Ingangsdatum: april 2026

Privacybeleid

Modash OU (“Modash”, “wij” of “ons”) is een Ests bedrijf dat SaaS-diensten aanbiedt via zijn webplatform voor influencer- en creatormarketing op marketer.modash.io en creator.modash.io (het “Platform”). Het Platform biedt diensten voor merken, bureaus en creators.  

Modash respecteert uw privacy. Dit privacybeleid (dit “Beleid”) beschrijft hoe wij persoonsgegevens (zoals hieronder gedefinieerd) verwerken die wij verzamelen in het kader van de exploitatie van het Platform (ook als u contentmaker bent, zich abonneert op ons Platform of zich aanmeldt voor een gratis proefperiode), wanneer u met Modash communiceert,  en wanneer u bij Modash solliciteert. Het informeert u ook over uw rechten en keuzes met betrekking tot uw persoonsgegevens en hoe u contact met ons kunt opnemen als u vragen of zorgen hebt.

1. Persoonsgegevens die wij verzamelen

In dit Beleid betekent “Persoonsgegevens” alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Wij kunnen uw persoonsgegevens verzamelen en verwerken op de hieronder beschreven manieren. Waar van toepassing geven wij aan of en waarom u ons uw persoonsgegevens moet verstrekken, en wat de gevolgen zijn als u dat niet doet. Als u geen persoonsgegevens verstrekt wanneer daarom wordt gevraagd, kunt u mogelijk geen gebruikmaken van onze Diensten als die gegevens nodig zijn om deze aan u te leveren of als wij wettelijk verplicht zijn ze te verzamelen.

Door u verstrekte informatie

Informatie die Platformgebruikers verstrekken bij het aanmaken van een account. Als u het Modash-platform gebruikt om contentmakers (“Creators”) voor uw campagnes te vinden, analyseren en volgen, vragen wij u om persoonsgegevens te verstrekken, waaronder uw naam, contactgegevens (bijv. zakelijk e-mailadres) en het bedrijf waar u werkt. Wij kunnen u ook vragen om factureringsgegevens, zoals uw bankrekening, betaalkaart en factuuradres, om uw abonnementsplan mogelijk te maken. We vragen u ook een gebruikersnaam en wachtwoord aan te maken voor toegang tot het Platform.

Informatie die contentmakers verstrekken wanneer zij zich aanmelden om via het Platform betaald te worden. Als u een Creator bent of een vertegenwoordiger van een Creator, en door een merk wordt uitgenodigd om via het Platform betaald te worden, verzamelen wij informatie zoals uw naam, gebruikersnaam, e-mailadres en betaalgegevens (bijv. uw IBAN/BIC/SWIFT-code en btw-nummer).

Informatie die u verstrekt wanneer u zich aanmeldt voor nieuwsbrieven, webinars, evenementen of andere marketingcommunicatie.

Wanneer u contact met ons opneemt. Als u contact met ons opneemt via een contactformulier, e-mail of op een andere manier, kunt u ons persoonsgegevens verstrekken, zoals uw naam en contactgegevens, het bedrijf waar u werkt en de inhoud, datum en tijd van onze communicatie.

Wanneer u solliciteert. Als u solliciteert, kunt u ons Persoonsgegevens verstrekken, zoals uw opleidings- en loopbaangeschiedenis, certificeringen, interesses en prestaties, voorkeuren voor baan en salaris, professionele cv's, beoordelingen en referenties.

Informatie verzameld via geautomatiseerde middelen

Openbaar beschikbare informatie. Wij verzamelen en verwerken informatie over creators en hun publiek uit openbaar beschikbare bronnen. Dit omvat Persoonsgegevens die de creator of diens publiek ervoor heeft gekozen openbaar te maken op sociale-mediaplatforms, zoals naam, contactgegevens (bijv. e-mailadres), locatie, bio, interesses, foto's, video's en andere content. Wanneer klanten communicatiefuncties gebruiken, kan Modash contactgegevens verwerken die klanten hebben verstrekt of openbaar beschikbare contactgegevens van creators. Modash gebruikt zulke contactgegevens niet om zijn centrale creatordatabase uit te breiden.

Cookies en soortgelijke technologieën. Wij gebruiken cookies en soortgelijke technologieën (gezamenlijk “cookies”) om onze website en ons platform goed te laten werken, te begrijpen hoe u deze diensten gebruikt, onze producten te verbeteren en marketingcampagnes te ondersteunen. Cookies zijn kleine tekstbestanden met een reeks alfanumerieke tekens.

