Privacyverklaring

Verantwoordelijk voor de gegevensverwerking in Viral Post Studio is:

FoodCall GmbHChamerstrasse 1766300 ZugZwitserlandE-mail: hallo@viral-post.ai

Meer gegevens over de exploitant staan in het colofon.

• Account: Voor- en achternaam, e-mailadres, weergavenaam en inloggegevens. Wachtwoorden slaan we nooit in leesbare vorm op, maar alleen als hash. Log je in met Google of Apple, dan ontvangen we daarvandaan je naam en je e-mailadres; bij Apple desgewenst alleen een anoniem doorstuuradres. Stel je tweestapsverificatie in, dan bewaren we de apparaatnaam en de geheime sleutel van je authenticator-app. Bij een passkey bewaren we de naam, de ID en de openbare sleutel; de privésleutel en je vingerafdruk of gezicht blijven op je apparaat en verlaten het nooit. Vereis je passkeys als tweede stap, dan bewaren we ook de hashes van je herstelcodes en welke inlogsessies (sessie-ID) met een passkey zijn bevestigd, tot je de passkey verwijdert, de tweede stap uitschakelt of je account verwijdert. Voor de introductie („Klaar voor de start”) slaan we op wanneer je de checklist hebt gezien, verborgen of afgerond en wanneer je de rondleiding hebt voltooid.
• Inhoud: Onderwerpen en regio, concepten, berichten, afbeeldingen en video's, carrousels (pdf-documenten die je maakt of uploadt), bronvermeldingen en geplande tijdstippen, en daarnaast je stijlprofiel („Over mij”, voorbeeldberichten), je huisstijl, je tekstblokken (handtekening, hashtags, oproepen tot actie) en je weekdoel. De leesbaarheid en de bereikcheck in de editor berekent je browser zelf; de tekst verlaat daarvoor je apparaat niet.
• Import uit LinkedIn en uit je stijlgids: Je LinkedIn-gegevensarchief, je profiel als pdf en je stijlgids als pdf leest je browser zelf. De bestanden verlaten je apparaat niet; we slaan alleen op wat je selecteert en overneemt (tekst voor „Over jou”, voorbeeldberichten, kleuren, lettertype en logo).
• Eigen bronnen: Adressen van websites, feeds en YouTube-kanalen die je toevoegt, met naam, onderwerp en de status van het laatste ophalen. Onze server haalt deze openbare feeds op wanneer je trends zoekt of de Autopilot draait; daarbij geven we geen gegevens over jou door. De nieuwsitems daaruit slaan we niet op, behalve als kort fragment in een run van de Autopilot (zie hieronder).
• Autopilot: Als je hem inschakelt, bewaren we het schema, het aantal concepten per run, de weeklimiet en wie hem heeft ingesteld (stijlprofiel en auteurschap van de concepten). Bij elke run bewaren we het tijdstip, de gekozen nieuwsitems (titel, bronnen, kort fragment), het resultaat en de verbruikte credits; runs verwijderen we na 90 dagen. De Autopilot maakt alleen concepten aan en publiceert nooit.
• Meldingen op je apparaat: Schakel je ze in onder „Instellingen → Meldingen”, dan bewaren we voor dit apparaat het adres bij de pushdienst van je browser, twee technische sleutels, de apparaatnaam (bijv. „Chrome op Mac”), de gekozen gebeurtenissen en wanneer het apparaat voor het laatst actief was. Elke melding is versleuteld voor precies dit apparaat; ze noemt het onderwerp van het bericht en kan, afhankelijk van de instellingen van je apparaat, op het vergrendelscherm verschijnen. Uitschakelen, verwijderen of uitloggen stopt de meldingen direct; apparaten die niet worden gebruikt, verwijderen we na 180 dagen. Meldingen over de inbox noemen alleen het kanaal, nooit de inhoud.
• E-mails: We sturen je e-mails over je account (bevestiging, inloglink, wachtwoord, beveiligingsmeldingen), over abonnement en betaling, over uitnodigingen en, zolang je je daarvoor niet afmeldt, meldingen over je berichten en kanalen, tips en herinneringen (bijvoorbeeld na een niet-afgeronde boeking of een langere pauze) en de weekstart op maandag. Daarvoor bewaren we je keuze, je taal (voor app en e-mails), wanneer je voor het laatst in de app was (hooguit twee keer per dag bijgewerkt) en een verzendlogboek: welk sjabloon, in welke taal, met welk resultaat, zonder adres en zonder inhoud. Of je een e-mail opent of op een link erin klikt, meten we niet. Afmelden kan onder „Instellingen → Meldingen” of via de link in de e-mail, zonder in te loggen.
• Nieuwsbrief: Meld je je aan, dan bewaren we je adres, de taal, wanneer je je hebt aangemeld, je aanmelding hebt bevestigd of je hebt afgemeld en waarvandaan (website of instellingen). Bij aanmelding via de website ontvang je de nieuwsbrief pas als je op de link in onze bevestigingsmail klikt (double opt-in); de link zelf slaan we niet op, alleen een hash, en hij is 7 dagen geldig. In de app schakel je hem in onder „Instellingen → Meldingen”; dat leggen we vast in het activiteitenlog. Elke editie bevat een link om je af te melden. Onbevestigde aanmeldingen en afmeldingen verwijderen we na 30 dagen. Of je een editie opent, meten we niet.
• Observaties bij account en abonnement: Voor de klantbegeleiding leggen we vast wanneer je je hebt geregistreerd, de betaalpagina voor een abonnement hebt geopend, een abonnement hebt afgesloten of opgezegd, of wanneer een betaling is mislukt, telkens met het pakket. Dit overzicht zien alleen de beheerders van Viral Post Studio, bijvoorbeeld om navraag te doen als een boeking niet is gelukt.
• Huisstijl: Kleuren, lettertype, accountnaam, regel onder de naam, website en daarnaast logo en profielfoto, als je die uploadt of overneemt. Logo en profielfoto slaan we als afbeeldingsbestand op in onze opslag (gedeelte „brand-assets”). Die opslag is niet openbaar: zodat je browser de afbeeldingen in citaatkaarten en carrousels kan weergeven, krijgt hij links die na een uur verlopen. Vervang je een afbeelding, dan verwijderen we het oude bestand; „Verwijderen” wist het bestand direct.
• Sjabloonstudio: De voorvertoning van een sjabloon ontstaat alleen in je browser. Exporteer je een sjabloon als pdf of png, dan sturen we je invoer samen met je huisstijl (kleuren, lettertype, accountnaam, regel, website, logo en profielfoto) als afgewerkt document naar Cloudflare Browser Run (zie sectie 5). Cloudflare maakt er het bestand van en slaat de inhoud niet op. Het bestand bewaren we in onze niet-openbare opslag (gebied „renders”, zodra ingesteld bij Cloudflare R2 met opslaglocatie EU, zie sectie 5); de downloadlink is 10 minuten geldig. Bij elke export slaan we sjabloon, formaat, grootte, aantal pagina's, wie exporteerde en wanneer op. Bestand en vermelding verwijderen we na 30 dagen. Gebruik je een sjabloon als bericht, dan bewaren we je invoer tot alle pagina's gemaakt zijn (hoogstens één dag) en slaan we de afbeeldingen of de pdf bij het concept op, zoals geüploade bestanden. Daarvoor slaan we sjabloon, kanaal, status, wie en wanneer op, en verwijderen we de vermelding na 30 dagen.
