:

• Contact- en prospectgegevens: zolang dit redelijkerwijs nodig is voor de opvolging van uw vraag of verzoek.
• Klant- en accountgegevens: gedurende de looptijd van de overeenkomst en een beperkte periode daarna voor administratieve afhandeling.
• Facturatie- en boekhoudgegevens: gedurende de toepasselijke wettelijke bewaartermijn, in beginsel 10 jaar.
• Beelden en klantcontent: zolang nodig voor de dienstverlening en daarna volgens de afspraken met de klant in de overeenkomst.
• Technische en beveiligingsgegevens: gedurende een beperkte termijn die nodig is voor systeemveiligheid en het opsporen van fouten.

12. Hoe beschermen wij gegevens?

Wij nemen de beveiliging van uw gegevens serieus en hanteren passende technische en organisatorische maatregelen om verlies, misbruik, onbevoegde toegang, en ongeoorloofde wijziging of openbaarmaking tegen te gaan. Wij maken gebruik van beveiligde verbindingen (HTTPS) en strikte toegangscontroles op onze systemen.

13. Welke rechten heeft de gebruiker?

Onder de AVG heeft u diverse rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: u mag opvragen welke gegevens wij van u verwerken.
• Recht op correctie: u kunt onjuiste of onvolledige gegevens laten aanpassen.
• Recht op verwijdering: in bepaalde gevallen kunt u vragen om uw gegevens te wissen ("recht om vergeten te worden").
• Recht op beperking: u kunt verzoeken de verwerking tijdelijk te beperken.
• Recht op bezwaar: u kunt bezwaar maken tegen de verwerking, in het bijzonder voor direct marketing.
• Recht op overdraagbaarheid: u kunt verzoeken uw gegevens in een gestructureerd, gangbaar formaat te ontvangen wanneer de verwerking geautomatiseerd plaatsvindt op basis van toestemming of een overeenkomst.
• Recht om toestemming in te trekken: wanneer verwerking op uw toestemming berust, kunt u deze altijd intrekken.

Wilt u een van deze rechten uitoefenen? Stuur dan een e-mail naar [email protected]. Wij reageren zo snel mogelijk en uiterlijk binnen één maand op uw verzoek. U heeft ook steeds het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA) in België.

14. Cookies

Onze website maakt momenteel uitsluitend gebruik van strikt noodzakelijke en functionele technieken (zoals het onthouden van uw taalvoorkeur). Wij maken geen gebruik van tracking- of advertentiecookies waarvoor uw toestemming is vereist. Meer informatie hierover vindt u in ons afzonderlijke Cookiebeleid.

15. Wijzigingen

Revisual kan dit privacybeleid van tijd tot tijd aanpassen. Bij belangrijke wijzigingen zullen wij onze klanten hiervan op de hoogte brengen. De meest recente versie is steeds beschikbaar op onze website.

16. Contact

Heeft u vragen of opmerkingen over dit privacybeleid of over hoe wij met uw gegevens omgaan? Neem dan contact met ons op:

• Revisual (Sam Piryns)
• Palmendreef 54, 9040 Gent
• E-mail: [email protected]

Revisual • Sam Piryns • Palmendreef 54, 9040 Gent • ondernemingsnummer 1035.810.540 • [email protected]