Deze vertaling is alleen ter informatie. Alleen de Engelse versie is bindend. English

Privacyverklaring

Versie “Date” (Datum): 12 oktober 2026

Doel

TileSet is een product van Smash Balloon, LLC. Bij Smash Balloon is het beschermen van privacy een topprioriteit. Het doel van dit document is om uiteen te zetten hoe Smash Balloon en haar dochterondernemingen ("ons", "onze" of "wij") persoonsgegevens verzamelen, gebruiken, opslaan of anderszins verwerken over klanten en andere personen (gezamenlijk "je") die toegang krijgen tot of gebruikmaken van TileSet: onze websites, waaronder https://tileset.com/, het TileSet dashboard, API en MCP-server voor AI-agenten op https://app.tileset.com/, de widgets en “Link in bio” pagina's die TileSet serveert, en al onze andere websites, producten of diensten die linken naar deze Privacyverklaring (de "Diensten"). Door gebruik te maken van onze Diensten begrijp je dat wij je persoonsgegevens zullen verzamelen en gebruiken zoals beschreven in deze Privacyverklaring.

In sommige gevallen kunnen we je persoonsgegevens verwerken op grond van een overeenkomst met een derde partij. In die gevallen kunnen de voorwaarden van die overeenkomst bepalen hoe we je persoonsgegevens verwerken. Als je van mening bent dat een derde partij ons heeft gevraagd om je persoonsgegevens namens hen te verwerken, neem dan in eerste instantie contact met hen op, aangezien zij verantwoordelijk zijn voor hoe wij je gegevens verwerken. Wanneer een bedrijf bijvoorbeeld je beoordeling of getuigenis in een TileSet widget toont, beslist dat bedrijf wat er wordt getoond. Deze Privacyverklaring ("Verklaring") is niet van toepassing op websites en apps van derden die je mogelijk gebruikt, inclusief die waarnaar we linken in onze Diensten, en inclusief de websites van onze klanten die TileSet widgets tonen. Je dient de voorwaarden en beleidsregels voor websites en apps van derden te bekijken voordat je op links klikt.

We raden je aan deze Verklaring volledig te lezen om er zeker van te zijn dat je volledig op de hoogte bent van de manier waarop we je persoonsgegevens verzamelen, gebruiken, opslaan of anderszins verwerken, evenals je privacyrechten. Sectie 12 beschrijft, bron per bron, precies wat TileSet ontvangt en bewaart, inclusief de Instagram en Facebook gegevens die daar worden beschreven.

1. Verzameling van Persoonsgegevens

Je hebt keuzes over of je onze websites bezoekt, een account aanmaakt of ons persoonsgegevens verstrekt. Als je ons echter bepaalde persoonsgegevens niet verstrekt, kun je mogelijk niet alle functionaliteiten van onze Diensten gebruiken. Voor keuzes en rechten die je mogelijk hebt, zie Secties 5 en 6 van deze Verklaring.

Persoonsgegevens die we van jou verzamelen. Je verstrekt ons persoonsgegevens over jezelf wanneer je:

• Je account registreert of inlogt, met Google of met een eenmalige link die we je per e-mail sturen.
• Onze producten en diensten gebruikt: een bron koppelen, een widget bouwen, een “Link in bio” pagina publiceren of een AI-agent koppelen.
• Een “Link in bio” pagina aanmaakt of bewerkt.
• “Contact support” (Support contacteren) of een functie aanvraagt vanuit het dashboard.
• Een abonnement of credits koopt.
• Je je aanmeldt voor productnieuws per e-mail, of ons vertelt waarom je annuleert.

Je verstrekt ons ook persoonlijke informatie over anderen wanneer je delen van onze Services gebruikt, zoals wanneer je:

• Een bron verbindt waarvan de inhoud andere personen noemt, zoals Google reviews (naam en foto van de recensent) of Instagram posts waarin andere accounts je tagden.
• Testimonials van je eigen klanten toevoegen, of deze verzamelen via een link die je deelt.
• Links of namen plaatsen op een “Link in bio” pagina.

Je belangrijkste keuze voor dit type persoonlijke informatie is om deze simpelweg niet te verstrekken, bijvoorbeeld door geen bron te verbinden of geen pagina te publiceren. Voor andere keuzes die je mogelijk hebt, zie Sectie 5 van deze Privacyverklaring.

Voorbeelden van de categorieën persoonlijke informatie die je kunt verstrekken zijn:

• Identificatie- en contactgegevens. Dit omvat je naam en e-mailadres.
• Commerciële informatie. Dit omvat factuurgegevens (je factuurland en -staat, bedrijfsnaam en btw- of belasting-ID indien je die opgeeft), en gekochte producten of diensten. Onze betalingsverwerker verzamelt en bewaart je kaart; wij zien of bewaren je kaartnummer nooit.
• Je “Account” Gegevens. Dit omvat je inloggegevens (je e-mailadres en de Google-account-ID wanneer je inlogt met Google; er is geen TileSet wachtwoord) en je accountinstellingen.
• Gegevens van andere contacten. Informatie over andere personen die je toevoegt, zoals testimonials van je klanten (een naam, functie of bedrijf, woorden, sterbeoordeling en datum).
• Klantenservice- en communicatiegegevens. Dit omvat vragen en andere berichten of feedback die je rechtstreeks aan ons richt via de support- en functieaanvraagformulieren van het dashboard, per e-mail, of in de optionele vraag wanneer je annuleert.

Persoonlijke informatie die we automatisch verzamelen. We kunnen automatisch persoonlijke informatie van jou en je apparaten verzamelen wanneer je onze Services gebruikt, inclusief wanneer je onze websites bezoekt zonder in te loggen. Voor keuzes die je mogelijk hebt over welke informatie we automatisch verzamelen, zie Sectie 5 van deze Privacyverklaring.

We verzamelen persoonlijke informatie over hoe je onze Services gebruikt en de apparaten (bijv. computers, mobiele telefoons, tablets) die je gebruikt om toegang te krijgen tot onze Services. Dit kan onder meer het volgende omvatten:

• Apparaatgegevens. Dit omvat je IP-adres, dat we gebruiken om de Services te beschermen tegen misbruik in rate-limit counters die vanzelf verlopen (de meeste binnen een minuut, geen na meer dan twee dagen) en om te bepalen uit welk land je verbinding komt. We slaan je browsertype of een apparaat-ID niet op.
• Gebruiksgegevens. Dit omvat een logboek van accountacties (het auditlogboek), anonieme signaalfuncties voor widgetgebruik, paginapaden als je inzichten op paginaniveau inschakelt, productgebruiksgegevens en, alleen op tileset.com als je dit toestaat, Google Analytics metingen van je bezoek, elk beschreven in Sectie 12.
• Transactionele gegevens. Dit omvat het land waar je verbinding vandaan kwam en het land van je kaart wanneer je afrekent, die belastingregels ons vragen te bewaren.
• Marketinggegevens. Dit omvat je keuze om productnieuws van ons te ontvangen, met een verslag van wanneer en hoe je deze hebt gemaakt.

Sommige van de informatie die we automatisch verzamelen, wordt vastgelegd met behulp van cookies, dit zijn tekstbestanden met kleine hoeveelheden informatie die op je apparaat worden gedownload, of gerelateerde technologieën zoals de lokale opslag van je browser. Voor aanvullende informatie over cookies en gerelateerde technologieën, inclusief details over hoe je je kunt afmelden, lees alsjeblieft onze Cookieverklaring en “Je privacyrechten en keuzes” hieronder.

Persoonlijke informatie die we verzamelen van andere “Sources” (Bronnen). Afhankelijk van de toepasselijke wetgeving, kunnen we persoonlijke informatie over jou verzamelen van anderen, zoals:

• Externe “Sources”. Voorbeelden van externe bronnen zijn gelieerde ondernemingen (bedrijven onder gemeenschappelijk eigendom of controle van Smash Balloon), serviceproviders en anderen waar zij wettelijk gemachtigd zijn om je persoonlijke informatie met ons te delen. Wanneer je bijvoorbeeld inlogt met Google, verstrekt Google je e-mailadres en naam aan ons; wanneer je een abonnement koopt, vertelt onze betalingsverwerker ons de status van je betaling; en wanneer je een bron verbindt, verstrekt het platform daarachter de inhoud van die bron (sectie 12).
• Andere klanten. Andere klanten kunnen ons je persoonlijke informatie verstrekken, bijvoorbeeld wanneer een bedrijf dat je hebt beoordeeld zijn beoordelingen koppelt, of je getuigenis toevoegt.
• Combineren van persoonlijke informatie uit verschillende “Sources”. We kunnen de persoonlijke informatie die we uit andere bronnen ontvangen combineren met persoonlijke informatie die we van jou (of je apparaat) verzamelen en deze gebruiken zoals beschreven in deze verklaring.

Persoonlijke informatie die we verzamelen en verwerken namens klanten. Wanneer onze zakelijke klanten bepaalde Services gebruiken, verwerken en slaan we over het algemeen beperkte persoonlijke informatie op namens hen als gegevensverwerker. Voor sommige producten treden we op als gegevensverwerker en verwerken we persoonlijke informatie namens de klant en in overeenstemming met hun instructies. In die gevallen is de klant de gegevensbeheerder en verantwoordelijk voor de meeste aspecten van de verwerking van de persoonlijke informatie. Voor sommige producten kunnen we optreden als verwerker en onder bepaalde omstandigheden als beheerder. In TileSet omvat dit de inhoud die een klant ervoor kiest om weer te geven in hun widgets en “Link in bio” pagina's (zoals beoordelingen, berichten en getuigenissen waarin andere personen worden genoemd) en paginapaden die een klant ervoor kiest te verzamelen; ons Beleidslijnen voor verwerkers is van toepassing. Als je vragen of opmerkingen hebt over hoe persoonlijke informatie in deze gevallen wordt verwerkt, inclusief hoe je je rechten als betrokkene kunt uitoefenen, dien je contact op te nemen met de klant. Als we verzoeken om rechten ontvangen met betrekking tot gevallen waarin we optreden als gegevensverwerker, zullen we je vraag doorsturen naar de betreffende klant.

2. Gebruik van Persoonlijke Informatie en Wettelijke Gronden voor Verwerking

Over het algemeen, en onderhevig aan toepasselijke wetgeving, zullen we je persoonlijke informatie gebruiken om onze Services te leveren, te onderhouden en te verbeteren, nieuwe Services te ontwikkelen en TileSet te marketen. Zie de onderstaande sectie met de titel "Verdere informatie over de persoonlijke informatie die we verwerken en onze doeleinden", die specifiekere informatie over deze doeleinden, voorbeelden van de soorten informatie die voor deze doeleinden worden verwerkt, en de wettelijke gronden waarop we vertrouwen om deze te verwerken, biedt.

