Spread: Privacybeleid

Laatst bijgewerkt: 2026-09-23.

Dit beleid legt uit hoe Harold Taeter, als eenmanszaak (onderneming natuurlijke persoon) gevestigd in België en handelend onder de naam “Spread” (“Spread”, “we”) je persoonsgegevens behandelt wanneer je Spread gebruikt. Wij zijn de verwerkingsverantwoordelijke (ondernemingsnummer 1041.047.352, btw-nummer BE 1041.047.352). Je kunt ons bereiken op privacy@spreadmymessage.com, of per post op:

Avenue Prince Baudouin 19 4802 Heusy (Verviers) België

1. Wat we verzamelen

• Wat je ons geeft: je naam, je e-mailadres, de boodschap en de afbeelding van de advertentie die je indient, en de locatie waarop je je advertentie richt. Optioneel, als je het vakje voor marketing aanvinkt, leggen we die toestemming vast.
• Contactgegevens die we publiceren. Elke advertentie moet minstens één manier bevatten waarop mensen je kunnen bereiken: een telefoonnummer, een WhatsApp-nummer, een openbaar e-mailadres of een link (naar een website of een profiel op een sociaal netwerk). Eén ervan volstaat, ook een link. Daar draait de advertentie helemaal om: ze worden openbaar getoond op de pagina van je advertentie, op het prikbord als je je advertentie daar zet, en het is waar je Meta-advertentie mensen naartoe stuurt. Gebruik gegevens die je openbaar wil maken. Ze staan bewust los van het e-mailadres hierboven, dat we alleen gebruiken om jou te bereiken en nooit publiceren.
• Hoe je advertentie werd ingesteld en hoe ze het deed. De pagina van je advertentie toont ook wat je hebt betaald, de grootte van de zone waarop je mikte, de leeftijden en de platformen (Facebook, Instagram of beide) waarvoor je koos om ze te tonen, hoelang de advertentie loopt, en hoe vaak ze werd getoond en aangeklikt, zodat iemand die je advertentie ziet kan begrijpen wat er bij het plaatsen van een advertentie komt kijken. De leeftijden en platformen verschijnen alleen op advertenties die zijn geplaatst nadat we ernaar begonnen te vragen. De getoonde zone is de zone waarop je mikte: de kaart op je pagina tekent dezelfde cirkel als die waarop je advertentie is gericht, dus kies een middelpunt dat je gerust laat zien. Wat de pagina nooit toont, is je naam of het e-mailadres dat je ons gaf om je te bereiken.
• Betalingen: afgehandeld door Stripe, en door de betaalmethode waarmee je kiest te betalen: een kaart, of een dienst als PayPal, Apple Pay, Google Pay, Link of Amazon Pay. Als je een van die diensten kiest, meld je je daar rechtstreeks aan en verwerken zij je gegevens zelf; wij zien nooit je kaartnummer of je logingegevens bij hen. Welke je ook gebruikt, wij ontvangen alleen beperkte betalingsmetadata (bijvoorbeeld de naam van de betaler en of de betaling is gelukt), niet je volledige kaartgegevens.
• Btw, en kopen voor een onderneming. Onze prijzen zijn inclusief Belgische btw wanneer je betaalt vanuit de Europese Unie, dus leggen we het land van je kaart of betaalmethode vast (Stripe geeft het ons door) om na te gaan of ze van toepassing is. Als je koopt voor een onderneming en een btw-nummer opgeeft, leggen we ook dat nummer en de geregistreerde naam en het adres van de onderneming vast: we controleren het nummer in het VIES-register van de EU, dat meestal de naam en het adres teruggeeft, en vragen je ze in te typen waar dat niet gebeurt. We gebruiken ze om de btw te bepalen en de factuur op te maken.
• Als je contact met ons opneemt: wat je ervoor kiest ons te vertellen. Per e-mail is dat je adres en je bericht. Per telefoon komt onze lijn uit op een voicemail, dus is het het nummer waarmee je belt en een opname van het bericht dat je inspreekt. We bewaren het alleen tot we het hebben afgehandeld, en we nemen gesprekken op geen enkele andere manier op.
• Als je een advertentie meldt: de reden die je opgeeft en, alleen als je ze wil geven, je naam en je e-mailadres. We gebruiken dat adres alleen om te bevestigen dat we je melding hebben ontvangen en om je te laten weten wat we hebben beslist. We vertellen de persoon die de advertentie plaatste niet wie ze heeft gemeld.
• Automatisch: basale technische en gebruiksgegevens (bijvoorbeeld IP-adres, toestel en browser) wanneer je de site gebruikt. We houden ook een dagelijkse telling bij van hoe vaak het advertentieformulier werd geopend, zodat we kunnen zien of mensen die op een van onze eigen advertenties klikken er ook echt aankomen. Het is één lopend totaal per dag en niets meer: er wordt geen cookie geplaatst, er wordt niets op je toestel opgeslagen en er wordt niets over jou persoonlijk vastgelegd, zodat geen enkel cijfer erin tot één bezoek kan worden herleid.
• Alleen als je het op het advertentieformulier aanvaardt: een registratie van hoe je het formulier gebruikt, met een opname van het scherm, gemaakt met PostHog zodat we het formulier makkelijker kunnen maken. Wat je typt en je foto blijven erbuiten. Sectie 6 legt het volledig uit.

