Privacyverklaring – Clippter
Laatst bijgewerkt: 1 september 2026
EU-hosting — workspace en media blijven in Europa
Clippter is gebouwd voor EU- en Nederlandse agencies. Productiedata staat in de Europese Economische Ruimte (EER), met kernsystemen in Duitsland:
- Database en authenticatie (Supabase): Frankfurt, Duitsland (AWS-regio eu-central-1).
- Reviewvideo (Bunny Stream): primaire opslag in Duitsland.
- Mediatheek, reviewstills en commentsnapshots (Cloudflare R2): West-Europa.
- Applicatiehosting (Vercel): Europese infrastructuur, waaronder Frankfurt.
- Foutmonitoring (Sentry): Europees ingest-eindpunt in Duitsland.
Ondersteunende diensten zoals betalingen en transactionele e-mail kunnen beperkte persoonsgegevens buiten de EER verwerken. Die doorgiften staan in de artikelen 8 en 11 en lopen via AVG-doorgifte-instrumenten (onder meer modelcontractbepalingen). Ze verplaatsen jullie workspacedatabase of klantmedia niet uit de EER.
Geen AI-training op jullie data
Clippter biedt momenteel geen generatieve AI-productfuncties. Wij gebruiken Customer Data, portaalcontent, reviewmedia, CRM-gegevens of andere workspace-inhoud niet om AI- of machinelearningmodellen te trainen.
Wij sturen die inhoud niet naar generatieve AI-aanbieders (waaronder OpenAI, Anthropic of vergelijkbare diensten) voor modeltraining of modelverbetering. Wij staan subprocessors niet toe Customer Data te gebruiken om algemeen beschikbare AI-modellen te trainen.
Als we ooit optionele hulpmiddelen toevoegen (bijvoorbeeld conceptsamenvattingen), staan die standaard uit, trainen ze niet op jullie media, en worden ze in deze verklaring beschreven voordat ze voor jullie workspace worden ingeschakeld.
1. Inleiding en verwerkingsverantwoordelijke
Deze privacyverklaring legt uit hoe Clippter (handelsnaam van Movie Moose Holding B.V., “Clippter”, “wij” of “ons”) persoonsgegevens verzamelt, gebruikt, bewaart, deelt en beschermt wanneer je https://clippter.com bezoekt, het platform op https://app.clippter.com gebruikt, het klantportaal gebruikt, een demo boekt of anderszins met ons communiceert.
Movie Moose Holding B.V. is een Nederlandse besloten vennootschap. Verwerking van persoonsgegevens valt onder de Algemene Verordening Gegevensbescherming (AVG), de Uitvoeringswet AVG (UAVG) en, voor cookies, artikel 11.7a van de Telecommunicatiewet.
- Vennootschap: Movie Moose Holding B.V. (handelsnaam Clippter)
- Adres: Thierensweg 8, 1411EX Naarden, Nederland
- KvK: 88876926
- E-mail: support@clippter.com
Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen (art. 37 AVG). Privacyverzoeken gaan naar support@clippter.com.
2. Twee rollen: verantwoordelijke en verwerker
2.1 Clippter als verwerkingsverantwoordelijke
Wij zijn verantwoordelijke voor persoonsgegevens die we verzamelen over jou als bezoeker van de marketingwebsite, accounthouder, factuurcontact, of iemand die een demo boekt of support mailt. Deze verklaring is in de eerste plaats voor die relatie geschreven.
2.2 Clippter als verwerker
Wanneer een organisatie (de Klant) Clippter gebruikt voor CRM, offertes, projecten, uren, finance, crew, reviewmedia en portaalcontent, is die organisatie verwerkingsverantwoordelijke van de gegevens in haar workspace (“Customer Data”). Clippter is verwerker. Die verwerking valt onder de verwerkersovereenkomst (DPA), onderdeel van de algemene voorwaarden.
Ben je klant, freelancer of andere genodigde van een Klant, dan bepaalt die Klant welke gegevens over jou worden opgeslagen. Verzoeken die alleen Customer Data betreffen, sturen wij door naar die organisatie. De toezeggingen over beveiliging, EU-hosting, geen AI-training, doorgifte en datalekken gelden ook voor Customer Data.
3. Welke persoonsgegevens we verzamelen
A. Accountgegevens
- Naam en e-mailadres (verplicht)
- Wachtwoord (opgeslagen als salted hash; nooit in leesbare tekst)
- Optioneel inloggen met Google (account-id en e-mail)
- Workspacenaam en jouw rol
B. Profiel en workspacebeheer
- Optionele profielfoto en weergavenaam
- Teaminvitaties, rollen en rechten
- Voor beheerders: organisatiegegevens, factuurcontact, btw-nummer en vestigingsadres
- Taal- en weergavevoorkeuren
C. Customer Data in het platform
Klanten kunnen CRM-records, offertes, facturen, projectbestanden, uren, comments, beelden, video, audio en documenten invoeren. Waar daarin identificeerbare personen voorkomen (inclusief gezichten en stemmen), is dat Customer Data en geldt in de eerste plaats de DPA. Clippter claimt geen eigendom van Customer Data.
