Privacybeleid

Dit privacybeleid legt uit hoe KOLOXO WEST AFRICA LTD ("wij" of "ons") uw persoonlijke gegevens verzamelt, gebruikt, openbaar maakt en beschermt wanneer u onze website, platform en diensten gebruikt.

Wij zetten ons in om uw privacy te beschermen en uw gegevens op een open en transparante manier te verwerken. Dit beleid is van toepassing op alle gebruikers van onze diensten, inclusief websitebezoekers, potentiële klanten en platformklanten.

Door gebruik te maken van onze diensten, stemt u in met het verzamelen en gebruiken van informatie in overeenstemming met dit beleid. Als u niet akkoord gaat met ons beleid en onze praktijken, verzoeken wij u onze diensten niet te gebruiken.

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wij zullen u op de hoogte stellen van eventuele wijzigingen door het nieuwe privacybeleid op deze pagina te plaatsen en de datum van "Laatst bijgewerkt" aan te passen.

Wij verzamelen verschillende soorten persoonlijke informatie, afhankelijk van hoe u met onze diensten omgaat:

Websitebezoekers: Wanneer u onze website bezoekt, verzamelen wij automatisch bepaalde informatie over uw apparaat, inclusief informatie over uw webbrowser, IP-adres, tijdzone en enkele van de cookies die op uw apparaat zijn geïnstalleerd. Wij verzamelen ook informatie over individuele webpagina's of producten die u bekijkt, welke websites of zoektermen u naar de site hebben verwezen, en hoe u met de site omgaat.

Potentiële klanten en marketingcontacten: Als u uw professionele e-mailadres of contactgegevens verstrekt via onze websiteformulieren, nieuwsbriefabonnementen of marketingmaterialen, verzamelen wij uw naam, e-mailadres, bedrijfsnaam, functie en alle andere informatie die u vrijwillig verstrekt.

Platformklanten: Wanneer u zich aanmeldt voor ons platform, verzamelen wij aanvullende informatie, waaronder uw volledige naam, bedrijfsadres, factuuradres, land van verblijf of vestiging, betalingsinformatie (verwerkt via externe betalingsverwerkers) en fiscale identificatienummers (btw-nummer, GST-nummer of andere toepasselijke belasting-ID's) zoals vereist voor belastingnaleving in uw rechtsgebied.

Klantgegevens: Ons platform is ontworpen om bedrijven te helpen met klantenwerving, -behoud en omzetoptimalisatie. Wanneer u onze diensten gebruikt, kunt u invoeren of kunnen onze systemen verzamelen:

- Contactgegevens van uw potentiële klanten en klanten

- Gegevens van marketingcampagnes en prestatiestatistieken

- Bedrijfsanalyses en engagementgegevens

- Verkoop- en omzetgegevens voor de berekening van de werkelijke CAC (Customer Acquisition Cost)

- Gegevens over cloudserviceverbruik bij gebruik van onze Cloud Services-module

Gebruiksgegevens: Wij verzamelen automatisch informatie over hoe u ons platform benadert en gebruikt, inclusief toegangstijden, bekeken pagina's, gebruikte functies, uw IP-adres, browsertype, apparaatinformatie en verwijzende websiteadressen.

Cookies en trackingtechnologieën: Wij gebruiken cookies, webbakens en vergelijkbare trackingtechnologieën om informatie over uw browse-activiteiten te verzamelen. Voor meer informatie, zie onze sectie "Tracking door derden en cookies".

Communicatiegegevens: Wij verzamelen gegevens uit correspondentie die u ons stuurt, inclusief e-mails, supporttickets, chatberichten en feedbackformulieren.

Gegevens van sociale mediaplatforms: Wanneer u AI92 autoriseert om verbinding te maken met uw accounts op ondersteunde sociale mediaplatforms (Facebook, Instagram, Threads, LinkedIn, TikTok, Pinterest, Snapchat, Reddit, YouTube en Google Ads), ontvangen wij informatie van die platforms via hun officiële API's. De specifieke gegevens variëren per platform en per de machtigingen (scopes) die u verleent, maar kunnen omvatten: uw platform gebruikers-ID, weergavenaam, profielfoto, e-mailadres, de lijst met pagina's, accounts, kanalen of advertentieaccounts die u beheert, de berichten, video's, pins of andere inhoud die u hebt gemaakt of gepland via AI92, engagementstatistieken (vertoningen, klikken, reacties, opmerkingen, kijktijd), demografische gegevens van het publiek (indien uitdrukkelijk verleend), en advertentieprestatiegegevens. AI92 vraagt alleen de scopes op die strikt noodzakelijk zijn om de functie die u activeert te leveren, en u kunt de toegang op elk moment intrekken vanuit de instellingen van elk platform. Zie de sectie 'Integraties met sociale mediaplatforms' hieronder voor details per platform.

Belasting- en nalevingsgegevens: Als een wereldwijd opererend bedrijf in meerdere rechtsgebieden, verzamelen en verwerken wij belastinggerelateerde informatie, waaronder btw/GST-registratienummers, informatie over fiscale woonplaats en factureringslandgegevens om toepasselijke transactiebelastingen te bepalen, te berekenen, te innen en af te dragen.

LTD (Long-Term Data) Analytics: Ons platform gebruikt LTD analytics om een Single Source of Truth (SSOT) te handhaven voor bedrijfsstatistieken. Dit omvat historische prestatiegegevens, campagne-effectiviteit over tijd en longitudinale klantgedragspatronen.

Cloudinfrastructuurgegevens: Bij gebruik van onze Cloud Services-module verzamelen wij gegevens over uw cloudresourceverbruik, configuratie-instellingen, prestatiestatistieken en factureringsgegevens van meerdere cloudproviders via onze Multi-Cloud Hub-and-Spoke architectuur.

Betalingsgegevens: Hoewel wij geen creditcardnummers of bankrekeninggegevens direct opslaan, verzamelen wij transactie-identificatoren, betalingsstatus, factuurbedragen en typen betaalmethoden (bijv. creditcardmerk) om nauwkeurige facturatiegegevens bij te houden en belastingen te berekenen.

Wij verzamelen deze informatie op verschillende manieren, waaronder direct van u, automatisch via uw gebruik van onze diensten, en van externe bronnen zoals betalingsverwerkers, belastingautoriteiten en openbare bedrijfsdatabases.

Wanneer u de AI92 API-services gebruikt, verwerkt AI92, naast de categorieën Informatie die we verzamelen die hierboven worden beschreven, de volgende API-specifieke gegevenscategorieën.

API-verzoeklogboeken. Elk API-verzoek dat u doet, wordt gelogd met de volgende velden: tijdstempel, verzoek-id, trace-id, eindpuntpad, HTTP-methode, statuscode, responstijd, verbruikte credits, uw account-id, het oorspronkelijke IP-adres en de user-agent-string. We bewaren dit logboek negentig (90) dagen voor het openbare logboekoppervlak dat zichtbaar is in uw dashboard, en dertien (13) maanden voor het interne audittrail dat wordt gebruikt voor forensisch onderzoek en fraudedetectie.

