Privacybeleid

1. Inleiding

Adlio ("wij", "ons" of "onze") zet zich in voor de bescherming van uw privacy. Dit Privacybeleid legt uit hoe wij uw gegevens verzamelen, gebruiken, openbaar maken en beveiligen wanneer u Adlio gebruikt, ons SaaS-platform voor het in bulk uploaden van advertenties naar Meta Ads Manager. Wij voldoen aan de Algemene Verordening Gegevensbescherming (AVG (GDPR)) en andere toepasselijke wetgeving inzake gegevensbescherming.

2. Informatie die wij verzamelen

Wij verzamelen informatie die u rechtstreeks aan ons verstrekt, waaronder:

• Accountgegevens: Uw e-mailadres en naam wanneer u een account aanmaakt of inlogt met Facebook of Google
• Meta-/Facebook-gegevens: Het toegangstoken, de identificatoren en de selecties die in de onderstaande sectie worden beschreven
• Advertentiecontent en -instellingen: De media die u uploadt (afbeeldingen, video's), samen met advertentietekst, naamgeving, UTM-parameters en adverteerdersidentiteit
• Betalingsgegevens: Factureringsgegevens die veilig worden verwerkt via onze PCI-DSS gecertificeerde betaalverwerker (wij bewaren geen volledige betaalkaartgegevens)
• Gebruiksgegevens: Informatie over hoe u met de Service omgaat, waaronder gebruikte functies en uploadgeschiedenis

Automatisch verzamelde informatie:

• IP-adres en geschatte locatie
• Browsertype en apparaatinformatie
• Bezochte pagina's en bestede tijd op de Service
• Verwijzende website of bron

Uw Facebook-/Meta-account koppelen

Adlio integreert met Meta (Facebook & Instagram) zodat u advertentiecreatives in bulk kunt uploaden naar Meta Ads Manager. Wanneer u uw account koppelt, ontvangen en bewaren wij de volgende gegevens van Meta:

• Een versleuteld, langlevend Facebook-toegangstoken, plus uw Facebook-gebruikers-ID, naam en de machtigingen die u heeft verleend.
• De Facebook-pagina, het Instagram-account en de Meta Pixel die u voor uw advertenties kiest.
• Uw advertentieaccount-identificatoren en de standaardinstellingen die u configureert (advertentietekst, naamgeving, UTM-parameters en EU-adverteerdersidentiteit).
• Een geschiedenis van uw uploads (campagne-, advertentieset-, creative- en advertentie-ID's, mediaverwijzingen, de advertentienaam en UTM-parameters die wij hebben verzonden en de foutdetails van Meta wanneer een advertentie niet kon worden aangemaakt), een logboek per geüpload bestand en een activiteitenfeed van de werkruimte: wie welke instellingen wijzigde en welke batch lanceerde.

Wij gebruiken deze gegevens uitsluitend om de advertenties die u via Adlio uploadt aan te maken en te beheren; wij verkopen ze nooit. Uw Facebook-toegangstoken wordt versleuteld opgeslagen (AES-256-GCM) en wordt uitsluitend gebruikt om namens u de Meta Marketing API aan te roepen. Werkt u in een Team-werkruimte, dan maken de leden die u uitnodigt advertenties via uw koppeling: zij zien het token zelf nooit, maar wel de instellingen en lanceergeschiedenis van de advertentieaccounts die u aan hen toekent, en iedereen in de werkruimte ziet elkaars naam en e-mailadres in de activiteitenfeed.

U kunt Meta op elk moment loskoppelen of al uw gegevens verwijderen: zie onze pagina Gegevensverwijdering.

3. Hoe wij uw informatie gebruiken

Wij gebruiken de informatie die wij verzamelen voor de volgende doeleinden:

• Levering van de Service: Om onze advertentie-uploadservice te leveren, te onderhouden en te verbeteren
• Aanmaken van advertenties: Om de campagnes, advertentiesets, creatives en advertenties die u uploadt aan te maken en te beheren, door namens u de Meta Marketing API aan te roepen
• Accountbeheer: Om uw account aan te maken en te beheren, betalingen te verwerken en met u te communiceren
• Verbetering van de Service: Om gebruikspatronen te analyseren en onze Service te verbeteren
• Beveiliging: Om fraude, misbruik en beveiligingsproblemen te detecteren en te voorkomen
• Naleving van wetgeving: Om te voldoen aan wettelijke verplichtingen en onze Servicevoorwaarden af te dwingen

4. Hoe wij omgaan met uw media en advertentiegegevens

Wanneer u Adlio gebruikt, worden uw geüploade media en instellingen gebruikt om advertenties in uw Meta-advertentieaccount aan te maken. Belangrijke informatie over deze verwerking:

