Privacyverklaring

1. Wie verantwoordelijk is voor uw gegevens

Adcure Agency, Beneluxlaan 59, 2871 HE Schoonhoven, Nederland (KvK 89821211) is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens die in deze Privacyverklaring wordt beschreven. Voor privacyvragen kunt u ons bereiken via service@adcure.agency. Adcure heeft geen functionaris voor gegevensbescherming aangesteld, omdat zij daartoe niet verplicht is; privacyvragen worden door de eigenaar behandeld.

2. Op wie deze verklaring van toepassing is

Deze verklaring geldt voor:

bezoekers van adcure.agency en de daaraan gekoppelde pagina's;
contactpersonen, eigenaren en medewerkers van ondernemingen die informatie opvragen, klant worden of het Portaal gebruiken;
affiliates die deelnemen aan het affiliateprogramma van Adcure;
iedereen die ons e-mailt, een supportticket opent of anderszins contact met ons opneemt.

Adcure levert haar diensten aan ondernemingen. De persoonsgegevens die wij verwerken betreffen daarom vooral de personen die die ondernemingen vertegenwoordigen of ervoor werken. Adcure verwerkt geen persoonsgegevens van de eindgebruikers die de advertenties van de klant zien of aanklikken; die gegevens blijven bij het advertentieplatform en bij de klant, die daarvoor verantwoordelijk is.

3. Welke gegevens wij verwerken en waar ze vandaan komen

Identificatie- en contactgegevens: naam, zakelijk e-mailadres, telefoonnummer, functie, bedrijfsnaam, KvK-nummer, btw-nummer, vestigingsadres.
Account- en inloggegevens: gebruikers-ID, wachtwoordhash, instellingen voor tweefactorauthenticatie, inlogtijdstippen, IP-adres en browserinformatie.
Contract- en factuurgegevens: plan, abonnementsstatus, facturen, betaalstatus, het bankrekeningnummer dat op inkomende overschrijvingen staat, de laatste vier cijfers en het merk van een kaart zoals door Stripe doorgegeven (wij slaan nooit volledige kaartnummers op), walletsaldo en transactiehistorie.
Advertentieaccountgegevens: de identificatoren van de aan u beschikbaar gestelde advertentieaccounts, de daaraan gekoppelde bedrijfsnaam en website, top-upbedragen en -data, en de status zoals gemeld door de leverancier of het platform.
Communicatiegegevens: e-mails, supporttickets, chatberichten met de AI-assistent en met ons team, en notities die wij over uw verzoeken maken.
Affiliategegevens: verwijzingslink, aangebrachte klanten, commissieberekeningen, uitbetalingsgegevens en self-billingfacturen.
Websitegegevens: bezochte pagina's en technische gebeurtenissen, uitsluitend als u toestemming geeft voor analytics (zie artikel 9).

Wij ontvangen deze gegevens van u, van de persoon die uw onderneming registreert, van Stripe en onze bank wanneer u betaalt, van onze leverancier en de platforms over de status van advertentieaccounts, en uit openbare registers zoals het Handelsregister wanneer wij een onderneming verifiëren. Het verstrekken van identificatie-, contact- en factuurgegevens is noodzakelijk om een overeenkomst met ons aan te gaan; zonder die gegevens kunnen wij onze diensten niet leveren.

4. Doelen en grondslagen

Wij verwerken persoonsgegevens voor de volgende doelen en op de volgende grondslagen van artikel 6 van de Algemene verordening gegevensbescherming (AVG).

Leveren van het Portaal, advertentieaccounts, wallet en top-ups en beheren van uw abonnement: noodzakelijk voor de uitvoering van de overeenkomst (artikel 6 lid 1 sub b).
Facturering, betalingsverwerking, boekhouding en belastingaangiften: wettelijke verplichting (artikel 6 lid 1 sub c), in het bijzonder de Nederlandse fiscale en boekhoudregels, en uitvoering van de overeenkomst.
Support, waaronder antwoorden van de AI-assistent en van ons team: uitvoering van de overeenkomst en ons gerechtvaardigd belang om uw verzoeken efficiënt af te handelen (artikel 6 lid 1 sub f).
Verifiëren dat u een onderneming bent, voorkomen van fraude, misbruik, chargebacks en misbruik van advertentieaccounts, en beschermen van onze positie bij platforms en onze leverancier: gerechtvaardigd belang (artikel 6 lid 1 sub f) en, waar van toepassing, wettelijke verplichting.
Beveiligen van onze systemen, logging, back-ups en detecteren van ongeautoriseerde toegang: gerechtvaardigd belang (artikel 6 lid 1 sub f).
Versturen van serviceberichten over uw account, saldo, facturen, onderhoud en wijzigingen van onze voorwaarden: uitvoering van de overeenkomst.
Incidenteel per e-mail informeren van bestaande klanten over onze eigen, soortgelijke diensten: gerechtvaardigd belang (artikel 6 lid 1 sub f) overeenkomstig de Telecommunicatiewet; iedere e-mail bevat een afmeldlink en u kunt te allen tijde bezwaar maken.
Uitvoeren van het affiliateprogramma, berekenen en uitbetalen van commissies en uitreiken van self-billingfacturen: uitvoering van de overeenkomst met de affiliate en wettelijke verplichting.
Websiteanalytics: toestemming (artikel 6 lid 1 sub a), die u te allen tijde via "Cookie-instellingen" kunt intrekken.
Afhandelen van geschillen, klachten en juridische vorderingen en handhaven van onze voorwaarden: gerechtvaardigd belang (artikel 6 lid 1 sub f).