Webhook-leveringslogboeken. Wanneer u webhooks registreert, loggen we elke leveringspoging met de volgende velden: tijdstempel, uw eindpunt-URL (de hostnaam wordt volledig gelogd; queryparameters worden geschoond vóór opslag), gebeurtenistype, pogingsnummer, de HTTP-statuscode die is ontvangen van uw eindpunt, de hoofdtekst van het antwoord (afgekapt tot 200 bytes voor diagnostische doeleinden) en de totale round-trip-latentie. We bewaren webhook-leveringslogboeken negentig (90) dagen.

OAuth-toepassingsmetadata. Wanneer u een OAuth-toepassing registreert, slaan we de client-id, een hash van het clientgeheim (het geheim in tekst zonder opmaak wordt nooit opgeslagen na uitgifte), de toepassingsnaam, beschrijving, omleidings-URI's, aangevraagde scopes en identificerende informatie over het registrerende account op.

OAuth-tokenverleningen. Wanneer een eindgebruiker uw OAuth-toepassing toegang verleent tot hun AI92-account, registreren we de token-id, de verlenende gebruikers-id (we registreren de inhoud van de gebruiker niet), de verleende scopes, de timestamp van de verlening, de timestamp van het laatste gebruik en de client-id van de toepassing.

Auditlogboek. Elke administratieve actie op uw account - zoals een handmatige saldocorrectie door AI92-ondersteuning, een accountopschorting of een OAuth-applicatieopschorting - wordt vastgelegd in een alleen-toevoegend auditlogboek met de actie, de actor (AI92-medewerkeridentiteit), het tijdstempel, de reden en het verschil in waarden voor en na de actie. Wij bewaren het auditlogboek zeven (7) jaar volgens het SOC 2-controlekader van AI92.

Kredietgrootboek. Elke krediet aankoop, verbruiksgebeurtenis, abonnementsverlening, terugbetaling en aanpassing wordt vastgelegd in het kredietgrootboek met de timestamp, het type, het bedrag, uw account-id, de gerelateerde Stripe-transactiereferentie (indien van toepassing) en het resulterende saldo. We bewaren het kredietgrootboek voor onbepaalde tijd zoals vereist door belastingregistratieverplichtingen.

Identificatie van natuurlijke personen in API-payloads. Wanneer API-verzoekpayloads persoonlijke gegevens van natuurlijke personen bevatten (bijvoorbeeld het e-mailadres van een contactpersoon die u wilt verrijken, of de locatie-id van een Google Bedrijfsprofiel dat u beheert), worden die gegevens strikt verwerkt om de gevraagde service te leveren. We koppelen dergelijke gegevens niet aan uw account buiten het verzoeklogboek, en we gebruiken deze niet om profielen van die natuurlijke personen op te bouwen. Waar van toepassing, wordt de relatie tussen u en die natuurlijke personen beheerst door de AI92 Data Processing Addendum.

Wij verwerken uw persoonsgegevens alleen wanneer wij hiervoor een wettelijke grondslag hebben onder de toepasselijke wetgeving inzake gegevensbescherming, inclusief de Algemene Verordening Gegevensbescherming (AVG). Onze wettelijke grondslagen omvatten:

Uitvoering van een overeenkomst: Verwerking is noodzakelijk voor de uitvoering van een overeenkomst met u, inclusief het bieden van toegang tot ons platform, het verwerken van transacties, het berekenen en innen van belastingen, het bijhouden van nauwkeurige facturatiegegevens en het leveren van de diensten waarop u zich hebt geabonneerd.

Gerechtvaardigde belangen: Wij verwerken gegevens op basis van onze gerechtvaardigde bedrijfsbelangen, zoals het verbeteren van onze diensten, het uitvoeren van analyses, het vermarkten van onze diensten aan potentiële zakelijke klanten, het voorkomen van fraude en beveiligingsrisico's, het bijhouden van LTD-analyses voor Single Source of Truth (SSOT), het berekenen van True CAC voor bedrijfsoptimalisatie, en het waarborgen van naleving van financiële archiveringsvereisten.

Wettelijke verplichting: Wij verwerken gegevens om te voldoen aan wettelijke verplichtingen, inclusief vereisten voor belastinginning en -afdracht in verschillende rechtsgebieden, financiële archiverings- en auditvereisten, naleving van wetgeving inzake gegevensbescherming, het reageren op rechtmatige verzoeken van overheidsinstanties, en het bijhouden van gegevens voor verplichte gegevensresidentievereisten in bepaalde regio's.

Toestemming: In sommige gevallen verwerken wij gegevens op basis van uw uitdrukkelijke toestemming, die u te allen tijde kunt intrekken door contact met ons op te nemen via [email protected].

Wij gebruiken de informatie die wij verzamelen voor verschillende doeleinden, waaronder:

Dienstverlening: Om onze platformdiensten te leveren, te onderhouden en te verbeteren; om transacties te verwerken en facturatie te beheren; om toepasselijke transactiebelastingen te berekenen, te innen en af te dragen op basis van uw factureringsland en belastingjurisdictie; en om klantenondersteuning te bieden en te reageren op uw vragen.

LTD Analytics en SSOT: Ons Long-Term Data (LTD) systeem handhaaft een uitgebreide Single Source of Truth (SSOT) voor uw bedrijfsstatistieken. Wij gebruiken deze gegevens om nauwkeurige historische rapportage te bieden, langetermijncampagneprestaties te volgen, de levenslange klantwaarde te berekenen en trends en patronen te identificeren die bedrijfsbeslissingen informeren.

True CAC Berekening: Wij verwerken verkoop-, marketing- en klantgegevens om de True Customer Acquisition Cost (True CAC) te berekenen, die alle kosten omvat die gepaard gaan met het werven van een klant over tijd. Deze berekening helpt u de werkelijke kosteneffectiviteit van uw marketing- en verkoopinspanningen te begrijpen.

Accountbeheer: Om uw account te beheren, uw identiteit te authenticeren, met u te communiceren over uw account en diensten, en u op de hoogte te stellen van wijzigingen in onze voorwaarden of beleid.

Marketing en communicatie: Om u marketingcommunicatie te sturen over producten, diensten en promoties die u mogelijk interesseren (u kunt zich op elk moment afmelden); om enquêtes en marktonderzoek uit te voeren; en om uw ervaring te personaliseren en gerichte inhoud te leveren.

Analyse en verbetering: Om te begrijpen hoe onze diensten worden gebruikt; om nieuwe functies en functionaliteit te ontwikkelen; om onderzoek en analyse uit te voeren ter verbetering van onze diensten; en om de gebruikerservaring en platformprestaties te optimaliseren.

Beveiliging en fraudepreventie: Om fraude, ongeoorloofde toegang en andere illegale activiteiten te detecteren, te voorkomen en erop te reageren; om onze servicevoorwaarden af te dwingen en onze rechten te beschermen; en om te voldoen aan wettelijke verplichtingen en te reageren op rechtmatige verzoeken.

