Privacybeleid

Dit Privacybeleid legt uit hoe MASADA GATEWAY LTD ("wij," "ons," of "onze") uw persoonlijke informatie verzamelt, gebruikt, openbaar maakt en beschermt wanneer u onze website, platform en diensten gebruikt. Masada Gateway Ltd is de geregistreerde handelsnaam van Portail Masada Ltée (Québec ondernemingsnummer 1177060754, Québec, Canada) en is de gegevensbeheerder voor die persoonlijke informatie. Koloxo West Africa Ltd (RC 1876604), een gelieerde onderneming onder gemeenschappelijke zeggenschap, in Lagos, Nigeria, ontwikkelt en exploiteert het platform namens ons, en persoonlijke gegevens worden daar verwerkt onder onze leiding en voor geen enkel ander doel. AI92 wordt geëxploiteerd door Masada Gateway Ltd. Integraties met Meta platforms (Facebook, Instagram en Threads) worden geleverd via Koloxo West Africa Ltd, de geregistreerde ontwikkelaar van onze Meta applicaties, die optreedt als verwerker voor die integraties namens Masada Gateway Ltd.

Wij zetten ons in om uw privacy te beschermen en uw gegevens op een open en transparante manier te behandelen. Dit beleid is van toepassing op alle gebruikers van onze diensten, inclusief websitebezoekers, potentiële klanten en platformklanten.

Door gebruik te maken van onze diensten, stemt u in met het verzamelen en gebruiken van informatie in overeenstemming met dit beleid. Als u niet akkoord gaat met ons beleid en onze praktijken, maak dan geen gebruik van onze diensten.

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij zullen u op de hoogte stellen van eventuele wijzigingen door het nieuwe Privacybeleid op deze pagina te plaatsen en de datum van "Laatst bijgewerkt" aan te passen.

Wijziging van 13 augustus 2026. De gegevensbeheerder voor persoonlijke informatie is gewijzigd van Koloxo West Africa Ltd (RC 1876604, Lagos, Nigeria) naar Masada Gateway Ltd, de geregistreerde bedrijfsnaam van Portail Masada Ltée (NEQ 1177060754, Québec, Canada). Koloxo West Africa Ltd blijft persoonlijke gegevens verwerken namens ons en onder onze leiding, inclusief voor de Meta platformintegraties waarvan het de geregistreerde ontwikkelaar is. Verder is er niets gewijzigd: de categorieën persoonlijke gegevens die we verwerken, de doeleinden, de bewaartermijnen en uw rechten blijven onaangetast.

Wijziging van 30 september 2026. De YouTube- en Pinterest-secties vermelden nu de machtigingen die AI92 aanvraagt, beschrijven de gegevens die het ontvangt, bewaart en gebruikt, en geven aan wanneer YouTube-gegevens aan derden mogen worden overgedragen. De sectie Integraties van sociale mediaplatforms vermeldt nu dat OAuth-tokens worden opgeslagen in de database van AI92, en vermeldt niet langer dat ze versleuteld zijn in rust, dat ze nooit worden gelogd of blootgesteld aan derden, of dat YouTube-gegevens alleen worden bewaard voor de duur van uw abonnement.

Wij verzamelen verschillende soorten persoonlijke informatie, afhankelijk van hoe u met onze diensten omgaat:

Websitebezoekers: Wanneer u onze website bezoekt, verzamelen wij automatisch bepaalde informatie over uw apparaat, inclusief informatie over uw webbrowser, IP-adres, tijdzone en enkele van de cookies die op uw apparaat zijn geïnstalleerd. Wij verzamelen ook informatie over individuele webpagina's of producten die u bekijkt, welke websites of zoektermen u naar de site hebben verwezen en hoe u met de site omgaat.

Potentiële klanten en marketingcontacten: Als u uw professionele e-mailadres of contactgegevens verstrekt via onze websiteformulieren, nieuwsbriefabonnementen of marketingmaterialen, verzamelen wij uw naam, e-mailadres, bedrijfsnaam, functie en alle andere informatie die u vrijwillig verstrekt.

Platformklanten: Wanneer u zich aanmeldt voor ons platform, verzamelen wij aanvullende informatie, waaronder uw volledige naam, bedrijfsadres, factuuradres, land van verblijf of vestiging, betalingsinformatie (verwerkt via externe betalingsverwerkers) en belastingidentificatienummers (btw-nummer, GST-nummer of andere toepasselijke belasting-ID's) zoals vereist voor belastingnaleving in uw rechtsgebied.

Klantgegevens: Ons platform is ontworpen om bedrijven te helpen met klantenwerving, klantenbinding en omzetoptimalisatie. Wanneer u onze diensten gebruikt, kunt u invoeren of kunnen onze systemen verzamelen:

- Contactgegevens van uw potentiële klanten en klanten

- Gegevens van marketingcampagnes en prestatiestatistieken

- Bedrijfsanalyses en engagementgegevens

- Verkoop- en omzetgegevens voor de berekening van True CAC (Customer Acquisition Cost)

- Verbruiksgegevens van clouddiensten bij gebruik van onze Cloud Services-module

Gebruiksgegevens: Wij verzamelen automatisch informatie over hoe u ons platform benadert en gebruikt, inclusief toegangstijden, bekeken pagina's, gebruikte functies, uw IP-adres, browsertype, apparaatinformatie en verwijzende websiteadressen.

Cookies en trackingtechnologieën: Wij gebruiken cookies, webbakens en vergelijkbare trackingtechnologieën om informatie over uw browse-activiteiten te verzamelen. Voor meer informatie, zie onze sectie "Tracking door derden en cookies".

Communicatiegegevens: Wij verzamelen gegevens uit correspondentie die u ons stuurt, inclusief e-mails, supporttickets, chatberichten en feedbackformulieren.

Gegevens van sociale mediaplatforms: Wanneer u AI92 autoriseert om verbinding te maken met uw accounts op ondersteunde sociale mediaplatforms (Facebook, Instagram, Threads, LinkedIn, TikTok, Pinterest, Snapchat, Reddit, YouTube en Google Ads), ontvangen we informatie van die platforms via hun officiële API's. De specifieke gegevens variëren per platform en per de machtigingen (scopes) die u verleent, maar kunnen omvatten: uw platformgebruikers-ID, weergavenaam, profielfoto, e-mailadres in het bestand, de lijst met pagina's, accounts, kanalen of advertentieaccounts die u beheert, de berichten, video's, pins of andere inhoud die u hebt gemaakt of gepland via AI92, betrokkenheidsstatistieken (impressies, klikken, reacties, opmerkingen, kijktijd), publieksdemografie (indien uitdrukkelijk verleend) en advertentieprestatiegegevens. AI92 vraagt alleen de scopes aan die strikt vereist zijn om de functie te leveren die u activeert, en u kunt de toegang op elk moment intrekken vanuit de instellingen van elk platform. Zie de sectie 'Integraties van sociale mediaplatforms' hieronder voor platformspecifieke details.

Belasting- en nalevingsgegevens: Als een wereldwijd bedrijf dat actief is in meerdere rechtsgebieden, verzamelen en verwerken we belastinggerelateerde informatie, waaronder btw-/gst-registratienummers, informatie over belastingwoonplaats en factuurlandgegevens om toepasselijke transactiebelastingen te bepalen, berekenen, innen en af te dragen.

LTD (Long-Term Data) Analytics: Ons platform gebruikt LTD-analyses om een Single Source of Truth (SSOT) voor bedrijfsstatistieken te onderhouden. Dit omvat historische prestatiegegevens, campagne-effectiviteit in de loop van de tijd en longitudinale klantgedragspatronen.

