Privacyverklaring
Versie 2.6, november 2026
Dit is een vertaling van de Engelse privacyverklaring. Bij verschillen geldt de Engelse versie.
1. Wie zijn wij
Screenbird is ingeschreven bij de Kamer van Koophandel onder nummer 50466542 en gevestigd te Peizerweg 97, 9727 AJ Groningen.
Screenbird vervult een dubbele rol bij de verwerking van persoonsgegevens:
- Verwerkingsverantwoordelijke voor accountgegevens, websitebezoek en betalingen
- Verwerker voor content die klanten uploaden en op schermen tonen (zie onze Verwerkersovereenkomst)
2. Welke persoonsgegevens verwerken wij
Accountgegevens
- Naam en e-mailadres
- Bedrijfsnaam
- Wachtwoord (gehasht, nooit leesbaar opgeslagen)
- Teamleden en toegewezen rollen
Authenticatie via derden
- Bij inloggen via Google of Microsoft: naam en e-mailadres zoals verstrekt door de OAuth-provider
Technische gegevens
- IP-adres
- Browsertype en besturingssysteem
- Tijdstempels van sessies en acties
Service-e-mails
- Of een service-e-mail van Screenbird (bijvoorbeeld over je account, een factuur of een supportvraag) is geopend. E-mails in HTML-opmaak bevatten hiervoor een kleine afbeelding; e-mails in platte tekst niet.
Betalingsgegevens
- Factuurnaam en -adres
- Betalingsverwerking via Stripe (Screenbird slaat geen creditcardnummers op)
Klantcontent
- Bestanden (afbeeldingen, video's, documenten) die klanten uploaden om op schermen af te spelen
- Afspeellijsten, planningen en scherminstellingen
AI-assistent
- Gesprekken met de ingebouwde AI-assistent (je berichten, de antwoorden en de acties die je via de assistent bevestigt)
Gesprekken kunnen door ons supportteam worden ingezien om je beter te kunnen helpen en om de assistent te verbeteren. De assistent wordt niet getraind op jouw gegevens.
AI-apps die je koppelt
Koppel je een AI-app zoals Claude of ChatGPT aan je Screenbird-account, dan verwerken we:
- De koppeling zelf: welke app, welke gebruiker en welk team, wanneer de koppeling is gemaakt en wanneer hij voor het laatst is gebruikt
- Een log van de acties die de app in je account uitvoert, bijvoorbeeld welke content hij op welk scherm heeft getoond
Screenbird ziet je gesprek met de AI-app niet. De app krijgt alleen wat hij aan Screenbird vraagt, zoals de namen van je schermen en bestanden, en alleen binnen het team dat je bij het koppelen kiest. Jij besluit deze gegevens met de AI-app te delen, en de aanbieder daarvan (bijvoorbeeld Anthropic of OpenAI) gaat ermee om volgens zijn eigen voorwaarden en privacybeleid; die aanbieder verwerkt geen gegevens in opdracht van Screenbird. Je kunt een app op elk moment ontkoppelen via Instellingen > Koppelingen in het dashboard. Een koppeling stopt ook vanzelf na 30 dagen zonder gebruik, en uiterlijk na 180 dagen.
Zonder te koppelen kan een AI-app alleen zoeken in ons helpcentrum, installatiestappen geven en nagaan of een apparaat wordt ondersteund. Bij deze verzoeken gebruiken we het IP-adres alleen om misbruik te beperken.
Aanvragen van een proefaccount
Vraag je een gratis proefaccount aan, dan verwerken we:
- De gegevens die je invult: bedrijfsnaam, land, aantal schermen, website of social-mediapagina en je bericht
- Het domein van je e-mailadres (het deel na de @)
- Een gepseudonimiseerde hash van je IP-adres en het land dat daaruit volgt, om herhaalaanvragen te herkennen. Het IP-adres zelf slaan we niet bij de aanvraag op en de hash verwijderen we uiterlijk na 365 dagen
Om een aanvraag te beoordelen bezoeken we de website of pagina die je hebt ingevuld en lezen we de titel, de omschrijving en het eerste deel van de zichtbare tekst. Een AI-taalmodel van Anthropic ontvangt daarna de bedrijfsnaam, het land, het aantal schermen, het bericht, het e-maildomein, het land dat uit je IP-adres volgt en deze websitegegevens. Je naam en volledige e-mailadres ontvangt het niet.