Als je in de advertentie van iemand anders voorkomt. Een advertentie kan een persoon vermelden of tonen die ze niet heeft ingediend: een naam in de boodschap, een gezicht op de foto. We hebben geen enkele manier om zo iemand te bereiken (we hebben geen contactgegevens van die persoon), dus zeggen we het hier: wat we bijhouden is alleen wat de advertentie zelf bevat, we gebruiken het alleen om die advertentie te controleren en te laten lopen, en de persoon die ze indiende heeft ons beloofd het recht te hebben om jou erin op te nemen. Als je jezelf in een advertentie op Spread terugvindt en wil dat ze wordt aangepast of verwijderd, neem dan contact op via privacy@spreadmymessage.com. Je hebt geen account nodig en hoeft Spread niet te hebben gebruikt, en dezelfde rechten uit sectie 7 gelden voor jou.

2. Waarom we ze gebruiken, en onze rechtsgrond (artikel 6 AVG)

Hoe je advertentie wordt gecontroleerd: een geautomatiseerde beslissing. Wanneer je een advertentie indient, wordt ze automatisch gecontroleerd voordat er iets wordt gepubliceerd. Software, waaronder een AI-model, leest je boodschap en je afbeelding en toetst ze aan de advertentieregels van Meta en aan onze eigen aanvaardingsregels: de categorieën die we niet aanvaarden, de talen die we ondersteunen, en beweringen of inhoud die misleidend, onwettig of onveilig kunnen zijn. Deze controle kan je advertentie automatisch weigeren, zonder dat een persoon ze eerst heeft bekeken. Als dat gebeurt, vertellen we je de reden, wordt je niets aangerekend (de reservering op je betaalmethode wordt vrijgegeven), en kun je een controle door een mens vragen: een echte persoon met de bevoegdheid om de geautomatiseerde beslissing terug te draaien bekijkt je advertentie en beslist opnieuw. We gebruiken deze controle alleen om te beslissen of we de advertentie die je ons vroeg te laten lopen, kunnen laten lopen, nooit om je te profileren of voor enig ander doel.

