Privacyverklaring

Deze privacyverklaring legt uit hoe checksocials (info@checksocials.com, gevestigd in Hilversum, Nederland, KvK-nummer 42095085) persoonsgegevens verwerkt wanneer je gebruikmaakt van het platform op checksocials.com.

We verwerken zo min mogelijk gegevens en alleen voor het leveren en verbeteren van de dienst. We verkopen nooit persoonsgegevens aan derden.

1. Welke gegevens verzamelen we

1.1 Account-gegevens

• E-mailadres: voor authenticatie
• Naam: optioneel, voor weergave in het dashboard
• Bedrijfsinformatie: ingegeven tijdens onboarding

1.2 Social-platform gegevens

Wanneer je je Meta-, TikTok- of LinkedIn-accounts koppelt via OAuth, ontvangen en bewaren we: Page/account-naam, ID, profielfoto, toegangstokens (versleuteld met AES-256-GCM), posts en performance-statistieken.

1.3 Gebruiksgegevens

• De informatie die je zelf verstrekt, bijvoorbeeld in briefings en de onboarding
• De content die je invoert of genereert, zoals video scripts, shotlists en contentkalenders
• Logbestanden van API-aanroepen (max. 30 dagen)

2. Waarvoor gebruiken we deze gegevens

• Om je in te loggen en je dashboard te tonen
• Om je posts namens jou te publiceren op gekoppelde sociale netwerken
• Om performance-statistieken op te halen en te visualiseren
• Om je content-suggesties en video scripts te genereren

We gebruiken je gegevens niet om AI-modellen extern te trainen.

3. Rechtsgrond

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)
• Toestemming (art. 6 lid 1 sub a AVG): voor het koppelen van sociale accounts en voor statistiek- en marketingcookies
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): voor beveiliging en logging

4. Gegevens van derden

Via je gekoppelde accounts kunnen we ook persoonsgegevens verwerken van mensen die met jouw kanalen interacteren, bijvoorbeeld namen in comments of gegevens in performance-statistieken. Voor die gegevens verwerken we namens jou en op basis van jouw instructies. Jij bent daarvoor verwerkingsverantwoordelijke en checksocials treedt op als verwerker. Je bent zelf verantwoordelijk voor een geldige grondslag om die gegevens via checksocials te verwerken.

5. Koppelingen met sociale platforms

We vragen alleen de permissies die strikt nodig zijn.

Voor Facebook gaat het om: pages_show_list, pages_manage_posts, pages_read_engagement en aanverwante rechten.

Voor Instagram loggen we rechtstreeks met je Instagram-bedrijfsaccount in en gaat het om: instagram_business_basic, instagram_business_content_publish, instagram_business_manage_comments en instagram_business_manage_insights.

Voor TikTok, YouTube en LinkedIn vragen we uitsluitend de rechten die nodig zijn om te publiceren en om statistieken op te halen.

Tokens worden versleuteld opgeslagen en zijn op elk moment in te trekken.

6. Koppeling met Claude en ChatGPT

Je kunt Claude (Anthropic) of ChatGPT (OpenAI) zelf aan checksocials koppelen via onze connector op checksocials.com/mcp. Dat gebeurt alleen als jij de connector toevoegt en in de assistent inlogt bij checksocials. Je kiest daarbij één profiel en welke rechten de assistent krijgt. Uitleg staat op checksocials.com/ai-connector.

6.1 Wat de assistent kan lezen en doorgeven

• Bedrijfsprofiel lezen: de bedrijfsinformatie die checksocials gebruikt om content te schrijven, zoals omschrijving, doelgroepen, diensten, USP's, tone of voice, doelen, concurrenten en vaste feiten
• Bedrijfsinformatie voorstellen: de assistent stuurt een voorstel. Je profiel verandert pas als jij het per veld goedkeurt, en je kunt dat daarna ongedaan maken
• Content lezen: alleen afgeronde blogs en socialposts, met teksten, SEO-gegevens en openbare afbeeldings-URL's. Concepten niet
• Publicatie doorgeven: de URL waarop een blog op je eigen website is gepubliceerd

Je gekoppelde sociale accounts, toegangstokens, statistieken, betaalgegevens en gegevens van andere profielen zijn via de connector niet bereikbaar. De connector verwijdert niets en plaatst niets op sociale media.

6.2 Wat we opslaan

• Toegangs- en vernieuwingstokens, uitsluitend als hash. Een toegangstoken is één uur geldig, een vernieuwingstoken maximaal 30 dagen
• Per koppeling: de app (Claude of ChatGPT), wie de koppeling maakte, de gekozen rechten en wanneer hij voor het laatst is gebruikt
• Per aanroep een logregel: welke functie, of het lukte, de duur en een eventuele foutmelding. De inhoud van je gesprek slaan we niet op. Logregels verwijderen we na 30 dagen
• De voorstellen die de assistent stuurt, met hun status (overgenomen, genegeerd, vervangen of ongedaan gemaakt)

6.3 Wat we niet ontvangen

checksocials leest je gesprekken en het geheugen van Claude of ChatGPT niet. We ontvangen alleen wat de assistent op jouw verzoek naar de connector stuurt.

6.4 Gegevens in Claude of ChatGPT

Wat de assistent via de connector ophaalt, komt in je gesprek met Claude of ChatGPT terecht. Vanaf dat moment valt het onder jouw overeenkomst met Anthropic of OpenAI en hun privacybeleid respectievelijk privacybeleid. checksocials heeft geen zeggenschap over wat Anthropic of OpenAI daarmee doen.

6.5 Intrekken

Je ontkoppelt via Account > AI-koppelingen in checksocials, of door de connector in Claude of ChatGPT te verwijderen. Een ingetrokken koppeling werkt direct niet meer.

7. Bewaartermijnen

• Account-gegevens: tot je het account verwijdert
• Toegangstokens: max. 60 dagen na ontkoppeling
• Koppelingen met Claude en ChatGPT en de voorstellen die de assistent stuurt: tot je het account verwijdert. De logregels van de connector: 30 dagen
• Logbestanden: 30 dagen
• Backups: 30 dagen rotatie

8. Met wie delen we gegevens

We delen gegevens met de volgende partijen, uitsluitend voor het leveren van de dienst:

• Supabase: databaseopslag en authenticatie (VS/EU)
• Vercel: hostinginfrastructuur (VS/EU)
• Resend: e-mailverzending (VS)
• Anthropic: AI-verwerking van content-inputs (VS)
• OpenAI: AI-verwerking van content-inputs, en advertentiemeting via de OpenAI-advertentiepixel, alleen met toestemming (VS)
• Grok (xAI): AI-verwerking van content-inputs (VS)
• Apify: dataverzameling voor markt- en concurrentie-analyse (EU/VS)
• Meta (Facebook + Instagram): publicatie en data-uitwisseling via API (VS)
• TikTok: publicatie en data-uitwisseling via API (buiten EU)
• LinkedIn: publicatie en data-uitwisseling via API (VS)
• YouTube: publicatie en data-uitwisseling via API (VS)
• Google: websitestatistieken via Google Analytics, alleen met toestemming (VS)
• Microsoft: websitestatistieken, heatmaps en sessie-opnames via Microsoft Clarity, alleen met toestemming (VS/EU)
• Leadinfo: bedrijfsherkenning op basis van IP-adres, alleen met toestemming (NL/EU)
• DOEN Leads: bedrijfsherkenning voor onze verkoopopvolging, alleen met toestemming (NL/EU)
• Calendly: het inplannen van demo-afspraken, inclusief de naam, het e-mailadres en de bedrijfsnaam die je in het boekingsformulier invult (VS)

Doorgifte buiten de EU gebeurt op basis van standaardcontractbepalingen (SCC) of het EU-VS Data Privacy Framework (DPF).

9. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering (zie Data verwijderen op checksocials.com/data-deletion), beperking, bezwaar en dataportabiliteit. Waar we gegevens verwerken op basis van toestemming, kun je die toestemming op elk moment intrekken. Ook kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Beveiliging

• HTTPS, AES-256-GCM voor tokens, Row Level Security, signed JWT

11. Cookies

We plaatsen noodzakelijke cookies om de site te laten werken. Alleen met je toestemming plaatsen we statistiek- en marketingcookies (Google Analytics, Microsoft Clarity, de Meta Pixel, de OpenAI-advertentiepixel, Leadinfo en DOEN Leads) om de site te verbeteren en onze advertenties te meten. Je kunt je toestemming op elk moment intrekken of wijzigen via ‘Cookievoorkeuren’ onderaan de site.

Daarnaast onthouden we in je browser via welke link of website je binnenkwam, bijvoorbeeld een artikel op een vakwebsite. Zonder toestemming alleen zolang je tabblad openstaat, met toestemming voor statistiek- of marketingcookies maximaal 90 dagen. Plan je een demo, dan geven we dit door aan Calendly en zetten we het bij je aanvraag. Zo weten we welke kanalen werken. Het gaat alleen om die herkomst, niet om wie je bent.

12. Leadinfo, DOEN Leads en de OpenAI-advertentiepixel

Met je toestemming voor marketingcookies gebruiken we Leadinfo en DOEN Leads. Deze diensten herkennen aan de hand van het IP-adres van je bezoek welk bedrijf onze website bekijkt, ze identificeren jou niet als persoon. We gebruiken die bedrijfsinformatie om gericht contact op te nemen met organisaties die interesse tonen. Daarnaast gebruiken we de advertentiepixel van OpenAI om te meten welke advertenties leiden tot een geboekte demo. Daarbij wordt een cookie geplaatst die je bezoek koppelt aan een eerdere advertentieklik. Je kunt je toestemming op elk moment intrekken via ‘Cookievoorkeuren’ onderaan de site.

13. Microsoft Clarity en Microsoft Advertising

We werken samen met Microsoft Clarity en Microsoft Advertising om vast te leggen hoe je onze website gebruikt en ermee omgaat, via gedragsstatistieken, heatmaps en session replay. Zo verbeteren we onze producten/diensten en zetten we ze in de markt. Het websitegebruik leggen we vast met first- en third-party cookies en andere trackingtechnologieën, om te bepalen hoe populair producten/diensten zijn en welke online activiteit er plaatsvindt. Daarnaast gebruiken we deze informatie voor site-optimalisatie, fraudepreventie/beveiliging en advertenties. Meer informatie over hoe Microsoft je gegevens verzamelt en gebruikt vind je in de privacyverklaring van Microsoft.

14. Geautomatiseerde besluitvorming

checksocials neemt geen besluiten met rechtsgevolg of vergelijkbaar effect die uitsluitend op geautomatiseerde verwerking zijn gebaseerd. Content-suggesties zijn adviserend. Jij beslist zelf wat je plaatst.

15. AI-transparantie (EU AI Act)

checksocials gebruikt AI (via Anthropic, OpenAI en Grok xAI) om content-suggesties te genereren, zoals captions, posts en shotlists, en om afbeeldingen te genereren. Op grond van artikel 50 van de EU AI Act gelden hiervoor transparantieregels:

• Content-suggesties en gegenereerde afbeeldingen zijn kunstmatig gegenereerd. Jij beoordeelt en bewerkt ze zelf voordat je iets publiceert.
• Deze markering geldt niet voor functies die alleen ondersteunen bij standaard bewerkingen of die de betekenis van jouw input niet wezenlijk veranderen.

16. Wijzigingen van deze privacyverklaring

We kunnen deze privacyverklaring aanpassen. Bij belangrijke wijzigingen laten we dat weten via de site of per e-mail. De datum bovenaan geeft aan wanneer de laatste versie is ingegaan.

17. Contact

info@checksocials.com
checksocials, Hilversum, Nederland.
KvK-nummer: 42095085