1. Wie is verantwoordelijk?
PostSome wordt aangeboden door Ice Design bv, ondernemingsnummer BE 0883.868.651, gevestigd op Eindekens 42, 2440 Geel, België. Ice Design bv is verwerkingsverantwoordelijke voor de werking en beveiliging van PostSome, de website postsome.app en onze communicatie. Voor vragen over privacy of je gegevens kun je mailen naar info@icedesign.be.
Wanneer je in PostSome persoonsgegevens van klanten, medewerkers of andere contacten gebruikt, bepaalt jouw bedrijf waarvoor je die gegevens gebruikt en met wie je ze deelt. Je bedrijf is daarvoor zelf verwerkingsverantwoordelijke. Voor zover wij die inhoud namens jouw bedrijf op onze servers verwerken, handelen we als verwerker. De bijbehorende verwerkersafspraken moeten afzonderlijk worden vastgelegd; deze verklaring vervangt die afspraken niet.
2. Je verhalen en bedrijfsgegevens
PostSome helpt je verhalen voor je bedrijf te maken. Daarvoor verwerkt de app de bedrijfsgegevens, logo’s, stijlkeuzes, foto’s, video’s, teksten, ondertitels en inspiratievoorkeuren die je toevoegt of selecteert. Ook de koppeling tussen een bedrijf en zijn verhalen wordt bewaard. Deze gegevens kunnen persoonsgegevens bevatten, bijvoorbeeld wanneer een foto iemand herkenbaar in beeld brengt of een bedrijf naar een natuurlijke persoon verwijst.
Je inhoud wordt op je toestel bewaard. Voor synchronisatie tussen je apparaten gebruikt PostSome je private iCloud-opslag en CloudKit van Apple. Verhalen en mediabestanden worden dus niet uitsluitend op één toestel verwerkt. Apple verwerkt gegevens voor iCloud volgens de voorwaarden en privacy-informatie van Apple.
Een afzonderlijke PostSome-login is niet nodig. Dat betekent niet dat de app geen persoonsgegevens verwerkt. Voor technische registratie, toegang tot gekoppelde bronnen en updates gebruiken we onder meer een appgebonden CloudKit-gebruikersidentificatie, installatie-, apparaat- en bedrijfsidentificaties, toegangsgegevens voor koppelingen en, waar beschikbaar, een Apple-pushtoken. Hiermee houden we gegevens gescheiden en leveren we de juiste updates af. We ontvangen daarmee niet je Apple Account-wachtwoord.
3. Toegang tot gegevens op je toestel
Foto’s en video’s gebruiken we om je gekozen beelden te verwerken, een verhaal te maken en het resultaat te bewaren of te delen. De toegang hangt af van wat je via de systeeminstellingen of fotokiezer toestaat. PostSome gebruikt ook je bewaarde fotoselectie per bedrijf.
Met jouw toestemming kan PostSome Contacten gebruiken om verjaardagen te vinden van contacten die je aan je bedrijf koppelt. Agenda en Herinneringen kunnen inspiratie leveren uit de items die je voor die functie gebruikt. De inhoud kan vervolgens terechtkomen in een lokaal of via iCloud bewaard verhaal. Toestemming voor toegang betekent niet dat je volledige adresboek, agenda of lijst met herinneringen naar onze backend wordt gestuurd.
Je kunt toegang aanpassen in de instellingen van je iPhone of iPad. Zonder toegang werken de bijbehorende functies niet of beperkt. Eerder gemaakte verhalen en geëxporteerde bestanden worden daardoor niet automatisch verwijderd. Een systeemtoestemming vervangt bovendien niet de rechtsgrond die jouw bedrijf nodig heeft om gegevens over anderen te gebruiken.
Voor automatische ondertitels analyseert PostSome de gesproken audio uit het gekozen videofragment op je toestel met Apples lokale spraakherkenning. Er is voor deze functie geen terugval naar een externe transcriptieserver. Benodigde taalmodellen kunnen bij Apple worden gedownload. De gemaakte ondertitels kunnen samen met je verhaal via iCloud worden gesynchroniseerd.