Belastingnaleving: Wij gebruiken factureringsland, bedrijfsadres en belastingidentificatie-informatie om te bepalen welke belastingen van toepassing zijn op uw transacties (btw, GST, omzetbelasting of andere transactiebelastingen), de juiste belastingbedragen te berekenen op basis van jurisdictiespecifieke tarieven en regels, belastingen te innen als onderdeel van uw facturen, en geïnde belastingen af te dragen aan de juiste belastingautoriteiten.

Financiële archivering: Wij bewaren gedetailleerde transactiegegevens, inclusief facturatie-informatie, betalingsgegevens en belastingdocumentatie, om te voldoen aan boekhoudkundige normen, ons voor te bereiden op audits en te voldoen aan wettelijke bewaarvereisten in verschillende rechtsgebieden.

Multi-Cloud Operations: Wij gebruiken infrastructuur- en prestatiegegevens van onze Multi-Cloud Hub-and-Spoke architectuur (18 eindpunten wereldwijd) om de dienstverlening te optimaliseren, naleving van gegevensresidentie te waarborgen, de systeemgezondheid en -beveiliging te monitoren, en redundantie- en disaster recovery-mogelijkheden te bieden.

Naleving en juridisch: Om te voldoen aan toepasselijke wetten, regelgeving en juridische processen; om onze overeenkomsten en beleid af te dwingen; om de rechten, eigendommen en veiligheid van ons bedrijf, gebruikers en het publiek te beschermen; en om te reageren op verzoeken van overheidsinstanties en wetshandhaving.

Bedrijfsoverdrachten: In het geval van een fusie, overname of verkoop van activa, kan uw informatie worden overgedragen als onderdeel van die transactie. Wij zullen u via e-mail en/of een prominente kennisgeving op onze website op de hoogte stellen van elke wijziging in eigendom of gebruik van uw persoonlijke informatie.

Klantbehoudanalyse: Wij analyseren gebruikspatronen, engagementstatistieken en platformadoptie om u te helpen klantbehoudstrategieën te optimaliseren, risicovolle klanten te identificeren en de levenslange klantwaarde te verbeteren.

Cloudkostenoptimalisatie: Wanneer u onze Cloud Services module gebruikt, analyseren wij uw cloudresourceverbruik en uitgavenpatronen bij meerdere providers om kostenbesparende mogelijkheden te identificeren en de resourcetoewijzing te optimaliseren.

Wij verkopen uw persoonlijke gegevens niet aan derden. Wij kunnen geanonimiseerde of geaggregeerde gegevens delen die niet kunnen worden gebruikt om u te identificeren voor onderzoeks-, analyse- of marketingdoeleinden.

Wij kunnen uw persoonlijke informatie delen in de volgende omstandigheden:

Dienstverleners: We delen gegevens met externe leveranciers die diensten namens ons uitvoeren, waaronder betalingsverwerkers (Stripe, PayPal), cloudinfrastructuurproviders (AWS, Google Cloud, Azure), e-maildienstverleners, analyseproviders (Google Analytics), klantondersteuningstools en diensten voor belastingberekening en compliance. Deze dienstverleners zijn contractueel verplicht om uw gegevens alleen te gebruiken voor de doeleinden die wij specificeren en om uw gegevens te beschermen.

AI- en Machine Learning-subverwerkers: We gebruiken de volgende genoemde externe kunstmatige intelligentie-subverwerkers om specifieke Platformfuncties aan te drijven. Elke subverwerker ontvangt alleen de minimale invoer die nodig is om de functie te leveren en opereert onder een contractuele Gegevensverwerkingsovereenkomst die het gebruik van Klantgegevens verbiedt om de algemene modellen van de subverwerker te trainen, te verfijnen of anderszins te verbeteren. (i) Google Cloud - Vertex AI - gebruikt om marketinginhoud op te stellen en te verfijnen, analytische samenvattingen te produceren uit uw campagnedata, platforminhoud te vertalen naar de talen die we ondersteunen, en nieuws- en inhoudsitems automatisch te classificeren. Werkt onder de Cloud Data Processing and Security Terms van Google en de Vertex AI Generative AI Service Terms, die Google verbieden uw gegevens te gebruiken om zijn basismodellen te trainen. (ii) Perigon, Inc. (Verenigde Staten) - gebruikt om nieuwsartikelen van derden op te halen en te verrijken die worden weergegeven in onze Reputation module. We sturen Perigon alleen zoekparameters (zoals een merkzoekwoord); er worden geen persoonlijk identificeerbare Klantgegevens verzonden. (iii) xAI Corp. (Verenigde Staten) - gebruikt om openbare trends en virale inhoudsonderwerpen te ontdekken die onze marktintelligentiefuncties informeren. We sturen xAI alleen een categorie of zoekwoord; er worden geen persoonlijk identificeerbare Klantgegevens verzonden. We zullen deze lijst bijwerken wanneer we een AI-subverwerker toevoegen of verwijderen; de huidige versie is altijd beschikbaar op deze pagina. Als u vooraf schriftelijk op de hoogte wilt worden gesteld van een wijziging in deze lijst, neem dan contact op met [email protected].

Sociale mediaplatforms (als gegevensverwerkers namens u): Wanneer u inhoud plant of publiceert, analyses ophaalt of advertentiecampagnes beheert via AI92, verzenden wij die inhoud en gerelateerde metadata naar de officiële API van het relevante sociale mediaplatform (Meta Graph API, LinkedIn Marketing API, TikTok for Business API, Pinterest API, Snap Marketing API, Reddit API, YouTube Data API v3, Google Ads API). Het platform slaat die gegevens vervolgens op en verwerkt ze onder zijn eigen voorwaarden en privacybeleid. AI92 fungeert alleen als een doorgeefluik tussen u en die platforms voor de inhoud en acties die u expliciet autoriseert.

Bedrijfsoverdrachten: Als wij betrokken zijn bij een fusie, overname, financiering, reorganisatie, faillissement of verkoop van activa, kan uw informatie worden overgedragen als onderdeel van die transactie. Wij zullen u op de hoogte stellen van een dergelijke wijziging en van eventuele keuzes die u heeft.

Wettelijke vereisten: Wij kunnen uw informatie openbaar maken indien dit wettelijk vereist is of in reactie op geldige verzoeken van overheidsinstanties (bijv. gerechtelijke bevelen, dagvaardingen, belastingautoriteiten of wetshandhavingsinstanties).

Belastingautoriteiten: Wij delen factuurinformatie, transactiebedragen en belastinginningsgegevens met relevante belastingautoriteiten in rechtsgebieden waar wij verplicht zijn belastingen te innen en af te dragen. Dit omvat btw/GST-registratie-informatie, transactieoverzichten en periodieke belastingaangiften.

