Privacybeleid

1. Wie zijn wij

CommentCenter is een online dienst voor het bekijken, classificeren en opvolgen van reacties onder Facebook-advertentieposts.

CommentCenter is bereikbaar via: • Website: commentcenter.nl • App: app.commentcenter.nl • E-mail: info@commentcenter.nl • KVK: 91657539 • BTW-id: NL004906621B25

2. Voor wie is CommentCenter bedoeld

CommentCenter is primair bedoeld voor zakelijke gebruikers, zoals agencies, lead gen teams en andere professionele beheerders van Facebook-pagina’s en advertentieaccounts.

Door CommentCenter te gebruiken verklaart u dat u gerechtigd bent om de betreffende Facebook-pagina(’s) te beheren en reacties daarop te bekijken, modereren en beantwoorden.

3. Welke persoonsgegevens wij verwerken

Wij verwerken de volgende categorieën persoonsgegevens en gerelateerde gegevens.

3a. Account- en abonnementsgegevens

Bij het gebruik van CommentCenter kunnen wij account- en abonnementsgegevens verwerken, zoals: • Facebook user ID • gekozen plan • abonnementsstatus • Stripe customer ID • Stripe subscription ID • gebruiksgegevens, zoals commentverbruik binnen uw plan

Deze gegevens worden gebruikt om de dienst te leveren, toegang te beheren en abonnementen te administreren.

3b. Facebook-toegangstokens

Wanneer u inlogt met Facebook kan CommentCenter toegangstokens verwerken die nodig zijn om pagina’s op te halen en bepaalde functies mogelijk te maken.

Deze tokens kunnen: • lokaal in uw browser worden opgeslagen, waaronder in localStorage en sessionStorage • tijdens verzoeken aan onze server worden meegestuurd om pagina’s op te halen of acties namens uw pagina uit te voeren

Wij slaan deze tokens niet op in onze database als vaste accountgegevens op, maar zij kunnen tijdens technisch verkeer via onze infrastructuur worden verwerkt.

3c. Facebook-pagina- en reactiedata

Wanneer u een post scant of reacties ophaalt, kan CommentCenter gegevens verwerken zoals: • post-URL • comment ID • reactietekst • naam van de reageerder • profiel-ID of profielafbeeldings-URL • tijdstip en andere commentmetadata

Niet alle bovenstaande gegevens worden persistent opgeslagen.

3d. AI-uitvoer

CommentCenter kan AI-gegenereerde classificaties en replysuggesties verwerken, zoals: • labels als hot lead, interesse, vraag, klacht of spam • confidence scores • voorgestelde replytekst

Deze gegevens worden gebruikt om de interface en workflow van de dienst mogelijk te maken.

4. Hoe wij gegevens gebruiken

Wij gebruiken persoonsgegevens uitsluitend voor zover nodig om CommentCenter te leveren en te beheren, waaronder voor: • inloggen en gebruikersherkenning • ophalen van Facebook-pagina’s en reacties • classificatie van reacties • tonen van resultaten in de interface • reply- en moderatieacties namens de gekoppelde Facebook-pagina • abonnementsbeheer, facturatie en fraude-/misbruikpreventie • technische logging, beveiliging en foutopsporing

Wij verkopen geen persoonsgegevens aan derden en gebruiken persoonsgegevens niet voor advertentiedoeleinden van derden.

5. Rechtsgrondslagen

Afhankelijk van de situatie verwerken wij persoonsgegevens op basis van een of meer van de volgende grondslagen: • Uitvoering van de overeenkomst: voor het leveren van CommentCenter aan u. • Gerechtvaardigd belang: voor beveiliging, misbruikpreventie, technische werking en het faciliteren van moderatie- en opvolgingsfuncties voor beheerders van pagina’s. • Toestemming, voor zover dat nodig is, bijvoorbeeld wanneer u via Facebook autorisatie verleent.

Indien verwerking plaatsvindt op basis van toestemming, heeft u het recht die toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

6. Welke gegevens waar terechtkomen

Op basis van de huidige technische implementatie geldt in hoofdlijnen het volgende.

Lokaal in de browser Bepaalde tokens en sessiegegevens kunnen lokaal in uw browser worden opgeslagen, waaronder in localStorage en sessionStorage.

In onze database Wij slaan momenteel onder meer op: • Facebook user ID • plan- en abonnementsgegevens • Stripe-gerelateerde identifiers • gebruiks- en tellergegevens • bepaalde technische records zoals comment ID en post-URL in verband met analyse, deduplicatie en dienstwerking

Wij slaan op dit moment geen volledige reactieteksten, geen namen van reageerders en geen profielfoto’s persistent op in onze database.

