1. Wie verwerkt je gegevens?
Cyber-Space.nl is verantwoordelijk voor de verwerking van persoonsgegevens via SocialStats op socials.cyber-space.nl. De TikTok-koppeling is geregistreerd als SocialStatsCyberSpace. Voor privacyvragen of verzoeken kun je mailen naar daan@cyber-space.nl.
Dit beleid beschrijft de huidige functies van SocialStats. Je hoeft niet in te loggen om deze pagina of de gebruiksvoorwaarden te lezen.
2. Welke gegevens verwerken we?
- SocialStats-account: gebruikersnaam, een hash van je wachtwoord en de aanmaakdatum. We bewaren je SocialStats-wachtwoord niet als leesbare tekst.
- Gekoppelde accounts: platform, account- of kanaal-ID, weergavenaam, beschikbare accountmetadata, toegangstokens, eventuele vernieuwingstokens en vervaldata.
- Gevolgde video’s: de URL en het video-ID, platform, titel, publicatiedatum, aantallen views, likes en comments voor zover beschikbaar, ophaalmomenten en technische foutmeldingen. We slaan aantallen reacties op, geen reactieteksten.
- Beveiliging en techniek: sessiegegevens en gehashte kenmerken van IP-adres en gebruikersnaam om inlogpogingen te beperken. De webserver en hosting kunnen daarnaast technische verzoekgegevens, zoals IP-adres, tijdstip, opgevraagde URL, browserinformatie en foutlogs verwerken.
- Contact: je e-mailadres en de informatie die je zelf per e-mail verstrekt.
Gegevens komen van jou, je browser en de officiële platform-API’s. SocialStats downloadt geen videobestanden en vraagt niet om je wachtwoord van Google, TikTok of Meta; je logt bij het platform zelf in.
3. Doelen en grondslagen
We verwerken account- en sessiegegevens om toegang tot je dashboard te bieden en de dienst uit te voeren. De grondslag daarvoor is de uitvoering van de overeenkomst met jou.
Een platformkoppeling is optioneel. Na jouw toestemming op de OAuth-pagina gebruiken we de verleende toegang om de door jou gekozen accountinformatie en videostatistieken op te halen en in je dashboard te tonen. Voor deze optionele toegang baseren we ons op je toestemming. Je kunt die toegang weer intrekken; eerdere rechtmatige verwerking wordt daardoor niet onrechtmatig.
Voor het beveiligen van de dienst en het beperken van misbruik hebben we een gerechtvaardigd belang. Daarbij beperken we gegevens tot wat daarvoor nodig is en wegen we jouw privacy mee. Contactgegevens gebruiken we om je vraag af te handelen. Waar noodzakelijk verwerken we gegevens om aan een wettelijke verplichting te voldoen.
We verkopen geen persoonsgegevens en gebruiken je platformgegevens niet voor advertenties, het trainen van AI-modellen of besluiten met juridische of vergelijkbaar ingrijpende gevolgen.
4. Toegang per platform
TikTok: via Login Kit en Display API vragen we user.info.basic (basisprofiel) en video.list (openbare video’s van het toegestane account). We gebruiken deze toegang voor je accountnaam, video-informatie en beschikbare statistieken.
YouTube: SocialStats gebruikt YouTube API Services met alleen-lezen-toegang (youtube.readonly) tot je kanaal en beschikbare videogegevens. Voor Google gelden ook het Google Privacybeleid en de YouTube Terms of Service. Het gebruik en doorgeven van gegevens uit Google-API’s is beperkt tot de doeleinden van deze dienst en volgt de Google API Services User Data Policy, inclusief de Limited Use-bepalingen waar die van toepassing zijn.
Instagram en Facebook: indien ingesteld vragen we de benodigde leesrechten voor Facebook-pagina’s, professionele Instagram-accounts en bijbehorende inzichten. De toestemmingspagina laat zien welke rechten worden gevraagd.
De platforms verwerken gegevens ook voor eigen doeleinden volgens hun eigen beleid: TikTok Privacybeleid en Meta Privacybeleid. Zonder toestemming voor een platformkoppeling kun je de bijbehorende statistieken niet ophalen.
5. Ontvangers en externe diensten
Toegang tot de opgeslagen dashboardgegevens is beperkt tot bevoegde gebruikers en de beheerder voor noodzakelijk beheer, ondersteuning en beveiliging. Onze hosting- en e-maildienstverleners verwerken gegevens voor het laten functioneren van de dienst en het beantwoorden van contactverzoeken. We verstrekken gegevens aan autoriteiten uitsluitend wanneer dat wettelijk verplicht is.
Bij een API-aanvraag ontvangt het betreffende platform het benodigde toegangstoken en de account- of video-identificatie. Gegevens van verschillende platforms worden in het dashboard weergegeven; we sturen TikTok-statistieken niet naar Google of Meta, of andersom.