Cloudinfrastructuurgegevens: Wanneer u onze Cloud Services-module gebruikt, verzamelen we gegevens over uw cloudresourceverbruik, configuratie-instellingen, prestatiestatistieken en factureringsgegevens bij meerdere cloudproviders via onze Multi-Cloud Hub-and-Spoke-architectuur.

Betalingsgegevens: Hoewel we geen creditcardnummers of bankrekeninggegevens rechtstreeks opslaan, verzamelen we transactie-identificaties, betalingsstatus, factuurbedragen en soorten betaalmethoden (bijv. creditcardmerk) om nauwkeurige factureringsgegevens bij te houden en belastingen te berekenen.

We verzamelen deze informatie op verschillende manieren, waaronder rechtstreeks van u, automatisch via uw gebruik van onze services en van bronnen van derden, zoals betalingsverwerkers, belastingdiensten en openbare bedrijfsdatabases.

Wanneer u ons platform opent via de AI92 API ("API-services"), verzamelen we aanvullende categorieën gegevens om die services mogelijk te maken en te verbeteren.

API-aanvraag- en responsgegevens: We loggen API-aanvraagmetadata, waaronder het aangeroepen eindpunt, tijdstempel, latentie, HTTP-statuscodes en tokenaantallen. We loggen de inhoud van uw prompts of gegenereerde uitvoer niet, tenzij u zich hebt aangemeld voor verbeterde logging voor foutopsporingsdoeleinden.

Authenticatie- en inloggegevens: We verzamelen en bewaren uw API-sleutel-ID's, OAuth-tokens en bijbehorende scopes. Geheime sleutelmateriaal wordt in gecodeerde vorm opgeslagen en wordt nooit in platte tekst verzonden na de eerste levering.

Gebruiks- en factureringsstatistieken: We registreren het creditverbruik per aanvraag, de kosten voor modelinferentie en het totale maandelijkse gebruik voor facturerings- en quotumhandhavingsdoeleinden.

Fout- en diagnostische gegevens: Mislukte verzoeken, foutcodes en geanonimiseerde stacktraces worden maximaal 90 dagen bewaard om foutopsporing en verbeteringen van de servicebetrouwbaarheid te ondersteunen.

Wij verwerken uw persoonsgegevens alleen wanneer wij hiervoor een wettelijke grondslag hebben onder toepasselijke wetgeving inzake gegevensbescherming, waaronder de Algemene Verordening Gegevensbescherming (AVG). Onze wettelijke grondslagen omvatten:

Uitvoering van een overeenkomst: Verwerking is noodzakelijk voor de uitvoering van een overeenkomst met u, inclusief het bieden van toegang tot ons platform, het verwerken van transacties, het berekenen en innen van belastingen, het bijhouden van nauwkeurige facturatiegegevens en het leveren van de diensten waarop u zich hebt ge geabonneerd.

Gerechtvaardigde belangen: Wij verwerken gegevens op basis van onze gerechtvaardigde bedrijfsbelangen, zoals het verbeteren van onze diensten, het uitvoeren van analyses, het vermarkten van onze diensten aan potentiële zakelijke klanten, het voorkomen van fraude en beveiligingsrisico's, het bijhouden van LTD analytics voor Single Source of Truth (SSOT), het berekenen van True CAC voor bedrijfsoptimalisatie, en het waarborgen van naleving van financiële archiveringsvereisten.

Wettelijke verplichting: Wij verwerken gegevens om te voldoen aan wettelijke verplichtingen, waaronder vereisten voor belastinginning en -afdracht in verschillende rechtsgebieden, financiële archiverings- en auditvereisten, naleving van wetgeving inzake gegevensbescherming, het reageren op rechtmatige verzoeken van overheidsinstanties, en het bijhouden van gegevens voor verplichte Data Residency-vereisten in bepaalde regio's.

Toestemming: In sommige gevallen verwerken wij gegevens op basis van uw uitdrukkelijke toestemming, die u te allen tijde kunt intrekken door contact met ons op te nemen via [email protected].

Wij gebruiken de informatie die wij verzamelen voor verschillende doeleinden, waaronder:

Dienstverlening: Om onze platformdiensten te leveren, te onderhouden en te verbeteren; om transacties te verwerken en facturering te beheren; om toepasselijke transactiebelastingen te berekenen, te innen en af te dragen op basis van uw factuurland en belastingjurisdictie; en om klantenondersteuning te bieden en te reageren op uw vragen.

LTD Analytics en SSOT: Ons Long-Term Data (LTD) systeem handhaaft een uitgebreide Single Source of Truth (SSOT) voor uw bedrijfsstatistieken. Wij gebruiken deze gegevens om nauwkeurige historische rapportage te bieden, langetermijncampagneprestaties te volgen, de levenslange klantwaarde te berekenen en trends en patronen te identificeren die zakelijke beslissingen onderbouwen.

True CAC-berekening: Wij verwerken verkoop-, marketing- en klantgegevens om de True Customer Acquisition Cost (True CAC) te berekenen, die alle kosten omvat die gepaard gaan met het werven van een klant over tijd. Deze berekening helpt u de werkelijke kosteneffectiviteit van uw marketing- en verkoopinspanningen te begrijpen.

Accountbeheer: Om uw account te beheren, uw identiteit te authenticeren, met u te communiceren over uw account en diensten, en u op de hoogte te stellen van wijzigingen in onze voorwaarden of beleid.

Marketing en communicatie: Om u marketingcommunicatie te sturen over producten, diensten en promoties die u mogelijk interesseren (u kunt zich op elk moment afmelden); om enquêtes en marktonderzoek uit te voeren; en om uw ervaring te personaliseren en gerichte inhoud te leveren.

Analyse en verbetering: Om te begrijpen hoe onze diensten worden gebruikt; om nieuwe functies en functionaliteiten te ontwikkelen; om onderzoek en analyse uit te voeren om onze diensten te verbeteren; en om de gebruikerservaring en platformprestaties te optimaliseren.

Beveiliging en fraudepreventie: Om fraude, ongeoorloofde toegang en andere illegale activiteiten te detecteren, te voorkomen en erop te reageren; om onze servicevoorwaarden af te dwingen en onze rechten te beschermen; en om te voldoen aan wettelijke verplichtingen en te reageren op rechtmatige verzoeken.

Belastingnaleving: Wij gebruiken factuurland, bedrijfsadres en belastingidentificatiegegevens om te bepalen welke belastingen van toepassing zijn op uw transacties (btw, GST, omzetbelasting of andere transactiebelastingen), de juiste belastingbedragen te berekenen op basis van jurisdictiespecifieke tarieven en regels, belastingen te innen als onderdeel van uw facturen, en geïnde belastingen af te dragen aan de juiste belastingautoriteiten.

Financiële archivering: Wij bewaren gedetailleerde transactiegegevens, inclusief facturatie-informatie, betalingsgegevens en belastingdocumentatie, om te voldoen aan boekhoudkundige normen, ons voor te bereiden op audits en te voldoen aan wettelijke bewaarvereisten in verschillende rechtsgebieden.

Multi-Cloud Operations: Wij gebruiken infrastructuur- en prestatiegegevens van onze Multi-Cloud Hub-and-Spoke architectuur (18 eindpunten wereldwijd) om de dienstverlening te optimaliseren, naleving van data residency te waarborgen, de systeemgezondheid en -beveiliging te monitoren, en redundantie- en disaster recovery-mogelijkheden te bieden.

Naleving en juridisch: Om te voldoen aan toepasselijke wetten, voorschriften en juridische processen; om onze overeenkomsten en beleidsregels af te dwingen; om de rechten, eigendommen en veiligheid van ons bedrijf, gebruikers en het publiek te beschermen; en om te reageren op verzoeken van overheidsinstanties en wetshandhaving.

