Privacyverklaring
DMback is een dienst van DMback. Deze verklaring legt uit welke gegevens we verwerken, voor twee groepen: klanten (bedrijven en makers die de dienst gebruiken) en Instagram-gebruikers die reageren op posts van onze klanten.
Kort samengevat
- We gebruiken de officiële Instagram API van Meta, en alleen voor het automatisch beantwoorden van comments die een gevraagd woord bevatten.
- We bewaren zo weinig mogelijk, in de EU, en wissen automatisch.
- We verkopen niets en bouwen geen profielen. Geen advertenties, geen tracking.
1. Als je reageert op een post van een van onze klanten
Reageer je onder een Instagram-post van een klant met een woord dat die klant heeft gevraagd (bijvoorbeeld “GIDS”), dan stuurt onze software namens die klant automatisch één privébericht met de beloofde informatie. Voor deze gegevens is de klant verwerkingsverantwoordelijke en zijn wij verwerker.
Welke gegevens
- het id van je reactie (comment-id) en van de post (media-id);
- je Instagram-gebruikers-id (een nummer); geen gebruikersnaam, profielfoto of andere profielgegevens;
- de tekst van je reactie, uitsluitend om te zien of er een gevraagd woord in staat en om storingen te onderzoeken;
- het herkende woord, het tijdstip en of het bericht verstuurd is.
Grondslag en bewaartermijn
Gerechtvaardigd belang van de klant, op jouw initiatief: je vraagt zelf om de informatie door te reageren op een expliciete uitnodiging. De gegevens worden automatisch gewist na de bewaartermijn die de klant kiest (standaard 30 dagen, minimaal 8). Instagram staat sowieso alleen een bericht toe binnen 7 dagen na je reactie.
Stoppen en verwijderen
Je kunt het gesprek op Instagram verwijderen of het account blokkeren. Wil je dat wij je gegevens wissen, vraag dat dan via Instagram (de verwijderfunctie voor apps) of mail het contactadres op onze website met je Instagram-gebruikersnaam; we zoeken dan je gegevens op en wissen ze bij alle klanten, binnen 30 dagen. Zie ook dataverwijdering.
2. Als je klant bent
Voor je eigen accountgegevens zijn wij verwerkingsverantwoordelijke.
| Account | naam, e-mailadres, versleuteld wachtwoord (hash), inlogmomenten en IP-adres (beveiliging) |
|---|---|
| Instagram-koppeling | account-id, gebruikersnaam, naam, profielfoto-URL en accounttype van je zakelijke Instagram-account, en een toegangstoken (versleuteld opgeslagen). Gevraagde permissies: instagram_business_basic, instagram_business_manage_comments, instagram_business_manage_messages. |
| Facturatie | bedrijfsnaam, adres, btw-nummer en betaalstatus (betaalgegevens zelf verwerkt Stripe; wij zien die niet) |
| Doelen | de dienst leveren, facturen sturen, support, beveiliging en misbruikpreventie, wettelijke bewaarplicht |
| Grondslag | uitvoering van de overeenkomst; wettelijke plicht (fiscale bewaarplicht 7 jaar voor facturen); gerechtvaardigd belang (beveiliging) |
| Bewaartermijn | zolang je account bestaat; na verwijdering wissen we binnen 30 dagen, behalve facturatiegegevens (7 jaar) |
Ontkoppel je Instagram of trek je de toegang in via Instagram, dan verwijderen we het token direct.
3. Met wie we gegevens delen
Alleen met partijen die nodig zijn om de dienst te leveren:
| Partij | Waarvoor | Locatie | Grondslag doorgifte |
|---|---|---|---|
| Vercel Inc. | Hosting van de applicatie (serverfuncties in Frankfurt, fra1) | EU (Frankfurt); bedrijf in de VS | EU-US Data Privacy Framework + SCC |
| Supabase Inc. | Database (PostgreSQL) | EU (Frankfurt, eu-central-1) | SCC; data blijft in de EU |
| Meta Platforms Ireland Ltd. | Instagram API: ontvangen van comments, versturen van DM's | EU / VS | Noodzakelijk voor de dienst; Meta Platform Terms |
| Stripe Payments Europe Ltd. | Betalingen en facturen (alleen klantgegevens, geen Instagram-data) | EU (Ierland) / VS | EU-US Data Privacy Framework + SCC |
| Resend (Plus Five Five Inc.) | Versturen van e-mails aan klanten (geen Instagram-data) | VS / EU | EU-US Data Privacy Framework + SCC |
4. Beveiliging
Opslag in de EU, versleutelde verbindingen, versleutelde tokens, scheiding van klantdata in de database, en logging van supporttoegang. Zie de verwerkersovereenkomst voor details.
5. Cookies
We gebruiken alleen functionele cookies: een inlogcookie en een cookie die je taalkeuze onthoudt. Geen analytische of advertentiecookies, dus geen cookiebanner nodig.
6. Je rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Klanten kunnen een volledige export downloaden in het dashboard. Mail voor alle verzoeken het contactadres op onze website. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of de toezichthouder in je eigen land.