Privacyverklaring

1. Wie we zijn

Sondable is een handelsnaam van ViewVision, ingeschreven bij de Kamer van Koophandel onder nummer 74861743, gevestigd aan De Pinguin 32, 7609 TM Almelo. Btw-nummer: NL002420052B82.

Vragen over privacy: privacy@sondable.com. We antwoorden binnen vijf werkdagen.

2. Voor wie deze verklaring geldt

• Bezoekers van sondable.com.
• Gebruikers met een account in de app: bureaus, hun teamleden, en makers die met hun bureau meewerken.
• Eigenaren van een gekoppeld Instagram- of TikTok-account: het professionele Instagram-account dat via Instagram Login, of het TikTok-account dat via het toestemmingsscherm van TikTok, aan een workspace in Sondable is gekoppeld.
• Volgers en leads: mensen die reageren op of een bericht sturen naar een gekoppeld account, of die als lead, afspraak of betaling in een workspace staan.

3. Twee rollen, en waarom dat verschil telt

Voor bezoekers, accounts, facturatie en support bepalen wij zelf wat er met gegevens gebeurt. Wij zijn dan verwerkingsverantwoordelijke in de zin van de AVG.

Voor alles wat een klant in zijn workspace verzamelt (gegevens van Instagram en TikTok, reacties, berichten, leads, afspraken, betalingen, koppelingen met zijn eigen systemen) bepaalt de klant het doel. De klant is dan verwerkingsverantwoordelijke en Sondable is verwerker. Dat leggen we vast in een verwerkersovereenkomst met elke klant. We gebruiken die gegevens uitsluitend om de dienst voor die klant te leveren, en voor niets anders.

Ben je volger of lead en wil je weten wat er over jou in Sondable staat, of wil je dat laten verwijderen? Neem contact op met het bureau of de maker met wie je contact had. Kom je er niet uit, mail ons dan: we geven het verzoek door en helpen bij de afhandeling. Zie ook sondable.com/verwijderen.

4. Wat we zelf verzamelen

4.1 Bezoek aan sondable.com

De site zet geen cookies en gebruikt geen analytics- of trackingdiensten. Onze webserver bewaart een technisch logboek (IP-adres, tijdstip, opgevraagde pagina, browsertype) om misbruik te herkennen en storingen op te lossen. Grondslag: gerechtvaardigd belang (beveiliging). Bewaartermijn: hoogstens 30 dagen.

4.2 Wachtlijst

Schrijf je je in voor de wachtlijst, dan bewaren we je e-mailadres en het moment van inschrijving om je te informeren over de lancering en over toegang. Grondslag: toestemming. Je kunt je op elk moment afmelden via de link in de mail of door ons te mailen. Bewaartermijn: tot je afmelding, en uiterlijk twaalf maanden na de lancering.

4.3 Je account

Voor een account bewaren we je naam, e-mailadres, wachtwoord (als hash, nooit leesbaar), je rol en het bureau of de workspace waar je bij hoort, en de momenten waarop je inlogt. De app houdt een logboek bij van handelingen (wie deed wat, wanneer) zodat een bureau kan verantwoorden wat er in een workspace gebeurde en zodat wij misbruik kunnen herkennen. Grondslag: uitvoering van de overeenkomst, en gerechtvaardigd belang (beveiliging en verantwoording). Bewaartermijn: zolang je account bestaat, plus 30 dagen.

Daarnaast meten we hoe de app gebruikt wordt: welke schermen je opent, welke functies je gebruikt, en of er fouten optreden. Dat doen we met PostHog, zonder cookies, alleen in de app en niet op sondable.com. We nemen geen schermsessies op en lezen geen invoervelden mee. Grondslag: gerechtvaardigd belang (de app verbeteren). Bewaartermijn: hoogstens 12 maanden.

Foutmeldingen van de app gaan naar Better Stack, zodat we een storing zien voordat jij hem meldt. Een foutmelding kan je gebruikers-id of e-mailadres bevatten; toegangstokens en sleutels filteren we eruit. Bewaartermijn: hoogstens 30 dagen.

4.4 Facturatie

Voor een betaald abonnement bewaren we bedrijfsnaam, factuuradres, btw-nummer, het gekozen pakket, en de betalingen. Betalingen lopen via Stripe; wij zien geen volledige kaartgegevens. Facturen en de boekhouding staan in Moneybird. Grondslag: uitvoering van de overeenkomst en de wettelijke bewaarplicht. Bewaartermijn: zeven jaar (fiscale bewaarplicht).

