Privacyverklaring
Versie 1.3 — laatst bijgewerkt: 22 juli 2026
Deze privacyverklaring legt uit hoe Primautomation ("PrimaSocial", "wij") omgaat met persoonsgegevens bij het gebruik van PrimaSocial via de website en mobiele app (de "Dienst").
1. Twee rollen: verantwoordelijke én verwerker
PrimaSocial heeft, afhankelijk van de gegevens, twee rollen onder de AVG:
- Verwerkingsverantwoordelijke voor de gegevens van onze klanten (de bedrijven met een account) en bezoekers van onze eigen website — bijvoorbeeld account-, gebruiks- en factuurgegevens.
- Verwerker voor de leadgegevens die via de funnels van een klant binnenkomen. Daar is de klant de verwerkingsverantwoordelijke; wij verwerken die gegevens uitsluitend in opdracht van en volgens de instructies van de klant, om de Dienst te leveren (zie artikel 4).
2. Welke persoonsgegevens verwerken wij
Van klanten (verantwoordelijke):
- account- en profielgegevens (naam, e-mailadres, bedrijfsnaam, teamleden, rol);
- factuur- en betaalgegevens (verwerkt via onze betaaldienstverlener Stripe; kaart- en rekeninggegevens worden door Stripe verwerkt en komen niet bij ons terecht);
- gebruiks- en technische gegevens en gebruiksstatistieken (IP-adres, apparaat-/browserinformatie, loggegevens, cookies);
- communicatie (bijv. supportberichten).
- content die klanten in de mobiele app verwerken, zoals vacature- of brontekst, video- en audiobestanden, spreektekst, tekstlagen en renderinstellingen.
Van eindgebruikers/leads (verwerker, namens de klant):
- de gegevens die een eindgebruiker in een funnel invult, zoals naam, e-mailadres, telefoonnummer, woonplaats, antwoorden op vragen en gegeven toestemming(en);
- attributie-/technische gegevens die bij het invullen worden vastgelegd.
3. Doeleinden en grondslagen (klantgegevens)
| Doel | Grondslag (AVG art. 6) |
|---|---|
| Leveren en beheren van de Dienst en het account | Uitvoering van de overeenkomst |
| Facturatie en betalingen | Uitvoering van de overeenkomst / wettelijke plicht |
| Beveiliging, fraude- en misbruikpreventie, rate limiting | Gerechtvaardigd belang |
| Verbeteren en onderhouden van de Dienst | Gerechtvaardigd belang |
| Klantcontact en support | Uitvoering van de overeenkomst / gerechtvaardigd belang |
| Wettelijke verplichtingen (bijv. administratie) | Wettelijke plicht |
| Optionele marketing/nieuwsbrief | Toestemming (intrekbaar) |
| Optionele AI-tekstvoorstellen en spraakherkenning in de mobiele app | Expliciete toestemming (op ieder moment intrekbaar) |
Voor leadgegevens bepaalt de klant het doel en de grondslag; PrimaSocial verwerkt deze alleen in opdracht van de klant.
4. Leadgegevens — verwerking namens de klant
4.1 Wij verwerken leadgegevens uitsluitend om de Dienst te leveren: het opslaan van leads, het tonen ervan aan de klant, conversiestatistieken en (indien door de klant ingesteld) opvolging zoals e-mail- of WhatsApp-berichten en doorgifte aan de geautomatiseerde workflows van de klant.
4.2 Wij verkopen leadgegevens niet en gebruiken ze niet voor eigen doeleinden. Na beëindiging verwijderen of retourneren wij leadgegevens conform de afspraken met de klant, behoudens wettelijke bewaarplichten.
4.3 De klant is verantwoordelijk voor een geldige grondslag en het correct informeren van eindgebruikers (bijvoorbeeld via een eigen privacytekst in de funnel).
5. Mobiele videomaker en optionele AI
De mobiele app gebruikt camera en microfoon alleen nadat je daarvoor toestemming hebt gegeven. Een opname wordt naar onze beveiligde opslag geüpload om de gekozen tekstlagen, timing, animatie en huisstijl te verwerken.
AI is optioneel. Vóór de eerste AI-verwerking vraagt de app expliciete toestemming. Bij een tekstvoorstel sturen wij de door jou ingevoerde vacature- of brontekst naar Google Gemini. Als spraakherkenning beschikbaar is en je toestemming actief is, kan audio uit je video naar OpenAI worden gestuurd om woordtiming te bepalen. Zonder toestemming wordt geen tekst of audio naar deze AI-providers gestuurd en blijft handmatige tekstbewerking beschikbaar. Je kunt de toestemming in de app onder Account en privacy intrekken; dit blokkeert nieuwe AI-verwerking.
Voor het veilig leveren van app-updates gebruikt de mobiele app Expo Application Services (EAS Update). Bij een updatecontrole kan Expo technische informatie verwerken, waaronder het besturingssysteem, het IP-adres, update- en prestatiegegevens en een willekeurig installatiekenmerk. Dit installatiekenmerk is geen advertentie-ID, wordt niet aan je PrimaSocial-account gekoppeld en wordt niet gebruikt voor tracking.