Identificatie van zakelijke bezoekers (alleen in de Verenigde Staten). Voor bezoekers in de Verenigde Staten kunnen we cookies en soortgelijke technologieën samen met gegevens van betrouwbare externe partners gebruiken om zakelijke bezoekers van onze website te identificeren. Dit kan inhouden dat we uw websitebezoek koppelen aan zakelijke contactgegevens, zoals uw naam, bedrijf of e-mailadres, verkregen uit externe gegevensbronnen. We kunnen deze informatie gebruiken om ons publiek beter te begrijpen en relevante berichten over onze producten en diensten te sturen. U kunt zich op elk moment afmelden voor dit type identificatie en gerelateerde berichten door naar https://app.retention.com/optout te gaan.

Informatie uit andere bronnen

Informatie van Google. We kunnen Persoonsgegevens over u van Google verkrijgen als u ervoor kiest via de diensten van Google in te loggen. De informatie die we van Google ontvangen, kan uw naam, e-mailadres, taalvoorkeur en profielfoto omvatten.

Informatie van business-intelligenceplatforms. We kunnen Persoonsgegevens over u, zoals uw e-mailadres, verkrijgen van business-intelligenceplatforms, waaronder ZoomInfo en Clearbit.

2. Gebruik van persoonsgegevens

We verwerken uw Persoonsgegevens alleen op basis van een geldige rechtsgrond. De onderstaande tabel beschrijft de rechtsgrond per doel.

In bepaalde gevallen verwerkt Modash persoonsgegevens namens zijn klanten (bijvoorbeeld bij campagnetracking of communicatiefuncties). In dergelijke gevallen treedt de klant op als verwerkingsverantwoordelijke en Modash als verwerker, waarbij Modash de gegevens alleen volgens instructies van de klant verwerkt.

Doel
Beschrijving
Rechtsgrond
Het Platform aanbieden
We gebruiken Persoonsgegevens van gebruikers van het Platform om ons Platform te onderhouden en aan te bieden. We gebruiken uw Persoonsgegevens bijvoorbeeld om uw account aan te maken, uw voorkeurstaal in te stellen en u te laten inloggen.
We hebben een gerechtvaardigd belang bij het gebruik van uw Persoonsgegevens voor de ontwikkeling, hosting en het onderhoud van het Platform.
Inzichten over Creators via ons Platform
We gebruiken Persoonsgegevens van Creators en hun doelgroepen om klanten via ons Platform inzichten te bieden. We kunnen Persoonsgegevens van Creators en hun doelgroepen bijvoorbeeld gebruiken om gevolgtrekkingen te maken en inzichten af te leiden (zoals betrokkenheidsstatistieken, indicatoren voor doelgroepkwaliteit, authenticiteitssignalen en contentclassificaties) en klanten in staat te stellen geschikte Creators voor hun campagnes te vinden op basis van categorisering.

We kunnen ook geautomatiseerde en AI-gestuurde tools gebruiken om openbaar beschikbare content (waaronder afbeeldingen, video's, bijschriften en andere media) te analyseren, om de nauwkeurigheid en relevantie van zoekresultaten, aanbevelingen en functies voor het vinden van Creators te verbeteren. Deze verwerking is beperkt tot contentanalyse en omvat geen biometrische identificatie of geautomatiseerde besluitvorming met juridische of vergelijkbare significante gevolgen voor personen. We gebruiken via deze tools verwerkte persoonsgegevens niet om onze eigen modellen te trainen en staan onze dienstverleners niet toe dergelijke gegevens te gebruiken om hun modellen te trainen of te verbeteren.
We hebben een gerechtvaardigd belang bij het gebruik van uw Persoonsgegevens om klanten inzichten te bieden, en de belangen van Creators wegen niet zwaarder dan dit belang.

Onze klanten hebben een gerechtvaardigd belang bij de verwerking van Persoonsgegevens om Creators te identificeren die geschikt zijn voor hun marketingcampagnes.
Ondersteuning
We gebruiken Persoonsgegevens om technische ondersteuning te bieden, waaronder het vaststellen en oplossen van door u gemelde problemen.
We hebben een gerechtvaardigd belang bij het gebruik van uw Persoonsgegevens om technische ondersteuning te bieden.
Fraudepreventie
We gebruiken uw Persoonsgegevens om onze Diensten veilig te houden en fraude bij het gebruik van ons Platform te identificeren en voorkomen.
Dit is nodig om aan een wettelijke verplichting te voldoen, bijvoorbeeld aan een gerechtelijk bevel.

