Privacyverklaring

1. Wie is verantwoordelijk?

Nog in te vullen. De bedrijfsgegevens hierboven zijn onvolledig. Vul de GDPR_CONTROLLER_*-waarden in .env aan voordat deze pagina live gaat.

2. Welke gegevens verwerken we?

We onderscheiden twee groepen.

Gegevens van onze klanten

• Accountgegevens — naam, e-mailadres en het wachtwoord (versleuteld opgeslagen).
• Bedrijfs- en factuurgegevens — bedrijfsnaam, factuuradres, btw-nummer en betaalstatus.
• Telefoonnummer — nodig om conceptberichten via WhatsApp voor te leggen.
• Gespreksinhoud — de WhatsApp-berichten waarin je een concept goedkeurt, afwijst of bijstuurt, inclusief meegestuurde afbeeldingen.
• Merkmateriaal — stijlgidsen, logo's, beeldmateriaal en bronnen die je aanlevert of die we van je openbare kanalen verzamelen.
• Socialemediakoppelingen — de accounts die je koppelt en de toegangssleutels om daarop te publiceren.

Gegevens van bezoekers van deze website

We gebruiken geen tracking-cookies en geen analytics van derden. De enige cookie die we plaatsen is de sessiecookie die nodig is om ingelogd te blijven. Serverlogs met IP-adressen bewaren we kort, uitsluitend voor beveiliging en foutopsporing.

3. Waarom en op welke grondslag?

4. Wie verwerkt gegevens voor ons?

We schakelen de onderstaande verwerkers in. Met elk van hen is een verwerkersovereenkomst gesloten. Waar gegevens buiten de Europese Economische Ruimte worden verwerkt, staat vermeld welke waarborg dat afdekt.

We verkopen je gegevens niet en gebruiken ze niet voor advertenties. De teksten en beelden die we via Claude en Gemini genereren, worden door die partijen niet gebruikt om hun modellen te trainen.

5. Hoe lang bewaren we gegevens?

• Gespreksgeschiedenis — 0 maanden. Daarna verwijderen we de berichten en de meegestuurde media automatisch.
• Account-, merk- en publicatiegegevens — zolang je klant bent, en daarna tot je het account laat wissen.
• Facturen — zeven jaar. Dat is een fiscale bewaarplicht die zwaarder weegt dan een verzoek om verwijdering (art. 17 lid 3 sub b AVG). Bij het wissen van een account halen we de persoonsgegevens uit de factuur en houden we alleen de bedragen en het factuurnummer over.

6. Je rechten

Je hebt het recht om:

• je gegevens in te zien en er een kopie van te krijgen (art. 15);
• onjuiste gegevens te laten corrigeren (art. 16);
• je gegevens te laten wissen (art. 17);
• de verwerking te laten beperken (art. 18);
• je gegevens in een gangbaar bestandsformaat te ontvangen of over te dragen (art. 20);
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang (art. 21);
• gegeven toestemming in te trekken, zonder dat dit eerdere verwerking ongeldig maakt.

Een verzoek stuur je naar hello@bonsocial.nl. We reageren binnen één maand. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, controleren we eerst of het verzoek echt van jou komt. Een export leveren we als JSON-bestand met alle gegevens die we over je bewaren; toegangssleutels laten we daar bewust buiten, omdat het uitleveren daarvan een nieuw beveiligingsrisico zou opleveren.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

7. Beveiliging

Al het verkeer naar Bonsocial loopt over HTTPS. Wachtwoorden slaan we gehasht op, tweestapsverificatie is beschikbaar voor elk account en gevoelige sleutels bewaren we versleuteld. Toegang tot klantgegevens is beperkt tot de mensen die dat voor hun werk nodig hebben. Bij een datalek dat een risico oplevert, melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we je zo snel mogelijk.

8. Wijzigingen

We passen deze verklaring aan wanneer de dienst verandert. De datum bovenaan geeft aan wanneer dat voor het laatst gebeurde. Bij ingrijpende wijzigingen laten we het je weten.

Zie ook onze verwerkersovereenkomst.