Privacyverklaring · Rosecast

Wie is verantwoordelijk

Rosecast is verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) voor dit platform. De applicatie en de database draaien op een server bij een hostingprovider in de Europese Unie. Die provider verwerkt de gegevens alleen in opdracht van Rosecast en heeft er zelf geen zeggenschap over.

Vragen over privacy? Mail naar het contactadres.

Gegevens, doelen en grondslagen

We verwerken alleen gegevens die nodig zijn om het platform te laten werken en veilig te houden. Er zijn geen advertenties, trackers, sociale-mediaplug-ins of analysediensten van derden.

Overzicht van verwerkte gegevens met doel en grondslag
Gegevens	Doel	Grondslag (art. 6 AVG)
Naam, e-mailadres, rol, soort account (volledig, team of regie) en, als je bij een team hoort, wie je heeft uitgenodigd	Account aanmaken, toegang en rechten regelen	Uitvoering van de overeenkomst (lid 1b)
Wachtwoord (nooit leesbaar opgeslagen), 2FA-geheim en passkeys (versleuteld)	Veilig inloggen	Uitvoering van de overeenkomst (lid 1b)
Als je inlogt of een account aanmaakt met Twitch, Google, Kick of Discord: het ID van je account bij dat platform, je weergavenaam, het e-mailadres dat het platform doorgeeft en het adres van je profielfoto daar. Je platformwachtwoord zien we nooit en de tijdelijke toegang trekken we direct na het inloggen weer in.	Je herkennen bij het inloggen en, als je daarvoor kiest, een account voor je aanmaken	Uitvoering van de overeenkomst (lid 1b)
Bij een toegangsaanvraag: naam, e-mailadres, soort uitzendingen, je motivatie, je kanalen per platform (gebruikersnaam of link), hoe je Rosecast kent, je IP-adres, de locatie die daaruit is afgeleid (land, regio en stad), je browser en het soort apparaat	Je aanvraag beoordelen en misbruik van het aanvraagformulier voorkomen	Maatregelen op jouw verzoek vóór een overeenkomst (lid 1b)
Bij een rolaanvraag vanuit je account: de gewenste rol, waarvoor je het platform wilt gebruiken en je motivatie	Je aanvraag beoordelen	Maatregelen op jouw verzoek (lid 1b)
Profielfoto: een foto die je zelf uploadt, of een kopie van je foto bij een platform dat je koppelt. Koppel je een platform terwijl je nog geen foto hebt, dan nemen we die foto over. Je kunt hem altijd vervangen of verwijderen	Je account herkenbaar maken in je menu en, als je dat openbaar maakt, op je profiel en linkpagina's	Uitvoering van de overeenkomst (lid 1b)
Profiel dat je zelf invult: naam, profielfoto, header, bio, tags, kanalen, tekstvakken, links en je schema. Foto's worden bijgesneden en verborgen fotogegevens worden verwijderd	Je profiel tonen, alleen als je het openbaar maakt	Uitvoering van de overeenkomst (lid 1b)
Wie je volgt, welke streams je favoriet zijn en hoe je per persoon een melding wilt krijgen	Laten zien wie er live is en je een melding en desgewenst een e-mail sturen zodra iemand die je volgt live gaat; op een openbare pagina staat alleen het aantal volgers, nooit wie	Uitvoering van de overeenkomst (lid 1b)
Het e-mailadres van bezoekers zonder account die zich aanmelden voor live-meldingen van een maker, versleuteld opgeslagen, met het moment van bevestigen	Eerst een bevestigingsmail sturen en daarna alleen een e-mail als die maker live gaat, met in elke e-mail een afmeldlink; de maker ziet alleen het aantal aanmeldingen, nooit de adressen	Toestemming (lid 1a)
Je linkpagina's: adres, naam, korte tekst, links, tekstblokken, evenementen, video's, je stijl en de foto's die je uploadt	Je linkpagina's tonen zodra je ze publiceert	Uitvoering van de overeenkomst (lid 1b)
