Privacybeleid

Laatst bijgewerkt: 30 juli 2026

Verwerkingsverantwoordelijke

De juridische entiteit achter Pikobello AI is nog niet bevestigd:

[[TE BEVESTIGEN: rechtspersoon, adres, ondernemingsnummer]]

Tot die gegevens hier staan, loopt alle contact over privacy via hendrik@vibelab.be. Dat adres wordt gelezen en beantwoord door een mens.

Dit is geen sjabloon. Hieronder staat per tabel in onze database wat er echt in bewaard wordt, wie het te zien krijgt en op welke grondslag. Waar het platform iets doet dat in jouw nadeel kan uitvallen, staat dat er ook.

1. Kort samengevat

• Wij verkopen geen gegevens en zetten geen advertentietrackers op deze site of in het platform.
• Je e-mailadres, telefoonnummer en tarief zijn afgeschermd voor merken. Merken zien een beperkte versie van je profiel, zonder die drie velden.
• Prestatiecijfers komen uit een schermafbeelding die je zelf stuurt. Wij halen niets op bij Instagram, TikTok of YouTube en hebben geen toegang tot je accounts daar.
• Merken en agentschappen kunnen creatorlijsten importeren. Wie zo wordt ingevoerd, heeft daar niets voor getekend en krijgt daar geen bericht van. Lees hoofdstuk 3, dat is het stuk dat het meest over jou kan gaan zonder dat je het weet.
• Een agentschap mag tegelijk voor een merk werken en jou vertegenwoordigen. Dat wordt aan jou getoond voor je je kandidaat stelt.
• Je kunt je gegevens opvragen, laten verbeteren of laten wissen via hendrik@vibelab.be.

2. Welke gegevens we bewaren

2.1 Account

Om in te loggen bewaren we je e-mailadres en een versleutelde versie van je wachtwoord, samen met de datum waarop je account is aangemaakt en of je op het platform staat als merk, als creator of als lid van een agentschap. Dat gebeurt in Supabase Auth, de authenticatiedienst die het platform gebruikt.

2.2 Creatorprofiel

Op een creatorprofiel kunnen de volgende velden staan:

• naam, gebruikersnaam, korte biografie en profielfoto;
• e-mailadres, telefoonnummer en tarief;
• talen en tijdzone;
• handle, volgersaantal en engagementpercentage per platform, voor Instagram, TikTok en YouTube;
• of het profiel actief is, en wanneer het is aangemaakt en gewijzigd.

Wat merken van dat profiel te zien krijgen, is een kleinere lijst. Er bestaat in de database een aparte, afgeschermde versie van je profiel. Daar zitten je e-mailadres, je telefoonnummer en je tarief bewust niet in. Die drie velden zijn voor een merk technisch onbereikbaar, ook met een geldige login. Zichtbaar zijn: naam, biografie, gebruikersnaam, profielfoto, talen, tijdzone, de drie handles met hun volgersaantallen en engagementpercentages, of je profiel actief is, en de aanmaakdatum.

Die afgeschermde versie van je profiel is zichtbaar voor:

• jezelf;
• een merk waarmee je een actieve samenwerkingsrelatie hebt;
• een merk waarvan je een campagne hebt aangevraagd, ook zolang die aanvraag nog niet beoordeeld is en ook wanneer ze uiteindelijk wordt afgewezen;
• een agentschap dat jou vertegenwoordigt, nadat jij die vertegenwoordiging zelf hebt bevestigd.

Een merk waarmee je niets te maken hebt, kan je profiel niet opvragen en kan ook niet nagaan of het bestaat.

2.3 Bedrijfsprofiel

Van een merk bewaren we de naam, de website, het logo, twee huisstijlkleuren en een webadres-fragment. Van een agentschap bewaren we naam, webadres-fragment, website en logo, en per lid welke rol en welke bevoegdheden die persoon binnen dat agentschap heeft.