• Media die u uploadt wordt kort tijdelijk opgeslagen in onze beveiligde cloudopslag zodat deze aan Meta kan worden overhandigd; die kopie wordt verwijderd zodra Meta het bestand heeft geaccepteerd, en in elk geval binnen 24 uur. Laat u een batch onafgemaakt staan, dan bewaren wij die als concept (de bestanden, een kleine voorvertoning, de tekst en URL's die u typte en de Meta-id's zodra een bestand is overgedragen) tot 7 dagen na uw laatste wijziging, zodat u later verder kunt of een gekoppelde assistent hem kan invullen; de batch wissen verwijdert het concept direct
• Wij gebruiken uw media of advertentiecontent niet om AI-modellen te trainen
• Uw uploadgeschiedenis blijft in uw account totdat u deze verwijdert of uw account sluit; de media zelf staat in uw Meta-advertentieaccount, niet bij ons
• Advertenties worden altijd in een gepauzeerde staat aangemaakt; wij publiceren of besteden nooit namens u, en wij nemen geen geautomatiseerde besluiten of profilering met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor u
• Koppelt u een AI-assistent (bijvoorbeeld Claude, ChatGPT of Perplexity) via onze MCP-connector aan Adlio, dan handelt die assistent namens u met een door Adlio uitgegeven token: hij kan de batch die u klaarzette lezen (bestandsnamen, voorvertoningen, tekst, URL's, batchkeuzes) en uw Adlio-instellingen voor het advertentieaccount, en pas na uw bevestiging gepauzeerde advertenties plaatsen. Uw Facebook-token bereikt de assistent nooit en hij ontvangt geen prestatie- of uitgavengegevens. Wat de aanbieder van de assistent doet met de gegevens die hij leest, valt onder uw overeenkomst met die aanbieder. U kunt een assistent op elk moment ontkoppelen bij Instellingen; van elke koppeling bewaren wij een registratie (welke assistent, wanneer, vanaf welk IP-adres) als bewijs van uw toestemming

5. Rechtsgrondslag voor verwerking (AVG (GDPR))

Onder de AVG (GDPR) verwerken wij uw persoonsgegevens op basis van de volgende rechtsgronden:

• Uitvoering van een overeenkomst: Verwerking die noodzakelijk is om onze Service aan u te leveren
• Gerechtvaardigde belangen: Voor beveiliging, fraudepreventie en verbetering van de Service
• Wettelijke verplichting: Om te voldoen aan toepasselijke wet- en regelgeving
• Toestemming: Waar u toestemming heeft gegeven, bijvoorbeeld voor de advertentiecookie van de Meta Pixel

6. Informatiedeling en subverwerkers

Wij verkopen, verhandelen of verhuren uw persoonsgegevens niet. Wij delen gegevens uitsluitend met de vertrouwde aanbieders die ons helpen de Service te draaien, en alleen voor zover nodig:

• Infrastructuur en verwerking: Supabase (database, authenticatie en tijdelijke mediaopslag), Vercel (hosting van de applicatie), Stripe (betalingen, PCI-DSS gecertificeerd), Resend (transactionele e-mail), DataFast (websiteanalytics) en Anthropic (een AI-model dat de vrije tekst samenvat die u eventueel achterlaat bij het opzeggen, zodat wij die geaggregeerd kunnen lezen)
• Meta-platforms: Wij verzenden de media en advertentiegegevens die u verkiest te uploaden naar Meta om uw advertenties aan te maken
• Advertenties: de Meta Pixel, die ons helpt onze eigen advertenties te meten en verbeteren en alleen laadt nadat u toestemming geeft (zie Cookies hieronder); met diezelfde toestemming meldt onze server ook uw registratie aan Meta wanneer u een account aanmaakt, met uw e-mailadres en account-ID in gehashte vorm (SHA-256), zodat Meta die kan koppelen aan de advertentie waarlangs u kwam; en DataFast, een lichte analyticsdienst die paginaweergaven, registraties, Facebook-koppelingen en lanceringen telt zodat wij zien welke pagina's en kanalen werken; er worden geen advertentieprofielen mee opgebouwd
• Juridische en bedrijfsoverdrachten: Wanneer dit wettelijk vereist is, op grond van een gerechtelijk bevel of overheidsverzoek, of in verband met een fusie, overname of verkoop van activa