Bedrijfsoverdrachten: In het geval van een fusie, overname of verkoop van activa, kan uw informatie worden overgedragen als onderdeel van die transactie. Wij zullen u via e-mail en/of een prominente kennisgeving op onze website op de hoogte stellen van elke wijziging in eigendom of gebruik van uw persoonlijke informatie.

Klantbehoudanalyse: Wij analyseren gebruikspatronen, engagementstatistieken en platformadoptie om u te helpen klantbehoudstrategieën te optimaliseren, risicovolle klanten te identificeren en de levenslange klantwaarde te verbeteren.

Cloudkostenoptimalisatie: Wanneer u onze Cloud Services-module gebruikt, analyseren wij uw cloudresourceverbruik en uitgavenpatronen bij meerdere providers om kostenbesparende mogelijkheden te identificeren en de resourcetoewijzing te optimaliseren.

Wij verkopen uw persoonsgegevens niet aan derden. Wij kunnen geanonimiseerde of geaggregeerde gegevens die niet kunnen worden gebruikt om u te identificeren, delen voor onderzoeks-, analyse- of marketingdoeleinden.

Wij kunnen uw persoonlijke informatie delen in de volgende omstandigheden:

Dienstverleners: Wij delen gegevens met externe leveranciers die diensten namens ons uitvoeren, waaronder betalingsverwerkers (Stripe, PayPal), cloudinfrastructuurproviders (AWS, Google Cloud, Azure, Huawei Cloud, Yandex Cloud), e-mailserviceproviders, analyseproviders (Google Analytics), klantondersteuningstools en diensten voor belastingberekening en -naleving. Deze dienstverleners zijn contractueel verplicht om uw gegevens alleen te gebruiken voor de doeleinden die wij specificeren en om uw gegevens te beschermen.

AI- en Machine Learning-subverwerkers: Wij maken gebruik van de volgende genoemde externe subverwerkers voor kunstmatige intelligentie om specifieke Platform-functies aan te drijven. Wij zijn verantwoordelijk voor de handelingen en nalatigheden van onze subverwerkers, en wij blijven aan u verantwoording verschuldigd voor de verwerking die zij namens ons uitvoeren. (i) Google Cloud – Vertex AI — gebruikt om marketinginhoud op te stellen en te verfijnen, analytische samenvattingen te produceren uit uw campagnedata, afbeeldingen te genereren, Platform-inhoud te vertalen naar de talen die wij ondersteunen, en nieuws- en inhoudsitems automatisch te classificeren. Wij sturen Vertex AI de prompts, de brontekst die vertaald, gegenereerd of geclassificeerd moet worden, en de campagnedata waaruit een samenvatting wordt getrokken. Werkt onder de Cloud Data Processing and Security Terms van Google en de Vertex AI Generative AI Service Terms, die Google verbieden uw gegevens te gebruiken om zijn basismodellen te trainen. (ii) OpenAI, L.L.C. (Verenigde Staten) — gebruikt door het Platform voor het genereren van afbeeldingen: het Platform is geconfigureerd om de marketingafbeeldingen en Google Bedrijfsprofiel-afbeeldingen die onze creatieve engine produceert via de afbeeldingsmodellen van OpenAI weer te geven, en om terug te vallen op Vertex AI wanneer die route niet beschikbaar is. Wij sturen OpenAI de afbeeldingsprompt, de Brand-assets waaruit de afbeelding is opgebouwd (inclusief uw logo) en de productafbeeldingen die in de gegenereerde afbeelding moeten verschijnen. (iii) Perigon, Inc. (Verenigde Staten) — gebruikt om nieuwsartikelen van derden die verschijnen in onze Reputation Module op te halen en te verrijken. Wij sturen Perigon alleen zoekparameters (zoals een Brand-trefwoord); er worden geen persoonlijk identificeerbare Klantgegevens verzonden. (iv) xAI Corp. (Verenigde Staten) — gebruikt om openbare trends en virale inhoudsonderwerpen te ontdekken die onze marktintelligentie-functies informeren. Wij sturen xAI alleen een categorie of zoekwoord; er worden geen persoonlijk identificeerbare Klantgegevens verzonden. Wij zullen deze lijst bijwerken wanneer we een AI-subverwerker toevoegen of verwijderen; de huidige versie is altijd beschikbaar op deze pagina. Als u voorafgaande schriftelijke kennisgeving wilt ontvangen van enige wijziging in deze lijst, neem dan contact op met [email protected].

Sociale mediaplatforms (als gegevensverwerkers namens u): Wanneer u content plant of publiceert, analyses ophaalt of advertentiecampagnes beheert via AI92, verzenden we die content en gerelateerde metadata naar de officiële API van het relevante sociale mediaplatform (Meta Graph API, LinkedIn Marketing API, TikTok for Business API, Pinterest API, Snap Marketing API, Reddit API, YouTube Data API v3, Google Ads API). Het platform slaat die gegevens vervolgens op en verwerkt ze onder zijn eigen voorwaarden en privacybeleid. AI92 fungeert alleen als een doorgeefluik tussen u en die platforms voor de content en acties die u expliciet autoriseert.

Bedrijfsoverdrachten: Als we betrokken zijn bij een fusie, overname, financiering, reorganisatie, faillissement of verkoop van activa, kunnen uw gegevens worden overgedragen als onderdeel van die transactie. We zullen u op de hoogte stellen van een dergelijke wijziging en alle keuzes die u mogelijk hebt.

Wettelijke vereisten: We kunnen uw gegevens openbaar maken als we daartoe wettelijk verplicht zijn of als reactie op geldige verzoeken van overheidsinstanties (bijv. gerechtelijke bevelen, dagvaardingen, belastingdiensten of wetshandhavingsinstanties).

Belastingdiensten: We delen factureringsgegevens, transactiebedragen en gegevens over belastinginning met relevante belastingdiensten in rechtsgebieden waar we verplicht zijn om belastingen te innen en af te dragen. Dit omvat btw-/gst-registratiegegevens, transactierecords en periodieke belastingaangiften.

Bescherming van rechten: We kunnen informatie openbaar maken om onze rechten af te dwingen, onze eigendommen of veiligheid te beschermen, de rechten, eigendommen of veiligheid van anderen te beschermen, fraude te onderzoeken of te reageren op overheidsverzoeken.

Met uw toestemming: We kunnen uw gegevens voor elk ander doel delen met uw uitdrukkelijke toestemming.

AI92 beheert een intern systeem voor kostenaggregatie (de AI92 Cost Aggregator) dat de onderliggende leverancierskosten van elk API-verzoek dat u doet, bijhoudt. De Cost Aggregator verwerkt de volgende gegevensvelden per verzoek: de bewerkingsnaam (bijvoorbeeld 'seo.audit'), uw account-id, een geheel aantal verbruikte credits, een numerieke leverancierskost in Amerikaanse dollars, een trace-id en een optioneel categorisch 'extra'-veld dat de leverancier (zoals Vertex AI, OpenAI, DataForSEO, SerpAPI, Hunter of Twilio) en de gebruikte model- of productlaag (zoals 'imagen-3.0-generate' of 'gpt-4o-mini') noemt.

De inhoud van uw verzoeken wordt nooit gedeeld met de Cost Aggregator. De Aggregator verwerkt alleen de hierboven beschreven metadata. AI92 gebruikt deze geaggregeerde kostengegevens voor financiële rapportage, unit-economische analyse, capaciteitsplanning en om prijsbeslissingen te nemen. We kunnen geaggregeerde, geanonimiseerde kostengegevens delen met potentiële investeerders onder standaard vertrouwelijkheidsvoorwaarden, met auditors onder geheimhoudingsverplichtingen en met de leveranciers wier kosten we aggregeren om te benchmarken tegen gepubliceerde tarieven.

AI92 verkoopt geen kostengegevens. AI92 deelt geen kostengegevens die individuele klanten identificeren met derden voor marketingdoeleinden.

Audittrail: We onderhouden een niet-weerlegbaar auditlogboek van alle factureerbare GXR API-bewerkingen gedurende minimaal 12 maanden om factureringsgeschillen en compliance-beoordelingen te ondersteunen.

AI92 integreert met sociale media- en advertentieplatforms van derden via hun officiële API's. Deze integraties zijn optioneel en worden pas van kracht nadat u elk platform expliciet hebt geautoriseerd via een OAuth-toestemmingsscherm. In deze sectie wordt voor elk ondersteund platform uitgelegd welke gegevens we openen, hoe we deze gebruiken en hoe u de toegang kunt intrekken.

Algemene principes die van toepassing zijn op alle platforms:

- We vragen alleen de minimale machtigingen (scopes) aan die nodig zijn om de functie te leveren die u hebt geactiveerd.

- OAuth-toegangstokens worden opgeslagen in de database van AI92, die onze hostingprovider voor ons beheert, en worden alleen gebruikt om de functies te bieden die u verbindt. We verkopen ze nooit en geven ze aan niemand anders dan de serviceproviders die onze systemen hosten en beheren.

- We verkopen, verhuren of verhandelen geen gegevens die zijn verkregen van een sociaal mediaplatform.

- We gebruiken geen gegevens die zijn verkregen van een sociaal mediaplatform om advertentie-audiences te bouwen buiten het platform waar de gegevens vandaan komen.

- Verplichte menselijke goedkeuringspoort: geen inhoud wordt ooit automatisch gepubliceerd. Elk stuk inhoud dat door de creatieve engine van AI92 wordt gegenereerd, wordt geplaatst in de eigen goedkeuringswachtrij 'Mijn Activiteit' van de merkeigenaar binnen het AI92-dashboard, en wordt pas op een verbonden platform gepubliceerd nadat de merkeigenaar het heeft beoordeeld en expliciet heeft goedgekeurd. U kunt elke platformverbinding op elk moment intrekken, en u behoudt de controle over elk bericht voordat het live gaat. Als u automatische publicatie inschakelt in het dashboard, dan — en alleen dan — wordt een bericht dat u noch hebt goedgekeurd noch hebt afgewezen, 48 uur nadat wij het u hebben gestuurd, voor u gepubliceerd; wij registreren wie het heeft ingeschakeld en wanneer, en u kunt het op elk moment weer uitschakelen.

- U kunt de toegang van AI92 tot elk verbonden platform op elk moment intrekken. Als u het platform binnen AI92 loskoppelt, worden de tokens onmiddellijk verwijderd en vragen wij het platform om ze in te trekken. Als u de toegang van AI92 in plaats daarvan verwijdert via de eigen instellingen van het platform, detecteren we dit bij de volgende tokenvernieuwing en verwijderen we dan de opgeslagen gegevens van de verbinding: voor Google (YouTube) wordt die controle elke 30 minuten uitgevoerd. In elk geval worden de opgeslagen gegevens binnen 30 dagen na de intrekking verwijderd. Google en Meta melden een intrekking rechtstreeks aan ons en worden onmiddellijk afgehandeld. Voor elk ander platform wordt een intrekking die alleen in de eigen instellingen van dat platform is gedaan, niet aan ons gemeld, dus de nu onbruikbare tokens van de verbinding blijven opgeslagen totdat u dat platform in AI92 loskoppelt of uw account verwijdert.

- Als u uw AI92-account verwijdert, trekken we alle platformtokens en gerelateerde gegevens in de cache binnen 30 dagen in en verwijderen we deze, met inachtneming van de wettelijk vereiste bewaartermijn (bijv. factureringsgegevens).

YouTube (Google Data API v3):

Het gebruik en de overdracht van informatie die AI92 ontvangt van Google API's, is in overeenstemming met het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Daarnaast heeft AI92 toegang tot YouTube API Services en door uw YouTube-account te verbinden, gaat u ook akkoord met de YouTube Terms of Service en erkent u het Google Privacy Policy.

- Aangevraagde scopes: `youtube.readonly` (laat AI92 de details van je kanaal, je recente uploads en de statistieken van de video's die AI92 voor je uploadt zien) en `youtube.upload` (laat AI92 de video's die je goedkeurt in AI92 uploaden naar je kanaal). AI92 vraagt geen andere YouTube- of Google-scope aan wanneer je YouTube verbindt.

- Ontvangen gegevens: de ID en openbare details van uw kanaal, zoals de titel en beschrijving (AI92 bewaart alleen de ID en de titel); de details van uw meest recente uploads, inclusief privé of niet-vermelde uploads, zoals hun ID's, titels, beschrijvingen, miniaturen en publicatiedatums, wanneer u ze bekijkt in AI92; en, voor elke video die AI92 voor u uploadt, de video-ID, de publicatiestatus en de statistieken (AI92 bewaart het aantal weergaven, likes en reacties). AI92 ontvangt geen YouTube Analytics-rapporten, geen demografische gegevens van het publiek en ook niet de tekst van reacties.

- Hoe het wordt gebruikt: om te tonen welk kanaal is gekoppeld, om uw recente uploads binnen AI92 weer te geven, om elke video die u goedkeurt te uploaden (nooit voordat u deze goedkeurt), en om te rapporteren hoe de door AI92 geüploade video's presteren en dit mee te nemen in de aanbevelingen van AI92 voor uw inhoud. YouTube-gegevens worden nooit gebruikt om advertenties te targeten en nooit verkocht, en worden alleen gedeeld zoals beschreven in de onderstaande verbintenis voor Beperkt Gebruik. Als u geen eigen YouTube-kanaal heeft gekoppeld, wordt een goedgekeurde video in plaats daarvan gepubliceerd op het eigen YouTube-kanaal van AI92, en het dashboard vertelt u dit voordat u deze goedkeurt.

- Hoe het wordt opgeslagen: de ID en titel van uw kanaal, en de ID, publicatiestatus en het aantal weergaven, likes en reacties van elke geüploade video, worden opgeslagen in de databases en opslag van AI92. Uw recente uploads worden aan u getoond en niet opgeslagen. OAuth-tokens worden opgeslagen in de database van AI92.

- Verbintenis voor Beperkt Gebruik: AI92 voldoet aan de vereisten voor Beperkt Gebruik van het Google API Services User Data Policy. We dragen YouTube-gegevens alleen over aan derden, inclusief de serviceproviders die deze namens ons hosten en verwerken: (a) om de hierboven beschreven gebruikersgerichte functies te leveren of te verbeteren, die zichtbaar en prominent aanwezig zijn in AI92, en alleen met uw toestemming; (b) voor veiligheidsdoeleinden, zoals het onderzoeken van misbruik; (c) om te voldoen aan de toepasselijke wetgeving; of (d) als onderdeel van een fusie, overname of verkoop van de activa van AI92, en alleen na het verkrijgen van uw uitdrukkelijke voorafgaande toestemming. Voor YouTube-gegevens beperkt deze paragraaf wat de sectie Informatie delen en openbaar maken toestaat. We gebruiken YouTube-gegevens niet voor het weergeven van advertenties, en we staan mensen niet toe YouTube-gegevens te lezen, tenzij we eerst de uitdrukkelijke toestemming van de gebruiker hebben verkregen om specifieke inhoud te bekijken, de gegevens zijn geaggregeerd en gebruikt voor interne operaties in overeenstemming met toepasselijke privacy- en andere wettelijke vereisten, of toegang noodzakelijk is voor veiligheidsdoeleinden, zoals het onderzoeken van een bug of misbruik, of om te voldoen aan de toepasselijke wetgeving.

