Privacyverklaring

1. Wie is verantwoordelijk

Cutroom wordt aangeboden door [naam of bedrijfsnaam], [adres]. Wij zijn verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Vragen of verzoeken over je gegevens stuur je naar [e-mailadres].

2. Welke gegevens we verwerken

• Accountgegevens: je naam, e-mailadres en wachtwoord. Het wachtwoord bewaren we alleen als onomkeerbare hash (bcrypt). Accounts worden op uitnodiging aangemaakt; er is geen open registratie.
• Inhoud die je in Cutroom zet: video's, audio, foto's en opnames met je camera of microfoon, scripts, captions, hashtags, contentplannen, planningen en branding (logo's, kleuren, lettertypen). Deze inhoud is alleen zichtbaar voor leden van de workspace waarin hij staat.
• Gekoppelde social-accounts: als je een YouTube-kanaal of TikTok-account koppelt, bewaren we de toegangstokens (versleuteld met AES-256-GCM), de naam en het profiel van het account en de statistieken die we via de koppeling ophalen. Zie paragraaf 4.
• Koppeling met Claude: als je Claude (Anthropic) toegang geeft tot je workspace, bewaren we de toegangstokens van die koppeling en welke app je hebt toegelaten.
• Technische gegevens: een sessiecookie om je ingelogd te houden, en serverlogboeken (onder meer IP-adres, tijdstip en opgevraagde pagina) voor beveiliging en het oplossen van storingen.

Effecten als achtergrondverwijdering (greenscreen) draaien in je eigen browser; die beelden gaan daarvoor niet naar onze server.

3. Waarvoor en op welke grondslag

• De dienst leveren (inloggen, bewerken, renderen, plannen, publiceren, statistieken tonen): nodig voor de uitvoering van de overeenkomst met jou (art. 6 lid 1 sub b AVG).
• Publiceren en statistieken via YouTube en TikTok: op basis van je toestemming, die je geeft door een account te koppelen en die je op elk moment intrekt door te ontkoppelen (art. 6 lid 1 sub a AVG).
• Beveiliging, misbruik voorkomen en storingen oplossen: ons gerechtvaardigd belang bij een veilige, werkende dienst (art. 6 lid 1 sub f AVG).

We verkopen je gegevens niet, gebruiken ze niet voor advertenties en maken geen profielen van je. We gebruiken je inhoud niet om AI-modellen te trainen.

4. YouTube, Google en TikTok

YouTube. Cutroom gebruikt de YouTube API Services. Als je een kanaal koppelt via Google, vragen we toestemming om video's te uploaden (youtube.upload), je kanaal en video's te lezen (youtube.readonly) en kanaalstatistieken en geschatte opbrengsten te lezen (yt-analytics.readonly en yt-analytics-monetary.readonly). Daarmee publiceren we de video's die jij inplant en tonen we de cijfers van je kanaal en je video's in je workspace. Door YouTube-functies te gebruiken ga je ook akkoord met de Servicevoorwaarden van YouTube; Google verwerkt gegevens volgens het privacybeleid van Google.

Het gebruik en de overdracht van informatie die Cutroom van Google API's ontvangt, aan andere apps, houdt zich aan het Google API Services User Data Policy, inclusief de eisen voor beperkt gebruik (Limited Use). Gegevens van Google gebruiken we alleen om de functies te leveren die je in Cutroom ziet; we delen ze niet met derden en gebruiken ze niet voor advertenties of het trainen van AI-modellen.

TikTok. Als je een TikTok-account koppelt, vragen we toestemming voor je basisprofiel (user.info.basic), om video's als concept naar je TikTok-inbox te sturen of direct te posten (video.upload, video.publish) en om je volgersaantallen en de cijfers van je openbare video's te lezen (user.info.stats, video.list). Eén keer per dag halen we die cijfers op en bewaren we het verschil, zodat je ontwikkeling per dag zichtbaar wordt. TikTok verwerkt gegevens volgens het privacybeleid van TikTok.

Instagram koppelen we niet: daar zet Cutroom de video en de caption klaar en post jij zelf.

Ontkoppelen. Ontkoppel je een account via Instellingen → Social koppelingen, dan trekken we de toegang bij Google of TikTok in en verwijderen we direct de tokens en alle opgeslagen statistieken van dat account. Je kunt de toegang ook zelf intrekken via de beveiligingsinstellingen van Google of in de TikTok-app onder Instellingen → Beveiliging → Apps en services.

5. Met wie we gegevens delen

Voor de dienst schakelen we deze partijen in. Ze krijgen alleen wat nodig is voor hun taak:

• Hosting: [hostingpartij en land]. Hier staan de database, de app en de render-server.
• BunnyWay d.o.o. (bunny.net), Slovenië: opslag en levering van mediabestanden via een CDN.
• Eleven Labs Inc., Verenigde Staten: transcriptie voor ondertitels en voice-overs. Alleen de audio van de opname die je laat uitschrijven of de tekst die je laat inspreken gaat naar ElevenLabs. Dat geldt ook voor inspiratievideo's waarvan je een link opgeeft.
• Google Fonts: lettertypen die je in je branding kiest, worden bij Google opgehaald. Google ziet daarbij je IP-adres.
• Google (YouTube), TikTok en Anthropic (Claude): alleen als jij die koppeling maakt, en alleen wat jij via de koppeling publiceert of opvraagt. Deze partijen zijn zelf verantwoordelijk voor wat zij daarna met de gegevens doen.

Sommige van deze partijen zitten buiten de Europese Economische Ruimte, vooral in de Verenigde Staten. Doorgifte gebeurt op basis van het EU-US Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Verder geven we gegevens alleen af als de wet ons daartoe verplicht.

6. Hoe lang we gegevens bewaren

• Account en inhoud: zolang je account of de workspace bestaat. Wat je verwijdert, is weg.
• Tokens en statistieken van een social-account: tot je het ontkoppelt.
• Serverlogboeken: maximaal 90 dagen.

Wil je dat we je account en alle bijbehorende gegevens verwijderen? Mail naar [e-mailadres]; we doen dat binnen 30 dagen. Back-ups worden daarna binnen 30 dagen overschreven.

7. Beveiliging

Verbindingen zijn versleuteld (HTTPS), wachtwoorden worden gehasht, tokens van koppelingen staan versleuteld in de database en elke aanvraag wordt gecontroleerd op lidmaatschap van de workspace. Merk je iets wat niet klopt? Laat het ons weten via [e-mailadres].

8. Cookies en lokale opslag

Cutroom gebruikt alleen functionele opslag: een sessiecookie om je ingelogd te houden en lokale opslag in je browser voor voorkeuren, zoals licht of donker thema en of je de installatiemelding hebt weggeklikt. We gebruiken geen tracking- of advertentiecookies, en daarom vragen we ook geen toestemming voor cookies.

9. Je rechten

Je mag je gegevens inzien, laten corrigeren of verwijderen, de verwerking laten beperken, bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en je gegevens in een gangbaar formaat opvragen. Toestemming trek je in door een koppeling te verbreken. Stuur je verzoek naar [e-mailadres]; we reageren binnen een maand.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Wijzigingen

Verandert er iets wezenlijks aan hoe we gegevens verwerken, dan passen we deze verklaring aan en melden we dat in de app. Bovenaan staat de datum van de laatste wijziging.