Wie zijn wij
KemX (KvK 69965080, BTW NL858083875B01), gevestigd aan Gildstraat 157, 3572 EM Utrecht, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring. Vragen? Mail info@kemx.nl.
Welke gegevens verwerken we
Bij contact en projecten
- Naam, e-mailadres, telefoonnummer en bedrijfsnaam
- Inhoud van berichten die je aan ons stuurt
- Project-gerelateerde bestanden en notities
- Facturatie- en betalingsgegevens
Bij gebruik van het KemX dashboard
- Inloggegevens (e-mailadres en versleuteld wachtwoord) via Firebase Authentication
- Voortgang van projecten en samenwerking-historie
- Optionele profielafbeelding en interesses die je zelf invult
Bij de Social Planner (Instagram)
Wanneer je een Instagram-account koppelt voor de Social Planner, verloopt de koppeling via onze partner SocialBu. Je logt in bij Instagram en geeft toestemming; SocialBu bewaart het access token, wij niet. Wij ontvangen:
- Je Instagram-gebruikersnaam, profielfoto en het ID van het gekoppelde account
- Door jou ingeplande captions, hashtags en publicatietijden
We gebruiken deze gegevens uitsluitend om de door jou ingeplande posts namens jou te publiceren op je eigen Instagram-account. We lezen geen DMs, kijken niet mee in je feed, en delen geen content met andere klanten.
Bij de Social Planner (TikTok)
Wanneer je een TikTok-account koppelt voor de Social Planner, verloopt de koppeling via onze partner SocialBu. Je logt in bij TikTok en geeft toestemming; SocialBu bewaart de tokens, wij niet. Wij ontvangen:
- Je TikTok-gebruikersnaam, weergavenaam, profielfoto en het ID van het gekoppelde account
- Door jou ingeplande video's, captions en publicatietijden, die via SocialBu op je eigen account geplaatst worden
We gebruiken deze gegevens uitsluitend om de door jou ingeplande video's namens jou te publiceren op je eigen TikTok-account. We lezen geen berichten, volgen je activiteit niet, en delen geen content met andere klanten. Je kunt de koppeling op elk moment intrekken, waarna de koppeling ook bij SocialBu direct wordt verwijderd.
Bij een bezoek aan de website
We testen soms twee versies van een tekst op kemx.nl, zoals de kop of de knop op de homepage, om te zien welke beter werkt. Daarvoor bewaren we in je browser (localStorage, geen cookie):
- Een willekeurig test-id, zodat je bij elk bezoek dezelfde versie ziet. Het id zegt niets over wie je bent
- Welke versies je zag en of je doorklikte, zodat een bezoek maar één keer meetelt
- Een kopie van de lopende tests, zodat de pagina snel laadt
- De dag van je eerste bezoek, zodat we nieuwe en terugkerende bezoekers apart kunnen tellen
Wij tellen alleen per dag en per versie hoeveel mensen de tekst zagen en doorklikten. Op de homepage tellen we ook welke onderdelen in beeld kwamen, hoe ver er gescrold is, hoe lang de pagina open stond en op welke knop geklikt werd. We delen die tellingen op in grove groepen: telefoon, tablet of computer, hoe je binnenkwam (zoekmachine, advertentie, social, AI-assistent, een andere site of direct) en of je nieuw bent of terugkomt. Die tellingen zijn anoniem. Vul je daarna ons aanvraagformulier in, dan bewaren we bij je aanvraag welke versie je zag. De versie geven we ook door aan Microsoft Clarity, zodat we per versie kunnen zien hoe de pagina gebruikt wordt. Wil je dit niet, wis dan de websitegegevens van kemx.nl in je browser. Je krijgt dan een nieuw id.
PostHog voor statistieken en opnames
We gebruiken PostHog om te zien hoe kemx.nl gebruikt wordt en welke versie van een tekst beter werkt. PostHog ziet welke pagina's je bekijkt, waar je klikt, hoe ver je scrolt, hoe snel de pagina laadt en welke versie van een test je zag. Van sommige bezoeken maken we een opname van wat er op het scherm gebeurt. Wat je in een formulier typt, wordt daarin altijd afgeschermd.
We koppelen dit niet aan je naam of e-mailadres. PostHog kent je alleen via hetzelfde willekeurige test-id als hierboven, en bewaart dat in je browser (localStorage, geen cookie). Verstuur je ons aanvraagformulier, dan bewaren we bij je aanvraag dat id, zodat we kunnen zien welke versie tot goede aanvragen leidt. Je IP-adres slaat PostHog niet op, en de gegevens staan in de EU. Wil je dit niet, wis dan de websitegegevens van kemx.nl in je browser of gebruik een adblocker. Hoe PostHog met gegevens omgaat lees je in het privacybeleid van PostHog.