Bescherming van rechten: Wij kunnen informatie openbaar maken om onze rechten af te dwingen, onze eigendommen of veiligheid te beschermen, de rechten, eigendommen of veiligheid van anderen te beschermen, fraude te onderzoeken of te reageren op overheidsverzoeken.

Met uw toestemming: Wij kunnen uw informatie voor elk ander doel delen met uw uitdrukkelijke toestemming.

AI92 beheert een intern kostenaggregatiesysteem (de AI92 Cost Aggregator) dat de onderliggende leverancierskosten van elke API-aanvraag die u doet bijhoudt. De Cost Aggregator verwerkt de volgende gegevensvelden per aanvraag: de operationele naam (bijvoorbeeld 'seo.audit'), uw account-ID, een geheel getal van verbruikte credits, een numerieke leverancierskost in Amerikaanse dollars, een trace-ID en een optioneel categorisch 'extra' veld dat de leverancier (zoals Vertex AI, xAI, DataForSEO, SerpAPI, Hunter of Twilio) en het gebruikte model of productniveau (zoals 'imagen-3.0-generate' of 'gemini-2.5-flash') benoemt.

De inhoud van uw verzoeken wordt nooit gedeeld met de Cost Aggregator. De Aggregator verwerkt alleen de hierboven beschreven metadata. AI92 gebruikt deze geaggregeerde kostengegevens voor financiële rapportage, unit-economische analyse, capaciteitsplanning en om prijsbeslissingen te nemen. We kunnen geaggregeerde, geanonimiseerde kostengegevens delen met potentiële investeerders onder standaard vertrouwelijkheidsvoorwaarden, met auditors onder geheimhoudingsverplichtingen en met de leveranciers wier kosten we aggregeren om te benchmarken met gepubliceerde tarieven.

AI92 verkoopt geen kostengegevens. AI92 deelt geen kostengegevens die individuele klanten identificeren met derden voor marketingdoeleinden.

AI92 integreert met externe sociale media- en advertentieplatforms via hun officiële API's. Deze integraties zijn optioneel en worden pas van kracht nadat u elk platform expliciet autoriseert via een OAuth-toestemmingsscherm. Dit gedeelte legt uit, voor elk ondersteund platform, welke gegevens wij benaderen, hoe wij deze gebruiken en hoe u de toegang kunt intrekken.

Algemene principes die van toepassing zijn op alle platforms:

- Wij vragen alleen de minimale machtigingen (scopes) die nodig zijn om de functie te leveren die u hebt geactiveerd.

- OAuth-toegangstokens worden versleuteld opgeslagen in Google Cloud Secret Manager binnen ons ai92-shared GCP-project, en worden nooit gelogd, gedeeld of blootgesteld aan derden.

- Wij verkopen, verhuren of verhandelen geen gegevens die zijn verkregen van enig sociaal mediaplatform.

- Wij gebruiken geen gegevens die zijn verkregen van enig sociaal mediaplatform om advertentiedoelgroepen op te bouwen buiten het platform waar de gegevens vandaan komen.

- Verplichte menselijke goedkeuringspoort: geen inhoud wordt ooit automatisch gepubliceerd. Elk stuk inhoud dat wordt gegenereerd door de creatieve engine van AI92, wordt geplaatst in de eigen goedkeuringswachtrij 'Mijn Activiteit' van de merkeigenaar binnen het AI92-dashboard, en wordt pas op een verbonden platform gepubliceerd nadat de merkeigenaar het heeft beoordeeld en expliciet heeft goedgekeurd. U kunt op elk moment elke platformverbinding intrekken en u behoudt de controle over elk bericht voordat het live gaat.

- U kunt de toegang van AI92 tot elk verbonden platform op elk moment intrekken. De intrekking wordt onmiddellijk van kracht en wij verwijderen de bijbehorende tokens binnen 24 uur.

- Als u uw AI92-account verwijdert, trekken wij alle platformtokens en gerelateerde gecachte gegevens binnen 30 dagen in en verwijderen deze, met uitzondering van retentie die wettelijk vereist is (bijv. facturatiegegevens).

YouTube (Google Data API v3):

Het gebruik en de overdracht van informatie die AI92 ontvangt van Google API's zullen voldoen aan het Google API Services User Data Policy, inclusief de vereisten voor Beperkt Gebruik. Bovendien heeft AI92 toegang tot YouTube API Services, en door uw YouTube-account te verbinden, gaat u ook akkoord met de YouTube Terms of Service en erkent u het Google Privacy Policy.

- Aangevraagde scopes: `youtube.readonly` (kanaal- en videometa-gegevens lezen), `youtube` (uploads en afspeellijsten beheren), `youtube.upload` (video's publiceren namens u), `youtube.force-ssl` (veilig kanaalbeheer), `yt-analytics.readonly` (kanaalanalyses lezen voor rapportage).

- Ontvangen gegevens: kanaal-ID, kanaaltitel, kanaalbeschrijving, video-ID's, titels, beschrijvingen, uploadstatus, miniaturen, geaggregeerde analyses (weergaven, kijktijd, abonneedelta, demografische uitsplitsingen indien beschikbaar), commentaar-ID's op inhoud die u bezit.

- Hoe het wordt gebruikt: om uw kanaal binnen AI92 weer te geven, video's te plannen en te uploaden, prestatierapportage te tonen en AI-gestuurde aanbevelingen voor optimalisatie mogelijk te maken. YouTube-gegevens worden nooit gebruikt om advertenties te targeten, nooit verkocht en nooit gedeeld met een andere partij dan Google zelf als de API-provider.

- Hoe het wordt opgeslagen: kanaalmetadata en analysesnapshots worden opgeslagen in onze beheerde database- en objectopslagniveaus voor de duur van uw abonnement. OAuth-tokens worden versleuteld opgeslagen in GCP Secret Manager (ai92-shared project).

- Verplichting tot Beperkt Gebruik: AI92 voldoet aan de YouTube API Services Limited Use-vereisten. Wij dragen YouTube-gegevens niet over aan derden, wij gebruiken YouTube-gegevens niet voor het weergeven van advertenties, wij staan mensen niet toe YouTube-gegevens te lezen, behalve (i) met uw expliciete toestemming, (ii) indien nodig voor beveiligingsdoeleinden, (iii) om te voldoen aan de toepasselijke wetgeving, of (iv) wanneer de gegevens geaggregeerd zijn en gebruikt worden voor interne operaties.

- Hoe in te trekken: bezoek https://myaccount.google.com/permissions en verwijder AI92 uit de lijst met verbonden apps. U kunt ook verzoeken om verwijdering van alle opgeslagen YouTube-gegevens door een e-mail te sturen naar [email protected] vanaf het adres dat aan uw AI92-account is gekoppeld.

Google Ads:

- Aangevraagde scopes: Google Ads API lees-/schrijftoegang op de klantaccounts die u autoriseert (gekoppeld via uw Google Ads Manager Account).

- Ontvangen gegevens: campagne-, advertentiegroep-, advertentie-, zoekwoord- en activastructuren; prestatiestatistieken (vertoningen, klikken, conversies, kosten); doelgroep- en budgetconfiguratie; accounthiërarchie onder uw MCC.

