Privacyverklaring

Rizona Studio · versie 1, 12 september 2026

Rizona Studio helpt zakelijke adviesbureaus en opleiders om hun eigen kennis om te zetten in LinkedIn-posts. Daarvoor werken wij met gegevens van onze klanten. In deze verklaring staat welke gegevens dat zijn, waarom wij ze gebruiken, hoe lang wij ze bewaren en wat je daarover zelf kunt beslissen. Wij schrijven dit in gewone taal; heb je een vraag die hier niet beantwoord wordt, mail ons dan.

1. Wie wij zijn

Rizona Studio is opgericht door Mathew Groen, Luciano Raatgever en Jamie Tahiri. Rechtsvorm, KvK-nummer en vestigingsadres worden hier ingevuld zodra de inschrijving rond is. Voor vragen over deze verklaring of over je gegevens: mathew@rizonastudio.com.

2. Waarop deze verklaring van toepassing is

Op twee dingen: deze website (rizonastudio.com) en onze dienst, de contentwerkplaats die wij intern Orbit noemen, waarmee wij voor klanten LinkedIn-posts voorbereiden, laten goedkeuren en na goedkeuring plaatsen. De dienst is op dit moment alleen beschikbaar voor klanten met wie wij een overeenkomst hebben.

3. Deze website

Op rizonastudio.com plaatsen wij geen cookies en gebruiken wij geen analysesoftware of volgpixels. Het interactieve voorbeeld op de homepage werkt volledig in je eigen browser: wat je kiest, kopieert of downloadt wordt niet naar ons verstuurd en niet opgeslagen.

De website wordt gehost door GitHub (GitHub Pages). GitHub verwerkt bij een bezoek technische gegevens zoals je IP-adres in zijn serverlogboeken. Daarvoor geldt het privacybeleid van GitHub. Wij ontvangen die logboeken niet.

4. De dienst: welke gegevens wij verwerken

Als je klant bent, verwerken wij de volgende gegevens.

• Accountgegevens. Je naam, e-mailadres en een versleuteld wachtwoord, zodat je kunt inloggen.
• Informatie over je bedrijf. Wat je in de intake invult (aanbod, doelgroep, doel, werkwijze, wat je niet wilt publiceren) en openbare informatie over je bedrijf die wij op jouw verzoek ophalen, zoals de tekst van je eigen website.
• Materiaal dat je zelf aanlevert. Documenten, foto's, video's, eerdere posts en spraakberichten die je uploadt zodat wij in jouw woorden en met jouw voorbeelden kunnen werken.
• Opnames van gesprekken. Alleen als je daar vooraf mee instemt, nemen wij gesprekken met je op en laten wij die uitschrijven, zodat wat je vertelt niet verloren gaat. Zonder je toestemming nemen wij niets op.
• Je LinkedIn-koppeling. Als je je LinkedIn-account koppelt, gebeurt dat via de officiële koppeling van LinkedIn: je logt in bij LinkedIn zelf en geeft daar toestemming. Wij zien nooit je wachtwoord. Wij ontvangen je naam, profielfoto en e-mailadres, en het recht om namens jou een post te plaatsen. Een post wordt alleen geplaatst nadat jij de exacte tekst hebt goedgekeurd. Je kunt de koppeling op elk moment intrekken in je LinkedIn-instellingen of bij ons.
• Concepten, posts en resultaten. De teksten en beelden die wij voor je maken, jouw wijzigingen en goedkeuringen, en de cijfers over hoe een post het deed (zoals weergaven en reacties), voor zover LinkedIn die aan ons doorgeeft.
• Contact en administratie. Onze e-mails en berichten met jou, en wat nodig is voor de overeenkomst en de factuur.

5. Waarvoor wij die gegevens gebruiken

• Om de dienst te leveren: concepten schrijven, laten controleren, door jou laten goedkeuren en na goedkeuring plaatsen.
• Om te meten wat een post oplevert en de volgende posts beter te maken.
• Om de overeenkomst uit te voeren, te factureren en je te helpen bij vragen.
• Om de dienst veilig te houden en misbruik te voorkomen.

