Privacyverklaring

Bij UGC.NL hechten we waarde aan de bescherming van de privacy van iedereen die onze diensten gebruikt. In deze privacyverklaring geven we aan hoe wij met persoonsgegevens omgaan en uw privacy beschermen.

Contactgegevens

• UGC.NL B.V.
• Keizersgracht 520 H
• 1017 EK Amsterdam
• KvK: 88229912
• BTW: NL864546749B01
• Website: www.ugc.nl
• E-mail algemeen: info@ugc.nl
• E-mail privacy: privacy@ugc.nl

Verwerking van persoonsgegevens

Wij verwerken alleen persoonsgegevens voor zover dat nodig is om invulling te geven aan onze taken.

De volgende persoonsgegevens verwerken wij:

• E-mailadres,
• Voornaam, tussenvoegsel, achternaam
• Adresgegevens,
• Geboortedatum en geboorteplaats
• Geslacht,
• Telefoonnummer,
• Klantnummer,
• Bestelhistorie,
• Bankgegevens,
• Gegevens van gekoppelde Instagram- en TikTok-accounts (zie sectie 8),
• Overige relevante persoonsgegevens.

De persoonsgegevens gebruiken we alleen voor de volgende doelen:

• Om contact met u te kunnen onderhouden,
• Uitvoering van de overeenkomst met u,
• Verzenden van nieuwsbrieven,
• U op de hoogte te brengen van nieuwe ontwikkelingen, waaronder aanbiedingen,
• Te voldoen aan onze administratieve verplichtingen,
• Het tonen van de organic performance van creators aan bedrijven en het uitvoeren van opdrachten met organic posts en Spark & Partnership Ads (zie sectie 8),
• Fraude te bestrijden.

Bijzondere en/of gevoelige persoonsgegevens

Wij verwerken alleen persoonsgegevens van personen jonger dan 16 jaar als we daar toestemming voor hebben van diegene met het ouderlijk gezag. Door persoonsgegevens ter verwerking aan ons aan te bieden verklaart u ten minste 16 jaar oud te zijn of voor de verwerking toestemming te hebben van ouders of andere personen met het ouderlijk gezag.

Mocht u aanwijzingen hebben dat wij zonder toestemming van de bevoegde persoon persoonsgegevens van een persoon jonger dan 16 verwerken, neem dan contact met ons op via privacy@ugc.nl zodat wij de betreffende gegevens kunnen verwijderen.

Bewaartermijn van persoonsgegevens

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld. De bewaartermijnen verschillen per type gegeven:

• Accountgegevens: zolang het account actief is, plus 12 maanden na beeindiging
• Transactie- en factuurgegevens: 7 jaar (wettelijke bewaarplicht)
• Contactgegevens voor marketing: totdat u zich afmeldt
• Meta Marketing API-data (advertentieresultaten): zolang de koppeling actief is, plus 30 dagen na ontkoppeling
• Gegevens van gekoppelde Instagram- en TikTok-accounts: zolang de koppeling actief is; na ontkoppelen of verwijdering van het account verwijderen wij deze direct (zie sectie 8.7)
• Communicatie via het platform: maximaal 24 maanden

Beveiliging van persoonsgegevens

We zijn zuinig op uw persoonsgegevens en we hebben daarom de volgende maatregelen genomen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan:

• De verbinding met de website UGC.NL komt tot stand door middel van een beveiligde SSL/TLS verbinding
• De computers waarop de persoonsgegevens worden verwerkt en opgeslagen zijn altijd voorzien van de laatste veiligheidsupdates
• De computers zijn voorzien van een adequate virusscanner
• De groep van medewerkers die toegang hebben tot de persoonsgegevens is tot een minimum beperkt
• Alle medewerkers die toegang hebben tot persoonsgegevens zijn gebonden aan een geheimhoudingsovereenkomst
• Met alle externe partijen die inzage hebben in persoonsgegevens is een verwerkersovereenkomst gesloten

Hebt u het vermoeden dat uw gegevens niet goed beveiligd zijn of hebt u aanwijzingen van misbruik van uw gegevens, laat ons dat dan weten via privacy@ugc.nl.