- Hoe het wordt gebruikt: om advertentiecampagnes weer te geven, aan te maken, te pauzeren en te optimaliseren binnen de Promote-module van AI92 en om True CAC over kanalen te berekenen. Er worden geen gegevens gedeeld met andere Google Ads-adverteerders.

- Hoe in te trekken: bezoek https://myaccount.google.com/permissions en verwijder AI92. U kunt ook een MCC-ontkoppeling aanvragen via Google Ads-ondersteuning.

Meta - Facebook, Instagram, Threads:

Door uw Facebook- of Instagram-accounts te verbinden, gaat u ook akkoord met de Meta Platform Terms en het Meta Privacy Policy. Voor Threads is bovendien het Threads Supplemental Privacy Policy van toepassing.

- Aangevraagde scopes (Facebook + Instagram App #1): `public_profile`, `email`, `pages_show_list`, `pages_read_engagement`, `pages_manage_posts`, `pages_manage_metadata`, `instagram_business_basic`, `instagram_business_content_publish`, `instagram_business_manage_comments`, `instagram_business_manage_insights`, `business_management`.

- Aangevraagde scopes (Threads App #2): `threads_basic`, `threads_content_publish`, `threads_manage_replies`, `threads_read_replies`, `threads_manage_insights`.

- Ontvangen gegevens: naam en profielfoto van de verbindende gebruiker; lijst van beheerde Facebook-pagina's en Instagram Business-accounts; postinhoud, media, bijschriften en publicatiestatus; engagementstatistieken (bereik, vertoningen, reacties, opmerkingen, shares); Threads-posts en antwoordmetadata.

- Hoe het wordt gebruikt: om posts te publiceren en te plannen op uw pagina's en Instagram/Threads-accounts, om engagementanalyses binnen AI92 weer te geven en om AI-ondersteunde inhoudssuggesties mogelijk te maken.

- Gegevensverwijdering: u kunt de verwijdering van alle gegevens die van Meta zijn ontvangen aanvragen door (i) een e-mail te sturen naar [email protected] vanaf het adres dat is gekoppeld aan uw AI92-account; (ii) gebruik te maken van de Meta App Data Deletion flow die Meta doorstuurt naar AI92; of (iii) Meta de Data Deletion Callback van AI92 direct te laten aanroepen op `https://module-a.ai92.ai/api/v1/social-connect/meta/data-deletion` (gebruikt voor Facebook-, Instagram- en Threads-verbindingen). AI92 reageert synchroon met een bevestigingscode en een status-URL en voltooit de verwijdering binnen dertig (30) dagen. Specifiek voor Threads volgen de verwijderingsverplichtingen bovendien het Threads Supplemental Privacy Policy.

- Hoe in te trekken: bezoek https://www.facebook.com/settings?tab=applications voor Facebook/Instagram en https://www.threads.net/settings/account voor Threads.

LinkedIn:

Door uw LinkedIn-account te verbinden, gaat u ook akkoord met de LinkedIn API Terms of Use en het LinkedIn Privacy Policy.

- Aangevraagde scopes: `openid`, `profile`, `email`, `w_member_social` (plaatsen namens u), `w_organization_social` (plaatsen op bedrijfspagina's die u beheert), `r_organization_admin` (metadata lezen voor de bedrijfspagina's die u beheert), `rw_organization_admin` (de bedrijfspagina's die u beheert, beheren). De verouderde `r_organization_social` scope, die door LinkedIn in 2024 is afgeschreven, wordt niet gebruikt.

- Ontvangen gegevens: lid-ID, naam, headline, profielfoto-URL, e-mail, lijst van bedrijfspagina's die u beheert, posts en hun engagementstatistieken, organisatorische analyses.

- Hoe het wordt gebruikt: om inhoud te publiceren en posts te plannen, engagementanalyses op te halen en u te helpen uw bedrijfspagina te beheren.

- Hoe in te trekken: bezoek https://www.linkedin.com/mypreferences/d/data-sharing-and-permitted-services.

TikTok:

Door uw TikTok-account te verbinden, gaat u ook akkoord met de TikTok for Developers Terms of Service en het TikTok Privacy Policy.

- Aangevraagde scopes (Fase 1): `user.info.basic` (identiteit), `video.upload` (AI-gegenereerde video's als concepten naar uw TikTok-inbox sturen, zodat u ze zelf vanuit de TikTok-app kunt beoordelen, bewerken en publiceren). Direct publiceren via `video.publish` wordt uitgesteld tot een toekomstige release en wordt niet aangevraagd tijdens Fase 1. Voor TikTok for Business-accounts worden aanvullende scopes (`business.get`, `business.creative.manage`) alleen aangevraagd als en wanneer u een Business-account verbindt; deze maken geen deel uit van de Fase 1 consumenteninzending.

- Ontvangen gegevens: open ID, gebruikersnaam, weergavenaam, avatar-URL, geüploade videometa-gegevens en prestatietellers.

- Hoe het wordt gebruikt: om video's te publiceren, uploads te plannen en prestatieanalyses binnen AI92 weer te geven.

- Hoe in te trekken: bezoek https://www.tiktok.com/setting/connected_apps.

Pinterest:

Door uw Pinterest-account te verbinden, gaat u ook akkoord met de Pinterest API Terms en het Pinterest Privacy Policy.

- Aangevraagde scopes (Fase 1): `user_accounts:read`, `boards:read`, `pins:read`, `pins:write` (optioneel `boards:write` als u AI92 kiest om een speciaal bestemmingsbord te maken). Pinterest Ads-scopes (`ads:read`, `ads:write`) worden uitgesteld tot een toekomstige release en worden niet aangevraagd tijdens Fase 1.

- Ontvangen gegevens: account-ID, profiel, lijst van borden en pins, pin-engagementstatistieken, advertentiecampagnestructuren en -statistieken (indien u advertentiescopes autoriseert).

- Hoe het wordt gebruikt: om pins te maken en te plannen, borden te beheren en analyses binnen AI92 weer te geven.

- Hoe in te trekken: bezoek https://www.pinterest.com/settings/apps/.

- Attributie: AI92 gebruikt de Pinterest API, maar wordt niet onderschreven, gesponsord door, of is niet gelieerd aan Pinterest, Inc. Pinterest en het Pinterest-logo zijn handelsmerken van Pinterest, Inc.

Snapchat (Snap Kit / Marketing API):

Door uw Snapchat-account te verbinden, gaat u ook akkoord met de Snap Developer Terms en het Snap Privacy Policy.

