Privacybeleid

Trial Reels is een dienst van Langemann (eenmanszaak), ingeschreven bij de Kamer van Koophandel onder 73582743, btw-identificatienummer NL002350498B30. Contact loopt via wieger@trialreels.app; het volledige vestigingsadres staat in de algemene voorwaarden.

Er is geen aparte functionaris voor gegevensbescherming. Dat hoeft ook niet bij een organisatie van deze omvang, en het betekent dat je vragen rechtstreeks bij de eigenaar terechtkomen.

Voor een deel van de gegevens zijn wij verwerkingsverantwoordelijke: je naam, je e-mailadres, je inloggegevens en de facturen. Die bepalen wij zelf, want zonder account is er geen dienst.

Voor de rest zijn wij verwerker en ben jij de verantwoordelijke: je videomateriaal, je Instagram-account en alles wat we daar meten. Wij doen daarmee niets anders dan wat jij ons opdraagt. Zetten wij per ongeluk iets klaar dat jij niet wilt, dan is de reel tegen te houden zolang hij niet uit is, en daarna te verwijderen op Instagram zelf.

Dit privacybeleid geldt samen met de algemene voorwaarden als verwerkersovereenkomst in de zin van artikel 28 AVG. Een aparte overeenkomst is dus niet nodig, tenzij jouw organisatie er per se een op eigen model wil.

• Uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG) voor je account, je materiaal, het plannen en het publiceren. Zonder deze gegevens is er geen dienst.
• Gerechtvaardigd belang (sub f) voor beveiliging, foutopsporing en het tegenhouden van misbruik. Het belang is dat de dienst blijft werken en dat niemand anders bij jouw account kan.
• Wettelijke plicht (sub c) voor de administratie: facturen bewaren we zeven jaar, dat schrijft de belastingwet voor.
• Toestemming (sub a) voor de koppeling met Instagram. Die geef je zelf bij Meta, en je kunt hem daar ook zelf weer intrekken.

Om te kunnen plaatsen en meten krijgt Trial Reels toegang tot het Instagram-bedrijfsaccount dat aan jouw Facebook-pagina hangt. Dat gebeurt via de officiële koppeling van Meta zelf. Wij vragen deze rechten, en niet meer dan deze:

Welke gegevens dat oplevert. Per geplaatste reel halen we op: weergaven, bereik, likes, reacties, keren opgeslagen, gedeeld en de gemiddelde kijktijd. Daarnaast één keer per dag het totale aantal volgers van het account, en de permalink van elke reel zodat je hem kunt terugkijken.

Wat we uitdrukkelijk niet ophalen. Geen namen of profielen van je volgers. Geen berichten of privéberichten. Geen lijst van wie iets heeft geliket of bekeken. Geen advertentiegegevens. Meta biedt bij trial reels sowieso geen gegevens per persoon aan, en wij vragen ze ook niet. Wat we zien zijn totalen, en die zijn niet naar een persoon te herleiden.

Je toegangstoken. Het paginatoken waarmee we mogen plaatsen staat versleuteld in onze database, met een sterke en gangbare standaard. De sleutel staat ergens anders dan de database. Wie de database in handen krijgt heeft daarmee dus nog geen toegang tot je Instagram-account. Het token wordt alleen gebruikt om te plaatsen, te reageren en te meten, en verdwijnt zodra je de koppeling intrekt of het account opzegt.

Je kunt je video’s uploaden in de app, of ze in een Drive-map zetten die je met een link deelt. Kies je voor Drive, dan leest de app die ene map met een leessleutel. Wij vragen géén toegang tot je Google-account, wij zien niets anders in je Drive, en wij kunnen daar niets aanpassen of verwijderen. Trek je de deling in, dan stopt de toegang op dat moment.

Naast Instagram kan Trial Reels dezelfde reels ook op je YouTube-kanaal als Short plaatsen, en als concept klaarzetten in je TikTok-account. Dat gebeurt alleen als jij dat kanaal zelf koppelt, met je eigen Google- of TikTok-account, via het officiële toestemmingsscherm van dat platform. En ook dan gaat er pas iets heen als wij het kanaal voor jouw account hebben opengezet. Voor YouTube gebruikt Trial Reels de YouTube API Servicesvan Google.

Wat we bewaren. Het toegangsbewijs dat Google of TikTok ons geeft, versleuteld en op dezelfde manier als het Instagram-token hierboven, de naam en het id van je kanaal, en per reel het id, de link en de status van de geplaatste video. Niets anders. Die gegevens gebruiken we alleen om jouw reels op jouw kanaal te plaatsen en om te zien of dat gelukt is. We delen ze met niemand, behalve met de verwerkers in paragraaf 11 die de dienst laten draaien.

Hoe lang, bij YouTube. Het toegangsbewijs bewaren we zolang je gekoppeld bent. Het id, de link en de status van een video bewaren we hooguit 30 dagen; daarna halen we ze automatisch weg. De naam en het id van je kanaal vragen we elke 30 dagen opnieuw op bij YouTube, en lukt dat niet, dan halen we ze weg.

Intrekken. Dat kan altijd zelf, op twee manieren. In Trial Reels met de knop Ontkoppel: dan trekken we de toegang ook bij Google in en wissen we meteen alles wat we van je kanaal bewaarden. Of bij Google in je beveiligingsinstellingen onder security.google.com/settings/security/permissions: dan kunnen wij vanaf dat moment niets meer plaatsen, en wissen we de koppeling en de opgeslagen YouTube-gegevens zodra we het merken, en in elk geval binnen 30 dagen. Bij TikTok kan het in de app onder Instellingen en privacy, Beveiliging, Apps en services.