Wettelijke Grondslag voor de Verwerking van Je Persoonlijke Informatie. Indien de toepasselijke wetgeving inzake gegevensbescherming een wettelijke grondslag vereist voor verwerking, en waar Smash Balloon optreedt als gegevensbeheerder, zal onze wettelijke grondslag voor het verzamelen en gebruiken van de persoonlijke informatie die in deze Kennisgeving wordt beschreven, afhangen van het type persoonlijke informatie dat betrokken is en de specifieke context waarin we deze verzamelen of gebruiken.

We verzamelen of gebruiken persoonlijke informatie normaal gesproken alleen waar we de persoonlijke informatie nodig hebben om een contract met je uit te voeren of waar de verwerking in onze legitieme belangen is en niet wordt overschreven door je gegevensbeschermingsbelangen of fundamentele rechten en vrijheden. In sommige gevallen kunnen we een wettelijke verplichting hebben om persoonlijke informatie te verzamelen of te bewaren, of kunnen we de persoonlijke informatie nodig hebben om je vitale belangen of die van een ander te beschermen. Onder bepaalde omstandigheden kunnen we je om toestemming vragen (afzonderlijk van een contract tussen ons) voordat we je persoonsgegevens verzamelen, gebruiken of openbaar maken.

Als we gevoelige persoonlijke informatie over jou verwerken, zorgen we er naast het waarborgen dat een van de hierboven genoemde wettelijke gronden van toepassing is, ook voor dat een of meer van de gronden voor het verwerken van gevoelige persoonlijke informatie van toepassing zijn.

Merk op dat in situaties waarin Smash Balloon optreedt als verwerker, onze klant bepaalt wat de passende rechtsgrondslag is die verband houdt met verwerkingsactiviteiten, en vragen over de toepasselijke wettelijke basis moeten aan hen worden gericht.

Verdere informatie over de persoonsgegevens die wij verwerken en onze doeleinden

De onderstaande tabel geeft meer specifieke informatie over onze doeleinden, de soorten informatie die kan worden verwerkt en de wettelijke bases waarop wij deze verwerken. De voorbeelden in de tabel kunnen uiteraard niet uitputtend zijn.

Afhankelijk van de jurisdictie waarin je woont, kunnen er andere toepasselijke wettelijke grondslagen zijn voor de verwerking van je persoonsgegevens die hier niet worden vermeld. Als je vragen hebt over onze wettelijke grondslagen of meer informatie nodig hebt, neem dan contact met ons op via de contactgegevens in Sectie 11 van deze Kennisgeving.

Doel	Voorbeelden van persoonsgegevens die kunnen worden verwerkt	Wettelijke grondslag voor verwerking
Jou de producten en diensten leveren waar je om vraagt en hiervoor betaling innen, inclusief het tonen van je widgets en “Link in bio” pagina's	Identificatoren en contactgegevens; Commerciële informatie; Accountgegevens; Klantenservice- en communicatiegegevens; Transactiegegevens; Apparaatgegevens	Contract
Je account aanmaken en je relatie met ons beheren (bijv. met je communiceren, je de gevraagde informatie verstrekken)	Identificatoren en contactgegevens; Accountgegevens; Klantenservice- en communicatiegegevens	Contract; Legitieme belangen (om de diensten te exploiteren, te leveren en te verbeteren; of om met je te communiceren, wanneer onze communicatie niet noodzakelijk is om een contract met je uit te voeren of aan te gaan)
De beveiliging van de diensten handhaven en verbeteren	Accountgegevens; Apparaatgegevens; Gebruiksgegevens; Transactiegegevens	Legitieme belangen (om de diensten te exploiteren, te leveren en te verbeteren; illegale activiteiten op te sporen of te voorkomen; en de beveiliging van onze IT-infrastructuur en de diensten te beheren, en de veiligheid van onze werknemers, klanten en leveranciers)
Problemen met de diensten oplossen, inclusief het beantwoorden van ondersteuningsvragen, klanteneducatie en training, en het oplossen van geschillen	Identificatoren en contactgegevens; Accountgegevens; Klantenservice- en communicatiegegevens; Apparaatgegevens; Gebruiksgegevens; Transactiegegevens	Legitieme belangen (om de diensten te exploiteren, te leveren en te verbeteren; en om met je te communiceren)
Fraude, ongeautoriseerde toegang tot of gebruik van onze diensten, schendingen van voorwaarden en beleid, of ander onrechtmatig gedrag voorkomen, onderzoeken en erop reageren	Identificatoren en contactgegevens; Accountgegevens; Apparaatgegevens; Gebruiksgegevens; Transactiegegevens	Contract; Legitieme belangen (om de diensten te exploiteren, te leveren en te verbeteren; illegale activiteiten op te sporen en/of te voorkomen; en/of de beveiliging van onze IT-infrastructuur en de diensten te beheren, en de beveiliging van onze werknemers, klanten en leveranciers)
De diensten analyseren, verbeteren en optimaliseren en nieuwe functies en producten onderzoeken en ontwikkelen	Klantenservice en communicatie-informatie (meer specifiek, alle productfeedback die je verstrekt); Gebruiksgegevens	Toestemming (waar vereist door de toepasselijke wetgeving); Legitieme belangen (om de Diensten te exploiteren, te leveren en te verbeteren; en inzichten te gebruiken om nieuwe producten en diensten te onderzoeken en te ontwikkelen)
Jou per e-mail informatie sturen over nieuwe functies of producten	Identificatoren en contactgegevens; Marketinggegevens	Toestemming
Voldoen aan wettelijke en regelgevende verplichtingen waaraan wij onderworpen zijn	Identificatoren en contactgegevens; Accountgegevens; Commerciële informatie; Transactiegegevens; Klantenservice- en communicatiegegevens	Wettelijke verplichting
Bescherm onze wettelijke rechten, bijvoorbeeld om onze rechten in juridische claims vast te stellen, uit te oefenen of te verdedigen	Alle informatie die relevant of potentieel relevant is voor een geschil of juridische procedure waarbij wij betrokken zijn	Gerechtvaardigde belangen (om onze zakelijke belangen te beschermen)
Details over transacties vastleggen	Identificatoren en contactgegevens; Accountgegevens; Apparaatgegevens; Transactiegegevens	Contract; Gerechtvaardigde belangen (om de Services te exploiteren, te leveren en te verbeteren)

Andere toepassingen. We kunnen de persoonsgegevens die we verzamelen, of inzichten die zijn gegenereerd of afgeleid uit het gebruik van onze Services, aggregeren of stukjes persoonsgegevens verwijderen ('de-identificeren') om de identificatie van een bepaalde gebruiker of apparaat te beperken of te voorkomen om te helpen bij doelen zoals onderzoek en productontwikkeling. Waar dergelijke informatie is geaggregeerd en geanonimiseerd zodat deze niet langer wordt beschouwd als persoonsgegevens onder de toepasselijke wetgeving inzake gegevensbescherming, is deze Kennisgeving niet van toepassing.

AI-modeltraining en AI-assistenten. We gebruiken je persoonsgegevens of inhoud van de bronnen die je verbindt nooit om een AI-model te trainen. TileSet stuurt persoonsgegevens naar een AI-model op slechts één plek: de geautomatiseerde testimonialcontrole die wordt beschreven in Sectie 12, die de naam, rol of het bedrijf van een testimonial, de sterbeoordeling en de woorden ziet. Twee soorten AI-assistenten kunnen enkele van je accountgegevens zien, en beide pas nadat iemand zich aanmeldt:

• Een assistent die je verbindt. TileSet is gebouwd om te worden ingesteld door een AI-agent. Als je er een verbindt (bijvoorbeeld door TileSet toe te voegen aan Claude, Cursor of een andere tool), meld je je aan en keur je deze goed, en deze handelt alleen namens jou op je account. Via de MCP-tools van TileSet of een API-sleutel kan deze de namen en status van je bronnen zien, je widgets en hun insluitcode, en tellingen die de inhoud van een bron beschrijven. Het ontvangt nooit de inhoud zelf (geen bericht, recensie, naam, foto of link), en niets van Instagram of Facebook anders dan de naam van een bron, het account of de paginanaam van het platform, en de status ervan. Het ziet nooit een toegangstoken. Je widgets zelf zijn openbaar op je site, dus iedereen met de ID van een widget kan laden wat de widget toont, net zoals elke bezoeker van je site doet. Het bedrijf achter die assistent handelt wat het ziet onder je overeenkomst met hen, niet de onze. Je kunt een assistent op elk moment ontkoppelen onder Agent Access in het dashboard.
• De assistent van ons personeel. Ons personeel kan een AI-assistent gebruiken, geleverd door een AI-modelprovider, wanneer ze aan jouw account werken in onze interne beheertools, die achter onze eigen personeelsaanmeldingen staan. Deze ziet vervolgens de accountgegevens die het personeel kan zien (Sectie 3): je e-mailadres, abonnement, facturatiestatus, kredietgeschiedenis en ondersteuningsverzoeken, de namen en status van je bronnen, foutmeldingen en, als Meta ons heeft gevraagd je gegevens te verwijderen of te ontkoppelen, de Meta-gebruikers-ID die in dat verzoek werd genoemd. Het ziet nooit een toegangstoken of de inhoud van je bronnen.

3. Openbaarmaking van Persoonsgegevens

Afhankelijk van de toepasselijke wetgeving, inclusief voor zover de toepasselijke wetgeving vereist dat wij toestemming verkrijgen, kunnen wij persoonsgegevens als volgt openbaar maken:

• Dienstverleners. Wij maken je persoonsgegevens openbaar aan dienstverleners die wij gebruiken om onze Diensten te ondersteunen. Deze bedrijven leveren diensten zoals hosting en opslag, aanmelding, betalingen, e-mailbezorging, cookie-toestemming, websiteanalyse, beoordelingsgegevens, moderatie van getuigenissen en een AI-assistent voor ons personeel; Sectie 12 vermeldt wat elk ontvangt. Wij hebben contracten met onze dienstverleners met toepasselijke privacy- en gegevensbeschermingsclausules en -controles die de beveiliging en wettige en correcte verwerking van je persoonsgegevens vereisen.
• Affiliates. Wij kunnen je persoonsgegevens openbaar maken aan andere bedrijven die onder gemeenschappelijk eigendom of controle vallen met Smash Balloon, zoals Awesome Motive, wiens e-mailplatform ons productnieuws verzendt. Deze bedrijven gebruiken je persoonsgegevens zoals beschreven in deze Kennisgeving.
• Publieke of Overheidsinstanties. Wij kunnen je persoonsgegevens openbaar maken om te voldoen aan onze wettelijke verplichtingen, regelgevingen of contracten, of om te reageren op een gerechtelijk bevel, administratief of gerechtelijk proces, zoals een dagvaarding, overheidsaudit of huiszoekingsbevel waarbij wij wettelijk verplicht zijn dit te doen. Wij kunnen je gegevens ook openbaar maken wanneer er dreigingen zijn voor de fysieke veiligheid van enige persoon, schendingen van Smash Balloon-beleid of andere overeenkomsten, of om de wettelijke rechten van derden te beschermen, inclusief onze werknemers, gebruikers of het publiek.
• Bedrijfstransacties. Je persoonsgegevens kunnen worden openbaar gemaakt of overgedragen aan relevante derden in het geval van, of als onderdeel van de due diligence voor, enige voorgestelde of daadwerkelijke reorganisatie, verkoop, fusie, consolidatie, joint venture, cessie, overdracht of andere vervreemding van al onze of een deel van onze bedrijfsactiviteiten, activa of aandelen (inclusief in verband met faillissement of soortgelijke procedures). Als er een bedrijfstransactie plaatsvindt, zullen wij melding maken van wijzigingen in de controle over je gegevens, evenals van de keuzes die je mogelijk hebt.
• Toestemming. Wij kunnen je persoonsgegevens op andere manieren openbaar maken als je ons daarom hebt gevraagd of toestemming hebt gegeven. Met je toestemming plaatsen wij bijvoorbeeld gebruikersgetuigenissen die je kunnen identificeren.