7. Bewaring van gegevens

Wij bewaren uw persoonsgegevens niet langer dan nodig. Uw versleutelde Facebook-toegangstoken wordt verwijderd wanneer u Meta loskoppelt of Adlio in Facebook verwijdert; koppelingen waarvan de toegang is vervallen worden 30 dagen later opgeruimd (Meta houdt een token geldig zolang u Adlio gebruikt en beëindigt de gegevenstoegang ongeveer 90 dagen na uw laatste Facebook-aanmelding). Uw accountgegevens en uploadgeschiedenis bewaren wij zolang uw account actief is en verwijderen wij wanneer u uw account verwijdert. Onafgemaakte uploadconcepten verwijderen wij 7 dagen na de laatste wijziging. Logboeken per geüpload bestand en het technische logboek van mislukte Meta API-aanroepen bewaren wij 90 dagen, de activiteitenfeed van de werkruimte 12 maanden en bewijs van cookietoestemming maximaal 12 maanden. Facturen en betaalgegevens bewaren wij 7 jaar vanwege de Nederlandse fiscale bewaarplicht. Wij voeren dagelijks geautomatiseerde opschoning uit om deze termijnen te handhaven.

8. Gegevensbeveiliging

Wij implementeren passende technische en organisatorische beveiligingsmaatregelen om uw persoonsgegevens te beschermen, waaronder versleuteling tijdens verzending en in rust, toegangscontroles en regelmatige beoordeling. Uw Facebook-toegangstoken wordt in rust versleuteld met AES-256-GCM. Geen enkele methode van verzending via het internet is echter 100% veilig, en wij kunnen geen absolute beveiliging garanderen.

9. Uw rechten (AVG (GDPR))

Onder de AVG (GDPR) heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: Een kopie van uw persoonsgegevens opvragen
• Recht op rectificatie: Correctie van onjuiste gegevens verzoeken
• Recht op verwijdering: Verwijdering van uw persoonsgegevens verzoeken ("recht om vergeten te worden")
• Recht op beperking van de verwerking: Beperking van hoe wij uw gegevens gebruiken verzoeken
• Recht op gegevensoverdraagbaarheid: Uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat
• Recht van bezwaar: Bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen
• Recht om toestemming in te trekken: Toestemming op elk moment intrekken waar de verwerking op toestemming is gebaseerd

Om deze rechten uit te oefenen, neem contact met ons op via privacy@adlio.ai

10. Internationale gegevensoverdrachten

Onze database en geüploade media worden gehost in het Verenigd Koninkrijk, dat door de EU wordt erkend als land met een passend beschermingsniveau. Sommige van onze aanbieders, waaronder Meta (dat gegevens verwerkt om uw advertenties aan te maken), kunnen gegevens verwerken in de Verenigde Staten; waar dit gebeurt vertrouwen wij op passende waarborgen, te weten EU-U.S. Data Privacy Framework-certificeringen en/of de EU Standard Contractual Clauses.

11. Cookies en tracking

Wij gebruiken cookies en vergelijkbare technologieën voor de volgende doeleinden:

• Essentieel: inlog- en sessiecookies, plus kleine functionele cookies die uw taal, uw valuta en uw cookiekeuze onthouden. Deze zijn nodig om de Service te laten werken. Analytics: DataFast plaatst een first-party bezoekerscookie zodat herhaalbezoeken één keer worden geteld; die bevat een willekeurig ID, niet uw naam of e-mailadres.
• Advertenties: de Meta Pixel, die cookies plaatst en activiteit deelt met Meta om onze eigen advertenties te meten en te verbeteren, inclusief het moment waarop u een account aanmaakt. Deze laadt alleen nadat u via de cookiebanner toestemming geeft, en zonder die toestemming melden wij ook uw registratie niet aan Meta.

Essentiële cookies zijn noodzakelijk voor het functioneren van de Service en staan altijd aan. De Meta Pixel is niet-essentieel en laadt alleen met uw toestemming; u kunt uw keuze op elk moment wijzigen of intrekken via de link Cookie-instellingen in de footer.

12. Privacy van kinderen

Onze Service is niet bedoeld voor kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16. Als wij ons ervan bewust worden dat wij persoonsgegevens van een kind jonger dan 16 hebben verzameld, zullen wij stappen ondernemen om die informatie te verwijderen.

13. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij stellen u op de hoogte van wezenlijke wijzigingen door het nieuwe Privacybeleid op deze pagina te plaatsen en de datum "Laatst bijgewerkt" bij te werken. Wij raden u aan dit Privacybeleid regelmatig te bekijken.

14. Verwerkingsverantwoordelijke

Adlio wordt geëxploiteerd door:

• Bedrijf: Brodaro
• KvK-nummer: 87989700
• BTW-nummer: NL004519220B66
• Adres: Klaproos 21, 7483AR Haaksbergen, Netherlands