2.4 Campagnes en kandidaatstellingen

Een campagne bevat een titel, een omschrijving, vereisten, een vergoedingsstructuur, een budget, deadlines, een maximum aantal kandidaturen, een status en of ze publiek is of enkel op uitnodiging.

Wanneer je je kandidaat stelt, bewaren we je voorstel in vrije tekst, het bedrag dat je vraagt, de platforms waarop je wil publiceren, het tijdstip van indienen, de status van je aanvraag en, bij een afwijzing, de reden die het merk heeft ingevuld. Dat alles is zichtbaar voor het merk van die campagne en voor jou.

2.5 Opgeleverd werk

Een oplevering doorloopt vijf toestanden: concept, aanpassingen gevraagd, goedgekeurd, gepubliceerd en afgewezen. We bewaren het platform, het type content, de conceptlink, de link naar de gepubliceerde post, de publicatiedatum, je eigen notities bij de oplevering, de feedback van het merk en de tijdstippen van indienen en beoordelen.

De conceptlink wordt bij publicatie nooit overschreven, zodat achteraf zichtbaar blijft wat het merk precies heeft goedgekeurd. Wie welke stap mag zetten, is vastgelegd in de database: het merk keurt goed, vraagt aanpassingen of wijst af, en enkel jij kunt op gepubliceerd zetten. Een merk kan dus niet in jouw plaats verklaren dat er iets online staat.

2.6 Prestatiecijfers uit je eigen statistieken

Dit is het gevoeligste onderdeel van het platform, dus hier staat het volledige verhaal.

Wanneer je een schermafbeelding van je eigen statistieken in je AI-assistent zet, leest het model van die assistent de cijfers uit dat beeld en stuurt het ze als getallen naar ons door. De afbeelding zelf komt vandaag niet in onze database terecht. Wat we wel bewaren, per gepubliceerde post:

• voor Instagram: weergaven, bereikte accounts, percentage volgers en niet-volgers, totale interacties, likes, reacties, opslagen, delingen, betrokken accounts, profielactiviteit, nieuwe volgers, reels-interacties en de verdeling van interacties over volgers en niet-volgers;
• voor TikTok: videoweergaven, totale kijktijd, gemiddelde kijktijd, percentage dat de video volledig zag, nieuwe volgers, likes, reacties, delingen, opslagen, de verdeling van het verkeer over Voor jou, Volgend, zoeken, je profiel, geluid en overige bronnen, de zoekopdrachten waarlangs mensen binnenkwamen en het moment waarop kijkers afhaken;
• voor YouTube: weergaven, kijkuren, likes, reacties, delingen en abonnees;
• hoe de cijfers bij ons zijn gekomen, in welk kanaal je ze doorgaf, hoe zeker het model was van zijn lezing, en eventueel het stuk ruwe tekst dat het model in het beeld herkende.

Dat laatste veld verdient een waarschuwing: als het model tekst uit je schermafbeelding meestuurt, wordt die tekst opgeslagen zoals ze is. Staat er iets in beeld dat er niet toe doet, dan kan het mee opgeslagen worden.

De database controleert je cijfers en zet er markeringen bij. Die controles blokkeren niets, ze annoteren. Ze worden berekend door de database zelf, dus niemand kan ze meesturen, onderdrukken of achteraf aanpassen. Het merk ziet ze samen met de cijfers. Dit zijn ze:

Een markering is geen beschuldiging. Ze betekent dat de getallen onderling niet kloppen, wat meestal een leesfout van het model is. Je krijgt de markering in hetzelfde gesprek te zien, in gewone taal, zodat je meteen kunt corrigeren.

2.7 Berichten

Berichten binnen een campagne bevatten de tekst, wie ze verstuurde, in welke rol, bij welke campagne en kandidaatstelling ze horen, wanneer ze verstuurd zijn en wanneer ze gelezen zijn. Ze zijn zichtbaar voor de twee partijen in dat gesprek.