• „Overnemen van je website”: We halen de openbare pagina op waarvan je het adres invoert, plus hooguit twee stylesheets en enkele afbeeldingsbestanden van die pagina, om logo, kleuren en lettertype te herkennen. Daarbij geven we geen gegevens over jou door. Het voorstel wordt niet opgeslagen; pas als je op „Overnemen” klikt, slaan we de gekozen kleuren, het lettertype en het logo op.
• „Overnemen van LinkedIn”: Als je daarop klikt, kopiëren we de profielfoto die we bij het koppelen van LinkedIn hebben ontvangen, als profielfoto naar je huisstijl.
• Gekoppelde kanalen: Bij LinkedIn je naam, je profielfoto, je LinkedIn-lid-ID en een toegangstoken. Bij Telegram het bottoken en de chat-ID die je zelf invoert. Bij Instagram, Facebook, Threads, TikTok, Pinterest, Bluesky, X, YouTube, Google Business, Reddit, Vimeo en LinkedIn-bedrijfspagina's de account- of paginanaam, de profielfoto en een account-ID van onze technische partner Outstand (zie paragraaf 5); de toegang zelf beheert Outstand. Hetzelfde geldt als je je LinkedIn-profiel met statistieken koppelt; een bestaande directe LinkedIn-koppeling bewaren we dan als terugvaloptie (naam, lid-ID en vervaldatum; het toegangstoken blijft versleuteld bij ons).
• Inbox: Vanaf het plan Personal Pro halen we via Outstand de reacties op berichten die je via Outstand hebt gepubliceerd, en reacties die Instagram via Outstand meldt (ook op berichten die je rechtstreeks in Instagram hebt gemaakt). Schakel je voor Instagram berichten in, dan komen daar de directe berichten bij die mensen naar je Instagram-account sturen. We bewaren de tekst, links naar bijlagen, naam, gebruikersnaam en ID van de persoon op het platform, tijdstippen, bezorgstatus en wie uit je team heeft geantwoord. Namen van LinkedIn bewaren we niet; die halen we bij het openen opnieuw op bij LinkedIn. Leden vanaf de rol „Redactie” zien de inhoud. Antwoorden verstuurt altijd een persoon zelf, en we schrijven alleen mensen aan die jou eerst hebben geschreven of op je bericht hebben gereageerd. De inhoud verwijderen we na 90 dagen.
• Op het platform: Deel je een gepubliceerd bericht opnieuw, dan bewaren we het kanaal, je opmerking, de ID en link van het delen op het platform, wie het heeft gestart en wanneer. Verwijder je een bericht op het platform, dan noteren we het tijdstip; bij ons blijft het bericht met zijn cijfers staan tot je het verwijdert.
• Oudere berichten importeren: Vanaf Personal Pro kan een admin oudere berichten van een gekoppeld account in de statistieken halen. Via Outstand halen we tot 100 berichten van de laatste 13 maanden op en bewaren we per bericht een fragment (hoogstens 280 tekens), de datum, de link en cijfers zoals weergaven en aantallen reacties, maar geen opmerkingen en geen namen van andere mensen. Gebruik je een geïmporteerd bericht als voorbeeldbericht, dan halen we de volledige tekst op en bewaren die in je stijlprofiel. Geïmporteerde berichten verwijderen we na 13 maanden, of 7 dagen nadat het kanaal is ontkoppeld.
• Kennisbronnen (optioneel): Koppel je een tool zoals Notion, Linear of Confluence, dan bewaren we het adres ervan, de lijst met tools ervan, je toestemmingen en de toegang (toegangs- en vernieuwingstoken of sleutel). De toegang slaan we versleuteld op; die is alleen leesbaar voor onze server.
• AI-markering: Bij elk bericht het AI-spoor (welke stap wanneer met welk model is ontstaan, wie die stap heeft gestart en een vingerafdruk van de tekst), de persoon die je als redactioneel verantwoordelijke invult, en wanneer je hebt bevestigd dat de inhoud is gecontroleerd. Deze gegevens verwijderen we samen met het bericht.
• Activiteitenlog: Wie wanneer wat heeft gewijzigd, bijvoorbeeld wie een bericht heeft ingepland, een kanaal heeft ontkoppeld of de huisstijl heeft gewijzigd. We bewaren daarbij alleen gegevens zoals tijdstip, soort wijziging, oude en nieuwe status, kanaal en de naam van het object (bijvoorbeeld het onderwerp van een bericht), nooit berichtteksten of toegangssleutels. Bij sommige acties, bijvoorbeeld als je instellingen opslaat of het activiteitenlog downloadt, komen daar het ingekorte bereik van je IP-adres (zonder het laatste deel) en de identificatie van je browser bij. Het activiteitenlog zie je onder „Instellingen → Activiteitenlog” en je kunt het als csv-bestand downloaden.
• Facturering: Plan, tegoed en het klantnummer bij Stripe. Heb je bij het afsluiten een promocode ingewisseld, dan bewaren we welke; dat hebben we nodig voor de afrekening met partners die de code doorgeven. Betaalgegevens zoals kaartnummers voer je rechtstreeks bij Stripe in; wij ontvangen die niet.
• Gebruik: Welke betaalde actie je wanneer hebt gestart, bijvoorbeeld „Bericht gemaakt”. Dat hebben we nodig voor de afrekening van de credits.
• Technische gegevens: Wanneer je de app opent, verwerkt onze hostingprovider technisch noodzakelijke gegevens zoals IP-adres, tijdstip en browser in serverlogs. Vraag je een bevestigings- of wachtwoordmail aan, dan bewaren we een dag lang een vingerafdruk van het e-mailadres (een hash waaruit het adres niet af te lezen is) en het ingekorte bereik van je IP-adres, om te veel aanvragen af te weren.
• Foutrapporten: Treedt er in de app een onverwachte fout op, dan sturen we een rapport naar onze dienstverlener Sentry (zie paragraaf 5): soort fout, plek in de programmacode, opgevraagde pagina zonder parameters, browsertype en tijdstip. Inhoud zoals berichten, e-mail- en IP-adressen en toegangssleutels verwijderen we vooraf; je account verschijnt daarin alleen als pseudonieme identificatie (een hash waaruit je account-ID niet af te leiden is). Rapporten uit je browser gaan eerst naar onze server en pas van daaruit verder; daarom ziet Sentry je IP-adres niet.

