Privacybeleid

Laatst bijgewerkt: 25 oktober 2026

Dit beleid legt uit hoe Zliding, aangeboden door Dídac Cervera Garcia en Joel Pegueroles Pallarès met respectievelijk de fiscale identificatienummers (DNI) 23921650V en 48163385K, gevestigd aan Calle Pare Palau, 5, Entresuelo 3, 43001, Tarragona, Spanje (‘Zliding’ of ‘wij’), persoonsgegevens verwerkt wanneer je zliding.com (de ‘Dienst’) gebruikt. Wij zijn de verwerkingsverantwoordelijke voor de hier beschreven verwerking. Contact: ons contactformulier.

1. Gegevens die we verzamelen

• Accountgegevens. Je kunt je via onze authenticatieaanbieder Clerk aanmelden met Google of met een code per e-mail. Via Google ontvangen we je naam, e-mailadres en profielfoto; via een e-mailcode ontvangen we alleen je e-mailadres. We slaan ook de taal op waarin je Zliding gebruikt. Die wordt overgenomen van de registratiepagina, die je browserinstellingen volgt, en kan worden gewijzigd in de accountinstellingen. We gebruiken die taal voor de app, onze e-mails aan jou en het productprofiel dat we voor je genereren. We slaan ook je tijdzone op zoals je browser die doorgeeft (bijvoorbeeld ‘Europe/Madrid’). Die leggen we automatisch vast wanneer je een werkruimte opent, zodat we je berichten op jouw lokale tijd kunnen inplannen.
• Werkruimte- en productgegevens. Informatie die je over je bedrijf verstrekt, waaronder antwoorden tijdens de eerste inrichting, zoals omzetcategorie, teamgrootte, doelen en hoe je ons hebt gevonden; een website-URL die je opgeeft en het productprofiel dat we daaruit opstellen, inclusief inhoud die we uit die website halen.
• Inhoud. Media die je uploadt, zoals afbeeldingen en logo’s, instructies en invoer die je verstrekt en inhoud die voor je wordt gegenereerd, zoals dia’s, tekst en campagnevoorstellen.
• Gegevens van de TikTok-koppeling. Als je TikTok koppelt, verzamelen we je TikTok-gebruikersnaam en -profielfoto, en de accountcode die onze verwerker Outstand aan de koppeling toewijst. De koppeling wordt beheerd door Outstand; we slaan je TikTok-toegangstokens niet op. Voor elk bericht dat we publiceren, bewaren we ook de code die TikTok eraan toekent en de gebruikersnaam waaronder het is gepubliceerd, zodat we je er op TikTok naartoe kunnen verwijzen.
• Registratie van automatisch publiceren. Als je automatisch publiceren voor een werkruimte inschakelt, leggen we vast wanneer en door welk account het is ingeschakeld, als bewijs dat je de platformvoorwaarden hebt geaccepteerd die gelden voor de berichten die ermee worden gepubliceerd.
• Publicatie-instellingen en Music Usage Confirmation. Telkens wanneer je direct op TikTok publiceert of automatisch publiceren inschakelt, slaan we voor die werkruimte de publicatie-instellingen op die je hebt gekozen (zichtbaarheid, of reacties zijn toegestaan, of TikTok automatisch muziek toevoegt en of het bericht een merk, product of dienst van jezelf of van een derde promoot), samen met wanneer en door welk account ze het laatst zijn opgeslagen. We gebruiken ze voor je volgende berichten en voor automatisch publiceren. We leggen ook vast wanneer en door welk account je de Music Usage Confirmation van TikTok hebt geaccepteerd. Je kunt die bevestiging intrekken in je accountinstellingen: we wissen dan die registratie en schakelen automatisch publiceren uit.
• Factureringsgegevens. Polar beheert abonnementen als juridisch verantwoordelijke verkoper. Elk account heeft vanaf registratie een factureringsdossier bij Polar. We sturen het e-mailadres en de identificatiecode van je account naar Polar, zodat je abonnement, ook het gratis abonnement, daar kan worden beheerd. We ontvangen gegevens over je abonnement en de status ervan, maar geen volledige betaalkaartgegevens. Vul je factureringsgegevens in bij de instellingen, dus de naam en het postadres op je facturen, dan sturen we die naar Polar om je facturen op te stellen. We lezen ze ook weer uit bij Polar om ze aan je te tonen.
• Opmerkingen over opzegging. Als je begint met het opzeggen van een betaald abonnement, vragen we waarom. Bij je account slaan we de reden op die je uit een vaste lijst kiest, een eventuele vrijwillige opmerking, hoe het proces eindigde (opzegging, pauze, aanvaarding van het kortingsaanbod of het sluiten van het proces) en wanneer. De opmerking is vrije tekst: neem geen persoonsgegevens op die je niet door ons wilt laten bewaren. Accepteer je het eenmalige kortingsaanbod, dan leggen we ook vast dat je het hebt gebruikt.