D. Klantportaal
Portaalgebruikers worden uitgenodigd door de Klant. Wij verwerken e-mail, naam, authenticatie, optionele MFA-status en reviewactiviteit (comments, goedkeuringen, weergaven) op gedeelde projecten. Portaalgebruikers kunnen geen bestanden uploaden. Zie artikel 5.
E. Communicatie
Supportmails, in-productnotificaties en demoboekingen.
F. Betaling en facturatie
Factuurgegevens, bedrijfsgegevens en btw-nummer. Betaalkaartgegevens verwerkt Stripe; die staan niet op systemen van Clippter.
G. Demoboekingen
De agenda loopt via Calendly. Wij (en Calendly) ontvangen naam, e-mail, eventueel bedrijfsnaam en het tijdstip, om de call te houden en op te volgen.
H. Technische gegevens
- IP-adres (beveiliging, fraudepreventie, globale regio)
- Apparaat, browser en besturingssysteem
- Gebruikte pagina's en functies, tijdstempels en fouten
- Diagnostische rapporten bij storingen, mogelijk met account-id
I. Sollicitaties
CV en contactgegevens die je instuurt, voor die vacature en eventuele latere rollen.
4. Doeleinden en grondslagen
| Doel | Grondslag |
|---|---|
| Account, platform, seats, facturatie en support | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) |
| Beveiliging, fraudepreventie, misbruikdetectie, interne logs | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) |
| Analytics op de marketingwebsite (Google Analytics via Tag Manager op clippter.com) | Toestemming (art. 6 lid 1 sub a AVG) — cookiebanner op de marketingwebsite |
| Advertentiemeting op de marketingwebsite (Google Ads, Meta, Reddit, LinkedIn) | Toestemming (art. 6 lid 1 sub a AVG) — cookiebanner op de marketingwebsite |
| Productmails waar je voor hebt gekozen | Toestemming (art. 6 lid 1 sub a AVG), altijd intrekbaar |
| Belasting, administratie en wettelijke verzoeken | Wettelijke verplichting (art. 6 lid 1 sub c AVG), waaronder fiscale bewaarplicht |
| Verwerken van Customer Data in een workspace | Instructies van de Klant als verantwoordelijke (art. 28 AVG); de Klant bepaalt de grondslag |
E-mail en factuurgegevens zijn nodig om het abonnement uit te voeren. Zonder die gegevens kunnen wij het platform niet leveren. Wij gebruiken persoonsgegevens niet voor geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare gevolgen zonder menselijke tussenkomst (art. 22 AVG).
5. Klantportaal
Het klantportaal is een aparte, invite-only omgeving. Portaalgebruikers zien alleen projecten en deliverables die de agency heeft gedeeld. Zij krijgen geen toegang tot CRM, tarieven, finance, teamtools of andere klanten.
Upload is eenrichting: agency → Clippter → klant. Portaalgebruikers kunnen reviewen, commenten en goedkeuren. Zij kunnen geen documenten, pdf's of media uploaden. Downloads zijn per project uit te zetten. De agency kan MFA (TOTP) verplichten per klantbedrijf. Agency-MFA en portaal-MFA staan los van elkaar.
6. Subprocessors en dienstverleners
Wij gebruiken een beperkt aantal aanbieders. Wie persoonsgegevens namens ons verwerkt, is gebonden aan een schriftelijke verwerkersovereenkomst. De namenlijst staat ook in bijlage 2 van de DPA.
| Aanbieder | Doel | Locatie |
|---|---|---|
| Supabase, Inc. | Database, authenticatie, backend | Frankfurt, Duitsland / EER |
| Vercel Inc. | Applicatiehosting | EU (o.a. Frankfurt); wereldwijde edge |
| Bunny.net | Encoding en streaming van reviewvideo | Duitsland (primaire opslag) |
| Cloudflare, Inc. (R2) | Objectopslag voor media, stills en snapshots | West-Europa |
| Stripe Payments Europe, Ltd. | Abonnementen en betalingen | Ierland (primair); Verenigde Staten onder Stripe-DPA / SCC’s |
| Resend | Transactionele e-mail | Verenigde Staten, met SCC’s |
| Sentry (Functional Software, Inc.) | Foutmonitoring | Duitsland (EU-ingest) |
| Google Ireland Ltd. / Google LLC | Optioneel Google-login; Tag Manager / Analytics / Ads op de marketingwebsite ná toestemming | EU / Verenigde Staten |
| Calendly, LLC | Demo-agenda | Verenigde Staten, met SCC’s |
| Meta Platforms Ireland Ltd.; Reddit; LinkedIn Ireland | Advertentiemeting op de marketingwebsite — alleen met toestemming | Ierland / Verenigde Staten |
Workspacebeheerders kunnen ook links naar derden in een project plakken (YouTube, Frame.io, Dropbox). Gegevens gaan daarheen alleen als de Klant dat zelf kiest; hun eigen voorwaarden gelden.