- Hoe in te trekken: bezoek https://security.google.com/settings/security/permissions en verwijder AI92 uit de lijst met verbonden apps. Het loskoppelen van YouTube binnen AI92 verwijdert onmiddellijk elk opgeslagen YouTube-veld — de kanaal-ID, de kanaaltitel, de toegekende scopes en het token — en vraagt Google om het token in te trekken. Als u AI92 in plaats daarvan uit uw Google-account verwijdert, detecteren we dit bij de volgende tokenvernieuwing, die elke 30 minuten wordt gecontroleerd, en verwijderen we dan dezelfde velden; in elk geval binnen 30 dagen. Zolang een YouTube-verbinding actief is, lezen of verwijderen we uw opgeslagen kanaalgegevens minstens elke 30 dagen opnieuw. U kunt ook verzoeken om verwijdering van alle opgeslagen YouTube-gegevens door een e-mail te sturen naar [email protected] vanaf het adres dat is gekoppeld aan uw AI92-account.

Google Ads:

- Aangevraagde scopes: Google Ads API lezen/schrijven op de klantaccounts die u autoriseert (gekoppeld via uw Google Ads Manager-account).

- Ontvangen gegevens: campagne-, advertentiegroep-, advertentie-, zoekwoord- en activastructuren; prestatiestatistieken (vertoningen, klikken, conversies, kosten); audience- en budgetconfiguratie; accounthiërarchie onder uw MCC.

- Hoe het wordt gebruikt: om advertentiecampagnes weer te geven, te maken, te pauzeren en te optimaliseren in de Promote module van AI92 en om True CAC over kanalen te berekenen. Er worden geen gegevens gedeeld met andere Google Ads-adverteerders.

- Hoe intrekken: ga naar https://myaccount.google.com/permissions en verwijder AI92. U kunt ook een MCC-ontkoppeling aanvragen via Google Ads-ondersteuning.

Meta — Facebook, Instagram, Threads:

Door uw Facebook- of Instagram-accounts te verbinden, gaat u ook akkoord met de Meta Platform Terms en het Meta Privacy Policy. Voor Threads is het Threads Supplemental Privacy Policy ook van toepassing.

- Aangevraagde scopes (Facebook + Instagram App #1): `public_profile`, `email`, `pages_show_list`, `pages_read_engagement`, `pages_manage_posts`, `pages_manage_metadata`, `instagram_business_basic`, `instagram_business_content_publish`, `instagram_business_manage_comments`, `instagram_business_manage_insights`, `business_management`.

- Aangevraagde scopes (Threads App #2): `threads_basic`, `threads_content_publish`, `threads_manage_replies`, `threads_read_replies`, `threads_manage_insights`.

- Ontvangen gegevens: naam en profielfoto van de verbindende gebruiker; lijst met beheerde Facebook-pagina's en Instagram Business-accounts; postcontent, media, bijschriften en publicatiestatus; engagementstatistieken (bereik, vertoningen, reacties, opmerkingen, shares); Threads-posts en antwoordmetadata.

- Hoe het wordt gebruikt: om berichten te publiceren en te plannen op uw pagina's en Instagram/Threads-accounts, om engagementanalyses in AI92 weer te geven en om AI-ondersteunde contentsuggesties mogelijk te maken.

- Gegevensverwijdering: u kunt verzoeken om verwijdering van alle gegevens die van Meta zijn ontvangen door (i) een e-mail te sturen naar [email protected] vanaf het adres dat is gekoppeld aan uw AI92-account; (ii) de Meta App Data Deletion flow te gebruiken die Meta doorstuurt naar AI92; of (iii) Meta de Data Deletion Callback van AI92 rechtstreeks te laten aanroepen op `https://module-a.ai92.ai/api/v1/social-connect/meta/data-deletion` (gebruikt voor Facebook-, Instagram- en Threads-verbindingen). AI92 reageert synchroon met een bevestigingscode en een status-URL en voltooit de verwijdering binnen dertig (30) dagen. Voor Threads gelden de verwijderingsverplichtingen bovendien volgens het Threads Supplemental Privacy Policy.

- Hoe u dit kunt intrekken: ga naar https://www.facebook.com/settings?tab=applications voor Facebook/Instagram en https://www.threads.net/settings/account voor Threads.

LinkedIn:

Door uw LinkedIn-account te verbinden, gaat u ook akkoord met de LinkedIn API Terms of Use en het LinkedIn Privacybeleid.

- Gevraagde scopes: `openid`, `profile`, `email`, `w_member_social` (posten namens u), `w_organization_social` (posten op bedrijfspagina's die u beheert), `r_organization_admin` (metadata lezen voor de bedrijfspagina's die u beheert), `rw_organization_admin` (de bedrijfspagina's beheren die u beheert). De verouderde scope `r_organization_social`, die in 2024 door LinkedIn is afgeschaft, wordt niet gebruikt.

- Ontvangen gegevens: lid-ID, naam, kop, URL van profielfoto, e-mailadres, lijst met bedrijfspagina's die u beheert, berichten en hun engagementstatistieken, organisatieanalyses.

- Hoe het wordt gebruikt: om content te publiceren en berichten te plannen, engagementanalyses op te halen en u te helpen uw bedrijfspagina te beheren.

- Hoe u dit kunt intrekken: ga naar https://www.linkedin.com/mypreferences/d/data-sharing-and-permitted-services.

TikTok:

Door uw TikTok-account te verbinden, gaat u ook akkoord met de TikTok for Developers Terms of Service en het TikTok Privacybeleid.

- Gevraagde scopes (fase 1): `user.info.basic` (identiteit), `video.upload` (AI-gegenereerde video's als concepten naar uw TikTok-inbox sturen, zodat u ze zelf kunt bekijken, bewerken en publiceren vanuit de TikTok-app). Direct publiceren via `video.publish` wordt uitgesteld tot een toekomstige release en wordt niet aangevraagd tijdens fase 1. Voor TikTok for Business-accounts worden aanvullende scopes (`business.get`, `business.creative.manage`) alleen aangevraagd als en wanneer u een Business-account verbindt; ze maken geen deel uit van de consumenteninzending van fase 1.

- Ontvangen gegevens: open ID, gebruikersnaam, weergavenaam, avatar-URL, metadata van geüploade video's en prestatiemeters.

- Hoe het wordt gebruikt: om video's te publiceren, uploads te plannen en prestatieanalyses weer te geven in AI92.

- Hoe u dit kunt intrekken: ga naar https://www.tiktok.com/setting/connected_apps.

Pinterest:

Door uw Pinterest-account te verbinden, gaat u ook akkoord met de Pinterest API Terms en het Pinterest Privacybeleid.

- Gevraagde scopes: `boards:read`, `boards:write`, `pins:read` en `pins:write`. Pinterest vereist `boards:write` om een Pin op een bord te maken. AI92 vraagt noch `user_accounts:read` noch de Pinterest Ads-scopes (`ads:read`, `ads:write`) aan.

- Ontvangen gegevens: de lijst van je borden, met details zoals de ID, naam, beschrijving en privacy-instelling van elk bord, en je gebruikersnaam (AI92 bewaart alleen de ID, naam en privacy-instelling van elk bord); en de ID en publicatiestatus van elke Pin die AI92 voor je aanmaakt.

