Privacyverklaring

Versie 1.0 · laatst bijgewerkt op 31 oktober 2026

In deze privacyverklaring leest u welke persoonsgegevens wij verwerken wanneer u de website www.iicast.nl bezoekt, het IICast-CMS (cms.iicast.nl) gebruikt of uw sociale-media-account aan IICast koppelt. U leest ook waarom wij dat doen, hoe lang wij gegevens bewaren en welke rechten u heeft.

Voor de IICAST Player-app voor Samsung-schermen geldt daarnaast een aparte privacyverklaring (Engels).

1. Wie wij zijn

Deze website en het IICast-CMS worden aangeboden door IICast.

Drieoortsput 120, 6417 PR Heerlen
KvK 63556804 · btw NL001814031B58
E-mail: info@iicast.nl · telefoon: 045 203 10 40

Voor de gegevens van onze website, onze klantrelaties en de accounts in het CMS zijn wij verwerkingsverantwoordelijke. Voor de inhoud die een klant op zijn eigen schermen laat zien, is de klant verantwoordelijk en verwerken wij de gegevens in opdracht van die klant (als verwerker, op basis van de verwerkersafspraken met de klant).

2. Website

Deze website gebruikt geen trackers, geen analyse- of advertentiecookies en laadt geen externe lettertypen of scripts. Neemt u contact met ons op per e-mail of telefoon, dan gebruiken wij uw gegevens alleen om uw vraag te beantwoorden en eventueel een offerte te maken.

Zoals bij elke website houdt de webserver technische logbestanden bij (zoals IP-adres, tijdstip en de opgevraagde pagina). Die worden alleen gebruikt voor beveiliging en het oplossen van storingen en na korte tijd automatisch verwijderd.

3. Klanten en het IICast-CMS

Voor klanten en gebruikers van het CMS kunnen wij de volgende gegevens verwerken:

• zakelijke contactgegevens (naam, organisatie, e-mailadres, telefoonnummer);
• accountgegevens (gebruikersnaam en rol; wachtwoorden worden alleen als versleutelde hash opgeslagen);
• offerte-, contract-, factuur- en supportgegevens;
• technische gegevens van schermen en players, zoals IP-adres, tijdstip van laatste contact, apparaat- en afspeelrapporten;
• beveiligingslogs, bijvoorbeeld van inlogpogingen.

Het CMS gebruikt alleen functionele cookies en lokale opslag die nodig zijn om in te loggen en het CMS te laten werken.

4. Koppelingen met Instagram, Facebook en TikTok

IICast krijgt de mogelijkheid om openbare berichten van uw eigen Instagram-, Facebook- of TikTok-account op uw schermen te tonen. Deze koppeling is optioneel. De gegevens in dit hoofdstuk verwerken wij alleen wanneer u dit koppelt.

Hoe de koppeling werkt

U start de koppeling zelf in het CMS. U logt dan in bij Meta (Instagram/Facebook) of TikTok via hun officiële inlogscherm (OAuth) en geeft daar toestemming. Uw wachtwoord van dat platform krijgen wij nooit te zien. Wij vragen alleen leesrechten voor uw basisprofiel en uw eigen gepubliceerde berichten. IICast plaatst niets op uw account en kan niets namens u wijzigen.

Welke gegevens wij ophalen

• de account-ID, accountnaam/gebruikersnaam en profielfoto van het gekoppelde account;
• uw openbare berichten en video's: de foto, video of miniatuurafbeelding, het bijschrift, de publicatiedatum en de link naar het bericht.

Wij halen geen privéberichten, volgers- of vriendenlijsten, statistieken, reacties van anderen of gegevens van andere accounts op.

Opslag en beveiliging

• De toegangssleutels (tokens) die wij van Meta of TikTok ontvangen, slaan wij versleuteld op onze server op. Ze komen niet in uw browser of op de schermen terecht en worden alleen gebruikt om de berichten van uw eigen account op te halen.
• Berichten worden alleen tijdelijk op onze server bewaard (gecachet), zolang dat nodig is om ze op uw schermen te tonen. Bij elke verversing worden ze vervangen. Berichten die niet meer worden getoond, verwijderen wij.
• Bij het tonen kan een scherm afbeeldingen of video's rechtstreeks laden van de servers van Meta of TikTok (bijvoorbeeld via een officiële embed). Die partijen kunnen dan het IP-adres van het scherm zien en verwerken dat onder hun eigen privacybeleid.

