1. Wie we zijn
Clippers (clippers.nl) is verwerkingsverantwoordelijke voor de persoonsgegevens die je via het platform met ons deelt.
2. Welke gegevens
We verwerken je naam, e-mailadres, geboortedatum (als je die invult), gekoppelde social accounts, ingeleverde clips, view-statistieken en uitbetalingsgegevens (o.a. IBAN, tenaamstelling en de uitkomst van de naamcontrole).
3. Gekoppelde socialmedia-accounts
Koppel je een YouTube-kanaal, dan vraagt Clippers via Google eenmalig toestemming met de scope youtube.readonly. We gebruiken die toestemming voor precies één aanroep (channels.list met mine=true) om vast te stellen welk kanaal bij je Google-account hoort. Direct daarna trekken we het access-token weer in bij Google. We vragen geen offline toegang en ontvangen of bewaren geen refresh-token; het access-token wordt nooit opgeslagen. Van je kanaal bewaren we alleen het kanaal-ID, de titel, de handle en de avatar-URL, gegevens die ook publiek op je kanaalpagina staan. Die tonen we op je profiel zodat je ziet welk kanaal gekoppeld is. Je clips en view-aantallen lezen we daarna uit met een publieke API-sleutel, zonder toegang tot je Google-account.
4. Waarvoor
We gebruiken je gegevens om campagnes te laten draaien, views te verifiëren, uit te betalen en het platform te verbeteren. Je uitbetalingsgegevens gebruiken we alleen voor uitbetalingen. Je geboortedatum is niet verplicht; we gebruiken hem alleen om te bepalen of je mee mag doen aan campagnes die alleen voor 18 jaar en ouder zijn, en je kunt hem op je profiel altijd wijzigen of weghalen.
5. Hoe we je gegevens beveiligen
Al het verkeer van en naar clippers.nl loopt over versleutelde verbindingen (HTTPS/TLS) en gegevens worden versleuteld opgeslagen (encryptie at rest) bij onze hostingpartners binnen de EU. Je IBAN en tenaamstelling slaan we niet zelf op: die bewaart onze betaalpartner Revolut. Wij bewaren alleen een verwijzing naar je rekening bij Revolut en de uitkomst van de naamcontrole, en op het platform tonen we van je IBAN alleen de laatste vier tekens. Van Google-gebruikersgegevens bewaren we geen tokens: het access-token wordt direct na gebruik ingetrokken. Toegang tot productiedata is beperkt tot een klein aantal geautoriseerde personen en loopt via gescheiden databaserollen met minimale rechten. Koppelpogingen worden gelogd, zodat misbruik herleidbaar is.
6. Bewaren en verwijderen
We bewaren je gegevens zolang je account bestaat. Ontkoppel je een kanaal, dan vervalt de koppeling tussen jouw account en dat kanaal direct. Verwijder je je account, dan verwijderen we je persoonsgegevens, behalve wat we wettelijk moeten bewaren, zoals uitbetalingsadministratie.
7. Delen met derden
We delen alleen wat nodig is met onze betaalpartner Revolut en met de social platforms voor view-verificatie. Revolut bewaart je IBAN en tenaamstelling, laat jouw bank controleren of die naam bij het IBAN hoort, en is de bank waarmee we je uitbetalen. We verkopen je gegevens nooit. Gegevens die we via Google API’s ontvangen, gebruiken we in overeenstemming met het Google API Services User Data Policy (developers.google.com/terms/api-services-user-data-policy), inclusief de Limited Use-vereisten. We gebruiken deze gegevens niet voor advertenties, we verkopen of verhuren ze niet, en we gebruiken ze niet om AI- of machinelearningmodellen te trainen. Alleen jijzelf en een beperkt aantal geautoriseerde personen kunnen deze gegevens inzien, en alleen wanneer dat nodig is voor beveiliging, misbruikonderzoek, een wettelijke verplichting, of wanneer je daar zelf om vraagt.
8. Jouw rechten
Je hebt recht op inzage, correctie en verwijdering. Via je profiel kun je al je data als JSON downloaden (AVG/GDPR-recht op dataportabiliteit) en je account verwijderen.
9. Cookies en analytics
Functionele cookies die nodig zijn om in te loggen en het platform te laten werken, plaatsen we altijd; daarvoor is geen toestemming vereist. Daarnaast gebruiken we Google Analytics 4 om te meten hoe de publieke site gebruikt wordt. Die analytische cookies (_ga en _ga_*) plaatsen we uitsluitend nadat je in de cookiebanner op ‘Accepteren’ hebt geklikt, en ze worden maximaal twee jaar bewaard. Tot dat moment staat via Google Consent Mode alles op ‘denied’ en wordt er niets geladen of gemeten. In het ingelogde gedeelte van het platform draait Google Analytics helemaal niet. We meten alleen welke pagina’s bezocht worden; we gebruiken geen advertentiecookies, delen niets voor advertentiedoeleinden en Analytics slaat je IP-adres niet op. Google treedt hierbij op als verwerker. Je kunt je keuze onderaan deze pagina op elk moment wijzigen; weiger je alsnog, dan stopt de meting direct en verwijderen we de analytische cookies die al geplaatst waren.