AVG-rechten
Jouw data, jouw rechten.
De kernrechten van betrokkenen onder de AVG zijn gedekt: de verwijdering van je account activeer je zelf in de app (Instellingen → Account); inzage en overdraagbaarheid verlenen we op aanvraag via Contact, beantwoord binnen 30 dagen conform art. 12 lid 3 AVG.
Toegang tot data
Op aanvraag via Contact ontvang je een gestructureerde kopie van de data die we voor jouw tenant bewaren.
Accountverwijdering
Je verwijdert je account zelf in de app (Instellingen → Account), bevestigd met een verse tweede factor. De verwijdering werkt door in al onze systemen, inclusief gerenderde media, verwijdert je postingprovider-profiel op best-effort-basis en wordt na een respijtperiode van 30 dagen definitief — elke stap wordt vastgelegd in een verwijderings-auditlog.
Gegevensoverdraagbaarheid
Op aanvraag via Contact ontvang je je data in een machineleesbaar formaat — voor migratie naar een andere provider.
EU AI-verordening — artikel 50
AI-gegenereerde content wordt gelabeld — door de pijplijn, niet door beleid.
De EU AI-verordening (art. 50) vereist dat AI-gegenereerde content als zodanig wordt gelabeld. Entradigm dwingt dit af in de publicatiepijplijn: elke gepubliceerde cyclus draagt een footerbadge die in de media zelf wordt gerenderd, plus een vermeldingszin die in de taal van de post aan het bijschrift wordt toegevoegd. De bewoording ligt vast en de aanwezigheid van het label kan niet worden uitgeschakeld — kan de vermelding niet worden toegepast, dan mislukt de publicatie in plaats van ongelabeld naar buiten te gaan. Waar een platform zijn eigen synthetische-mediavlag biedt (TikTok, YouTube), zet Entradigm die bij verzending.
Subverwerkers
Wie bij jouw data kan — zichtbaar, niet verborgen.
Wie precies welke data verwerkt, in welke regio en op welke rechtsgrond, staat gepubliceerd op twee plekken: de categorietabel in het Privacybeleid van deze site en het volledige register met namen in het privacybeleid van de app. Het overzicht hieronder vat dat register samen; er wordt niets verzonnen.
Cloudflare
Applicatie-edge, opslag en embeddings (VS + EU). EU-regio beschikbaar.
Supabase
Database + authenticatie. De database draait in de EU-regio.
Anthropic
Script- en slide-opstelling (VS, EU-standaardcontractbepalingen). Bring-your-own is live: voeg je eigen Anthropic-API-sleutel toe en cycli draaien op jouw account — geverifieerd bij het opslaan, versleuteld bewaard, nooit meer getoond. Anthropic gebruikt deze verzoeken niet om modellen te trainen.
AWS
Videorendering en GPU-mediageneratie (stemsynthese, muziek) — EU-Frankfurt.
Upload-Post (TONVI TECH SL)
Cross-platform posting via een EU-provider (Spanje) — alleen ingeschakeld wanneer je accounts verbindt. Jouw social-network-OAuth leeft daar, nooit binnen Entradigm. Verwerkersovereenkomst gesloten.
Exa
Publieke-web-branchesignalen (VS) — draait alleen op jouw opt-in-toestemming.
We sluiten verwerkersovereenkomsten voordat een subverwerker data aanraakt, baseren derdelandsdoorgiften op EU-standaardcontractbepalingen (2021/914) plus aanvullende maatregelen, en kondigen nieuwe subverwerkers ten minste 14 dagen vooraf aan.
Encryptie & hosting
EU-first, versleuteld, wachtwoordloos.
EU-jurisdictie voorop
De database draait in de EU-regio van Supabase, mediarendering en GPU-generatie op AWS in EU-Frankfurt, en transactionele e-mail wordt verzonden vanuit de EU (Ierland). Cloudflare levert de applicatie-edge, met een EU-regio beschikbaar.
Onderweg & in rust
Al het verkeer onderweg loopt over TLS 1.3. Secrets — BYO-sleutels en tokens — worden versleuteld in rust bewaard in Supabase Vault: nooit teruggetoond, nooit gelogd, en uitsluitend server-side opgehaald op het moment van gebruik — nooit opgeslagen in workflow-payloads of logs.
Wachtwoordloos + verplichte MFA
Inloggen via een eenmalige magic link plus een verplichte authenticator-app (TOTP) als tweede factor op elke app-sessie, met herstelcodes en een verse step-up vóór destructieve acties zoals accountverwijdering. Er is geen wachtwoord dat kan uitlekken, en het inlogformulier is beschermd tegen bots.
Tenant-isolatie
Elk verzoek bepaalt je workspace-lidmaatschap opnieuw uit de live database — nooit vertrouwd uit een token of cookie. Row-level security faalt gesloten, en de media van elke tenant leven onder een eigen opslagprefix, die tegelijk het single-prefix-AVG-verwijderpad is.
Kostenplafonds & misbruikcontroles
Uitgaven falen gesloten. Altijd.
Een hard kostenplafond op elke cyclus
Elke platform-beheerde cyclus valt onder een hard kostenplafond van $ 2,00 — het platform stopt liever dan te veel uit te geven. En er is geen stille overschrijding op welk plan dan ook: een harde stop met upgrade-melding, of een budgetplafond dat je zelf instelt.
Dagelijkse + maandelijkse circuitbrekers
Elk gefactureerd pad — generatie, posting, muziek, kennisbankverwerking, de docs-assistent — zit achter dagelijkse en maandelijkse budgetplafonds die gesloten falen: kan een breker niet worden uitgelezen, dan weigert het platform de uitgave in plaats van die toe te staan.
Oppervlakken met ratelimieten
Inloggen, accountherstel, leadformulieren, het verbinden van socialaccounts en de agent-API zijn per IP of per tenant aan limieten gebonden, en de publieke formulieren zijn beschermd met Cloudflare Turnstile.
Supply chain & engineering-zekerheid
Hoe het platform zelf wordt gebouwd.
Elke wijziging is gegated
Statische beveiligingsanalyse, scanning op kwetsbare dependencies, een quarantaine van zeven dagen op nieuw gepubliceerde dependencies, credential-lekchecks en de volledige testsuite draaien op elke wijziging — merges zijn geblokkeerd tot alles groen is.
Ondertekende commits, gegatede deploys
Commits worden cryptografisch ondertekend, de main-branch blokkeert force-pushes, en productie-deploys verlopen uitsluitend via CI-gegatede releasetags — geen handmatig gepushte productiecode.
Productie blijft productie
Productie- en testomgevingen zijn strikt gescheiden, met een runtime-guard op elke databasecall — testruns kunnen nooit productiedata raken.
Juridisch
De documenten in volledige vorm.
Hier vind je de volledige juridische documenten: