Privacybeleid

1. Wie zijn wij

aiMarketeer is een handelsnaam van Blauwr B.V., gevestigd in Nederland. Wij bieden een AI-gestuurd marketingplatform waarmee bedrijven professionele advertenties maken voor social media en andere kanalen. Ons eerste product, aiMarketeer Recruit, richt zich op uitzendbureaus en recruitmentbedrijven.

Wij treden op als verwerkingsverantwoordelijke voor gegevens die via onze website (aimarketeer.nl) en ons platform (recruit.aimarketeer.nl) worden verzameld. Bij het aanmaken en publiceren van advertenties namens klanten op platforms zoals META (Facebook & Instagram) treden wij op als verwerker in opdracht van de klant.

Contactgegevens:
E-mail: contact@aimarketeer.nl

2. Welke gegevens verzamelen wij

2.1 Via onze website (aimarketeer.nl)

• Contactformulier: voornaam, achternaam, bedrijfsnaam, e-mailadres, telefoonnummer en IP-adres
• Technische gegevens: browsertype, apparaatinformatie, IP-adres en paginabezoeken (via hosting provider Vercel)

2.2 Via ons platform (recruit.aimarketeer.nl)

• Accountgegevens: naam, e-mailadres, bedrijfsnaam, wachtwoord (gehasht)
• Bedrijfsgegevens: logo, huisstijlkleuren, website-URL, branding-instellingen
• Content: vacatureteksten, referentieafbeeldingen, gegenereerde afbeeldingen, video's, advertentieteksten en templates
• Facturatiegegevens: naam, adres, btw-nummer, betalingsgegevens (verwerkt via Mollie)
• Gebruiksgegevens: inlogmomenten, acties binnen het platform, creditverbruik

2.3 Bij advertentiepublicatie via META (Facebook & Instagram)

Wanneer klanten via ons platform advertenties publiceren op META-platformen, verwerken wij de volgende gegevens in opdracht van de klant:

• Advertentie-inhoud (teksten, afbeeldingen, video's)
• META Business Manager-gegevens en toegangstokens
• Campagne-instellingen (doelgroep, budget, plaatsing)
• Prestatiegegevens van advertenties (impressies, klikken, conversies) voor zover terugontvangen van META

META (Meta Platforms Ireland Ltd.) is een zelfstandige verwerkingsverantwoordelijke voor de gegevens die zij verzamelen van eindgebruikers (personen die de advertenties zien of erop klikken). Raadpleeg het privacybeleid van META voor meer informatie.

3. Doeleinden en rechtsgrond

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• Uitvoering overeenkomst: het leveren van onze diensten, accountbeheer, facturatie en klantsupport
• Gerechtvaardigd belang: verbetering van onze diensten, beveiliging, fraudepreventie en rate limiting op formulieren
• Toestemming: het versturen van marketingcommunicatie (alleen met expliciete opt-in)
• Wettelijke verplichting: belastingadministratie en wettelijk verplichte bewaring van facturatiegegevens

4. Delen met derden en sub-verwerkers

Wij delen persoonsgegevens uitsluitend met zorgvuldig geselecteerde partijen, voor zover noodzakelijk voor het leveren van onze diensten. De volgende sub-verwerkers verwerken persoonsgegevens namens aiMarketeer:

Wijzigingen in deze lijst kondigen wij minimaal 30 dagen vooraf aan via e-mail aan actieve zakelijke klanten. Bezwaar maken kan door je account op te zeggen binnen die termijn.

Zakelijke klanten kunnen een Data Processing Addendum (DPA) conform AVG Art. 28 aanvragen via privacy@aimarketeer.nl.

Wij verkopen nooit persoonsgegevens aan derden.