9. Doorgifte buiten de EER
Primaire workspacedata, authenticatie, reviewvideo en media-opslag staan in de EER. Ondersteunende aanbieders (Stripe, Resend, Calendly, Google, advertentiepartners) kunnen beperkte persoonsgegevens in de Verenigde Staten verwerken.
Waar dat gebeurt, steunen wij op de modelcontractbepalingen van de Europese Commissie, het EU-VS Data Privacy Framework waar de ontvanger is gecertificeerd, en aanvullende maatregelen waaronder encryptie in transit en at rest. Een kopie van het toepasselijke doorgifte-instrument kun je opvragen via support@clippter.com.
10. Bewaartermijnen
| Categorie | Bewaartermijn |
|---|---|
| Accountgegevens | Zolang het account actief is; binnen 30 dagen na verwijdering gewist of geanonimiseerd, tenzij een wettelijke plicht geldt |
| Workspace- en Customer Data | Gedurende het abonnement; na einde export en daarna verwijdering volgens de DPA (doorgaans binnen 30 dagen na sluiting) |
| Betaling en facturen | Zeven (7) jaar, fiscale bewaarplicht |
| Supportcommunicatie | Gedurende de relatie, daarna op verzoek, behoudens wettelijke retentie |
| Beveiligings- en auditlogs | Tot twaalf (12) maanden |
| Demoboekingen | Zolang nodig voor de meeting en opvolging, daarna verwijderd tenzij je klant wordt |
| Sollicitaties | Voor de procedure en tot één jaar daarna, tenzij je eerder om verwijdering vraagt |
| Geanonimiseerde analytics | Onbeperkt; geen persoonsgegevens meer |
11. Beveiliging
Wij treffen passende technische en organisatorische maatregelen (art. 32 AVG), waaronder TLS, encryptie at rest bij onze hostingpartners, row-level security, optionele MFA en verwerkersovereenkomsten met subprocessors. Details staan op Security & data en in bijlage 3 van de DPA.
Bij een datalek dat waarschijnlijk een risico voor betrokkenen inhoudt, melden wij dit zonder onredelijke vertraging aan de Autoriteit Persoonsgegevens en, waar art. 33 AVG dat eist, binnen 72 uur na bekendwording. Raakt het Customer Data, dan informeren wij de Klant als verantwoordelijke zonder onredelijke vertraging.
12. Jouw AVG-rechten
- Inzage (art. 15): een kopie van jouw persoonsgegevens
- Rectificatie (art. 16): correctie van onjuiste of onvolledige gegevens
- Wissing (art. 17): verwijdering, behoudens wettelijke retentie (bijvoorbeeld facturen)
- Beperking (art. 18)
- Overdraagbaarheid (art. 20): een gestructureerde, gangbare, machineleesbare kopie van gegevens die je ons hebt verstrekt
- Bezwaar (art. 21): tegen verwerking op gerechtvaardigd belang, en altijd tegen direct marketing
- Toestemming intrekken (art. 7 lid 3): onder meer cookies en marketingmail
Stuur verzoeken naar support@clippter.com. Wij verifiëren je identiteit. Wij reageren binnen een maand, met mogelijke verlenging van twee maanden bij complexe verzoeken. Verzoeken over Customer Data gaan naar de betreffende Klant.
13. Klachtrecht
Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (Postbus 93374, 2509 AJ Den Haag, Nederland). Website: https://www.autoriteitpersoonsgegevens.nl. Woon je in een andere EER-lidstaat, dan kun je ook terecht bij je lokale autoriteit. Neem eerst contact met ons op, dan kunnen we het vaak oplossen.
14. Minderjarigen
Het platform is bedoeld voor zakelijke gebruikers. Wij verzamelen niet bewust gegevens van personen jonger dan zestien jaar (UAVG). Denk je dat wij dat toch hebben gedaan, mail dan support@clippter.com.
15. Wijzigingen
Wij kunnen deze verklaring bijwerken bij wijzigingen in het platform, onze leveranciers of de wet. De nieuwe versie plaatsen wij op deze pagina met een nieuwe datum. Bij materiële wijzigingen mailen wij ook het adres van je account.
16. Contact
Movie Moose Holding B.V.
Thierensweg 8, 1411EX Naarden, Nederland
KvK 88876926
E-mail: support@clippter.com
Gerelateerd: Voorwaarden, Security & data, Verwerkersovereenkomst.