Privacybeleid

1. Inleiding

Adlio ("wij", "ons" of "onze") zet zich in voor de bescherming van uw privacy. Dit Privacybeleid legt uit hoe wij uw gegevens verzamelen, gebruiken, openbaar maken en beveiligen wanneer u Adlio gebruikt, ons SaaS-platform voor het in bulk uploaden van advertenties naar Meta Ads Manager. Wij voldoen aan de Algemene Verordening Gegevensbescherming (AVG (GDPR)) en andere toepasselijke wetgeving inzake gegevensbescherming.

2. Informatie die wij verzamelen

Wij verzamelen informatie die u rechtstreeks aan ons verstrekt, waaronder:

• Accountgegevens: Uw e-mailadres en naam wanneer u een account aanmaakt of inlogt met Facebook of Google
• Meta-/Facebook-gegevens: Het toegangstoken, de identificatoren en de selecties die in de onderstaande sectie worden beschreven
• Advertentiecontent en -instellingen: De media die u uploadt (afbeeldingen, video's), samen met advertentietekst, naamgeving, UTM-parameters en adverteerdersidentiteit
• Betalingsgegevens: Factureringsgegevens die veilig worden verwerkt via onze PCI-DSS gecertificeerde betaalverwerker (wij bewaren geen volledige betaalkaartgegevens)
• Gebruiksgegevens: Informatie over hoe u met de Service omgaat, waaronder gebruikte functies en uploadgeschiedenis

Automatisch verzamelde informatie:

• IP-adres en geschatte locatie
• Browsertype en apparaatinformatie
• Bezochte pagina's en bestede tijd op de Service
• Verwijzende website of bron

Uw Facebook-/Meta-account koppelen

Adlio integreert met Meta (Facebook & Instagram) zodat u advertentiecreatives in bulk kunt uploaden naar Meta Ads Manager. Wanneer u uw account koppelt, ontvangen en bewaren wij de volgende gegevens van Meta:

• Een versleuteld, langlevend Facebook-toegangstoken, plus uw Facebook-gebruikers-ID, naam en de machtigingen die u heeft verleend.
• De Facebook-pagina, het Instagram-account en de Meta Pixel die u voor uw advertenties kiest.
• Uw advertentieaccount-identificatoren en de standaardinstellingen die u configureert (advertentietekst, naamgeving, UTM-parameters en EU-adverteerdersidentiteit).
• Een geschiedenis van uw uploads, waaronder campagne-, advertentieset-, creative- en advertentie-ID's en mediaverwijzingen.

Wij gebruiken deze gegevens uitsluitend om de advertenties die u via Adlio uploadt aan te maken en te beheren; wij verkopen ze nooit. Uw Facebook-toegangstoken wordt versleuteld opgeslagen (AES-256-GCM) en wordt uitsluitend gebruikt om namens u de Meta Marketing API aan te roepen.

U kunt Meta op elk moment loskoppelen of al uw gegevens verwijderen — zie onze pagina Gegevensverwijdering.

3. Hoe wij uw informatie gebruiken

Wij gebruiken de informatie die wij verzamelen voor de volgende doeleinden:

• Levering van de Service: Om onze advertentie-uploadservice te leveren, te onderhouden en te verbeteren
• Aanmaken van advertenties: Om de campagnes, advertentiesets, creatives en advertenties die u uploadt aan te maken en te beheren, door namens u de Meta Marketing API aan te roepen
• Accountbeheer: Om uw account aan te maken en te beheren, betalingen te verwerken en met u te communiceren
• Verbetering van de Service: Om gebruikspatronen te analyseren en onze Service te verbeteren
• Beveiliging: Om fraude, misbruik en beveiligingsproblemen te detecteren en te voorkomen
• Naleving van wetgeving: Om te voldoen aan wettelijke verplichtingen en onze Servicevoorwaarden af te dwingen

4. Hoe wij omgaan met uw media en advertentiegegevens

Wanneer u Adlio gebruikt, worden uw geüploade media en instellingen gebruikt om advertenties in uw Meta-advertentieaccount aan te maken. Belangrijke informatie over deze verwerking:

• Media die u uploadt wordt opgeslagen in onze beveiligde cloudopslag zodat deze naar Meta kan worden verzonden bij het bouwen van uw advertenties
• Wij gebruiken uw media of advertentiecontent niet om AI-modellen te trainen
• Uw media en uploadgeschiedenis blijven in uw account totdat u ze verwijdert of uw account sluit
• Advertenties worden altijd in een gepauzeerde staat aangemaakt; wij publiceren of besteden nooit namens u, en wij nemen geen geautomatiseerde besluiten of profilering met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor u

5. Rechtsgrondslag voor verwerking (AVG (GDPR))

Onder de AVG (GDPR) verwerken wij uw persoonsgegevens op basis van de volgende rechtsgronden:

• Uitvoering van een overeenkomst: Verwerking die noodzakelijk is om onze Service aan u te leveren
• Gerechtvaardigde belangen: Voor beveiliging, fraudepreventie en verbetering van de Service
• Wettelijke verplichting: Om te voldoen aan toepasselijke wet- en regelgeving
• Toestemming: Waar u toestemming heeft gegeven, bijvoorbeeld voor de advertentiecookie van de Meta Pixel