• Om de app aan te bieden: onderwerpen onderzoeken, berichten en afbeeldingen met AI maken, feiten controleren en berichten op jouw instructie publiceren.
• Voor facturering, tegoed en betaalbewijzen.
• Voor een veilige werking, ter bescherming tegen misbruik en voor het opsporen van fouten.
• Zodat na te gaan is wie wanneer wat heeft gewijzigd (activiteitenlog).
• Om contact met je op te nemen bij vragen over je account.
• Om je per e-mail te informeren over je account, je abonnement en je berichten en je, zolang je je daarvoor niet afmeldt, te begeleiden met tips, herinneringen en de weekstart.
• Om je reacties en Instagram-berichten in de inbox te tonen en je antwoorden te versturen.

In Zwitserland valt de verwerking onder de Zwitserse federale wet inzake gegevensbescherming (nFADP; Duits: DSG). Voor zover de Algemene verordening gegevensbescherming (AVG) van de EU geldt, baseren we ons op de uitvoering van de overeenkomst met jou (art. 6, lid 1, onder b), op ons gerechtvaardigd belang bij een veilige werking en bij de begeleiding van onze klanten met tips, herinneringen en de weekstart, waarvoor je je op elk moment kunt afmelden (onder f), en voor kanaalkoppelingen, kennisbronnen en de nieuwsbrief op jouw toestemming (onder a), die je op elk moment kunt intrekken.

In de inbox verwerken we ook gegevens van mensen die op je berichten reageren of je op Instagram schrijven. De grondslag is het gerechtvaardigd belang om hen te kunnen antwoorden (onder f); in teamworkspaces verwerken we deze gegevens namens het bedrijf (zie paragraaf 12).

Als je LinkedIn koppelt, stuurt de app je door naar LinkedIn. Daar verleen je de volgende machtigingen:

• openid en profile: Naam, profielfoto en lid-ID, om de koppeling aan je account toe te wijzen en jou als auteur te tonen.
• w_member_social: om berichten namens jou te publiceren en, als je op „Verwijderen op LinkedIn” klikt, daar weer te verwijderen.

Wanneer: Je profielgegevens lezen we bij het koppelen en bij het vernieuwen van de koppeling. Berichten publiceren we alleen als je op „Publiceren” klikt of een tijdstip inplant.

Wat niet: We lezen je feed, je contacten en je privéberichten niet. LinkedIn-gegevens geven we niet door aan derden en we gebruiken ze voor niets anders dan het publiceren en, op jouw klik, het verwijderen van je berichten.

Opslag: Het toegangstoken staat versleuteld in onze database en is alleen leesbaar voor onze server. LinkedIn beperkt de geldigheid ervan tot 60 dagen; daarna koppel je opnieuw.