4.5 Support en contact

Mail je ons of stuur je een melding vanuit de app, dan bewaren we die correspondentie om je te helpen en om terugkerende problemen te herkennen. E-mail komt binnen in Google Workspace; de supportdesk in de app draait op onze eigen server. Grondslag: gerechtvaardigd belang. Bewaartermijn: hoogstens twee jaar na afhandeling.

4.6 E-mails die we je sturen

Wachtwoord vergeten, betaling ontvangen, een uitnodiging voor je bureau, een rapport dat je vanuit de app verstuurt: die mails gaan via Resend. Resend ziet daarvoor je e-mailadres, je naam en de inhoud van de mail. Een rapport dat je verstuurt, bevat dus workspace-gegevens; verstuur het alleen naar wie het mag zien. We sturen geen nieuwsbrieven of marketingmail zonder je toestemming. Grondslag: uitvoering van de overeenkomst. Bewaartermijn van het verzendlogboek bij Resend: hoogstens 30 dagen.

4.7 Feedback in de app

Vragen we je in de app om feedback (een korte vraag na een functie, een beoordeling), dan bewaren we je antwoord samen met je gebruikers-id, zodat we het kunnen opvolgen. Dat gebeurt op onze eigen server; er is geen derde partij bij betrokken. Meedoen is vrijwillig. Grondslag: toestemming. Bewaartermijn: hoogstens twee jaar.

4.8 Klantrelatie en verkoop

Ben je klant, of heb je interesse getoond in Sondable (een gesprek, een demo, de wachtlijst), dan bewaren we je naam, bedrijf, e-mailadres, telefoonnummer en onze correspondentie in ons CRM (HighLevel), om je te helpen bij het starten, om afspraken na te komen en om contact te houden. We mailen je alleen zakelijk en over Sondable; afmelden kan altijd via de link in de mail of door ons te mailen. Grondslag: uitvoering van de overeenkomst (klanten) en gerechtvaardigd belang (prospects). Bewaartermijn: zolang je klant bent plus twee jaar; voor prospects twee jaar na het laatste contact.

4.9 Cookies in de app

De app zet drie cookies, allemaal functioneel en van onszelf:

Er zijn geen cookies van derden en geen advertentie- of trackingcookies. De gebruiksmeting uit 4.3 werkt zonder cookies. Daarom vragen we geen cookietoestemming.

5. Gegevens van Instagram en TikTok

Sondable koppelt twee platforms: Instagram en TikTok. Bij allebei koppelt de eigenaar van het account zelf, via het toestemmingsscherm van het platform. Op dat scherm staat welke toegang je geeft. Zonder die koppeling halen we niets op.

• Instagram: Sondable gebruikt de Instagram API van Meta. Een eigenaar van een professioneel Instagram-account (Business of Creator) koppelt zijn account via "Instagram Login".
• TikTok: Sondable gebruikt Login Kit en de Display API van TikTok. De eigenaar van een TikTok-account koppelt zijn account via het toestemmingsscherm van TikTok. Dat scherm verschijnt ook als je eerder al toestemming gaf, zodat je ziet welk account je koppelt.

Komen daar andere platforms bij (zoals LinkedIn of Facebook), dan breiden we dit hoofdstuk uit vóórdat die koppeling aan kan, en melden we dat zoals in hoofdstuk 13 staat.

5.1 Welke toegang we vragen en wat we ermee doen

Instagram

TikTok

Zet je op het toestemmingsscherm van TikTok de gebruikersnaam of de video's uit, dan leggen we geen koppeling, bewaren we niets en trekken we de toegang direct weer in bij TikTok. Zet je alleen het volgersaantal uit, dan werkt de koppeling zonder volgersaantal.

Bij TikTok halen we níét op: je profielfoto, je weergavenaam en je bio (die vragen we niet op), het videobestand (dat geeft de Display API niet), en de tekst van reacties en je berichten. Bereik, kijktijd en opgeslagen geeft deze koppeling ook niet; in Sondable staat bij die cijfers dat TikTok ze niet levert.

5.2 Hoe vaak we ophalen

Reels en TikTok-video's jonger dan 72 uur meten we elke drie uur. Tussen 72 uur en zeven dagen één keer per dag. Daarna niet meer. Het volgersaantal halen we elke ronde op. Reacties en berichten op Instagram komen binnen op het moment dat Instagram ze ons meldt (webhook).

Bij een eerste TikTok-koppeling lezen we de video's in die er al staan, tot vijfhonderd. Van TikTok krijgen we verder alleen een melding als de toegang is ingetrokken (5.7).