Op basis van deze beoordeling kan een aanvraag automatisch worden goedgekeurd. Een aanvraag wordt nooit automatisch afgewezen: elke aanvraag die niet automatisch wordt goedgekeurd, beoordeelt een persoon.
3. Doelen en rechtsgrond
| Doel | Rechtsgrond (art. 6 AVG) |
|---|---|
| Account aanmaken en beheren | Uitvoering overeenkomst |
| Dienst leveren (upload, playlists, push-to-screen) | Uitvoering overeenkomst |
| Betalingen verwerken via Stripe | Uitvoering overeenkomst |
| Technische logs en foutopsporing | Gerechtvaardigd belang |
| Bezorging van service-e-mails controleren en support verbeteren | Gerechtvaardigd belang |
| Facturen bewaren (7 jaar) | Wettelijke verplichting |
| Beveiligingsmonitoring | Gerechtvaardigd belang |
| Productverbeteringen en analytics | Gerechtvaardigd belang |
| AI-assistent aanbieden en verbeteren | Uitvoering overeenkomst |
| AI-apps die je koppelt laten handelen in je account | Uitvoering overeenkomst |
| Aanvragen van een proefaccount beoordelen en herhaalaanvragen herkennen | Gerechtvaardigd belang |
4. Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|---|
| Accountgegevens | Tot 3 maanden na opzegging |
| Klantcontent (bestanden) | Tot 30 dagen na opzegging |
| Factuurgegevens | 7 jaar (wettelijke bewaarplicht) |
| Technische logs | 30 dagen |
| AI-assistent-gesprekken | Tot 3 maanden na opzegging |
| Gegevens van gekoppelde AI-apps | Tot 3 maanden na opzegging |
| Log van acties door gekoppelde AI-apps | 90 dagen |
| Gehashed IP-adres van een proefaccountaanvraag | Tot 365 dagen |
| Backups | 90 dagen na verwijdering uit productie |
Na afloop van de bewaartermijn worden gegevens definitief verwijderd.
5. Ontvangers en derde partijen
Screenbird deelt persoonsgegevens alleen met dienstverleners die noodzakelijk zijn voor het leveren van de dienst.
| Dienstverlener | Functie | Locatie |
|---|---|---|
| Supabase | Database en authenticatie | EU (eu-west-3) |
| Cloudflare | Hosting, CDN, beveiliging, e-mail en bestandsopslag (R2) | Wereldwijd (edge); bestanden in West-Europa |
| Stripe | Betalingsverwerking | EU en VS |
| Google / Microsoft | OAuth-inlog (alleen bij keuze klant) | VS |
| Anthropic | AI-taalmodel voor de assistent en voor het beoordelen van proefaccountaanvragen | VS |
| Backblaze | Back-upreplicatie (externe opslag) | EU (eu-central-003, Amsterdam) |
| Google Ads | Advertentieconversiemeting (Google click-ID en een gehasht e-mailadres, alleen met jouw toestemming) | VS |
Met elke dienstverlener die persoonsgegevens verwerkt zijn verwerkersovereenkomsten gesloten.
6. Google-integratiegegevens
Wanneer een klant zijn Google-account koppelt voor gebruik van Screenbird-integraties (Google Analytics, Google Agenda, Google Documenten, Google Spreadsheets, Google Presentaties of Google Drive), verwerkt Screenbird Google-gebruikersgegevens namens die klant.
Geraadpleegde gegevens
| Integratie | Geraadpleegde gegevens | Scope |
|---|---|---|
| Google Analytics | Website- en app-statistieken (paginaweergaven, sessies, actieve gebruikers) | `analytics.readonly` |
| Google Agenda | Agenda-afspraken en -items | `calendar.readonly` |
| Google Documenten | Documentinhoud (tekst, opmaak) | `documents.readonly` |
| Google Spreadsheets | Spreadsheetgegevens (cellen, waarden) | `spreadsheets.readonly` |
| Google Presentaties | Presentatie-inhoud (dia's, tekst, afbeeldingen) | `presentations.readonly` |
| Google Drive | Afzonderlijke bestanden die de gebruiker expliciet selecteert via Google Picker | `drive.file` |
Gebruik van gegevens
Google-gebruikersgegevens worden uitsluitend opgehaald om inhoud te tonen op de digitale schermen die de klant beheert binnen Screenbird. Inhoud wordt in realtime of op basis van een schema opgehaald en weergegeven op de schermen van de klant. Screenbird analyseert, wijzigt of gebruikt Google-gebruikersgegevens niet voor andere doeleinden dan het weergeven ervan op schermen, conform de instructies van de klant.