Met statistieken (vanaf Personal Lite): Kies je „Koppelen met statistieken”, dan log je bij LinkedIn in voor onze technische partner Outstand (zie paragraaf 5); LinkedIn noemt daarbij Outstand als app. Naast het publiceren (ook meerdere afbeeldingen, video's en pdf) sta je toe dat de statistieken van je berichten (reacties, opmerkingen, reposts, weergaven en bereik) en van je profiel (volgers en het aantal connecties) worden gelezen. Die cijfers halen we op voor de statistieken en bewaren we hooguit 13 maanden; ontkoppel je, dan verwijderen we ze uiterlijk na 10 dagen. Opmerkingen, connecties en berichten zelf lezen we niet. Bevat je pakket geen statistieken meer, dan wordt de koppeling gepauzeerd: we halen geen cijfers meer op en publiceren via je directe LinkedIn-koppeling, als die er is.

Browserextensie „Viral Post Studio voor LinkedIn”: Installeer je de extensie (zie Extensie voor LinkedIn), dan brengt ze op jouw klik de tekst van het bericht en de vermeldingen uit de app naar het berichtvenster van LinkedIn; de suggesties kies jij, op „Plaatsen” klik jij. Daarvoor krijgt ze een eenmalige toegangssleutel die 30 minuten geldig is; wij bewaren daarvan alleen een hash met bericht, workspace en tijdstip en verwijderen de vermelding een dag na afloop of gebruik. Na het plaatsen meldt de extensie ons de link van het bericht, zodat het in de app als gepubliceerd geldt. Ze leest geen cookies, berichten of contacten, gebruikt geen interne koppelingen van LinkedIn, stuurt niets naar derden en onthoudt de overdracht alleen in de sessieopslag van de browser tot ze is afgerond.

Studiobalk van de extensie: Zodra het berichtvenster van LinkedIn open is, toont de extensie ernaast een balk met opmaak, tekenteller, voorbeeld, schrijfcheck en sjablonen. Ze werkt alleen in dit venster en rekent alles in je browser uit; de tekst verlaat je apparaat alleen als je op „Opslaan in Viral Post Studio” klikt. Dan maken wij er een concept van in je workspace, zoals van elk bericht dat je in de app schrijft. De instelling „Balk tonen” staat lokaal in je browser; het is het enige wat de extensie blijvend bewaart.

Zijpaneel van de extensie (koppeling met je account): Koppel je de extensie onder „Instellingen → Integraties” aan een workspace, dan krijgt ze een toegangssleutel die 180 dagen geldig is en alleen in je browser staat; bij ons blijft de hash ervan met workspace, naam (van de browser), moment van koppelen en laatste gebruik. Daarmee toont het zijpaneel op LinkedIn je LinkedIn-concepten, maakt of wijzigt het op jouw klik concepten uit het berichtvenster, bereidt het de overdracht met vermeldingen voor en stuurt het teksten naar de AI om te herschrijven (credits van je workspace, zoals in de editor; zoals bij elke AI-actie gaan de teksten naar onze AI-leverancier, zie onderdeel 5). Alles gaat alleen naar onze server, nooit naar derden, en alleen als jij klikt. Ontkoppelen kan op elk moment in de app of in het zijpaneel; de sleutel werkt dan direct niet meer en we verwijderen de vermelding 30 dagen na intrekking of afloop. Elke koppeling en ontkoppeling staat in het logboek.

Intrekking en verwijdering: Onder „Kanalen” kun je de koppeling op elk moment verbreken. Daarmee worden het toegangstoken en de LinkedIn-profielgegevens direct verwijderd. Daarnaast kun je de toegang intrekken in je LinkedIn-instellingen, bij de toegestane diensten. Al gepubliceerde berichten blijven op LinkedIn staan tot je ze daar of in de app met „Verwijderen op LinkedIn” verwijdert.

We maken gebruik van de volgende aanbieders. Zij verwerken gegevens in onze opdracht of, bij het publiceren en bij koppelingen die je zelf instelt, op jouw instructie. Voor elke ontvanger vermelden we het land en de waarborg voor doorgifte naar het buitenland. Vermeldingen met „wordt bevestigd” stemmen we nog af met de aanbieders. Dezelfde lijst staat in het Trust Center.