5.3 Waarom we metingen over tijd bewaren

Instagram en TikTok geven per video alleen de stand van dít moment. Er is geen manier om achteraf op te vragen hoe een reel in de eerste uren of dagen groeide. Sondable bewaart daarom elke meting met het tijdstip erbij, en bouwt daaruit het verloop: de curve, met ijkpunten op 24 en 72 uur. Dat verloop is de kern van het product. We bewaren die metingen zolang de workspace bestaat, ook nadat een reel ouder is dan zeven dagen en niet meer wordt gemeten. Een reel die je op Instagram verwijdert, of een TikTok-video die je verwijdert of op privé zet, markeren we als verdwenen; de rij en de metingen blijven staan totdat jij ze verwijdert of je workspace opzegt.

5.4 Mediabestanden

Als Instagram een videobestand of openingsbeeld meegeeft, bewaren we dat in de mediakluis van je workspace. We gebruiken het om de reel in de app te tonen, om er een transcript van te maken en om AI-analyses te draaien (zie hoofdstuk 8). Bij reels met muziek uit de Instagram-bibliotheek geeft Instagram geen videobestand; dan bewaren we alleen het openingsbeeld, of het bestand dat je zelf plaatst.

TikTok geeft via deze koppeling nooit een videobestand. Van een TikTok-video bewaren we daarom alleen het openingsbeeld in de mediakluis; de link die TikTok ervoor geeft verloopt binnen een dag. Een transcript van een TikTok-video maken we alleen van een bestand dat je zelf in Sondable plaatst. Je profielfoto van TikTok bewaren we niet.

5.5 De toegangstokens

Het toegangstoken dat Instagram bij de koppeling afgeeft, bewaren we versleuteld. We vernieuwen het automatisch zolang de koppeling actief is, zodat je niet elke zestig dagen opnieuw hoeft te koppelen. Zet je de koppeling uit, dan verwijderen we het token direct.

TikTok geeft twee tokens: een toegangstoken dat een dag geldig is, en een verversingstoken dat een jaar geldig is. We bewaren ze allebei versleuteld, met een eigen sleutel voor TikTok, en vernieuwen het toegangstoken in de meetronde. Is het verversingstoken verlopen, dan moet het account opnieuw gekoppeld worden. Zet je de koppeling uit, dan verwijderen we beide tokens direct en trekken we de toegang ook bij TikTok in.

5.6 Wat we niet doen met gegevens van Instagram en TikTok

• We verkopen ze niet en delen ze niet met andere klanten.
• We gebruiken ze niet voor advertenties of profilering buiten je workspace.
• We gebruiken ze niet om AI-modellen te trainen, en onze AI-leveranciers doen dat volgens hun zakelijke voorwaarden ook niet.
• We schrijven niets naar Instagram of TikTok, behalve wat een mens in Sondable goedkeurt: antwoorden op reacties en berichten op Instagram, en de posts die je Sondable laat plaatsen (5.8). Via TikTok versturen we geen antwoorden en geen berichten.
• Alleen de gebruikers van jouw bureau of workspace zien de gegevens. Wij kijken alleen mee als dat nodig is voor support of om een storing op te lossen, en dat leggen we vast in het logboek.

5.7 Koppeling stoppen en gegevens laten verwijderen

Instagram ontkoppelen in Sondable: Instellingen → Platformen → Instagram → Ontkoppelen. Het token verdwijnt direct en er komt niets nieuws meer binnen. De metingen, reacties en berichten die er al staan, blijven in je workspace totdat je ze verwijdert of je workspace opzegt.

Sondable verwijderen in Instagram: Instellingen → Website-machtigingen → Apps en websites → Sondable → Verwijderen. Instagram meldt ons dat. We stoppen direct met ophalen en verwijderen alle gegevens van dat account binnen 30 dagen, tenzij het bureau het account binnen die 30 dagen opnieuw koppelt.

TikTok ontkoppelen in Sondable: Instellingen → Platformen → TikTok → Ontkoppelen. Beide tokens verdwijnen direct, we trekken de toegang ook bij TikTok in, en er komt niets nieuws meer binnen. Lukt dat intrekken bij TikTok niet, dan zegt Sondable dat erbij; je kunt Sondable dan zelf verwijderen in TikTok, zoals hieronder staat. De video's en metingen die er al staan, blijven in je workspace totdat je ze verwijdert of je workspace opzegt.

Sondable verwijderen in TikTok: in de TikTok-app Instellingen en privacy → Beveiliging en machtigingen → Apps en services → Sondable → Verwijderen. TikTok meldt ons dat. We stoppen direct met ophalen en verwijderen alle gegevens van dat account binnen 30 dagen, tenzij het bureau het account binnen die 30 dagen opnieuw koppelt. Hetzelfde gebeurt als TikTok ons meldt dat de toegang om een andere reden is vervallen, bijvoorbeeld omdat het account verwijderd of verbannen is.