De grondslagen daarvoor zijn: de uitvoering van de overeenkomst met jou, jouw toestemming (voor opnames van gesprekken en voor de LinkedIn-koppeling), en ons gerechtvaardigd belang bij een veilige en werkende dienst. Toestemming kun je altijd intrekken; dat verandert niets aan wat daarvoor rechtmatig is gedaan.

6. Kunstmatige intelligentie

Wij gebruiken AI-modellen om concepten te schrijven en te controleren op feiten. Daarvoor sturen wij alleen de informatie mee die voor die post nodig is. Onze leveranciers (Anthropic en OpenAI) gebruiken volgens hun voorwaarden voor zakelijke toegang de gegevens die wij via hun API versturen niet om hun modellen te trainen. Een AI neemt bij ons geen beslissing over jou: elke post wordt door een mens beoordeeld en door jou goedgekeurd voordat hij online gaat.

7. Met wie wij gegevens delen

Wij verkopen geen gegevens. Wij werken met deze leveranciers, die gegevens alleen in onze opdracht verwerken:

• Supabase, voor de database en de opslag van bestanden (datacenter in de Europese Unie, regio eu-west-1, Ierland).
• Netlify, voor het hosten van de webapplicatie van de dienst.
• Anthropic en OpenAI, voor de AI-modellen die concepten schrijven, controleren en beelden maken.
• LinkedIn, voor de koppeling met je account en het plaatsen van goedgekeurde posts.
• GitHub, voor het hosten van deze website.

Een deel van deze leveranciers is gevestigd in de Verenigde Staten. Waar gegevens buiten de Europese Unie worden verwerkt, gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Wij delen gegevens verder alleen als de wet dat verplicht.

Gegevens van de ene klant worden nooit gebruikt voor het werk van een andere klant. Wat jij in de dienst zet, blijft van jou.

8. Hoe lang wij gegevens bewaren

• Accountgegevens en bedrijfsinformatie: zolang je klant bent, en daarna tot twaalf maanden na het einde van de overeenkomst, tenzij je eerder om verwijdering vraagt.
• Concepten, posts en resultaten: zolang je klant bent; daarna verwijderen wij ze of geven wij ze aan je mee.
• Opnames van gesprekken: totdat het uitgeschreven verslag is vastgelegd en door jou is bevestigd, daarna maximaal negentig dagen.
• De LinkedIn-koppeling: totdat jij hem intrekt of de overeenkomst eindigt.
• Administratie: zeven jaar, omdat de Belastingdienst dat vereist.

9. Beveiliging

Verbindingen zijn versleuteld. Toegangssleutels voor LinkedIn worden versleuteld opgeslagen. Gegevens per klant zijn van elkaar gescheiden. Alleen de oprichters en leveranciers die dat voor hun werk nodig hebben, kunnen bij gegevens. Bij een datalek dat risico voor jou oplevert, informeren wij jou en, waar de wet dat vereist, de Autoriteit Persoonsgegevens.

10. Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, je gegevens overgedragen te krijgen en bezwaar te maken. Toestemming die je hebt gegeven kun je intrekken. Mail daarvoor naar het adres in punt 1; wij reageren binnen een maand. Ben je niet tevreden over hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

11. Gegevens van jouw klanten

In het materiaal dat je aanlevert kunnen gegevens van jouw eigen klanten staan. Daarvoor ben jij de verantwoordelijke en zijn wij de verwerker: wij gebruiken die gegevens alleen voor jouw posts, en alleen zoals jij dat aangeeft. Op verzoek sluiten wij daarvoor een verwerkersovereenkomst met je.

12. Wijzigingen

Als wij deze verklaring aanpassen, zetten wij hier een nieuwe versiedatum. Bij een wezenlijke wijziging laten wij klanten dat ook rechtstreeks weten.