Privacyverklaring | Brandgate

Wie we zijn

Brandgate is software voor employee advocacy op LinkedIn: marketing zet posts klaar, collega’s plaatsen ze op hun eigen LinkedIn-profiel. Deze verklaring gaat over de website brandgate.nl en de app op app.brandgate.nl.

Brandgate is een handelsnaam van Van Garderen Consultancy, KvK 60206039, Cattenhagestraat 1B, 1411 CR Naarden. Vragen over privacy mail je naar info@brandgate.nl.

Twee situaties

De website en je account. Voor de website, je account en het abonnement bepalen wij wat er met gegevens gebeurt. Dan zijn wij verantwoordelijk (verwerkingsverantwoordelijke).
Gegevens in de app. Een organisatie gebruikt Brandgate voor haar eigen ambassadeursprogramma. Wat er over collega’s in de app staat, zoals posts, plaatsingen en klikken, verwerken we in opdracht van die organisatie. Zij is dan verantwoordelijk, wij zijn verwerker. Met vragen daarover kun je ook bij je eigen organisatie terecht.

Deze website

De website plaatst geen cookies en gebruikt geen trackers, advertentiepixels of bezoekstatistieken.
Om een pagina te kunnen tonen, ontvangt onze hostingpartij Render technische gegevens zoals je IP-adres. Wij gebruiken die niet en maken er geen bezoekersprofielen van.
Mail je ons, dan gebruiken we je naam, e-mailadres en bericht om je te antwoorden.

Je account en de app

Als je Brandgate gebruikt, bewaren we:

je naam, e-mailadres, je rollen en de teams waar je in zit;
de posts die je maakt, beoordeelt of plaatst, en de tekst die je zelf aanpast;
hoe vaak je plaatste, de klikken op je links en je punten;
je keuzes, zoals welke meldingen je wilt en of je anoniem in de ranglijst staat;
als je pushmeldingen aanzet: het adres van je browser bij de pushdienst;
sessies om ingelogd te blijven, zonder IP-adres. Tegen het raden van wachtwoorden en in het auditlog bewaren we van het IP-adres alleen een onherkenbare code (een hash), nooit het adres zelf.

In de ledenlijst ziet een beheerder alleen grof of iemand de afgelopen 30 dagen actief was. Wanneer iemand inlogt, ziet je organisatie niet. In de statistieken staan ambassadeurs met hun naam, met plaatsingen en klikken. Het auditlog legt belangrijke acties vast met naam en tijd, zoals ‘heeft een post op LinkedIn geplaatst’, maar niet welke post.

Klikken op links

Links in een geplaatste post worden een persoonlijke trackinglink. Klikt iemand erop, dan tellen we die klik zonder het IP-adres op te slaan. We maken van het IP-adres een onherkenbare code met een geheim dat elke dag verandert en na twee dagen wordt weggegooid; zo is een oude code niet meer terug te rekenen. Daarnaast bewaren we het soort browser en de website waar de klik vandaan kwam (alleen de domeinnaam). Wie er klikte, ziet niemand.

Brandgate is niet verbonden aan, gesponsord door of goedgekeurd door LinkedIn. Je koppelt zelf je LinkedIn-account en geeft daar zelf toestemming voor. Ontkoppelen kan altijd. De sleutels van een koppeling staan versleuteld opgeslagen.

Plaatsen als ambassadeur

Om als ambassadeur te plaatsen, vraagt Brandgate bij LinkedIn alleen je naam, profielfoto, e-mailadres en toestemming om te plaatsen als jij op de knop drukt. Je profielfoto bewaren we als kopie, zodat collega’s je herkennen. Ontkoppel je, dan gaat hij weg; verloopt je koppeling en vernieuw je hem niet, dan gaat hij na 30 dagen weg. Brandgate leest geen berichten, connecties of tijdlijn.

Een bedrijfspagina of je eigen profiel beheren

Koppel je in Brandgate een LinkedIn-bedrijfspagina waarvan je beheerder bent, of je eigen profiel om je posts te beheren, dan gebruikt Brandgate die koppeling alleen om die pagina of dat profiel te beheren: plaatsen, de opmerkingen en reacties onder je posts bekijken en beantwoorden, en de statistieken van de pagina bekijken. Daarvoor haalt Brandgate bij LinkedIn op:

de naam en het id van je eigen LinkedIn-account;
de pagina’s waarvan je beheerder bent, met hun naam;
de posts van de pagina of van je eigen profiel;
de opmerkingen onder die posts: de naam van wie reageerde, de tekst en de tijd. Geen foto en geen functie;
van reacties (zoals likes) alleen de aantallen per soort, nooit wie het was;
statistieken van de pagina en haar posts, zoals volgers, weergaven en klikken.

Zo gaan we daarmee om:

Kort, en alleen in het geheugen. Namen van wie reageert, onthouden we hooguit 24 uur, en opmerkingen en andere activiteit hooguit 48 uur. Die gegevens zetten we niet in onze database, alleen kort in het werkgeheugen van de server. De naam van een pagina verversen we bij gebruik; hij gaat weg bij ontkoppelen, of na 8 weken als hij niet meer is ververst.
Nergens anders. Gegevens van LinkedIn-leden staan nooit in een export (CSV, Excel, de export van een organisatie of van een persoon), nooit in een mail of pushmelding, en gaan nooit naar de AI. We combineren ze niet met andere gegevens.
Niet voor verkoop, werving of reclame. Gegevens van LinkedIn-leden (wie reageert, wat ze schrijven) gebruikt Brandgate nooit voor verkoop, werving of leads, en ze staan in geen enkele export.
Wie het ziet. Gegevens van een bedrijfspagina ziet alleen wie in de organisatie die de pagina koppelde de rol Marketing of Beheerder heeft. De opmerkingen en cijfers van je eigen posts ziet alleen jijzelf.
Alleen na een klik. Plaatsen, reageren, liken en verwijderen gebeuren alleen als jij op de knop drukt. Nooit automatisch en nooit ingepland.
Weg bij ontkoppelen. Ontkoppel je, dan verwijderen we de koppeling en wat we van die pagina of dat profiel onthielden.