In geheugen / tijdelijke verwerking Commentteksten, AI-classificaties en suggested replies worden in de huidige implementatie in beginsel tijdelijk verwerkt en niet als volledige inhoud permanent in onze database opgeslagen.

7. Derde partijen

Voor het leveren van CommentCenter maken wij gebruik van derde partijen.

Meta / Facebook (Graph API) Wij halen reacties op via de officiële Meta Graph API, op basis van de permissions die u bij het inloggen verleent. Daarbij worden uitsluitend gegevens opgehaald van pagina’s waarvoor u beheerderstoegang heeft. De opgehaalde data kan commenttekst, auteurnaam, profiel-ID, likes, timestamps en comment ID bevatten. Daarnaast gebruiken wij Meta-gerelateerde diensten om login, pagina-ophaling en reply-/moderatieacties mogelijk te maken.

Anthropic Wij gebruiken Anthropic voor AI-classificatie en replylogica. In de huidige implementatie worden comment ID en commenttekst naar Anthropic gestuurd. Namen en profielfoto’s worden daarbij niet meegestuurd.

Vercel Wij gebruiken Vercel voor hosting en serverless functies.

Vercel Postgres / Neon Wij gebruiken Vercel Postgres / Neon voor databaseopslag.

Stripe Wij gebruiken Stripe voor betaalverwerking, abonnementen en gerelateerde administratieve processen.

8. Internationale doorgifte

Sommige van onze dienstverleners kunnen gegevens verwerken buiten de Europese Economische Ruimte, waaronder in de Verenigde Staten. Dit kan onder meer relevant zijn voor hosting en AI-verwerking. Waar wettelijk vereist worden passende waarborgen gebruikt voor dergelijke doorgiften, waaronder Standard Contractual Clauses (SCC’s) conform Art. 46 AVG.

9. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht is of noodzakelijk is voor administratie, beveiliging of geschillen.

In de huidige situatie geldt in elk geval: • Browseropslag blijft bestaan totdat u uitlogt, de verbinding verbreekt, opslag wist of de browserdata verwijdert. • Account- en abonnementsgegevens bewaren wij zolang uw account actief is en zolang dat nodig is voor administratie en ondersteuning. • Factuur- en betaalgegevens bewaren wij zolang dat fiscaal of administratief vereist is (minimaal 7 jaar). • Bepaalde technische gegevens, zoals post-URL’s en comment-ID’s, kunnen worden bewaard zolang nodig voor de werking, analyse, deduplicatie en beveiliging van de dienst.

10. Cookies en lokale opslag

CommentCenter gebruikt op dit moment geen tracking-cookies van advertentienetwerken of externe marketingplatformen.

Wel gebruikt CommentCenter functionele browseropslag, waaronder localStorage en sessionStorage, om de dienst technisch te laten werken.

11. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen. Daaronder vallen onder meer: • versleutelde verbindingen (HTTPS) • toegangsbeperking • scheiding tussen client- en serververwerking waar mogelijk • beperking van persistente opslag van inhoudelijke commentdata

Geen enkele online dienst kan echter absolute beveiliging garanderen.

12. Uw rechten (AVG Art. 15–22)

Voor zover de AVG van toepassing is, kunt u ons verzoeken om: • Inzage in uw persoonsgegevens (Art. 15) • Correctie van onjuiste gegevens (Art. 16) • Verwijdering van gegevens (Art. 17) • Beperking van verwerking (Art. 18) • Bezwaar tegen verwerking (Art. 21) • Overdracht van gegevens, voor zover van toepassing (Art. 20)

Indien verwerking plaatsvindt op basis van toestemming, heeft u het recht die toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

U kunt dergelijke verzoeken richten aan: info@commentcenter.nl. Wij reageren binnen 30 dagen.

Wij kunnen om aanvullende verificatie vragen voordat wij een verzoek uitvoeren.

13. Verbreken van verbinding en verwijderen

Binnen de app kunt u een Facebook-verbinding verbreken. Daardoor worden lokaal opgeslagen tokens verwijderd uit de browser, voor zover de disconnect-functie daarop ziet. Dit betekent niet automatisch dat alle administratieve of technische gegevens in onze systemen direct worden verwijderd.

Voor een verzoek tot verwijdering van account- of andere persoonsgegevens kunt u contact opnemen via info@commentcenter.nl.

14. Klachten

Als u van mening bent dat wij persoonsgegevens onjuist verwerken, kunt u contact opnemen via info@commentcenter.nl. U hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

15. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. De meest actuele versie is steeds beschikbaar via onze website. Bij wezenlijke wijzigingen kunnen wij u daarover informeren via de app of per e-mail.