6. Delen van persoonsgegevens met derden

Wij verkopen persoonsgegevens niet aan derden en verstrekken deze uitsluitend aan anderen indien dat nodig is voor de uitvoering van onze overeenkomst met u of om te voldoen aan een wettelijke verplichting. Met bedrijven die uw gegevens verwerken in onze opdracht sluiten wij verwerkersovereenkomsten.

Partijen waarmee wij gegevens kunnen delen zijn onder andere:

• Stripe (betalingsverwerking)
• Hostingproviders voor platform infrastructuur
• E-mailproviders voor transactionele en marketing communicatie
• Meta Platforms en TikTok (alleen bij gekoppelde accounts, zie sectie 7 en 8)
• Bedrijven (opdrachtgevers) op UGC.NL: de organic performance van creators die hun Instagram- of TikTok-account zelf hebben gekoppeld (zie sectie 8.5)
• Belastingdienst (in het kader van DAC7 verplichtingen)

7. Gebruik van de Meta Marketing API (advertentieresultaten)

UGC.NL maakt gebruik van de Meta Marketing API en Meta Business Login om performance data van advertentiecampagnes op te halen wanneer gebruikers daar expliciet toestemming voor geven. Dit stelt ons in staat om geaggregeerde metrics te tonen op creator profielen, zoals hook rate, click-through rate en video view metrics. Op deze manier kunnen brands beter geïnformeerde beslissingen nemen over welke creators zij willen inhuren voor hun advertentiecampagnes.

7.1 Welke data verzamelen wij via Meta

Wanneer een gebruiker via OAuth expliciet toestemming geeft om zijn Meta Business account te koppelen aan UGC.NL, verwerken wij de volgende gegevens:

• Meta Business Manager ID en naam
• Ad account IDs van de gekoppelde accounts
• Campagne performance metrics zoals impressies, klikken en views
• Video performance data zoals 3-second views, watch time en completion rate
• Ad creative metadata zoals video IDs, plaatsingen en status

Via de Meta Marketing API verzamelen wij uitdrukkelijk GEEN persoonlijke gegevens van eindgebruikers die de advertenties hebben gezien, GEEN doelgroepinformatie en GEEN financiële gegevens zoals ad spend of budget. Koppelt een creator zijn of haar Instagram-account voor organic performance, dan gelden de regels in sectie 8.

7.2 Waarvoor gebruiken wij deze data

• Het berekenen van performance metrics per creator
• Het tonen van geaggregeerde data op creator profielen op UGC.NL
• Het helpen van brands bij het maken van geïnformeerde beslissingen over creators
• Het verbeteren van onze match-making tussen creators en brands

7.3 Rechtsgrond

De verwerking van data via de Meta Platforms API vindt plaats op basis van expliciete toestemming (artikel 6 lid 1 sub a AVG). Deze toestemming wordt verkregen via het OAuth koppelingsproces waarin duidelijk wordt aangegeven welke data wordt verzameld en waarvoor.

7.4 Bewaartermijn

Meta campaign data wordt bewaard zolang de gebruiker de koppeling met Meta actief heeft, plus 30 dagen na ontkoppeling. Geaggregeerde en geanonimiseerde metrics zoals gemiddelde hook rate kunnen langer worden bewaard voor statistische en interne analyse doeleinden, zonder herleidbaarheid naar individuele personen of campagnes.

