Privacybeleid

On The Socials ("wij", "ons", "onze dienst") is een webapplicatie die ondernemers en marketeers helpt met het creeren, plannen, publiceren en analyseren van social media content. Dit privacybeleid beschrijft welke gegevens wij verzamelen, waarom, hoe lang wij ze bewaren en met welke derden wij ze delen.

1. Welke gegevens verzamelen wij

Accountgegevens

Bij registratie verzamelen wij je naam en e-mailadres via onze authenticatieprovider (Clerk). Deze gegevens worden gebruikt om je account te beheren en je toegang te geven tot de tool.

Merkprofielgegevens

Je kunt een merkprofiel aanmaken met informatie over je bedrijf, zoals merknaam, branche, tone of voice en kernwaarden. Deze gegevens worden lokaal in je browser opgeslagen (localStorage) en niet op onze servers.

Social media data via Instagram (Meta Graph API)

Als je je Instagram Business of Creator account koppelt, gebruiken wij de officiele Meta Graph API om de volgende gegevens op te halen:

• Profielinformatie: gebruikersnaam, account-type, aantal volgers, aantal posts
• Recente posts: caption, media-type, timestamp, like-aantal, comment-aantal, permalink
• Account-insights: dagelijkse follower-count, reach, impressies en gemiddelde Reels-kijktijd via het /insights endpoint
• Publieke profieldata van andere business/creator accounts via het business_discovery endpoint (voor concurrentie-analyse)

Het business_discovery endpoint geeft uitsluitend publiek beschikbare gegevens van zakelijke en creator-accounts. Wij hebben geen toegang tot privéberichten of niet-publieke profielen.

Social media data via TikTok (TikTok Open API)

Als je je TikTok account koppelt, gebruiken wij de officiele TikTok Open API om de volgende gegevens op te halen:

• Profielinformatie: weergavenaam, biografie, avatar, aantal volgers, aantal gevolgde accounts, aantal videos, totaal aantal likes
• Recente videos: titel, beschrijving, publicatiemoment, aantal weergaven, likes, comments, shares, en de publieke share-URL

De scopes die wij hiervoor aanvragen tijdens de OAuth-flow zijn user.info.basic, user.info.stats en video.list. Voor het publiceren van nieuwe content vragen wij separaat de video.upload en video.publish scopes. Deze worden alleen gebruikt wanneer jij expliciet op een publiceer-knop in de tool klikt.

Gegenereerde content

Captions, concepten en analyses die je genereert worden lokaal in je browser opgeslagen. Wij slaan deze niet op onze servers op.

Content die je publiceert via On The Socials

Wanneer je via onze tool content publiceert of inplant op Instagram of TikTok, verwerken wij de volgende gegevens uitsluitend om die actie uit te voeren:

• Captions, titels en hashtags die jij invoert. Deze worden via de officiele API doorgestuurd naar het door jou gekozen platform op het moment van publicatie.
• Media (foto en video) die je uploadt voor publicatie. Mediabestanden worden tijdelijk opgeslagen in Vercel Blob (versleutelde objectopslag in de EU) totdat de publicatie naar het platform voltooid is. Daarna worden de bestanden binnen 7 dagen automatisch verwijderd, tenzij je ze hebt vastgepind voor hergebruik.
• Ingeplande publicaties. Wanneer je een post inplant voor een toekomstig moment, slaan wij de scheduled job op via Upstash QStash (EU-regio). De job bevat alleen de minimale info die nodig is om op het juiste moment te publiceren: jouw user-ID, brand-ID, doelplatform, geplande timestamp en een verwijzing naar de media in Vercel Blob.
• Toegangstokens (OAuth) van Instagram en TikTok worden versleuteld opgeslagen in Clerk private metadata, gekoppeld aan jouw user-ID en de brand waar je ze aan hebt gekoppeld. Tokens worden nooit doorgegeven aan derden anders dan het platform zelf bij elke API-call.

Wij publiceren nooit iets uit eigen beweging. Elke publicatie of inplanning vereist een expliciete actie van jou in onze interface. Je kunt een ingeplande publicatie tot het moment van versturen annuleren in de tool.

2. Waarvoor gebruiken wij deze gegevens

• Het genereren van gepersonaliseerde social media content op basis van je merkprofiel
• Het uitvoeren van concurrentie-analyses op basis van publieke Instagram-data
• Het tonen van inzichten over je eigen social media prestaties
• Het verbeteren en onderhouden van onze dienst

3. Hoe lang bewaren wij gegevens

• Social media data van concurrenten: maximaal 24 uur in cache, daarna automatisch verwijderd
• Eigen Instagram en TikTok insights: opgehaald per dashboardbezoek, maximaal 1 uur in cache, daarna opnieuw opgevraagd of verwijderd
• OAuth toegangstokens: opgeslagen zolang de koppeling actief is. Bij het verbreken van de verbinding in de tool of bij verwijdering van je account worden tokens direct uit Clerk metadata gewist
• Geuploade media voor publicatie: opgeslagen in Vercel Blob tot 7 dagen na succesvolle publicatie, daarna automatisch verwijderd
• Ingeplande publicaties: bewaard in Upstash QStash tot het moment van uitvoering of tot je de planning annuleert
• Merkprofiel en gegenereerde content: lokaal in je browser, tot jij het verwijdert
• Accountgegevens: zolang je account actief is. Bij verwijdering van je account worden alle gegevens binnen 14 dagen verwijderd

4. Delen wij gegevens met derden

Wij verkopen je gegevens niet. Wij delen gegevens alleen met de volgende dienstverleners die nodig zijn voor de werking van onze tool:

