Privacyverklaring — Social Media Poster Automated

Laatst bijgewerkt: 28 juli 2026

1. Wie is verantwoordelijk

Deze privacyverklaring geldt voor de tool Social Media Poster Automated ("de tool", "SMPA"), een webapplicatie waarmee gebruikers vanuit eigen foto's en video's automatisch social-media-video's genereren en publiceren. Verwerkingsverantwoordelijke in de zin van de AVG is:

Getrz B.V. ("wij", "ons")

Contact voor alle privacygerelateerde vragen of verzoeken: arne@businessfabriek.com.

2. Voor wie geldt deze verklaring

Deze verklaring is van toepassing op:

Gebruikers van de tool — de medewerkers/beheerders die met een account inloggen om content aan te maken, te plannen en te publiceren.
Bezoekers van gekoppelde social-mediapagina's — voor zover berichten die via de tool worden geplaatst persoonsgegevens van derden kunnen bevatten (bijv. personen zichtbaar in foto's/video's); de gebruiker die het materiaal aanlevert blijft zelf verantwoordelijk voor copyrights, toestemming en/of portretrecht.

De tool is bedoeld voor intern/zakelijk gebruik door aangesloten profielen (bedrijven/merken) en niet gericht op het publiek dat de gepubliceerde content bekijkt. Voor hen geldt het privacybeleid van het betreffende platform (LinkedIn, Meta/Facebook, Instagram).

3. Welke gegevens verzamelen we

3.1 Accountgegevens

Identiteit & login: naam, e-mailadres, wachtwoord (versleuteld opgeslagen als hash, nooit leesbaar), rol (admin / profielbeheerder / editor).
Toegangsrechten: aan welke profielen (merken/bedrijven) een gebruiker gekoppeld is en of diegene mag publiceren.

3.2 Profiel- en merkgegevens

Merkinstellingen: profielnaam, huisstijlkleuren, lettertype, logo, watermerk, standaard call-to-action, standaard hashtags, gewenste tone-of-voice, taal.

3.3 Media en gegenereerde content

Geüploade bestanden: foto's en video's die gebruikers aanleveren, inclusief technische metadata (afmetingen, duur) en een automatische analyse van de inhoud t.b.v. clipselectie.
Gegenereerde output: de door AI opgestelde video, caption en hashtags per post, inclusief de door de gebruiker ingetypte boodschap waarop die generatie is gebaseerd.

3.4 Koppelingen met social-mediaplatforms

OAuth-tokens: toegangs- en vernieuwingstokens voor LinkedIn, Facebook en Instagram, versleuteld opgeslagen en nooit gelogd.
Platformidentificatoren: pagina-id, Instagram-account-id of LinkedIn-organisatie-URN van de gekoppelde social-accounts (dit zijn accounts van het bedrijfsprofiel, niet van de individuele gebruiker, tenzij een persoonlijk LinkedIn-profiel wordt gekoppeld).

3.5 Publicatiegegevens

Planning en status: wanneer een post gepland is, of gepubliceerd staat wordt, de publicatiestatus, en het bericht-id dat het platform teruggeeft opgeslagen.

3.6 Logboek en techniek

Auditlog: inlogpogingen (ook mislukte), uploads, generaties, publicaties en wijzigingen aan accounts/profielen, met tijdstip en IP-adres.
Sessiegegevens: een sessiecookie om ingelogd te blijven (functioneel, geen tracking- of marketingcookies).

4. Waarvoor gebruiken we deze gegevens

Gebruikers laten inloggen en toegang beperken tot de profielen waarvoor zij geautoriseerd zijn.
Foto/video-materiaal automatisch omzetten naar kant-en-klare social-video's, inclusief AI-gegenereerde tekst die past bij het merk.
Content namens het gekoppelde bedrijfsprofiel publiceren of inplannen op LinkedIn, Facebook en Instagram.
De beveiliging en integriteit van de tool bewaken (auditlog, rate-limiting bij inloggen).
Problemen oplossen en de dienst technisch onderhouden.

5. Grondslag voor de verwerking

Uitvoering van een overeenkomst / gerechtvaardigd bedrijfsbelang: het verwerken van accountgegevens, media en publicatiegegevens is noodzakelijk om de tool zijn kernfunctie te laten uitvoeren voor de aangesloten bedrijfsprofielen.
Toestemming: het koppelen van een social-mediaccount (OAuth) gebeurt alleen na expliciete autorisatie door de gebruiker op het platform zelf.
Wettelijke verplichting / gerechtvaardigd belang: het bijhouden van een auditlog (beveiliging, verantwoording, misbruikbestrijding).

6. Delen met derden

We delen gegevens uitsluitend voor zover nodig om de tool te laten werken, met de volgende partijen:

Anthropic (Claude API), VS: de ingetypte boodschap en relevante mediakenmerken worden naar de Claude API gestuurd om captions, hashtags en clipkeuzes te genereren. Anthropic verwerkt dit als verwerker volgens hun eigen voorwaarden voor zakelijk/API-gebruik.
LinkedIn (Microsoft): voor OAuth-koppeling en het publiceren van video's/berichten namens het gekoppelde profiel.
Meta (Facebook en Instagram): voor OAuth-koppeling en het publiceren van video's/Reels namens de gekoppelde Facebook-pagina en het gekoppelde Instagram-account.
Hostingpartij: de tool draait op een server bij onze hostingprovider; deze verwerkt data uitsluitend voor opslag/technisch beheer.
E-mailverzender (SMTP): voor systeemmails, zoals de melding dat een Instagram-post handmatig gepubliceerd moet worden of een wachtwoordherstel.

