Privacybeleid – Miralina Influencer Inbox

Versie: 11 mei 2026

Dit privacybeleid geldt voor de applicatie Miralina Influencer Inbox (hierna "app"), geëxploiteerd door:

Miralina GmbH Berlin, Duitsland E-mail: tayfun.oener@miralina.de

De app dient uitsluitend voor het interne beheer van directe berichten (DM's) en reacties van het Instagram Business-account @miralina.halalsweets door Miralina GmbH en ingeschakelde medewerkers.

1. Welke gegevens verwerken wij

De app verwerkt de volgende gegevens die via de officiële Instagram Graph API van Meta Platforms Inc. worden verstrekt:

• Inhoud van inkomende en uitgaande Instagram-directe berichten (tekst, bijlagen)
• Instagram-gebruikers-ID en gebruikersnaam van de afzender
• Tijdstempels van de berichten
• Optioneel: profielfoto en openbare naam van de afzender, voor zover toegankelijk via de API
• Optioneel: reacties, postback-gebeurtenissen en leesbevestigingen

Er worden geen gegevens verwerkt van gebruikers die niet actief een bericht naar @miralina.halalsweets hebben gestuurd.

2. Rechtsgrondslag

De verwerking vindt plaats op grond van art. 6 lid 1 onder b AVG (uitvoering van een overeenkomst, voor zover er sprake is van een zakelijke transactie) dan wel art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij efficiënte klantcommunicatie en communitybeheer).

3. Doeleinden van de verwerking

• Beantwoorden van vragen van onze klanten en influencerpartners
• Organiseren en prioriteren van inkomende berichten
• Automatische voorlopige classificatie (bijv. klant versus influencer versus spam) met behulp van kunstmatige intelligentie (Claude API van Anthropic). Het definitieve antwoord wordt altijd door een persoon gecontroleerd en goedgekeurd.

4. Opslag & verwerkers

• Opslag vindt plaats op servers van Supabase (Frankfurt, eu-central-1) binnen de EU
• Berichtinhoud wordt voor voorlopige classificatie doorgegeven aan Anthropic (Claude API) . Anthropic verwerkt deze overeenkomstig zijn eigen privacybeleid (anthropic.com/legal/privacy) en slaat API-gegevens niet op voor trainingsdoeleinden.
• Met beide aanbieders zijn AVG-conforme verwerkersovereenkomsten (DPA's) gesloten.

5. Bewaartermijn

Berichten worden gedurende de zakelijke relatie opgeslagen, maar maximaal 24 maanden vanaf de laatste activiteit. Daarna worden ze automatisch verwijderd. Op verzoek verwijderen wij gegevens eerder (zie hoofdstuk 7).

6. Doorgifte aan derden

Wij geven gegevens uitsluitend door aan de in hoofdstuk 4 genoemde verwerkers. Er vindt geen doorgifte plaats aan advertentienetwerken of gegevenshandelaren.

7. Jouw rechten

Je hebt recht op:

• Inzage in de gegevens die wij over jou hebben opgeslagen (art. 15 AVG)
• Rectificatie (art. 16 AVG)
• Wissing (art. 17 AVG) — zie de afzonderlijke instructies voor gegevensverwijdering op https://miralina.de/pages/inbox-data-deletion
• Beperking van de verwerking (art. 18 AVG)
• Gegevensoverdraagbaarheid (art. 20 AVG)
• Bezwaar (art. 21 AVG)
• Een klacht indienen bij een toezichthoudende autoriteit (art. 77 AVG) — bevoegd: de Berlijnse functionaris voor gegevensbescherming en vrijheid van informatie

Neem voor alle verzoeken contact op met: tayfun.oener@miralina.de

8. Beveiliging

• Versleuteling tijdens de overdracht (HTTPS / TLS 1.3) en tijdens opslag
• Toegang tot de app is uitsluitend toegestaan voor geautoriseerde medewerkers via een afzonderlijk authenticatiesysteem
• Webhook-handtekeningen (HMAC SHA256) ter beveiliging van de gegevensoverdracht vanuit Meta

9. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid aan te passen wanneer wettelijke voorschriften of de functionaliteit van de app veranderen. De actuele versie vind je altijd op deze URL.

Verantwoordelijke in de zin van de AVG: Miralina GmbH, Berlin, vertegenwoordigd door directeur Tayfun Öner. E-mail: tayfun.oener@miralina.de