We verkopen, licentiëren of delen je persoonlijke gegevens niet met gegevensmakelaars of adverteerders, en we gebruiken geen advertentie- of marketingtechnologieën op onze websites, het dashboard, widgets of “Link in bio” pagina's. Google Analytics, dat alleen op tileset.com draait als je dit toestaat, werkt voor ons als dienstverlener, met uitgeschakelde Google-signalen en advertentiepersonalisatie (Sectie 12).

Je persoonlijke gegevens kunnen ook worden bekendgemaakt zoals hieronder beschreven:

• Onze medewerkers. Medewerkers met een toegewezen rol in onze interne beheertools kunnen accountgegevens (je e-mailadres, abonnement, facturatiestatus, kredietgeschiedenis, ondersteuningsverzoeken en de namen en status van je verbonden bronnen) inzien om ondersteuning te bieden en facturering af te handelen. Ze kunnen geen toegangstokens inzien of ophalen. Elke wijziging die medewerkers aan een account aanbrengen, wordt gelogd met de naam van de medewerker en een reden.
• Je AI-agent. Wanneer je een AI-agent verbindt of een API-sleutel aanmaakt, ontvangt deze wat Sectie 2 beschrijft.
• Betalingsverwerkers. Wanneer je een abonnement of credits koopt, gaan jouw betalingsgegevens naar onze betalingsverwerker.
• Public Information.
  • Door gebruikers gegenereerde inhoud. Wat je publiceert op een “Link in bio” pagina, en de inhoud van je widgets, is openbaar en kan door anderen worden gelezen, verzameld en gebruikt.
  • Profielinformatie. De naam, bio, foto en links op je “Link in bio” pagina kunnen door iedereen met het adres ervan worden bekeken.

4. Bewaren van persoonlijke gegevens

We bewaren je persoonlijke gegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor ze worden verwerkt. De bewaartermijn van persoonlijke gegevens hangt af van de doeleinden waarvoor we deze hebben verzameld en gebruiken en/of zoals vereist om te voldoen aan de toepasselijke wetgeving zoals uiteengezet in ons beleid voor gegevensretentie en onze normen voor informatiebeheer. Over het algemeen betekent dit dat we je persoonlijke gegevens bewaren om te voldoen aan eventuele verplichtingen inzake retentie of wettelijke vereisten, of voor de uitvoering van een contract met je. Waar er technische beperkingen zijn die verwijdering of anonimisering verhinderen, beveiligen we persoonlijke gegevens en beperken we het actieve gebruik ervan door passende organisatorische, technische en beveiligingsmaatregelen te implementeren.

Voor TileSet betekent dit:

• Een Instagram of Facebook Pagina toegangstoken wordt bewaard zolang de bron verbonden blijft; het verbreken van de verbinding met de bron, het verwijderen van al je Meta-gegevens uit “Settings” (Instellingen), het intrekken van onze toegang door het platform, of het verwijderen van je account verwijdert deze. Er worden geen toegangstokens bewaard voor de volgende bronnen: Google, YouTube, X, testimonials, Twitch, Kick, Pinterest.
• Ingevoerde feed- en reviewinhoud wordt vernieuwd vanaf de bron in plaats van onbeperkt bewaard: elke vernieuwing die iets nieuws brengt, vervangt de kopie, en een kopie die niets vernieuwt, verloopt automatisch binnen 30 dagen. Wanneer twee accounts dezelfde openbare Google-locatie of YouTube kanaal (of Twitch kanaal) verbinden, kan één ophaalactie beide bedienen gedurende maximaal 10 minuten; die gedeelde kopie bevat alleen wat het platform aan iedereen toont en verloopt vanzelf. Een aangepast tegelafbeelding wordt bewaard zolang de bron verbonden blijft, omdat elke vernieuwing de vervaldatum opnieuw instelt, en deze wordt verwijderd met de bron; een YouTube tegelafbeelding verloopt daarentegen binnen 7 dagen na het ophalen en wordt opnieuw opgehaald bij de volgende update, en de naam van een YouTube kanaal wordt binnen 30 dagen gecontroleerd met YouTube en verwijderd wanneer YouTube het kanaal niet langer vindt. Hoe vaak we vernieuwen, hangt af van de bron en van de update-snelheid of het schema dat je ervoor kiest, van elke 15 minuten tot eens per week, en geplande vernieuwingen vertragen wanneer de credits van een maand laag zijn. Op betaalde abonnementen kun je ook om een update vragen, of een webhook erom laten vragen, zo vaak als elke 5 minuten (elke 15 minuten voor YouTube, elk uur voor Google-recensies).
• Je accountgegevens worden bewaard zolang je account bestaat. Sessies eindigen na 7 dagen of wanneer je je afmeldt. Een record van een per e-mail verzonden inloglink (de hash, je adres, de tijden en het land) wordt binnen een dag na het verlopen van de link verwijderd, ongeacht of deze is gebruikt.
• Wanneer je je account verwijdert, bewaren we 30 dagen lang een eenrichtingsvingerafdruk van je e-mailadres, zodat een nieuw account met hetzelfde adres niet opnieuw de aanmeldingsbonussen krijgt. Daarna wordt deze verwijderd.
• Je Lindris-contact wordt bewaard zolang je account bestaat en wordt verwijderd uit Lindris wanneer je account wordt verwijderd, normaal gesproken binnen 15 minuten na het uitvoeren van de verwijdering. Als je je afmeldt voor productnieuws, wordt het contact binnen 15 minuten gemarkeerd om alleen nog e-mails over de service te ontvangen. Als je je afmeldt met de link in een van onze e-mails, wordt het contact gemarkeerd als afgemeld en sturen we het niets meer.
• Factureringsrecords in onze database worden verwijderd met je account. Onze betalingsverwerker bewaart je klantrecord en facturen daarna, omdat facturen belastingrecords zijn die we moeten bewaren. Als je een eenmalige kaartbonus hebt geclaimd, wordt de anonieme vingerafdruk van die kaart door de betalingsverwerker na verwijdering bewaard, zodat dezelfde kaart de bonus niet opnieuw kan claimen. Ondersteunings- en functieaanvragen worden verwijderd met je account.
• “Link in bio” pagina's worden bewaard totdat je ze of je account verwijdert. Een adres dat een pagina heeft opgegeven, wordt omgeleid of blijft 30 dagen vastgehouden, daarna mag gedurende een jaar geen enkel ander account het overnemen (alleen het adres wordt bewaard). Een rapport dat een bezoeker over een pagina indient, wordt bewaard totdat het account van de pagina is verwijderd.
• API-sleutels die je aanmaakt, worden bewaard totdat je ze intrekt. Een sleutel die een AI-agent via de MCP-inlog heeft ontvangen, wordt na 90 dagen ongebruikt ingetrokken.
• Auditlogboekvermeldingen worden 12 maanden bewaard en daarna verwijderd. Een vermelding die bewijst dat een verwijdering heeft plaatsgevonden, kan de account die het beschrijft overleven, maar niet het venster van 12 maanden. Records van acties van personeel worden bewaard nadat een account is verwijderd, omdat ze ons verslag zijn van wat het personeel heeft gedaan; ze bevatten de interne ID van je account en plan- en creditwaarden, niet je persoonlijke gegevens.
• Productgebruiksgegevens worden ongeveer 90 dagen bewaard en verdwijnen daarna vanzelf. Het uitschakelen van “Share anonymous product usage” (Anoniem productgebruik delen) stopt nieuwe records onmiddellijk; de reeds gemaakte gegevens verdwijnen op dezelfde manier, en zodra je account is verwijderd, koppelt niets ze meer aan jou. De campagnetags waarmee je je hebt aangemeld, worden met je account verwijderd.
• Widgetgebruiksevenementen worden ongeveer 90 dagen bewaard en verdwijnen daarna vanzelf. Omdat ze geen informatie bevatten die een bezoeker identificeert, maken ze geen deel uit van de hieronder beschreven verwijdering: het verwijderen van een widget, een bron of een account kan en zal reeds vastgelegde gebruiksgebeurtenissen van die widget niet terugreiken en verwijderen.
• Paden van pagina's, als je paginaniveau-inzichten hebt ingeschakeld, worden opgeslagen in onze eigen database in plaats van bij de bovenstaande gebruiksgegevens, wat ervoor zorgt dat ze rij voor rij kunnen worden verwijderd. Het uitschakelen van de instelling verwijdert alle paden die al voor je widgets zijn verzameld, en die verwijdering gebeurt onmiddellijk. Twee dingen die we niet zullen overdrijven. Ten eerste kan een pagina die al is geladen nog een pad verzenden voor een korte tijd nadat je de instelling hebt uitgeschakeld, en alles wat op die manier is vastgelegd, wordt normaal gesproken binnen een dag verwijderd door een dagelijkse opschoning, en binnen ongeveer twee dagen als die opschoning mislukt en moet wachten op de volgende. Ten tweede, terwijl we een pad vastleggen, bewaren we ook een interne marker met het pad in zijn eigen naam, zodat we het maximaal één keer per uur schrijven; dezelfde verwijdering wist die markers, en alle markers die de verwijdering niet kan bereiken, verlopen vanzelf binnen een uur. Paden van pagina's worden ook verwijderd met de widget of de bron die ze heeft geproduceerd en met je account, en alle paden die nooit worden verwijderd, verdwijnen vanzelf 90 dagen na de laatste keer dat we ze hebben gezien.
• Als je abonnement verandert zodat het geen paginaniveau-inzichten meer bevat, stoppen we onmiddellijk met het verzamelen van paginapaden en stoppen we met het tonen ervan aan jou. We bewaren je instelling zoals je deze hebt achtergelaten, zodat deze nog steeds je keuze weerspiegelt als je opnieuw een upgrade uitvoert, en de reeds verzamelde paden verdwijnen volgens dezelfde regel van 90 dagen.
• Zodra een verwijdering is geactiveerd (je koppelt een bron los, je verwijdert al je Meta-gegevens of je verwijdert je account, of Instagram of Facebook laat ons weten dat je de toegang hebt ingetrokken of stuurt namens jou een verzoek tot gegevensverwijdering door), voltooien we deze binnen 7 dagen. De toegangstoken zelf wordt onmiddellijk verwijderd, niet na de 7 dagen.
• Onze databaseprovider bewaart een automatische herstelgeschiedenis van de database gedurende 30 dagen, die we niet kunnen uitschakelen, en we bewaren versleutelde back-ups van de database gedurende maximaal 90 dagen. Gegevens die we verwijderen, verlaten de live database zoals hierboven beschreven; ze kunnen in die geschiedenis en die back-ups blijven totdat ze verlopen. We lezen er niet uit tijdens normale werking.