We hebben een gerechtvaardigd belang bij het gebruik van uw Persoonsgegevens om fraude te voorkomen.
Klantrelatiebeheer
We kunnen uw Persoonsgegevens verwerken voor klantrelatiebeheer.
We hebben een gerechtvaardigd belang bij het gebruik van uw Persoonsgegevens voor het beheer van klantrelaties
Met u communiceren
We kunnen uw e-mailadres en andere Persoonsgegevens gebruiken om voor administratieve doeleinden contact met u op te nemen, bijvoorbeeld om u gevraagde informatie te verstrekken, opmerkingen en vragen te beantwoorden of u te vragen feedback te geven en enquêtes in te vullen.

Wanneer communicatiefuncties binnen het Platform worden gebruikt (bijvoorbeeld om contact op te nemen met Creators), kunnen we communicatiegegevens verwerken, zoals e-mailinhoud, communicatiegeschiedenis en gerelateerde metadata. Dit kan informatie omvatten over of e-mails worden geopend of op links wordt geklikt, om communicatiefuncties te bieden en te verbeteren.
We hebben een gerechtvaardigd belang bij het gebruik van uw persoonsgegevens om met u te communiceren.
Analyse en productontwikkeling
We gebruiken uw persoonsgegevens om gebruikstrends en voorkeuren te analyseren, ons Platform te verbeteren en nieuwe producten, diensten, functies en functionaliteiten te ontwikkelen.
We hebben een gerechtvaardigd belang bij het gebruik van uw persoonsgegevens om onze producten of Diensten te beoordelen en verbeteren.
Marketing- en evenementcommunicatie
We kunnen uw persoonsgegevens gebruiken om marketing- en evenementgerelateerde communicatie te sturen, zoals productupdates, nieuwsbrieven, uitnodigingen voor webinars en evenementen, en andere educatieve inhoud die voor u relevant, waardevol of anderszins interessant kan zijn.
We baseren ons op uw toestemming waar dit volgens toepasselijke wetgeving vereist is (bijv. voor e-mailmarketing onder de AVG of ePrivacy-regels).U geeft ons hiervoor toestemming.

Waar toegestaan, kunnen we ons ook baseren op ons gerechtvaardigd belang om onze diensten te promoten, mits dit niet zwaarder weegt dan uw rechten of vrijheden.
Administratieve en juridische doeleinden
We kunnen uw persoonsgegevens gebruiken om dit Beleid en onze Servicevoorwaarden te handhaven, onze wettelijke rechten te verdedigen en te voldoen aan onze wettelijke verplichtingen en interne beleidsregels.
De verwerking is noodzakelijk voor het aangaan of uitvoeren van een overeenkomst waarbij u partij bent.

We hebben deze nodig om te voldoen aan een wettelijke verplichting, bijvoorbeeld aan een gerechtelijk bevel.

We hebben een gerechtvaardigd belang bij het gebruik van uw persoonsgegevens om administratieve en juridische kwesties af te handelen.
Werving
We gebruiken uw persoonsgegevens wanneer u solliciteert naar een functie bij Modash, zoals uw opleidings- en loopbaangeschiedenis, certificeringen, interesses en prestaties, functie- en salarisvoorkeuren, cv's, beoordelingen en referenties.
We hebben een gerechtvaardigd belang bij het gebruik van uw persoonsgegevens om uw geschiktheid voor een dienstverband te beoordelen.
Aggregatie
We kunnen persoonsgegevens aggregeren of anderszins de-identificeren en de resulterende informatie gebruiken voor andere zakelijke doeleinden, zoals toegestaan door toepasselijke wetgeving.
We hebben een gerechtvaardigd belang bij het gebruik van uw persoonsgegevens om de gegevens te aggregeren en de-identificeren.

3. Hoe we uw persoonsgegevens delen

We kunnen uw persoonsgegevens in de volgende omstandigheden met derden delen:

Dienstverleners, leveranciers en analysepartners. We werken met externe dienstverleners om ons Platform te beheren, onder meer voor IT-infrastructuur, webprestaties en beveiliging, communicatie, betalingen, projectbeheer, klantenondersteuning en -beheer, marketing, workflowbeheer, werving, sollicitaties en andere diensten. Deze derden kunnen toegang hebben tot of uw persoonsgegevens verwerken als onderdeel van hun dienstverlening aan ons, waaronder aanbieders van AI-gebaseerde verwerkingsdiensten die worden gebruikt om openbaar beschikbare inhoud te analyseren.

Juridisch. Wij kunnen uw Persoonsgegevens aan derden verstrekken indien wij hiertoe wettelijk verplicht zijn of te goeder trouw van mening zijn dat dit noodzakelijk is om aan toepasselijke wetgeving te voldoen, te reageren op een gerechtelijk bevel, een gerechtelijke of andere dagvaarding of een bevel van de overheid, of anderszins samen te werken met opsporingsdiensten of andere overheidsinstanties. Wij behouden ons tevens het recht voor om uw Persoonsgegevens te verstrekken wanneer wij te goeder trouw menen dat dit passend of noodzakelijk is om (i) voorzorgsmaatregelen tegen aansprakelijkheid te nemen, (ii) onszelf of anderen te beschermen tegen frauduleus, oneigenlijk of onrechtmatig gebruik van onze diensten, (iii) onderzoek te doen naar en ons te verdedigen tegen claims of beschuldigingen van derden, (iv) de beveiliging of integriteit van ons Platform en de faciliteiten of apparatuur waarmee ons Platform beschikbaar wordt gesteld te beschermen, of (v) onze eigendommen of andere wettelijke rechten te beschermen, waaronder het handhaven van onze overeenkomsten, of de rechten, eigendommen of veiligheid van anderen.

Fusie. Wij kunnen Persoonsgegevens verstrekken aan of anderszins overdragen aan een koper, investeerder, rechtsopvolger of rechtverkrijgende als onderdeel van een fusie, overname, schuldfinanciering, verkoop van activa, financiering of soortgelijke transactie, alsook in geval van insolventie, faillissement of gerechtelijk bewind, waarbij informatie als een van onze bedrijfsactiva aan een of meer derden wordt overgedragen.

Toestemming. Wij kunnen uw Persoonsgegevens ook met uw toestemming verstrekken.

4. Bewaartermijn

Wij nemen maatregelen om uw Persoonsgegevens te verwijderen of te bewaren in een vorm waarmee u niet kunt worden geïdentificeerd wanneer deze informatie niet langer nodig is voor de doeleinden waarvoor wij deze verwerken, tenzij wij bepaalde informatie wettelijk moeten bewaren, onder meer om aan fiscale verplichtingen te voldoen, of zolang dit redelijkerwijs nodig is om aan wettelijke vereisten te voldoen, geschillen op te lossen, fraude en misbruik te voorkomen of onze voorwaarden te handhaven. Bij het bepalen van de specifieke bewaartermijn houden wij rekening met verschillende criteria, zoals het type dienst dat wij u bieden, de aard en duur van onze relatie met u, en wettelijk verplichte bewaartermijnen en de relevante verjaringstermijn. Bijvoorbeeld:

Accountgegevens. Wij bewaren uw gebruikersaccountgegevens zolang u een actieve gebruiker bent, en nog drie jaar daarna.

Factuurgegevens. Wij zijn wettelijk verplicht factuurgegevens en de onderliggende documentatie zeven jaar te bewaren.

Back-ups. Wij bewaren back-ups zolang u een actieve gebruiker bent, en nog drie jaar daarna.

Accountverwijdering. U kunt uw account op elk moment verwijderen via uw accountinstellingen binnen het Platform. Bij verwijdering van uw account: 1) Uw account en bijbehorende Persoonsgegevens worden in onze actieve systemen verwijderd of onomkeerbaar geanonimiseerd, 2) Toegangstokens worden ingetrokken en actieve sessies worden beëindigd, 3) Actieve abonnementen worden opgezegd.
Houd er rekening mee dat bepaalde informatie kan worden bewaard wanneer dit nodig is om aan wettelijke verplichtingen te voldoen (zoals factuur- en belastinggegevens), geschillen op te lossen of onze overeenkomsten te handhaven. Verwijderde accounts kunnen niet worden hersteld.

Fraudepreventie en beperkingen voor herregistratie. Om fraude en misbruik van onze diensten te voorkomen, kunnen wij na accountverwijdering gedurende beperkte tijd (maximaal 18 maanden) minimale gegevens bewaren, zoals een gehashte versie van een e-mailadres. Deze informatie wordt uitsluitend gebruikt om herhaalde aanmeldingen of misbruik van ons Platform te voorkomen en wordt verwerkt op basis van ons gerechtvaardigde belang bij het handhaven van de veiligheid en integriteit van onze diensten.

5. Uw rechten met betrekking tot uw persoonsgegevens

Afhankelijk van waar u woont, hebt u mogelijk ook de volgende wettelijke rechten:

Inzage en overdraagbaarheid. U kunt ons vragen om u een kopie te verstrekken van de persoonsgegevens die wij over u bewaren, waaronder een machineleesbare kopie van de persoonsgegevens die u aan ons hebt verstrekt, en om informatie over de verwerking ervan.

Rectificatie en verwijdering. U kunt ons vragen om onjuistheden in uw persoonsgegevens bij te werken en te corrigeren, of om de informatie waar passend te anonimiseren of te verwijderen.