5. Bewaartermijnen

• Contactformulier: maximaal 2 jaar na laatste contact
• Accountgegevens: tot 1 jaar na beëindiging van het account
• Gegenereerde content: tot 1 jaar na beëindiging van het account, tenzij eerder verwijderd door de gebruiker
• Facturatiegegevens: 7 jaar (wettelijke bewaarplicht)
• Technische logs: maximaal 90 dagen

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik. Dit omvat onder meer:

• Versleutelde verbindingen (TLS/SSL) op al onze diensten
• Gehashte wachtwoorden (bcrypt)
• Row Level Security op databaseniveau (Supabase RLS)
• Rate limiting en honeypot-beveiliging op formulieren
• Toegangscontrole op basis van rollen binnen het platform

7. Cookies

Onze website (aimarketeer.nl) gebruikt geen tracking cookies en plaatst geen cookies van derden. Ons platform (recruit.aimarketeer.nl) gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor authenticatie en sessiebeheer.

8. Jouw rechten

Op grond van de AVG (Algemene Verordening Gegevensbescherming) heb je de volgende rechten:

• Recht op inzage: je kunt opvragen welke gegevens wij van je verwerken
• Recht op rectificatie: je kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: je kunt verzoeken je gegevens te verwijderen
• Recht op beperking: je kunt verzoeken de verwerking te beperken
• Recht op overdraagbaarheid: je kunt je gegevens in een gestructureerd formaat ontvangen
• Recht van bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Voor het uitoefenen van je rechten kun je contact opnemen via contact@aimarketeer.nl. Wij reageren binnen 30 dagen op je verzoek.

9. Verwerking namens klanten (advertenties)

Wanneer onze klanten (uitzendbureaus, recruitmentbedrijven) via ons platform advertenties aanmaken en publiceren op META-platformen, verwerken wij gegevens in opdracht van die klant. In dat geval:

• Is de klant verwerkingsverantwoordelijke voor de advertentie-inhoud
• Treedt aiMarketeer op als verwerker
• Is META een zelfstandige verwerkingsverantwoordelijke voor gegevens van hun gebruikers
• Gelden de META Business Tools-voorwaarden en de verwerkersovereenkomst van META

Wij verwerken geen persoonsgegevens van personen die reageren op advertenties van onze klanten, tenzij deze gegevens door META aan de klant worden teruggekoppeld via standaard advertentie-rapportages.

10. Facebook Login en Meta Marketing API

Wanneer je via onze app verbinding maakt met Facebook/Meta (optionele integratie om advertentiecampagnes aan te maken vanuit aiMarketeer), gebruiken we Facebook Login for Business om namens jou advertenties te kunnen beheren.

Welke gegevens wij ontvangen van Facebook/Meta

• Je Facebook user-ID en naam
• E-mailadres gekoppeld aan je Facebook-account
• Lijst van Facebook Pages waar je beheerder van bent
• Lijst van Meta Ad Accounts waar je toegang tot hebt
• Business Manager ID en -naam (indien van toepassing)
• Page access tokens voor de door jou geselecteerde pagina
• Long-lived user access tokens (geldig ±60 dagen)

Welke permissions wij vragen en waarom

• public_profile, email, je te identificeren als verbonden gebruiker
• pages_show_list, pages_read_engagement, pages_manage_metadata, te tonen welke pagina's je beheert en de bijbehorende page access token op te halen
• pages_manage_ads, advertenties aan je Facebook Page te koppelen
• ads_management, ads_read, advertentiecampagnes, ad sets en ads aan te maken en uit te lezen in het door jou gekozen ad account
• business_management, Business Manager metadata (naam, ID) op te halen
• leads_retrieval, leads uit je lead-ads formulieren op te halen en aan je beschikbaar te stellen in onze app

Bewaartermijn van tokens en gegevens

• Access tokens (user- en page tokens) worden versleuteld opgeslagen in onze database en automatisch verwijderd wanneer je de koppeling verbreekt of je account opheft
• Long-lived user tokens worden ±60 dagen bewaard en automatisch vernieuwd
• Metadata over aangemaakte campagnes (campaign ID, ad set ID, ad ID, timestamp) bewaren we maximaal 24 maanden voor audit- en supportdoeleinden

Met wie wij deze gegevens delen: wij delen je Facebook-gegevens niet met derden. Ze worden uitsluitend gebruikt om de door jou gevraagde acties op Meta Marketing API uit te voeren.