De loginpagina en het dashboard laden momenteel lettertypen via Google Fonts en softwarebibliotheken via unpkg en jsDelivr. Daardoor ontvangen deze leveranciers je IP-adres en technische verzoekgegevens. Ze ontvangen daarvoor vanuit de applicatie geen OAuth-tokens of dashboardstatistieken. Deze twee informatiepagina’s laden geen externe lettertypen of scripts.
Platform- en CDN-diensten werken internationaal; daarbij kan verwerking buiten de Europese Economische Ruimte plaatsvinden. Hun privacybeleid beschrijft hun verwerking en waarborgen. Voor dienstverleners die namens ons persoonsgegevens verwerken zijn passende afspraken en, waar vereist, geldige doorgiftewaarborgen nodig. Vraag via daan@cyber-space.nl naar de actuele hosting-, e-mail- en opslaglocaties en toepasselijke waarborgen.
6. Hoe lang bewaren we gegevens?
Accountgegevens worden bewaard zolang je account nodig is voor de dienst. Tokens en metadata van een koppeling blijven beschikbaar zolang die koppeling bestaat; lokaal ontkoppelen verwijdert ze uit de actieve database.
Video’s en meetpunten blijven in de huidige versie bewaard zolang je ze volgt: er is geen automatische opschoning van de volledige meetgeschiedenis. Verwijder een video in het dashboard om de videovermelding en bijbehorende meetpunten uit de actieve database te wissen. Ontkoppelen alleen verwijdert deze historie niet. Je kunt ook per e-mail om verwijdering vragen.
De applicatie ruimt verouderde inlogpogingen van meer dan 24 uur op tijdens een volgende verwerkte inlogpoging, zodra een blokkade is verlopen. De sessiecookie heeft geen vaste levensduur en vervalt normaal bij het sluiten van de browsersessie; uitloggen beëindigt de sessie. Na twee uur inactiviteit wordt de applicatiesessie bij een volgend verzoek vernieuwd.
Voor serverlogs, e-mail en eventuele back-ups hangt de precieze bewaartermijn af van de operationele inrichting. De applicatie beheert daarvan geen automatische bewaartermijn. We beperken bewaring tot wat nodig is voor ondersteuning, beveiliging en wettelijke verplichtingen. Vraag ons naar de actuele termijnen. Eventuele back-ups worden niet als actieve database gebruikt; bij herstel moeten eerder uitgevoerde verwijderingen opnieuw worden toegepast.
Voor platformgegevens gelden daarnaast de toepasselijke platformregels. Bij een verzoek tot verwijdering van YouTube-gegevens, of wanneer autorisatie niet meer kan worden geverifieerd, verwijderen we die gegevens uiterlijk binnen 30 dagen. Dit kan handmatige afhandeling door de beheerder vereisen.
7. Toestemming intrekken en gegevens verwijderen
- Stop nieuwe toegang: ga in SocialStats naar Accounts en ontkoppel het platform. Daarmee verwijderen we de lokaal opgeslagen tokens en koppelingsgegevens.
- Trek toestemming in bij het platform: voor Google kan dat via je Google-accountrechten. Voor TikTok via Instellingen en privacy → Beveiliging en machtigingen → Apps en services beheren (benamingen kunnen verschillen). Voor Meta via de instellingen voor apps of bedrijfsintegraties.
- Verwijder opgeslagen historie: verwijder de betreffende video’s in SocialStats, of mail daan@cyber-space.nl met je gebruikersnaam en het verzoek om je account, een koppeling of alle bijbehorende gegevens te verwijderen.
Intrekken bij een platform verwijdert de eerder opgeslagen meetgeschiedenis in SocialStats niet automatisch. Stuur voor volledige verwijdering ook een verwijderverzoek of verwijder de video’s. Stuur nooit wachtwoorden of toegangstokens mee. We kunnen beperkte extra informatie vragen om te voorkomen dat iemand anders je gegevens laat verwijderen.
9. Je privacyrechten
Je kunt vragen om inzage, correctie, verwijdering, beperking van verwerking of een overdraagbare kopie van je persoonsgegevens, voor zover deze rechten van toepassing zijn. Bij verwerking op basis van een gerechtvaardigd belang kun je bezwaar maken. Toestemming kun je op elk moment intrekken.
Mail je verzoek naar daan@cyber-space.nl. We reageren normaal binnen één maand. Als de wet een verlenging toestaat vanwege de complexiteit of het aantal verzoeken, informeren we je binnen die eerste maand. Een wettelijke bewaarplicht kan verwijdering van bepaalde gegevens beperken; we leggen dat dan uit.
Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens of je lokale privacytoezichthouder.
10. Wijzigingen en contact
Bij wijzigingen in de dienst of de gegevensverwerking passen we deze pagina aan. De datum bovenaan geeft de laatste wijziging aan. Over wezenlijke wijzigingen informeren we gebruikers via het dashboard of een beschikbare contactmogelijkheid; voor een nieuw doel waarvoor toestemming nodig is vragen we die opnieuw.
Contact: Cyber-Space.nl · daan@cyber-space.nl.