2.8 Connectorsleutels

Om Pikobello aan je AI-assistent te koppelen, krijg je een sleutel. Wij bewaren die sleutel nooit in leesbare vorm: alleen een onomkeerbare versleutelde afdruk ervan staat in de database, samen met het label dat je eraan gaf, de aanmaakdatum, het laatste gebruik en het moment van intrekken. De sleutel zelf wordt eenmaal getoond bij het aanmaken. Ook wij kunnen hem daarna niet meer uitlezen. Ben je hem kwijt, dan maak je een nieuwe aan en trek je de oude in.

Wie de sleutel in handen heeft, handelt op het platform als jou. Trek hem in via je instellingen of via hendrik@vibelab.be zodra je vermoedt dat hij gedeeld is. Merken en agentschappen hebben hun eigen soort sleutel, met dezelfde regels.

3. Creators die zijn ingevoerd door een merk of agentschap

Bij een import kunnen deze velden worden aangemaakt zonder jouw tussenkomst:

• je naam, dat is het enige verplichte veld;
• je e-mailadres;
• je handles en volgersaantallen voor Instagram, TikTok en YouTube;
• een korte omschrijving van wat je maakt, overgenomen uit de bronlijst;
• je tarief, je talen en je tijdzone.

Zo'n record staat op naam van de organisatie die het invoerde. Die organisatie kan het teruglezen, inclusief het e-mailadres, en het bijwerken bij een volgende import. Wij contacteren je niet uit onszelf. Een uitnodiging versturen is een aparte, uitdrukkelijke handeling die het merk zelf moet stellen.

Zodra jij het record claimt en er je eigen login aan koppelt, stopt de toegang van die organisatie tot het volledige record onmiddellijk. Vanaf dat moment val je terug op de afgeschermde profielversie uit hoofdstuk 2.2 en beheer je je gegevens zelf.

De grondslag. Voor deze records treedt de organisatie die importeert op als verwerkingsverantwoordelijke, en beroept zij zich op haar gerechtvaardigd belang (artikel 6, lid 1, f AVG) om professionele creators te kunnen benaderen voor betaalde samenwerkingen. Het gaat om beroepsmatige gegevens die de betrokkene zelf publiek maakt. Pikobello treedt daarbij op als verwerker in opdracht van die organisatie. In onze gebruiksvoorwaarden staat dat een organisatie enkel mag importeren wat ze rechtmatig heeft verkregen en dat ze zelf verantwoordelijk blijft voor haar informatieplicht tegenover de betrokkenen.

Wat je kunt doen. Je hebt het recht om bezwaar te maken tegen deze verwerking, zonder een reden op te geven. Stuur een mail naar hendrik@vibelab.be met de naam of het handle waaronder je vermoedt te zijn opgenomen. Wij gaan na of er een record bestaat, laten je weten welke organisatie het heeft ingevoerd en welke velden erin staan, en verwijderen het op je verzoek. Wij verwachten geen bewijs van je identiteit dat verder gaat dan nodig om zeker te zijn dat we het juiste record te pakken hebben. Zie ook de pagina over gegevens laten wissen.

4. Agentschappen en belangenconflicten

Een agentschap is een derde partij die voor een merk kan handelen en tegelijk creators kan vertegenwoordigen. Beide kanten werken met uitdrukkelijke bevoegdheden per onderdeel, zoals campagnes, kandidaatstellingen, roster, cijfers en berichten. Voor jou als creator geldt bovendien dat de vertegenwoordiging pas effect heeft nadat jij ze zelf hebt bevestigd. Het moment van die bevestiging en wie ze gaf, worden vastgelegd. Trek je ze in, dan vervalt de toegang bij de eerstvolgende opvraging.

Op dit platform mag een agentschap voor beide partijen tegelijk optreden. Werkt een agentschap voor merk Y en vertegenwoordigt het jou, dan mag het jouw kandidaatstelling bij merk Y zelf goedkeuren of afwijzen. Er is geen blokkering ingebouwd. De maatregel daartegen is openheid, en ze werkt op twee manieren:

• Een overlap tussen een merk en een creator die bij hetzelfde agentschap hoort, wordt op het moment zelf berekend en is zichtbaar voor alle drie de partijen, dus ook voor jou. Wordt een van beide banden ingetrokken, dan verdwijnt de melding meteen. Ze kan niet blijven hangen als achterhaalde vermelding.
• Je kunt bovendien vooraf de actieve klantenlijst van jouw agentschap opvragen, dus voor je je ergens kandidaat stelt. Je ziet daarvan de merken, de bevoegdheden en de status. Je ziet niets over de vergoedingen van dat agentschap en niets over andere creators.