4. Inspiratie, locatie en gekoppelde bronnen
Welke gegevens nodig zijn, hangt af van de bronnen die je inschakelt. Voor feestdagen en schoolvakanties gebruiken we het gekozen land en de regio of schoolgemeenschap. Voor weerideeën gebruiken we de vaste bedrijfslocatie die je instelt, waaronder coördinaten. Dat is geen voortdurende registratie van je verplaatsingen. Een bedrijfslocatie kan wel een privéadres zijn.
Voor online bronnen verwerkt onze backend de gekoppelde URL’s, bronkeuzes, relevante openbare inhoud en wijzigingen daarin. Dat kan gaan om een website, beschikbaarheid of de publieke restaurantpagina van Gault&Millau. Openbare inhoud kan namen of recensies bevatten. Voor weergegevens gebruiken we Apple WeatherKit. De brongegevens en je keuzes bepalen welke voorstellen bij je bedrijf passen.
Uitschakelen van een bron stopt het gebruik voor nieuwe voorstellen zodra de wijziging is verwerkt. Een bewerking die al loopt, kan nog worden afgerond. Eerder bewaarde verhalen blijven bestaan. Een koppeling uitschakelen is daarom niet hetzelfde als alle bijbehorende gegevens verwijderen.
5. AI en Google-koppelingen in de testomgeving
Niet elke ontwikkelde functie is beschikbaar in elke versie. Op de datum van deze verklaring zijn AI-teksten en de nieuwe Google Reviews-koppeling alleen in de afzonderlijke testomgeving actief. De onderstaande verwerking geldt alleen wanneer je een testversie gebruikt waarin die functies zijn ingeschakeld.
Voor AI-teksten verwerken we de bedrijfsomschrijving die je invoert, relevante feiten uit een inspiratiebron en technische aanvraaggegevens. De omschrijving wordt naast je private iCloud-opslag op onze AWS-backend bewaard. Amazon Bedrock verwerkt de tekst met een van de ingestelde modellen van Amazon Nova of Anthropic Claude, via een EU-inferentieprofiel. De huidige configuratie gebruikt EU-regio’s. Foto’s, video’s, je volledige adresboek en de audio voor ondertitels worden niet voor deze tekstgeneratie meegestuurd. Zet geen gevoelige persoonsgegevens of vertrouwelijke gegevens van anderen in je bedrijfsomschrijving.
Bij een Google-koppeling meldt Google welke account je toestaat en tot welke bedrijfsprofielen de koppeling toegang krijgt. We verwerken het Google-accountkenmerk en e-mailadres, autorisatietokens, de geselecteerde bedrijfsvermelding en gegevens uit een recente beoordeling, zoals de auteur, score, tekst en datum. Dat is nodig om de gekozen koppeling te laten werken. De tokens worden versleuteld bewaard. Google-toegang kun je ook beheren via de beveiligingsinstellingen van je Google-account. Een afzonderlijke bedrijfskoppeling verbreken trekt niet automatisch alle Google-toestemming voor andere gekoppelde bedrijven in.
PostSome stelt teksten en ideeën voor. Jij beslist wat je aanpast en deelt. Deze voorstellen zijn geen uitsluitend geautomatiseerde besluiten met juridische of vergelijkbaar ingrijpende gevolgen voor jou.
6. Jij kiest wat je deelt
Voor de huidige deelfunctie naar Instagram of Facebook geeft PostSome je gekozen afbeelding of video, met de daarin verwerkte tekst en logo’s, door aan de geïnstalleerde app van Instagram of Facebook. De overdracht gebruikt het tijdelijke iOS-klembord met een vervaltijd van vijf minuten en het Meta-appnummer van PostSome. Dat is geen bewaartermijn voor kopieën bij Meta. PostSome gebruikt hiervoor geen Facebook Login en vraagt geen Meta-wachtwoord, toegangstoken, vriendenlijst of profielgegevens op. Bij deze deelfunctie publiceert het maken van een verhaal niets automatisch op Instagram of Facebook. Wanneer je een verhaal exporteert of deelt, geef je de gekozen inhoud door aan de app, dienst of ontvanger die je selecteert. Vanaf dat moment gelden ook hun voorwaarden en privacyregels. Hetzelfde geldt voor links naar externe websites.
Controleer voordat je deelt of je de beelden, namen en andere gegevens mag gebruiken. Ook bij een automatisch verjaardagsvoorstel bepaal jij of een contact herkenbaar wordt genoemd of getoond. Het verwijderen van een verhaal uit PostSome verwijdert geen kopieën die al in Foto’s staan of elders zijn gedeeld.