5. Je keuzes

Dit gedeelte beschrijft veel van de acties die je kunt ondernemen om de verzameling, het gebruik, de opslag of de andere verwerking van je persoonlijke gegevens te wijzigen of te beperken.

• Profiel. Je bent niet verplicht een “Link in bio”-pagina te publiceren. Als je dat wel doet, kun je deze persoonlijke informatie openen en bekijken, en deze wijzigen of verwijderen in het dashboard.
• Marketingberichten. Je kunt je afmelden voor e-mailmarketingberichten die we je sturen door te klikken op de link "afmelden" in het e-mailbericht, of onder “Settings”, "Productnieuws en tips per e-mail". Als je een geregistreerde gebruiker van onze Services bent, of als je transacties met ons hebt verricht, kunnen we transactionele of relationele berichten (bijv. accountmeldingen) blijven sturen nadat je je hebt afgemeld voor marketingberichten.
• Cookies en andere gerelateerde technologie. Je kunt cookies weigeren via je browserinstellingen of via de andere methoden die worden beschreven in onze Cookieverklaring. Als je cookies echter weigert, kun je mogelijk niet alle onderdelen van onze Services gebruiken. Houd er rekening mee dat we browser-geïnitieerde Do Not Track-signalen niet herkennen of erop reageren.
• Productgebruik en paginapaden. Stoppen met delen onder “Settings”, "Share anonymous product usage", schakelt productgebruiksrecords uit. Pagina-inzichten zijn uitgeschakeld, tenzij je ze inschakelt.
• Bronnen. Je kunt elke bron op elk moment loskoppelen en al je Meta-gegevens tegelijkertijd verwijderen uit “Settings”.
• Je “Account” sluiten. Als je je account wilt sluiten, meld je je aan bij het dashboard en verwijder je je account uit “Settings”. Dit annuleert elk betaald abonnement.
• Klachten. We streven ernaar om geldige klachten over je privacy en onze verzameling, gebruik, opslag of andere verwerking van je persoonlijke gegevens op te lossen. Voor vragen of klachten over onze gegevensgebruikspraktijken of deze Kennisgeving kun je contact met ons opnemen zoals beschreven op onze Privacyverzoeken-pagina.

6. Je privacyrechten en keuzes

Rechten met betrekking tot je persoonlijke gegevens. Je kunt bepaalde rechten hebben met betrekking tot je persoonlijke gegevens, afhankelijk van de lokale wetgeving inzake gegevensbescherming, zoals hieronder gedetailleerder beschreven. Om een van deze rechten uit te oefenen, kun je contact met ons opnemen zoals beschreven op onze Privacyverzoeken-pagina. Als je in Californië woont, kun je meer informatie vinden over je rechten met betrekking tot je persoonlijke gegevens in Sectie 8 ("Kennisgeving aan inwoners van Californië") hieronder.

• Je kunt op elk moment persoonlijke informatie die aan jouw account is gekoppeld inzien en beoordelen. Je kunt alles wat we over je account bewaren exporteren als een JSON-bestand vanaf het scherm “Settings” in het dashboard op elk moment: je accountgegevens en instellingen, verbonden bronnen (nooit tokenmateriaal), je getuigenissen, widgets, “Link in bio” pagina's, API-sleutels (nooit een geheim), verzamelde paginapaden, je ondersteunings- en functieaanvragen, je facturerings- en kredietgegevens, verwijderingsrecords en je auditgeschiedenis. Het bestand vermeldt ook wat het bewust weglaat en waarom, dus een kort bestand mag niet worden gelezen als dat we niets bewaren. Het bestaat zodat je je eigen gegevens kunt zien en bewaren; het is geen back-up en er is geen manier om het terug te laden.
• Je kunt ook de volgende informatie opvragen: hoe we je persoonlijke gegevens verzamelen en gebruiken en waarom; de categorieën van persoonlijke gegevens die betrokken zijn; de categorieën van ontvangers van je persoonlijke gegevens; hoe we je persoonlijke gegevens hebben ontvangen en de bron ervan; ons zakelijke doel voor het gebruik van je persoonlijke gegevens; en hoe lang we je persoonlijke gegevens gebruiken of opslaan of de manier waarop we relevante bewaarperioden bepalen.
• Je hebt het recht om onjuiste persoonlijke informatie over jou te corrigeren, en je dient ons onmiddellijk op de hoogte te stellen als je van mening bent dat de persoonlijke informatie die wij over jou bewaren onjuist, onvolledig of verouderd is.
• In bepaalde situaties kun je vragen dat we je persoonlijke gegevens wissen of het gebruik ervan stopzetten, bezwaar maken tegen of het gebruik van je persoonlijke gegevens beperken, of je persoonlijke gegevens exporteren naar een andere beheerder.
• Waar we afhankelijk zijn van je toestemming om je persoonlijke gegevens te verwerken, heb je het recht om toestemming te weigeren en/of, indien verleend, je toestemming te allen tijde in te trekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking van je toestemming. Je kunt te allen tijde verzoeken dat we je persoonlijke gegevens niet meer gebruiken voor direct marketingdoeleinden. Zie Sectie 5 ("Je keuzes") van deze Kennisgeving voor meer informatie over je keuzes.
• Als je ontevreden bent over ons antwoord op je klacht, heb je het recht om te allen tijde vragen of klachten in te dienen bij je lokale gegevensbeschermingsautoriteit.
• Afhankelijk van de toepasselijke wetgeving, heb je mogelijk het recht om tegen onze beslissing om je verzoek af te wijzen bezwaar te maken, indien van toepassing. Als we je verzoek afwijzen, zullen we je in onze communicatie met je informatie geven over hoe je tegen de beslissing kunt bezwaar maken, indien van toepassing.

Als je een verzoek indient om de hierboven genoemde rechten uit te oefenen, zullen we je vragen bepaalde informatie te verstrekken voor identiteitsverificatie. Als je een account bij ons hebt, kunnen we je verifiëren via je accountlogin. Als je geen account bij ons hebt, kunnen we je vragen om aanvullende informatie te verstrekken waarmee we je identiteit kunnen bevestigen. Je kunt een gemachtigde aanwijzen om namens jou een verzoek bij ons in te dienen en we zullen de identiteit van je gemachtigde of bevoegde wettelijke vertegenwoordiger verifiëren door middel van bevestiging van jou of documenten die de bevoegdheid van de gemachtigde om namens jou op te treden, vaststellen.

Bepaalde persoonlijke informatie kan onder de toepasselijke wetgeving zijn vrijgesteld van dergelijke verzoeken. We hebben bepaalde soorten persoonlijke informatie nodig om je het product en de diensten te kunnen leveren. Als je ons vraagt deze te verwijderen, kun je ons product en onze diensten mogelijk niet meer gebruiken.

Als je deze rechten wilt uitoefenen, neem dan contact met ons op zoals beschreven op onze Privacyverzoeken-pagina.

Instagram- en Facebook-gegevens. Vanaf het “Settings”-scherm van het dashboard kun je al je Meta-gegevens verwijderen: elke Instagram, getagde Instagram en Facebook-bron, de widgets die alleen daarop zijn gebouwd (een widget die ook andere bronnen toont, behoudt die), hun tokens, gecachte berichten, profielfoto's en tegelafbeeldingen worden in één keer verwijderd, je andere bronnen en je account blijven bestaan, en je ontvangt een bevestigingscode voor de verwijdering. We vragen Facebook ook om de machtigingen van TileSet voor het Facebook-account dat je pagina's heeft verbonden, te verwijderen, tenzij een ander TileSet-account die verbinding nog steeds gebruikt; Instagram biedt ons geen manier om dat te doen, dus verwijder TileSet in hun instellingen als je de verbinding ook aan hun kant wilt verbreken. Ons auditlogboek bewaart de Meta-account-ID 12 maanden als bewijs van wat er is verwijderd. Je kunt je account vanaf hetzelfde scherm verwijderen; dit trekt onmiddellijk je sessies en API-sleutels in en start de hierboven beschreven verwijdering. Als Instagram of Facebook namens jou een verzoek tot gegevensverwijdering indient, respecteren we dit en bieden we een statuspagina met een bevestigingscode die aangeeft of het verzoek is voltooid.

Recht om je af te melden voor de verkoop van persoonlijke informatie en de verwerking van persoonlijke informatie voor gerichte advertentiedoeleinden. Afhankelijk van je rechtsgebied kun je ook het recht hebben om je af te melden voor de "verkoop" van je informatie en de "verwerking van je informatie voor gerichte advertentiedoeleinden".

Zoals hierboven uitgelegd in Sectie 3 (“Openbaarmaking van Persoonsgegevens”), verkopen we je persoonsgegevens niet en maken we deze niet bekend aan derden voor gerichte advertenties, dus er is vandaag niets om je voor af te melden. Als dat ooit verandert, zullen we deze Kennisgeving eerst bijwerken en je een manier bieden om je af te melden. Afhankelijk van je rechtsgebied, kun je gemachtigd zijn om een geautoriseerde vertegenwoordiger aan te wijzen om namens jou verzoeken in te dienen. Houd er rekening mee dat we niet bewust de persoonsgegevens van minderjarigen onder de 16 jaar verkopen zonder wettelijk vereiste bevestigende toestemming.

Houd er rekening mee dat als je een wettelijk erkend browsergebaseerd afmeldingsvoorkeurssignaal hebt ingeschakeld via de browser van je apparaat, we dergelijke voorkeuren erkennen in overeenstemming met de toepasselijke wetgeving.

