Privacyverklaring

CineStrike is verwerkingsverantwoordelijke voor de gegevens die hieronder staan (KvK 71285962), gevestigd aan Van Riebeekstraat 58, 7535 ZK Enschede, Nederland. CreateFlow is de handelsnaam waaronder wij deze dienst leveren.

Vragen over je gegevens kunnen naar twan@cinestrike.nl, of bel +31 6 17 43 62 81. Een aparte functionaris voor gegevensbescherming hebben we niet — daar zijn we te klein voor, en dan is het eerlijker om te zeggen bij wie je wél terechtkomt.

Van jou als gebruiker: je naam, je e-mailadres, een versleutelde versie van je wachtwoord, en wanneer je voor het laatst hebt ingelogd.

Van je onderneming: je merknaam, je website, je logo, je kleuren, je producten, je merkprofiel en wat je ons doorgeeft in aanvragen. Vaak zitten daar geen persoonsgegevens in, maar soms wel — een foto van jezelf bijvoorbeeld, of een naam in een klantcitaat.

Van je advertenties, als je je advertentieaccount koppelt: cijfers op het niveau van de advertentie. Vertoningen, klikken, uitgaven, conversies. Geen gegevens over individuele bezoekers.

Van je socialkanalen, als je die koppelt: de gebruikersnaam van het gekoppelde account en de toegangssleutel om namens jou te publiceren. Die sleutel bewaren we versleuteld.

Bij het gebruik van de site: een technisch logbestand met foutmeldingen, en het IP-adres bij de openbare demo op de voorpagina — dat laatste alleen om te tellen hoe vaak iemand hem gebruikt, zodat niemand onze rekening kan opmaken.

• Om te leveren waar je voor betaalt. Je account, je merkprofiel, het maken en leveren van creatives, en het publiceren als je die functie gebruikt. Grondslag: uitvoering van de overeenkomst.
• Om te factureren en onze administratie te voeren. Grondslag: uitvoering van de overeenkomst en een wettelijke plicht.
• Om het product te laten werken en te beveiligen — foutmeldingen, de rem op de openbare demo. Grondslag: gerechtvaardigd belang.
• Om je te mailen over je levering. Grondslag: uitvoering van de overeenkomst. Reclame sturen we niet zonder dat je daarom vraagt.

• We gebruiken jouw merkgegevens niet om creatives voor een ander merk te maken.
• We verkopen je gegevens niet, aan niemand. In de studio — de omgeving waar je als klant werkt — meten we niets: daar staat geen pixel, geen Analytics, en gebeurt niets buiten je inlogsessie om. Meten doen we alleen op de pagina's die iedereen kan zien, want daar gaat de vraag over: hoe iemand hier terechtkwam.
• Wil je ook dat niet, zet dan in de console van je browser localStorage.setItem("cf-toestemming", "nee") — dan versturen we niets meer, naar geen van beide.

Om het product te laten werken schakelen we andere partijen in. Dit is de volledige lijst, en waarvoor:

• Vercel — hosting van de website en de opslag van je bestanden.
• Neon — de database waar je account en je merkgegevens in staan.
• Stripe — betalingen. Je betaalgegevens gaan rechtstreeks naar Stripe en komen niet bij ons.
• Anthropic — het taalmodel dat je website leest bij het aanmelden en dat teksten helpt schrijven. Anthropic gebruikt wat via de API binnenkomt niet om modellen te trainen.
• Higgsfield — het genereren van beeld en video.
• Meta — voor twee losse dingen. Op de verkooppagina en in de aanmelding staat hun pixel, waarmee we meten welke advertentie je hierheen bracht en of je je hebt aangemeld; daar hoort een cookie bij. En als je je eigen advertentieaccount koppelt, halen we daar je cijfers op.
• Google Analytics — op dezelfde pagina's, om te zien waar bezoekers vandaan komen en waar ze afhaken. Ook daar horen cookies bij. Het meet hetzelfde als de pixel hierboven; het verschil is dat Meta zijn advertenties erop bijstuurt en dit alleen een overzicht achteraf is.
• Upload-Post of Zernio — alleen als je de planner gebruikt, om posts namens jou te plaatsen.

Een deel van deze partijen zit buiten de Europese Unie. Doorgifte daarheen gebeurt op basis van de standaardbepalingen van de Europese Commissie of een gelijkwaardige waarborg.

• Je account en je merkgegevens: zolang je klant bent, en daarna nog drie maanden — zodat je terug kunt komen zonder opnieuw te beginnen. Daarna verwijderen we ze.
• Je creatives: hetzelfde. Download wat je wilt bewaren voordat die drie maanden om zijn.
• Facturen: zeven jaar, want dat moet van de Belastingdienst.
• Technische logboeken: hooguit dertig dagen.
• Toegangssleutels van gekoppelde accounts: tot je de koppeling verbreekt.

Je mag ons vragen welke gegevens we van je hebben, ze laten corrigeren, ze laten verwijderen, of ze in een bestand meekrijgen. Ook mag je bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.

Stuur een bericht naar twan@cinestrike.nl en je hoort binnen een week iets, en binnen een maand het antwoord.

Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Zit er in wat je aanlevert een persoonsgegeven van iemand anders — een klantfoto, een citaat met een naam — dan ben jij daarvoor verwerkingsverantwoordelijke en wij verwerker. We verwerken die gegevens dan alleen in jouw opdracht, beveiligen ze zoals hierboven beschreven, schakelen alleen de partijen uit artikel 5 in, en verwijderen ze als je stopt. Deze paragraaf geldt als verwerkersovereenkomst.

Wachtwoorden bewaren we versleuteld en nooit leesbaar. Toegangssleutels van gekoppelde accounts versleutelen we apart. Verkeer met de site loopt over een beveiligde verbinding. Bestanden zijn alleen bereikbaar via een adres met een onraadbare sleutel erin.

Gaat er ondanks alles iets mis waarbij jouw gegevens betrokken zijn, dan laten we het je weten — en de toezichthouder ook, als dat moet.

Verandert er iets aan hoe we met gegevens omgaan, dan passen we deze pagina aan en zetten we er een nieuwe datum boven. Bij een ingrijpende wijziging laten we het je weten.