Privacybeleid

De On The Socials ("wij", "ons", "onze dienst") is een webapplicatie die ondernemers en marketeers helpt met het creeren en plannen van social media content. Dit privacybeleid beschrijft welke gegevens wij verzamelen, waarom en hoe wij daarmee omgaan.

1. Welke gegevens verzamelen wij

Accountgegevens

Bij registratie verzamelen wij je naam en e-mailadres via onze authenticatieprovider (Clerk). Deze gegevens worden gebruikt om je account te beheren en je toegang te geven tot de tool.

Merkprofielgegevens

Je kunt een merkprofiel aanmaken met informatie over je bedrijf, zoals merknaam, branche, tone of voice en kernwaarden. Deze gegevens worden lokaal in je browser opgeslagen (localStorage) en niet op onze servers.

Social media data via Instagram (Meta Graph API)

Als je je Instagram Business of Creator account koppelt, gebruiken wij de officiele Meta Graph API om de volgende gegevens op te halen:

• Profielinformatie: naam, gebruikersnaam, bio, aantal volgers en posts
• Recente posts: captions, post-type, datum, likes en reacties
• Publieke profieldata van andere business/creator accounts via het business_discovery endpoint (voor concurrentie-analyse)

Wij halen uitsluitend publiek beschikbare gegevens op van andere accounts. Wij hebben geen toegang tot privéberichten, Stories of niet-publieke profielen.

Gegenereerde content

Captions, concepten en analyses die je genereert worden lokaal in je browser opgeslagen. Wij slaan deze niet op onze servers op.

2. Waarvoor gebruiken wij deze gegevens

• Het genereren van gepersonaliseerde social media content op basis van je merkprofiel
• Het uitvoeren van concurrentie-analyses op basis van publieke Instagram-data
• Het tonen van inzichten over je eigen social media prestaties
• Het verbeteren en onderhouden van onze dienst

3. Hoe lang bewaren wij gegevens

• Social media data van concurrenten: maximaal 24 uur in cache, daarna automatisch verwijderd
• Merkprofiel en content: lokaal in je browser, tot jij het verwijdert
• Accountgegevens: zolang je account actief is. Bij verwijdering van je account worden alle gegevens verwijderd

4. Delen wij gegevens met derden

Wij verkopen je gegevens niet. Wij delen gegevens alleen met de volgende dienstverleners die nodig zijn voor de werking van onze tool:

• Anthropic (Claude AI): je merkprofiel en publieke social media data worden verwerkt door AI-modellen om analyses en content te genereren. Anthropic bewaart deze data niet na verwerking.
• Clerk: authenticatie en accountbeheer
• Stripe: betalingsverwerking (wij slaan geen betaalgegevens op)
• Meta (Facebook/Instagram): wij gebruiken de officiele Meta Graph API om publieke Instagram-data op te halen

5. Gebruik van de Meta Graph API

Onze applicatie maakt gebruik van de Meta Graph API in overeenstemming met het Meta Platform Beleid. Specifiek:

• Wij vragen alleen toestemming voor de data die wij daadwerkelijk gebruiken
• Wij gebruiken het business_discovery endpoint uitsluitend om publieke business- en creator-profielen te analyseren ten behoeve van concurrentie-inzichten
• Gebruikers kunnen hun Instagram-koppeling op elk moment verbreken
• Wij slaan Instagram-data maximaal 24 uur op in cache
• Wij gebruiken de data niet voor advertentiedoeleinden

6. Je rechten (AVG/GDPR)

Als gebruiker in de Europese Unie heb je de volgende rechten:

• Inzage: je kunt opvragen welke gegevens wij van je bewaren
• Correctie: je kunt onjuiste gegevens laten aanpassen
• Verwijdering: je kunt verzoeken dat wij al je gegevens verwijderen
• Overdraagbaarheid: je kunt je gegevens in een leesbaar formaat opvragen
• Bezwaar: je kunt bezwaar maken tegen de verwerking van je gegevens

Voor het uitoefenen van deze rechten kun je contact met ons opnemen via het e-mailadres onderaan deze pagina.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

• Versleutelde verbindingen (HTTPS)
• Veilige opslag van toegangstokens in httpOnly cookies
• Geen opslag van wachtwoorden (authenticatie via Clerk)
• Minimale data-opslag: zo veel mogelijk lokaal in de browser

8. Verwijdering van gegevens

Je kunt op elk moment je gegevens verwijderen:

• Merkprofiel en opgeslagen content: verwijder via de tool of wis je browsergegevens
• Instagram-koppeling: verbreek de verbinding in de tool of verwijder de app-toestemming in je Instagram-instellingen
• Account: neem contact met ons op voor volledige accountverwijdering

9. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij belangrijke wijzigingen informeren wij je via e-mail of een melding in de tool. De datum van de laatste wijziging staat bovenaan deze pagina.

10. Contact

Heb je vragen over dit privacybeleid of wil je je rechten uitoefenen? Neem contact met ons op:

danielweerstra.dw@gmail.com