• Gebruiks- en apparaatgegevens. Gebeurtenissen voor productanalyse, bezochte pagina’s, interacties en technische gegevens, zoals het browsertype en de geschatte locatie op basis van het IP-adres. Sentry-bewaking in de browser legt foutdetails en prestatiegegevens vast om ons te helpen fouten op te sporen, te onderzoeken en op te lossen. Sessies worden niet doorlopend opgenomen: een opname voor het terugkijken wordt alleen gemaakt wanneer er een fout optreedt.
• Diagnostiek en prestaties aan de serverzijde. Wanneer er op onze servers een fout optreedt of we een aanvraag steekproefsgewijs selecteren om prestaties te meten, ontvangt Sentry een diagnostische gebeurtenis. Een foutgebeurtenis bevat de technische foutmelding en de stacktrace uit onze code, een interne foutcode, een interne werkruimtecode, de gepubliceerde versie en de omgeving, de URL van de mislukte aanvraag, een beperkte set aanvraagheaders (je browser en besturingssysteem, voorkeurstaal, verwijzende pagina, oorsprong en host van de aanvraag, inhoudstype en voor Server Actions een interne actiecode) en de gegevens die je browser meestuurde met de mislukte actie. Omdat de foutmelding en die gegevens afkomstig zijn van de bewerking die je uitvoerde, kunnen ze door jou verstrekte inhoud bevatten, zoals een instructie of formulierveld. Een prestatiegebeurtenis bevat tijdsgegevens van een steekproefsgewijs geselecteerde aanvraag, namelijk de route en de duur van elke stap, maar niet de inhoud die je hebt ingestuurd. Voordat we een gebeurtenis verzenden, verwijderen we alle cookies en headers met je IP-adres en schermen we automatisch tekenreeksen af die op toegangstokens of API-sleutels lijken. We schakelen de standaardverzameling van persoonsgegevens van Sentry niet in en sturen geen navigatiestappen vanaf onze servers.
• Toestemmingsregistratie. Als je bent aangemeld, slaan we bij je account je toestemmingskeuze voor cookies en telemetrie en de geschiedenis daarvan op: of je hebt geaccepteerd of geweigerd, welke beleidsversie je zag, waar de keuze vandaan kwam en wanneer je die maakte. We bewaren dit als bewijs van toestemming. Het bevat niet je IP-adres of de useragent van je browser.
• E-mailbezorgingsregistratie. Voor elke account-e-mail die we sturen, bewaren we een status —in afwachting, verzonden, mislukt of overgeslagen—, het aantal nieuwe pogingen en de tijdstippen daarvan. Zo voorkomen we dat dezelfde e-mail meerdere keren wordt verzonden en stoppen we pogingen naar adressen waarbij de bezorging blijft mislukken. Meld je je af voor een soort e-mail, zoals beschreven in onderdeel 2, dan leggen we ook vast wanneer je dat deed.
• Contactformulier. Als je ons via het contactformulier een bericht stuurt, ontvangen we het opgegeven e-mailadres, een optionele naam en je berichttekst. We bewaren het bericht niet in onze eigen database. Onze e-mailaanbieder Brevo bezorgt het in onze inbox, met jouw adres als antwoordadres. Het formulier is beschermd door Cloudflare Turnstile, dat controleert of de inzending niet geautomatiseerd is. Cloudflare ontvangt daarbij je IP-adres en browsersignalen. Om te voorkomen dat het formulier onze inbox overbelast, slaan we ook een eenrichtingshash van je IP-adres, berekend met een sleutel, samen met een inzendingsteller op in ons systeem voor frequentiebeperking. We slaan het IP-adres zelf nooit op. Het kan niet uit de hash worden teruggehaald en de hash kan niet aan je bericht worden gekoppeld. De tellersleutel wordt voor onbepaalde tijd bewaard, zoals beschreven in onderdeel 7.
• Controle op registratiefrequentie. Wanneer je een werkruimte aanmaakt, berekenen we een eenrichtingshash van je IP-adres met een andere sleutel dan bij het contactformulier. We tellen hoeveel werkruimten binnen tien minuten vanuit die hash zijn aangemaakt om geautomatiseerde massaregistraties te voorkomen. We slaan het IP-adres zelf nooit op, koppelen de hash niet aan je account en bewaren de tellersleutel voor onbepaalde tijd in hetzelfde systeem voor frequentiebeperking, zoals beschreven in onderdeel 7.
• Land voor lokale prijzen. Wanneer je onze prijzen bekijkt, lezen we het geschatte land van je verbinding, dat onze hostingaanbieder afleidt uit je IP-adres, om prijzen in je lokale valuta te tonen. We gebruiken dit alleen om die valuta te kiezen. We slaan het land niet op, koppelen het niet aan je account en sturen het niet naar anderen. Alleen de resulterende valutacode wordt op je apparaat onthouden, in de cookie display_currency, voor maximaal 30 dagen (zie ons Cookiebeleid). Heb je een betaald abonnement, dan tonen we de prijzen in de valuta van dat abonnement.