6. Informatiedeling en subverwerkers

Wij verkopen, verhandelen of verhuren uw persoonsgegevens niet. Wij delen gegevens uitsluitend met de vertrouwde aanbieders die ons helpen de Service te draaien, en alleen voor zover nodig:

• Infrastructuur en verwerking: Cloudaanbieders voor database en authenticatie, mediaopslag en hosting van de applicatie; een PCI-DSS gecertificeerde betaalverwerker; en een aanbieder voor transactionele e-mail
• Meta-platforms: Wij verzenden de media en advertentiegegevens die u verkiest te uploaden naar Meta om uw advertenties aan te maken
• Advertenties: de Meta Pixel, die ons helpt onze eigen advertenties te meten en verbeteren en alleen laadt nadat u toestemming geeft (zie Cookies hieronder); wij gebruiken geen externe productanalytics
• Juridische en bedrijfsoverdrachten: Wanneer dit wettelijk vereist is, op grond van een gerechtelijk bevel of overheidsverzoek, of in verband met een fusie, overname of verkoop van activa

7. Bewaring van gegevens

Wij bewaren uw persoonsgegevens niet langer dan nodig. Uw versleutelde Facebook-toegangstoken wordt verwijderd wanneer u Meta loskoppelt, en verlopen tokens worden automatisch opgeruimd (Facebook-gebruikerstokens verlopen doorgaans na ongeveer 60 dagen). Uw accountgegevens, geüploade media en uploadgeschiedenis bewaren wij zolang uw account actief is en verwijderen wij wanneer u uw account verwijdert. Bewijs van cookietoestemming bewaren wij maximaal 12 maanden. Facturen en betaalgegevens bewaren wij 7 jaar vanwege de Nederlandse fiscale bewaarplicht. Wij voeren periodieke geautomatiseerde opschoning uit om deze termijnen te handhaven.

8. Gegevensbeveiliging

Wij implementeren passende technische en organisatorische beveiligingsmaatregelen om uw persoonsgegevens te beschermen, waaronder versleuteling tijdens verzending en in rust, toegangscontroles en regelmatige beoordeling. Uw Facebook-toegangstoken wordt in rust versleuteld met AES-256-GCM. Geen enkele methode van verzending via het internet is echter 100% veilig, en wij kunnen geen absolute beveiliging garanderen.

9. Uw rechten (AVG (GDPR))

Onder de AVG (GDPR) heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: Een kopie van uw persoonsgegevens opvragen
• Recht op rectificatie: Correctie van onjuiste gegevens verzoeken
• Recht op verwijdering: Verwijdering van uw persoonsgegevens verzoeken ("recht om vergeten te worden")
• Recht op beperking van de verwerking: Beperking van hoe wij uw gegevens gebruiken verzoeken
• Recht op gegevensoverdraagbaarheid: Uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat
• Recht van bezwaar: Bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen
• Recht om toestemming in te trekken: Toestemming op elk moment intrekken waar de verwerking op toestemming is gebaseerd

Om deze rechten uit te oefenen, neem contact met ons op via privacy@adlio.ai

10. Internationale gegevensoverdrachten

Onze database en geüploade media worden gehost in het Verenigd Koninkrijk, dat door de EU wordt erkend als land met een passend beschermingsniveau. Sommige van onze aanbieders, waaronder Meta (dat gegevens verwerkt om uw advertenties aan te maken), kunnen gegevens verwerken in de Verenigde Staten; waar dit gebeurt vertrouwen wij op passende waarborgen, te weten EU-U.S. Data Privacy Framework-certificeringen en/of de EU Standard Contractual Clauses.

11. Cookies en tracking

Wij gebruiken cookies en vergelijkbare technologieën voor de volgende doeleinden:

• Essentieel: inlog- en sessiecookies, plus kleine functionele cookies die uw taal en uw cookiekeuze onthouden. Deze zijn nodig om de Service te laten werken.
• Advertenties: de Meta Pixel, die cookies plaatst en activiteit deelt met Meta om onze eigen advertenties te meten en te verbeteren. Deze laadt alleen nadat u via de cookiebanner toestemming geeft.

Essentiële cookies zijn noodzakelijk voor het functioneren van de Service en staan altijd aan. De Meta Pixel is niet-essentieel en laadt alleen met uw toestemming; u kunt uw keuze op elk moment wijzigen of intrekken via de link Cookie-instellingen in de footer.

12. Privacy van kinderen

Onze Service is niet bedoeld voor kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16. Als wij ons ervan bewust worden dat wij persoonsgegevens van een kind jonger dan 16 hebben verzameld, zullen wij stappen ondernemen om die informatie te verwijderen.

13. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij stellen u op de hoogte van wezenlijke wijzigingen door het nieuwe Privacybeleid op deze pagina te plaatsen en de datum "Laatst bijgewerkt" bij te werken. Wij raden u aan dit Privacybeleid regelmatig te bekijken.

14. Verwerkingsverantwoordelijke

Adlio wordt geëxploiteerd door:

• Bedrijf: Brodaro
• KvK-nummer: 87989700
• BTW-nummer: NL004519220B66
• Adres: Klaproos 21, 7483AR Haaksbergen, Netherlands