Bezoekers en klikken op je profiel en linkpagina's, alleen als totaal per dag: waar bezoekers vandaan komen (zoals Instagram, TikTok, een QR-code of een campagne), het soort apparaat en het land. We plaatsen hiervoor geen cookies en bewaren geen IP-adressen; om dubbel tellen te voorkomen gebruiken we kort een onherleidbare code die na 30 minuten verdwijnt	Je laten zien hoe vaak je pagina's en je links worden bekeken	Gerechtvaardigd belang (lid 1f)
Of je live bent op Twitch, YouTube of Kick, met de titel, categorie en het aantal kijkers die het platform openbaar maakt, voor kanalen die je zelf hebt gekoppeld	Op je pagina en in het overzicht Nu live tonen dat je live bent en je volgers een melding sturen	Uitvoering van de overeenkomst (lid 1b)
Je nieuwste openbare YouTube-video's, Twitch-clips en Instagram-posts, en bij Instagram je gebruikersnaam en een versleutelde toegangssleutel, alleen als je zelf een blok hiervoor plaatst of Instagram koppelt	Je video's, clips en posts op je profiel en linkpagina's tonen. Miniaturen worden via de eigen server geladen en na een week opnieuw opgehaald; ontkoppelen wist ze direct	Uitvoering van de overeenkomst (lid 1b)
Opnames van je uitzendingen (beeld en geluid)	Je opnames laten downloaden, alleen als jij of je producer opneemt	Uitvoering van de overeenkomst (lid 1b)
Bij gastcamera's: de naam en rol die de organisator invult, berichten en opdrachten van de regie, het type apparaat, het IP-adres van de verbinding en een koppeling met het apparaat waarmee de link is geopend	De gast in de studio laten meedoen en de link beschermen tegen misbruik	Gerechtvaardigd belang van de organisator: de productie (lid 1f)
Chatberichten van Twitch, YouTube, Kick en Facebook die je dock of overlay toont (naam, bericht, kleur en badges van de afzender) en chatgebeurtenissen zoals abonnementen en donaties	De gecombineerde chat tonen en modereren. Bij een livevideo op je Facebook-pagina zijn dat de reacties van kijkers.	Gerechtvaardigd belang: de chatfunctie (lid 1f)
Interne notitie en toegangsduur die een beheerder bij je account vastlegt	Accountbeheer	Gerechtvaardigd belang: beheer van het platform (lid 1f)
Bij API-sleutels: naam, rechten, tijdstip van laatste gebruik en een ingekort (geanonimiseerd) IP-adres	Je sleutels beheren en misbruik herkennen	Uitvoering van de overeenkomst (lid 1b)
IP-adres, de locatie die daaruit is afgeleid (land, regio, stad en provider), browser en tijdstip van inloggen en van beveiligingsacties (audit-log), en het IP-adres en de locatie van je laatste login	Misbruik voorkomen en onderzoeken	Gerechtvaardigd belang: beveiliging (lid 1f)
Actieve sessies	Ingelogd blijven en sessies kunnen beëindigen	Uitvoering van de overeenkomst (lid 1b)
E-mailadres van een uitgenodigde	Uitnodiging versturen en controleren	Gerechtvaardigd belang: toegang verlenen (lid 1f)
Bij een gekoppeld platform (Twitch, YouTube, Kick of Facebook): toegangstokens (versleuteld), de naam, het ID en de profielfoto van je kanaal of pagina, en de livestreams die Rosecast voor je aanmaakt	Op jouw opdracht namens jou live gaan, streaminformatie bijwerken, chatten en modereren, geplande streams uit je planner op YouTube en in je Twitch-schema zetten, en bij een Facebook-pagina de reacties op je livevideo tonen en beantwoorden	Uitvoering van de overeenkomst (lid 1b)
Bij een gekoppeld account voor Sociale berichten: ID, naam, gebruikersnaam en profielfoto van het account of de gekozen pagina's, versleutelde toegangssleutels, je berichten met afbeeldingen en alt-teksten en de links naar de geplaatste berichten	Op jouw opdracht berichten plaatsen, inplannen en verwijderen op je eigen accounts	Uitvoering van de overeenkomst (lid 1b)

Er vindt geen geautomatiseerde besluitvorming of profilering plaats. Bijzondere persoonsgegevens worden niet verwerkt.

