Privacyverklaring NotSoSocial

Laatst bijgewerkt: 16 september 2026. English version

In deze verklaring lees je welke gegevens we verwerken, waarom, op welke grondslag, wie ons daarbij helpt en welke rechten je hebt.

Welke gegevens we verwerken, en waarom

1. Accountgegevens: je e-mailadres, je naam (als je die invult) en je wachtwoord. Je wachtwoord bewaren we alleen gehasht (argon2id), dus wij kunnen het niet lezen. Elk account krijgt ook een willekeurig account-id. We gebruiken deze gegevens om je account aan te maken, je te laten inloggen en je codes te mailen om je adres te bevestigen of een nieuw wachtwoord in te stellen. Grondslag: uitvoering van de overeenkomst.
2. De app gebruiken zonder e-mailadres: de app maakt dan bij de eerste start een willekeurig toestel-id aan en bewaart dat in de beveiligde opslag van je telefoon. Dat id is voor ons je account. Het zegt niets over jou of je telefoon; het is alleen een nummer waaraan we jouw gegevens herkennen. Grondslag: uitvoering van de overeenkomst.
3. Gekoppelde social media-accounts: voordat je je eerste account koppelt, legt de app uit wat we ophalen. Daarna geef je toestemming op de inlogpagina van het platform zelf (bijvoorbeeld Instagram of TikTok). We halen je posts met hun statistieken op, de reacties daarop, je volgersaantallen en, bij Instagram en Facebook, je directe berichten. Bij het koppelen halen we de afgelopen 90 dagen op. De toegangssleutels (tokens) voor deze koppelingen worden beheerd door Zernio en komen nooit op onze eigen servers. Wij zien of bewaren nooit het wachtwoord van je social media-accounts. Grondslag: uitvoering van de overeenkomst, op jouw verzoek.
4. Wat je in de app maakt: de posts die je schrijft of inplant, de foto's en video's die je eraan toevoegt, je antwoorden op reacties, en de directe berichten en spraakberichten die je verstuurt. De app gebruikt je camera, fotobibliotheek of microfoon alleen als jij daarvoor kiest. Wat je plaatst of verstuurt, gaat via Zernio naar het platform dat je kiest, en daar gelden de voorwaarden van dat platform. Wij bewaren wat de app nodig heeft om het aan jou te tonen: de tekst, en een link naar de foto, de video of het geluidsbestand. Grondslag: uitvoering van de overeenkomst.
5. Abonnementsgegevens: of je een proefperiode of een abonnement hebt, welk pakket, en wanneer het verlengt of afloopt. RevenueCat, dat de abonnementen voor ons beheert, meldt ons elke wijziging, en die meldingen bewaren we als administratie. Wij zien nooit je betaalgegevens: de app store waarmee je het abonnement afsloot, zoals de App Store, regelt de betaling. Grondslag: uitvoering van de overeenkomst.
6. Meldingen: sta je meldingen toe, dan bewaren we het pushtoken van je toestel en je meldingsinstellingen. Daarmee laten we je weten dat er een nieuwe reactie of een nieuw bericht is, dat een koppeling bijna verloopt en, als je dat wilt, hoe je week in cijfers was. Een melding over een reactie of bericht bevat de tekst daarvan, zodat je op je vergrendelscherm ziet waar het over gaat. De melding komt binnen via de pushdienst van je toestel. In de app kies je welke meldingen je krijgt, en in de instellingen van je telefoon zet je ze allemaal uit. Grondslag: uitvoering van de overeenkomst, en alleen met jouw toestemming op je toestel.
7. Technische gegevens: als iemand inlogt (gelukt of niet) of een account verwijdert, legt onze server het tijdstip vast, het IP-adres, het account-id en het domein van het e-mailadres (het deel na de @, niet het hele adres). Fouten leggen we vast met het account-id waarbij ze optraden, zodat we ze kunnen oplossen. Om te veel pogingen achter elkaar te blokkeren, houdt de server je IP-adres kort in zijn werkgeheugen; het komt niet in onze database. Onze hostingpartij houdt daarnaast eigen logs bij van verzoeken aan onze server, met het IP-adres en het soort toestel of browser. Grondslag: ons gerechtvaardigd belang om de dienst veilig en werkend te houden. We volgen je niet voor advertenties, verkopen geen gegevens en maken geen profielen.
8. Op je telefoon: de app bewaart je inlog in de beveiligde opslag van je telefoon, en instellingen zoals taal en thema op de telefoon zelf. Vergrendel je de app met Face ID, dan vraagt de app je telefoon om hem te ontgrendelen. De app krijgt alleen een ja of een nee terug; er komen nooit biometrische gegevens bij de app of bij ons.