- Hoe het wordt gebruikt: om je het bord te laten kiezen dat je Pins ontvangt, en om op dat bord de Pins aan te maken die je goedkeurt.

- Hoe u dit kunt intrekken: ga naar https://www.pinterest.com/settings/apps/.

- Attributie: AI92 gebruikt de Pinterest API, maar wordt niet onderschreven, gesponsord door of gelieerd aan Pinterest, Inc. Pinterest en het Pinterest-logo zijn handelsmerken van Pinterest, Inc.

Snapchat (Snap Kit / Marketing API):

Door uw Snapchat-account te verbinden, gaat u ook akkoord met de Snap Developer Terms en het Snap Privacybeleid.

- Gevraagde scopes (Snap Kit Login Kit — Fase 1): `https://auth.snapchat.com/oauth2/api/user.display_name` (om uw Snapchat-weergavenaam weer te geven op uw AI92-verbindingskaart), `https://auth.snapchat.com/oauth2/api/user.bitmoji.avatar` (om uw Bitmoji op de kaart weer te geven), `https://auth.snapchat.com/oauth2/api/user.external_id` (om uw Snapchat-account uniek te identificeren tussen sessies). Creative Kit: er is geen OAuth-scope vereist — Creative Kit gebruikt een deep-link / attachment-flow waarin AI92 een AI-gegenereerde afbeelding of korte video plus een optioneel bijschrift doorgeeft aan de Snapchat-camera, en u, in de Snapchat-app, beslist of u wilt publiceren. Snap Marketing API: niet aangevraagd tijdens fase 1.

- Ontvangen gegevens: externe ID, weergavenaam, Bitmoji-avatar-URL (indien verleend), advertentieaccountstructuren en prestatiegegevens.

- Hoe het wordt gebruikt: om u te authenticeren, om content te publiceren of te plannen via Creative Kit en om advertentiecampagnes te beheren via Marketing API.

- Hoe u dit kunt intrekken: ga naar https://accounts.snapchat.com/accounts/manage-apps.

Reddit:

Door uw Reddit-account te verbinden, gaat u ook akkoord met de Reddit Data API Terms en het Reddit Privacybeleid.

- Gevraagde scopes (fase 1): `identity`, `submit`, `read`. Als een toekomstige functie vereist dat u uw eigen inzendingen bewerkt, uw commentaargeschiedenis leest of flair instelt, zullen we `edit`, `history` en/of `flair` afzonderlijk aanvragen op dat moment met uitdrukkelijke toestemming.

- Ontvangen gegevens: gebruikersnaam, karma, gemodereerde subreddits, metadata van inzendingen en opmerkingen die u hebt gemaakt of waarvoor u analyses aanvraagt.

- Hoe het wordt gebruikt: om namens u berichten en opmerkingen te publiceren en om engagementanalyses samen te stellen.

- Hoe u dit kunt intrekken: ga naar https://www.reddit.com/prefs/apps en verwijder AI92.

X (Twitter) — niet beschikbaar in fase 1:

AI92 is van plan om X-integratie aan te bieden in een toekomstige release. Dit gedeelte wordt bijgewerkt wanneer de integratie beschikbaar komt en voordat er gebruikersgegevens van X worden verzameld.

Wij implementeren passende technische en organisatorische maatregelen om uw persoonlijke informatie te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Onze beveiligingsmaatregelen omvatten:

Multi-Cloud Hub-and-Spoke Architectuur: Wij exploiteren een geografisch verspreide infrastructuur met 18 eindpunten wereldwijd bij meerdere cloudproviders (AWS, Google Cloud, Azure, Huawei Cloud, Yandex Cloud). Deze architectuur biedt redundantie, disaster recovery-mogelijkheden en verminderde latentie door regionale gegevensverwerking.

Versleuteling: Wij gebruiken industriestandaard versleuteling voor gegevens tijdens overdracht (TLS/SSL) en grootschalige versleuteling voor gevoelige gegevens in rust. Alle verbindingen met ons platform zijn versleuteld met HTTPS.

Toegangscontroles: Wij implementeren strikte toegangscontroles en authenticatiemechanismen, inclusief multi-factor authenticatie voor bevoorrechte accounts, rolgebaseerde toegangscontrole (RBAC) en regelmatige toegangscontroles.

ODB en LTD Architectuur: Ons platform gebruikt een tweelaagse gegevensarchitectuur: Operationele Database (ODB) voor real-time operaties en Long-Term Data (LTD) opslag voor historische analyses. De LTD-laag biedt extra beveiliging door gegevenssegregatie en onveranderlijkheid van historische records.

Beveiligingsmonitoring: Wij monitoren onze systemen continu op beveiligingsrisico's, voeren regelmatig kwetsbaarheidsbeoordelingen en penetratietests uit, handhaven incidentrespons procedures en maken gebruik van geautomatiseerde dreigingsdetectiesystemen.

Werknemerstraining: Onze werknemers ontvangen regelmatig training over beveiligingsbewustzijn, zijn gebonden aan geheimhoudingsplichten en hebben alleen toegang tot persoonsgegevens op basis van 'need-to-know'.

Leveranciersbeveiliging: Wij beoordelen de beveiligingspraktijken van onze externe dienstverleners en eisen van hen dat zij passende beveiligingsmaatregelen implementeren via contractuele verplichtingen.

LTD Log Server: Wij onderhouden gespecialiseerde LTD Log Servers op belangrijke geografische locaties (AFRAD-D HUB in Nigeria voor Afrikaanse operaties, EROSC-E N Node in Nederland voor Europese operaties) die audit trails en compliance monitoring bieden voor gegevens toegang en verwerkingsactiviteiten.

Regelmatige audits: Wij voeren regelmatig interne audits uit van onze gegevensverwerkingsactiviteiten en beveiligingscontroles, en wij bewaren documentatie van onze verwerkingsactiviteiten zoals vereist door gegevensbeschermingsregelgeving.

Ondanks onze beveiligingsmaatregelen is geen enkele methode van overdracht via internet of elektronische opslag 100% veilig. Hoewel wij ernaar streven commercieel aanvaardbare middelen te gebruiken om uw persoonlijke informatie te beschermen, kunnen wij de absolute veiligheid ervan niet garanderen. Als u reden heeft om aan te nemen dat uw interactie met ons niet langer veilig is, neem dan onmiddellijk contact met ons op via [email protected].

Wij gebruiken cookies en vergelijkbare trackingtechnologieën om informatie over uw gebruik van onze diensten te verzamelen en te volgen. Cookies zijn kleine gegevensbestanden die op uw apparaat worden opgeslagen en ons helpen onze diensten en uw ervaring te verbeteren.

Soorten cookies die wij gebruiken:

- Essentiële cookies: Vereist voor basisfunctionaliteit van de site, authenticatie en beveiliging. Deze cookies zijn noodzakelijk voor de werking van het platform en kunnen niet worden uitgeschakeld.

- Analysecookies: Helpen ons te begrijpen hoe bezoekers onze website en platform gebruiken, inclusief paginaweergaven, verkeersbronnen en gebruikersgedragspatronen. Wij gebruiken Google Analytics voor dit doel.

- Marketingcookies: Gebruikt om relevante advertenties te leveren en de effectiviteit van campagnes te volgen. Deze cookies onthouden uw bezoek en kunnen worden gebruikt om u gerichte advertenties op andere websites te tonen.

Diensten van derden: Wij gebruiken de volgende diensten van derden die informatie over u kunnen verzamelen:

- Google Analytics: Volgt website- en platformgebruikspatronen. U kunt zich afmelden voor Google Analytics door de Google Analytics Opt-out Browser Add-on te installeren.