Locatie bij IP-adressen. Bij een IP-adres tonen we een schatting van het land, de regio, de stad en de internetprovider. Die zoeken we op in een database die op de eigen server staat, zodat IP-adressen de server daarvoor nooit verlaten. De locatie is niet nauwkeuriger dan een stad en kan bij mobiel internet of een VPN afwijken. We gebruiken haar alleen om verdachte aanmeldingen en misbruik te herkennen. De database is afkomstig van IP Geolocation by DB-IP en valt onder de licentie Creative Commons Naamsvermelding 4.0.

Instagram koppelen en ontkoppelen

Je kunt je professionele Instagram-account op twee plekken koppelen. Bij het blok Instagram-posts op je linkpagina ontvangen we alleen je gebruikersnaam, je account-ID en je nieuwste posts (afbeelding, bijschrift, datum en link), om ze op je pagina te tonen. Koppel je Instagram bij Sociale berichten, dan plaatst Rosecast daarnaast foto's en carrousels met bijschrift en alt-tekst op je account, maar alleen berichten die jij zelf plaatst, inplant of als automatisch bericht instelt. We lezen geen privéberichten, reacties of statistieken.

Je koppelt Instagram via Meta (Facebook Login for Business). Je kiest daar zelf welk professioneel Instagram-account je deelt. We vragen alleen de rechten instagram_basic (gebruikersnaam, account-ID en posts lezen) en, bij Sociale berichten, instagram_content_publish (berichten plaatsen). Afhankelijk van je instellingen bij Meta kan Meta ook vragen om je Facebook-pagina's of je bedrijfsportfolio te tonen; die gebruiken we alleen om het gekoppelde Instagram-account te vinden. Naast het Instagram-account-ID bewaren we het Facebook-gebruikers-ID dat Meta voor Rosecast aanmaakt, zodat we je koppeling kunnen wissen als je de toegang bij Meta intrekt. De toegangssleutel bewaren we versleuteld. Bij een oudere koppeling via Instagram Login verlengen we de sleutel automatisch zolang de koppeling bestaat.

Je kunt de koppeling op elk moment verbreken met Ontkoppelen bij het Instagram-blok of bij Sociale berichten, in Instagram via Instellingen, Apps en websites, of op Facebook via Instellingen en privacy, Instellingen, Zakelijke integraties. In alle gevallen verwijderen we de sleutel en de opgeslagen posts direct. Vraag je bij Meta om verwijdering van je gegevens, dan doen we dat automatisch en krijg je een bevestigingscode. Dit geldt voor beide koppelingen.

Sociale berichten en contentplanner

Koppel je bij Sociale berichten een account van Threads, Bluesky, Mastodon, Instagram, een Facebook-pagina of een Telegram-kanaal, dan bewaren we het ID, de naam, de gebruikersnaam en het adres van de profielfoto van dat account of van de pagina's die je kiest, de toegangssleutels, het app-wachtwoord of het bottoken (versleuteld), en je instellingen per account. Van elk bericht bewaren we de tekst, de afbeeldingen en alt-teksten die je uploadt, het moment, de status en het ID en de link van het geplaatste bericht.