Wij loggen ook welk lid van een agentschap welke handeling stelde in naam van een merk, met tijdstip. Dat logboek dient om een merk toe te laten zijn eigen agentschap te controleren, en het is niet zichtbaar voor creators. Dat staat hier omdat het over persoonsgegevens van agentschapsmedewerkers gaat, en omdat je mag weten dat dit logboek bestaat.

5. WhatsApp

Naast de koppeling met je AI-assistent komt er een WhatsApp-kanaal, zodat je je schermafbeeldingen kunt sturen zonder iets te installeren. Wat we bij een inkomend bericht opslaan:

• het telefoonnummer waarvan het bericht komt, in internationaal formaat, en het berichtnummer dat Meta eraan geeft;
• het tijdstip waarop het bericht volgens Meta verstuurd is en wanneer wij het ontvingen;
• het berichttype en de tekst van het bericht, inclusief het bijschrift bij een afbeelding;
• de verwijzing naar het meegestuurde beeld of bestand bij Meta, zonder het beeld zelf;
• de volledige inhoud van het bericht zoals Meta het aanlevert. Daar zit onder meer de WhatsApp-profielnaam van de afzender in.

Deze gegevens zijn afgeschermd voor elke browsersessie op het platform. Merken en agentschappen kunnen er niet bij, ook niet met een geldige login. Vandaag worden inkomende WhatsApp-berichten nog niet aan een creatorprofiel gekoppeld: een telefoonnummer is geen identiteitsbewijs, en die koppeling verkeerd leggen zou het beeld van de ene persoon aan het prestatiedossier van een andere hangen. Zolang die koppeling er niet is, blijven deze berichten los staan.

Wanneer we een meegestuurd beeld nodig hebben, halen we het op bij Meta met een tijdelijke link. De bytes worden verwerkt en niet in onze database opgeslagen.

Voor het WhatsApp-verkeer zelf gelden ook de voorwaarden en het privacybeleid van WhatsApp Ireland Limited en Meta Platforms.

6. Waarom we het gebruiken, en op welke grondslag

Wij nemen geen geautomatiseerde beslissingen met rechtsgevolg voor jou. De markeringen uit hoofdstuk 2.6 worden automatisch berekend, en het merk beslist daarna zelf, als mens, of het jouw werk goedkeurt of afwijst.

7. Wie je gegevens te zien krijgt

• Het merk van een campagne ziet je afgeschermde profiel, je kandidaatstelling met je voorstel en je gevraagde bedrag, je opleveringen en je gerapporteerde cijfers met hun markeringen. Je e-mailadres, telefoonnummer en tarief zitten niet in dat profiel.
• Een agentschap ziet wat het merk ziet, voor de merken waarvoor het handelt en binnen de bevoegdheden die dat merk gaf. Vertegenwoordigt het jou en heb jij dat bevestigd, dan ziet het daarnaast wat die vertegenwoordiging toelaat.
• Andere creators zien niets van jou. Er is geen creatorzoekfunctie waarin iedereen elkaar terugvindt.
• Merken zonder band met jou zien niets van jou en kunnen ook niet nagaan of je op het platform staat.
• Overheden krijgen enkel gegevens wanneer wij daartoe wettelijk verplicht zijn.

Deze grenzen zitten in de database zelf, in de vorm van toegangsregels op elke rij, en niet in de schermen die je te zien krijgt. Een fout in het scherm kan dus geen gegevens vrijgeven die de database al weigert.