7.5 Uw rechten met betrekking tot Meta data

U kunt op elk moment:

• Uw Meta account loskoppelen van UGC.NL via uw account instellingen
• Een verzoek indienen tot volledige verwijdering van uw Meta data via privacy@ugc.nl
• Inzage krijgen in welke Meta data wij van u hebben verwerkt
• Een kopie van uw Meta data opvragen in een machineleesbaar formaat

7.6 Data verwijdering

Gebruikers kunnen een verzoek tot data verwijdering indienen via: https://www.ugc.nl/data-deletion

Na ontvangst van een verwijderingsverzoek wordt uw Meta data binnen 30 dagen volledig verwijderd uit onze systemen. U ontvangt een bevestiging per e-mail zodra de verwijdering is voltooid.

7.7 Data Controller

UGC.NL B.V. is de verwerkingsverantwoordelijke voor data opgehaald via de Meta Marketing API. Voor specifieke vragen over Meta data kunt u contact opnemen via privacy@ugc.nl.

7.8 Meta Platform Terms

Op het gebruik van de Meta Platforms API zijn tevens de Meta Platform Terms van toepassing. UGC.NL handelt in overeenstemming met deze voorwaarden bij de verwerking van data afkomstig van Meta Platforms.

8. Koppeling van Instagram- en TikTok-accounts (organic performance)

Creators kunnen hun Instagram-account en/of TikTok-account koppelen aan UGC.NL. Zo kunnen bedrijven op UGC.NL de organic performance van een creator bekijken en kan de creator add-ons aanbieden, zoals Organic posts en Spark & Partnership Ads. Koppelen is altijd vrijwillig en gebeurt alleen nadat de creator daar zelf toestemming voor geeft in het inlogscherm van Instagram of TikTok. Wij krijgen nooit uw wachtwoord te zien.

8.1 Welke koppelingen wij gebruiken

• Instagram API met Instagram Login (Meta), met de toestemmingen instagram_business_basic en instagram_business_manage_insights. Dit werkt alleen met een professioneel Instagram-account (Creator of Bedrijf).
• TikTok Login Kit en Display API, met de toestemmingen user.info.basic, user.info.profile, user.info.stats en video.list.

8.2 Welke gegevens wij ophalen via Instagram

• Accountgegevens: Instagram-gebruikers-ID, gebruikersnaam en accounttype
• Accountstatistieken: aantal volgers, aantal gevolgde accounts en aantal posts
• Recente posts: post-ID, type, afbeelding of video, thumbnail, plaatsingsdatum en het aantal likes en reacties
• Statistieken per post: weergaven, bereik, aantal keer gedeeld en aantal keer opgeslagen
• Doelgroep van de volgers: de verdeling naar land, stad, leeftijd en geslacht (de drie grootste groepen per categorie, in percentages)

De doelgroepgegevens worden door Meta geaggregeerd aangeleverd. Wij ontvangen en bewaren geen gegevens over individuele volgers, en geen privéberichten of de inhoud van reacties.

8.3 Welke gegevens wij ophalen via TikTok

• Accountgegevens: TikTok open ID, weergavenaam en gebruikersnaam
• Accountstatistieken: aantal volgers, aantal gevolgde accounts, totaal aantal likes en aantal video's
• Recente video's: video-ID, plaatsingsdatum, coverafbeelding, duur en het aantal weergaven, likes, reacties en keer gedeeld

8.4 Waarvoor wij deze gegevens gebruiken

• Het berekenen van statistieken per creator, zoals gemiddelde weergaven, engagement, bereik, verwachte weergaven, postfrequentie en een indicatie van de CPM
• Het tonen van deze statistieken, recente posts en (bij Instagram) de doelgroep op het creatorprofiel onder Organic performance
• Het filteren en sorteren van creators bij Vind creators
• Het uitvoeren van opdrachten met Organic posts en Spark & Partnership Ads, zoals het delen van de gebruikersnaam of de link naar de geplaatste post met het betreffende bedrijf
• Het voorkomen van misbruik en fraude, bijvoorbeeld het koppelen van een account dat niet van de creator is

Wij verkopen deze gegevens niet, delen ze niet met advertentienetwerken of databrokers, gebruiken ze niet om advertenties te targeten en bouwen er buiten het creatorprofiel op UGC.NL geen profielen mee op.

