Privacybeleid

1. Wie wij zijn

Code Angels Unipessoal, Lda., NIPC 517335735, met statutaire zetel te Loures, Portugal, is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven ("wij", "ons"). Voor vragen over privacy of om uw rechten uit te oefenen, kunt u contact met ons opnemen via [email protected].

Dit beleid legt uit hoe wij persoonsgegevens verwerken wanneer u onze website bezoekt, een account aanmaakt, adRobin (de "Dienst") gebruikt of contact met ons opneemt.

Wanneer onze zakelijke klanten content uploaden die persoonsgegevens bevat, bijvoorbeeld afbeeldingen van personen of klantinformatie, verwerken wij die gegevens namens hen als verwerker. Op die verwerking is de Verwerkersovereenkomst van toepassing, en de klant is de verwerkingsverantwoordelijke.

2. Persoonsgegevens die wij verwerken

• Accountgegevens: naam, e-mailadres, wachtwoord (uitsluitend opgeslagen als veilige hash), taal, rollen en identificatiegegevens van de aanbieder van sociale login die u kiest (Google, Microsoft, Apple of Facebook).
• Bedrijfs- en factuurgegevens: bedrijfsnaam, fiscaal nummer (NIF of btw-nummer), factuuradres, contactpersonen voor facturering, abonnement, abonnements- en factuurgeschiedenis, en het resultaat van controles van btw-nummers.
• Betaalgegevens: betalingen worden verwerkt door Stripe. Wij ontvangen en bewaren uw volledige kaartnummer niet. Wij ontvangen beperkte informatie, zoals het kaartmerk, de laatste vier cijfers, de vervaldatum, het land en de uitkomst van de betaling en van de beoordeling van het frauderisico.
• Gebruiks- en technische gegevens: IP-adres, browser- en apparaatinformatie, data en tijdstippen van toegang, handelingen die in de Dienst worden verricht, verbruik van credits, fout- en beveiligingslogs, en gegevens die worden gebruikt om accounts te beschermen (bijvoorbeeld inlogpogingen en apparaatinformatie).
• Content: de merkinformatie, teksten, afbeeldingen, instructies, campagnes en chatberichten die u aanlevert, en de content die voor u wordt gegenereerd.
• Gegevens van sociale platforms: wanneer u Facebook of Instagram koppelt, de identificatiegegevens van uw pagina's, accounts en advertentieaccounts, toegangstokens, gepubliceerde berichten en advertenties, en geaggregeerde prestatiegegevens die door Meta worden verstrekt.
• Communicatie: berichten die u naar de klantenondersteuning of via het contactformulier stuurt, e-mails die wij u sturen, en gebeurtenissen rond de aflevering en het openen van die e-mails.
• Cookiekeuzes: een willekeurige identificatiecode, de keuze die u in de cookiebanner hebt gemaakt, de versie van het Cookiebeleid, de datum, uw IP-adres en browser, en uw account als u bent ingelogd.

3. Waarom wij ze verwerken en op welke rechtsgrond

4. Kunstmatige intelligentie

Om content en analyses te genereren, sturen wij de relevante instructies en content naar AI-modellen die door externe aanbieders worden beheerd, via de aanbieder OpenRouter. Wij sturen alleen wat voor elk verzoek nodig is, en wij leggen de verzoeken en resultaten vast om de Dienst te exploiteren, te beveiligen en te factureren.

Wij gebruiken uw content niet om onze eigen modellen te trainen. Wij kiezen aanbieders en configuraties die niet toestaan dat uw content wordt gebruikt om hun modellen te trainen, voor zover de aanbieder die mogelijkheid biedt.

5. Geautomatiseerde besluiten

Om betalingen tegen fraude te beschermen, beoordeelt onze betalingsdienstaanbieder Stripe automatisch het risico van elke betaling en kan Stripe betalingen met een hoog risico blokkeren. Wij passen ook automatische limieten toe om misbruik van proefperiodes en van de Dienst op te sporen. Als een dergelijk besluit u raakt, kunt u om menselijke tussenkomst verzoeken, uw standpunt kenbaar maken en het besluit aanvechten door te schrijven naar [email protected].

6. Wie uw gegevens ontvangt

Wij maken gebruik van de volgende dienstverleners, die gegevens namens ons verwerken op grond van overeenkomsten die deze gegevens beschermen:

• Amazon Web Services (hosting van de applicatie, opslag en e-mailinfrastructuur; Verenigde Staten);
• MongoDB (database; Verenigde Staten);
• OpenRouter en de aanbieders van AI-modellen naar wie het verzoeken doorstuurt, zoals OpenAI en Google (generatie van content; Verenigde Staten);
• Stripe (betalingen en fraudepreventie; Ierland en Verenigde Staten);
• Moloni (gecertificeerde facturering; Portugal);
• Postmark / ActiveCampaign (transactionele e-mail; Verenigde Staten);
• Cloudflare (beveiliging, contentlevering en botbescherming; wereldwijd netwerk).