Verwerkers

• Lovable: Hosting van de app en de database („Lovable Cloud”, technisch gebaseerd op Supabase), e-mails voor het inloggen en daarnaast toegang tot de AI-modellen en tot Stripe via de interfaces van Lovable. Gegevens: Alle gegevens van je account: inloggegevens, berichten, afbeeldingen en pdf's, huisstijl, kanalen, activiteitenlog. Land: wordt bevestigd. Waarborg: wordt bevestigd.
• SMTP2GO (e-mailverzending): E-mails van de app versturen we via SMTP2GO, met een datacenter in de EU. SMTP2GO ontvangt daarvoor het adres van de ontvanger en de inhoud van de e-mail en slaat bezorgrapporten op (bezorgd, geweigerd, als spam gemeld). Openingen en klikken meten we niet. Is de verzending niet ingesteld, dan verstuurt de app niets. Gegevens: E-mailadres, naam, taal en de inhoud van de betreffende e-mail (bijv. bevestigingslink, pakket, titel van een bericht of naam van de workspace). Land: EU (datacenter eu-api.smtp2go.com), zetel in Nieuw-Zeeland (wordt bevestigd). Waarborg: Adequaatheidsbesluit voor Nieuw-Zeeland (EU en Zwitserland) (wordt bevestigd).
• Amazon SES (e-mailverzending): Alternatief voor SMTP2GO: is in plaats van SMTP2GO Amazon Simple Email Service in de regio Zürich ingesteld, dan gaan de e-mails van de app daarlangs. Amazon ontvangt daarvoor het adres van de ontvanger en de inhoud van de e-mail. Is de verzending niet ingesteld, dan verstuurt de app niets en toont hij bij uitnodigingen de link om te delen. Gegevens: E-mailadres, naam, taal en de inhoud van de betreffende e-mail. Land: Zwitserland (regio Zürich, eu-central-2) (wordt bevestigd). Waarborg: wordt bevestigd.
• Perplexity: Onderzoek naar actuele onderwerpen aan de hand van zoekopdrachten over je onderwerpen. Gegevens: Zoekopdrachten op basis van je onderwerpen en je regio, geen accountgegevens. Land: wordt bevestigd. Waarborg: wordt bevestigd.
• Stripe: Betalingsverwerking voor abonnementen en tegoed. Gegevens: E-mailadres, klantnummer, abonnement en betalingen. Kaartgegevens voer je rechtstreeks bij Stripe in; wij ontvangen die niet. Land: wordt bevestigd. Waarborg: wordt bevestigd.
• Sentry: Foutrapporten bij onverwachte fouten, zodat we storingen snel vinden en verhelpen. De rapporten bevatten geen inhoud en geen e-mail- of IP-adres; je account verschijnt alleen als pseudonieme identificatie (zie paragraaf 2). Gegevens: Soort en plaats van de fout, pagina zonder parameters, browsertype, tijdstip en een pseudonieme identificatie; geen inhoud, e-mail- of IP-adressen. Land: EU (Frankfurt, Duitsland) (wordt bevestigd). Waarborg: wordt bevestigd.
• Better Stack: Controleert regelmatig of de app bereikbaar is en of ingeplande berichten worden gepubliceerd, waarschuwt ons bij storingen en beheert onze statuspagina (status.viral-post.ai). Better Stack roept daarvoor alleen onze openbare adressen aan en ontvangt geen gegevens over jou. Bezoek je de statuspagina, dan gelden daar de privacyregels van Better Stack. Gegevens: Geen gegevens over jou: Better Stack roept alleen onze openbare adressen aan. Land: EU (wordt bevestigd). Waarborg: niet nodig (geen persoonsgegevens).
• Outstand: Technische partner voor Instagram, Facebook, Threads, TikTok, Pinterest, Bluesky, X, YouTube, Google Business, Reddit, Vimeo, LinkedIn-bedrijfspagina's en het LinkedIn-profiel met statistieken (vanaf Personal Lite). Als je een van deze kanalen koppelt, log je in bij het platform en geef je Outstand toestemming; Outstand beheert de toegang (bij Bluesky het app-wachtwoord). Bij het LinkedIn-profiel noemt LinkedIn bij het inloggen Outstand als app; de toestemming omvat publiceren namens jou en het lezen van de statistieken van je berichten en je profiel en van het aantal connecties. Bij het publiceren geven we tekst, afbeeldingen en video's van het bericht door (bij een carrousel de pdf). Voor de statistieken halen we daarmee de cijfers van je berichten en accounts op. Vanaf Personal Pro halen we daarmee reacties op je berichten en, als je voor Instagram berichten inschakelt, directe berichten naar de inbox, en versturen we je antwoorden; reacties op berichten op je LinkedIn-profiel lezen we niet. „Ontkoppelen” verwijdert het account bij Outstand en trekt de toegang in. Gegevens: Account- of paginanaam, profielfoto en account-ID; tekst, afbeeldingen en video's of pdf van de berichten, plus eerste reactie, verdere delen van een thread en kanaalopties (bijv. getagde personen of samenwerkers) (daar hooguit 60 dagen); cijfers van je berichten en accounts (bij het LinkedIn-profiel reacties, opmerkingen, reposts, weergaven en bereik van de berichten en het aantal volgers en connecties); in de inbox reacties, directe berichten en je antwoorden (bij ons 90 dagen); bij opnieuw delen je opmerking; bij importeren oudere berichten van je accounts met tekst, datum, link en cijfers (daar tot je het account ontkoppelt). Land: wordt bevestigd. Waarborg: wordt bevestigd.
• Cloudflare (export van sjablonen en bestandsopslag R2): Voor de export als pdf of png sturen we het afgewerkte document van het sjabloon naar Cloudflare Browser Run (eigen account, verwerkersovereenkomst met Cloudflare). Cloudflare maakt er het bestand van en slaat de inhoud niet op. Waar deze verwerking plaatsvindt, is niet gebonden aan de EU. De voorvertoning ontstaat alleen in je browser. Als bestandsopslag gebruiken we Cloudflare R2 in hetzelfde account, met opslaglocatie EU (bucket met EU-jurisdictie): zodra die is ingesteld, staan daar de afbeeldingen en video's die je aan berichten toevoegt, de afgewerkte exports van sjablonen en je gegevensexports; oudere bestanden blijven in de opslag van Lovable Cloud. De opslag is niet openbaar en links ernaar verlopen na hoogstens een uur. Exports van sjablonen verwijderen we na 30 dagen, gegevensexports na 7 dagen en afbeeldingen en video's samen met het bericht of je account. Gegevens: Bij de export van een sjabloon je teksten en cijfers en je huisstijl (kleuren, lettertype, accountnaam, regel, website, logo en profielfoto); in de opslag de afbeeldingen en video's die je aan berichten toevoegt, de afgewerkte exports van sjablonen en je gegevensexports. Land: Opslag (R2): EU (bucket met EU-jurisdictie); Browser Run: netwerk van Cloudflare, niet gebonden aan de EU; hoofdkantoor in de VS (wordt bevestigd). Waarborg: Data Privacy Framework of standaardcontractbepalingen in de verwerkersovereenkomst (DPA) van Cloudflare (wordt bevestigd).