2. Waarom we de gegevens verwerken (rechtsgronden)

• Om de Dienst te leveren (overeenkomst): account, e-mails voor de eerste stappen met het account, werkruimten, het genereren en publiceren van inhoud, het inplannen van berichten op jouw lokale tijd (op basis van je tijdzone), factureringsstatus en de gegevens waarop je facturen worden uitgeschreven.
• TikTok koppelen en publiceren via Outstand (overeenkomst, art. 6 lid 1 sub b AVG): TikTok koppelen is optioneel, maar wel nodig om vanuit Zliding op TikTok te publiceren. Als je het koppelt, sturen we Outstand je TikTok-gebruikersnaam en -profielfoto, en de afbeeldingen en het bijschrift van elk bericht, om de koppeling en de publicatie die je aanvraagt uit te voeren, per bericht of via automatisch publiceren. De publicatie-instellingen die je opslaat en de registratie van je Music Usage Confirmation (zie onderdeel 1) worden op dezelfde grondslag verwerkt, om je berichten te publiceren zoals je hebt gekozen.
• Automatisch publiceren (overeenkomst, art. 6 lid 1 sub b AVG): als je het inschakelt, gebruiken we je tijdzone en de gegenereerde berichten van je werkruimte om ze via Outstand op je gekoppelde TikTok-account te publiceren, en bewaren we de registratie van wanneer en door welk account het is ingeschakeld. Het is optioneel en je kunt het op elk moment uitschakelen.
• E-mails over productgebruik en productnieuws (gerechtvaardigde belangen): een klein aantal e-mails naar aanleiding van wat je in het product doet, bijvoorbeeld een herinnering als je nog niets hebt gepubliceerd of een uitnodiging om te praten als je Zliding goed benut. Deze staan los van de hierboven genoemde e-mails voor de eerste stappen met het account en worden via dezelfde aanbieder en vanaf hetzelfde adres verzonden. Elke e-mail bevat een link waarmee je je met één klik voor al deze e-mails afmeldt. Afmelden heeft nooit invloed op de e-mails voor de eerste stappen met het account; daarvoor kun je je niet afmelden zolang je account bestaat. Je kunt ook op elk moment bezwaar maken tegen deze verwerking (zie onderdeel 8).
• Analyse van productgebruik (toestemming): analyses van PostHog. We gebruiken deze pas nadat je er in de toestemmingsbanner mee hebt ingestemd.
• Foutbewaking, prestaties en sessies terugkijken (gerechtvaardigde belangen): Sentry helpt ons de Dienst veilig, betrouwbaar en goed werkend te houden door fouten en prestatieproblemen te detecteren, te diagnosticeren en op te lossen. Deze verwerking vindt plaats ongeacht je keuze voor PostHog-analyses of een Global Privacy Control-signaal. We schakelen de standaardverzameling van persoonsgegevens door Sentry niet in. Voordat gebeurtenissen worden verzonden, verwijderen we gevoelige informatie uit foutmeldingen, tokens, e-mailadressen, cookies en aanvraagheaders. Sessies worden niet voortdurend opgenomen: de opname begint alleen na een fout, schermt alle tekst en formulierinvoer af en blokkeert media.