8.5 Wie deze gegevens kan zien

• Ingelogde bedrijven op UGC.NL zien de statistieken, recente posts en (bij Instagram) de doelgroep van creators die hun account hebben gekoppeld.
• Uw gebruikersnaam en een link naar uw profiel tonen wij niet standaard aan bedrijven. Bij een opdracht met Organic posts of Spark & Partnership Ads ziet alleen het betreffende bedrijf, na goedkeuring van de opdracht, uw gebruikersnaam en/of de link naar de geplaatste post. Dat is nodig om de opdracht uit te voeren.
• Recente TikTok-video's tonen wij via de officiële embed-functie van TikTok. Omdat het openbare video's zijn, kan wie de video bekijkt die herleiden tot uw TikTok-account. TikTok verwerkt daarbij zelf gegevens volgens het privacybeleid van TikTok.
• Een beperkt aantal medewerkers van UGC.NL heeft toegang voor support, kwaliteitscontrole en het voorkomen van misbruik.

Bedrijven mogen deze gegevens volgens onze algemene voorwaarden alleen gebruiken om binnen UGC.NL een creator te kiezen en een opdracht uit te voeren. Kopiëren, exporteren, doorverkopen of delen met anderen is niet toegestaan.

8.6 Rechtsgrond

Wij verwerken deze gegevens op basis van uw toestemming (artikel 6 lid 1 sub a AVG). U geeft die toestemming door uw account te koppelen. Daarmee vraagt u ons ook uitdrukkelijk om uw organic performance te tonen aan bedrijven op UGC.NL. Bij opdrachten met Organic posts of Spark & Partnership Ads gebruiken wij uw gebruikersnaam en de link naar de post ook voor de uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG). U kunt uw toestemming altijd intrekken door uw account te ontkoppelen.

8.7 Bewaartermijn en verwijdering

• Wij werken de gegevens elke dag automatisch bij. Oudere waarden worden daarbij overschreven.
• Ontkoppelt u uw account via Instellingen → Socials, dan verwijderen wij direct uw toegangstokens, statistieken, recente posts en doelgroepgegevens. Interne overzichten worden binnen 24 uur bijgewerkt.
• Trekt u de toegang van UGC.NL in via Instagram of TikTok, dan zien wij dat bij de eerstvolgende dagelijkse synchronisatie. Wij ontkoppelen uw account dan automatisch en verwijderen de gegevens zoals hierboven beschreven.
• Verwijdert u uw UGC.NL-account, dan ontkoppelen wij ook uw Instagram- en TikTok-accounts en verwijderen wij de bijbehorende gegevens.
• De link naar een post die u in opdracht heeft geplaatst, bewaren wij bij de betreffende opdracht zolang wij de opdrachtgegevens moeten bewaren (zie sectie 4).

8.8 Beveiliging en opslag

Toegangstokens van Instagram en TikTok slaan wij versleuteld op. Alle gegevens worden opgeslagen op servers binnen de Europese Economische Ruimte.

8.9 Uw rechten

U kunt deze gegevens altijd inzien, laten corrigeren of laten verwijderen. Verwijderen kan direct door te ontkoppelen, of via https://www.ugc.nl/data-deletion en privacy@ugc.nl. Wij handelen een verzoek binnen 30 dagen af.

8.10 Verwerkingsverantwoordelijke en platformvoorwaarden

UGC.NL B.V. is de verwerkingsverantwoordelijke voor de gegevens die wij via Instagram en TikTok ophalen. Meta en TikTok zijn zelf verantwoordelijk voor hun eigen verwerkingen; zie het privacybeleid van Instagram en TikTok. Op onze koppelingen zijn ook de Meta Platform Terms en de TikTok Developer Terms van toepassing. UGC.NL is niet verbonden aan Meta of TikTok en wordt niet door hen gesponsord of onderschreven.