Google-gebruikersgegevens die via deze integraties worden verkregen, worden nooit gebruikt voor het trainen of verbeteren van AI- of machine learning-modellen.
Delen van gegevens
Google-gebruikersgegevens worden niet verkocht aan of gedeeld met derden. Gegevens passeren het edge-netwerk van Cloudflare als onderdeel van de hostinginfrastructuur bij levering aan schermen. OAuth-tokens worden versleuteld opgeslagen in Supabase (EU, eu-west-3).
Opslag en beveiliging
- OAuth-toegangstokens en refresh-tokens worden versleuteld (AES-256) opgeslagen in de Supabase-database
- Via Google API's opgehaalde inhoud wordt niet permanent opgeslagen door Screenbird; deze wordt direct vanaf Google's servers op schermen weergegeven of kortdurend bewaard in de edge-cache van Cloudflare
- De `drive.file`-scope beperkt de toegang uitsluitend tot bestanden die de gebruiker expliciet selecteert via Google Picker; Screenbird heeft geen toegang tot andere bestanden in Google Drive
Bewaartermijn en verwijdering
- OAuth-tokens worden bewaard zolang de Google-integratie actief is
- Wanneer een klant de Google-integratie verbreekt, worden alle bijbehorende OAuth-tokens onmiddellijk en definitief verwijderd uit Screenbird's systemen
- Klanten kunnen de integratie op elk moment verbreken via de pagina Integraties in het Screenbird-dashboard
- Klanten kunnen Screenbird's toegang ook rechtstreeks intrekken via hun Google-accountinstellingen op myaccount.google.com
7. Microsoft-integratiegegevens
Wanneer een klant zijn Microsoft-account koppelt voor gebruik van Screenbird-integraties (OneDrive, SharePoint, Outlook Agenda of Power BI), verwerkt Screenbird Microsoft-gebruikersgegevens namens die klant.
Geraadpleegde gegevens
| Integratie | Geraadpleegde gegevens | Scope |
|---|---|---|
| OneDrive / SharePoint | Bestanden en documenten (Excel-spreadsheets, documenten) | `Files.Read.All`, `Sites.Read.All` |
| Outlook Agenda | Agenda-afspraken en -items | `Calendars.Read` |
| Microsoft-account | Naam en e-mailadres | `User.Read` |
| Power BI | Rapporten, dashboards en gepagineerde rapporten | `Report.Read.All`, `Dashboard.Read.All`, `PaginatedReport.Read.All` |
Gebruik van gegevens
Microsoft-gebruikersgegevens worden uitsluitend opgehaald om inhoud te tonen op de digitale schermen die de klant beheert binnen Screenbird. Excel-gegevens worden als tabellen of datavisualisaties op schermen weergegeven. Agenda-afspraken worden als agendaoverzichten weergegeven. Power BI-rapporten en -dashboards worden als ingesloten visuals op schermen getoond. Screenbird analyseert, wijzigt of gebruikt Microsoft-gebruikersgegevens niet voor andere doeleinden dan het weergeven ervan op schermen, conform de instructies van de klant.
Microsoft-gebruikersgegevens die via deze integraties worden verkregen, worden nooit gebruikt voor het trainen of verbeteren van AI- of machine learning-modellen.
Delen van gegevens
Microsoft-gebruikersgegevens worden niet verkocht aan of gedeeld met derden. Gegevens passeren het edge-netwerk van Cloudflare als onderdeel van de hostinginfrastructuur bij levering aan schermen. OAuth-tokens worden versleuteld opgeslagen in Supabase (EU, eu-west-3).
Opslag en beveiliging
- OAuth-toegangstokens en refresh-tokens worden versleuteld (AES-256) opgeslagen in de Supabase-database
- De `offline_access`-scope wordt gevraagd om de verbinding te onderhouden zonder herhaalde aanmeldingen
- Via de Microsoft Graph API en Power BI API opgehaalde inhoud wordt niet permanent opgeslagen door Screenbird; deze wordt rechtstreeks vanaf de diensten van Microsoft op schermen getoond of kort in de edge-cache van Cloudflare bewaard voor de snelheid
Bewaartermijn en verwijdering
- OAuth-tokens worden bewaard zolang de Microsoft-integratie actief is
- Wanneer een klant de Microsoft-integratie verbreekt, worden alle bijbehorende OAuth-tokens onmiddellijk en definitief verwijderd uit Screenbird's systemen
- Klanten kunnen de integratie op elk moment verbreken via de pagina Integraties in het Screenbird-dashboard
- Klanten kunnen Screenbird's toegang ook rechtstreeks intrekken via hun Microsoft-accountinstellingen op account.microsoft.com
8. Meta-integratiegegevens
Wanneer een klant zijn Meta-account koppelt voor gebruik van Screenbird-integraties (Instagram of Facebook Pagina's), verwerkt Screenbird Meta-gebruikersgegevens namens die klant.