- Gevraagde scopes (Snap Kit Login Kit - Fase 1): `https://auth.snapchat.com/oauth2/api/user.display_name` (om uw Snapchat-weergavenaam op uw AI92-verbindingskaart te tonen), `https://auth.snapchat.com/oauth2/api/user.bitmoji.avatar` (om uw Bitmoji op de kaart weer te geven), `https://auth.snapchat.com/oauth2/api/user.external_id` (om uw Snapchat-account uniek te identificeren over sessies heen). Creative Kit: geen OAuth-scope is vereist - Creative Kit gebruikt een deep-link / bijlage-flow waarin AI92 een AI-gegenereerde afbeelding of korte video plus een optioneel bijschrift doorgeeft aan de Snapchat-camera, en u, binnen de Snapchat-app, beslist of u publiceert. Snap Marketing API: niet aangevraagd tijdens Fase 1.

- Ontvangen gegevens: externe ID, weergavenaam, Bitmoji-avatar-URL (indien toegekend), advertentieaccountstructuren en prestatiegegevens.

- Hoe het wordt gebruikt: om u te authenticeren, om inhoud te publiceren of te plannen via Creative Kit, en om advertentiecampagnes te beheren via Marketing API.

- Hoe in te trekken: bezoek https://accounts.snapchat.com/accounts/manage-apps.

Reddit:

Door uw Reddit-account te verbinden, gaat u ook akkoord met de Reddit Data API Terms en het Reddit Privacy Policy.

- Aangevraagde scopes (Fase 1): `identity`, `submit`, `read`. Als een toekomstige functie het bewerken van uw eigen inzendingen, het lezen van uw commentaargeschiedenis of het instellen van flair vereist, zullen wij op dat moment `edit`, `history` en/of `flair` afzonderlijk aanvragen met expliciete toestemming.

- Ontvangen gegevens: gebruikersnaam, karma, gemodereerde subreddits, inzendingen en commentaar-metadata die u hebt gemaakt of waarvoor u analyses aanvraagt.

- Hoe het wordt gebruikt: om posts en opmerkingen namens u te publiceren en om engagementanalyses samen te stellen.

- Hoe in te trekken: bezoek https://www.reddit.com/prefs/apps en verwijder AI92.

X (Twitter) - niet beschikbaar in Fase 1:

AI92 is van plan om X-integratie aan te bieden in een toekomstige release. Dit gedeelte zal worden bijgewerkt wanneer de integratie beschikbaar komt en voordat er gebruikersgegevens van X worden verzameld.

Wij implementeren passende technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Onze beveiligingsmaatregelen omvatten:

Multi-Cloud Hub-and-Spoke Architectuur: We beheren een geografisch verspreide infrastructuur met 18 eindpunten wereldwijd via meerdere cloudproviders (AWS, Google Cloud, Azure). Deze architectuur biedt redundantie, mogelijkheden voor noodherstel en verminderde latentie door regionale gegevensverwerking.

Versleuteling: Wij gebruiken industriestandaard versleuteling voor gegevens tijdens transport (TLS/SSL) en grootschalige versleuteling voor gevoelige gegevens in rust. Alle verbindingen met ons platform zijn versleuteld met HTTPS.

Toegangscontroles: Wij implementeren strikte toegangscontroles en authenticatiemechanismen, inclusief multi-factor authenticatie voor bevoorrechte accounts, rolgebaseerde toegangscontrole (RBAC) en regelmatige toegangscontroles.

ODB en LTD Architectuur: Ons platform maakt gebruik van een tweelaagse gegevensarchitectuur: Operationele Database (ODB) voor real-time operaties en Long-Term Data (LTD) opslag voor historische analyses. De LTD-laag biedt extra beveiliging door gegevenssegregatie en onveranderlijkheid van historische records.

Beveiligingsmonitoring: Wij monitoren onze systemen continu op beveiligingsrisico's, voeren regelmatig kwetsbaarheidsanalyses en penetratietests uit, onderhouden incidentresponsprocedures en maken gebruik van geautomatiseerde systemen voor dreigingsdetectie.

Werknemerstraining: Onze medewerkers ontvangen regelmatig training over beveiligingsbewustzijn, zijn gebonden aan geheimhoudingsplichten en hebben alleen toegang tot persoonsgegevens op basis van 'need-to-know'.

Beveiliging van leveranciers: Wij beoordelen de beveiligingspraktijken van onze externe dienstverleners en eisen van hen dat zij passende beveiligingsmaatregelen implementeren via contractuele verplichtingen.

LTD Log Server: Wij onderhouden gespecialiseerde LTD Log Servers op belangrijke geografische locaties (AFRAD-D HUB in Nigeria voor Afrikaanse operaties, EROSC-E N Node in Nederland voor Europese operaties) die audit trails en compliance monitoring bieden voor gegevens toegang en verwerkingsactiviteiten.

Regelmatige Audits: Wij voeren regelmatig interne audits uit van onze gegevensverwerkingsactiviteiten en beveiligingscontroles, en wij houden documentatie bij van onze verwerkingsactiviteiten zoals vereist door gegevensbeschermingsregelgeving.

Ondanks onze beveiligingsmaatregelen is geen enkele methode van overdracht via internet of elektronische opslag 100% veilig. Hoewel wij ernaar streven commercieel aanvaardbare middelen te gebruiken om uw persoonlijke gegevens te beschermen, kunnen wij de absolute veiligheid ervan niet garanderen. Als u reden heeft om aan te nemen dat uw interactie met ons niet langer veilig is, neem dan onmiddellijk contact met ons op via [email protected].

Wij gebruiken cookies en vergelijkbare trackingtechnologieën om informatie over uw gebruik van onze diensten te verzamelen en te volgen. Cookies zijn kleine gegevensbestanden die op uw apparaat worden opgeslagen en ons helpen onze diensten en uw ervaring te verbeteren.

Soorten cookies die wij gebruiken:

- Essentiële cookies: Vereist voor basisfunctionaliteit van de site, authenticatie en beveiliging. Deze cookies zijn noodzakelijk voor de werking van het platform en kunnen niet worden uitgeschakeld.

- Analysecookies: Helpen ons te begrijpen hoe bezoekers onze website en platform gebruiken, inclusief paginaweergaven, verkeersbronnen en gebruikersgedragspatronen. Wij gebruiken Google Analytics voor dit doel.

- Marketingcookies: Gebruikt om relevante advertenties te leveren en de effectiviteit van campagnes te volgen. Deze cookies onthouden uw bezoek en kunnen worden gebruikt om u gerichte advertenties op andere websites te tonen.

Diensten van derden: Wij gebruiken de volgende diensten van derden die informatie over u kunnen verzamelen:

- Google Analytics: Volgt website- en platformgebruikspatronen. U kunt zich afmelden voor Google Analytics door de Google Analytics Opt-out Browser Add-on te installeren.

- Betalingsverwerkers: Stripe en PayPal verwerken betalingsinformatie en kunnen hun eigen cookies plaatsen. Raadpleeg hun privacybeleid voor details.

