Privacybeleid Clippr
Laatst bijgewerkt: 22 juli 2026
Via het Clippr platform verbinden wij merken (opdrachtgevers) en content makers/clippers. In dit document leggen wij in duidelijke taal uit hoe wij jouw persoonsgegevens verzamelen, gebruiken, beveiligen en welke rechten jij hebt volgens de Algemene Verordening Gegevensbescherming (AVG / GDPR).
1. Verwerkingsverantwoordelijke & Contact
Clippr is de verwerkingsverantwoordelijke voor de verwerking van jouw persoonsgegevens zoals beschreven in dit privacybeleid.
Platform & Entiteit:Clippr (SFreelance, KvK 91885752)
Vestiging: Nederland
2. Welke persoonsgegevens verzamelen wij?
Wij verzamelen persoonsgegevens afhankelijk van de wijze waarop je gebruikmaakt van ons platform (als Maker/Creator of als Merk/Opdrachtgever):
A. Voor Content Makers & Clippers (Creators)
- Identificatie- & Accountgegevens: Volledige naam, e-mailadres, versleuteld wachtwoord, profielfoto/avatar en gekozen gebruikersnaam.
- Videocontent & Beeldmateriaal: Ingediende video-clips, beeld- en geluidsopnamen (waaronder eventuele portretten of stemmen in gemaakte clips).
- Social Media & Verificatie: Gekoppelde social media accounts (TikTok, Instagram, YouTube), gebruikersnamen, openbare statistieken (volgers/views) en ingezonden clip-URL's ter verificatie.
- Betaal- & Bankgegevens: IBAN-rekeningnummer, naam rekeninghouder en Stripe Connect ID's noodzakelijk voor de uitbetaling van verdiende rewards en eventuele fiscale DAC7-rapportage.
- Communicatie: Berichten, support-aanvragen en inzendingen binnen het platform.
B. Voor Merken & Opdrachtgevers (Brands)
- Bedrijfs- & Contactgegevens: Bedrijfsnaam, contactpersoon, zakelijk e-mailadres, KvK-nummer, BTW-nummer en factuuradres.
- Financiële transactiegegevens: Betalingsgegevens en Stripe Customer ID's voor de financiering van campagnebudgetten en vergoedingen.
- Campagne-informatie: Aangemaakte briefings, instructies, logo's en merkmaterialen.
C. Automatisch verzamelde technische gegevens (alle bezoekers)
- Technische loggegevens: IP-adres, browsertype, besturingssysteem, refererende URL's en tijdstempels van verzoeken.
- Functionele cookies & sessie-data: Authenticatietokens ter beveiliging van ingelogde sessies.
3. Doeleinden en Rechtsgronden van de Verwerking
Volgens de AVG mogen wij persoonsgegevens alleen verwerken als daar een geldige wettelijke grondslag voor is. Wij verwerken jouw gegevens voor de volgende doeleinden:
Accountbeheer & IdentificatieGrondslag: Uitvoering van de overeenkomst (Art. 6 lid 1 sub b AVG)
Om jouw account aan te maken, inloggen mogelijk te maken en jouw rol te registreren.
Campagnebeheer & Clip-verificatieGrondslag: Uitvoering van de overeenkomst (Art. 6 lid 1 sub b AVG)
Het matchen van makers met briefings, verifiëren van ingezonden video's en berekenen van weergaven (CPM).
Financiële afwikkeling & UitbetalingenGrondslag: Uitvoering van de overeenkomst & Wettelijke verplichting (Art. 6 lid 1 sub b & c AVG)
Het verwerken van stortingen door merken en het uitbetalen van verdiend tegoed aan makers via Stripe.
EU DAC7 Rapportering BelastingdienstGrondslag: Wettelijke verplichting (Art. 6 lid 1 sub c AVG)
Het jaarlijks rapporteren van behaalde inkomsten van makers conform de Europese DAC7 richtlijn.
Fraudepreventie & BeveiligingGrondslag: Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG)
Het opsporen van nep-views, bot-verkeer, dubbele inzendingen en het beveiligen van ons netwerk.
Fiscale & Administratieve BeheerGrondslag: Wettelijke verplichting (Art. 6 lid 1 sub c AVG)
Voldoen aan de fiscale bewaarplicht van 7 jaar voor facturen, transacties en administratie (Belastingdienst).
Klantenservice & OndersteuningGrondslag: Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG)
Beantwoorden van vragen, oplossen van geschillen en technische ondersteuning bieden.
4. Delen van Persoonsgegevens met Derden
Wij delen jouw persoonsgegevens alleen met betrouwbare verwerkers en dienstverleners die noodzakelijk zijn voor de uitvoering van onze diensten. Met alle verwerkers sluiten wij verwerkersovereenkomsten (DPA's) om jouw privacy te garanderen.
- Stripe Inc. (Betalingsverwerker): Voor het verwerken van betalingen, verifiëren van identiteiten (Stripe Identity / Connect) en uitvoeren van bankuitbetalingen.
- Supabase Inc. (Database & Auth): Onze gehoste database- en authenticatievoorziening (gehost op beveiligde servers binnen de EU).
- Vercel Inc. (Hosting & Edge Infrastructure): Voor de hosting en razendsnelle levering van de Clippr webapplicatie.