Rosecast plaatst alleen berichten die jij zelf plaatst of inplant, of die je als automatisch bericht hebt ingesteld, bijvoorbeeld als je live gaat. Een bericht wordt alleen op het netwerk verwijderd als jij daarom vraagt of Livebericht verwijderen na afloop hebt aangezet. Heb je een automatisch livebericht voor je Facebook-pagina aangezet, dan kijkt Rosecast elke twee minuten of die pagina een lopende livevideo heeft. Verder lezen we geen berichten, reacties, volgers of statistieken van je accounts.

Afbeeldingen zetten we om naar JPEG, zonder locatie- en cameragegevens. Threads en Instagram halen ze op via een tijdelijke, ondertekende link die na een paar uur verloopt.

Bewaartermijnen

Account: zolang je account bestaat. Na verwijdering worden je accountgegevens direct gewist.
Paginastatistieken: totalen per dag, 400 dagen.
Inloggen met een platform: zolang de koppeling bestaat. Ontkoppel je het platform bij Instellingen of verwijder je je account, dan wissen we deze gegevens direct.
Audit-log: 365 dagen. IP-adressen in de audit-log worden na 90 dagen ingekort, zodat ze niet meer naar één aansluiting te herleiden zijn. Browsergegevens en de provider worden dan gewist; alleen land, regio en stad blijven bewaard.
Laatste login: het IP-adres van je laatste login wordt na 90 dagen op dezelfde manier ingekort; land, regio en stad blijven bewaard.
Sessies: verlopen na 2 uur zonder activiteit en uiterlijk na 12 uur.
Uitnodigingen: de link is 3 dagen geldig; verlopen, gebruikte en ingetrokken uitnodigingen worden na 30 dagen verwijderd.
Toegangsaanvragen: een openstaande aanvraag blijft bewaard tot hij is beoordeeld; goedgekeurde en afgewezen aanvragen worden 180 dagen na afhandeling verwijderd. Het IP-adres wordt na 90 dagen ingekort en de volledige browsergegevens worden dan gewist; land, regio, stad en de korte apparaatomschrijving blijven tot de aanvraag wordt verwijderd.
Opnames: 3 dagen te downloaden en daarna automatisch verwijderd.
Gastcamera's: verlopen en ingetrokken uitnodigingen worden na 30 dagen verwijderd, samen met de berichten en opdrachten.
Chatberichten: worden na 30 minuten van de server verwijderd, chatgebeurtenissen zoals abonnementen en donaties na 3 dagen.
Gekoppelde platforms: zolang de koppeling bestaat. Bij Ontkoppelen worden de toegangstokens en accountgegevens direct verwijderd. Werkt de toegang langer dan 7 dagen niet meer, bijvoorbeeld omdat je die bij het platform hebt ingetrokken, dan verwijdert Rosecast de koppeling automatisch. Rosecast controleert dat elke dag.
Sociale berichten: de geschiedenis van geplaatste, mislukte en verwijderde berichten 180 dagen; ingeplande berichten tot ze geplaatst of geannuleerd zijn. Berichten en afbeeldingen uit de contentplanner worden 180 dagen na het geplande moment verwijderd. Toegang tot een gekoppeld account bewaren we tot je het ontkoppelt.
Planner: de ID's van de geplande uitzendingen op YouTube en de items in je Twitch-schema die Rosecast voor je aanmaakt, tot je de stream verwijdert of het moment voorbij is.
Volgers en favorieten: zolang je account bestaat; je kunt ze zelf op elk moment weghalen.
Live-meldingen per e-mail zonder account: een aanmelding die niet binnen een week is bevestigd, wordt verwijderd. Een bevestigd adres blijft bewaard tot je je afmeldt via de link in de e-mail.
Meldingen: gelezen meldingen worden na 90 dagen verwijderd, ongelezen na 180 dagen. Je kunt ze ook zelf eerder wissen.

Cookies

Het platform gebruikt uitsluitend functionele cookies die nodig zijn om in te loggen en het platform veilig te gebruiken. Hiervoor is geen toestemming nodig en er worden geen trackingcookies geplaatst.