Berichten van anderen

Reacties en berichten die anderen op jouw kanalen achterlaten, bevatten persoonsgegevens van die mensen: hun naam, gebruikersnaam, profielfoto en tekst, en soms een link naar een foto, video of spraakbericht. We verwerken die alleen om ze aan jou te tonen en jou te laten antwoorden. We bewaren ze zolang je account bestaat, of tot je dat kanaal ontkoppelt. Grondslag: het gerechtvaardigd belang van jou en ons om berichten die aan jou gericht zijn te kunnen lezen en beantwoorden.

Met wie we gegevens delen

1. Onze hostingpartij (servers in de EU). Dat is Railway, dat onze server en database draait en de serverlogs bewaart.
2. Resend verstuurt de mails met je codes voor verificatie en een nieuw wachtwoord.
3. Zernio verbindt de app met de social media-platforms via hun officiële koppelingen. Zernio krijgt wat daarvoor nodig is: je account-id, je gekoppelde accounts, je posts, statistieken, reacties en berichten, en de foto's, video's en spraakberichten die je via de app verstuurt.
4. RevenueCat beheert je abonnementsstatus voor ons. RevenueCat krijgt je account-id, je aankopen en een toestel-id dat de software van RevenueCat meestuurt (op een iPhone de identifierForVendor die Apple daarvoor geeft).
5. Cloudflare (R2) bewaart reservekopieën van onze database, als die zijn ingesteld.
6. Apple of Google, afhankelijk van je telefoon. De app store waarmee je het abonnement afsloot, zoals de App Store, regelt de betaling, en de pushdienst van je toestel bezorgt de meldingen. Zij doen dat onder hun eigen voorwaarden en privacybeleid.

De partijen in punt 1 tot en met 5 verwerken gegevens in onze opdracht, op basis van een verwerkersovereenkomst. We verkopen nooit gegevens aan derden.

Gegevens buiten de Europese Economische Ruimte

Sommige van deze partijen kunnen gegevens in de Verenigde Staten verwerken. Gebeurt dat, dan vindt de doorgifte plaats op basis van de EU-standaardcontractbepalingen of het EU-VS Data Privacy Framework, waar van toepassing.

Bewaartermijnen

Je gegevens bewaren we zolang je account bestaat, met deze details en uitzonderingen:

1. Ontkoppel je een kanaal, dan wissen we meteen alles wat we voor dat kanaal hebben opgehaald.
2. Verwijder je je account (dat kan altijd in de app, onder Kanalen, Account verwijderen), dan wissen we meteen je account, je koppelingen, alle opgehaalde gegevens, je abonnementsadministratie, je meldingsinstellingen en de registratie van je toestellen. We ontkoppelen ook je social media-accounts bij Zernio en verwijderen je profiel daar; lukt dat niet, dan proberen we het automatisch opnieuw.
3. Verificatiecodes en inlogsessies wissen we 30 dagen nadat ze verlopen zijn.
4. We bewaren hooguit de 500 meest recente foutmeldingen, voor alle gebruikers samen. Foutmeldingen die aan jouw account hangen, wissen we als je je account verwijdert.
5. Meldingen van RevenueCat over abonnementen bewaren we tot een jaar, als administratie voor het geval er onenigheid over een betaling ontstaat. Meldingen die binnenkomen nadat je je account hebt verwijderd, hangen niet meer aan je account en wissen we ook na een jaar.
6. Railway wist serverlogs automatisch na een vaste termijn, die afhangt van het hostingabonnement en bij ons niet langer is dan 30 dagen.
7. Reservekopieën, als die zijn ingesteld, verlopen automatisch binnen 30 dagen.
8. We maken en bewaren geen facturen: dat doet de app store waarmee je betaalde. De app store en RevenueCat houden hun eigen administratie van je aankopen bij; die verdwijnt niet als je je NotSoSocial-account verwijdert.

Jouw rechten

Je kunt je gegevens inzien en meenemen (in de app: Kanalen, Exporteer mijn gegevens), en je kunt ons vragen ze te corrigeren, de verwerking te beperken of ze te verwijderen. Je kunt ook bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang. Vragen en verzoeken stuur je naar support@notsosocial.app; we reageren binnen een maand. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Alle verbindingen zijn versleuteld (HTTPS). Wachtwoorden worden gehasht opgeslagen (argon2id), zodat niemand ze kan lezen, ook wij niet. De toegangssleutels van de platforms staan bij Zernio en niet bij ons. Toegang tot onze systemen is beperkt, en inloggen op ons beheerscherm wordt vastgelegd.

Wijzigingen

Bij belangrijke wijzigingen in deze verklaring informeren we je in de app.

Meer hulp: Support. De regels voor het gebruik van de dienst: Servicevoorwaarden.