Waarvoor wij deze gegevens gebruiken

Uitsluitend om uw eigen berichten op uw eigen schermen te tonen, zoals u dat in het CMS instelt. Wij gebruiken deze gegevens niet voor advertenties, profilering of andere doeleinden, en wij combineren ze niet met andere gegevens. De grondslag is de uitvoering van de overeenkomst met u.

Ontkoppelen

U kunt de koppeling op elk moment verbreken in het CMS. Daarbij verwijderen wij direct de tokens en de gecachte berichten, profielnaam en profielfoto van dat account. U kunt de toegang ook intrekken in de instellingen van Instagram, Facebook of TikTok. Hoe dat werkt, leest u op de pagina Gegevens verwijderen.

5. Geen verkoop, geen advertenties

Wij verkopen geen persoonsgegevens, tonen geen advertenties op basis van uw gegevens en delen uw gegevens niet met adverteerders of databrokers.

6. Doeleinden en grondslagen

• Uitvoering van de overeenkomst: accounts, schermen, content en koppelingen leveren en ondersteunen.
• Wettelijke verplichting: administratie en belastingen.
• Gerechtvaardigd belang: een veilige en betrouwbare dienst, zoals beveiliging, het voorkomen van misbruik en het oplossen van storingen.
• Toestemming: waar de wet dat vereist. Toestemming kunt u altijd intrekken.

7. Hosting en ontvangers

Het IICast-CMS en de bijbehorende gegevens staan op een server (VPS) van TransIP B.V. in Nederland, dus in de EU. Ook de back-ups staan bij TransIP. Onze server stuurt geen persoonsgegevens naar landen buiten de Europese Economische Ruimte.

Wij delen gegevens alleen met de klant die de schermen beheert, met dienstverleners die wij nodig hebben voor hosting, e-mail en administratie (met passende afspraken), of wanneer de wet dat verplicht. Bij een sociale-media-koppeling maakt onze server verbinding met Meta of TikTok om uw berichten op te halen.

8. Bewaartermijnen

• Tokens en accountgegevens van een koppeling: zolang de koppeling actief is; bij ontkoppelen direct verwijderd.
• Gecachte berichten: alleen zolang nodig voor weergave; daarna verwijderd, en altijd bij ontkoppelen.
• Afspeel- en storingsrapporten van schermen: automatisch verwijderd na 90 dagen.
• Toegangslogs van de server: 14 dagen.
• Support- en beveiligingslogs: in beginsel maximaal 12 maanden.
• Klant- en accountgegevens: tijdens de overeenkomst; na afloop in beginsel binnen 90 dagen verwijderd, behalve wat wij wettelijk moeten bewaren.
• Financiële administratie: 7 jaar (wettelijke bewaarplicht).
• Back-ups: dagelijkse back-ups 14 dagen, wekelijkse back-ups 8 weken. Verwijderde gegevens verdwijnen daarna ook uit de back-ups.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen. Zo verloopt alle verkeer versleuteld via HTTPS, staan tokens versleuteld opgeslagen, worden wachtwoorden alleen als hash bewaard, worden inlogpogingen beperkt, ziet elke klant alleen zijn eigen omgeving en hebben alleen bevoegde beheerders toegang tot de server.

10. Uw rechten

Op grond van de AVG heeft u het recht op inzage, correctie en verwijdering van uw gegevens, op beperking van de verwerking, op overdraagbaarheid en het recht om bezwaar te maken. Stuur uw verzoek naar info@iicast.nl. Wij reageren binnen een maand en kunnen u vragen om uw identiteit te bevestigen.

Gaat uw verzoek over content op het scherm van een van onze klanten, dan sturen wij het door naar die klant of helpen wij de klant het af te handelen.

11. Klacht

Bent u niet tevreden over hoe wij met uw gegevens omgaan? Neem dan eerst contact met ons op. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

12. Wijzigingen

Wij passen deze privacyverklaring aan wanneer onze dienst of de wet verandert. De actuele versie en de datum staan altijd op deze pagina. Klanten informeren wij over belangrijke wijzigingen.

Concepttekst; laat deze voor definitieve publicatie juridisch toetsen.