7. Geplande koppeling met Instagram en Facebook
We bereiden een optionele Meta-accountkoppeling per bedrijf voor. Het plan is om verhalen rechtstreeks vanuit PostSome op Instagram of Facebook te publiceren of voor een later tijdstip in te plannen, via onze AWS-backend. Volledig automatische publicatie is een mogelijke latere uitbreiding. Op de datum van deze verklaring is deze koppeling nog niet beschikbaar, ook niet als testfunctie. PostSome haalt voor deze geplande koppeling momenteel geen Meta-accountgegevens of toegangstokens op. Het huidige delen via de geïnstalleerde apps werkt zoals hierboven beschreven.
Voor de voorgenomen koppeling kunnen de identificaties en namen van het toegestane Meta-account, de geselecteerde Facebook-pagina of het professionele Instagram-account, de verleende rechten en technische toegangstokens nodig zijn. Die gegevens zijn bedoeld om het juiste bedrijf met de gekozen publicatiebestemming te verbinden en de toegestane publicatieopdrachten uit te voeren. Het plan voorziet dat onze AWS-backend de koppeling en toegangstokens bewaart, zodat je niet voor iedere publicatie opnieuw hoeft aan te melden. De precieze gegevens en rechten hangen af van de uiteindelijke koppeling. Aanmelden en toegang verlenen zal via Meta verlopen; geef je Meta-wachtwoord nooit aan PostSome door.
Bij rechtstreekse publicatie zou PostSome de gekozen afbeelding of video, de bijbehorende tekst en logo’s, de publicatiebestemming en het geplande tijdstip via onze AWS-backend verwerken en de te publiceren inhoud aan Meta doorgeven. Daarvoor zijn ook technische opdrachtkenmerken, publicatiestatussen en eventuele foutmeldingen voorzien. Dit is extra serververwerking naast de bestaande opslag op je toestel en in je private iCloud-opslag. Het plan is om alleen de voor publicatie gekozen inhoud te verwerken, niet je volledige fotobibliotheek, adresboek, agenda of herinneringen.
De koppeling blijft optioneel. Het ontwerp voorziet dat je per bedrijf kiest welke bestemming je koppelt en welke verhalen je publiceert of inplant. Een eventuele latere automatische publicatiefunctie zal een afzonderlijke, bewuste keuze vragen. We zullen vóór gebruik uitleggen hoe je geplande opdrachten stopt, een bedrijf loskoppelt, toegang bij Meta intrekt en gegevens bij PostSome laat verwijderen. Het intrekken van toegang of verwijderen bij PostSome verwijdert geen inhoud die al bij Instagram of Facebook is gepubliceerd; die beheer je in de betrokken dienst.
De definitieve opslag, beveiliging van toegangstokens, bewaartermijnen voor media en publicatiegegevens en de technische afhandeling van intrekken en verwijderen worden nog uitgewerkt. We beschrijven die hier daarom niet als al ingericht. Voordat de koppeling met echte accounts kan worden gebruikt, ook in een test, werken we deze verklaring en de uitleg in de app bij met de daadwerkelijk aangeboden functies, gegevens, doelen, rechtsgronden, ontvangers, bewaartermijnen en verwijderstappen. Deze voorbereiding activeert de koppeling niet en houdt geen goedkeuring door Meta in.
8. De website en cookies
Wanneer je postsome.app bezoekt, verwerken onze hosting- en netwerkdiensten technische gegevens om de pagina’s te leveren en de dienst te beveiligen. Het gaat onder meer om je IP-adres, het tijdstip, de opgevraagde pagina en technische browser- en verzoekgegevens. De website wordt gehost met AWS Amplify.
De noodzakelijke cookie postsome_consent onthoudt je cookiekeuze, het tijdstip en de versie van de uitleg gedurende maximaal 180 dagen. Als cookies geblokkeerd zijn, proberen we je keuze alleen voor het huidige tabblad te onthouden. Deze voorkeurscookie wordt niet met Google gedeeld.