3. Met wie we ze delen (verwerkers en ontvangers)

We delen gegevens alleen voor zover nodig om de dienst te leveren:

• Meta: om je advertentie aan te maken, te laten lopen en erover te rapporteren. Je advertentie wordt openbaar gepubliceerd, en de informatie die je ervoor indient wordt verwerkt onder de eigen voorwaarden van Meta. (Voor advertenties die in de EU worden getoond, publiceert Meta de naam van de adverteerder en van wie de advertentie heeft betaald. Voor advertenties die via Spread lopen, is die naam die van Spread, niet de jouwe.) Meta ontvangt ook op toestemming gebaseerde meetgegevens over bezoekers van de gehoste advertentiepagina (pixel / Conversions API, zie sectie 6).
• Stripe: om je betaling te verwerken. Als je kiest om te betalen met PayPal, Apple Pay, Google Pay, Link, Amazon Pay, Klarna of Satispay in plaats van met een kaart, verwerkt dat bedrijf je betaling ook, onder zijn eigen privacybeleid en het account dat je er hebt.
• Resend: om je transactionele e-mails te sturen (status, resultaten).
• Anthropic: de tekst en de afbeelding van je advertentie worden naar de API van Anthropic gestuurd om ze te controleren aan de hand van de advertentieregels. Anthropic verwerkt ze om een moderatieresultaat terug te geven en gebruikt ze niet om modellen te trainen.
• Neon: de databank waarin je inzending wordt opgeslagen. Vercel: de hosting; het verwerkt elk verzoek aan de site.
• Inngest: voert onze achtergrondtaken uit (moderatie, e-mails, geplande opruimingen). Omdat het een taak na een storing moet kunnen hervatten, bewaart het de werktoestand van de taak, die je e-mailadres kan bevatten.
• LocationIQ: zet de plaats die je intypt om in een positie op de kaart, en een positie op de kaart terug in een plaatsnaam. Het ontvangt wat je in het locatievak typt en de coördinaten van de speld die je zet.
• Zadarma: beheert onze telefoonlijn. Als je belt en een bericht inspreekt, neemt Zadarma het op en stuurt het ons de opname per e-mail. Het bewaart nooit meer dan wat je zegt en het nummer waarmee je belt.
• Cloudflare: slaat de afbeelding van je advertentie op (R2) en voert de anti-botcontrole op het formulier uit (Turnstile), die je IP-adres ontvangt.
• Google: als je een link opgeeft als openbaar contactgegeven, sturen we die link (en niets anders) naar de Web Risk-dienst van Google, die ons zegt of het een bekend malware- of phishingadres is. Dat gebeurt voordat je advertentie ergens openbaar verschijnt. We openen de link zelf nooit.
• De VIES-dienst van de Europese Commissie: als je een btw-nummer opgeeft, sturen we dat nummer (en niets anders) naar het VIES-register van de EU, beheerd door de Europese Commissie samen met de nationale belastingadministraties, dat ons zegt of het geldig is en, meestal, de geregistreerde naam en het adres van de onderneming.
• Accountable: onze boekhoudsoftware. Die bewaart de facturen die we aan ondernemingen opmaken (de naam, het adres en het btw-nummer van de onderneming, en de bedragen) en verstuurt ze via Peppol, het Europese netwerk voor e-facturatie, waar de Belgische wet dat vereist.
• Sentry: verzamelt foutrapporten wanneer er iets stukgaat, zodat we het kunnen herstellen. Het is zo ingesteld dat het geen persoonsgegevens verzamelt, en we halen e-mailadressen en privélinks uit de rapporten voordat ze worden verstuurd.
• PostHog: alleen als je de cookiebanner op het advertentieformulier aanvaardt, registreert het hoe je het formulier gebruikt (zie sectie 6). Het slaat die gegevens op in de EU, in Frankfurt.

We verkopen je persoonsgegevens niet.

4. Internationale doorgiften

Sommige bedrijven uit sectie 3 verwerken gegevens buiten de EER, meestal in de Verenigde Staten; onze geocodeerdienst (LocationIQ) is gevestigd in India. Waar dat gebeurt, is de doorgifte gedekt door een passende waarborg: verschillende (waaronder Stripe, Cloudflare, Vercel, Sentry, Anthropic, PostHog en Meta) zijn gecertificeerd onder het EU-VS-kader voor gegevensbescherming (Google ook), waarvan de Europese Commissie erkent dat het een passend beschermingsniveau biedt, en voor de andere steunen we op de standaardcontractbepalingen van de EU die in hun verwerkersovereenkomsten zijn opgenomen. Je kunt ons via privacy@spreadmymessage.com vragen welke waarborg een bepaalde leverancier dekt en hoe je er een kopie van krijgt.