Beperking en bezwaar. U kunt ons vragen om de verwerking van uw persoonsgegevens te beperken, of bezwaar maken tegen die verwerking.

Toestemming intrekken. U kunt uw eerder aan ons verleende toestemming voor de verwerking van uw persoonsgegevens op elk moment gratis intrekken. Wij passen uw voorkeuren voortaan toe; dit heeft geen invloed op de rechtmatigheid van de verwerking vóór u uw toestemming introk. Voor marketing- en evenementcommunicatie kunt u zich ook afmelden via de link in onze e-mails of door contact met ons op te nemen via privacy@modash.io. Afmelden heeft geen invloed op service- of administratieve communicatie.

Klacht. U kunt een klacht indienen bij uw lokale gegevensbeschermingsautoriteit. De contactgegevens vindt u hier: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en. Als u in het VK bent, kunt u contact opnemen met het Information Commissioner’s Office via www.ico.org.uk. We stellen het echter op prijs als we uw zorgen kunnen behandelen voordat u een gegevensbeschermingsautoriteit benadert. Neem daarom eerst contact met ons op.

U kunt deze rechten uitoefenen door contact met ons op te nemen via de contactgegevens aan het einde van dit beleid. Houd er rekening mee dat er uitzonderingen en beperkingen gelden voor elk van deze rechten.

6. Derden

Ons platform kan links bevatten naar andere websites, producten of diensten die niet van ons zijn of die wij niet beheren. Wij zijn niet verantwoordelijk voor de privacypraktijken van deze derden. Houd er rekening mee dat dit beleid niet geldt voor uw activiteiten op diensten van derden of informatie die u aan derden verstrekt. We raden u aan hun privacybeleid te lezen voordat u hun informatie verstrekt.

7. Beveiliging

We doen redelijke inspanningen om uw persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, openbaarmaking, wijziging en vernietiging. We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, op basis van de aard van de gegevens en de betrokken risico's.

Certificering informatiebeveiliging. We hanteren een beheersysteem voor informatiebeveiliging (ISMS) dat onafhankelijk is beoordeeld en gecertificeerd volgens de internationale norm ISO/IEC 27001:2022. Deze certificering heeft betrekking op de systemen, technische infrastructuur, applicaties en processen die worden gebruikt voor het leveren van onze diensten en voor het bewaren, verkrijgen, delen of anderszins beheren van klant- en bedrijfsgegevens, en weerspiegelt onze voortdurende inzet voor robuuste informatiebeveiliging.

Ondanks deze maatregelen is geen enkele methode voor overdracht via internet of elektronische opslag volledig veilig. Daarom kunnen we de absolute veiligheid van uw persoonsgegevens niet garanderen.

8. Kinderprivacy

We verzamelen, bewaren of gebruiken niet bewust persoonsgegevens van kinderen jonger dan 13 jaar, en geen enkel deel van ons platform is gericht op kinderen. Als u verneemt dat een kind ons persoonsgegevens heeft verstrekt in strijd met dit beleid, kunt u ons hierover informeren via de contactgegevens aan het einde van dit beleid.

9. Internationale gegevensoverdracht

We kunnen soms gebruikmaken van uitbestede diensten in landen buiten Europa ter ondersteuning van onze bedrijfsvoering. Als we uw persoonsgegevens moeten overdragen aan een land buiten Europa waar de bescherming van persoonsgegevens mogelijk anders is dan in uw land, houden we ons aan de toepasselijke wetgeving inzake gegevensbescherming. We vertrouwen met name op (i) een adequaatheidsbesluit van de Europese Commissie, de Britse of de Zwitserse overheid, (ii) contractuele waarborgen zoals standaardcontractbepalingen en, waar nodig, aanvullende technische en organisatorische maatregelen, of (iii) een ander geldig mechanisme voor gegevensoverdracht. Woont u in Europa, dan kunt u contact met ons opnemen zoals hieronder vermeld voor meer informatie over de waarborgen die we gebruiken om persoonsgegevens buiten Europa door te geven.

10. Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken om wijzigingen in onze privacypraktijken weer te geven. Als we dit beleid wijzigen, vermelden we de datum van de laatste herziening bovenaan dit beleid.

11. Onze contactgegevens

Hebt u vragen over dit beleid, de verwerking van uw persoonsgegevens door Modash of wilt u uw rechten met betrekking tot uw persoonsgegevens uitoefenen, dan kunt u per e-mail contact opnemen met Modash: privacy@modash.io of ons schrijven op: Telliskivi 60a, B-gebouw, 10412 Tallinn, Estland.