Google Analytics wordt alleen na expliciete toestemming en met een ingesteld meet-ID geladen. Google ontvangt dan gegevens over pagina’s, klikken, gebruik van onderdelen en technische kenmerken van je browser en apparaat. Cookie-identificaties kunnen terugkerende bezoeken herkennen; deze metingen zijn dus niet uitsluitend anoniem. De _ga-cookie en bijbehorende sessiecookies blijven maximaal 180 dagen bewaard, nooit langer dan de geldigheid van je toestemming. Google Signals en advertentiepersonalisatie staan uit. URL-queryparameters en fragmenten worden uit de standaard pagina-URL verwijderd; van de verwijzende pagina wordt alleen de oorsprong doorgegeven. Deze beperking geldt voor de metingen van PostSome, niet voor gegevens die je browser rechtstreeks aan onze hostingdienst moet sturen.
Je kunt statistieken weigeren of je toestemming intrekken via Cookievoorkeuren, onderaan elke pagina. De website blijft werken. Bij intrekken stoppen nieuwe metingen, verwijderen we de Analytics-cookies van deze site en laden we de pagina opnieuw. Eerder verzamelde gegevens worden daarmee niet automatisch verwijderd. Daarvoor kun je ons contacteren. Voor individuele gebruikers- en gebeurtenisgegevens staat Google Analytics ingesteld op twee maanden. Nieuwe activiteit verlengt die termijn niet. Dit staat los van de cookieduur en geldt niet voor de meeste geaggregeerde standaardrapporten.
9. Contact, ondersteuning en bèta
Als je ons mailt, verwerken we je e-mailadres, eventuele naam en de inhoud en bijlagen van je bericht om je vraag te beantwoorden of ondersteuning te bieden. Deel alleen wat nodig is. Stuur geen wachtwoorden of volledige gegevensbestanden van je klanten mee.
Vraag je toegang tot de bèta, dan gebruiken we je contactgegevens om je aanvraag te behandelen en je via Apple TestFlight uit te nodigen. Apple kan bij het testen technische diagnose- en crashgegevens en de feedback die je verstuurt verwerken en aan ons beschikbaar stellen. Voor die verwerking geldt ook de informatie van Apple over TestFlight. Een bèta-aanvraag is geen toestemming voor een algemene marketingnieuwsbrief.
10. Waarom mogen we deze gegevens verwerken?
Voor het leveren van de app en de door jou gevraagde functies, het behandelen van een bèta-aanvraag en ondersteuning gebruiken we uitvoering van de overeenkomst of stappen op jouw verzoek vóór een overeenkomst als rechtsgrond, voor zover jij daarbij de betrokkene bent. Dit gaat om artikel 6, lid 1, onder b van de AVG.
Voor beveiliging, het voorkomen van misbruik, technische betrouwbaarheid en zakelijke contactverzoeken steunen we op ons gerechtvaardigd belang om de dienst veilig te beheren en vragen af te handelen, met afweging van jouw rechten en belangen (artikel 6, lid 1, onder f). Websitebezoekersstatistieken steunen op toestemming (artikel 6, lid 1, onder a). Gegevens die we wettelijk moeten bewaren of verstrekken verwerken we op grond van de toepasselijke wettelijke verplichting (artikel 6, lid 1, onder c).
Je bent niet verplicht optionele bronnen, AI-functies of bezoekersstatistieken te gebruiken. Zonder gegevens die voor een gekozen functie nodig zijn, kunnen we die functie niet leveren. Voor gegevens die jouw bedrijf over andere personen verwerkt, moet jouw bedrijf zelf een passende rechtsgrond bepalen; jouw gebruiksovereenkomst met ons is daarvoor op zichzelf niet voldoende.
11. Met wie worden gegevens gedeeld?
Voor de werking van PostSome gebruiken we Apple voor iCloud, CloudKit, lokale systeemfuncties, pushberichten en TestFlight, en Amazon Web Services voor de backend en websitehosting. Voor Analytics gebruiken we, uitsluitend na je toestemming, Google Ireland Limited. Bij een actieve Google-koppeling wordt ook met Google gecommuniceerd. In de AI-testomgeving wordt de hiervoor beschreven tekst via Amazon Bedrock verwerkt. Voor onze e-mail gebruiken we Google Workspace; Google verwerkt daardoor ook de berichten die je aan info@icedesign.be of hello@postsome.app stuurt.