Als je reageert, maar Brandgate niet gebruikt

Reageer je op LinkedIn onder een post van een pagina of profiel dat in Brandgate is gekoppeld, dan kan je naam met je opmerking kort in Brandgate te zien zijn voor de mensen hierboven, zodat ze kunnen antwoorden. We bewaren dat niet in onze database en gebruiken het nergens anders voor. Wil je iets weten of bezwaar maken, mail dan info@brandgate.nl.

AI-varianten

Voor een AI-variant gaat alleen dit naar onze AI-dienst: de tekst van de post, met de links en hashtags erin; de vaste tekst eronder, zodat de AI die niet herhaalt; en de AI-instellingen van je organisatie (tone of voice, merkregels, verplichte elementen en verboden woorden). Bij een voorbeeld in de editor is dat de tekst zoals hij op dat moment in de editor staat.

Gegevens van je collega’s gaan niet mee: geen namen, e-mailadressen, profielfoto’s of LinkedIn-gegevens, en ook niet voor wie de variant is. Foto’s, video’s, statistieken en de tekst die een ambassadeur zelf aanpast, blijven in Brandgate. Wat je zelf in een post of in de merkregels zet, gaat wel mee: staat er de naam van een collega of klant in, dan gaat die naam ook naar de AI-dienst.

Onze AI-dienst is Anthropic. Anthropic bewaart de tekst kort, standaard hooguit 30 dagen, en kan hem buiten de EU verwerken.

Mail en pushmeldingen

We sturen mail voor inloggen, uitnodigingen en de meldingen die je zelf kiest, zoals een seintje bij een nieuwe post. Zet je pushmeldingen aan, dan gaat een melding via de pushdienst van je browser of telefoon (Apple, Google, Microsoft of Mozilla) naar je toestel. Je kiest zelf welke meldingen je krijgt en kunt ze altijd uitzetten.

Betalen

Neemt je organisatie een abonnement, dan regelt Stripe de betaling. Betaalgegevens, zoals een kaartnummer, komen niet bij ons terecht; wij bewaren welk pakket je organisatie heeft en de status van het abonnement.

Diensten die we gebruiken

Voor sommige taken werken we met andere diensten. Zij verwerken alleen wat nodig is voor hun taak.

Render: hosting van de website, de app en de database. Servers in Frankfurt (EU).
Amazon Web Services (Amazon S3): opslag van foto’s en video’s.
Resend: het versturen van mail, in de EU-regio.
Anthropic: AI-varianten. Kan buiten de EU verwerken.
Stripe: betalingen.
Apple, Google, Microsoft en Mozilla: het afleveren van pushmeldingen.
LinkedIn: koppelen en plaatsen, zoals hierboven beschreven.

Gaan gegevens naar een dienst buiten de EU, dan gebeurt dat alleen met de waarborgen die de wet daarvoor vraagt.

Hoe lang we gegevens bewaren

Klikken op links: standaard 13 maanden. Een organisatie kan dat korter of langer instellen.
Het geheim voor de onherkenbare code van een klik: 2 dagen.
Meldingen in de app: 12 maanden.
Berichten van Stripe over betalingen: 90 dagen.
Sessies: tot ze verlopen.
LinkedIn: zie hierboven (namen hooguit 24 uur, opmerkingen hooguit 48 uur, paginanamen hooguit 8 weken).
Andere gegevens bewaren we zolang je account of de organisatie in Brandgate bestaat.

Verwijdert een beheerder je uit de organisatie, dan gaan je koppeling en je persoonsgegevens daar weg; je naam en e-mailadres worden ook in de statistieken vervangen, zodat de cijfers kloppen zonder dat je herkenbaar bent.

Waarom we gegevens mogen gebruiken

Om de dienst te leveren waar jij of je organisatie om vraagt: je account, posts klaarzetten, plaatsen, meten en betalen.
Met je toestemming: je LinkedIn-koppeling en pushmeldingen. Die toestemming trek je in door te ontkoppelen of meldingen uit te zetten.
Voor beveiliging en tegen misbruik, zoals het beperken van inlogpogingen. Dat is ons gerechtvaardigd belang.
Omdat de wet het vraagt, zoals het bewaren van facturen.

Beveiliging

Onze servers en database staan in Frankfurt. LinkedIn-koppelingen staan versleuteld opgeslagen. Elke organisatie ziet alleen haar eigen gegevens. Een kwetsbaarheid gevonden? Mail info@brandgate.nl.

Je rechten

Je kunt je eigen gegevens downloaden en je account verwijderen, in de app onder Mijn account.
Een beheerder kan alle gegevens van de organisatie exporteren.
Je mag ook vragen om inzage, correctie, verwijdering of beperking, en bezwaar maken. Mail info@brandgate.nl. Gaat het om gegevens in de app, dan stemmen we dat af met je organisatie.
Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wijzigingen

Verandert er iets aan hoe we met gegevens omgaan, dan passen we deze verklaring aan en zetten we de datum bovenaan bij. Deze versie is van 24 oktober 2026.