8. Verwerkers en waar de gegevens staan

De koppelserver waarmee je AI-assistent praat, bewaart zelf niets. Hij zet je sleutel om in een tijdelijke toegang van zestig seconden tot de database en schrijft daarna niets meer weg.

De regio waarin de database gehost wordt en de exacte lijst van onderaannemers van onze leveranciers worden hier vermeld zodra de entiteit hierboven is vastgelegd. Vraag ze in de tussentijd op via hendrik@vibelab.be en je krijgt ze.

9. Hoe lang we bewaren

Er staat vandaag geen automatische verwijdering ingesteld. Gegevens blijven bewaard zolang je account bestaat of, bij een geïmporteerd record, zolang de organisatie die het invoerde het bijhoudt. Wij zeggen dat expliciet in plaats van een bewaartermijn te noemen die het systeem niet afdwingt.

Wanneer je account verwijderd wordt:

• verdwijnen je profiel, je kandidaatstellingen, je opleveringen, je gerapporteerde cijfers, je berichten, je connectorsleutels en je koppelingen met merken en agentschappen mee;
• blijven eerder ontvangen WhatsApp-berichten staan, met het telefoonnummer erin, omdat die los staan van je account. Vraag daar uitdrukkelijk om, dan verwijderen we ze ook. Zie de pagina over gegevens laten wissen.

Wij bewaren wel wat we wettelijk moeten bewaren, bijvoorbeeld facturatiegegevens voor de boekhouding.

10. Beveiliging

• Elke tabel in de database heeft toegangsregels per rij. Wie mag wat zien, wordt door de database beslist en niet door de applicatie.
• Connectorsleutels worden enkel als onomkeerbare afdruk bewaard, en die kolom is voor een browsersessie technisch onbereikbaar.
• Je e-mailadres, telefoonnummer en tarief staan buiten de profielversie die merken lezen.
• Elk binnenkomend WhatsApp-bericht wordt op handtekening gecontroleerd. Een bericht dat niet aantoonbaar van Meta komt, wordt geweigerd en niet opgeslagen.
• Verkeer loopt over versleutelde verbindingen en wachtwoorden worden nooit leesbaar bewaard.

Vermoed je een lek of een fout, laat het weten via hendrik@vibelab.be. Meldingen worden serieus genomen en beantwoord.

11. Je rechten

Onder de AVG heb je de volgende rechten. Ze gelden ook als je nooit een account hebt aangemaakt en enkel als geïmporteerd record in het systeem staat.

• Inzage. Opvragen of we gegevens over jou hebben, welke, en waarvoor.
• Verbetering. Onjuiste gegevens laten rechtzetten.
• Verwijdering. Je gegevens laten wissen.
• Beperking. Het gebruik laten stilleggen zolang een betwisting loopt.
• Overdraagbaarheid. Je gegevens in een machineleesbaar bestand krijgen, of ze rechtstreeks naar een andere aanbieder laten sturen.
• Bezwaar. Bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, met inbegrip van een geïmporteerd record.
• Toestemming intrekken. Waar we op toestemming steunen, zoals de vertegenwoordiging door een agentschap, trek je die op elk moment weer in. Wat daarvoor gebeurde, blijft rechtsgeldig.

Stuur je verzoek naar hendrik@vibelab.be. Je krijgt antwoord binnen een maand. Loopt het uit, dan laten we dat binnen die maand weten, met de reden. Wij vragen je geen kosten voor een eerste verzoek.

12. Klacht indienen

Ben je niet tevreden over hoe wij met je gegevens omgaan, laat het ons eerst weten. Je kunt ook rechtstreeks klacht indienen bij de toezichthouder. In België is dat de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be. Woon je in een andere EU-lidstaat, dan kun je terecht bij de toezichthouder van je eigen land.

13. Wijzigingen aan dit beleid

Verandert het platform, dan verandert deze pagina mee. De datum bovenaan zegt wanneer ze het laatst is bijgewerkt. Bij een wijziging die er echt toe doet, zoals een nieuw soort gegeven of een nieuwe ontvanger, brengen we gebruikers met een account rechtstreeks op de hoogte.