Een verzoek sturen: zie sondable.com/verwijderen. Daar staat ook hoe je de status van een verzoek volgt.

5.8 Als je Sondable laat plaatsen

Sondable kan een post voor je plaatsen: op Instagram een reel, foto of carrousel, op TikTok een video. Dat staat standaard uit. Het gebeurt alleen als je het voor een klant aanzet en het account daarvoor met een extra toestemming koppelt: instagram_business_content_publish bij Instagram, video.publish bij TikTok. Wie alleen wil meten, geeft die toestemming niet, en dan plaatst Sondable niets.

Wat er naar het platform gaat: de bestanden uit Sondable (een montage die je in Sondable maakte, of video's en foto's die je zelf plaatste), het bijschrift, en de keuzes die je bij de post maakte. Bij Instagram haalt Instagram elk bestand zelf bij ons op, via een tijdelijke link die niet te raden is, alleen werkt zolang de plaatsing loopt, en hoogstens twee uur geldig is. Daarna geeft de link niets meer. Zet je bij een Instagram-post een eerste reactie klaar, dan plaatst Sondable die direct na de post, en alleen als het account toestemming voor reacties gaf. Bij TikTok gaat het bestand naar TikTok met de keuzes die TikTok bij elke post vraagt: wie de video mag zien, of reacties, duet en stitch aan staan, en of het om reclame gaat. Die keuzes maak je zelf; Sondable vult er niets voor je in.

Een mens beslist. Er gaat niets naar een platform zonder dat een mens het besloot. Bij Instagram drukt iemand van het bureau op plaatsen of keurt de video goed, of zet voor die klant bewust de vaste toestemming aan: dan gaan video's uit een goedgekeurd weekplan vanzelf als proefreel. Ook die vaste toestemming staat standaard uit. Bij TikTok bevestig je elke post apart. Bij elke plaatsing leggen we vast wie hem liet gaan.

Wat we bewaren: per plaatsing het moment, het bijschrift, wie hem goedkeurde, en het id dat het platform de post gaf, zodat de metingen van die post erbij komen. Dat blijft in je workspace zolang die bestaat.

6. Gegevens uit gekoppelde systemen

Een klant kan zijn eigen systemen aan een workspace koppelen: een CRM (HubSpot, Pipedrive, HighLevel), een agenda (Calendly, Cal.com) en een betaalprovider (Mollie, Stripe). Drie regels gelden voor al die koppelingen:

1. Een koppeling staat standaard uit. Zolang hij uit staat, gaat er geen enkel verzoek naar dat systeem.
2. We lezen alleen. We schrijven niets terug naar het CRM, de agenda of de betaalprovider.
3. De sleutel wordt versleuteld bewaard, met een eigen sleutel per soort koppeling.

Wat er per systeem binnenkomt: contacten en deals met fase en bedrag (CRM); boekingen met deelnemer, annulering en no-show (agenda); betalingen, terugbetalingen en kosten (betaalprovider). Doel: die uitkomsten koppelen aan de reel die ze veroorzaakte. Bewaartermijn: zolang de workspace bestaat. Welke velden per systeem worden opgehaald, en welke bewust niet, staat in de app op het koppelscherm.

7. Reacties, berichten en leads: gegevens van volgers en klanten van onze klanten

Een gekoppeld Instagram-account ontvangt reacties en berichten van andere mensen. Die slaan we op, gekoppeld aan de reel die ze veroorzaakte. Daarnaast houdt een klant in Sondable zijn pijplijn bij: leads (naam, e-mailadres, telefoonnummer, Instagram-id, en een Sondable-id), afspraken, contracten, betalingen met bedragen, notities, en welke reel de lead veroorzaakte.

De klant is verantwoordelijk voor de grondslag waarop hij die gegevens verwerkt. Sondable helpt daarbij: per lead kan de klant vastleggen welke toestemming iemand gaf, waarvoor, en waar dat uit blijkt.

Antwoorden op reacties en berichten gaan alleen de deur uit als een gebruiker ze in Sondable goedkeurt. Wat er verstuurd is, leggen we vast zoals het verstuurd werd, met de grond waarop dat mocht.

Ben je zelf zo'n volger of lead? Je rechten uit hoofdstuk 12 gelden ook voor jou. Richt je verzoek aan het bureau of de maker; wij helpen als dat nodig is.