Alleen bevoegde personen en dienstverleners krijgen toegang voor hun taak. Voor verwerkingen namens ons zijn verwerkersafspraken nodig. Apple, Google en sociale platforms kunnen daarnaast zelfstandig verantwoordelijk zijn voor gegevens die zij voor hun eigen diensten verwerken. We verkopen je persoonsgegevens niet. Gegevens kunnen aan bevoegde instanties worden verstrekt wanneer dat wettelijk verplicht is.
Onze backend gebruikt AWS in Ierland; de AI-testomgeving gebruikt de beschreven EU-routes. Dat betekent niet dat alle dienstverleners uitsluitend binnen de Europese Economische Ruimte verwerken. Apple, Google, AWS en hun subverwerkers kunnen ook buiten de EER verwerken. Voor doorgiften waarvoor wij verantwoordelijk zijn, moet een toepasselijk adequaatheidsbesluit gelden of moeten passende waarborgen worden vastgelegd, zoals de standaardcontractbepalingen van de Europese Commissie. Je kunt bij ons informatie over de toepasselijke waarborgen en een kopie daarvan opvragen.
12. Hoe lang blijven gegevens bewaard?
Je lokale inhoud en private iCloud-gegevens blijven beschikbaar totdat je ze verwijdert of de opslag via de mogelijkheden van de app en Apple beheert. De app verwijderen van één toestel verwijdert niet vanzelf je iCloud-inhoud, gegevens op andere apparaten of registraties op onze backend. Voor servergegevens kun je een verwijderverzoek sturen naar info@icedesign.be.
Bedrijfsregistraties, bronconfiguraties en technische toegangsgegevens blijven nodig zolang de betrokken dienst of koppeling actief is. Daarna beoordelen we welke gegevens nog nodig zijn voor afhandeling, beveiliging of wettelijke verplichtingen. Inhoud op toestellen kan apart blijven bestaan. Verwijderen uit actieve opslag betekent niet dat een bestaande technische reservekopie meteen is overschreven.
In de testomgeving verlopen tijdelijke AI-voorbeeldresultaten na 24 uur en bijbehorende tijdelijke limiettellers na 48 uur. Persoonlijke bronbijschriften hebben een technische vervaldatum tot 90 dagen na de relevante verhaaldatum. De bedrijfsomschrijving blijft staan tot je die wijzigt of leegt. Technische gebruikstellers zonder de omschrijving of bijschrifttekst hebben momenteel geen automatische vervaldatum. Deze termijnen verwijderen geen verhaal dat je al in de app hebt bewaard.
De tijdelijke Google-beoordelingscache in de testomgeving is maximaal 24 uur bruikbaar. Technische ontvangstgegevens voor het herkennen van dubbele meldingen verlopen na 32 dagen en bevatten niet de beoordeling of auteur. Voor bewaarsystemen met automatische opschoning kan fysieke verwijdering later gebeuren dan het moment waarop inhoud niet meer wordt gebruikt.
Voor de geplande Meta-accountkoppeling zijn nog geen technische bewaartermijnen ingesteld. De hierboven genoemde termijnen voor klembord, AI en Google gelden daar niet automatisch voor. De specifieke termijnen en verwijderstappen worden vóór het eerste gebruik met echte accounts vastgelegd en in deze verklaring opgenomen.
Het gekozen bewaarbeleid is: supportmails maximaal twaalf maanden na afhandeling; aanvragen die niet tot deelname aan de bèta leiden maximaal zes maanden na het laatste contact; gegevens voor bètabeheer maximaal zes maanden na het einde van je deelname. Voor operationele serverlogs kiezen we dertig dagen, voor afzonderlijk noodzakelijke beveiligingslogs negentig dagen en voor gebruikers- en gebeurtenisgegevens in Google Analytics twee maanden, zonder verlenging bij nieuwe activiteit. Dit zijn doelgebonden keuzes van Ice Design, geen vaste termijnen die de AVG voor iedere organisatie voorschrijft. Voor de PostSome-property in Google Analytics zijn twee maanden voor zowel gebruikers- als gebeurtenisgegevens en geen verlenging bij nieuwe activiteit op 6 november 2026 ingesteld en gecontroleerd. Google verwerkt instellingenwijzigingen na 24 uur. De uitvoering van de gekozen termijnen bij Google Workspace en AWS is in deze conceptversie nog niet bevestigd. Geaggregeerde Analytics-rapporten kunnen een andere bewaartermijn hebben. Bij een concrete wettelijke bewaarplicht of een geschil bewaren we uitsluitend het daarvoor noodzakelijke deel langer en documenteren we de reden. De cookietermijnen staan hierboven en gelden niet automatisch voor alle servergegevens.