- AI- en Machine Learning-tools: Het Platform gebruikt kunstmatige intelligentie- en machine learning-functies om inzichten en aanbevelingen te bieden. Sommige van deze functies draaien op onze eigen infrastructuur; andere worden aangedreven door genoemde externe AI-subverwerkers. De volledige lijst van AI-subverwerkers, waarvoor elk wordt gebruikt, en de contractuele waarborgen die van kracht zijn, wordt hierboven vermeld in de sectie "Informatie delen en openbaar maken - AI- en Machine Learning-subverwerkers". We staan geen enkele externe AI-subverwerker toe uw gegevens te gebruiken om zijn algemene modellen te trainen, te verfijnen of anderszins te verbeteren.

U kunt cookievoorkeuren beheren via uw browserinstellingen. Het uitschakelen van cookies kan echter uw vermogen beperken om bepaalde functies van onze diensten te gebruiken.

Wij opereren wereldwijd en kunnen uw persoonlijke informatie overdragen naar landen buiten uw woonland, inclusief landen die mogelijk niet hetzelfde niveau van gegevensbescherming bieden als uw thuisland.

Multi-Cloud Architectuur: Onze Multi-Cloud Hub-and-Spoke architectuur opereert in meerdere regio's wereldwijd, met eindpunten in Noord-Amerika, Europa, Azië-Pacific, Afrika en andere regio's. Gegevens kunnen in elk van deze regio's worden verwerkt om optimale prestaties en dienstverlening te bieden.

Standaardcontractbepalingen: Wanneer wij gegevens overdragen van de Europese Economische Ruimte (EER) of het Verenigd Koninkrijk naar landen buiten deze regio's, gebruiken wij Standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie of andere passende waarborgen om ervoor te zorgen dat uw gegevens worden beschermd.

Gegevensresidentie-opties: Voor klanten in gereguleerde sectoren of rechtsgebieden met specifieke gegevensresidentievereisten, bieden wij gegevensresidentie-opties waarmee u kunt specificeren waar uw gegevens primair worden opgeslagen en verwerkt.

Gegevensresidentie: Onze benadering van gegevensresidentie en jurisdicties met wetten voor gegevenslokalisatie is als volgt:

- Geen routering via China of Rusland: AI92 beheert geen infrastructuur in, of routeert persoonlijke klantgegevens niet via, cloudproviders gevestigd in China of Rusland.

- Residentie op aanvraag: Wanneer een klant onderworpen is aan specifieke verplichtingen inzake gegevensresidentie, beoordelen we deze en, indien haalbaar, komen we hieraan tegemoet onder de Gegevensverwerkingsovereenkomst vóór onboarding, en leggen we een dergelijke regeling vast in ons register van subverwerkers.

LTD Log Server Locaties: Onze LTD Log Servers zijn strategisch gepositioneerd om audit- en compliance-mogelijkheden te bieden:

- AFRAD-D HUB: Gelegen in Nigeria, dient als het primaire audit- en gegevensresidentie-complianceknooppunt voor Afrikaanse operaties.

- EROSC-E N Node: Gelegen in Nederland, dient als de Europese regionale audit- en compliancehub.

Grensoverschrijdende belastingnaleving: Vanwege onze wereldwijde activiteiten en multi-jurisdictionele belastingverplichtingen, kunnen bepaalde facturatie- en belastinggegevens internationaal worden overgedragen om te voldoen aan belastingrapportage- en afdrachtvereisten in verschillende landen.

Door gebruik te maken van onze diensten, erkent en stemt u in met de overdracht van uw informatie naar onze faciliteiten en naar de externe dienstverleners met wie wij deze delen, zoals beschreven in dit beleid.

Wij bewaren uw persoonlijke gegevens zo lang als nodig is om de doeleinden te vervullen die in dit Privacybeleid worden beschreven, tenzij een langere bewaartermijn wettelijk vereist of toegestaan is.

Operationele Gegevens (OTM - Operational Time Mode): Realtime operationele gegevens in onze ODB-laag worden bewaard voor de kortst mogelijke periode die nodig is om onze diensten te leveren, doorgaans variërend van enkele maanden tot twee jaar, afhankelijk van het gegevenstype en uw abonnementsniveau.

Long-Term Data (LTD): Ons LTD-systeem bewaart historische gegevens voor analysedoeleinden, waaronder de prestatiegeschiedenis van campagnes, True CAC-berekeningen en longitudinale klantgedragspatronen. Deze gegevens worden voor onbepaalde tijd bewaard of totdat u om verwijdering verzoekt, aangezien ze de Single Source of Truth (SSOT) vormen voor uw bedrijfsstatistieken.

Facturatie- en Belastinggegevens: Wij bewaren facturatiegegevens, transactieoverzichten en belastingdocumentatie voor de wettelijk vereiste perioden in verschillende rechtsgebieden, doorgaans variërend van 5 tot 10 jaar, afhankelijk van het rechtsgebied. Dit omvat facturen, betalingsgegevens, documentatie voor belastinginning en btw/GST-aangiftegegevens.

Accountinformatie: Wij bewaren uw accountinformatie zolang uw account actief is. Na sluiting van het account bewaren wij bepaalde informatie om te voldoen aan wettelijke verplichtingen, geschillen op te lossen, onze overeenkomsten af te dwingen en bedrijfsgegevens bij te houden.

Marketinggegevens: Als u zich heeft aangemeld voor marketingcommunicatie, bewaren wij uw contactgegevens totdat u zich afmeldt of om verwijdering verzoekt.

Logs en Beveiligingsgegevens: Serverlogs, toegangslogs en gegevens voor beveiligingsmonitoring worden doorgaans 12-24 maanden bewaard voor beveiligings- en probleemoplossingsdoeleinden.

Wanneer u om verwijdering van uw gegevens verzoekt, zullen wij uw persoonlijke gegevens binnen 30 dagen verwijderen of anonimiseren, behalve wanneer wij wettelijk of om compliance-redenen verplicht zijn deze te bewaren. Sommige gegevens kunnen tot 90 dagen na verwijdering in back-upsystemen blijven bestaan.

Afhankelijk van uw locatie, heeft u mogelijk bepaalde rechten met betrekking tot uw persoonlijke informatie. Deze rechten kunnen omvatten:

Toegang: U heeft het recht om toegang te vragen tot de persoonlijke informatie die wij over u bewaren. U kunt een kopie van uw gegevens opvragen door contact op te nemen met [email protected].

Rectificatie: U heeft het recht om correctie te vragen van onjuiste of onvolledige persoonlijke informatie. U kunt de meeste van uw accountgegevens rechtstreeks bijwerken via uw accountinstellingen.

Verwijdering (Recht om vergeten te worden): U heeft het recht om verwijdering van uw persoonlijke informatie te vragen, onder voorbehoud van bepaalde wettelijke uitzonderingen (zoals bewaarplichten voor facturatie-, belasting- en auditdoeleinden).

Gegevensoverdraagbaarheid: U heeft het recht om uw persoonlijke informatie te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat en om die gegevens over te dragen aan een andere verwerkingsverantwoordelijke. Wij kunnen uw gegevens op verzoek in JSON- of CSV-formaat aanleveren.

