Privacyverklaring

Aanvulling versie 1.3.1 - 26 oktober 2026

Deze aanvulling behoort tot de privacyverklaring van Bizzi-B B.V. voor Bizzi-B en Bizzi-B Radar en vervangt voor de hier beschreven koppelingen eerdere, algemenere uitleg. De overige onderdelen van de privacyverklaring blijven gelden. De specifieke LinkedIn-termijnen gaan voor op algemene bewaartermijnen. Een gewone externe link op een website is geen API-koppeling en geeft ons geen toegang tot het platformaccount van een bezoeker.

Google Analytics en Search Console in Radar

Een bevoegde beheerder kiest de Google-bron en verleent leestoestemming. Radar leest beschikbare accounts, GA4-properties en webstreams en rapportages met actieve gebruikers, sessies en paginaweergaven. Voor Search Console gaat het om websiteproperties, toegangsrechten, zoekopdrachten, pagina-URL’s, klikken, vertoningen, klikratio, gemiddelde positie en beschikbare indexeringsinformatie. Er wordt geen wijzigingsrecht op deze Google-bronnen gevraagd.

Supabase verwerkt de versleutelde OAuth-tokens en bronrapporten. OpenAI kan via de API relevante rapportgegevens, waaronder bezoekcijfers, zoekopdrachten en pagina-informatie, samen met bedrijfscontext ontvangen voor Maya’s analyses en contentvoorstellen. OAuth-tokens worden niet aan OpenAI meegestuurd. Andere Radar-bedrijven krijgen geen toegang tot deze gegevens.

Google-gegevens worden niet verkocht, voor advertentietargeting gebruikt of gebruikt om algemene AI-modellen te trainen. Ons gebruik en onze doorgifte van informatie uit Google API’s worden beperkt overeenkomstig de Google API Services User Data Policy, inclusief de Limited Use-vereisten. De bestaande bevestiging voor Google Workspace-scopes blijft ongewijzigd van toepassing waar die scopes worden gebruikt.

Loskoppelen via Instellingen en Koppelingen stopt verdere toegang en verwijdert de verbinding en bijbehorende bronrapporten. Toestemming kan ook via myaccount.google.com/connections worden ingetrokken. Eerder gemaakte analyses en concepten worden daarmee niet automatisch verwijderd; voor inzage of verwijdering kunt u mailen naar info@bizzi-b.com.

LinkedIn koppelen aan Radar

Alleen een bevoegde beheerder kan een LinkedIn-profiel of beheerde bedrijfspagina aan het geselecteerde Radar-bedrijf koppelen. LinkedIn vraagt daarvoor toestemming. Beschikbaarheid hangt af van de door LinkedIn goedgekeurde producten en de door u verleende rechten. Tijdens de lopende beoordeling is bedrijfspaginatoegang nog niet beschikbaar.

Afhankelijk van die rechten verwerkt Radar het identificatienummer en de naam van het gekoppelde profiel of de pagina, de beheerbevoegdheid, openbare publicaties van de gekozen bestemming en geaggregeerde paginastatistieken. De huidige koppeling leest geen privéberichten, connectielijsten of losse profielen van reageerders. Schrijfrecht geeft niet automatisch leesrecht.

Radar gebruikt de koppeling voor beheer van de gekozen bestemming, publicatiehistorie en rapportages voor bevoegde gebruikers van het betreffende Radar-bedrijf. Ophalen gebeurt bij koppelen en bij vernieuwen. Publiceren kan alleen met passende rechten en na goedkeuring van de betreffende tekst- en beeldversie. Een gewijzigde versie moet opnieuw worden beoordeeld.

LinkedIn, Maya en dienstverleners

Via de LinkedIn-API opgehaalde publicaties en profiel- of paginagegevens worden in deze inrichting niet als invoer aan Maya of een andere AI-provider doorgegeven en niet voor modeltraining gebruikt. Maya kan wel concepten maken uit door de klant onafhankelijk aangeleverde bedrijfsinformatie en eigen website-inhoud. Een LinkedIn-koppeling is geen algemene toestemming om andere LinkedIn-content door AI te laten herschrijven.

LinkedIn-ledengegevens worden niet verkocht, geëxporteerd als prospectbestand, gebruikt voor acquisitielijsten of toegevoegd aan een CRM. Wij gebruiken de koppeling niet om gegevens van andere Radar-bedrijven beschikbaar te maken. De technische verwerking en versleutelde opslag van de koppeling verlopen via Supabase. Voor LinkedIns eigen verwerking geldt ook de privacyverklaring van LinkedIn.