5. Hoelang we ze bewaren

We bewaren je gegevens alleen zolang we ze nodig hebben:

• De gegevens van je advertentie en je account (de naam waar die wordt verzameld, het e-mailadres, de boodschap, de afbeelding, de locatie en het controledossier) worden tot 12 maanden bewaard en daarna geanonimiseerd: we wissen de persoonlijke gegevens en houden alleen een niet-persoonlijk spoor van de transactie over (zie hieronder). De 12 maanden lopen vanaf het moment dat we helemaal klaar zijn met je advertentie, de laatste van: je meest recente advertentie, het einde van haar looptijd, de dag dat je vermelding op het prikbord wordt weggehaald (verlengingen inbegrepen), en de afhandeling van een betwisting van een betaling of kaarttransactie. Een vermelding die je blijft verlengen blijft dus online, en haar gegevens blijven bij ons, zolang je ze blijft verlengen.
• Financiële gegevens en transactiegegevens (bedragen, de aangerekende btw, betalingsreferenties en facturen, met inbegrip van de naam, het adres en het btw-nummer van een onderneming) worden 7 jaar bewaard, omdat de Belgische boekhoud- en belastingwetgeving dat vereist. Zoals die wet het telt, loopt de termijn vanaf 1 januari van het jaar na het boekjaar waartoe de transactie behoort. Deze gegevens worden bewaard in een geminimaliseerde vorm die je boodschap of afbeelding niet meer nodig heeft.
• Marketinggegevens worden bewaard tot je je uitschrijft; daarna houden we alleen een minimaal spoor van je uitschrijving bij, zodat we je niet opnieuw mailen.
• Hoe je het advertentieformulier hebt gebruikt (alleen als je het aanvaardde, zie sectie 6): de schermopnames worden na 30 dagen verwijderd, en de gebruiksgebeurtenissen worden 12 maanden bewaard, waarna PostHog ze niet meer voor ons beschikbaar maakt.
• Meldingen over advertenties (de reden, en je naam en e-mailadres als je ze gaf) worden verwijderd 6 maanden nadat we over de melding hebben beslist.
• Hoelang de pagina van je advertentie openbaar blijft. Dat staat los van hoelang we de gegevens bewaren. De pagina die we voor je advertentie hosten (die waarnaar je advertentie linkt) is openbaar bereikbaar zolang je advertentie loopt en 7 dagen daarna. Als je ze ook op ons openbare prikbord zet, blijft ze bereikbaar tot 60 dagen na de dag waarop je ze erop zet; we mailen je voor die termijn afloopt, en je kunt ze op elk moment verlengen of weghalen vanaf je statuspagina. Daarna is de pagina niet meer openbaar bereikbaar, of we de onderliggende gegevens nu nog bewaren onder de termijnen hierboven of niet.

6. Cookies en meting op gehoste advertentiepagina’s en op het advertentieformulier

Standaard gebruiken we alleen de cookies die nodig zijn om de site te laten werken. Op de openbare advertentiepagina’s die we hosten (de pagina waarnaar een Meta-advertentie linkt, en de pagina die een vermelding op het prikbord opent) gebruiken we de Meta-pixel en de Conversions API van Meta om te meten hoe de advertentie presteert, bijvoorbeeld dat de pagina werd bekeken en dat iemand op een contactknop tikte. Die plaatsen advertentiecookies en delen het IP-adres van de bezoeker, informatie over toestel en browser en de interactie met Meta (dat optreedt als onafhankelijke verwerkingsverantwoordelijke onder zijn eigen voorwaarden).