8. AI-verwerking

Sondable gebruikt AI voor een aantal functies. Welke, wat we ervoor versturen, en naar wie. Waar hieronder "reel" staat, geldt hetzelfde voor een TikTok-video; van een TikTok-video is er alleen een transcript als je het bestand zelf plaatste (5.4).

Drie regels:

• We versturen alleen wat de functie nodig heeft. Geen volledige databases, geen gegevens van andere workspaces.
• Niet voor training. Anthropic, Deepgram en ElevenLabs gebruiken volgens hun zakelijke voorwaarden de gegevens die wij versturen niet om hun modellen te trainen.
• Een mens beslist. AI-output in Sondable is een voorstel: een tag, een concept, een suggestie. Een antwoord gaat pas naar een volger als een gebruiker het goedkeurt. Sondable neemt geen geautomatiseerde besluiten met rechtsgevolgen voor iemand.

We houden per workspace bij hoeveel AI-verwerking er plaatsvindt (aantal aanroepen, kosten), om het verbruik te kunnen tonen en te begrenzen.

9. Met wie we gegevens delen

We verkopen geen gegevens en delen ze niet met adverteerders of andere klanten. Voor het leveren van de dienst schakelen we deze partijen in:

Daarnaast de systemen die een klant zelf koppelt (hoofdstuk 6). Die kiest de klant; wij lezen er alleen uit.

Voegen we een partij toe die klantgegevens verwerkt, dan werken we deze lijst bij en melden we dat accounthouders minstens 30 dagen van tevoren.

Voor partijen buiten de EU gebruiken we de standaardcontractbepalingen van de Europese Commissie, aangevuld met het EU-VS Data Privacy Framework waar de partij daaronder gecertificeerd is.

Aan overheden of toezichthouders geven we alleen gegevens als de wet ons daartoe verplicht. Hoe we zo'n verzoek toetsen, wanneer we bezwaar maken, waarom we nooit meer geven dan gevraagd, wat we vastleggen en wanneer we jou inlichten, staat in ons beleid Verzoeken van overheden.

10. Waar gegevens staan en hoe ze beveiligd zijn

Alle gegevens staan op servers van Hetzner in Falkenstein, Duitsland. Een versleutelde kopie van de back-ups staat bij Backblaze in Amsterdam. Verder:

• Verkeer tussen jou en Sondable, en tussen Sondable en de partijen hierboven, loopt versleuteld (TLS). Het verkeer naar de app loopt via Cloudflare, dat aanvallen en overbelasting tegenhoudt.
• De servers staan achter een firewall die alleen het verkeer doorlaat dat de app nodig heeft.
• Toegangstokens en API-sleutels worden versleuteld opgeslagen, met een aparte afgeleide sleutel per soort.
• Wachtwoorden bewaren we alleen als hash.
• Toegang is per bureau en per workspace afgeschermd; gebruikers zien alleen wat bij hun rol hoort.
• De app houdt een logboek bij van handelingen.
• We maken back-ups en testen periodiek of die te herstellen zijn.
• Toegang tot de servers is beperkt tot wie die nodig heeft, met tweestapsverificatie.

Bij een datalek dat risico oplevert voor betrokkenen melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens, en informeren we de betrokken klanten zonder onnodige vertraging.

11. Bewaartermijnen

Verwijderd betekent: weg uit de database en de mediakluis. Back-ups roteren automatisch; binnen 90 dagen zit een verwijderd gegeven ook daar niet meer in, bij Hetzner niet en bij Backblaze niet.

12. Jouw rechten

Je hebt het recht om te weten welke gegevens we van je hebben (inzage), om ze te laten corrigeren, te laten verwijderen, om de verwerking te laten beperken, om bezwaar te maken, om je gegevens in een gangbaar bestandsformaat mee te krijgen (overdraagbaarheid), en om een gegeven toestemming in te trekken.

Mail je verzoek naar privacy@sondable.com. We kunnen je vragen om je identiteit aan te tonen. We antwoorden binnen 30 dagen.

Gaat je verzoek over gegevens die een klant in zijn workspace verwerkt (hoofdstuk 5 tot en met 7), dan geven we het door aan die klant en helpen we bij de afhandeling.

Ben je niet tevreden over hoe we met je gegevens omgaan? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

13. Wijzigingen

Verandert er iets wezenlijks in deze verklaring, dan melden we dat accounthouders minstens 30 dagen van tevoren per e-mail of in de app. De versie en datum staan bovenaan. Oudere versies zijn op verzoek beschikbaar.

14. Contact

ViewVision, handelend onder de naam Sondable
De Pinguin 32, 7609 TM Almelo
KVK 74861743
privacy@sondable.com