Meta Pixel voor advertenties
We adverteren op Instagram en Facebook. Om te meten of die advertenties werken, staat de Meta Pixel op kemx.nl en op ons aanvraagformulier. De pixel meldt aan Meta welke pagina je bekijkt en, als je het formulier verstuurt, dat er een aanvraag binnenkwam met de waarde van het gekozen pakket. Je naam, e-mailadres of telefoonnummer sturen we niet mee. Meta plaatst daarvoor een cookie (_fbp) in je browser en kan dit koppelen aan je Instagram- of Facebook-account. Hoe Meta daarmee omgaat lees je in het privacybeleid van Meta. Advertenties op basis van je bezoek zet je uit via je advertentievoorkeuren bij Meta, of door cookies van kemx.nl te wissen of te blokkeren.
Waarom we deze gegevens verwerken
- Uitvoering van de overeenkomst, om projecten en samenwerkingen mogelijk te maken
- Gerechtvaardigd belang, om jou te kunnen bereiken, support te bieden en onze dienst te verbeteren
- Wettelijke verplichting, fiscale en administratieve bewaarplicht
- Toestemming, voor optionele zaken zoals nieuwsbrieven en het koppelen van je Instagram- of TikTok-account
Met wie delen we gegevens
We delen jouw gegevens alleen met dienstverleners die wij nodig hebben om onze dienst te leveren:
- Google Firebase (EU), voor authenticatie, database en hosting van het dashboard
- Bunny.net (EU), voor video-opslag en CDN
- SocialBu, voor het koppelen van je Instagram- en TikTok-account en het publiceren van de door jou ingeplande posts en video's. SocialBu bewaart de access tokens en gebruikt daarvoor de officiële API's van Meta Platforms Ireland Ltd. en TikTok Technology Limited
- Meta Platforms Ireland Ltd., via de Meta Pixel, om te meten of onze advertenties op Instagram en Facebook bezoekers en aanvragen opleveren
- Microsoft Clarity, om te zien hoe bezoekers de website gebruiken, ook per testversie
- PostHog (EU), voor statistieken, opnames en de uitslag van tekstversies op de website
- Resend, voor transactionele e-mails (bijvoorbeeld inlog-instructies of facturen)
We verkopen jouw gegevens nooit. Met al onze leveranciers hebben we een verwerkersovereenkomst gesloten.
Hoe lang we gegevens bewaren
- Account- en project-gegevens: zolang je klant bij ons bent, plus 7 jaar voor de fiscale bewaarplicht voor facturatie
- Instagram- en TikTok-koppelingen: tot je de koppeling ontkoppelt. De bijbehorende tokens staan bij SocialBu en worden dan ook daar verwijderd
- Test-id en dag van eerste bezoek: tot je de websitegegevens van kemx.nl in je browser wist. De anonieme tellingen bewaren we zonder einddatum
- PostHog: gebeurtenissen hooguit een jaar, opnames hooguit 30 dagen
- Meta-cookie (_fbp): 90 dagen na je laatste bezoek, tenzij je hem eerder wist
- Geüploade video's: tot je verwijdering verzoekt of de samenwerking eindigt
Jouw rechten
Je hebt het recht om je gegevens in te zien, te corrigeren, te verwijderen, en je toestemming in te trekken. Specifiek voor de Instagram- en TikTok-koppeling:
- Ontkoppel je Instagram- of TikTok-account op /dashboard/social/koppelen. De koppeling wordt dan direct ook bij SocialBu verwijderd
- Of trek de KemX-app toegang in via Facebook → Business Integrations voor Instagram, of via je TikTok instellingen → Beveiliging en machtigingen voor TikTok
Voor verwijderverzoeken zie onze data-verwijdering pagina. Klachten kun je richten aan info@kemx.nl of de Autoriteit Persoonsgegevens.
Beveiliging
Wachtwoorden worden versleuteld opgeslagen (Firebase Authentication). Instagram- en TikTok-tokens staan niet in onze database, die beheert SocialBu. Toegang tot klantdata is beperkt tot KemX-medewerkers die het nodig hebben.
Wijzigingen
We kunnen deze verklaring aanpassen. Belangrijke wijzigingen communiceren we per e-mail. De huidige versie staat altijd op deze pagina.
