Privacybeleid – Platform

Laatst bijgewerkt30/09/2026

Dit privacybeleid is van toepassing op het influencer-marketingplatform Stellar en op de samenwerking tussen potentiële en bestaande contractpartners, in het bijzonder influencers en creators (hierna „influencers”), en HeavenTech SA (hierna „HeavenTech”). Wij hechten veel belang aan gegevensbescherming. Uw persoonsgegevens worden verzameld en verwerkt met inachtneming van de toepasselijke regelgeving inzake gegevensbescherming, in het bijzonder de Algemene Verordening Gegevensbescherming (AVG) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

Voor het bezoek aan onze website stellar.io geldt een afzonderlijk Privacybeleid – Website.

I. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verzameling, verwerking en het gebruik van uw persoonsgegevens in de zin van artikel 4, punt 7), AVG is:

HeavenTech SA
54 Avenue Louise
1050 Brussel
België

E-mail: andre.kilz@stellar.io

Indien u bezwaar wilt maken tegen de verzameling, verwerking of het gebruik van uw gegevens door ons op grond van dit privacybeleid, in zijn geheel of voor afzonderlijke maatregelen, kunt u uw bezwaar richten aan de verwerkingsverantwoordelijke. U kunt dit privacybeleid op elk moment opslaan en afdrukken.

II. Algemene doeleinden van de verwerking

Wij gebruiken persoonsgegevens om contact op te nemen, om influencer-marketingcampagnes via het platform Stellar voor te bereiden en uit te voeren, en om daarover te rapporteren.

III. Welke gegevens wij gebruiken en waarom

A. Contactopname

Wanneer u contact met ons opneemt (bijvoorbeeld per e-mail of via een contactformulier), verwerken wij uw gegevens om uw vraag te behandelen en voor eventuele vervolgvragen. Onze contactformulieren worden via HubSpot aangeboden; meer informatie vindt u in ons Privacybeleid – Website. Wanneer de gegevens worden verwerkt om precontractuele maatregelen uit te voeren die op uw of ons verzoek worden genomen, of, als u al met ons in contact staat, om de overeenkomst uit te voeren, is de rechtsgrond voor deze verwerking artikel 6, lid 1, onder b), AVG. Andere persoonsgegevens verwerken wij enkel als u daarvoor toestemming geeft (artikel 6, lid 1, onder a), AVG) of als wij een gerechtvaardigd belang hebben bij de verwerking van uw gegevens (artikel 6, lid 1, onder f), AVG). Een gerechtvaardigd belang bestaat bijvoorbeeld in het beantwoorden van uw e-mail.

B. Gegevens voor de nakoming van onze contractuele verplichtingen

Wij verwerken persoonsgegevens die wij nodig hebben om onze contractuele verplichtingen na te komen, zoals naam, adres, telefoonnummer en e-mailadres. De verzameling van deze gegevens is noodzakelijk voor het sluiten van de overeenkomst. De gegevens worden gewist na afloop van de garantietermijnen en de wettelijke bewaartermijnen.

De rechtsgrond voor de verwerking van deze gegevens is artikel 6, lid 1, onder b), AVG, omdat deze gegevens nodig zijn om onze contractuele verplichtingen tegenover u en onze klanten na te komen.

C. Gegevens ter vereenvoudiging van de uitvoering van influencer-marketingcampagnes

Wij verwerken persoonsgegevens die de nakoming van onze contractuele verplichtingen vereenvoudigen op basis van artikel 6, lid 1, onder b), AVG en brengen deze gegevens samen in het platform Stellar. De verzameling van deze gegevens helpt HeavenTech en zijn klanten om influencer-marketingcampagnes efficiënter te plannen en uit te voeren. De gegevens worden gewist na afloop van de garantietermijnen en de wettelijke bewaartermijnen. Tot deze gegevens behoren:

voornaam en achternaam
e-mailadres
telefoonnummer
woonadres
verzendadres
geslacht
relatiestatus
geboortedatum
prijsinformatie
informatie uit eerdere campagnes waaraan de influencer heeft deelgenomen
in voorkomend geval, informatie over het agentschap dat de influencer vertegenwoordigt (voornaam en achternaam, e-mailadres, telefoonnummer, adres)
informatie over socialemedia-accounts van blogs, Facebook-pagina’s, Instagram-accounts, Pinterest-pagina’s, podcasts, Snapchat-accounts, TikTok-accounts, Twitch-kanalen, X-accounts (voorheen Twitter), WeChat-accounts en YouTube-kanalen
profielfoto (uit de openbare feed)
accountnamen (@…)
ID’s
opgeslagen namen
teksten en links
account- en postinzichten (onder meer impressies, bereik, reacties, demografische gegevens van volgers)
geanonimiseerde marktonderzoeksgegevens (demografische gegevens van volgers, gebruiksgedrag op sociale media).