Andere ontvangers:

• Meta Platforms ontvangt gegevens wanneer u uw pagina's en accounts koppelt en content publiceert via de Dienst.
• Aanbieders van sociale login ontvangen gegevens als u ervoor kiest via hen in te loggen.
• De Portugese belastingdienst ontvangt de gegevens die op facturen zijn vermeld, zoals wettelijk vereist.
• Autoriteiten, rechterlijke instanties en professionele adviseurs ontvangen gegevens wanneer dat nodig is voor wettelijke verplichtingen of rechtsvorderingen.

Wij verkopen uw persoonsgegevens niet.

7. Internationale doorgiften

Sommige dienstverleners verwerken gegevens buiten de Europese Economische Ruimte, voornamelijk in de Verenigde Staten. In die gevallen is de doorgifte beschermd door een van de volgende waarborgen:

• de certificering van de ontvanger onder het EU-VS-kader voor gegevensbescherming;
• de door de Europese Commissie vastgestelde modelcontractbepalingen, waar nodig met aanvullende maatregelen.

U kunt ons om meer informatie vragen via [email protected].

8. Hoe lang wij ze bewaren

• Account- en contentgegevens: zolang uw account actief is. Na sluiting nog maximaal 30 dagen om export mogelijk te maken; daarna worden ze gewist of geanonimiseerd, behalve in back-ups, die binnen nog eens 35 dagen worden overschreven. Als u ons vraagt uw gegevens te wissen, doen we dat zonder de 30 dagen af te wachten.
• Facturen en fiscale administratie: gedurende de termijn die de Portugese belastingwetgeving voorschrijft (momenteel 10 jaar).
• Beveiligings- en toegangslogs (aanmeldgeschiedenis, apparaten, IP-adressen, de aanvaarding van deze voorwaarden): maximaal 2 jaar, ook nadat het account is verwijderd, om betalingsgeschillen en vorderingen te beantwoorden, die kaartnetwerken tot ongeveer 18 maanden toestaan. Gegevens die nodig zijn voor lopende geschillen of vorderingen worden bewaard totdat deze zijn afgehandeld.
• Fraudepreventiegegevens na verwijdering van een account (de e-mailadressen, apparaat-ID's, kaartvingerafdrukken, btw-nummers en gekoppelde Meta-assets die het account gebruikte): 5 jaar, uitsluitend om het account te herkennen als het zich opnieuw aanmeldt (het krijgt geen tweede gratis proefperiode) en om fraude op te sporen. We gebruiken ze voor geen enkel ander doel. Beide berusten op ons gerechtvaardigd belang bij het voorkomen van fraude en bij het instellen, uitoefenen of verdedigen van rechtsvorderingen.
• Logs van AI-verzoeken: maximaal 12 maanden.
• Gesprekken met de klantenondersteuning: maximaal 3 jaar nadat het verzoek is afgesloten.
• Gebeurtenissen rond de aflevering van e-mails: maximaal 12 maanden.
• Registraties van cookiekeuzes: maximaal 3 jaar nadat de keuze is vervangen of ingetrokken.

9. Beveiliging

Wij nemen technische en organisatorische maatregelen die passend zijn voor het risico. Daartoe behoren:

• versleuteling tijdens het transport;
• toegangscontrole en tweestapsverificatie voor beheerders;
• logging van activiteiten;
• regelmatige back-ups.

Geen enkel systeem is volledig veilig. Als een inbreuk uw gegevens treft, stellen wij u en de autoriteiten daarvan in kennis wanneer de wet dat vereist.

10. Uw rechten

U hebt het recht op inzage in, rectificatie en wissing van uw persoonsgegevens, op beperking van de verwerking en op bezwaar tegen de verwerking, op overdraagbaarheid van gegevens, en, wanneer de verwerking op toestemming is gebaseerd, het recht om uw toestemming op elk moment in te trekken. Om deze rechten uit te oefenen, kunt u schrijven naar [email protected]. Wij moeten mogelijk uw identiteit verifiëren.

U hebt ook het recht een klacht in te dienen bij de Portugese toezichthoudende autoriteit voor gegevensbescherming, de Comissão Nacional de Proteção de Dados (www.cnpd.pt).

11. Cookies

Wij gebruiken uitsluitend de cookies en vergelijkbare technologieën die nodig zijn om de Dienst te laten werken en te beveiligen. Zie het Cookiebeleid.

12. Minderjarigen

De Dienst is bestemd voor ondernemingen en is niet gericht op personen jonger dan 18 jaar.

13. Wijzigingen van dit beleid

Wij kunnen dit beleid bijwerken. De versie en datum staan bovenaan deze pagina. Wij informeren u per e-mail of in de app over wezenlijke wijzigingen.