We verkopen geen gegevens en delen niets voor advertentiedoeleinden.

7. Gegevensverwerking per platform

7.1 LinkedIn

Koppeling via LinkedIn OAuth/OpenID Connect; opgeslagen: organisatie- of persoons-URN en een vernieuwingstoken.
Bij publiceren: video-upload en een bericht (tekst + hashtags) namens het gekoppelde LinkedIn-profiel of de gekoppelde organisatiepagina.
Tokens worden automatisch ververst; verlopen/ingetrokken toegang wordt gemeld aan de profielbeheerder.

7.2 Facebook

Koppeling via Facebook Login; opgeslagen: pagina-id en een langlevend pagina-toegangstoken.
Bij publiceren: video-upload (als Reel of paginavideo) met beschrijving namens de gekoppelde Facebook-pagina.

7.3 Instagram

Gekoppeld via het onderliggende Facebook-pagina-account (Instagram Business/Creator-koppeling); opgeslagen: het Instagram-account-id.
Bij publiceren: de video wordt kortstondig (alleen tijdens het publiceren) via een beveiligde, niet-doorzoekbare link aangeboden zodat Instagram deze kan ophalen; het bestand wordt direct daarna verwijderd.
Voor posts met muziek uit de Instagram-app zelf ontvangt de gebruiker in plaats daarvan een downloadlink en kant-en-klare tekst om handmatig te publiceren; er wordt dan niets automatisch naar Instagram gestuurd.

8. Bewaartermijnen

Accountgegevens: zolang de gebruiker een actief account heeft, plus een redelijke periode daarna voor administratieve afhandeling.
Media en gegenereerde video's: zolang het bijbehorende profiel actief is, tenzij een gebruiker of beheerder eerder verwijdering vraagt.
OAuth-tokens: tot het account wordt losgekoppeld, ingetrokken door het platform, of het profiel wordt verwijderd.
Auditlog: voor een beperkte, vooraf vastgestelde periode ten behoeve van beveiligingsonderzoek, daarna automatisch opgeschoond.
Tijdelijke publicatiebestanden (voor Instagram-upload): worden binnen 24 uur automatisch verwijderd, ook bij een mislukte publicatie.

9. Beveiliging

Wachtwoorden worden alleen als onomkeerbare hash opgeslagen, nooit in leesbare vorm.
Social-media-tokens worden versleuteld opgeslagen en nooit gelogd.
Alle verkeer naar de tool loopt via HTTPS.
Toegang tot profielen, media en gepubliceerde content is strikt gekoppeld aan geautoriseerde gebruikers per profiel; dit wordt serverzijdig afgedwongen, niet alleen visueel verborgen.
Bij herhaalde mislukte inlogpogingen wordt een account tijdelijk geblokkeerd.
Belangrijke acties (inloggen, uploaden, genereren, publiceren, wijzigingen aan accounts) worden vastgelegd in een auditlog.

10. Doorgifte buiten de EER

Anthropic (VS) en Meta/LinkedIn (VS-moederbedrijven) kunnen gegevens buiten de EER verwerken. Voor dergelijke doorgiften worden passende waarborgen gebruikt, zoals EU-standaardcontractbepalingen, zoals aangeboden door de betreffende leverancier. Dit onderdeel dient te worden bevestigd/aangevuld met de daadwerkelijke verwerkersovereenkomsten voordat de tool breed live gaat.

11. Rechten van gebruikers

Gebruikers van wie wij gegevens verwerken hebben op grond van de AVG het recht op:

Inzage in de gegevens die we van hen verwerken.
Correctie van onjuiste gegevens.
Verwijdering van gegevens, voor zover geen wettelijke bewaarplicht geldt.
Beperking van de verwerking.
Overdraagbaarheid van gegevens (dataportabiliteit).
Bezwaar tegen verwerking op basis van gerechtvaardigd belang.
Intrekking van een gegeven toestemming (bijv. het loskoppelen van een social-account), zonder gevolgen voor eerdere, rechtmatige verwerking.

Verzoeken kunnen worden gericht aan arne@businessfabriek.com. Daarnaast kan een klacht worden ingediend bij de Autoriteit Persoonsgegevens.

12. Cookies

De tool gebruikt uitsluitend een functionele sessiecookie om een gebruiker ingelogd te houden (httpOnly, secure). Er worden geen tracking-, analytics- of advertentiecookies geplaatst.

13. Bètafase

Deze versie van de tool draait in een afgeschermde bètaomgeving voor eerste tests. Functionaliteit, bewaartermijnen en verwerkersafspraken kunnen tijdens de bèta nog wijzigen. Deelnemers aan de bèta worden vooraf geïnformeerd over wat er getest wordt en welke (test)gegevens daarbij gebruikt worden.

14. Wijzigingen in deze verklaring

We kunnen deze verklaring aanpassen, bijvoorbeeld wanneer nieuwe platforms of functies worden toegevoegd. De datum bovenaan dit document geeft aan wanneer deze verklaring voor het laatst is bijgewerkt.

15. Contact

Vragen, verzoeken of klachten over deze privacyverklaring: Getrz B.V., e-mail: arne@businessfabriek.com.