Het gaat om openbare gegevens, gegevens die persoonlijk zijn ontvangen van de influencer of van het agentschap of management dat de influencer vertegenwoordigt, of gegevens die in ons bezit zijn gekomen via persoonlijk ontvangen visitekaartjes, flyers, mediakits of dergelijke, of via rechtstreekse verzameling.

D. Gegevens voor onze eigen marketingdoeleinden

HeavenTech behoudt zich het recht voor om in het kader van een campagne gecreëerde content in verband met die campagne voor eigen marketingdoeleinden te gebruiken (herplaatsing van de berichten op de socialemedia-accounts van Stellar, campagnegebonden gebruik van de berichten op de website stellar.io en in online persberichten en gedrukte media). De toekenning van het gebruiksrecht wordt contractueel vastgelegd tussen de influencer en HeavenTech.

IV. Registratie en authenticatie

Door zich te registreren of te authenticeren, machtigen gebruikers het platform Stellar om hen te identificeren en hun toegang te geven tot specifieke diensten.

Afhankelijk van wat hieronder wordt vermeld, kunnen derden registratie- en authenticatiediensten aanbieden. In dat geval kan het platform toegang krijgen tot bepaalde door deze derden opgeslagen gegevens voor registratie- of identificatiedoeleinden.

Voor zover u toestemming geeft voor deze verwerking, is de rechtsgrond voor de verwerking artikel 6, lid 1, onder a), AVG.

A. Facebook-authenticatie (Meta)

Facebook-authenticatie is een registratie- en authenticatiedienst die wordt aangeboden door Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland, en die verbonden is met het sociale netwerk Facebook.

Verzamelde persoonsgegevens: profielfoto (uit de openbare feed), accountnamen (@…), ID’s, opgeslagen namen, teksten en links, account- en postinzichten (onder meer impressies, bereik, reacties, demografische gegevens van volgers).

Wij gebruiken de ontvangen informatie enkel voor de doeleinden die in dit privacybeleid worden beschreven (afdeling V „Gebruik van de gegevens”).

Plaats van verwerking: onder meer de Verenigde Staten. Privacybeleid: https://www.facebook.com/privacy/policy/

B. Google OAuth (Google)

Google OAuth is een registratie- en authenticatiedienst die wordt aangeboden door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, en die verbonden is met het Google-netwerk.

Wij gebruiken de ontvangen informatie enkel voor de doeleinden die in dit privacybeleid worden beschreven (afdeling V „Gebruik van de gegevens”).

Plaats van verwerking: onder meer de Verenigde Staten. Privacybeleid: https://developers.google.com/terms/api-services-user-data-policy

V. Gebruik van de gegevens

De verzamelde of ontvangen gegevens dienen:

a) om te beslissen over een reclamesamenwerking met ons of met onze klanten. Daartoe worden de gegevens in tabellen en grafieken weergegeven in het platform Stellar en in presentaties (sedcards). De beslissing is gebaseerd op het werkelijke bereik en de prestaties van het betrokken account en op de verdeling van de volgers naar leeftijd, geslacht en land in verhouding tot de reclamecampagne
b) om de uitgevoerde reclamecampagne te evalueren met betrekking tot de bereikte doelgroep en de kwaliteit van de gecreëerde content (beeld of video). Op basis van het bereik en de overeengekomen budgetten worden KPI’s zoals CPM (kosten per duizend), CPE (kosten per engagement) en CTR (click-through rate) berekend om het succes van de reclamesamenwerking te kunnen beoordelen. De resultaten (aantal impressies, reacties, likes, gemiddelde kijktijd) worden in tabellen en grafieken weergegeven in het platform Stellar en in presentaties (rapportages).