13. Beveiliging en jouw keuzes
We gebruiken maatregelen zoals versleuteld transport, afgeschermde toegang tot bedrijfsgegevens en toegangscontrole voor backendfuncties. Geen enkele opslag of verbinding is volledig zonder risico. Beveilig ook je apparaten en Apple-account en houd je software bij.
Je kunt bronnen uitschakelen, systeemtoegang intrekken en je inhoud beheren. Gegevens die uitsluitend in jouw private opslag staan, kunnen we niet in jouw plaats op elk toestel verwijderen. We helpen je wel de juiste stappen te vinden. Voor gegevens die we op onze servers bewaren, kun je ons rechtstreeks contacteren.
14. Je rechten
Volgens de AVG kun je, afhankelijk van de verwerking, inzage en een kopie vragen, onjuiste gegevens laten verbeteren, gegevens laten wissen, verwerking laten beperken en je gegevens laten overdragen. Je kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. Toestemming kun je op elk moment intrekken; dat verandert niets aan de rechtmatigheid van eerdere verwerking.
Mail je verzoek naar info@icedesign.be. Vermeld voldoende informatie om de betrokken gegevens te vinden, zonder onnodige gevoelige gegevens mee te sturen. Als we redelijkerwijs twijfelen aan je identiteit, vragen we alleen de aanvullende informatie die nodig is om die te controleren. We antwoorden in beginsel binnen één maand. Bij een ingewikkeld verzoek kan die termijn volgens de AVG met maximaal twee maanden worden verlengd; we laten je binnen de eerste maand weten waarom.
Gaat je verzoek over inhoud die een ander bedrijf met PostSome over jou heeft gemaakt of gedeeld, richt je verzoek dan ook tot dat bedrijf. Je kunt een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit via gegevensbeschermingsautoriteit.be. Je mag je ook wenden tot de bevoegde toezichthouder in het land waar je gewoonlijk woont of werkt, of waar de mogelijke inbreuk plaatsvond.
15. Je gegevens laten verwijderen
Je kunt verhalen en bedrijfsinhoud beheren via de verwijdermogelijkheden in PostSome en je private iCloud-opslag via Apple. Wil je ook gegevens op onze servers laten verwijderen, mail dan naar info@icedesign.be met als onderwerp ‘PostSome — gegevens verwijderen’. Vermeld welk bedrijf of welke koppeling het betreft en vanaf welk contactadres we je kunnen antwoorden. Stuur geen Apple- of Meta-wachtwoord, toegangstoken of onnodige identiteitsdocumenten mee. We controleren zo nodig op een passende manier dat het verzoek bij jou hoort en laten weten welke gegevens zijn verwijderd of waarom een beperkt deel nog moet worden bewaard.
PostSome bewaart voor de huidige Instagram- en Facebook-deelfunctie geen Meta-accountkoppeling die je bij ons moet verbreken. Wil je een gedeeld verhaal ook bij Instagram of Facebook verwijderen, doe dat in die dienst. Je kunt daar ook de accountinstellingen en eventuele apps en websites beheren. Het verwijderen bij PostSome verwijdert geen reeds gepubliceerde kopieën bij Meta of andere ontvangers.
Voor dit verzoek gelden de rechten en antwoordtermijnen hierboven. Een verwijderverzoek staat los van het intrekken van cookie- of systeemtoestemming. Als we uitsluitend in opdracht van jouw bedrijf handelen, stemmen we het verzoek af met dat bedrijf.
16. Over deze verklaring
Deze verklaring beschrijft de gecontroleerde functies op de vermelde datum en maakt onderscheid tussen de gewone app, de testomgeving en de nog geplande Meta-accountkoppeling. Nieuwe functies kunnen andere gegevens nodig hebben. We werken deze pagina dan bij en geven aanvullende informatie waar dat nodig is. Een gewijzigde verklaring vervangt geen toestemming wanneer daarvoor opnieuw toestemming nodig is.