Cookies en je apparaat. Voor YouTube en TikTok zetten we geen extra cookies en slaan we niets op je apparaat op; wat er wel staat lees je in paragraaf 8. Er staan geen advertenties of inhoud van derden in Trial Reels.

Vragen of klachten. Over wat we met je YouTube- of TikTok-gegevens doen mail je naar wieger@trialreels.app.

De voorwaarden van die platforms. Wie YouTube koppelt gaat akkoord met de Servicevoorwaarden van YouTube, en op wat Google met gegevens doet is het privacybeleid van Google van toepassing. Voor TikTok gelden de voorwaarden en het privacybeleid van TikTok.

Google API Services User Data Policy. Het gebruik en de overdracht van gegevens die we via de API’s van Google ontvangen houden zich aan de Google API Services User Data Policy, inclusief de eisen voor Limited Use. Concreet: we gebruiken die gegevens alleen om jouw reels op jouw kanaal te plaatsen, we verkopen ze niet, we gebruiken ze niet voor advertenties, mensen lezen ze niet mee behalve als jij daarom vraagt of als het wettelijk moet, en we gebruiken ze niet om een algemeen AI-model te trainen.

Er staan geen trackingcookies, geen advertentiepixels en geen analyseprogramma’s op deze site. Wat er staat is dit:

• proefreel_sessie houdt je ingelogd, veertien dagen geldig, httponly en SameSite Lax. Zonder deze cookie werkt de app niet.
• een token tegen misbruik van formulieren voorkomt dat een andere site namens jou iets in de app kan doen. Vervalt met je sessie.

Beide zijn strikt noodzakelijk voor de dienst. Daar hoeft geen cookiebanner voor te komen, en die komt er dus ook niet.

Stuur een mail naar wieger@trialreels.app met het onderwerp Verwijderverzoek en het e-mailadres of de Instagram-gebruikersnaam waar het om gaat. Je hoeft verder niets te onderbouwen.

Wat er dan gebeurt:

• binnen één werkdag halen we het toegangstoken weg, zodat er niets meer geplaatst kan worden;
• binnen dertig dagen zijn je account, je videomateriaal, de gerenderde varianten en de gemeten cijfers verwijderd;
• je krijgt bericht als het klaar is;
• alleen facturen blijven staan, omdat we die zeven jaar moeten bewaren.

Reels die al op Instagram staan blijven daar staan. Die zijn van jou en staan op jouw account; wij kunnen ze na het intrekken van de koppeling niet meer weghalen. Verwijder ze zelf in de Instagram-app, of vraag ons het te doen vóórdat je de koppeling intrekt.

Je kunt de koppeling ook zonder ons intrekken: in je Facebook-instellingen onder Bedrijfsintegraties, of door ons als beheerder van je bedrijfsportfolio te verwijderen. Vanaf dat moment kan Trial Reels niets meer met je account.

We schakelen deze partijen in. Meer zijn het er niet, en met elk van hen is een verwerkersovereenkomst van kracht via hun standaardvoorwaarden.

Wij verkopen geen gegevens, we ruilen ze niet, en we gebruiken jouw materiaal niet om iets voor een andere klant te maken. Wat wij van jouw account leren blijft bij jouw account.

Waar het staat. Vercel en Supabase zijn Amerikaanse bedrijven, en de servers die wij bij hen gebruiken staan aan de oostkust van de Verenigde Staten. Je accountgegevens, je videomateriaal en je cijfers worden daar dus opgeslagen en verwerkt. Voor die doorgifte buiten de Europese Economische Ruimte leunen we op de standaardcontractbepalingen van de Europese Commissie, die onderdeel zijn van de verwerkersovereenkomsten van beide partijen.

• Alles gaat over https; onbeveiligd verkeer wordt geweigerd.
• Wachtwoorden staan versleuteld opgeslagen en zijn nooit leesbaar.
• Toegangstokens staan versleuteld, met de sleutel buiten de database.
• De database scheidt klanten op rijniveau af. Een query namens de ene klant komt niet bij de rijen van de andere, ook niet door een fout in de app.
• Wachtwoorden en tokens komen niet in logbestanden terecht.
• Toegang tot de database heeft alleen de eigenaar.

Gaat er ondanks dat iets mis en raakt er iets van jou weg of op straat, dan hoor je dat van ons zodra we het weten, en waar dat moet melden we het bij de Autoriteit Persoonsgegevens binnen 72 uur.

Je hebt het recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van je gegevens, en het recht om bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang. Waar we op toestemming leunen kun je die intrekken; dat raakt niet wat er daarvóór al gebeurd is.

Eén mail is genoeg. We reageren binnen dertig dagen, meestal sneller. Ben je het niet eens met hoe we ermee omgaan, dan kun je klagen bij de Autoriteit Persoonsgegevens.

De app kiest zelf welke variant van welke video wanneer klaargezet wordt, op basis van wat eerder gemeten is. Dat is een keuze over video’s, niet over mensen: er worden geen besluiten over personen genomen en er wordt geen profiel van iemand opgebouwd.

Trial Reels is een zakelijke dienst en niet bedoeld voor personen onder de achttien. We verwerken bewust geen bijzondere persoonsgegevens.

Verandert er iets aan wat we verwerken, dan verandert deze pagina mee en gaat de datum bovenaan omhoog. Gaat het om een wezenlijke wijziging, dan krijg je daar een mail over voordat hij ingaat. Deze versie is van 14 oktober 2026.