Digitaal KantoorPrivacybeleid
Digitaal Kantoor is een dienst van Webstack B.V., Flemingweg 18b, 2408 AV Alphen aan den Rijn, KvK 71323708 ("Webstack", "wij"). Elk bedrijf dat Digitaal Kantoor gebruikt (onze klant) krijgt een eigen installatie, met eigen opslag en sleutels. Voor de persoonsgegevens die de klant met Digitaal Kantoor verwerkt, is de klant verwerkingsverantwoordelijke en Webstack verwerker, onder een verwerkersovereenkomst. Voor de werking van de koppelingen zelf is Webstack verantwoordelijk zoals hier beschreven.
Wat we via de koppelingen verwerken
| Platform | Gegevens |
|---|---|
| Meta (Facebook, Instagram) | De Facebook-pagina's en Instagram-bedrijfsaccounts die de klant kiest: id en naam van de pagina, een paginatoken, de posts die we voor de klant publiceren en, als de klant dat gebruikt, reacties daarop. |
| WhatsApp Business (Meta) | Het WhatsApp Business-account en nummer-id van de klant, en de berichten die zijn klanten sturen en de antwoorden van het team: naam en nummer van de afzender, tekst, media. |
| De LinkedIn-bedrijfspagina's die de klant beheert: id en naam, een toegangs- en vernieuwingstoken, de posts die we voor de klant publiceren. | |
| TikTok | Het TikTok-account van de klant: open id, weergavenaam, een toegangs- en vernieuwingstoken, de video's en foto's die we voor de klant publiceren. |
We gebruiken deze gegevens niet voor advertenties, profilering of enig ander doel dan dat van de klant, en we verkopen ze nooit.
Doelen en grondslag
- Posts publiceren die de klant heeft goedgekeurd, op de accounts die de klant heeft gekoppeld (uitvoering van de overeenkomst met de klant).
- Berichten en reacties tonen zodat het team van de klant ze kan beantwoorden, en conceptantwoorden voorbereiden die een mens beoordeelt (uitvoering van de overeenkomst; voor de mensen die de klant schrijven: het gerechtvaardigd belang van de klant om ze te antwoorden).
- Beveiliging, misbruik voorkomen en logs zonder berichtinhoud bijhouden (gerechtvaardigd belang).
Opslag en beveiliging
- Toegangstokens staan versleuteld (AES-256-GCM) in de eigen installatie van de klant, met een sleutel die alleen die installatie heeft.
- De geheimen van de platform-apps liggen alleen bij Webstack, in een aparte dienst (digitaalkantoor.webstack.nl). Die wisselt de inlogcode om voor tokens en geeft ze één keer aan de juiste installatie; hij bewaart geen tokens, berichten of webhook-inhoud.
- Logs bevatten geen tokens en geen berichtinhoud.
Bewaartermijnen
- Tokens: tot de klant het account ontkoppelt, of het platform de toegang intrekt.
- WhatsApp-berichten, media en supportmail: 90 dagen, daarna automatisch verwijderd.
- Gepubliceerde posts blijven op het platform staan; hun gegevens in de app blijven zolang het account van de klant bestaat.
Subverwerkers
- Cloudflare, Inc. — hosting, opslag en AI-modellen die binnenkomende berichten lezen om ze te sorteren (Workers AI, zonder logging).
- Hetzner Online GmbH (Duitsland) — de server waarop de contentassistent draait.
- Anthropic PBC — Claude, dat conceptposts schrijft op basis van de merkgegevens van de klant. Het krijgt geen WhatsApp-berichten of supportmail.
- Microsoft — de eigen Microsoft 365-mailbox van de klant, als de klant supportmail koppelt.
- Meta, LinkedIn en TikTok zelf, voor de accounts die de klant koppelt.
Je rechten en gegevens verwijderen
Ontkoppel een account in Digitaal Kantoor (Social › Instellingen › Accounts, "Ontkoppelen"): we trekken het token bij het platform in en verwijderen het. Je kunt de app ook verwijderen in je instellingen bij Facebook, LinkedIn of TikTok. Wil je gegevens laten verwijderen, of je recht op inzage, correctie of bezwaar gebruiken, mail dan support@webstack.nl. Zie Gegevens verwijderen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Contact
Webstack B.V., Flemingweg 18b, 2408 AV Alphen aan den Rijn, KvK 71323708. support@webstack.nl