Gebruikte cookies
Cookie	Doel	Duur
Sessiecookie	Je ingelogde sessie, versleuteld	2 uur
XSRF-TOKEN	Bescherming tegen vervalste verzoeken	2 uur
Gastcamera-koppeling	Alleen voor gasten: onthoudt op welk apparaat je gastlink is geopend, zodat een ander de link niet kan gebruiken	15 dagen
appearance	Je keuze voor licht of donker thema, ook bewaard in de lokale opslag van je browser	1 jaar
sidebar_state	Of het zijmenu open of dicht staat	7 dagen

Ontvangers en doorgifte

Gegevens worden niet verkocht en niet gedeeld met derden voor eigen doeleinden. Alleen als de beheerder e-mail heeft ingesteld, verstuurt een e-mailprovider uitnodigingen en beveiligingsmails als verwerker. Bij het kiezen van een wachtwoord wordt gecontroleerd of het in bekende datalekken voorkomt; daarbij wordt alleen een anoniem kenmerk verstuurd waaruit je wachtwoord niet te herleiden is, nooit je wachtwoord zelf.

De database voor locaties bij IP-adressen wordt eens per maand gedownload van DB-IP. Daarbij worden geen IP-adressen of andere persoonsgegevens meegestuurd; het opzoeken gebeurt volledig op de eigen server.

Koppel je zelf een streamingplatform, log je in met een account van een ander platform of stel je live-meldingen in (bijvoorbeeld via Discord of Slack), dan wisselt het platform op jouw verzoek gegevens uit met die dienst. Op die uitwisseling is ook de privacyverklaring van die dienst van toepassing.

YouTube en Google

Koppel je een YouTube-kanaal of log je in met Google, dan gebruikt Rosecast de YouTube API Services en de inlogdienst van Google. Daarmee ga je akkoord met de Servicevoorwaarden van YouTube, en op de verwerking door Google is het Privacybeleid van Google van toepassing.

Wat we ophalen: bij inloggen met Google alleen je naam, e-mailadres en profielfoto. Bij een YouTube-koppeling de naam, het ID en de afbeelding van je kanaal, de livestreams en streamsleutels die Rosecast voor je aanmaakt, de chatberichten van je eigen livestreams en de geplande uitzendingen die Rosecast vanuit je planner op je kanaal zet.
Waarvoor: alleen om op jouw opdracht live te gaan, je titel bij te werken, geplande streams uit je planner als geplande uitzending op je kanaal te zetten (alleen als je dat per stream aanzet) en die bij te werken of te verwijderen als je de stream in Rosecast wijzigt, je chat te tonen in je dock en overlay, en om berichten te versturen of te modereren die jij of je team daarvoor kiest. Rosecast wijzigt of verwijdert nooit video's, beoordelingen, reacties of ondertitels en gebruikt YouTube-gegevens niet voor reclame, profilering of andere doelen.
Delen: YouTube-gegevens worden niet verkocht en niet gedeeld met derden. Alleen jij en de teamleden die jij rechten geeft, zien ze in Rosecast. Chat die je in je overlay toont, is zichtbaar in je eigen uitzending.
Bewaren: toegangstokens versleuteld en kanaalgegevens zolang de koppeling bestaat, chatberichten 30 minuten en chatgebeurtenissen 3 dagen. Andere YouTube-gegevens worden niet langer dan 30 dagen bewaard.
Intrekken en verwijderen: met Ontkoppelen bij Bestemmingen trekt Rosecast de toegang direct in bij Google en verwijdert alle opgeslagen YouTube-gegevens. Je kunt de toegang ook intrekken op de pagina Apps en services van derden van je Google-account; Rosecast merkt dat bij de dagelijkse controle en verwijdert de gegevens dan binnen 7 dagen. Een verzoek om al je YouTube-gegevens te verwijderen, voeren we binnen 7 dagen uit.