Overdrachten naar de VS en derde landen. Onder voorbehoud van de toepasselijke wetgeving, kunnen we je persoonsgegevens buiten je rechtsgebied overdragen, onder meer voor verdere verwerking. TileSet draait op een wereldwijd netwerk, dus je gegevens kunnen worden verwerkt in de Verenigde Staten en in andere landen. Smash Balloon heeft een Processorbeleid aangenomen om de overdracht van persoonsgegevens van de Europese Economische Ruimte en/of het Verenigd Koninkrijk (“EER”) naar Smash Balloon buiten de EER te faciliteren. Overdrachten buiten de Smash Balloon-groep vinden alleen plaats aan organisaties die ermee instemmen zich te houden aan de normen in ons Processorbeleid of een andere geldige alternatieve methode gebruiken (zoals EU Standaard Contractuele Clausules) onder de wetgeving inzake gegevensbescherming.

7. Privacy van kinderen

Onze Diensten zijn niet ontworpen voor en worden niet op de markt gebracht aan personen onder de 18 jaar of een andere door de toepasselijke wetgeving aangewezen leeftijd (“minderjarigen”). We verzamelen of vragen niet bewust persoonsgegevens van minderjarigen. We staan minderjarigen niet bewust toe onze Diensten te gebruiken. Als je minderjarig bent, gebruik dan onze Diensten niet en stuur ons geen persoonsgegevens. We verwijderen persoonsgegevens waarvan we leren dat deze zijn verzameld van een minderjarige zonder geverifieerde ouderlijke toestemming. Neem contact met ons op zoals beschreven op onze Privacyverzoeken pagina als je denkt dat we persoonsgegevens van of over een minderjarige hebben die uit ons systeem moeten worden verwijderd.

8. Kennisgeving aan inwoners van Californië

Naast de andere informatie en rechten die in deze Privacykennisgeving worden beschreven, hebben inwoners van Californië ook recht op bepaalde aanvullende informatie en bepaalde aanvullende rechten onder de California Consumer Privacy Act (“CCPA”) met betrekking tot hun persoonsgegevens. Als je een inwoner van Californië bent (een “Consument” zoals gedefinieerd door de CCPA), is dit gedeelte van de Privacykennisgeving op jou van toepassing. Als je geen Consument bent, is dit gedeelte niet op jou van toepassing en mag je er niet op vertrouwen.

A. Informatie die we verzamelen en hoe we deze gebruiken en openbaar maken

Hieronder vind je een overzicht van de categorieën persoonlijke informatie, inclusief gevoelige persoonlijke informatie, die we in de afgelopen 12 maanden voorafgaand aan de ingangsdatum van deze Kennisgeving hebben verzameld, evenals de doeleinden waarvoor we de informatie gebruiken en de categorieën van derden aan wie we de informatie openbaar maken of “verkopen/delen”.

Verzamelde categorieën persoonlijke informatie	Doel van gebruik	Categorieën van derden aan wie informatie wordt verstrekt voor zakelijke doeleinden	Categorieën van derden aan wie informatie wordt verkocht/gedeeld
Identificatoren (bijv. naam, e-mailadres, apparaat-ID's)	Betalingen voor de Diensten verstrekken en innen. Met je communiceren. Jou productnieuws sturen waar je om hebt gevraagd. De Diensten analyseren en verbeteren en nieuwe functies en producten ontwikkelen. Problemen met de Diensten oplossen, inclusief het beantwoorden van ondersteuningsvragen en het oplossen van geschillen. Het Dienstenplatform beheren, inclusief ondersteuningssystemen en beveiliging. Voorkomen, onderzoeken en reageren op: fraude, ongeautoriseerde toegang tot of gebruik van onze Diensten, schendingen van voorwaarden en beleid, of ander onrechtmatig gedrag. Voldoen aan wettelijke verplichtingen. Wettelijke bewaarperioden naleven. Onze rechten vaststellen, uitoefenen of verdedigen in juridische claims.	Dienstverleners; Betalingsverwerkers; Gelieerde ondernemingen; Entiteiten voor juridische en beveiligingsdoeleinden; Entiteiten voor verkoop of overdracht van bedrijfsonderdelen of activa; Anderen met je toestemming	N.v.t.: we verkopen/delen deze informatie niet
Commerciële informatie, inclusief financiële of betalingsinformatie en transactie-informatie	Betalingen voor de Diensten verstrekken en innen. De Diensten analyseren en verbeteren en nieuwe functies en producten ontwikkelen. Problemen met de Diensten oplossen, inclusief het beantwoorden van ondersteuningsvragen en het oplossen van geschillen. Het Dienstenplatform beheren, inclusief ondersteuningssystemen en beveiliging. Voorkomen, onderzoeken en reageren op: fraude, ongeautoriseerde toegang tot of gebruik van onze Diensten, schendingen van voorwaarden en beleid, of ander onrechtmatig gedrag. Voldoen aan wettelijke verplichtingen. Wettelijke bewaarperioden naleven. Onze rechten vaststellen, uitoefenen of verdedigen in juridische claims.	Dienstverleners; Betalingsverwerkers; Gelieerde ondernemingen; Entiteiten voor juridische en beveiligingsdoeleinden; Entiteiten voor verkoop of overdracht van bedrijfsonderdelen of activa	N.v.t.: we verkopen/delen deze informatie niet
Klantenservice-informatie (bijv. vragen en andere berichten die je rechtstreeks via het dashboard of per e-mail aan ons richt)	De Diensten verstrekken. Met je communiceren. De Diensten analyseren en verbeteren en nieuwe functies en producten ontwikkelen. Problemen met de Diensten oplossen, inclusief het beantwoorden van ondersteuningsvragen en het oplossen van geschillen. Voorkomen, onderzoeken en reageren op: fraude, ongeautoriseerde toegang tot of gebruik van onze Diensten, schendingen van voorwaarden en beleid, of ander onrechtmatig gedrag. Voldoen aan wettelijke verplichtingen. Wettelijke bewaarperioden naleven. Onze rechten vaststellen, uitoefenen of verdedigen in juridische claims.	Dienstverleners; Gelieerde ondernemingen; Entiteiten voor juridische en beveiligingsdoeleinden; Entiteiten voor verkoop of overdracht van bedrijfsonderdelen of activa; Anderen met je toestemming	N.v.t.: we verkopen/delen deze informatie niet
Informatie over internet- of andere elektronische netwerkactiviteiten (bijv. IP-adres, apparaatkenmerken, cookie-ID's, gegevens over hoe je interacteert met de Services)	De Services leveren. De Services analyseren en verbeteren en nieuwe functies en producten ontwikkelen. De Services oplossen, inclusief het beantwoorden van ondersteuningsvragen en het oplossen van geschillen. Het Services-platform beheren, inclusief ondersteuningssystemen en beveiliging. Voorkomen, onderzoeken en reageren op: fraude, ongeautoriseerde toegang tot of gebruik van onze Services, schendingen van voorwaarden en beleid, of ander onrechtmatig gedrag. Voldoen aan wettelijke verplichtingen. Voldoen aan wettelijke bewaarperioden. Onze rechten vaststellen, uitoefenen of verdedigen in juridische claims.	Dienstverleners; Gelieerde ondernemingen; Entiteiten voor juridische en beveiligingsdoeleinden; Entiteiten voor verkoop of overdracht van bedrijfsonderdelen of activa; Anderen met je toestemming	N.v.t.: we verkopen/delen deze informatie niet
Geolocatiegegevens, beperkt tot het land (en, voor belastingdoeleinden, de staat) van je verbinding en je kaart	De Services leveren. De Services oplossen, inclusief het beantwoorden van ondersteuningsvragen en het oplossen van geschillen. Het Services-platform beheren, inclusief ondersteuningssystemen en beveiliging. Voorkomen, onderzoeken en reageren op: fraude, ongeautoriseerde toegang tot of gebruik van onze Services, schendingen van voorwaarden en beleid, of ander onrechtmatig gedrag. Voldoen aan wettelijke verplichtingen. Voldoen aan wettelijke bewaarperioden. Onze rechten vaststellen, uitoefenen of verdedigen in juridische claims.	Dienstverleners; Gelieerde ondernemingen; Entiteiten voor juridische en beveiligingsdoeleinden; Entiteiten voor verkoop of overdracht van bedrijfsonderdelen of activa; Anderen met je toestemming	N.v.t.: we verkopen/delen deze informatie niet
Informatie over anderen, zoals getuigenissen die je toevoegt en de beoordelingen en berichten die je bronnen tonen	De Services leveren. De Services analyseren en verbeteren en nieuwe functies en producten ontwikkelen. De Services oplossen, inclusief het beantwoorden van ondersteuningsvragen en het oplossen van geschillen. Het Services-platform beheren, inclusief ondersteuningssystemen en beveiliging. Voorkomen, onderzoeken en reageren op: fraude, ongeautoriseerde toegang tot of gebruik van onze Services, schendingen van voorwaarden en beleid, of ander onrechtmatig gedrag. Voldoen aan wettelijke verplichtingen. Voldoen aan wettelijke bewaarperioden. Onze rechten vaststellen, uitoefenen of verdedigen in juridische claims.	Dienstverleners; Gelieerde ondernemingen; Entiteiten voor juridische en beveiligingsdoeleinden; Entiteiten voor verkoop of overdracht van bedrijfsonderdelen of activa; Anderen met je toestemming	N.v.t.: we verkopen/delen deze informatie niet
Gevoelige persoonlijke informatie, inclusief accountlogin (je aanmeldings- en API-sleutels, die we alleen opslaan als one-way hashes) en betalingskaartgegevens (in bezit van onze betalingsverwerker, niet van ons)	De services leveren. Het Services-platform beheren, inclusief ondersteuningssystemen en beveiliging. Voorkomen, onderzoeken en reageren op: fraude, ongeautoriseerde toegang tot of gebruik van onze Services, schendingen van voorwaarden en beleid, of ander onrechtmatig gedrag. Voldoen aan wettelijke verplichtingen. Voldoen aan wettelijke bewaarperioden. Onze rechten vaststellen, uitoefenen of verdedigen in juridische claims.	Serviceproviders; Betalingsverwerkers (alleen betalingskaartgegevens); Entiteiten voor juridische en beveiligingsdoeleinden; Entiteiten voor verkoop of overdracht van bedrijven of activa; Anderen met je toestemming	N.v.t.: we verkopen of delen deze informatie niet

B. Het recht om je af te melden voor de verkoop/het delen van persoonlijke informatie

Consumenten hebben het recht om zich af te melden voor "verkoop" van hun persoonlijke informatie of "delen" van hun persoonlijke informatie voor cross-contextuele gedragsreclamedoeleinden onder de CCPA. Zoals uitgelegd in onze Privacyverklaring hierboven, verkopen we geen persoonlijke informatie en delen we deze niet voor cross-contextuele gedragsreclame: er worden geen advertentie- of marketingtechnologieën op onze Services uitgevoerd.

Houd er rekening mee dat we niet bewust persoonlijke informatie van minderjarigen onder de 16 jaar verkopen zonder wettelijk vereiste actieve autorisatie.

