Privacyverklaring

Deze privacyverklaring legt uit hoe checksocials (info@checksocials.com, gevestigd in Hilversum, Nederland, KvK-nummer 42095085) persoonsgegevens verwerkt wanneer je gebruikmaakt van het platform op checksocials.com.

We verwerken zo min mogelijk gegevens en alleen voor het leveren en verbeteren van de dienst. We verkopen nooit persoonsgegevens aan derden.

1. Welke gegevens verzamelen we

1.1 Account-gegevens

• E-mailadres: voor authenticatie
• Naam: optioneel, voor weergave in het dashboard
• Bedrijfsinformatie: ingegeven tijdens onboarding

1.2 Social-platform gegevens

Wanneer je je Meta-, TikTok- of LinkedIn-accounts koppelt via OAuth, ontvangen en bewaren we: Page/account-naam, ID, profielfoto, toegangstokens (versleuteld met AES-256-GCM), posts en performance-statistieken.

1.3 Gebruiksgegevens

• De informatie die je zelf verstrekt, bijvoorbeeld in briefings en de onboarding
• De content die je invoert of genereert, zoals video scripts, shotlists en contentkalenders
• Logbestanden van API-aanroepen (max. 30 dagen)

2. Waarvoor gebruiken we deze gegevens

• Om je in te loggen en je dashboard te tonen
• Om je posts namens jou te publiceren op gekoppelde sociale netwerken
• Om performance-statistieken op te halen en te visualiseren
• Om je content-suggesties en video scripts te genereren

We gebruiken je gegevens niet om AI-modellen extern te trainen.

3. Rechtsgrond

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)
• Toestemming (art. 6 lid 1 sub a AVG): voor het koppelen van sociale accounts en voor statistiek- en marketingcookies
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): voor beveiliging en logging

4. Gegevens van derden

Via je gekoppelde accounts kunnen we ook persoonsgegevens verwerken van mensen die met jouw kanalen interacteren, bijvoorbeeld namen in comments of gegevens in performance-statistieken. Voor die gegevens verwerken we namens jou en op basis van jouw instructies. Jij bent daarvoor verwerkingsverantwoordelijke en checksocials treedt op als verwerker. Je bent zelf verantwoordelijk voor een geldige grondslag om die gegevens via checksocials te verwerken.

5. Koppelingen met sociale platforms

We vragen alleen de permissies die strikt nodig zijn.

Voor Meta (Facebook en Instagram) gaat het om: pages_show_list, pages_manage_posts, instagram_basic, instagram_content_publish, instagram_manage_insights en aanverwante rechten.

Voor TikTok, YouTube en LinkedIn vragen we uitsluitend de rechten die nodig zijn om te publiceren en om statistieken op te halen.

Tokens worden versleuteld opgeslagen en zijn op elk moment in te trekken.

6. Bewaartermijnen

• Account-gegevens: tot je het account verwijdert
• Toegangstokens: max. 60 dagen na ontkoppeling
• Logbestanden: 30 dagen
• Backups: 30 dagen rotatie

7. Met wie delen we gegevens

We delen gegevens met de volgende partijen, uitsluitend voor het leveren van de dienst:

• Supabase: databaseopslag en authenticatie (VS/EU)
• Vercel: hostinginfrastructuur (VS/EU)
• Resend: e-mailverzending (VS)
• Anthropic: AI-verwerking van content-inputs (VS)
• OpenAI: AI-verwerking van content-inputs (VS)
• Grok (xAI): AI-verwerking van content-inputs (VS)
• Apify: dataverzameling voor markt- en concurrentie-analyse (EU/VS)
• Meta (Facebook + Instagram): publicatie en data-uitwisseling via API (VS)
• TikTok: publicatie en data-uitwisseling via API (buiten EU)
• LinkedIn: publicatie en data-uitwisseling via API (VS)
• YouTube: publicatie en data-uitwisseling via API (VS)
• Google: websitestatistieken via Google Analytics, alleen met toestemming (VS)
• Microsoft: websitestatistieken, heatmaps en sessie-opnames via Microsoft Clarity, alleen met toestemming (VS/EU)

Doorgifte buiten de EU gebeurt op basis van standaardcontractbepalingen (SCC) of het EU-VS Data Privacy Framework (DPF).

8. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering (zie Data verwijderen op checksocials.com/data-deletion), beperking, bezwaar en dataportabiliteit. Waar we gegevens verwerken op basis van toestemming, kun je die toestemming op elk moment intrekken. Ook kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Beveiliging

• HTTPS, AES-256-GCM voor tokens, Row Level Security, signed JWT

10. Cookies

We plaatsen noodzakelijke cookies om de site te laten werken. Alleen met je toestemming plaatsen we statistiek- en marketingcookies (Google Analytics, Microsoft Clarity en de Meta Pixel) om de site te verbeteren en onze advertenties te meten. Je kunt je toestemming op elk moment intrekken of wijzigen via ‘Cookievoorkeuren’ onderaan de site.

11. Microsoft Clarity en Microsoft Advertising

We werken samen met Microsoft Clarity en Microsoft Advertising om vast te leggen hoe je onze website gebruikt en ermee omgaat, via gedragsstatistieken, heatmaps en session replay. Zo verbeteren we onze producten/diensten en zetten we ze in de markt. Het websitegebruik leggen we vast met first- en third-party cookies en andere trackingtechnologieën, om te bepalen hoe populair producten/diensten zijn en welke online activiteit er plaatsvindt. Daarnaast gebruiken we deze informatie voor site-optimalisatie, fraudepreventie/beveiliging en advertenties. Meer informatie over hoe Microsoft je gegevens verzamelt en gebruikt vind je in de privacyverklaring van Microsoft.

12. Geautomatiseerde besluitvorming

checksocials neemt geen besluiten met rechtsgevolg of vergelijkbaar effect die uitsluitend op geautomatiseerde verwerking zijn gebaseerd. Content-suggesties zijn adviserend. Jij beslist zelf wat je plaatst.

13. AI-transparantie (EU AI Act)

checksocials gebruikt AI (via Anthropic, OpenAI en Grok xAI) om content-suggesties te genereren, zoals captions, posts en shotlists, en om afbeeldingen te genereren. Op grond van artikel 50 van de EU AI Act gelden hiervoor transparantieregels:

• Content-suggesties en gegenereerde afbeeldingen zijn kunstmatig gegenereerd. Jij beoordeelt en bewerkt ze zelf voordat je iets publiceert.
• Deze markering geldt niet voor functies die alleen ondersteunen bij standaard bewerkingen of die de betekenis van jouw input niet wezenlijk veranderen.

14. Wijzigingen van deze privacyverklaring

We kunnen deze privacyverklaring aanpassen. Bij belangrijke wijzigingen laten we dat weten via de site of per e-mail. De datum bovenaan geeft aan wanneer de laatste versie is ingegaan.

15. Contact

info@checksocials.com
checksocials, Hilversum, Nederland.
KvK-nummer: 42095085