VI. Ontvangers van de gegevens

De verzamelde of ontvangen gegevens worden voornamelijk ontvangen door de medewerkers van HeavenTech, door het platform Stellar en daarnaast door klanten en, in voorkomend geval, potentiële klanten van HeavenTech. De verstrekking van de gegevens aan klanten gebeurt in een commerciële context met het oog op de planning en uitvoering van influencer-marketingcampagnes.

VII. Bewaartermijn

Tenzij anders vermeld, bewaren wij persoonsgegevens enkel zolang dat nodig is voor de nagestreefde doeleinden. In sommige gevallen schrijft de wet de bewaring van persoonsgegevens voor, bijvoorbeeld op fiscaal of handelsrechtelijk vlak. In die gevallen bewaren wij de gegevens enkel voor deze wettelijke doeleinden, verwerken wij ze niet op een andere manier en wissen wij ze na afloop van de wettelijke bewaartermijn.

VIII. Uw rechten als betrokkene

Op grond van de toepasselijke wetgeving beschikt u over verschillende rechten met betrekking tot uw persoonsgegevens. Wilt u deze rechten uitoefenen, stuur uw verzoek dan per e-mail of per post, met duidelijke identificatie van uw persoon, naar het adres vermeld in afdeling I. Hieronder vindt u een overzicht van uw rechten.

A. Recht op bevestiging en recht van inzage

U hebt recht op duidelijke informatie over de verwerking van uw persoonsgegevens. In detail: u hebt te allen tijde het recht om van ons uitsluitsel te verkrijgen over de vraag of u betreffende persoonsgegevens worden verwerkt. Indien dat het geval is, hebt u het recht om kosteloos inzage te krijgen in de over u opgeslagen persoonsgegevens en een kopie van deze gegevens te ontvangen. Daarnaast hebt u recht op de volgende informatie:

a) de verwerkingsdoeleinden
b) de betrokken categorieën van persoonsgegevens
c) de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name ontvangers in derde landen of internationale organisaties
d) indien mogelijk, de periode gedurende welke de persoonsgegevens naar verwachting zullen worden opgeslagen, of, indien dat niet mogelijk is, de criteria om die termijn te bepalen
e) het bestaan van het recht om rectificatie of wissing van u betreffende persoonsgegevens, beperking van de verwerking door de verwerkingsverantwoordelijke, of bezwaar tegen die verwerking te vragen
f) het bestaan van het recht om een klacht in te dienen bij een toezichthoudende autoriteit
g) wanneer de persoonsgegevens niet bij u worden verzameld, alle beschikbare informatie over de bron van die gegevens
h) het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, als bedoeld in artikel 22, leden 1 en 4, AVG en, ten minste in die gevallen, nuttige informatie over de onderliggende logica, alsmede het belang en de verwachte gevolgen van die verwerking voor u.

Wanneer persoonsgegevens worden doorgegeven aan een derde land of een internationale organisatie, hebt u het recht in kennis te worden gesteld van de passende waarborgen overeenkomstig artikel 46 AVG in verband met de doorgifte.

B. Recht op rectificatie

U hebt het recht om van ons rectificatie en, in voorkomend geval, aanvulling van u betreffende persoonsgegevens te verkrijgen. In detail: u hebt het recht om van ons onverwijld rectificatie van u betreffende onjuiste persoonsgegevens te verkrijgen. Met inachtneming van de doeleinden van de verwerking hebt u het recht om onvolledige persoonsgegevens te laten vervolledigen, onder meer door een aanvullende verklaring te verstrekken.

C. Recht op gegevenswissing („recht op vergetelheid”)

In een aantal gevallen zijn wij verplicht u betreffende persoonsgegevens te wissen. In detail: op grond van artikel 17, lid 1, AVG hebt u het recht om van ons zonder onredelijke vertraging wissing van u betreffende persoonsgegevens te verkrijgen, en wij zijn verplicht persoonsgegevens zonder onredelijke vertraging te wissen wanneer een van de volgende gronden van toepassing is:

a) de persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor zij zijn verzameld of anderszins verwerkt
b) u trekt de toestemming in waarop de verwerking overeenkomstig artikel 6, lid 1, onder a), of artikel 9, lid 2, onder a), AVG berust, en er is geen andere rechtsgrond voor de verwerking
c) u maakt overeenkomstig artikel 21, lid 1, AVG bezwaar tegen de verwerking en er zijn geen prevalerende dwingende gerechtvaardigde gronden voor de verwerking, of u maakt overeenkomstig artikel 21, lid 2, AVG bezwaar tegen de verwerking
d) de persoonsgegevens zijn onrechtmatig verwerkt
e) de persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting in het Unierecht of het lidstatelijke recht die op ons rust
f) de persoonsgegevens zijn verzameld in verband met een aanbod van diensten van de informatiemaatschappij als bedoeld in artikel 8, lid 1, AVG.