• Diagnostiek en prestaties aan de serverzijde (gerechtvaardigde belangen): de Dienst veilig, beschikbaar en goed werkend houden en begrijpen wat de Dienst vertraagt. Zoals beschreven in onderdeel 1 kunnen foutgebeurtenissen inhoud van de mislukte aanvraag bevatten; prestatiegebeurtenissen niet. We beperken deze verwerking door slechts een deel van de aanvragen te bemonsteren, cookies en headers met je IP-adres te verwijderen, waarden die op inloggegevens lijken af te schermen en de toegang tot deze gebeurtenissen te beperken. Deze verwerking gebruikt geen cookies en is niet afhankelijk van je toestemming voor cookies. Je kunt hier op elk moment bezwaar tegen maken (zie onderdeel 8).
• Contactformulier en het voorkomen van misbruik: we verwerken je bericht om het te kunnen beantwoorden. Om te voorkomen dat het formulier wordt gebruikt om onze inbox te overspoelen of spam door te sturen, voeren we ook een botcontrole uit met Cloudflare Turnstile en beperken we het aantal berichten dat in korte tijd via dezelfde verbinding kan worden verzonden. Hiervoor gebruiken we een eenrichtingshash van je IP-adres die met een sleutel wordt berekend (gerechtvaardigde belangen). Je kunt hier op elk moment bezwaar tegen maken (zie onderdeel 8).
• Controle op de registratiefrequentie: om massale registraties via scripts tegen te gaan, beperken we hoeveel werkruimten binnen tien minuten via dezelfde verbinding kunnen worden aangemaakt. Hiervoor gebruiken we een eenrichtingshash van je IP-adres die met een sleutel wordt berekend (gerechtvaardigde belangen). Normale gedeelde verbindingen, zoals die van een huishouden of kantoor, blijven ruim onder deze limiet. Je kunt hier op elk moment bezwaar tegen maken (zie onderdeel 8).
• Lokale prijzen (gerechtvaardigde belangen): prijzen tonen in de valuta waarmee je waarschijnlijk zult betalen, op basis van het geschatte land van je verbinding, zonder dit op te slaan; alleen de resulterende valutacode blijft maximaal 30 dagen op je apparaat. Je kunt hier op elk moment bezwaar tegen maken (zie onderdeel 8).
• Opmerkingen over opzegging (gerechtvaardigde belangen): begrijpen waarom mensen opzeggen, zodat we het product kunnen verbeteren, en ervoor zorgen dat de eenmalige kortingsaanbieding slechts één keer per account wordt gebruikt. Antwoorden is onderdeel van het opzeggingsproces, een opmerking is optioneel en je kunt op elk moment bezwaar maken tegen deze verwerking (zie onderdeel 8).
• Wettelijke verplichtingen: boekhouding, belastingen (waaronder de factuurgegevens op je facturen) en het beantwoorden van rechtmatige verzoeken.
• Gerechtvaardigde belangen: misbruik voorkomen, onze voorwaarden handhaven en ons verweren tegen juridische claims.

3. Verwerking met AI

We gebruiken AI-modellen van derden, die we via het tussenplatform OpenRouter benaderen, om je product te analyseren en inhoud te genereren. Je instructies, productgegevens en relevante inhoud worden naar deze aanbieders gestuurd om resultaten te produceren. Afhankelijk van de aanbieder en hoe deze met gegevens omgaat, kan de aanbieder je gegevens bewaren of gebruiken om modellen te trainen of te verbeteren. Verstrek geen gevoelige of vertrouwelijke informatie aan de Dienst. Zie de Transparantieverklaring over AI voor meer informatie. We nemen geen geautomatiseerde beslissingen over je die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben.