Jouw controle

• Je kunt de koppeling op elk moment verbreken via de knop "Verbinding verbreken" in onze app, dit verwijdert al je Meta-gegevens uit onze database én trekt de permissies bij Facebook in
• Je kunt de app ook verwijderen via je Facebook-instellingen (Instellingen → Apps en websites → aiMarketeer → Verwijderen). Facebook notificeert ons automatisch en wij verwijderen al je gerelateerde data binnen 30 dagen

Meta als zelfstandige verwerkingsverantwoordelijke

META Platforms Ireland Ltd. is een zelfstandige verwerkingsverantwoordelijke voor data die zij direct van jou verwerken (bijvoorbeeld je Facebook-profiel, advertentieweergaves, targeting-interacties op Meta-platformen). Hun verwerking valt onder Meta's Privacy Policy. aiMarketeer heeft geen controle over of toegang tot deze verwerkingen en is hiervoor niet verantwoordelijk.

Leadformulieren

Leads die binnenkomen via je Meta Lead Ads worden met de leads_retrieval permission opgehaald via de Meta API en direct doorgestuurd naar jouw account in aiMarketeer. Wij bewaren leads niet langer dan 90 dagen in onze cache, daarna zijn ze alleen nog beschikbaar in jouw eigen CRM-export. Meta bewaart leads zelf maximaal 90 dagen op hun platform.

11. Je data verwijderen

Je hebt het recht om al je persoonsgegevens uit aiMarketeer te laten verwijderen. Je kunt dit op drie manieren doen:

1. Via de app zelf (aanbevolen, snelste methode)

Log in op connect.aimarketeer.nl, ga naar Accounten klik op "Account verwijderen". Al je gegevens inclusief Meta-koppelingen, access tokens en campagne-metadata worden direct verwijderd.

2. Via Facebook (alleen voor je Meta-koppeling)

Ga naar Facebook → Instellingen → Apps en websites, selecteer "aiMarketeer" en klik op "Verwijderen". Facebook stuurt ons automatisch een bericht waarna wij binnen 30 dagen alle aan jouw Facebook user-ID gekoppelde gegevens verwijderen uit onze database.

Verwijdering via Facebook ("Apps en websites")

Als je de aiMarketeer-app verwijdert via je Facebook-instellingen → "Apps en websites", ontvangen wij automatisch een data deletion callback van Meta. Binnen 30 dagen wissen we:

• Je Meta-toegangstokens (user- en page-tokens)
• Je Meta user-ID en gekoppelde pagina- en ad-account-IDs
• Gecachete advertentie-metadata gerelateerd aan jouw koppeling

Je ontvangt van Meta een bevestigingscode. De status van je verzoek kun je controleren op recruit.aimarketeer.nl/data-deletion.

Campagne-historie zonder Facebook-PII (zoals interne campaign-IDs en payloads) bewaren we volgens de audittermijnen in Sectie 5.

3. Via een verzoek per e-mail

Stuur een e-mail naar privacy@aimarketeer.nl met het onderwerp "Verzoek data-verwijdering" en vermeld het e-mailadres waarmee je bij ons geregistreerd bent. Wij bevestigen binnen 72 uur en verwijderen je gegevens binnen 30 dagen, in lijn met de AVG.

Wij verwijderen in alle gevallen: je accountgegevens, uploads (logo, huisstijl, vacatures), gegenereerde advertenties, Meta access tokens en -metadata, en alle campagne-logs. Factuurgegevens bewaren wij 7 jaar conform fiscale bewaarplicht.

12. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest recente versie is altijd beschikbaar op deze pagina. Bij wezenlijke wijzigingen informeren wij onze gebruikers per e-mail.

13. Verwerkingsverantwoordelijke en contact

Verwerkingsverantwoordelijke in de zin van de AVG is:

Blauwr B.V. (handelend onder de naam aiMarketeer)
Nachtegaalstraat 31
6165BH Geleen
KvK: 84956526
Btw: NL863439391B01
E-mail: privacy@aimarketeer.nl

Heb je een klacht over hoe wij met je gegevens omgaan? Neem dan eerst contact op via privacy@aimarketeer.nl. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.