Wanneer wij de persoonsgegevens openbaar hebben gemaakt en overeenkomstig artikel 17, lid 1, AVG verplicht zijn deze te wissen, nemen wij, rekening houdend met de beschikbare technologie en de uitvoeringskosten, redelijke maatregelen, waaronder technische maatregelen, om verwerkingsverantwoordelijken die de persoonsgegevens verwerken ervan in kennis te stellen dat u hebt verzocht om iedere koppeling naar, of kopie of reproductie van die persoonsgegevens te wissen.

D. Recht op beperking van de verwerking

In een aantal gevallen hebt u het recht om van ons beperking van de verwerking van uw persoonsgegevens te verkrijgen. In detail: u hebt het recht om van ons beperking van de verwerking te verkrijgen indien een van de volgende elementen van toepassing is:

a) u betwist de juistheid van de persoonsgegevens, gedurende een periode die ons in staat stelt de juistheid van de persoonsgegevens te controleren
b) de verwerking is onrechtmatig en u verzet zich tegen de wissing van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik ervan
c) wij hebben de persoonsgegevens niet meer nodig voor de verwerkingsdoeleinden, maar u hebt ze nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering
d) u hebt overeenkomstig artikel 21, lid 1, AVG bezwaar gemaakt tegen de verwerking, in afwachting van het antwoord op de vraag of onze gerechtvaardigde gronden zwaarder wegen dan die van u.

E. Recht op overdraagbaarheid van gegevens

U hebt het recht om u betreffende persoonsgegevens in machineleesbare vorm te ontvangen, over te dragen of door ons te laten overdragen. In detail: u hebt het recht de u betreffende persoonsgegevens die u aan ons hebt verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen, en u hebt het recht die gegevens zonder belemmering door ons aan een andere verwerkingsverantwoordelijke over te dragen, wanneer aan beide volgende voorwaarden is voldaan:

a) de verwerking berust op toestemming overeenkomstig artikel 6, lid 1, onder a), of artikel 9, lid 2, onder a), AVG, of op een overeenkomst overeenkomstig artikel 6, lid 1, onder b), AVG
b) de verwerking wordt via geautomatiseerde procedés uitgevoerd.

Bij de uitoefening van uw recht op overdraagbaarheid van gegevens hebt u het recht dat de persoonsgegevens, indien dit technisch mogelijk is, rechtstreeks door ons aan een andere verwerkingsverantwoordelijke worden doorgegeven.

F. Recht van bezwaar

U hebt het recht om bezwaar te maken tegen een rechtmatige verwerking van uw persoonsgegevens door ons wanneer uw specifieke situatie dit rechtvaardigt en onze belangen bij de verwerking niet zwaarder wegen. In detail: u hebt het recht te allen tijde, om redenen die verband houden met uw specifieke situatie, bezwaar te maken tegen de verwerking van u betreffende persoonsgegevens op basis van artikel 6, lid 1, onder e) of f), AVG, met inbegrip van profilering op basis van die bepalingen. Wij verwerken de persoonsgegevens niet langer, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking aanvoeren die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Wanneer wij persoonsgegevens verwerken met het oog op direct marketing, hebt u het recht te allen tijde bezwaar te maken tegen de verwerking van u betreffende persoonsgegevens voor dergelijke marketing, met inbegrip van profilering voor zover die betrekking heeft op direct marketing.

U hebt het recht, om redenen die verband houden met uw specifieke situatie, bezwaar te maken tegen de verwerking van u betreffende persoonsgegevens met het oog op wetenschappelijk of historisch onderzoek of statistische doeleinden overeenkomstig artikel 89, lid 1, AVG, tenzij de verwerking noodzakelijk is voor de uitvoering van een taak van algemeen belang.

