Privacy Policy

1. Wie zijn wij

Vindbaar.ai is een dienst van Elusive Marketing B.V., gevestigd te Oss, Nederland. Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in deze privacyverklaring.

• Bedrijfsnaam: Elusive Marketing B.V.
• E-mail: info@vindbaar.ai
• Vestiging: Oss, Nederland

2. Welke gegevens verzamelen wij

Bij het gebruik van Vindbaar.ai verwerken wij:

• E-mailadres, om je auditrapport te versturen
• Domeinnaam, de website die je wilt laten auditen
• Betaalgegevens, worden verwerkt door Stripe en nooit door ons opgeslagen
• Technische gegevens, IP-adres, browser type, apparaatinformatie (via webserver logs)
• Onboardinggegevens, zoals bedrijfs- en contactgegevens, gekozen diensten en de voortgang van accountkoppelingen
• Google Ads-gegevens, uitsluitend wanneer je zelf Google Ads koppelt, zoals toegankelijke account-ID's, accountnamen, valuta, tijdzone, accounttype, beheerrelatie en factureringsstatus
• Meta-bedrijfsgegevens, uitsluitend wanneer je zelf Meta koppelt, zoals Business Portfolio's, advertentieaccounts, Facebook-pagina's, gekoppelde Instagram-accounts, datasets/pixels en de status van de aan Vindbaar.ai verleende toegang

3. Waarom verwerken wij je gegevens

• Het uitvoeren van de bestelde audit
• Het versturen van je rapport per e-mail
• Het afhandelen van je betaling via Stripe
• Het verbeteren van onze dienstverlening
• Het naleven van wettelijke verplichtingen
• Het koppelen, controleren en waar gevraagd aanmaken van een Google Ads-account voor onze dienstverlening
• Het vinden, selecteren en controleren van Meta-advertentie-assets en de beheerrechten die nodig zijn voor de afgesproken dienstverlening

4. Rechtsgrond

Wij verwerken je gegevens op basis van de uitvoering van een overeenkomst (je bestelt een audit) en, waar van toepassing, op basis van ons gerechtvaardigd belang (verbetering van de dienst) of jouw toestemming.

5. Delen met derden

Wij delen je gegevens alleen met:

• Stripe, voor betalingsverwerking (VS, EU Standard Contractual Clauses)
• Supabase, voor databaseopslag (EU-regio)
• Resend, voor het versturen van e-mails
• Anthropic, voor het uitvoeren van de audit-analyses
• Google, voor OAuth-toestemming en het uitvoeren van de door jou gevraagde Google Ads API-handelingen
• Meta, voor Facebook Login for Business, het ophalen van door jou toegankelijke advertentie-assets en het controleren van de door jou verleende beheerrechten
• Vercel, voor het veilig hosten en uitvoeren van onze website en onboardingapplicatie

Wij verkopen je gegevens nooit aan derden.

6. Bewaartermijn

Auditresultaten en bijbehorende gegevens worden maximaal 12 maanden bewaard. Betaalgegevens worden bewaard conform de wettelijke bewaarplicht (7 jaar voor financiele administratie). Je kunt op elk moment verzoeken om verwijdering.

Google OAuth-tokens bewaren wij alleen zolang de Google Ads-koppeling nodig is voor de afgesproken dienstverlening. Na beëindiging van de koppeling of na een geldig verwijderingsverzoek trekken wij de toegang in en verwijderen wij de tokens en niet-verplicht te bewaren koppelgegevens binnen 30 dagen. Operationele onboarding- en auditgegevens bewaren wij maximaal 12 maanden na afronding, tenzij een langere termijn wettelijk noodzakelijk is.

7. Je rechten

Op grond van de AVG/GDPR heb je het recht op:

• Inzage in je persoonsgegevens
• Correctie van onjuiste gegevens
• Verwijdering van je gegevens
• Beperking van de verwerking
• Overdraagbaarheid van je gegevens
• Bezwaar tegen de verwerking

Neem contact op via info@vindbaar.ai om je rechten uit te oefenen. Wij reageren binnen 30 dagen.

8. AI Assistent (chatbot-dienst)

Vindbaar.ai biedt een AI Assistent-dienst aan waarmee bedrijven een chatbot op hun eigen website kunnen plaatsen. In het kader van deze dienst verwerken wij:

• Gesprekken, berichten tussen de websitebezoeker en de chatbot worden opgeslagen om de dienst te verlenen en te verbeteren
• Contactgegevens, als een bezoeker vrijwillig naam, e-mail of telefoonnummer deelt, worden deze doorgestuurd naar de klant (het bedrijf dat de chatbot gebruikt)
• Technische gegevens, de pagina-URL en verwijzende website worden opgeslagen voor context

Gespreksgegevens worden maximaal 12 maanden bewaard. Het bedrijf dat de chatbot op hun website plaatst, is zelf verantwoordelijk voor het informeren van hun bezoekers over het gebruik van de chatbot, bijvoorbeeld via hun eigen privacyverklaring.

9. Google Ads, GA4, Search Console en Google API Services

Deze bepalingen gelden wanneer je in onze onboarding zelf kiest voor Doorgaan met Google. De verbinding verloopt via Google OAuth. Je logt rechtstreeks bij Google in; Vindbaar.ai ontvangt of bewaart je Google-wachtwoord niet.