Geraadpleegde gegevens
| Integratie | Geraadpleegde gegevens | Scope |
|---|---|---|
| Basisprofielinformatie, berichten en accountstatistieken | `instagram_basic`, `instagram_manage_insights` | |
| Commentaarstatistieken en betrokkenheidsgegevens | `instagram_manage_comments` | |
| Facebook Pagina's | Paginaoverzicht en betrokkenheidsstatistieken | `pages_show_list`, `pages_read_engagement` |
| Meta-account | E-mailadres | `email` |
Gebruik van gegevens
Meta-gebruikersgegevens worden uitsluitend opgehaald om inhoud en statistieken te tonen op de digitale schermen die de klant beheert binnen Screenbird. Instagram-berichten en -afbeeldingen worden op schermen weergegeven. Instagram- en Facebook Pagina-betrokkenheidsstatistieken (bereik, weergaven, betrokkenheid) worden als KPI-dashboards op schermen getoond. Screenbird analyseert, wijzigt of gebruikt Meta-gebruikersgegevens niet voor andere doeleinden dan het weergeven ervan op schermen, conform de instructies van de klant.
Meta-gebruikersgegevens die via deze integraties worden verkregen, worden nooit gebruikt voor het trainen of verbeteren van AI- of machine learning-modellen.
Delen van gegevens
Meta-gebruikersgegevens worden niet verkocht aan of gedeeld met derden. Gegevens passeren het edge-netwerk van Cloudflare als onderdeel van de hostinginfrastructuur bij levering aan schermen. OAuth-tokens worden versleuteld opgeslagen in Supabase (EU, eu-west-3).
Opslag en beveiliging
- OAuth-toegangstokens (lang geldig, tot 60 dagen) worden versleuteld (AES-256) opgeslagen in de Supabase-database
- Via de Instagram Graph API en Facebook Pages API opgehaalde inhoud wordt niet permanent opgeslagen door Screenbird; deze wordt rechtstreeks vanaf de servers van Meta op schermen getoond of kort in de edge-cache van Cloudflare bewaard voor de snelheid
Bewaartermijn en verwijdering
- OAuth-tokens worden bewaard zolang de Meta-integratie actief is
- Wanneer een klant de Meta-integratie verbreekt, worden alle bijbehorende OAuth-tokens onmiddellijk en definitief verwijderd uit Screenbird's systemen
- Klanten kunnen de integratie op elk moment verbreken via de pagina Integraties in het Screenbird-dashboard
- Klanten kunnen Screenbird's toegang ook rechtstreeks intrekken via hun Facebook-accountinstellingen
9. Canva-integratiegegevens
Wanneer een klant zijn Canva-account koppelt om Canva-ontwerpen op schermen te tonen, verwerkt Screenbird Canva-gebruikersgegevens namens die klant.
Geraadpleegde gegevens
| Geraadpleegde gegevens | Scope |
|---|---|
| Weergavenaam en gebruikers-ID van Canva | `profile:read` |
| Lijst met ontwerpen (titel, miniatuur, aantal pagina's, tijdstip van laatste bewerking) | `design:meta:read` |
| Exports van de ontwerpen die de klant selecteert (JPG-pagina's of MP4-video) | `design:content:read` |
Gebruik van gegevens
Canva-gebruikersgegevens worden uitsluitend gebruikt om de ontwerpen die de klant selecteert te tonen op de digitale schermen die de klant beheert binnen Screenbird. Screenbird wijzigt geen ontwerpen in Canva en gebruikt Canva-gebruikersgegevens niet voor andere doeleinden.
Canva-gebruikersgegevens worden nooit gebruikt voor het trainen of verbeteren van AI- of machine learning-modellen.
Delen van gegevens
Canva-gebruikersgegevens worden niet verkocht aan of gedeeld met derden. OAuth-tokens worden versleuteld opgeslagen in Supabase (EU, eu-west-3). Geëxporteerde kopieën worden opgeslagen in Cloudflare R2 (West-Europa) en via het edge-netwerk van Cloudflare aan de schermen van de klant geleverd.