Overige subverwerkers

• Supabase (via Lovable): Technische basis van Lovable Cloud: database, inloggen en bestandsopslag. Gegevens: Alle gegevens van je account. Land: wordt bevestigd. Waarborg: wordt bevestigd.
• Amazon Web Services (via Supabase): Datacenter voor database en bestanden. Gegevens: Alle gegevens van je account (versleuteld verzonden). Land: wordt bevestigd. Waarborg: wordt bevestigd.
• Cloudflare (via Lovable): Uitvoering van de app (serverfuncties) en levering van de pagina's. Gegevens: Gegevens die tijdens een verzoek door de app gaan, en technische gegevens zoals IP-adres en browser. Land: wordt bevestigd. Waarborg: wordt bevestigd.
• E-mailverzending van Lovable (via Lovable): E-mails voor het inloggen (bevestiging, wachtwoord opnieuw instellen). Gegevens: E-mailadres en inhoud van de e-mail voor het inloggen. Land: wordt bevestigd. Waarborg: wordt bevestigd.
• Google (Gemini) (via Lovable): Teksten schrijven, herschrijven en samenvatten, carrouseldia's ontwerpen. Gegevens: Onderwerp, geraadpleegde bronnen en pagina’s waarvan je de links meegeeft, je concept, je stijlprofiel, de gekozen opbouw en fragmenten uit kennisbronnen die je kiest. Land: wordt bevestigd. Waarborg: wordt bevestigd.
• OpenAI (GPT Image) (via Lovable): Afbeeldingen maken. Gegevens: Beeldbeschrijving op basis van het onderwerp en een fragment van de berichttekst. Land: wordt bevestigd. Waarborg: wordt bevestigd.

Ontvangers op jouw instructie

• LinkedIn: Inloggen bij LinkedIn en publiceren op je profiel (met statistieken via Outstand). Gegevens: Bij het koppelen naam, profielfoto en lid-ID; bij het publiceren tekst en afbeelding of pdf, met statistieken ook meerdere afbeeldingen of een video. Land: wordt bevestigd. Waarborg: wordt bevestigd.
• Telegram: Versturen naar je chat of kanaal. Gegevens: Tekst en afbeelding van het bericht; de afbeelding laadt Telegram via een link die na een uur verloopt. Land: wordt bevestigd. Waarborg: wordt bevestigd.
• Je website (WordPress, Webflow, Wix, Shopify, Ghost of een webhook): Blogartikelen op je website aanmaken of publiceren. Gegevens: Titel, beschrijving, URL-slug en artikel; desgewenst de afbeelding van het bericht (geüpload of via een link die na een uur verloopt). Land: wordt bevestigd. Waarborg: wordt bevestigd.
• Instagram, Facebook, Threads, TikTok, Pinterest, Bluesky, X, YouTube, Google Business, Reddit, Vimeo: Publiceren via Outstand; antwoorden uit de inbox. Gegevens: Tekst, afbeeldingen en video's of pdf van het bericht; je antwoorden uit de inbox. Land: wordt bevestigd. Waarborg: wordt bevestigd.
• Google en Apple (inloggen): Inloggen met je Google- of Apple-account, technisch via Lovable. Gegevens: Naam en e-mailadres; bij Apple desgewenst alleen een anoniem doorstuuradres. Land: wordt bevestigd. Waarborg: wordt bevestigd.
• AI-assistenten die je koppelt (bijv. ChatGPT, Claude, Microsoft Copilot): Geef je een assistent zoals ChatGPT van OpenAI, Claude van Anthropic of een agent in Microsoft Copilot Studio toegang, dan kan die je stijlprofiel, je trends en berichten lezen en concepten aanmaken, maar niets publiceren of inplannen. Wat de assistent leest, verwerkt de aanbieder van de assistent volgens zijn eigen privacyregels, bij Copilot in het kader van het Microsoft-contract van je organisatie. De toegang trek je op elk moment in onder „Instellingen”. Gegevens: Wat je de assistent toestaat. Land: wordt bevestigd. Waarborg: wordt bevestigd.
• Pushdiensten van de browsers (Google, Apple, Mozilla, Microsoft): Schakel je onder „Instellingen → Meldingen” meldingen in, dan registreert je browser zich bij de pushdienst van de maker: Chrome en Android bij Google (Firebase Cloud Messaging), Safari bij Apple, Firefox bij Mozilla, Edge op Windows bij Microsoft. Elke melding versleutelen we voor precies dit apparaat (Web Push volgens RFC 8291): de pushdienst ziet wanneer een melding naar welk apparaatadres gaat, maar niet de inhoud ervan. Uitschakelen, verwijderen of uitloggen stopt de meldingen direct. Gegevens: Versleutelde melding (titel, korte tekst, link) en het technische adres van je apparaat bij de pushdienst. Land: wordt bevestigd. Waarborg: wordt bevestigd.
• Aanbieders van je kennisbronnen (bijv. Notion, Linear, Atlassian): Bij het koppelen log je rechtstreeks in bij de aanbieder of geef je een toegangssleutel op. We benaderen de tool alleen als je hem koppelt, de tools ervan bijwerkt of bij het maken van een bericht uitdrukkelijk deze kennisbron kiest, en gebruiken daarbij uitsluitend tools die alleen lezen en die je hebt toegestaan. Je onderwerp, je zoekopdracht en de gevonden inhoud (bijv. fragmenten uit een Notion-pagina) gaan naar het AI-model dat het bericht schrijft. De gebruikte fragmenten slaan we op bij het concept, zodat je beweringen in de factcheck kunt nagaan. „Verwijderen” wist de opgeslagen toegang direct en trekt die in bij de aanbieder, voor zover deze dat ondersteunt. In de tool zelf geldt de privacyverklaring van de betreffende aanbieder. Gegevens: Je onderwerp, je zoekopdracht en de gevonden fragmenten. Land: wordt bevestigd. Waarborg: wordt bevestigd.