LinkedIn: bewaren, loskoppelen en verwijderen

Opgehaalde LinkedIn-bronrapporten zijn maximaal 23 uur beschikbaar in Radars actieve rapportopslag. Een automatische opruimtaak verwijdert verlopen rapporten ieder kwartier; nieuwe ophaalacties beginnen een nieuwe termijn. Deze korte termijn geldt niet voor een concept dat u onafhankelijk in Radar heeft gemaakt of aangeleverd.

De versleutelde verbinding blijft maximaal 55 dagen geldig of korter als LinkedIn het token eerder laat verlopen. Tijdelijke koppelingsgegevens verlopen na 10 of 15 minuten en worden automatisch opgeruimd. Opgehaalde bronrapporten en tijdelijke LinkedIn-koppelingsgegevens worden uitgesloten van onze eigen back-upexports. Bij herstel mogen verlopen of verwijderde LinkedIn-gegevens niet opnieuw actief worden.

U kunt loskoppelen via Instellingen en Koppelingen. Radar verwijdert dan de opgeslagen verbinding, tijdelijke koppelingsgegevens en bijbehorende bronrapporten. U kunt toegang daarnaast intrekken bij LinkedIn, onder Instellingen en privacy, Gegevensprivacy, Toegestane services. Alleen toestemming bij LinkedIn intrekken verwijdert geen eerder in Radar gemaakte eigen concepten of reeds op LinkedIn geplaatste berichten.

Voor inzage, verwijdering of een melding over AI-uitvoer kunt u mailen naar info@bizzi-b.com. Een verzoek om LinkedIn-brongegevens te verwijderen wordt direct in behandeling genomen; de algemene herstelarchieftermijn voor Radar-content verlengt de LinkedIn-bewaartermijnen niet. Beperkte platformback-ups kunnen een eigen technische levenscyclus hebben; zij zijn afgeschermd en worden bij herstel eerst op verwijderverzoeken en verval gecontroleerd.

Google: English data protection disclosure

Security procedures are in place to protect the confidentiality of your data

We use encryption to protect your information

The two statements above reproduce Google's published examples. In Bizzi-B Radar they apply to Google user data obtained through the authorised Analytics and Search Console connections. HTTPS/TLS protects transfers; database storage is encrypted; OAuth tokens receive additional AES-256-GCM encryption bound to the relevant company and user. Server-side secrets and company-specific access controls limit access. The detailed Dutch section below describes the actual measures and their limits. These statements are not a Google certification or approval.

LinkedIn: English explanation of Radar data handling

This is Bizzi-B B.V.'s own explanation, not a quotation from or endorsement by LinkedIn. Radar uses the authorised profile or Page connection for the selected customer's publishing and, only where permitted, Page management and reporting. Available access depends on LinkedIn approval and the permissions granted by the account holder. Organisation access remains subject to the pending review.

LinkedIn API-derived profiles, posts, comments and source reports are not submitted to OpenAI or other AI providers in this configuration. Member data is not sold or used for prospect lists, CRM enrichment, ad targeting, or inferring sensitive personal characteristics. The separate AI publication check processes independently supplied or created outgoing customer content and its image; it does not authorise reuse of LinkedIn API data.

Connection credentials are encrypted server-side. Source reports are available in active storage for at most 23 hours; expired reports are cleaned every fifteen minutes. The connection has a maximum 55-day validity or less if access expires earlier. Disconnecting removes the stored connection and associated reports. Permission can also be revoked at LinkedIn. For deletion requests contact info@bizzi-b.com. The detailed Dutch retention and backup provisions apply.

Facebook and Instagram: English explanation of Radar data handling

This is Bizzi-B B.V.'s own explanation, not Meta's privacy policy or a claim of Meta approval. As of 26 October 2026, Meta publishing is not enabled and the app verification and applicable reviews remain outstanding. A customer must separately authorise the connection before it is activated.

When enabled, Radar uses the authorised user identifier, manageable Facebook Page identifiers and names, relevant management permissions, and the selected linked professional Instagram account to identify the publishing destination. Credentials are encrypted server-side and bound to the customer company and authorising user. Supabase provides technical storage and server processing. Meta receives the exact customer-approved outgoing text and image for publication. This connector does not read private messages or friend lists and does not manage advertising.

The separate AI check of outgoing content, provider processing, limited retention and aggregate safety counters are described in this policy. Disconnecting in Radar removes the stored company connection. Users can revoke access at Meta or request deletion of app-held data via info@bizzi-b.com; the signed Meta deauthorisation and data-deletion callbacks support removal of the relevant stored access. Disconnecting does not remove posts already published on Facebook or Instagram. This does not replace Meta's own privacy terms.