9. Cookies op UGC.NL

Om onze website optimaal te laten functioneren, gebruiken we diensten van derden, maar ook hierbij denken we aan uw privacy. De cookies op onze website brengen uw privacy niet in gevaar. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan onze website wordt opgeslagen op de computer, tablet of smartphone. De cookies zorgen ervoor dat de website naar behoren functioneert en dat voorkeursinstellingen bewaard blijven.

Wij verwerken uw IP-adres niet op een wijze die herleidbaar is tot u. Via de instellingen van uw browser kunnen cookies worden verwijderd. Daarnaast is het ook mogelijk om de browser zo in te stellen dat cookies niet meer worden opgeslagen.

10. Monitoring en analyse van communicatie via het platform

Communicatie tussen gebruikers die plaatsvindt via het UGC.NL-platform kan persoonsgegevens bevatten. UGC.NL verwerkt deze communicatiegegevens in beperkte mate.

UGC.NL monitort en analyseert communicatie via het platform uitsluitend voor de volgende doeleinden:

• Het voorkomen en bestrijden van misbruik, fraude en andere ongewenste handelingen
• Het handhaven van de algemene voorwaarden van UGC.NL
• Het waarborgen van de veiligheid en integriteit van het platform en haar gebruikers
• Het verkrijgen van inzichten ter verbetering en optimalisatie van het platform

De verwerking van deze communicatiegegevens vindt plaats op basis van het gerechtvaardigd belang van UGC.NL.

Voor deze doeleinden kan gebruik worden gemaakt van (deels) geautomatiseerde analyse. Besluiten die gevolgen kunnen hebben voor gebruikers worden niet uitsluitend gebaseerd op geautomatiseerde verwerking; waar nodig vindt altijd menselijke beoordeling plaats.

11. Rechten van personen waarvan wij persoonsgegevens verwerken

Uw gegevens blijven van u. U hebt altijd de mogelijkheid om:

• In te zien welke gegevens we van u verwerken
• De gegevens te laten corrigeren
• De gegevens te laten verwijderen
• Uw toestemming voor de gegevensverwerking in te trekken
• Bezwaar te maken tegen de verwerking van uw gegevens
• Uw gegevens in een computerbestand naar u of een door u aangewezen organisatie te laten versturen (dataportabiliteit)

Verzoeken kunt u indienen via privacy@ugc.nl. Wij reageren binnen 30 dagen op uw verzoek.

12. Geautomatiseerde besluitvorming

Wij gebruiken persoonsgegevens niet voor geautomatiseerde besluiten die rechtsgevolgen hebben voor de betrokkene. Waar geautomatiseerde verwerking plaatsvindt, bijvoorbeeld bij fraudedetectie of communicatiemonitoring, vindt altijd menselijke beoordeling plaats voordat er gevolgen voor de gebruiker ontstaan.

Het filteren en sorteren van creators op basis van statistieken, zoals bij Vind creators, is geen besluit met rechtsgevolgen: bedrijven kiezen altijd zelf met welke creator zij samenwerken.

13. Klachten bij de Autoriteit Persoonsgegevens

U hebt het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens als u vindt dat wij niet goed omgaan met uw persoonsgegevens. Dit kan via www.autoriteitpersoonsgegevens.nl.

14. Wijzigingen

UGC.NL behoudt zich het recht voor om wijzigingen aan te brengen in deze privacyverklaring. Deze wijzigingen zullen direct na het plaatsen ervan op de site van kracht zijn. Wij adviseren u deze pagina regelmatig te raadplegen. Bij ingrijpende wijzigingen informeren wij actieve gebruikers via e-mail.

Deze privacyverklaring is voor het laatst gewijzigd op 19 oktober 2026.

Deze privacyverklaring is oorspronkelijk opgesteld door Bleijerveld Juridisch advies.