Privacybeleid

Hoe Rivowall met gegevens omgaat

Transparantieverklaring: deze pagina beschrijft de privacyprincipes van het product voor de publieke lancering. Contractuele afspraken en de contactgegevens voor privacyverzoeken ontvang je bij de dienstverleningsovereenkomst of de accountuitnodiging.

Account- en organisatiegegevens

Rivowall verwerkt de gegevens die nodig zijn om accounts, organisaties, rollen en toegang te beheren. Wachtwoorden worden nooit leesbaar opgeslagen. Geheimen voor meerstapsverificatie en andere gevoelige maildata zijn beveiligd; sessie-, apparaat- en accountkoppelingsidentificaties worden gehasht opgeslagen.

Content- en schermgegevens

Geüploade content, playlists, planning, schermstatus en technische proof-of-play-registraties worden verwerkt om de afgesproken schermpublicatie te leveren. Autorisatie en databasebeleid houden de gegevens van elke organisatie gescheiden van die van alle andere organisaties.

Facebook- en Instagram-gegevens, en toegang intrekken

Met jouw toestemming leest Rivowall alleen de gegevens die nodig zijn om berichten van een gekoppelde Facebook-pagina of zakelijk Instagram-account (Business of Creator) op je narrowcasting-schermen te tonen. Persoonlijke Facebook-profielen en persoonlijke Instagram-accounts worden niet ondersteund.

Voor directe Instagram Login vraagt Rivowall alleen de machtiging instagram_business_basic aan. Er wordt geen toestemming gevraagd om te publiceren, berichten te sturen, reacties te lezen of te plaatsen, advertenties te beheren of statistieken te lezen. Voor Facebook-pagina’s vraagt Rivowall pages_show_list (om de lijst met pagina’s te tonen die je beheert), pages_read_engagement (om de eigen berichten, foto’s, video’s en evenementen van de pagina te lezen) en business_management (om toegankelijke pagina’s te vinden die aan een Meta Business Portfolio gekoppeld zijn). Rivowall gebruikt deze toegang niet om bedrijfsinstellingen te wijzigen, advertenties te beheren of namens jou iets te publiceren. De Instagram-terugvaloptie via Facebook Login vraagt dezelfde paginamachtigingen plus instagram_basic. Rivowall haalt maximaal drie recente berichten per widget op en zet die om in één losstaande momentopname-afbeelding; video wordt niet verwerkt, er worden geen externe sites ingesloten, er worden geen reacties gelezen of geplaatst en er wordt niets namens jou gepubliceerd.

Toegangstokens voor Facebook-pagina’s bestaan alleen in het servergeheugen en worden nooit opgeslagen. Langlevende gebruikerstokens van Instagram en Facebook worden versleuteld opgeslagen (AES-256-GCM) met de applicatiesleutel van het platform. De opgeslagen accountlijst bevat alleen de numerieke account-ID’s en namen die nodig zijn om je een account te laten kiezen.

Je kunt de koppeling op elk moment verwijderen via Instellingen → Contentbronnen → Facebook of Instagram → Ontkoppelen. Rivowall verwijdert dan het opgeslagen toegangstoken; afbeeldingen die al in playlists zijn gepubliceerd of op offline schermen in de cache staan, kunnen blijven staan totdat je die widget verwijdert of vervangt. Je kunt de toegang ook rechtstreeks intrekken via de instellingen van je Facebook- of Instagram-account. Meta laat Rivowall dat dan automatisch weten, en de toegang wordt op dezelfde manier verwijderd. Voor een volledig verzoek tot gegevensverwijdering mail je naar info@rivowall.com met de naam van je organisatie en de gekoppelde Facebook-pagina of het Instagram-account.

Beveiliging en logging

Rivowall logt de beveiligings- en beheeracties die nodig zijn om het platform te laten werken. Geheimen, wachtwoorden en volledige toegangstokens worden nooit gelogd. Tijdelijke activatie- en accountkoppelingstokens zijn beperkt geldig en bedoeld voor eenmalig gebruik.

Bewaartermijnen en verzoeken

Bewaartermijnen volgen de geleverde dienst, de geldende wettelijke verplichtingen en de overeenkomst met de organisatie. Voor verzoeken om inzage, correctie, verwijdering of andere privacyverzoeken gebruik je de contactgegevens uit je dienstverleningsovereenkomst of accountuitnodiging, of mail je naar info@rivowall.com.