Bescherming van Google-gebruikersgegevens en andere gevoelige gegevens

Deze toelichting geldt specifiek voor Bizzi-B Radar en voor Google-gebruikersgegevens die via de door de gebruiker geactiveerde Google Analytics- en Search Console-koppelingen worden verwerkt, waaronder bronrapporten en OAuth-toegangsgegevens. De hier beschreven maatregelen beschermen tegen onbevoegde toegang, gebruik, wijziging, openbaarmaking en verlies. Gevoelige OAuth-gegevens zijn niet hetzelfde als bijzondere persoonsgegevens onder de AVG.

Gegevens worden via HTTPS met TLS versleuteld overgedragen tussen browser, Radar-server en de gebruikte API-dienstverleners. De primaire database van Radar Tool staat bij Supabase in Frankfurt, EU. Supabase versleutelt de databasegegevens en databaseback-ups bij opslag. De aanvullende verwerking door andere dienstverleners kan buiten de EER plaatsvinden, zoals elders in deze verklaring toegelicht.

Google OAuth-toegangs- en vernieuwingstokens worden bovendien vóór databaseopslag door Radar versleuteld met AES-256-GCM. De versleuteling is gebonden aan het betreffende Radar-bedrijf en de gebruiker. Sleutels en dienstgeheimen staan in server-side secretconfiguratie, gescheiden van de opgeslagen versleutelde tokens. Tokens worden alleen aan de serverzijde ontsleuteld wanneer dat voor de gekozen koppeling noodzakelijk is; zij worden niet als rapportgegevens aan de browser of AI-dienst verstrekt.

Radar controleert de ingelogde gebruiker, actieve sessie, bedrijfsrol en toegang aan de serverzijde. Voor de Radar Tool worden passkeys gebruikt. De Google-koppeling voor een bedrijf kan alleen door een bevoegde eigenaar worden gelegd. Databaseautorisatie en controles op bedrijfs-ID scheiden de gegevens van verschillende klanten; browserfilters zijn daarvoor niet de beveiligingsgrens. Tabellen met verbindingstokens zijn niet rechtstreeks leesbaar voor gewone gebruikersrollen.

Radar vraagt alleen de voor de gekozen functie noodzakelijke Google-rechten. De Analytics- en Search Console-koppelingen zijn alleen-lezen. Tijdelijke OAuth-toestemmingsgegevens hebben een vervaltijd en zijn aan bedrijf en gebruiker gebonden; de verwerking controleert de teruggegeven toestemmingsstatus om ongewenste koppelingen te voorkomen.

Menselijke toegang tot Google-gebruikersgegevens is beperkt. Die gegevens worden niet routinematig door medewerkers gelezen. Inzage is alleen toegestaan met uw uitdrukkelijke toestemming voor specifieke gegevens, wanneer noodzakelijk voor beveiligingsonderzoek of het tegengaan van misbruik, om aan de wet te voldoen, of voor wettelijk toegestane interne verwerking van geaggregeerde gegevens, binnen de toepasselijke Google Limited Use-regels. Beperkte technische foutmeldingen bevatten geen OAuth-tokens of volledige bronrapporten.

U kunt de bron in Radar loskoppelen en toestemming bij Google intrekken. Radar verwijdert bij loskoppelen de verbinding en bijbehorende bronrapporten; eerder gemaakte eigen analyses en concepten worden niet automatisch verwijderd. Voor inzage, verwijdering of het melden van een beveiligingsincident: info@bizzi-b.com. Wij beperken toegang en bewaartermijnen en behandelen meldingen; geen enkele beveiligingsmaatregel biedt een garantie op absolute veiligheid.

Automatische controle vóór publicatie vanuit Radar

Bij publicatie vanuit Radar naar LinkedIn, Facebook, Instagram of een gekoppelde eigen website, waaronder WordPress, controleert AI de uitgaande tekst en het te publiceren beeld. Deze controle dient om duidelijke schadelijke of ongepaste inhoud te beperken en bij twijfel te waarschuwen. Zij beoordeelt niet alle inhoud die de klant buiten Radar publiceert en is geen volledige feitencheck, auteursrechtencontrole of juridisch advies.

Voor deze functie ontvangt OpenAI via de zakelijke API de door de klant in Radar aangeleverde of gemaakte uitgaande tekst, titel, beeld, beeldomschrijving en relevante publicatiemetadata. OAuth-tokens, gekoppelde profielgegevens, reacties en bronpublicaties die via de LinkedIn-API zijn opgehaald, worden voor deze controle niet meegestuurd. De controle wordt niet gebruikt voor advertentietargeting of training van algemene AI-modellen.