6. Ontvangers en sub-verwerkers
Wij schakelen zorgvuldig geselecteerde derde-partijen in om de Dienst te leveren. Met sub-verwerkers sluiten wij verwerkersovereenkomsten. De actuele sub-verwerkers zijn:
| Sub-verwerker | Doel | Regio |
|---|---|---|
| Supabase | database, authenticatie en opslag | EU (Ierland) |
| Vercel | hosting van de applicatie | EU/VS |
| Expo (EAS Update) | levering van mobiele app-updates en technische update-/prestatiemeting | VS |
| Stripe | verwerken van betalingen | EU/VS |
| Resend | transactionele e-mail | VS |
| Zernio | publicatie van posts/funnels op gekoppelde social-mediakanalen | EU/VS |
| Google (Gemini) | optionele AI-tekst- en beeldgeneratie | EU/VS |
| OpenAI | optionele spraakherkenning voor mobiele video | EU/VS |
| Anthropic | AI-tekstgeneratie in onderdelen van de webdienst | VS |
| Upstash | rate limiting en beveiliging | EU/VS |
| Telegram | menselijke supportchat | wereldwijd |
Schakelt de klant zelf aanvullende diensten in via de Dienst — bijvoorbeeld een Meta-pixel of een advertentiekoppeling op zijn eigen advertentie-account — dan is de betreffende partij (zoals Meta) een ontvanger onder verantwoordelijkheid van de klant, niet een sub-verwerker van ons.
Daarnaast kunnen wij gegevens delen met bevoegde autoriteiten wanneer dat wettelijk verplicht is, en in het kader van een bedrijfsoverdracht (met passende waarborgen).
7. Doorgifte buiten de EER
Sommige sub-verwerkers zijn (mede) buiten de Europese Economische Ruimte gevestigd, met name in de Verenigde Staten. In dat geval zorgen wij voor passende waarborgen, zoals de EU-modelcontractbepalingen (SCC's) en/of certificering onder het EU-US Data Privacy Framework. Een kopie van de waarborgen is op verzoek beschikbaar.
8. Bewaartermijnen
8.1 Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld of zolang wettelijk vereist.
8.2 Accountgegevens bewaren wij gedurende de looptijd van het account en daarna voor zover nodig (bijv. fiscale bewaarplicht van 7 jaar voor factuurgegevens). Een bevestigd accountverwijderverzoek handelen wij binnen 30 dagen af. Gegevens die onder een wettelijke bewaarplicht vallen en gedeelde bedrijfsgegevens van andere teamleden kunnen langer bewaard blijven.
8.3 Leadgegevens bewaren wij zolang het account van de klant bestaat, zodat de klant zijn eigen leads houdt. De klant kan een lead op elk moment zelf verwijderen; bij verwijdering van het account worden de bijbehorende leads mee verwijderd. Na beëindiging geldt de verwijderings-/retourregeling uit de Verwerkersovereenkomst.
8.4 Een niet-afgeronde mobiele videoupload wordt na 24 uur automatisch opgeruimd. Bevestigde videoprojecten en resultaten bewaren wij zolang het account actief is of totdat ze worden verwijderd. Bij een accountverwijderverzoek passen wij de termijn uit artikel 8.2 toe.
8.5 Technische loggegevens bewaren wij in beginsel maximaal 12 maanden, tenzij langer nodig voor een concreet beveiligings- of fraudeonderzoek.
8.6 Supportgesprekken uit de chat — inclusief de berichten en de contactgegevens die je voor menselijke support achterlaat — verwijderen wij automatisch 90 dagen na de start van het gesprek, behoudens een concrete wettelijke bewaarplicht. Kies je voor een medewerker, dan delen wij het gesprek en je contactgegevens via Telegram met onze supportmedewerker.
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen, waaronder versleuteling in transit, toegangsbeheer en scheiding van gegevens per klant (multi-tenant met row-level security). Bij een datalek handelen wij conform de AVG en informeren wij waar vereist de toezichthouder en betrokkenen/klant.
10. Jouw rechten (AVG)
Je hebt het recht op inzage, rectificatie, verwijdering, beperking, bezwaar en gegevensoverdraagbaarheid, en het recht om gegeven toestemming in te trekken.
- Ben je klant? Gebruik in de mobiele app Account en privacy om AI-toestemming in te trekken of accountverwijdering aan te vragen, of mail support@primasocial.nl.
- Ben je eindgebruiker/lead? Richt je verzoek in beginsel aan het bedrijf waarvan je de funnel hebt ingevuld (de verwerkingsverantwoordelijke). Wij verwijzen je verzoek zo nodig door naar die klant.
Wij reageren binnen de wettelijke termijn (in beginsel één maand). Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
11. Cookies
Wij gebruiken functionele cookies/technologieën die nodig zijn om de Dienst te laten werken en te beveiligen. Voor niet-essentiële tracking (zoals een marketingpixel op gepubliceerde funnels) geldt waar vereist een toestemmingsgrondslag; de klant is verantwoordelijk voor de cookie-informatie op zijn eigen gepubliceerde funnels. Zie voor een volledig overzicht onze Cookieverklaring.
12. Wijzigingen
Wij kunnen deze privacyverklaring wijzigen. De meest recente versie publiceren wij in de Dienst met vermelding van de datum.
13. Contact
Vragen over privacy of een verzoek over je gegevens? Primautomation, Kleine Tocht 7B, 1507 CB Zaandam — support@primasocial.nl.