- Social Media Platform API's (TikTok Developer Platform, Meta/Instagram Graph API, YouTube Data API): Voor het valideren van ingezonden video-links en het ophalen van openbare weergavestatistieken conform de voorwaarden van de betreffende platforms.
- Overheids- & Fiscale Instanties: Uitsluitend indien wettelijk verplicht (zoals op grond van DAC7 wettelijke rapportages, verzoek van de Belastingdienst of bij een gerechtelijk bevel).
5. Doorgifte van Gegevens Buiten de EER
Onze primaire dataopslag en verwerking vindt plaats binnen de Europese Economische Ruimte (EER). Indien wij gebruikmaken van dienstverleners gevestigd in landen buiten de EER (zoals de Verenigde Staten), waarborgen wij dat de doorgifte plaatsvindt in overeenstemming met de AVG, via goedgekeurde EU Standaard Contractbepalingen (Standard Contractual Clauses - SCC's) of het EU-U.S. Data Privacy Framework.
6. Bewaartermijnen van Gegevens
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld:
- Accountgegevens: Zodra je jouw account verwijdert, worden je persoonsgegevens binnen 30 dagen definitief gewist of geanonimiseerd.
- Financiële & Transactiegegevens: 7 jaar conform de wettelijke fiscale bewaarplicht van de Belastingdienst (Artikel 52 Wet op de Rijksbelastingen).
- Inzendingen & Videostatistieken: Tot 12 maanden na afronding van de betreffende campagne ter controle, geschillenbeslechting en rapportage.
- Server- & Beveiligingslogs: Maximaal 90 dagen ter beveiliging en opsporing van netwerkmisbruik.
7. Beveiliging van Persoonsgegevens
Clippr neemt passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies, misbruik, onbevoegde toegang of openbaarmaking:
- Versleuteling: Alle dataoverdracht vindt plaats via beveiligde TLS 1.3 / HTTPS-verbindingen. Wachtwoorden en gevoelige sleutels worden cryptografisch gehasht.
- Row Level Security (RLS): Onze database hanteert strikte toegangsregels zodat gebruikers uitsluitend bij hun eigen gegevens kunnen.
- Toegangsbeperking: Medewerkers en ontwikkelaars hebben alleen toegang tot gegevens op strikte 'need-to-know' basis.
8. Jouw Rechten volgens de AVG
Onder de AVG heb jij de volgende rechten met betrekking tot jouw persoonsgegevens:
Recht op Inzage (Art. 15)Je hebt het recht om een afschrift op te vragen van de gegevens die wij van jou verwerken.
Recht op Rectificatie (Art. 16)Je kunt onjuiste of onvolledige gegevens direct aanpassen in je profielinstellingen of laten corrigeren.
Recht om Vergeten te worden (Art. 17)Je kunt verzoeken om verwijdering van al jouw persoonsgegevens (behoudens wettelijke bewaarplichten).
Recht op Beperking (Art. 18)Je kunt verzoeken om de verwerking van jouw gegevens tijdelijk stil te zetten.
Recht op Dataportabiliteit (Art. 20)Je kunt jouw gegevens in een gestructureerd en machinaal leesbaar formaat (JSON/CSV) meenemen.
Recht van Bezwaar (Art. 21)Je kunt bezwaar maken tegen verwerkingen gebaseerd op gerechtvaardigd belang.
Hoe oefen je jouw rechten uit?Stuur een e-mail naar
privacy@clippr.eu. Om misbruik te voorkomen kunnen wij vragen om je te identificeren. Wij reageren binnen uiterlijk
30 dagen op jouw verzoek.
9. Cookies en Tracking Technologieën
Clippr gebruikt uitsluitend functionele en noodzakelijke cookies die essentieel zijn voor de werking en beveiliging van ons platform:
- Noodzakelijke Authenticatie-cookies: Om te onthouden dat je bent ingelogd (via Supabase Session Tokens).
- Beveiligingscookies: Ter bescherming tegen Cross-Site Request Forgery (CSRF) en bot-aanvallen.
Wij gebruiken geen tracking-cookies van derden voor gepersonaliseerde advertenties.
10. Minderjarigen
Clippr richt zich op personen van 18 jaar en ouder (of jongeren vanaf 16 jaar met uitdrukkelijke toestemming van hun wettelijke vertegenwoordiger). Als wij ontdekken dat wij zonder ouderlijke toestemming persoonsgegevens van een minderjarige jonger dan 16 jaar hebben verzameld, zullen wij deze gegevens onmiddellijk wissen.
11. Klachtenrecht bij de Autoriteit Persoonsgegevens
Heb je een klacht over de wijze waarop wij met jouw persoonsgegevens omgaan? Wij lossen dit uiteraard graag samen met je op via privacy@clippr.eu. Daarnaast heb je volgens de privacywetgeving altijd het recht om een klacht in te dienen bij de toezichthoudende autoriteit, de Autoriteit Persoonsgegevens (AP) via hun officiële website: www.autoriteitpersoonsgegevens.nl.
12. Wijzigingen in dit Privacybeleid
Clippr kan dit privacybeleid van tijd tot tijd aanpassen om te voldoen aan veranderende wetgeving of platformfunctionaliteiten. Belangrijke updates worden via onze website of per e-mail aangekondigd. De datum bovenaan deze pagina geeft aan wanneer de laatste herziening heeft plaatsgevonden.
