Privacybeleid

The Social Atelier ("wij", "ons", "onze") is een in Nederland gevestigd bedrijf dat een social media planning-, publicatie- en AI-ondersteund contentplatform (de "Dienst") exploiteert. Dit Privacybeleid legt uit welke gegevens wij verzamelen, hoe we die gebruiken en wat jouw rechten zijn.

Voor privacyvragen kun je contact met ons opnemen via hi@thesocialatelier.nl.

Accountgegevens: naam, e-mailadres, bedrijfsnaam en wachtwoord (gehasht opgeslagen) wanneer je een account aanmaakt.

Gegevens over platformkoppelingen: wanneer je via OAuth een social account koppelt, ontvangen en bewaren wij toegangstokens en beperkte profielinformatie die nodig is om de Dienst uit te voeren, zoals accountnamen en, waar toegestaan, basisidentificatoren van het account.

Content: media, captions en planninggegevens die je uploadt of genereert met de Dienst.

Gebruiksgegevens: loggegevens, apparaatinformatie en interactiegegevens die ons helpen de Dienst te beheren en te verbeteren.

Wij gebruiken je gegevens om:

• de Dienst te beheren, te onderhouden en te verbeteren;
• content namens jou te plannen en publiceren naar je gekoppelde social platforms;
• AI-ondersteunde contentgeneratie aan te bieden;
• je sessies te authenticeren en je account te beveiligen;
• te reageren op je supportverzoeken;
• te voldoen aan wettelijke verplichtingen.

De Dienst integreert met platforms van derden, waaronder TikTok, Meta (Instagram en Facebook) en LinkedIn, via hun officiële API's. Wanneer je een account koppelt, word je doorgestuurd naar het platform om toegang te verlenen via OAuth.

Wij bewaren de door het platform verstrekte toegangstokens en gebruiken deze uitsluitend om handelingen uit te voeren die je aanvraagt — zoals het publiceren van content en het uitlezen van statistieken waar beschikbaar. Wij hebben geen toegang tot privéberichten, betalingsgegevens, of gegevens die verder gaan dan wat de API van het platform teruggeeft en wat nodig is om de Dienst te leveren.

Het gebruik van gegevens door elk platform valt ook onder de eigen voorwaarden en het eigen privacybeleid van dat platform. We raden je aan deze door te lezen.

Wanneer je AI-functies gebruikt, kunnen de content die je als input aanlevert (zoals merkcontext of prompts) en de gegenereerde output worden verwerkt om suggesties te produceren. Wij gebruiken je privécontent niet om AI-modellen van derden te trainen, behalve voor zover nodig om jouw output te genereren. Je blijft zelf verantwoordelijk voor het controleren en goedkeuren van door AI gegenereerde content voordat deze wordt gepubliceerd.

Als in Nederland gevestigd bedrijf verwerken wij persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). Onze rechtsgrondslagen voor verwerking zijn:

• uitvoering van een overeenkomst (het leveren van de Dienst die je hebt aangevraagd);
• jouw toestemming (bijv. het koppelen van een social platform via OAuth);
• onze gerechtvaardigde belangen (bijv. beveiliging en verbetering van de Dienst);
• naleving van wettelijke verplichtingen.

Wij verkopen je persoonsgegevens niet. Wij delen gegevens uitsluitend met dienstverleners en verwerkers die ons helpen de Dienst te leveren — zoals hosting, e-maillevering en de gekoppelde social platforms zelf — onder passende gegevensbeschermingsvoorwaarden. Wij kunnen gegevens ook verstrekken wanneer dit wettelijk verplicht is.

Wij bewaren je persoonsgegevens niet langer dan nodig is om de Dienst te leveren en aan wettelijke verplichtingen te voldoen. Toegangstokens en gegevens over platformkoppelingen worden verwijderd zodra je een platform loskoppelt of je account verwijdert. Content- en accountgegevens worden binnen 30 dagen na verwijdering van het account gewist, tenzij bewaring wettelijk verplicht is.

Je kunt op elk moment verwijdering van je gegevens aanvragen door contact op te nemen via hi@thesocialatelier.nl.

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleuteling tijdens verzending en opslag, toegangscontroles en veilige opslag van toegangstokens. Geen enkele methode van verzending of opslag is echter volledig veilig, en wij kunnen absolute veiligheid niet garanderen. Bij een datalek dat je persoonsgegevens raakt, informeren wij jou en de relevante autoriteiten zoals wettelijk vereist.

Omdat wij wereldwijd met klanten werken en gebruikmaken van internationale infrastructuur, kunnen je gegevens worden verwerkt in landen buiten Nederland, inclusief buiten de Europese Economische Ruimte. Waar dit gebeurt, vertrouwen wij op passende waarborgen zoals Standaardcontractbepalingen om je gegevens te beschermen.

Onder de AVG heb je het recht om:

• inzage te krijgen in je persoonsgegevens;
• onjuiste gegevens te laten corrigeren;
• je persoonsgegevens te laten wissen (het recht om vergeten te worden);
• verwerking te beperken of hiertegen bezwaar te maken;
• je gegevens over te laten dragen;
• toestemming op elk moment in te trekken;
• een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wij gebruiken noodzakelijke cookies en vergelijkbare technieken om de Dienst te laten functioneren en je sessie te authenticeren. Wij kunnen analytische cookies gebruiken op basis van jouw toestemming. Je kunt je voorkeuren beheren via onze cookiebanner of je browserinstellingen.

De Dienst is niet bedoeld voor personen onder de 18 jaar, en wij verzamelen niet bewust persoonsgegevens van hen. Als je vermoedt dat wij gegevens van een minderjarige hebben verzameld, neem dan contact met ons op zodat we deze kunnen verwijderen.

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. We plaatsen de bijgewerkte versie met een nieuwe datum op deze pagina. We raden je aan het periodiek door te lezen.

Heb je vragen over dit Privacybeleid of wil je je rechten uitoefenen, neem dan contact met ons op via hi@thesocialatelier.nl.