Als je een wettelijk erkend browsergebaseerd opt-out voorkeurssignaal hebt ingeschakeld via de browser van je apparaat, erkennen we dergelijke voorkeuren in overeenstemming met de toepasselijke wetgeving.

C. Informatie Rechten

Consumenten hebben andere rechten met betrekking tot hun Persoonlijke Informatie onder de CCPA. Dit omvat het recht om ons te vragen:

• De categorieën persoonlijke informatie die we de afgelopen 12 maanden over jou hebben verzameld of bekendgemaakt; de categorieën bronnen van dergelijke informatie; het zakelijke of commerciële doel voor het verzamelen of verkopen van je persoonlijke informatie; en de categorieën van derden met wie we persoonlijke informatie hebben gedeeld.
• Toegang tot en/of een kopie van specifieke stukken informatie die we over jou hebben.
• Verwijder bepaalde informatie die we over jou hebben.
• Corrigeer onjuiste persoonlijke informatie die we over jou hebben.

Je hebt mogelijk het recht om informatie te ontvangen over de financiële prikkels die wij je aanbieden (indien van toepassing). Je hebt het recht om niet gediscrimineerd te worden voor het uitoefenen van je CCPA-rechten. Wij zullen geen goederen of diensten weigeren, verschillende prijzen voor vragen, of een ander kwaliteitsniveau bieden met betrekking tot Consumenten die ervoor kiezen hun CCPA-rechten uit te oefenen.

Consumenten kunnen verzoeken indienen om hun persoonlijke informatie in te zien, te verwijderen of te corrigeren via een van de volgende methoden:

1. Je kunt op elk moment persoonlijke informatie die aan jouw account is gekoppeld, inzien en exporteren of verwijderen vanaf het scherm “Settings” van het dashboard.
2. Je kunt contact met ons opnemen zoals beschreven op onze Privacyverzoeken-pagina of per e-mail zoals uiteengezet in Sectie 11.

Voor beveiligingsdoeleinden zullen we proberen je identiteit te verifiëren voordat we je verzoek uitvoeren. Als je een account bij ons hebt, kunnen we je identiteit verifiëren via je login op je account. Als je geen account bij ons hebt, moeten we mogelijk reageren op je verzoek of anderszins contact met je opnemen om aanvullende informatie van jou te vragen om je identiteit te verifiëren (inclusief, maar niet beperkt tot je naam of e-mailadres).

Als we je identiteit kunnen verifiëren, zullen we reageren op je verzoek voor zover we daartoe in staat zijn en zoals wettelijk vereist. Als we je identiteit niet kunnen verifiëren, kunnen we aanvullende informatie van jou vragen of je verzoek weigeren. Als we je verzoek niet volledig kunnen uitvoeren, zullen we je verdere informatie geven over de redenen waarom we niet aan jouw verzoek konden voldoen.

Bepaalde persoonlijke informatie kan onder de toepasselijke wetgeving van dergelijke verzoeken zijn vrijgesteld. Bovendien hebben we bepaalde soorten persoonlijke informatie nodig om je het product en de diensten te kunnen leveren. Als je ons vraagt deze te verwijderen, kun je ons product en onze diensten mogelijk niet meer gebruiken.

D. Geautoriseerde Agenten

Consumenten kunnen een agent aanwijzen om CCPA-verzoeken namens hen in te dienen. Voor Consumenten die dit doen, zullen we stappen ondernemen om zowel de identiteit van de consument die hun rechten wil uitoefenen zoals hierboven beschreven, te verifiëren, als om te verifiëren dat de agent van de consument door hen is gemachtigd om namens hen een verzoek in te dienen door een schriftelijke machtiging of een kopie van een volmacht te vragen.

E. “Laat de “Light” (Licht) Schijnen”

Inwoners van Californië kunnen een lijst opvragen van derden die je persoonsgegevens hebben ontvangen voor direct marketingdoeleinden gedurende het voorgaande kalenderjaar. Deze lijst bevat ook de soorten gedeelde persoonsgegevens. Wij verstrekken deze lijst kosteloos. Als je een inwoner van Californië bent en deze informatie wilt opvragen, neem dan contact met ons op zoals beschreven op onze pagina Privacyverzoeken.

9. Hoe wij je persoonsgegevens beschermen

Wij hebben passende technische, fysieke en organisatorische maatregelen geïmplementeerd om je persoonsgegevens te beschermen tegen misbruik of onopzettelijke, onwettige of ongeautoriseerde vernietiging, verlies, wijziging, openbaarmaking, verkrijging of toegang, evenals alle andere vormen van onwettige verwerking. Om dit te bereiken, hebben we sub-beleidslijnen en richtlijnen ontwikkeld en geïmplementeerd met betrekking tot de bescherming van je persoonsgegevens. Ons personeel mag bijvoorbeeld alleen toegang krijgen tot persoonsgegevens van klanten voor zover noodzakelijk om aan het toepasselijke zakelijke doel te voldoen en hun werk uit te voeren, onderworpen aan vertrouwelijkheidsverplichtingen.

Alles wordt opgeslagen op de infrastructuur van Cloudflare: Cloudflare D1 voor accountgegevens, bronnen, paginapaden en het auditlogboek, en Cloudflare KV voor gecachte en kortstondige werkgegevens (de inhouds- en miniatuurcaches, inlogcodes, snelheidslimiettellers en twee interne markeringen die worden gebruikt bij het opnemen van paginapaden, waarvan er één een paginapad tot een uur lang in zijn eigen naam vasthoudt). Elk platformtoegangstoken (Instagram en Facebook) wordt versleuteld voordat het wordt opgeslagen. Sessie-identificatoren en API-sleutels worden alleen opgeslagen als eenrichtingshashes, nooit in een vorm die als de oorspronkelijke waarde kan worden teruggelezen.

10. Wijzigingen in deze privacyverklaring

We kunnen deze verklaring aanpassen om wijzigingen in de wet, onze bedrijven, onze diensten, onze gegevensverwerkingspraktijken of technologische vooruitgang weer te geven. Ons gebruik van de persoonsgegevens die we verzamelen, is onderworpen aan de privacyverklaring die van kracht is op het moment dat dergelijke persoonsgegevens worden gebruikt. Afhankelijk van het type wijziging, kunnen we je op de hoogte stellen van de wijziging door deze op deze pagina te plaatsen. De versie “Date” bovenaan deze verklaring geeft aan wanneer deze voor het laatst is gewijzigd.

11. Hoe je contact met ons kunt opnemen

Voor vragen of klachten over ons gebruik van je persoonsgegevens of deze verklaring, kun je contact opnemen met Smash Balloon, LLC via privacy@tileset.com.

12. Aanvullende privacy-openbaarmakingen

Dit gedeelte beschrijft, voor elk deel van TileSet, wat we ontvangen, wat we bewaren en wie er nog meer bij betrokken is.

Accountinformatie

Wanneer je inlogt met Google, ontvangen en slaan we je e-mailadres en, indien Google dit verstrekt, je weergavenaam op. We zien of slaan jouw Google-wachtwoord nooit op. De Google-inlogtoken wordt eenmaal gecontroleerd en vervolgens weggegooid; we slaan deze niet op.

Je kunt ook inloggen met een eenmalige link die we je e-mailen. We slaan dan je e-mailadres op en, voor elke link die we verzenden, een eenrichtings-hash van de link (nooit de link zelf), wanneer deze is verzonden en wanneer deze is gebruikt, en het land waar de aanvraag vandaan kwam (nooit je IP-adres). De link werkt eenmaal en verloopt na 15 minuten, en het record ervan wordt binnen een dag na het verlopen ervan verwijderd, ongeacht of deze is gebruikt. Het formulier dat om een link vraagt, gebruikt een Cloudflare Turnstile-controle en is beperkt in zijn snelheid. Inloggen met Google en per e-mail met hetzelfde adres leidt tot hetzelfde account. De e-mail wordt verzonden door onze e-mailprovider, die deze alleen afhandelt om deze te bezorgen.

Meta Platformgegevens: Instagram en Facebook

De volgende drie delen zijn alleen van toepassing als je een Instagram-account, de Instagram-posts waaraan jou bent getagd, of een Facebook-pagina verbindt.

Instagram-bronnen

Wanneer je een Instagram-account als bron verbindt, slaan we de toegangstoken van dat account (versleuteld), de Instagram-gebruikers-ID en de @gebruikersnaam ervan op, zodat we je feed kunnen ophalen en vernieuwen. We cachen de feedinhoud zelf (bijschriften, media-URL's, miniaturen, permalinks, tijdstempels en gebruikersnamen), zodat je widget snel laadt zonder een verzoek aan Instagram bij elk paginaweergave. Elke vernieuwing overschrijft die kopie, en een kopie die niets vernieuwt, verloopt vanzelf binnen 30 dagen. We slaan ook verkleinde kopieën van de lead-afbeelding van elke post op in twee formaten, de grotere met een maximum van 1.080 pixels, zolang de bron verbonden blijft.

Facebook-paginabronnen

Wanneer je een Facebook-pagina als bron verbindt, slaan we de toegangstoken van die pagina (versleuteld), de Facebook-gebruikers-ID van de beheerder die deze heeft verbonden, en de naam van de pagina op, zodat we de berichten ervan kunnen ophalen en vernieuwen. We cachen de tekst, media-URL's, permalink, tijdstempel en reactie- en commentaartellingen van elke post onder dezelfde voorwaarden als een Instagram-feed: overschreven door elke vernieuwing en vanzelf verlopen binnen 30 dagen als niets deze vernieuwt. We slaan nooit op wie heeft gereageerd of becommentarieerd, alleen de tellingen. We slaan ook verkleinde kopieën van de lead-afbeelding van elke post op in twee formaten, de grotere met een maximum van 1.080 pixels, zodat de tegels van je widget blijven renderen tussen vernieuwingen; die kopieën worden bewaard zolang de bron verbonden blijft. We vernieuwen de berichten van een verbonden pagina volgens het schema dat je kiest, maximaal ongeveer eens per uur, en op betaalde abonnementen ook wanneer je om een update vraagt of een webhook die je hebt ingesteld ons aanroept, maximaal eens per 5 minuten. Een paginatoegangstoken verloopt niet vanzelf, dus we bewaren deze totdat je de bron ontkoppelt, totdat Facebook ons vertelt dat je onze toegang hebt ingetrokken, of totdat je je account verwijdert.