- Betalingsverwerkers: Stripe en PayPal verwerken betalingsinformatie en kunnen hun eigen cookies plaatsen. Raadpleeg hun privacybeleid voor details.

- AI- en machine learning-tools: Het Platform maakt gebruik van kunstmatige intelligentie en machine learning-functies om inzichten en aanbevelingen te bieden. Sommige van deze functies werken op onze eigen infrastructuur; andere worden aangedreven door genoemde AI-subverwerkers van derden. De volledige lijst van AI-subverwerkers, waarvoor elke subverwerker wordt gebruikt en de contractuele waarborgen die van kracht zijn, wordt hierboven vermeld in het gedeelte 'Informatie delen en openbaar maken - AI- en machine learning-subverwerkers'. We geven geen enkele AI-subverwerker van derden toestemming om uw gegevens te gebruiken om zijn algemene modellen te trainen, af te stemmen of anderszins te verbeteren.

U kunt cookievoorkeuren beheren via uw browserinstellingen. Het uitschakelen van cookies kan echter uw vermogen beperken om bepaalde functies van onze diensten te gebruiken.

Wij opereren wereldwijd en kunnen uw persoonlijke informatie overdragen naar landen buiten uw woonland, inclusief landen die mogelijk niet hetzelfde niveau van gegevensbescherming bieden als uw thuisland.

Multi-Cloud Architectuur: Onze Multi-Cloud Hub-and-Spoke architectuur opereert wereldwijd in meerdere regio's, met eindpunten in Noord-Amerika, Europa, Azië-Pacific, Afrika en andere regio's. Gegevens kunnen in elk van deze regio's worden verwerkt om optimale prestaties en dienstverlening te bieden.

Standaardcontractbepalingen: Wanneer wij gegevens overdragen van de Europese Economische Ruimte (EER) of het Verenigd Koninkrijk naar landen buiten deze regio's, gebruiken wij Standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie of andere passende waarborgen om ervoor te zorgen dat uw gegevens worden beschermd.

Data Residency Opties: Voor klanten in gereguleerde sectoren of rechtsgebieden met specifieke data residency-vereisten, bieden wij data residency-opties waarmee u kunt specificeren waar uw gegevens primair worden opgeslagen en verwerkt.

Verplichte Data Residency: In bepaalde rechtsgebieden met strikte wetten inzake gegevenssoevereiniteit, voldoen wij aan verplichte data residency-vereisten:

- China Operaties: Gegevens van klanten die in China opereren via onze Huawei Cloud-eindpunten worden opgeslagen en verwerkt binnen China in overeenstemming met de Chinese wetgeving inzake gegevensbescherming.

- Rusland Operaties: Gegevens van klanten die in Rusland opereren via onze Yandex Cloud-eindpunten worden opgeslagen en verwerkt binnen Rusland in overeenstemming met de Russische wetgeving inzake gegevenslokalisatie.

LTD Log Server Locaties: Onze LTD Log Servers zijn strategisch gepositioneerd om audit- en compliance-mogelijkheden te bieden:

- AFRAD-D HUB: Gelegen in Nigeria, dient als het primaire audit- en data residency compliance-knooppunt voor Afrikaanse operaties.

- EROSC-E N Node: Gelegen in Nederland, dient als de Europese regionale audit- en compliance-hub.

Grensoverschrijdende belastingnaleving: Vanwege onze wereldwijde activiteiten en belastingverplichtingen in meerdere rechtsgebieden, kunnen bepaalde facturatie- en belastinggegevens internationaal worden overgedragen om te voldoen aan belastingrapportage- en afdrachtvereisten in verschillende landen.

Door gebruik te maken van onze diensten, erkent en stemt u in met de overdracht van uw informatie naar onze faciliteiten en naar de externe dienstverleners met wie wij deze delen, zoals beschreven in dit beleid.

Wij bewaren uw persoonlijke gegevens zo lang als nodig is om de doeleinden te vervullen die in dit Privacybeleid worden beschreven, tenzij een langere bewaartermijn wettelijk vereist of toegestaan is.

Operationele Gegevens (OTM - Operational Time Mode): Realtime operationele gegevens in onze ODB-laag worden bewaard voor de kortst mogelijke periode die nodig is om onze diensten te leveren, doorgaans variërend van enkele maanden tot twee jaar, afhankelijk van het gegevenstype en uw abonnementsniveau.

Langetermijngegevens (LTD): Ons LTD-systeem bewaart historische gegevens voor analysedoeleinden, inclusief campagneprestatiegeschiedenis, True CAC-berekeningen en longitudinale klantgedragspatronen. Deze gegevens worden voor onbepaalde tijd bewaard of totdat u om verwijdering verzoekt, aangezien ze de Single Source of Truth (SSOT) vormen voor uw bedrijfsstatistieken.

Facturatie- en Belastinggegevens: Wij bewaren facturatiegegevens, transactieoverzichten en belastingdocumentatie voor de periodes die wettelijk vereist zijn in verschillende rechtsgebieden, doorgaans variërend van 5 tot 10 jaar, afhankelijk van het rechtsgebied. Dit omvat facturen, betalingsgegevens, documentatie voor belastinginning en BTW/GST-aangiftegegevens.

Accountinformatie: Wij bewaren uw accountinformatie zolang uw account actief is. Na sluiting van het account bewaren wij bepaalde informatie om te voldoen aan wettelijke verplichtingen, geschillen op te lossen, onze overeenkomsten af te dwingen en bedrijfsgegevens bij te houden.

Marketinggegevens: Als u zich heeft aangemeld voor marketingcommunicatie, bewaren wij uw contactgegevens totdat u zich afmeldt of om verwijdering verzoekt.

Logs en Beveiligingsgegevens: Serverlogs, toegangslogs en gegevens voor beveiligingsmonitoring worden doorgaans 12-24 maanden bewaard voor beveiligings- en probleemoplossingsdoeleinden.

Wanneer u om verwijdering van uw gegevens verzoekt, zullen wij uw persoonlijke gegevens binnen 30 dagen verwijderen of anonimiseren, behalve wanneer wij wettelijk of om nalevingsredenen verplicht zijn deze te bewaren. Sommige gegevens kunnen tot 90 dagen na verwijdering in back-upsystemen blijven bestaan.

Afhankelijk van uw locatie heeft u mogelijk bepaalde rechten met betrekking tot uw persoonlijke gegevens. Deze rechten kunnen omvatten:

Toegang: U heeft het recht om toegang te vragen tot de persoonlijke gegevens die wij over u bewaren. U kunt een kopie van uw gegevens opvragen door contact op te nemen met [email protected].

Rectificatie: U heeft het recht om correctie te vragen van onnauwkeurige of onvolledige persoonlijke gegevens. U kunt de meeste van uw accountgegevens rechtstreeks via uw accountinstellingen bijwerken.

Verwijdering (Recht om vergeten te worden): U heeft het recht om verwijdering van uw persoonlijke gegevens te vragen, onder voorbehoud van bepaalde wettelijke uitzonderingen (zoals bewaarplichten voor facturatie-, belasting- en auditdoeleinden).

Gegevensoverdraagbaarheid: U heeft het recht om uw persoonlijke gegevens te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat en om die gegevens over te dragen aan een andere verwerkingsverantwoordelijke. Wij kunnen uw gegevens op verzoek leveren in JSON- of CSV-formaat.

Bezwaar: U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonlijke gegevens voor bepaalde doeleinden, waaronder marketing. U kunt zich afmelden voor marketing-e-mails door op de afmeldlink in een marketing-e-mail te klikken of door contact met ons op te nemen.