G. Geautomatiseerde besluitvorming, met inbegrip van profilering

U hebt het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, met inbegrip van profilering, gebaseerd besluit waaraan voor u rechtsgevolgen zijn verbonden of dat u anderszins in aanmerkelijke mate treft. Op basis van de verzamelde persoonsgegevens vindt geen geautomatiseerde besluitvorming plaats.

H. Recht op intrekking van een toestemming

U hebt het recht een toestemming voor de verwerking van persoonsgegevens te allen tijde met werking voor de toekomst in te trekken.

I. Recht om een klacht in te dienen bij een toezichthoudende autoriteit

U hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar u gewoonlijk verblijft, waar u werkt of waar de beweerde inbreuk heeft plaatsgevonden, wanneer u van mening bent dat de verwerking van u betreffende persoonsgegevens onrechtmatig is. De bevoegde autoriteit voor HeavenTech SA is de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be.

IX. Gegevensbeveiliging

Wij stellen alles in het werk om de veiligheid van uw gegevens te waarborgen binnen het kader van de toepasselijke wetgeving inzake gegevensbescherming en de technische mogelijkheden. Uw persoonsgegevens worden versleuteld naar ons verzonden. Wij wijzen er echter op dat gegevensoverdracht via het internet (bijvoorbeeld per e-mail) beveiligingslekken kan vertonen. Een volledige bescherming van de gegevens tegen toegang door derden is niet mogelijk. Om uw gegevens te beveiligen, nemen wij technische en organisatorische beveiligingsmaatregelen overeenkomstig artikel 32 AVG, die wij voortdurend aanpassen aan de stand van de techniek.

Wij garanderen evenmin dat onze dienst op bepaalde tijdstippen beschikbaar is; storingen, onderbrekingen of uitvallen kunnen niet worden uitgesloten. De servers die wij gebruiken, worden regelmatig en zorgvuldig geback-upt.

X. Verstrekking van gegevens aan derden en doorgifte naar derde landen

In principe gebruiken wij uw persoonsgegevens enkel binnen onze onderneming. Indien en voor zover wij derden inschakelen bij de uitvoering van overeenkomsten (bijvoorbeeld klanten die via het platform Stellar een influencercampagne plannen en uitvoeren), ontvangen zij persoonsgegevens enkel voor zover de doorgifte nodig is voor de betrokken dienst. De verstrekking van de gegevens aan klanten gebeurt in een commerciële context met het oog op de planning en uitvoering van influencer-marketingcampagnes.

Wanneer wij bepaalde delen van de gegevensverwerking uitbesteden („verwerking in opdracht”), verplichten wij de verwerkers contractueel om persoonsgegevens enkel te gebruiken in overeenstemming met de vereisten van de wetgeving inzake gegevensbescherming en om de bescherming van de rechten van de betrokkene te waarborgen.

Wanneer gegevens worden doorgegeven naar landen buiten de Europese Unie of de Europese Economische Ruimte, bijvoorbeeld in het kader van de in afdeling IV genoemde registratiediensten of aan buiten de EU gevestigde klanten van HeavenTech SA met het oog op de uitvoering van influencer-marketingcampagnes, gebeurt dit op basis van een adequaatheidsbesluit van de Europese Commissie (artikel 45 AVG), zoals het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework) wanneer de ontvanger gecertificeerd is, of op basis van passende waarborgen, in het bijzonder de modelcontractbepalingen van de Europese Commissie (artikel 46, lid 2, onder c), AVG).

XI. Contactpersoon voor gegevensbescherming

Als u nog vragen of bedenkingen hebt over gegevensbescherming, kunt u contact opnemen met:

HeavenTech SA
54 Avenue Louise
1050 Brussel
België
Ter attentie van André Kilz

E-mail: andre.kilz@stellar.io

XII. Wijzigingen van dit privacybeleid

Wanneer nieuwe diensten of aanbieders voor de gegevensverwerking worden ingezet, behouden wij ons het recht voor dit privacybeleid aan te passen om aan de wettelijke vereisten te voldoen. Wij informeren de influencers over de wijzigingen van het aangepaste privacybeleid via de contactgegevens die ons zijn verstrekt.