Instagram-getagde postbronnen

Wanneer je de posts van andere Instagram accounts die je Instagram professionele account hebben getagd, verbindt, doe je dat via de Facebook Pagina waaraan dat account is gekoppeld, omdat die koppeling de enige manier is waarop Instagram getagde posts beschikbaar maakt. We slaan de toegangstoken van die Pagina (versleuteld) op, de Facebook gebruikers-ID van de beheerder die deze heeft verbonden, en de ID en @gebruikersnaam van het Instagram account, zodat we de getagde posts kunnen ophalen en vernieuwen. We cachen het bijschrift, de mediabronnen, de permalink, de tijdstempel en het aantal likes en reacties van elke getagde post, plus de openbare @gebruikersnaam van het account dat deze heeft geplaatst en een link naar het profiel ervan, die als credit aan dat account kan worden getoond. Dit zijn openbare posts van andere mensen waarin jij wordt genoemd, dus de gebruikersnaam van de poster is het enige stukje informatie hier over iemand anders dan jij en je bezoekers. We slaan nooit op wie heeft geliket of gereageerd, alleen de aantallen, en we slaan niets anders op over de poster. De gecachte kopie en de verkleinde tegelafbeeldingen worden bewaard onder dezelfde voorwaarden als de posts van een Facebook Pagina: elke vernieuwing overschrijft de kopie, een kopie waarvoor niets wordt vernieuwd, vervalt vanzelf binnen 30 dagen, en de tegelafbeeldingen worden bewaard zolang de bron verbonden blijft. We vernieuwen getagde posts volgens het door jou gekozen schema, maximaal ongeveer elke 15 minuten, en op betaalde abonnementen ook wanneer je om een update vraagt of een webhook die je hebt ingesteld ons aanroept, maximaal eens per 5 minuten. Als Instagram beperkt hoe vaak we mogen vragen, blijft je widget de laatste posts tonen die we hebben opgehaald in plaats van leeg te worden. De paginatoegangstoken wordt bewaard totdat je de bron ontkoppelt, totdat Facebook ons vertelt dat je onze toegang hebt ingetrokken, of totdat je je account verwijdert.

Machtigingen die we van Meta aanvragen

Wanneer je een Instagram account verbindt via Instagram Login, vraagt onze app één machtiging aan:

• instagram_business_basic: om het eigen profiel van het verbonden account te lezen (gebruikersnaam, account-ID, profielfoto), wat de bron in het dashboard en de widgetkop weergeeft, en de eigen media van het account, die de widget toont.

Wanneer je een Facebook Pagina, of Instagram getagde posts, verbindt via Facebook Login, vraagt onze app deze machtigingen aan:

• pages_show_list: om de Pagina's die je beheert te tonen (Paginanaam en -ID), zodat je kunt kiezen welke Pagina's bronnen worden. Pagina's die je niet kiest, worden niet opgeslagen.
• pages_read_engagement: om de eigen posts van de gekozen Pagina te lezen (tekst, afbeeldingen, permalink en tijd), hun reactie- en commentaartotalen, en de naam en foto van de Pagina voor de widgetkop. We lezen alleen totalen, nooit wie heeft gereageerd of becommentarieerd.
• pages_read_user_content: aangevraagd met pages_read_engagement voor hetzelfde lezen van de eigen gepubliceerde posts van de Pagina. We tonen, slaan op of handelen niet op posts, reacties of recensies die andere mensen op de Pagina achterlaten.
• business_management: alleen om de Pagina's die je kunt bereiken via een bedrijfsprofiel in die lijst op te nemen. We wijzigen geen bedrijfsmiddelen en lezen niets anders uit het profiel.
• instagram_basic: voor getagde berichten, om het professionele account Instagram te lezen dat is gekoppeld aan elke Pagina die je beheert (account-ID en gebruikersnaam) en de getagde media van dat account, zoals beschreven onder "Instagram getagde berichtbronnen".
• instagram_manage_comments: vereist door Meta voor het lezen van getagde media. We lezen geen commentaartekst en maken, beantwoorden, verbergen of verwijderen nooit een reactie; we bewaren alleen het aantal reacties per getagd bericht.

TileSet leest alleen: het plaatst, becommentarieert of verzendt nooit berichten, en het leest nooit inzichten. Instagram- en Facebook-inhoud wordt alleen weergegeven in je eigen dashboard en je widgets: geen enkele AI-agent en geen enkele API-sleutel ontvangt deze ooit. Je kunt alle Platformgegevens op elk moment verwijderen van het “Settings”-scherm van het dashboard met "Delete all Meta data (Alle Meta-gegevens verwijderen)", zoals beschreven in Sectie 6, of door een bron te ontkoppelen. Wanneer je TileSet verwijdert in je Instagram- of Facebook-instellingen, stelt Meta ons hiervan op de hoogte en verwijderen we de toegangstoken onmiddellijk en de rest binnen 7 dagen. Wanneer Meta een verzoek tot gegevensverwijdering namens jou doorstuurt, reageren we met een bevestigingscode en een statuspagina op app.tileset.com die aangeeft of de verwijdering is voltooid.

Google Bedrijfsbronnen

Wanneer je een Google Bedrijfslocatie verbindt, slaan we de Google Place ID voor dat bedrijf en de naam ervan op. We halen de beoordelingen ervan op via een leverancier van bedrijfsgegevens (beschreven onder "Met wie we het delen" hieronder), niet rechtstreeks van Google, en cachen we de inhoud van de beoordeling (naam van de recensent, profiellink en foto, beoordelingstekst, sterbeoordeling, publicatietijd, link naar de beoordeling, foto's die de recensent heeft bijgevoegd, en het antwoord van de bedrijfseigenaar). Elke vernieuwing overschrijft die kopie, en een kopie die niet wordt vernieuwd, verloopt vanzelf binnen 30 dagen.

YouTube-bronnen

Wanneer je een YouTube-kanaal verbindt, slaan we de identifier van de afspeellijst met openbare uploads van het kanaal en de titel van het kanaal op. We lezen de openbare video's van het kanaal met onze eigen YouTube-API-sleutel en cachen de ID, titel, miniatuurlink, publicatietijd en of het een Short is van elke video, onder dezelfde voorwaarden als Google-beoordelingen hierboven. We slaan ook verkleinde kopieën op van de miniatuur van elke video in twee formaten, de grotere met een maximum van 1.080 pixels, zolang de bron verbonden blijft. Er is geen YouTube-accountaanmelding bij betrokken en we ontvangen niets over jou van YouTube.

TileSet gebruikt YouTube API Services om deze openbare video's te lezen, dus het Google Privacybeleid is ook van toepassing op die gegevens. Omdat we alleen openbare kanaalgegevens lezen met onze eigen sleutel, meld je je nooit bij ons aan bij YouTube, en hebben we geen toegang tot je YouTube account. Om te voorkomen dat we de gegevens van een kanaal gebruiken, koppel je de YouTube bron los: de opgeslagen video's en miniaturen worden verwijderd zoals beschreven in Sectie 4. Je kunt ook de apps beoordelen en verwijderen waartoe je Google-account toegang heeft, inclusief de Google-aanmelding die je gebruikt voor het TileSet dashboard, op de beveiligingsinstellingenpagina van Google.

“Link in bio” pagina's

Een “Link in bio” pagina bevat wat je erop zet: een naam, een korte biografie, een link naar een foto, je links en de door je gekozen blokken, en het uiterlijk ervan. Het is openbaar op zijn eigen adres (app.tileset.com/@ en de naam die je kiest). Inhoud van je bronnen wordt elke keer dat de pagina wordt getoond uit hun caches gehaald en wordt nooit in de pagina gekopieerd, dus het verbreken van een bron, het verwijderen van al je Meta-gegevens of het verwijderen van je account haalt die inhoud ook van de pagina. We tellen het aantal weergaven en linkklikken van elke pagina zonder bezoekersgegevens: geen cookie, geen bezoekersidentificatie en geen IP-adres wordt opgeslagen. Een bezoeker kan een pagina bij ons melden; we slaan de reden en de woorden die ze schrijven (maximaal 500 tekens) op, en niets over wie het heeft verzonden (geen IP-adres, e-mail of apparaatgegevens), zodat ons personeel het kan beoordelen. De pagina stelt niets in de browser van een bezoeker in.

Facturering

Als je een abonnement of credits koopt, wordt de betaling afgehandeld door onze betalingsverwerker, die je kaart verzamelt en bewaart; wij zien of slaan je kaartnummer nooit op. We slaan de klant- en abonnementsidentificaties van je betalingsverwerker op, je abonnement en de status ervan, je facturatieadres (land en staat), je bedrijfsnaam en btw- of belastingnummer als je dat opgeeft, het land van je kaart en het land waar je verbinding vandaan kwam tijdens het afrekenen (twee bewijsstukken die belastingregels ons vragen te bewaren), en, als je een eenmalige kaartbonus claimt, de anonieme vingerafdruk van die kaart van de betalingsverwerker, zodat dezelfde kaart deze niet twee keer kan claimen. Als je een EU-btw-nummer invoert, controleren we dit bij de VIES-service van de Europese Commissie, die alleen dat btw-nummer ontvangt. Als je annuleert en ons de reden wilt vertellen, slaan we je antwoord op.

Ondersteuning en functieaanvragen

Als je contact opneemt met ondersteuning of een functie aanvraagt vanuit het dashboard, slaan we het onderwerp en de boodschap die je stuurt op, samen met de status ervan, zodat je je geschiedenis kunt bekijken.

Instellingen bijwerken

Als je een bron een webhook-URL geeft, slaan we alleen een eenrichtings-hash van de geheime sleutel op, nooit de URL zelf, zodat deze niet kan worden teruggelezen. We slaan de tijdzone van je account op, die we alleen gebruiken om je updateplanningen op de door jou gekozen lokale tijd uit te voeren. Als je een maandelijkse creditlimiet instelt, slaan we de limiet en het aantal credits dat het account deze maand heeft verbruikt, op.

Operationele logs

We houden een auditlog bij van accountbrede acties: inloggen, een bron koppelen of verwijderen, een API-sleutel aanmaken en vergelijkbare gebeurtenissen. Elke vermelding registreert wat er is gebeurd en wanneer. Voor een Instagram of Facebook bron registreert een vermelding ook de numerieke id van dat platform voor het gekoppelde account, die 12 maanden in het logboek blijft, zelfs nadat de bron is verwijderd. Het registreert nooit een token, wachtwoord of sleutelwaarde.

Widgetgebruik

Wanneer iemand een pagina bezoekt die een van je widgets insluit, stuurt het insluitingsscript ons een klein, anoniem gebruiks signaal: dat de widget is gerenderd, dat de lightbox is geopend, of dat een bezoeker heeft doorgeklikt naar het originele bericht. Dit bevat geen cookie, geen bezoekers-id en geen sessie. Het kan niet worden gebruikt om iemand over sites heen te volgen of om twee bezoeken aan dezelfde persoon of hetzelfde apparaat te koppelen, en we maken geen vingerafdruk van de browser van een bezoeker. Het IP-adres van de bezoeker wordt nooit in deze gegevens opgenomen. Standaard registreren we alleen de oorsprong van de pagina (het domein), nooit het pad.