Zonder gegevens over jou raadplegen we daarnaast: Openbare nieuwsfeeds en artikelen, Je eigen bronnen (feeds, YouTube-kanalen, websites), Je website (huisstijl overnemen), Frankfurter (wisselkoersen van de Europese Centrale Bank), Tijdstempeldienst voor de herkomstgegevens (C2PA), indien ingesteld.

Websitekoppelingen: Koppel je je website (WordPress, Webflow, Wix, Shopify, Ghost of een eigen adres via webhook), dan sturen we een blogartikel alleen op jouw klik naar dat systeem: titel, beschrijving, URL-slug, artikel en desgewenst de afbeelding van het bericht. De sleutel daarvoor slaan we versleuteld op en geven we nooit af. Je websiteaanbieder is geen subverwerker van ons; daar geldt zijn privacyverklaring.

Sommige aanbieders verwerken gegevens buiten Zwitserland. Voor landen met een passend beschermingsniveau (daartoe behoren de landen van de EU en de EER en Groot-Brittannië) is geen verdere waarborg nodig. Naar andere landen, zoals de VS, geven we gegevens alleen door als de ontvanger is gecertificeerd onder het Swiss-U.S. of het EU-U.S. Data Privacy Framework of als we standaardcontractbepalingen (aangepast aan het Zwitserse recht) hebben overeengekomen, of op jouw instructie, bijvoorbeeld als je een bericht op een platform publiceert.

Land en waarborg staan bij elke ontvanger in paragraaf 5. Waar daar „wordt bevestigd” staat, vragen we de gegevens op bij de aanbieders en vullen we ze hier en in het Trust Center aan.

• Account en inhoud: zolang je account bestaat. Afzonderlijke concepten en berichten: tot je ze verwijdert.
• Toegang tot gekoppelde kanalen (bij ons of bij Outstand): tot je de koppeling verbreekt of je account verwijdert.
• Toegang tot kennisbronnen: tot je de kennisbron of je account verwijdert. Fragmenten die in een concept zijn verwerkt, verwijderen we samen met het bericht.
• Afbeeldingen en pdf's die we voor het publiceren aan Outstand overdragen: daar hooguit 60 dagen.
• Carrousel-pdf's bij ons: tot je de carrousel of het bericht verwijdert. Een gepubliceerde carrousel blijft op LinkedIn staan tot je het bericht daar verwijdert.
• Logo en profielfoto: tot je ze verwijdert of vervangt, of tot je je account verwijdert. Het voorstel uit „Overnemen van je website” slaan we niet op.
• Verwijder je je account, dan is het eerst 7 dagen geblokkeerd. Daarna verwijderen we het definitief (zie paragraaf 10).

Voor deze gegevens gelden vaste termijnen. Daarna verwijderen we ze automatisch:

De app bewaart je inlogsessie in de lokale opslag van je browser. Dat is technisch noodzakelijk. Daarnaast zijn er kleine instellingen die alleen in je browser blijven (bijv. voorbeeldweergave voor telefoon of desktop, lijst of kalender, laatst gekozen carrouselontwerp), en het tijdstip waarop de app voor het laatst heeft gemeld dat je er was (zodat hij dat hooguit twee keer per dag doet). Kies je een taal (of open je een link met een taal), dan onthoudt een cookie „vps_locale” een jaar lang alleen die keuze, zodat de pagina's meteen in jouw taal verschijnen; als je bent ingelogd, staat die keuze bovendien in je profiel. Analyse-, advertentie- of trackingcookies gebruiken we niet. Bij het betalen gelden op de pagina's van Stripe de eigen regels van Stripe.

Lettertypen leveren we zelf uit. Bij het laden van de app ontstaat daarom geen verbinding met Google Fonts of andere aanbieders van lettertypen.

Alle verbindingen verlopen versleuteld via HTTPS. Toegangstokens voor gekoppelde kanalen en kennisbronnen slaan we bovendien versleuteld op. Toegangsregels in de database zorgen ervoor dat alleen jij je gegevens ziet. Afbeeldingen bij berichten, geüploade afbeeldingen en video's, carrousel-pdf's, exports uit de sjabloonstudio, gegevensexports en het logo en de profielfoto van je huisstijl staan in niet-openbare opslaggebieden: bij Lovable Cloud of, zodra ingesteld, geüploade afbeeldingen en video's, exports van sjablonen en gegevensexports bij Cloudflare R2 met opslaglocatie EU (zie sectie 5). Links daarnaar maakt onze server alleen voor jouw account aan, en ze verlopen na een uur (exports van sjablonen en gegevensexports na 10 minuten); bij het publiceren krijgt het platform een nieuwe link of het bestand zelf.

Meer over versleuteling, toegangsbeheer, back-ups en incidenten staat in het Trust Center.

Je kunt op elk moment inzage in je gegevens vragen, ze laten corrigeren of verwijderen, een kopie in een gangbaar formaat ontvangen en bezwaar maken tegen een verwerking. Toestemmingen, bijvoorbeeld voor een kanaalkoppeling, kun je op elk moment intrekken. Schrijf daarvoor naar hallo@viral-post.ai.

Gegevensexport: Onder „Instellingen → Account” download je al je gegevens als zipbestand: berichten met afbeeldingen en pdf's, profiel, huisstijl, kanalen, kennisbronnen, de lijst van je sjabloonexports, credits en activiteitenlog, in gangbare formaten (JSON en CSV). Toegangstokens zijn niet inbegrepen. Je kunt hooguit één export per dag aanvragen; de download blijft 7 dagen beschikbaar, daarna verwijderen we het bestand. De inbox zit erbij als posteingang.json.

