Privacybeleid

Privacybeleid Eventpro

Laatst bijgewerkt: 11 september 2026. Dit beleid beschrijft hoe deze Eventpro-omgeving persoonsgegevens verwerkt, inclusief gegevens die via Meta (Facebook, Instagram, Messenger en WhatsApp Cloud API) binnenkomen wanneer een organisatie Metabox koppelt.

Wie verwerkt de gegevens

Gegevens worden verwerkt door de beheerder van deze Eventpro-omgeving, voor de organisatie die een Meta-account koppelt. Organisaties vullen geen Meta-appgeheim in; koppelen gebeurt via officiële Meta-OAuth.

Welke gegevens we via Meta gebruiken

• Identiteit van de persoon die koppelt: Meta-gebruikers-ID en naam.
• Zakelijke assets waarvoor die persoon beheerrechten heeft: Facebook-pagina’s, Instagram Professional-accounts, WhatsApp Business-accounts en telefoonnummers.
• Toegangstokens, versleuteld op de server (AES-256-GCM).
• Berichten, comments, mentions, tags en bezorgstatussen van de gekoppelde kanalen, zodat medewerkers die in de Metabox-inbox kunnen behandelen.

Doel

We gebruiken deze gegevens alleen om de organisatie-inbox te laten werken: berichten ontvangen, beantwoorden, toewijzen, modereren en koppelen aan events. We verkopen deze gegevens niet en gebruiken ze niet voor advertentieprofilering.

Bewaartermijn

Inboxberichten worden bewaard volgens de bewaartermijn van de organisatie (standaard 365 dagen) en daarna opgeschoond of gepseudonimiseerd. Koppelingen en tokens blijven staan tot de organisatie ontkoppelt of tot een verwijderingsverzoek via Meta.

Delen

Gegevens blijven binnen deze Eventpro-omgeving. Meta blijft verwerkingsverantwoordelijke voor het eigen platform. Wij sturen inhoud terug naar Meta alleen om een antwoord of moderatie-actie uit te voeren die een medewerker in Metabox start.

Beveiliging

Toegangstokens staan niet in de browser. Ze worden versleuteld opgeslagen. Webhooks van Meta worden gecontroleerd met de HMAC-handtekening van Meta. Alleen medewerkers met Metabox-rechten zien inboxinhoud van hun eigen organisatie.

Gegevens laten verwijderen

Een organisatiebeheerder kan een Meta-kanaal ontkoppelen via Instellingen → Metabox. Wie de Eventpro-app van zijn Facebook-account verwijdert, kan daarna via Facebook een verwijderingsverzoek sturen. Zie de instructies voor gegevensverwijdering.

Een verwijderingsverzoek van de Facebook-gebruiker die de app koppelde trekt toegangstokens in en ontkoppelt diens Meta-account. Klantberichten in de organisatie-inbox zijn bedrijfscommunicatie van de pagina of het WhatsApp-nummer; die ruimt de organisatie zelf op via de bestaande export- en bewaartermijnfunctie, of door het kanaal te ontkoppelen.

Rechten

Betrokkenen kunnen inzage, export of verwijdering vragen via de beheerder van hun Eventpro-organisatie. Organisatiebeheerders kunnen een inboxexport doen vanuit Metabox. Zie ook de gebruiksvoorwaarden.