Wanneer een widget een afbeelding of een speler toont die niet een van onze verkleinde kopieën is, laadt de browser van de bezoeker deze vanaf het platform dat deze heeft gepubliceerd (bijvoorbeeld de afbeeldingsservers van Meta of een feedhost, of de speler van Twitch of Kick), die vervolgens het IP-adres van de bezoeker ziet en deze onder zijn eigen privacybeleid afhandelt. De live voorbeelden op onze eigen website werken op dezelfde manier.

Pagina-inzichten (standaard uitgeschakeld, je keuze)

Pagina-inzichten is een instelling in je dashboard, uitgeschakeld voor elk account totdat je het inschakelt, en beschikbaar op een betaald abonnement. Zolang het is ingeschakeld, draagt het gebruiks signaal hierboven ook het paginapad (het deel na je domein, nooit de query string, beperkt tot 128 tekens) met zich mee, en we slaan dat pad op in onze database naast een geschatte telling van de afzonderlijke uren waarin we het hebben gezien en de tijd dat we het voor het laatst hebben gezien. Die telling is geen weergave- of bezoekentelling: een uur met één bezoek en een uur met vijfduizend tellen beide eenmaal, en herhaalde bezoeken binnen één uur tellen normaal gesproken eenmaal.

Of een pad wordt opgeslagen, wordt aan onze kant bepaald, op basis van de eigen instelling van je account, niet door de browser van de bezoeker: een pad dat wordt verzonden voor een account dat dit niet heeft ingeschakeld, wordt weggegooid in plaats van opgeslagen. Schakel dit alleen in als geen van je paginapaden op zichzelf iets gevoeligs kan onthullen. Een token of een identificatie kan direct in een pad staan (bijvoorbeeld /reset-password/<token> of /users/<email>/settings), wat het verwijderen van de query string niet opvangt.

Productgebruik

Wanneer je het dashboard, een AI-agent via MCP of de API gebruikt, registreren we wat voor soort ding je deed: bijvoorbeeld dat een widget is gemaakt met de “Carousel”-indeling, dat een bron van een bepaald type is verbonden, dat je je pagina hebt gecontroleerd, of dat een upgradeknop is weergegeven en ingedrukt. Elk record bevat je abonnement en waar de actie vandaan kwam (dashboard, MCP of API), en we bewaren het tegen een willekeurige account-sleutel waarnaar alleen je accountrij verwijst, niet je account-ID. Het bevat nooit je naam, je e-mailadres, je inhoud, de gegevens van je klanten of paginadressen, noch iets van Instagram of Facebook. Niets wordt hiervoor in je browser opgeslagen. Wanneer je je aanmeldt via een link met campagnetags (utm_source, utm_medium, utm_campaign), bewaren we die drie tags bij je account, zodat we weten welke campagne je hebt gebracht. Als je ook ja hebt gezegd tegen productnieuws, worden drie van deze stappen (een bron koppelen, een widget installeren die “Check my page” (Mijn pagina controleren) heeft gevonden, een upgrade-melding openen) bij je account bijgehouden en worden ze labels op je e-mailcontact, zoals “Productnieuws per e-mail” beschrijft; als je een van beide instellingen uitzet, worden ze verwijderd.

We gebruiken het om te zien welke functies mensen gebruiken en waar ze vastlopen, zodat we het product kunnen verbeteren; dat is ons legitieme belang, en je kunt er te allen tijde bezwaar tegen maken. Het is standaard ingeschakeld. Stop met delen onder “Settings”, “Share anonymous product usage”, schakelt het uit, en we stoppen onmiddellijk met opnemen.

Productnieuws per e-mail

Wanneer je voor het eerst aanmeldt, staat er in een vakje onder de Google-knop (of op het scherm waar je een AI-agent toestaat) “Send me product news and tips (Stuur me productnieuws en tips)”. Als je je in de Europese Unie, de Europese Economische Ruimte, het Verenigd Koninkrijk, Zwitserland of Canada bevindt, of als we niet kunnen bepalen waar je je bevindt, is het vakje standaard niet aangevinkt en sturen we je alleen productnieuws als je het aanvinkt. Elders is het standaard aangevinkt en kun je het uitvinken voordat je doorgaat. We bewaren je antwoord samen met de tijd, de getoonde tekst, het land waar je verbinding vandaan kwam en of het vakje was aangevinkt toen het werd getoond, als bewijs van je keuze.

We bewaren een contactpersoon voor elk TileSet account in Lindris, het e-mailplatform van Awesome Motive: je e-mailadres, je naam, je TileSet account-ID, of je ja hebt gezegd, en labels voor je abonnement (gratis of de naam van het betaalde abonnement) en voor een opgeschort account. Als je ja hebt gezegd en productgebruik deelt (zie “Productgebruik”), heeft het ook tot drie labels voor stappen die je hebt gezet: een bron gekoppeld, een widget geïnstalleerd die “Check my page” heeft gevonden, en een upgrade-melding geopend. Als je productnieuws of productgebruik uitzet, worden ze verwijderd. We gebruiken het om accounthouders te mailen over de service zelf, zoals wijzigingen in functies, abonnementen of deze voorwaarden, en om productnieuws en tips alleen te sturen naar mensen die ja hebben gezegd. Als je nee hebt gezegd of nooit bent gevraagd, heeft het contact een label dat productnieuws en andere marketing bij je weghoudt. Als je vóór 12 oktober 2026 nee hebt gezegd, blijft het contact afgemeld. Lindris ontvangt niets anders van je account: geen bronnen, widgets, inhoud, factureringsgegevens of gebruiksgegevens. E-mails over je account en facturering zijn apart en komen hoe dan ook.

Je kunt je antwoord op elk moment wijzigen onder “Settings”, “Productnieuws en tips per e-mail”, wat productnieuws stopt, of met de afmeldlink in elke e-mail die we via Lindris sturen, wat ze allemaal stopt, ook de e-mails over de service; een afmelding van een e-mail wordt ook weergegeven in “Settings”. We sturen productnieuws omdat je erom hebt gevraagd; je toestemming is de wettelijke basis daarvoor, en het intrekken ervan heeft geen invloed op wat er eerder is verzonden.

Cookies en analyses op onze websites

tileset.com gebruikt Google Analytics om bezoeken te tellen en te zien welke pagina's helpen: welke pagina's worden bekeken, welke site de bezoeker heeft gestuurd en of ze op Start gratis hebben gedrukt, een installatiehandleiding hebben geopend, een codefragment hebben gekopieerd of de documentatie hebben doorzocht. Het wordt pas uitgevoerd nadat je Statistieken hebt toegestaan in de cookiebanner van ConsentLayer, onze toestemmingsprovider; tot dan wordt niets van Google geladen en wordt er geen analytics-cookie ingesteld. Cookie-instellingen, onderaan elke pagina, openen je keuzes op elk moment opnieuw, en een nee stopt het en verwijdert de cookies ervan. Google-signalen en advertentiepersonalisatie zijn uitgeschakeld, dus de gegevens worden niet gebruikt voor advertenties, en Google Analytics slaat je IP-adres niet op. Het wordt nooit uitgevoerd op app.tileset.com: niet in het dashboard, op “Link in bio” pagina's, in widgets of in de API. We gebruiken het op basis van je toestemming, en het intrekken ervan heeft geen invloed op wat er eerder is gemeten. Onze Cookieverklaring vermeldt elke cookie en elk item van lokale opslag dat TileSet instelt, en wat de banner registreert.

Onze websites en hosts

• tileset.com: onze marketingwebsite en documentatie.
• app.tileset.com: het dashboard, de API, de MCP-server voor AI-agenten, het widgetscript, de aanmeldings- en platform-callbacks, de pagina's voor de status van gegevensverwijdering en “Link in bio” pagina's.

Met wie we het delen

We verkopen, licentiëren of delen je gegevens niet met gegevensmakelaars of adverteerders; we gebruiken geen van deze. Het signaal voor widgetgebruik en de hierboven beschreven records van productgebruik blijven binnen dezelfde infrastructuur die hieronder wordt genoemd, niet bij een aparte analyseleverancier; Google Analytics meet alleen bezoeken aan tileset.com, zoals hierboven beschreven. De enige externe partijen die je gegevens aanraken, zijn de providers die de service uitvoeren volgens onze instructies:

• Cloudflare, Inc. host en slaat alles op: rekenkracht, de database, de cache, het netwerk aan de rand ervoor, de widget en de hierboven beschreven records van productgebruik, en de inlogpoort voor onze interne beheertools.
• Google LLC is de identiteitsprovider voor het inloggen op het dashboard.
• Onze betalingsverwerker verwerkt betalingen en bewaart je kaart- en factureringsgegevens.
• Onze e-mailprovider levert de e-mail met inloglinks.
• Lindris, het e-mailplatform van Awesome Motive, bewaart het contact dat wordt beschreven onder “Productnieuws per e-mail” en verzendt die e-mails.
• Google LLC runt Google Analytics op tileset.com, alleen nadat een bezoeker Statistieken toestaat, en ontvangt wat “Cookies en analyses op onze websites” beschrijft. Het ontvangt niets over je account, je bronnen, je widgets of de bezoekers van je site.
• ConsentLayer beheert de cookiebanner op tileset.com en bewaart het record van elke keuze die wordt beschreven in onze Cookieverklaring. Het ontvangt niets over je account, je widgets of de bezoekers van je site.
• Een zakelijke gegevensprovider beheert de service achter Google reviews. Wanneer je Google reviews koppelt door een Maps-link te plakken of je bedrijfsnaam in te typen, zetten zij dit om in de opslag-ID die we opslaan, en bij elke vernieuwing leveren ze de reviews zelf. Zij ontvangen alleen wat je hebt getypt, de ID die uit de door je geplakte link is gelezen, of de opgeslagen bedrijfsvermelding-ID bij een vernieuwing. Zij ontvangen niets over je account, je site of je bezoekers.
• Een geautomatiseerde moderatieservice controleert wachtende getuigenissen, zoals beschreven onder “Getuigenissen”, en ontvangt alleen wat die sectie benoemt.
• Een AI-modelprovider beheert de assistent die ons personeel kan gebruiken met onze interne beheertools, en ontvangt alleen wat Sectie 2 beschrijft.
• De VIES-service van de Europese Commissie ontvangt een door je ingevoerd EU-btw-nummer om te bevestigen dat het geldig is, en niets anders.

YouTube-content is afkomstig van de YouTube Data API van Google. X berichten zijn afkomstig van een X gegevensservice, die alleen de handle of account-id ontvangt. Twitch video's en clips zijn afkomstig van de API van Twitch, en de live status van Kick van de openbare API van Kick; beide ontvangen de kanaalnaam of -id, met onze app-referenties. Instagram- en Facebook-content is afkomstig van Meta Platforms, Inc. Pinterest Pins zijn afkomstig van de feed die Pinterest publiceert, die alleen het openbare adres ontvangt dat je ons hebt gegeven. Een hier genoemde platform is de bron van die gegevens, niet een partij met wie we deze delen.