Met jouw toestemming vraagt Vindbaar.ai alleen de Google-rechten die nodig zijn voor de afgesproken diensten. Voor Google Ads kan dit beheer van het gekozen advertentieaccount zijn. Voor tracking vragen we uitsluitend leesrechten voor Google Analytics 4 en Google Search Console. We tonen alleen accounts, properties en websites waartoe jouw Google-account al toegang heeft.

Wij gebruiken deze gegevens uitsluitend om:

• jou een bestaand Google Ads-account te laten kiezen;
• de beheerrelatie met het Vindbaar.ai-manageraccount te controleren en, na jouw keuze, aan te vragen of te bevestigen;
• op jouw verzoek een nieuw Google Ads-account met de getoonde valuta en tijdzone aan te maken en een toegangsuitnodiging te versturen;
• te controleren welke onboardingstappen, waaronder facturering, nog openstaan.
• jou de juiste GA4-property en Search Console-website te laten selecteren en deze selectie voor de meetinrichting vast te leggen.

OAuth-toegangstokens en refresh-tokens worden vóór opslag versleuteld met AES-256-GCM. Client secrets, developer tokens en refresh-tokens worden nooit aan de browser getoond. Alleen geautoriseerde medewerkers krijgen toegang wanneer dit noodzakelijk is voor de afgesproken Google Ads-dienstverlening, ondersteuning, beveiliging of het voldoen aan wettelijke verplichtingen.

Wij verkopen Google-gebruikersgegevens niet, gebruiken deze niet voor onafhankelijke advertentieprofilering en delen gegevens van de ene klant niet met een andere klant. Ons gebruik van informatie ontvangen via Google API's voldoet aan de Google API Services User Data Policy, inclusief de Limited Use requirements.

Je kunt de toegang op ieder moment intrekken via de rechtenpagina van je Google-account. Je kunt daarnaast via info@vindbaar.ai verzoeken om de koppeling en de bijbehorende gegevens te verwijderen. Na intrekking kan Vindbaar.ai geen nieuwe Google Ads API-handelingen meer namens jou uitvoeren.

10. Meta Ads onboarding en Meta Platform Data

Deze bepalingen gelden wanneer je in onze onboarding zelf kiest voor het koppelen van Meta. De verbinding verloopt via Facebook Login for Business. Je logt rechtstreeks bij Meta in; Vindbaar.ai ontvangt of bewaart je Facebook-wachtwoord of tweestapsverificatiecode niet.

Met jouw toestemming kunnen wij de Business Portfolio's en bijbehorende advertentie-assets tonen waartoe jouw Facebook-account toegang heeft. Dit kan bestaan uit de naam en het ID van een Business Portfolio, advertentieaccount, Facebook-pagina, gekoppeld professioneel Instagram-account en dataset/pixel, plus accountstatus, valuta, tijdzone en de status van de aan Vindbaar.ai verleende partner- of beheerrechten.

Wij gebruiken deze gegevens uitsluitend om:

• jou de juiste Meta-bedrijfsomgeving en assets te laten kiezen;
• dubbele handmatige invoer van asset-ID's te voorkomen;
• te controleren of Vindbaar.ai uitsluitend de afgesproken beheerrechten heeft gekregen;
• aan te geven welke klant- of bureauactie nog nodig is voordat campagnes kunnen worden ingericht.

Meta-access tokens worden vóór opslag versleuteld met AES-256-GCM en nooit aan andere klanten getoond. Wij verkopen Meta Platform Data niet, gebruiken deze niet voor onafhankelijke profilering en vragen alleen permissions die nodig zijn voor de overeengekomen advertentiedienstverlening.

11. Meta-gegevens verwijderen

Je kunt de verbinding met ElusiveAds/Vindbaar.ai intrekken via de instellingen voor bedrijfsintegraties van je Facebook-account. Je kunt ook een verzoek sturen naar info@vindbaar.ai met als onderwerp Meta-gegevens verwijderen. Vermeld het e-mailadres en de bedrijfsnaam waarmee de onboarding is uitgevoerd; stuur nooit je wachtwoord of access token mee.

Na verificatie van het verzoek trekken wij de toegang in en verwijderen wij het opgeslagen Meta-token en niet-wettelijk verplichte Meta-koppelgegevens binnen 30 dagen. Gegevens die wij op grond van een wettelijke bewaarplicht moeten behouden, worden afgeschermd en uitsluitend voor die verplichting bewaard. Je ontvangt een bevestiging zodra het verzoek is afgehandeld.

12. Cookies

Vindbaar.ai maakt gebruik van strikt noodzakelijke cookies voor de werking van de website. Wij plaatsen geen tracking- of advertentie-cookies zonder jouw toestemming.

13. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder HTTPS/TLS-versleuteling, Row Level Security op databaseniveau, versleuteling van gekoppelde OAuth-tokens, beperkte server-side toegang, rate limiting en auditlogging.

14. Klachten

Heb je een klacht over hoe wij met je gegevens omgaan? Neem eerst contact met ons op via info@vindbaar.ai. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Deze privacyverklaring kan worden aangepast. De meest recente versie is altijd beschikbaar op deze pagina.