GDPR & data verwerking
Pitchfire is gebouwd met EU-privacy als uitgangspunt. Deze pagina vat samen welke rechten je hebt en hoe je ze direct in het platform uitoefent.
Data export (artikel 15 + 20)
Workspace-owners kunnen via /api/gdpr/export een volledige JSON-dump downloaden van alle inhoud (campaigns, assets, posts, ad-data, AI-suggesties, activity-log). De export bevat alles wat in jouw tenant-schema staat; de structuur is gedocumenteerd onder /docs/api/rest.
Data verwijdering (artikel 17)
Via /api/gdpr/delete kan de workspace-owner verwijdering aanvragen. Wij respecteren een 30-daagse retention window waarin je terug kunt komen op de beslissing; daarna wordt het volledige PostgreSQL-schema van je tenant onomkeerbaar gedropt (DROP SCHEMA CASCADE) en worden de central records gewist. Boekhoudkundige facturen blijven 7 jaar bewaard (wettelijke verplichting).
Sub-verwerkers
Wij maken gebruik van de volgende sub-verwerkers, allen met een DPA:
| Sub-verwerker | Doel | Locatie |
|---|---|---|
| Whitesky.cloud | Hosting + storage | EU (België) |
| Anthropic PBC | AI-laag (Claude) | VS — SCC + technische waarborgen |
| Resend | Transactionele e-mail | EU |
| Stripe Payments Europe | Betaling + facturatie | EU (Ierland) |
| Cloudflare R2 | File storage | EU bucket |
| Plausible Analytics | Cookieless analytics | EU (Duitsland) |
Data Protection Officer
Wij zijn niet wettelijk verplicht een DPO aan te stellen, maar je kunt voor privacy-vragen contact opnemen met privacy@pitchfire.app.
Toezichthouder
Belgische Gegevensbeschermingsautoriteit · Drukpersstraat 35, 1000 Brussel ·gegevensbeschermingsautoriteit.be