4. Je inhoud is standaard openbaar

Media die je uploadt en media die voor je worden gegenereerd, worden opgeslagen op openbaar toegankelijke URL’s. Iedereen met de link heeft er toegang toe en netwerken voor inhoudsdistributie (CDN’s) kunnen ze in de cache bewaren. Neem geen persoonsgegevens die je niet openbaar wilt maken op in geüploade of gegenereerde media. Als je op TikTok publiceert, wordt je inhoud via Outstand naar TikTok verzonden en valt deze onder het eigen beleid van TikTok.

5. Met wie we gegevens delen

We delen persoonsgegevens met dienstverleners die ons helpen de Dienst te leveren (zie de actuele lijst op de pagina Subverwerkers): applicatiehosting (Netlify), aanbieders van clouddatabases en -opslag, Brevo (e-mails voor de eerste stappen met het account en over productgebruik), Polar (facturering, als juridisch verantwoordelijke verkoper, voor alle accounts, niet alleen betalende accounts), analyses (PostHog), foutbewaking (Sentry), infrastructuur voor achtergrondtaken (Trigger.dev), websiteanalyse (Firecrawl), AI-aanbieders via OpenRouter en Cloudflare Turnstile (botbescherming op ons contactformulier; Brevo bezorgt ook de berichten van dat formulier). Als je TikTok koppelt, worden je inhoud en koppelingsgegevens gedeeld met Outstand (onze verwerker voor het koppelen van socialemedia-accounts en het namens jou publiceren van berichten) en, via Outstand, met TikTok als zelfstandige verwerkingsverantwoordelijke. We verkopen je persoonsgegevens niet en delen ze niet voor gedragsgerichte reclame over verschillende contexten heen.

6. Internationale doorgiften

Onze aanbieders kunnen gegevens buiten je land verwerken, ook in de Verenigde Staten. Wanneer persoonsgegevens buiten de EER of het Verenigd Koninkrijk worden doorgegeven, baseren we ons op passende waarborgen, zoals adequaatheidsbesluiten of standaardcontractbepalingen. Sentry is ingesteld op de Europese gegevensregio (Duitsland). Outstand is een Zweeds bedrijf (FortyTwo Eleven Consulting AB) en slaat zijn primaire database op in de EER (Frankfurt, Duitsland); wanneer Outstand gegevens buiten de EER doorgeeft, baseert het zich op de EU-standaardcontractbepalingen, het EU-VS-gegevensprivacykader (EU-U.S. Data Privacy Framework) of een ander geldig doorgiftemechanisme, zoals vastgelegd in de verwerkersovereenkomst van Outstand.

7. Bewaartermijnen

We bewaren persoonsgegevens zolang je account actief is en zolang dat nodig is voor de hierboven beschreven doeleinden. Factureringsgegevens worden bewaard gedurende de termijnen die de fiscale en boekhoudwetgeving voorschrijft. Wanneer je inhoud of je account verwijdert, verwijderen of anonimiseren we de bijbehorende gegevens binnen een redelijke termijn, met inachtneming van wettelijke bewaarplichten, back-ups en inhoud die al op platforms van derden is gepubliceerd. Je toestemmingsregistratie wordt als bewijs bewaard zolang je account bestaat en gewist wanneer je account wordt verwijderd. E-mailbezorgingsgegevens en je afmeldstatus worden bewaard zolang je account bestaat, om je afmelding te respecteren en nieuwe verzendingen naar een adres met fouten te voorkomen. Ze worden gewist wanneer je account wordt verwijderd. Opmerkingen over opzegging en de registratie dat je de kortingsaanbieding hebt gebruikt, worden bewaard zolang je account bestaat en gewist wanneer het wordt verwijderd. Berichten van het contactformulier worden niet in onze database opgeslagen; Brevo bewaart transactionele bezorgingslogboeken volgens zijn eigen bewaarbeleid. De op IP-hashes gebaseerde tellers voor het contactformulier en de controle op de registratiefrequentie worden voor onbepaalde tijd bewaard in ons systeem voor frequentiebeperking, dat geen vervaldatum per sleutel kent. Ze bevatten alleen een met een sleutel berekende hash en een telling, kunnen niet worden teruggerekend naar een IP-adres en zijn niet gekoppeld aan een account of bericht. Je opgeslagen publicatie-instellingen worden bewaard zolang de werkruimte bestaat, en de registratie van je Music Usage Confirmation totdat je die intrekt of de werkruimte wordt verwijderd. Voor publicatie op TikTok treedt Outstand op als onze verwerker (art. 28 AVG). Outstand bewaart een registratie van elk bericht dat we sturen, inclusief concepten en mislukte berichten, met het bijschrift en links naar de afbeeldingen, en bewaart de afbeeldingen die we uploaden tot 60 dagen. Wanneer je TikTok ontkoppelt of je werkruimte of account verwijdert, vragen we Outstand je gekoppelde TikTok-account te verwijderen; we vragen Outstand niet afzonderlijk de berichtregistraties te wissen die het al bewaart. Outstand bewaart OAuth-tokens versleuteld, verwijdert productiegegevens binnen 90 dagen na sluiting van het account en bewaart gebruikslogs tot 2 jaar. Voor zijn eigen account-, facturerings- en websitegegevens is Outstand zelfstandige verwerkingsverantwoordelijke.