De beoordeling is automatisch: bij deze publicatiecontrole kijkt geen medewerker van Radar mee. Een blokkering stopt publicatie via Radar. Een waarschuwing vraagt een afzonderlijke bevestiging van die exacte versie; een inhoudelijke wijziging vereist opnieuw controle en klantgoedkeuring. De gebruiker kan de inhoud aanpassen of zelf buiten Radar publiceren, onder eigen verantwoordelijkheid en met inachtneming van wetgeving en platformregels.

Radar bewaart voor hergebruik van het controleresultaat maximaal 24 uur een bedrijfsgebonden herkenningshash, resultaatcodes en controletijdstip. Het controlesysteem bewaart geen extra kopie van de tekst of het beeld en geen ruwe AI-antwoorden in de moderatielog. De oorspronkelijke concepten en publicatiehistorie vallen onder hun eigen bewaartermijnen. De automatische opruiming draait ieder kwartier; daardoor kan de technische verwijdering maximaal een kwartier na het verstrijken van deze termijn volgen.

Om herhaald ongepast gebruik en een mogelijk te streng filter te herkennen, bewaart Radar maximaal 30 dagen per bedrijf en gebruiker beperkte telgegevens met een herkenningshash voor ontdubbeling, het resultaat, een indicatie van een technische fout en het controletijdstip. Dit zijn persoonsgegevens en geen anonieme statistieken. Beheer toont uitsluitend aantallen gecontroleerde versies, waarschuwingen, blokkeringen, technische fouten en percentages. Het toont geen posttekst, beelden, inhoudelijke afkeurreden of doorklik naar de betreffende publicatie. Hetzelfde ongewijzigde voorstel telt per gebruiker één keer. Een aandachtssignaal leidt niet automatisch tot schorsing of opzegging.

Voor de technische publicatiecontrole verwerkt Bizzi-B klantinhoud namens de klant binnen de opdracht. Voor beperkte gebruiks- en beveiligingstellingen bepaalt Bizzi-B het doel van dienstbeveiliging en misbruikpreventie en steunt zij op haar gerechtvaardigd belang, met beperkte toegang en een bewaartermijn van 30 dagen. U kunt via info@bizzi-b.com bezwaar maken of een toelichting vragen. Noodzakelijk onderzoek gebeurt eerst op basis van tellingsgegevens; inhoudelijke inzage vergt een afzonderlijke noodzaak en passende bevoegdheid, zoals gerichte ondersteuning met toestemming, een beveiligingsincident of een wettelijke verplichting.

De AI-aanroep gebruikt store:false. Dit schakelt opslag van het antwoord als opvraagbaar API-object uit, maar is geen garantie dat de AI-provider niets bewaart. OpenAI kan volgens de toepasselijke API-afspraken gegevens voor beveiliging en misbruikonderzoek bewaren, standaard tot 30 dagen, met mogelijke wettelijke of veiligheidsuitzonderingen. Bevoegde providerpersonen kunnen daarbij beperkt toegang hebben. De verklaringen over afwezigheid van menselijke beoordeling in Radar gelden niet als absolute uitsluiting van dergelijke providerverwerking.

Facebook en Instagram via Radar

De connector is voorbereid, maar is op 26 oktober 2026 nog niet voor Meta-publicaties vrijgegeven; de Meta-appverificatie en toepasselijke beoordelingen moeten nog worden afgerond. Een nieuwe koppeling wordt uitsluitend actief na een afzonderlijke keuze en toestemming van een bevoegde klantgebruiker.

Bij activering gebruikt Radar de identificatie en naam van beheerbare Facebookpagina's, de beheerbevoegdheid en het gekozen gekoppelde professionele Instagram-account om de juiste publicatiebestemming te tonen. De verleende toegang wordt versleuteld en bedrijfsgebonden opgeslagen en gebruikt voor publicatie van de door de klant goedgekeurde tekst- en beeldversie. Deze connector beheert geen advertenties en leest geen privéberichten of persoonlijke vriendenlijsten.

Loskoppelen in Radar verwijdert de opgeslagen bedrijfskoppeling en stopt verdere publicaties via die verbinding. De gebruiker kan toestemming ook bij Meta intrekken; dat kan andere koppelingen van dezelfde Meta-gebruiker raken. Via de ondertekende deautorisatie- en gegevensverwijderroute kan Meta verwijdering van de betreffende toegang doorgeven. Reeds op Meta gepubliceerde berichten verdwijnen niet automatisch door loskoppelen; de klant beheert ze bij Meta. Voor verwijdering of vragen: info@bizzi-b.com.