Deze meting laadt alleen met de toestemming van de bezoeker: er gebeurt niets tot je Aanvaarden kiest in de banner op de pagina, en Weigeren laat de pagina volledig bruikbaar, zonder pixel en zonder geplaatste cookies. Je keuze wordt op je toestel onthouden, zodat we het niet opnieuw vragen. Deze verwerking is gebaseerd op toestemming (artikel 6, lid 1, onder a), AVG / ePrivacy). Je kunt op elk moment van gedachten veranderen: onderaan de pagina staat een regel met je huidige keuze en een link Wijzigen, die de banner terugbrengt zodat je opnieuw kunt aanvaarden of weigeren. Intrekken werkt onmiddellijk en is even makkelijk als toestemming geven.

Los van de Meta-meting hierboven houden we eenvoudige geaggregeerde statistieken bij voor elke gehoste advertentiepagina (een lopende telling van paginaweergaven en van tikken op de contactknoppen, met welk contactkanaal werd aangetikt, zoals WhatsApp of het telefoonnummer), zodat de adverteerder kan zien hoe zijn campagne het doet. Dat zijn gewone totalen: ze plaatsen geen cookies, slaan niets op je toestel op en leggen niets over jou persoonlijk vast (je IP-adres wordt alleen tijdelijk gebruikt om misbruik af te remmen, en wordt niet bij de telling opgeslagen).

Om duidelijk te zijn over wat de keuzes in de banner betekenen: Aanvaarden laadt de Meta-pixel en deelt de hierboven beschreven meetgegevens met Meta; Weigeren betekent geen pixel, geen advertentiecookies en niets gedeeld met Meta. De anonieme paginatotalen worden in beide gevallen bijgehouden. De banner heeft er geen invloed op, omdat niets op je toestel wordt geplaatst of gelezen en geen persoonsgegevens worden bewaard. Voor zover er al sprake is van verwerking, is die gebaseerd op ons gerechtvaardigd belang (artikel 6, lid 1, onder f), AVG) om aan de adverteerder over de prestaties van de campagne te rapporteren.

Opmerking: het deel hierboven gaat over bezoekers van een gehoste advertentiepagina, die andere mensen kunnen zijn dan de adverteerder die de advertentie indiende.

Op het advertentieformulier

Het formulier waar je een advertentie maakt, toont een eigen banner. Die vraagt of we PostHog mogen gebruiken om te zien hoe mensen het formulier gebruiken, zodat we het makkelijker kunnen maken.

Als je Aanvaarden kiest, slaat PostHog cookies op je toestel op en registreert het je bezoek aan het formulier: de stappen die je opent, waar je tikt en scrolt, de fouten die het formulier je toont, en een opname van het scherm terwijl je erdoor gaat. Sommige dingen blijven bewust buiten de opname: alles wat je typt (het wordt verborgen, nooit vastgelegd), je foto, de voorbeeldweergaven van je advertentie, de plaats die je kiest en het e-mailadres dat het formulier je kan voorstellen. De opname is gekoppeld aan een willekeurige identificatiecode die op je toestel is opgeslagen, en we verbinden ze nooit met je naam of je e-mailadres. Advertentieklik-identificatiecodes in het adres van de pagina worden verwijderd voordat er iets wordt verstuurd.

Als je Weigeren kiest, wordt PostHog nooit geladen en wordt niets opgeslagen of opgenomen. Je keuze wordt op je toestel onthouden, en een regel onder het formulier toont ze met een link Wijzigen, zodat je op elk moment van gedachten kunt veranderen. Weigeren na aanvaarden stopt de opname meteen en verwijdert de cookies van PostHog van je toestel.

Dit is gebaseerd op je toestemming (artikel 6, lid 1, onder a), AVG / ePrivacy), en we vragen het aan elke bezoeker, waar die zich ook bevindt. De aparte dagelijkse telling van hoe vaak het formulier werd geopend (sectie 1) gebruikt geen cookie en wordt hoe dan ook bijgehouden. Hoelang PostHog deze gegevens bewaart, staat in sectie 5.