8. Je rechten

Afhankelijk van waar je woont, kun je het recht hebben om je persoonsgegevens in te zien, te corrigeren, te verwijderen of er een kopie van te ontvangen, de verwerking te beperken of er bezwaar tegen te maken en je toestemming op elk moment in te trekken, zonder gevolgen voor eerdere verwerking. Inwoners van de EER of het Verenigd Koninkrijk kunnen een klacht indienen bij hun toezichthouder (in Spanje de AEPD; in het Verenigd Koninkrijk de ICO).

Inwoners van Californië: je hebt het recht op informatie, verwijdering en correctie en het recht om niet te worden gediscrimineerd omdat je deze rechten uitoefent. We “verkopen” of “delen” geen persoonlijke informatie zoals gedefinieerd in de CCPA/CPRA.

Gebruik ons contactformulier om je rechten uit te oefenen. We reageren binnen 30 dagen. Mogelijk moeten we je identiteit verifiëren via het e-mailadres van je account. Voor e-mails over productgebruik en productnieuws is de afmeldlink in de e-mail zelf de snelste manier om bezwaar te maken: die werkt direct, zonder te wachten op een reactie binnen 30 dagen.

9. Cookies, analyses en betrouwbaarheidsbewaking

We gebruiken essentiële cookies voor het inloggen en voorkeuren. PostHog-analyses worden pas uitgevoerd nadat je toestemming hebt gegeven en blijven geblokkeerd wanneer Global Privacy Control van toepassing is. Je kunt je toestemming op elk moment intrekken: dit stopt toekomstige PostHog-analyses en heeft geen invloed op eerdere verwerking. De foutbewaking, prestatiemetingen en door fouten geactiveerde sessieopnamen van Sentry vormen een afzonderlijke verwerking voor de betrouwbaarheid, op basis van de gerechtvaardigde belangen die in onderdeel 2 worden beschreven. Ze zijn niet afhankelijk van je keuze voor PostHog-analyses of van Global Privacy Control. Het Cookiebeleid beschrijft de details en keuzemogelijkheden.

10. Beveiliging

Gegevens worden versleuteld tijdens de overdracht (HTTPS/TLS), onze database- en opslagaanbieders versleutelen ze in rust op infrastructuurniveau, en we beperken de toegang tot persoonsgegevens. We slaan je TikTok-toegangstokens niet op: die worden bewaard door Outstand (zie onderdeel 1). Zie de pagina Beveiliging voor een overzicht. Geen enkel systeem is 100% veilig; als een beveiligingsinbreuk je raakt, informeren we jou en de autoriteiten zoals de wet vereist.

11. Leeftijdseis

De Dienst is bedoeld voor volwassenen van 18 jaar en ouder. We verwerken niet bewust gegevens van personen jonger dan 18 jaar. Denk je dat een minderjarige een account heeft aangemaakt, neem dan contact met ons op. We zullen het account verwijderen.

12. Wijzigingen

We publiceren updates van dit beleid hier. Bij wezenlijke wijzigingen informeren we je per e-mail of via een melding in het product voordat de wijzigingen ingaan.

13. Contact

Vragen en verzoeken over privacy: ons contactformulier.