Account verwijderen: Eveneens onder „Instellingen → Account”. Na je verzoek is je account 7 dagen geblokkeerd: we publiceren niets meer, ingeplande berichten worden weer concepten en AI-assistenten zoals ChatGPT, Claude of Copilot verliezen hun toegang. In die periode kun je inloggen en de verwijdering annuleren. Daarna verwijderen we alle inhoud met afbeeldingen en pdf's, je sjabloonexports, je huisstijl, kanaalkoppelingen (de toegang bij LinkedIn en Outstand trekken we in), kennisbronnen, toegangstokens, het activiteitenlog en je inloggegevens. Een lopend abonnement zeggen we per direct op, zonder terugbetaling voor de lopende periode. Boekhoudkundige bewijsstukken bewaren we zonder verband met jouw persoon, zolang de wet dat vereist (10 jaar).

Je kunt bovendien een klacht indienen bij de Zwitserse federale toezichthouder voor gegevensbescherming en openbaarheid (FDPIC), in de EU bij de toezichthoudende autoriteit van het land waar je woont.

Teksten en afbeeldingen worden met AI gemaakt. De app doet voorstellen; wat er wordt gepubliceerd, bepaal jij. Geautomatiseerde besluiten met rechtsgevolgen voor jou zijn er niet.

Werking: Voor elke stap stuurt onze server een verzoek met de benodigde gegevens naar een taal- of beeldmodel en toont jou het resultaat als voorstel. Cijfers en beweringen toetst een factcheck aan de geraadpleegde bronnen.

• Waarvoor: Onderwerpen samenvatten, berichten en openingszinnen (hooks) schrijven en herschrijven, blogartikelen uit berichten schrijven, afbeeldingen en carrouseldia's ontwerpen.
• Welke modellen: Teksten met Gemini van Google (voor „Premium” het grotere Pro-model), afbeeldingen met GPT Image van OpenAI, het onderzoek met Perplexity. De toegang tot de modellen verzorgt Lovable (zie paragraaf 5).
• Welke gegevens en bronnen: Alleen wat voor de betreffende stap nodig is: onderwerp, geraadpleegde bronnen (openbaar nieuws en het onderzoek via Perplexity), de tekst van webpagina’s waarvan je de links bij het schrijven meegeeft, je concept, je stijlprofiel, de gekozen opbouw en fragmenten uit kennisbronnen die je bij het schrijven uitdrukkelijk kiest (zie paragraaf 5). Koppel je een AI-assistent zoals ChatGPT, Claude of Copilot, dan leest die alleen wat je hem toestaat.
• Geen training: We gebruiken je inhoud niet om AI-modellen te trainen en geven die daarvoor ook niet door. Of en hoe lang de AI-aanbieders verzoeken opslaan, stemmen we contractueel af; de stand van zaken vind je in het Trust Center.
• Markering: We markeren AI-inhoud machineleesbaar. In het AI-spoor van elk bericht leggen we vast welke stappen met welk model zijn ontstaan. AI-afbeeldingen behouden de herkomstgegevens die de modelaanbieders erin opnemen. Een zichtbare vermelding („Gemaakt met AI”) kun je per bericht inschakelen. Met een vingerafdruk van de tekst kun je in de instellingen controleren of een tekst uit jouw account afkomstig is.
• Antwoordvoorstellen in de inbox: Alleen als je klikt. Dan sturen we het bericht, de laatste berichten van het gesprek of de reactie en je stijlprofiel naar het taalmodel, zonder namen. Het voorstel komt in het antwoordveld; versturen doe je zelf.
• Blogartikelen: Alleen als je klikt („Als blogartikel”). Dan sturen we het bericht, de bronnen waaruit het is ontstaan en je tekst „Over mij” naar het taalmodel. Het artikel slaan we bij het bericht op tot je een nieuw laat schrijven of het bericht verwijdert. Het is gemarkeerd als AI-inhoud.

Gebruikt een bedrijf Viral Post Studio voor zijn medewerkers (teamworkspaces), dan is het bedrijf verantwoordelijk voor de gegevens in zijn workspace en verwerken wij die in zijn opdracht (art. 9 nFADP, art. 28 AVG). Dan gelden de verwerkersovereenkomst van het bedrijf met ons en zijn privacyverklaring. We verwerken de gegevens alleen volgens de instructies van het bedrijf, zetten alleen de in paragraaf 5 genoemde subverwerkers in, kondigen nieuwe vooraf aan en ondersteunen het bedrijf bij inzage, verwijdering en incidenten. Voor je eigen account (inloggen, facturering) blijven wij verantwoordelijk.

Uitnodigingen en leden: Wie iemand uitnodigt voor een teamworkspace, geeft ons het e-mailadres en de rol van de uitgenodigde persoon. We sturen die persoon een e-mail met een link (via onze e-mailverzending, zie paragraaf 5) of tonen de link om te delen. De link zelf slaan we niet op, alleen een hash; hij is 7 dagen geldig. Geaccepteerde, ingetrokken of verlopen uitnodigingen verwijderen we na 30 dagen. Leden van een workspace zien naam, e-mailadres en rol van de andere leden. Het activiteitenlog van de workspace legt vast wie wie heeft uitgenodigd of verwijderd, of wie welke rol heeft gewijzigd. Verwijder je je account, dan eindigt je lidmaatschap en worden je geaccepteerde uitnodigingen verwijderd; uitnodigingen die jij hebt verstuurd, blijven bij het team, zonder je naam.

We passen deze verklaring aan als de app of de rechtslage verandert. De hier gepubliceerde versie is van toepassing.