Welke gegevens Findori Social verwerkt, waarom, hoe lang we ze bewaren en wat je zelf kunt doen.
Wie verantwoordelijk is
Voor de gegevens van jou als gebruiker is Hola Koda - Knowledge, Opportunity, Deals & Action in Costa Blanca S.L. (Polop, Alicante, Spanje) de verantwoordelijke. Voor de gegevens van anderen die je in de app invoert (teamleden, mensen in je teksten en reacties) ben jij of je organisatie verantwoordelijk en zijn wij verwerker; daarover gaat de verwerkersovereenkomst.
Welke gegevens we verwerken en waarom
Account. Je naam, e-mailadres en een hash van je wachtwoord. Nodig om je te laten inloggen en te bereiken. Grondslag: de overeenkomst.
Sessies en beveiliging. Van elke inlogsessie bewaren we een gehashte versie van je IP-adres en browser, plus het moment van inloggen. Zo herkennen we misbruik en kun je sessies zelf beëindigen. Grondslag: gerechtvaardigd belang bij een veilige dienst.
Je merk en je stem. De teksten die je aanlevert, je merkprofiel, je strategie en de beoordelingen die je geeft in de merkreis. Dit is de kern van de dienst: hiermee schrijft de app in jouw stem. Grondslag: de overeenkomst.
Posts, beelden en planning. Wat je schrijft, laat schrijven, uploadt of laat maken, en wanneer het gepubliceerd wordt. Grondslag: de overeenkomst.
Socialmediakoppelingen. Welke accounts je hebt gekoppeld, hun naam en status. De toegangssleutels zelf staan bij Zernio, niet bij ons. Reacties en statistieken van je posts halen we via Zernio op om ze aan je te tonen. Grondslag: de overeenkomst.
Verbruik en facturatie. Hoeveel posts, beelden en AI-verbruik je organisatie gebruikt, je pakket, je betaalstatus en de factuurgegevens die je bij registratie invult: naam, bedrijfsnaam, adres, land en eventueel btw-nummer. Betaalgegevens zelf verwerkt Mollie. Grondslag: de overeenkomst en de wettelijke bewaarplicht.
Logboeken. Beveiligingsgebeurtenissen (inloggen, wijzigen van instellingen, supporttoegang) en technische metingen van de snelheid van de app. Grondslag: gerechtvaardigd belang bij een veilige en werkende dienst.
E-mail. Bevestiging van je account, wachtwoordherstel en meldingen over je organisatie. Geen nieuwsbrieven zonder je aparte toestemming.
Kunstmatige intelligentie
Je teksten en je merkprofiel gaan naar een taalmodel om posts te schrijven en je stem te lezen. Dat gebeurt via Eden AI naar het model van Anthropic. Wij hebben met deze partijen afgesproken dat je gegevens niet worden gebruikt om modellen te trainen. Beelden worden gemaakt via Higgsfield op basis van je beschrijving en visuele stijl. Wat de AI schrijft, is een voorstel: niets wordt gepubliceerd zonder dat jij het goedkeurt.
Waar je gegevens staan
De app, de database en de wachtrij draaien bij Railway in een datacenter in Amsterdam. Beelden staan versleuteld bij Cloudflare. Een deel van de leveranciers (de AI-modellen, het versturen van e-mail, de beeldgenerator) verwerkt gegevens in de Verenigde Staten; daarvoor gelden de standaardcontractbepalingen van de Europese Commissie. De volledige lijst met partijen, wat ze doen en waar ze staan, vind je op de pagina Juridische informatie.
Hoe lang we bewaren
Je merk, teksten, posts en planning: zolang je organisatie een account heeft, en daarna dertig dagen.
Sessiegegevens: tot de sessie verloopt of je hem beëindigt, en daarna in het beveiligingslogboek volgens de bewaartermijn van dat logboek (standaard een jaar).
Verbruiks- en factuurgegevens: zeven jaar, vanwege de fiscale bewaarplicht.
Back-ups: worden elk uur gemaakt en na uiterlijk dertig dagen overschreven.
Cookies
De app zet één cookie: die van je inlogsessie. Zonder die cookie kun je niet ingelogd blijven. Er zijn geen advertentie- of volgcookies en geen statistieken van derden in de app. Een klein deel van wat je typt bewaart je browser tijdelijk in zijn eigen opslag, zodat je werk niet verloren gaat bij een herlaad; dat verlaat je apparaat niet.
Wat je zelf kunt doen
Inzien en exporteren. Via Account exporteer je alle gegevens van je organisatie in één bestand.
Corrigeren. Je naam, e-mailadres, merk en stem pas je zelf aan.
Verwijderen. Via Account verwijder je je account. Ben je de laatste eigenaar, dan wordt de organisatie gesloten en verwijderen we de gegevens na dertig dagen.
Bezwaar en klachten. Mail naar eric@findori.agency. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (Nederland) of de Agencia Española de Protección de Datos (Spanje).
Wijzigingen
Verandert er iets wezenlijks in deze verklaring, dan melden we dat per e-mail aan de eigenaar van je organisatie. De datum onderaan geeft de laatste wijziging aan.