• Anthropic (Claude AI): je merkprofiel en publieke social media data worden verwerkt door AI-modellen om analyses en content te genereren. Anthropic bewaart deze data niet na verwerking.
• Clerk (authenticatie): accountbeheer en versleutelde opslag van OAuth-tokens in private metadata.
• Stripe (betalingen): wij slaan geen betaalgegevens op onze eigen servers op.
• Vercel (hosting en Blob): hosting van de applicatie en tijdelijke opslag van mediabestanden die je via de tool publiceert. Servers in de EU.
• Upstash (Redis en QStash): cache van API-resultaten en uitvoering van ingeplande publicaties. EU-regio.
• Resend (transactionele e-mail): verzending van welkomstmails, activatieherinneringen en supporttickets.
• Meta Platforms (Instagram): Meta is de oorspronkelijke databron en treedt op als data-controller voor de Instagram-data die wij via de Graph API ontvangen. Wij verwerken deze data namens jou (data-processor) en delen niets terug met Meta buiten standaard API-aanroepen voor lezen en publiceren.
• TikTok (TikTok Open API): TikTok is de oorspronkelijke databron en data-controller voor TikTok-profiel en videodata die wij via de TikTok Open API ontvangen. Wij delen niets terug met TikTok buiten standaard API-aanroepen voor lezen en publiceren.

5. Gebruik van de Meta Graph API

Onze applicatie maakt gebruik van de Meta Graph API in overeenstemming met het Meta Platform Beleid. Specifiek:

• Wij vragen alleen toestemming voor de data die wij daadwerkelijk gebruiken
• Wij gebruiken het business_discovery endpoint uitsluitend om publieke business en creator-profielen te analyseren ten behoeve van concurrentie-inzichten
• Wij gebruiken de instagram_business_content_publish scope uitsluitend om publicaties (feed, reels, carrousels, stories) uit te voeren die jij expliciet in onze interface goedkeurt
• Gebruikers kunnen hun Instagram-koppeling op elk moment verbreken
• Wij slaan Instagram-data maximaal 24 uur op in cache
• Wij gebruiken de data niet voor advertentiedoeleinden of voor het trainen van AI-modellen

6. Gebruik van de TikTok Open API

Onze applicatie maakt gebruik van de TikTok Open API in overeenstemming met de TikTok Developer Terms of Service. Specifiek:

• Wij vragen alleen de scopes aan die nodig zijn voor de functionaliteit die je gebruikt
• De video.upload scope gebruiken wij uitsluitend om door jou voorbereide content naar jouw TikTok inbox te sturen, zodat jij de publicatie in de TikTok-app finaliseert
• De video.publish scope gebruiken wij uitsluitend om door jou expliciet goedgekeurde publicaties direct live te zetten op jouw eigen account
• Gebruikers kunnen hun TikTok-koppeling op elk moment verbreken in de tool
• Wij gebruiken TikTok-data niet voor advertentiedoeleinden of voor het trainen van AI-modellen
• Jij blijft volledig verantwoordelijk voor de content die je publiceert en voor naleving van de TikTok Community Guidelines

7. Je rechten (AVG/GDPR)

Als gebruiker in de Europese Unie heb je de volgende rechten:

• Inzage: je kunt opvragen welke gegevens wij van je bewaren
• Correctie: je kunt onjuiste gegevens laten aanpassen
• Verwijdering: je kunt verzoeken dat wij al je gegevens verwijderen
• Overdraagbaarheid: je kunt je gegevens in een leesbaar formaat opvragen
• Bezwaar: je kunt bezwaar maken tegen de verwerking van je gegevens

Voor het uitoefenen van deze rechten kun je contact met ons opnemen via het e-mailadres onderaan deze pagina.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

• Versleutelde verbindingen (HTTPS)
• Veilige opslag van toegangstokens in httpOnly cookies
• Geen opslag van wachtwoorden (authenticatie via Clerk)
• Minimale data-opslag: zo veel mogelijk lokaal in de browser

9. Verwijdering van gegevens

Je kunt op elk moment je gegevens verwijderen. De volledige procedure staat op onze Data deletion-pagina. Samengevat:

• Merkprofiel en opgeslagen content: verwijder via de tool of wis je browsergegevens
• Instagram-koppeling, tokens en insights-data: verbreek de verbinding in de Verbindingen-tab van de tool, of verwijder de app-toestemming in je Instagram instellingen. Bij verbreken worden alle opgeslagen Instagram-tokens, cache-data en geuploade mediabestanden voor publicatie direct uit onze systemen gewist.
• TikTok-koppeling, tokens en cache-data: verbreek de verbinding in de Verbindingen-tab van de tool, of verwijder de app-toestemming in je TikTok instellingen onder Settings, Security and login, Manage app permissions. Bij verbreken worden alle opgeslagen TikTok-tokens en cache-data direct gewist en lopende ingeplande publicaties geannuleerd.
• Volledige account-verwijdering:stuur een e-mail naar info@onthesocials.nl met het onderwerp "Gegevens verwijderen". Wij verwerken het verzoek binnen 14 dagen en versturen daarna een bevestiging. Zie /data-deletion voor de volledige stappen.

10. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij belangrijke wijzigingen informeren wij je via e-mail of een melding in de tool. De datum van de laatste wijziging staat bovenaan deze pagina.

11. Contact

Heb je vragen over dit privacybeleid of wil je je rechten uitoefenen? Neem contact met ons op:

info@onthesocials.nl