Het gebruik en de doorgifte van gegevens die Rosecast via Google API's ontvangt, voldoet aan het Google API Services User Data Policy, inclusief de eisen voor beperkt gebruik (Limited Use).

Rosecast's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Onder meer: verplichte tweestapsverificatie of passkeys, wachtwoorden die nooit leesbaar worden opgeslagen, versleuteling van gevoelige gegevens, versleutelde verbindingen en sessies, rechten per rol, doorlopende bewaking op verdacht gebruik en een audit-log van alle beveiligingsrelevante acties.

Jouw rechten

Je hebt onder de AVG het recht op:

inzage in en een kopie van je gegevens;
correctie van onjuiste gegevens;
verwijdering van je gegevens;
beperking van de verwerking;
overdraagbaarheid van je gegevens;
bezwaar tegen verwerking op basis van gerechtvaardigd belang.

Je kunt je gegevens zelf downloaden via Instellingen en je profiel en linkpagina's aanpassen via Mijn pagina's. Voor de overige verzoeken neem je contact op met de beheerder. We reageren binnen een maand.

Koppelingen en gegevens verwijderen

Heb je Twitch, YouTube, Kick, Facebook of een ander platform gekoppeld, dan kun je die koppeling altijd zelf verwijderen:

Log in en open Bestemmingen, blok Inloggen en live gaan (One-Touch).
Klik bij het account op Ontkoppelen. We trekken de toegang direct in bij het platform, of, waar het platform dat niet via een koppeling toestaat, verwijderen we de toegangssleutels zodat Rosecast niets meer kan doen. De opgeslagen toegangsgegevens en accountgegevens van dat platform worden verwijderd. Bestemmingen die je zelf hebt aangemaakt, blijven staan tot je ze verwijdert.
Heb je bij Sociale berichten een account gekoppeld, zoals een Facebook-pagina, Instagram of Threads, open dan Sociale berichten, klik bij het account op Instellen en daarna op Ontkoppelen. We verwijderen de toegangssleutels direct; geplande berichten voor dat account worden geannuleerd.
Je kunt de toegang ook bij het platform zelf intrekken, bijvoorbeeld op Facebook bij Instellingen en privacy, Instellingen, Apps en websites, op Instagram bij Instellingen, Apps en websites, op Threads bij Instellingen, Accountbeveiliging, Websitemachtigingen, of bij Google op de pagina Apps en services van derden. De koppeling werkt daarna niet meer; Rosecast verwijdert hem dan binnen 7 dagen automatisch, of je doet dat hier direct met Ontkoppelen.

Wil je dat al je gegevens worden verwijderd, inclusief je account, neem dan contact op met de beheerder via het adres bovenaan deze verklaring. We verwijderen je gegevens binnen een maand, behalve wat we volgens de bewaartermijnen hierboven langer moeten bewaren.

Vraag je via Facebook, Instagram of Threads om verwijdering van je gegevens, of verwijder je Rosecast daar uit je apps, dan wissen we de gegevens van die koppeling automatisch of binnen 7 dagen bij de dagelijkse controle.

Klachten en wijzigingen

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We passen deze verklaring aan als de verwerking verandert; de datum bovenaan laat zien wanneer dat voor het laatst is gebeurd.

Summary in English

Rosecast connects to YouTube, Facebook Pages, Instagram, Threads and other platforms only when you connect them yourself. We store the account ID, name and picture and encrypted access tokens, and we use them only for the features you use: going live, updating your stream title, showing and moderating your live chat, scheduling YouTube broadcasts from the Planner, and publishing the posts you write, schedule or enable in Social posts. We do not sell or share this data, and we do not use it for advertising. Chat messages are kept for 30 minutes, post history for 180 days. Disconnecting deletes the tokens immediately; you can also revoke access in your Google, Facebook, Instagram or Threads settings.

Rosecast uses YouTube API Services: see the YouTube Terms of Service and the Google Privacy Policy. Rosecast's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Questions: the contact address at the top of this page.