Opslag en beveiliging
- OAuth-tokens worden opgeslagen in een versleutelde tokenkluis in de Supabase-database en kunnen alleen door de servers van Screenbird worden gelezen
- Voor elk ontwerp dat de klant gebruikt, slaat Screenbird een geëxporteerde kopie op (JPG-pagina's of een MP4-video) zodat schermen het kunnen afspelen, ook offline, samen met het ontwerp-ID, de titel en het aantal pagina's
- Kopieën worden opgeslagen onder niet te raden adressen op het content delivery network van Screenbird, op dezelfde manier als bestanden die klanten zelf uploaden
Bewaartermijn en verwijdering
- Kopieën worden bewaard zolang het ontwerp in een Screenbird-item wordt gebruikt; Screenbird bewaart de huidige en de vorige versie en verwijdert oudere versies automatisch
- Kopieën van ontwerpen die in Canva zijn verwijderd of niet meer worden gebruikt, worden binnen 24 uur verwijderd
- Wanneer een klant de Canva-integratie verbreekt, wordt het OAuth-token bij Canva ingetrokken en onmiddellijk verwijderd, en worden alle kopieën binnen 24 uur verwijderd
- Klanten kunnen de integratie op elk moment verbreken via de pagina Integraties in het Screenbird-dashboard, of de toegang intrekken via hun Canva-accountinstellingen
10. Doorgifte buiten de EER
Een aantal dienstverleners verwerkt gegevens in de Verenigde Staten. Voor deze doorgiften gelden de volgende waarborgen:
- EU-US Data Privacy Framework waar van toepassing
- Standard Contractual Clauses (SCC's) conform de Europese Commissie
- Aanvullende technische maatregelen zoals versleuteling in transit en at rest
11. Beveiliging
Screenbird neemt technische en organisatorische maatregelen om persoonsgegevens te beschermen:
- TLS-versleuteling voor alle verbindingen
- AES-256-versleuteling voor opgeslagen bestanden
- Row Level Security (RLS) op databaseniveau voor tenant-isolatie
- HMAC-SHA256 voor verificatie van schermautorisatie
- JWT-tokens met korte levensduur voor sessies
- Regelmatige beveiligingsreviews
12. Cookies
Dashboard (app)
Uitsluitend functionele cookies voor sessie- en authenticatiebeheer. Geen trackingcookies, geen cookiebanner nodig.
Website (screenbird.app)
Functionele cookies voor taalvoorkeur. Met jouw toestemming plaatsen we ook een marketingcookie om de effectiviteit van onze advertenties te meten. Wanneer je via een Google Ads-campagne binnenkomt, slaan we de Google click-ID (gclid) en eventuele campagneparameters op in een first-party cookie (sb_attr, 90 dagen geldig), zodat een later abonnement aan de juiste campagne kan worden toegeschreven. Deze cookie wordt alleen geplaatst nadat je deze in de cookiebanner hebt geaccepteerd en wordt nooit geplaatst als je weigert. Je kunt je toestemming op elk moment intrekken door de cookie in je browser te wissen.
Player (player.screenbird.app)
Geen cookies.
13. Jouw rechten
Op grond van de AVG heb je de volgende rechten:
- Inzage (art. 15) - opvragen welke gegevens wij van je verwerken
- Rectificatie (art. 16) - onjuiste gegevens laten corrigeren
- Verwijdering (art. 17) - gegevens laten wissen
- Beperking (art. 18) - verwerking tijdelijk laten stopzetten
- Overdraagbaarheid (art. 20) - gegevens in een gangbaar formaat ontvangen
- Bezwaar (art. 21) - bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
Procedure
Stuur je verzoek naar privacy@screenbird.app. Wij reageren binnen 30 dagen. We kunnen om identificatie vragen om misbruik te voorkomen.
Klacht
Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
14. Geautomatiseerde besluitvorming
Screenbird maakt geen gebruik van geautomatiseerde besluitvorming of profiling met rechtsgevolgen voor betrokkenen.
15. Wijzigingen
Wij kunnen deze privacyverklaring wijzigen. Bij wezenlijke wijzigingen informeren wij je via e-mail of een melding in het dashboard. De actuele versie is altijd beschikbaar op deze pagina.
16. Contact
Screenbird
E-mail: privacy@screenbird.app
Adres: Peizerweg 97, 9727 AJ Groningen
KvK: 50466542