Beperking: U heeft het recht om beperking van de verwerking van uw persoonlijke gegevens te vragen in bepaalde omstandigheden, bijvoorbeeld terwijl wij de nauwkeurigheid van de gegevens verifiëren of uw bezwaar tegen de verwerking beoordelen.

Toestemming intrekken: Wanneer wij uw gegevens verwerken op basis van toestemming, heeft u het recht om die toestemming op elk moment in te trekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking ervan.

Intrekking van toegang tot sociale mediaplatforms: Als u een of meer sociale mediaplatforms hebt verbonden met AI92, kunt u de toegang op elk moment intrekken, hetzij vanuit AI92 (Instellingen → Sociale Verbindingen → Verbinding verbreken) of rechtstreeks vanaf de app-instellingenpagina van het platform (links vindt u in de sectie 'Integraties van sociale mediaplatforms'). Het verbreken van de verbinding binnen AI92 maakt het OAuth-token onmiddellijk ongeldig en verwijdert het, samen met de gecachte platformgegevens, op dat moment. Een intrekking die is gedaan vanuit de eigen instellingen van het platform wordt gedetecteerd bij de volgende vernieuwing en dan verwijderd, en in elk geval binnen dertig (30) dagen.

Een klacht indienen: U hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit als u van mening bent dat we uw rechten op het gebied van gegevensbescherming hebben geschonden. In het VK is dit het Information Commissioner's Office (ICO). In EU-landen kunt u contact opnemen met uw nationale autoriteit voor gegevensbescherming.

Geautomatiseerde besluitvorming: U hebt het recht om niet te worden onderworpen aan beslissingen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, inclusief profilering, die rechtsgevolgen heeft of u op vergelijkbare wijze aanzienlijk treft. Ons platform gebruikt AI en machine learning voor analyses en inzichten, maar belangrijke beslissingen zijn altijd onderworpen aan menselijke beoordeling. We geven geen enkele AI-leverancier van derden toestemming om klantgegevens te gebruiken om zijn algemene modellen te trainen, af te stemmen of anderszins te verbeteren. Als u gebruik wilt maken van uw recht om bezwaar te maken tegen een specifieke AI-verwerkingsactiviteit, neem dan contact op met [email protected] met als onderwerp 'AI Processing Objection'; we zullen binnen dertig (30) dagen reageren.

Privacyrechten in Californië (CCPA): Als u inwoner bent van Californië, hebt u aanvullende rechten onder de California Consumer Privacy Act, waaronder het recht om te weten welke persoonlijke informatie wordt verzameld, het recht om persoonlijke informatie te verwijderen en het recht om u af te melden voor de verkoop van persoonlijke informatie (let op: we verkopen geen persoonlijke informatie).

GDPR-rechten: Als u zich in de Europese Economische Ruimte of het Verenigd Koninkrijk bevindt, hebt u rechten onder de Algemene Verordening Gegevensbescherming (AVG), waaronder alle hierboven genoemde rechten.

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via [email protected]. We zullen binnen 30 dagen op uw verzoek reageren (of binnen de periode die vereist is door de toepasselijke wetgeving). Mogelijk moeten we uw identiteit verifiëren voordat we uw verzoek verwerken.

Houd er rekening mee dat het uitoefenen van bepaalde rechten uw vermogen om sommige functies van ons platform te gebruiken, kan beperken. Het verwijderen van uw account leidt bijvoorbeeld tot verlies van toegang tot het platform en alle bijbehorende gegevens, inclusief LTD-analyses en historische rapportage.

Deze sectie is een eenvoudig overzicht van hoe kunstmatige intelligentie wordt gebruikt binnen het AI92-platform en hoe dat gebruik uw gegevens beïnvloedt. Het wordt verstrekt naast, niet in plaats van, de meer gedetailleerde tekst elders in dit privacybeleid.

1. Waarvoor AI wordt gebruikt. We gebruiken AI om advertentieteksten en reactiesuggesties op te stellen, campagneanalyses samen te vatten, inhoud te classificeren en te vertalen en relevant nieuws naar boven te halen. AI is een functie van het platform; het wordt niet gebruikt om ingrijpende beslissingen over u te nemen.

2. Welke AI-leveranciers uw gegevens verwerken. Onze huidige externe AI-subverwerkers zijn Google Cloud Vertex AI, OpenAI (Verenigde Staten), Perigon (Verenigde Staten) en xAI Corp. (Verenigde Staten). Vertex AI stelt marketinginhoud op en verfijnt deze, produceert analytische samenvattingen, genereert afbeeldingen, vertaalt en classificeert; OpenAI is de geconfigureerde afbeeldingsgenerator van het Platform, met Vertex AI als terugval; Perigon levert nieuwsgegevens; xAI ontdekt openbare trends en virale inhoudsonderwerpen. Wat elk van hen doet, en wat elk van hen ontvangt, staat beschreven in de sectie 'Informatie delen en openbaarmaking' hierboven.

3. Wat we NIET toestaan. We verbieden onze AI-subverwerkers contractueel om klantgegevens te gebruiken om hun modellen voor algemene doeleinden te trainen, te verfijnen of anderszins te verbeteren. We verkopen geen klantgegevens aan AI-leveranciers. We staan AI-leveranciers niet toe om gegevens die ze van ons ontvangen te combineren met gegevens die ze uit andere bronnen hebben om een profiel van een individu op te bouwen.

4. Wat u kunt doen. U kunt ons op elk moment vragen welke AI-subverwerkers momenteel worden gebruikt, welke gegevens namens u naar hen zijn verzonden en (waar van toepassing) verzoeken dat we stoppen met het gebruik van een specifieke AI-functie op uw account. Stuur een verzoek naar [email protected] met als onderwerp 'AI Disclosures Request'.

5. Gegenereerde uitvoer. Door AI gegenereerde inhoud (bijvoorbeeld een conceptadvertentietekst) wordt verstrekt als uitgangspunt. Vanwege de aard van AI-modellen kan dezelfde of vergelijkbare uitvoer worden geproduceerd voor andere klanten. U dient door AI gegenereerde inhoud te controleren voordat u deze publiceert, en u blijft verantwoordelijk voor alle inhoud die u kiest te publiceren.

6. Wanneer deze sectie voor het laatst is bijgewerkt. April 2026.

Als u de API-services gebruikt om persoonlijke gegevens van natuurlijke personen te verwerken — uw eigen klanten, de klanten van uw klanten, personen die zijn geïdentificeerd in lijsten die u indient, personen die e-mails of berichten ontvangen die u hebt gegenereerd met behulp van de API, en soortgelijke categorieën — wordt de relatie tussen u en AI92 met betrekking tot die persoonlijke gegevens beheerst door de AI92 Data Processing Addendum (de DPA) gepubliceerd op ai92.ai/data-processing-addendum. De DPA vormt een integraal onderdeel van deze Servicevoorwaarden en is door verwijzing opgenomen in dit Privacybeleid.

Als u een Enterprise-klant bent met een Master Services Agreement (MSA), kunnen de DPA-voorwaarden worden gewijzigd door uw MSA. In geval van conflict is de MSA bepalend.

U kunt de volledige DPA bekijken op https://www.ai92.ai/data-processing-addendum. Door de API-services te gebruiken, gaat u akkoord met de voorwaarden van de DPA.

Als u vragen of opmerkingen heeft over dit Privacybeleid of onze gegevenspraktijken, neem dan contact met ons op:

• Voor algemene vragen: [email protected]
• Voor vragen over gegevensbescherming en privacy: [email protected]
• Voor juridische zaken: [email protected]