7. Je rechten

Onder de AVG heb je het recht op inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid en bezwaar wat de verwerking van je gegevens betreft, en het recht om je toestemming in te trekken waar de verwerking op toestemming is gebaseerd. Als je voor marketing koos, kun je die toestemming op elk moment intrekken via de uitschrijflink in elke marketingmail (of door contact met ons op te nemen). Om een van deze rechten uit te oefenen, neem je contact op via privacy@spreadmymessage.com. Je hebt ook het recht om een klacht in te dienen bij je toezichthoudende autoriteit, wat in België de Gegevensbeschermingsautoriteit (GBA / Autorité de protection des données) is.

Als je in Mexico bent: je ARCO-rechten

Dit document is ook onze aviso de privacidad in de zin van de Mexicaanse wetgeving inzake gegevensbescherming.

De rechten hierboven hebben in Mexico hun eigen namen en staan er samen bekend als de ARCO-rechten: acceso (inzage: weten welke gegevens we over jou hebben en wat we ermee doen), rectificación (ze verbeteren als ze fout of onvolledig zijn), cancelación (ons vragen ze te wissen) en oposición (ons vragen te stoppen met ze voor een bepaald doel te gebruiken). Je kunt ook je toestemming intrekken overal waar we op toestemming steunen, en het gebruik of de bekendmaking van je gegevens beperken. Het zijn dezelfde rechten als in de alinea hierboven, onder de namen die de Mexicaanse wet eraan geeft.

Om er een van uit te oefenen, schrijf je naar privacy@spreadmymessage.com en vertel je ons wie je bent, welk recht je wilt uitoefenen en om welke gegevens het gaat. We antwoorden langs dezelfde weg. Als ons antwoord je niet tevredenstelt, kun je naar de Mexicaanse gegevensbeschermingsautoriteit stappen, wat sinds 20 maart 2025 de Secretaría Anticorrupción y Buen Gobierno is (ze nam over van het INAI, dat werd ontbonden).

We vragen je geen gevoelige persoonsgegevens, en we hebben er geen nodig om de dienst te laten werken. Als je boodschap of je afbeelding er toevallig bevat, verwerken we ze alleen om die advertentie te controleren en te laten lopen, zoals sectie 2 beschrijft.

8. Kinderen

Spread is niet gericht op wie jonger is dan 18, en je moet 18 of ouder zijn om het te gebruiken.

9. Wijzigingen aan dit beleid

Als we een wezenlijke wijziging aanbrengen aan dit beleid (bijvoorbeeld een nieuw doel om je gegevens te gebruiken, een nieuwe ontvanger met wie we ze delen, een verandering van wie de verwerkingsverantwoordelijke is, of een verandering in hoe je je rechten uitoefent), nemen we rechtstreeks contact met je op, per e-mail op het adres dat je ons gaf, om je te vertellen wat er is veranderd en wat het voor jou betekent. Dat bericht gaat over de wijziging en over niets anders. Waar een wijziging een ingrijpende is, laten we het je weten voordat ze ingaat, zodat je tijd hebt om ze te overwegen en je rechten uit te oefenen.

We rekenen er niet op dat je deze pagina nakijkt. Kleine aanpassingen (een tikfout, of een herformulering die niets verandert aan wat we doen) worden niet als wezenlijke wijzigingen behandeld; ze worden gewoon hieronder opgetekend, met een nieuwe datum Laatst bijgewerkt bovenaan deze pagina.

Elke inhoudelijke wijziging staat hier vermeld, zodat je kunt zien wat er wanneer is veranderd.

Deze geschiedenis werd op 2026-07-31 gereconstrueerd uit onze wijzigingsregisters; wijzigingen van vóór die datum werden niet in het beleid gedateerd op het moment dat ze werden aangebracht.

10. Contact

Vragen of verzoeken over privacy: privacy@spreadmymessage.com.