Bezwaar: U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonlijke informatie voor bepaalde doeleinden, waaronder marketing. U kunt zich afmelden voor marketing-e-mails door op de afmeldlink in een marketing-e-mail te klikken of door contact met ons op te nemen.

Beperking: U heeft het recht om beperking van de verwerking van uw persoonlijke informatie te vragen in bepaalde omstandigheden, bijvoorbeeld terwijl wij de nauwkeurigheid van de gegevens verifiëren of uw bezwaar tegen de verwerking beoordelen.

Toestemming intrekken: Waar wij uw gegevens verwerken op basis van toestemming, heeft u het recht om die toestemming op elk moment in te trekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking ervan.

Intrekking van toegang tot sociale mediaplatforms: Als u één of meer sociale mediaplatforms heeft gekoppeld aan AI92, kunt u de toegang op elk moment intrekken, hetzij vanuit AI92 (Instellingen → Gekoppelde accounts → Verbinding verbreken) of rechtstreeks via de app-instellingenpagina van het platform (links vindt u in de sectie 'Integraties met sociale mediaplatforms'). Intrekking maakt de OAuth-token onmiddellijk ongeldig; AI92 verwijdert de token en alle gecachte platformgegevens binnen dertig (30) dagen.

Klacht indienen: U heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit als u van mening bent dat wij uw gegevensbeschermingsrechten hebben geschonden. In het VK is dit het Information Commissioner's Office (ICO). In EU-landen kunt u contact opnemen met uw nationale gegevensbeschermingsautoriteit.

Geautomatiseerde Besluitvorming: U heeft het recht om niet te worden onderworpen aan besluiten die uitsluitend gebaseerd zijn op geautomatiseerde verwerking, inclusief profilering, die juridische gevolgen heeft of u op vergelijkbare wijze aanzienlijk beïnvloedt. Ons platform gebruikt AI en machine learning voor analyses en inzichten, maar belangrijke beslissingen zijn altijd onderworpen aan menselijke beoordeling. Wij staan geen enkele externe AI-leverancier toe Klantgegevens te gebruiken om zijn algemene modellen te trainen, te verfijnen of anderszins te verbeteren. Als u uw recht wilt uitoefenen om bezwaar te maken tegen een specifieke AI-verwerkingsactiviteit, neem dan contact op met [email protected] met de onderwerpregel "AI Processing Objection"; wij zullen binnen dertig (30) dagen reageren.

Californische privacyrechten (CCPA): Als u een inwoner van Californië bent, heeft u aanvullende rechten onder de California Consumer Privacy Act, waaronder het recht om te weten welke persoonlijke informatie wordt verzameld, het recht om persoonlijke informatie te verwijderen en het recht om u af te melden voor de verkoop van persoonlijke informatie (opmerking: wij verkopen geen persoonlijke informatie).

AVG-rechten: Als u zich in de Europese Economische Ruimte of het Verenigd Koninkrijk bevindt, heeft u rechten onder de Algemene Verordening Gegevensbescherming (AVG), inclusief alle hierboven genoemde rechten.

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via [email protected]. Wij zullen binnen 30 dagen (of binnen de door de toepasselijke wetgeving vereiste termijn) op uw verzoek reageren. Mogelijk moeten wij uw identiteit verifiëren voordat wij uw verzoek verwerken.

Houd er rekening mee dat het uitoefenen van bepaalde rechten uw mogelijkheid om sommige functies van ons platform te gebruiken kan beperken. Het verwijderen van uw account zal bijvoorbeeld leiden tot verlies van toegang tot het platform en alle bijbehorende gegevens, inclusief LTD-analyses en historische rapportage.

Deze sectie is een samenvatting in duidelijke taal van hoe kunstmatige intelligentie wordt gebruikt binnen het AI92 Platform en hoe dat gebruik uw gegevens beïnvloedt. Het wordt aangeboden als aanvulling op, en niet ter vervanging van, de meer gedetailleerde tekst elders in dit Privacybeleid.

1. Waarvoor AI wordt gebruikt. We gebruiken AI om advertentieteksten en antwoordsuggesties op te stellen, campagneanalyses samen te vatten, inhoud te classificeren en te vertalen, en relevant nieuws naar boven te halen. AI is een functie van het Platform; het wordt niet gebruikt om belangrijke beslissingen over u te nemen.

2. Welke AI-leveranciers uw gegevens verwerken. Onze huidige externe AI-subverwerkers zijn Google Cloud Vertex AI, Perigon (Verenigde Staten) en xAI (Verenigde Staten). De volledige lijst en waarvoor elk wordt gebruikt, vindt u in de sectie 'Informatie delen en openbaarmaking' hierboven.

3. Wat we NIET toestaan. We verbieden onze AI-subverwerkers contractueel om Klantgegevens te gebruiken om hun algemene modellen te trainen, te verfijnen of anderszins te verbeteren. We verkopen geen Klantgegevens aan AI-leveranciers. We staan AI-leveranciers niet toe gegevens die zij van ons ontvangen te combineren met gegevens die zij uit andere bronnen bezitten om een profiel van een individu op te bouwen.

4. Wat u kunt doen. U kunt ons op elk moment vragen welke AI-subverwerkers momenteel worden gebruikt, welke gegevens namens u naar hen zijn verzonden, en (indien van toepassing) verzoeken dat we stoppen met het gebruik van een specifieke AI-functie op uw account. Stuur een verzoek naar [email protected] met de onderwerpregel "AI Disclosures Request".

5. Gegenereerde Output. Door AI gegenereerde inhoud (bijvoorbeeld opgestelde advertentieteksten) wordt aangeboden als startpunt. Vanwege de aard van AI-modellen kan dezelfde of vergelijkbare output voor andere klanten worden geproduceerd. U dient door AI gegenereerde inhoud te controleren voordat u deze publiceert, en u blijft verantwoordelijk voor alle inhoud die u kiest te publiceren.

6. Wanneer deze sectie voor het laatst is bijgewerkt. April 2026.

Als u de API Services gebruikt om persoonsgegevens van natuurlijke personen te verwerken – uw eigen klanten, de klanten van uw klanten, personen geïdentificeerd in lijsten die u indient, personen die e-mails of berichten ontvangen die u hebt gegenereerd met behulp van de API, en vergelijkbare categorieën – wordt de relatie tussen u en AI92 met betrekking tot die persoonsgegevens beheerst door het AI92 Data Processing Addendum (het DPA) gepubliceerd op ai92.ai/data-processing-addendum. Het DPA vormt een integraal onderdeel van deze Servicevoorwaarden en is door verwijzing opgenomen in dit Privacybeleid.

Als u een Enterprise-klant bent met een Master Services Agreement (MSA), kunnen de DPA-voorwaarden worden gewijzigd door uw MSA. In geval van conflict is de MSA bepalend.

Indien u vragen of opmerkingen heeft over dit Privacybeleid of onze gegevenspraktijken, neem dan contact met ons op:

• Voor algemene vragen: [email protected]
• Voor vragen over gegevensbescherming en privacy: [email protected]
• Voor juridische zaken: [email protected]