Waar wij ons op een gerechtvaardigd belang beroepen, hebben wij ons belang afgewogen tegen uw belangen en rechten en geconcludeerd dat de verwerking beperkt blijft tot wat een zakelijke contactpersoon redelijkerwijs mag verwachten. U kunt ons om nadere informatie over deze afweging vragen.

5. De AI-supportassistent

Het Portaal bevat een AI-supportassistent die dag en nacht beschikbaar is. Wanneer u een vraag stelt, worden uw bericht en de relevante gegevens van uw eigen account (zoals uw plan, walletsaldo, transacties, status van advertentieaccounts en eerdere tickets) verzonden naar Anthropic, PBC in de Verenigde Staten, dat het taalmodel levert. De assistent heeft uitsluitend leestoegang: hij kan geen gegevens wijzigen, geld verplaatsen, top-ups uitvoeren of contact opnemen met platforms. Anthropic treedt op als onze verwerker, is gebonden aan een verwerkersovereenkomst en gebruikt onze gegevens volgens zijn commerciële voorwaarden niet om zijn modellen te trainen. Gesprekken worden in onze eigen database opgeslagen zodat ons team ze kan opvolgen. Ons menselijke supportteam kan het gesprek inzien. Wilt u de assistent liever niet gebruiken, dan kunt u mailen naar service@adcure.agency.

6. Ontvangers en verwerkers

Wij delen persoonsgegevens alleen met partijen die wij nodig hebben om onze onderneming te voeren. Verwerkers handelen in onze opdracht en zijn gebonden aan verwerkersovereenkomsten.

Supabase, Inc.: database, authenticatie en bestandsopslag voor het Portaal, gehost in de door ons gekozen EU-regio.
Vercel, Inc.: hosting van de website en het Portaal en, met uw toestemming, Vercel Web Analytics.
Stripe Payments Europe, Ltd. en Stripe, Inc.: abonnementsfacturatie, kaartbetalingen en het billingportaal. Stripe treedt daarnaast op als zelfstandige verwerkingsverantwoordelijke voor zijn eigen fraudepreventie en wettelijke verplichtingen; zie de privacyverklaring van Stripe.
Moneybird B.V.: boekhouding en facturatie.
bunq B.V.: onze zakelijke bank; bunq verwerkt de gegevens van overschrijvingen die u aan ons doet als zelfstandige verwerkingsverantwoordelijke op grond van het bankrecht.
Resend, Inc.: verzenden van transactionele en service-e-mails.
Anthropic, PBC: taalmodel achter de AI-supportassistent (artikel 5).
Gradyn (onze leverancier van advertentieaccounts): ontvangt de bedrijfsnaam, website, het platform en de accountidentificatoren die nodig zijn om een advertentieaccount voor u te openen, te financieren en te beheren, en de top-upbedragen. Gradyn ontvangt geen inloggegevens of betaalgegevens van u.
De advertentieplatforms (Meta Platforms Ireland Ltd., Google Ireland Ltd., TikTok Technology Ltd. en hun groepsmaatschappijen): de advertentieaccounts worden bij hen gehouden en zij verwerken de gegevens die u in die accounts invoert onder hun eigen voorwaarden en privacyverklaringen, als zelfstandige verwerkingsverantwoordelijken.
Professionele adviseurs (accountant, advocaat), incassobureaus en autoriteiten waar de wet dat vereist of om onze rechten te verdedigen.

Als wij klantcommunicatie via WhatsApp Business invoeren, verwerkt Meta Platforms Ireland Ltd. de berichtgegevens als onze verwerker en als zelfstandige verwerkingsverantwoordelijke voor de WhatsApp-dienst zelf. Wij passen deze verklaring aan voordat wij daarmee beginnen.

Wij verkopen geen persoonsgegevens en delen ze niet met datahandelaren of advertentienetwerken.

7. Doorgifte buiten de Europese Economische Ruimte

Een aantal van onze verwerkers is gevestigd in de Verenigde Staten of gebruikt daar infrastructuur. Voor die doorgiften steunen wij op de volgende waarborgen van hoofdstuk V AVG:

Stripe, Inc., Vercel, Inc. en Resend, Inc. zijn gecertificeerd onder het EU-VS Data Privacy Framework, dat de Europese Commissie als passend beschermingsniveau heeft erkend (artikel 45 AVG). Hun verwerkersovereenkomsten bevatten daarnaast de standaardcontractbepalingen van de Europese Commissie.
Anthropic, PBC verwerkt gegevens in de Verenigde Staten op grond van een verwerkersovereenkomst waarin de standaardcontractbepalingen van de Europese Commissie zijn opgenomen (artikel 46 lid 2 sub c AVG).
Supabase slaat onze database op in de EU; waar zijn subverwerkers van buiten de EER toegang tot gegevens kunnen hebben, past de verwerkersovereenkomst van Supabase de standaardcontractbepalingen toe.

U kunt een kopie van de relevante waarborgen opvragen via service@adcure.agency.

8. Hoe lang wij gegevens bewaren

Facturen, betaalgegevens, wallettransacties en andere gegevens die deel uitmaken van onze administratie: zeven (7) jaar na afloop van het boekjaar waarin zij zijn ontstaan, zoals de Nederlandse belastingwetgeving vereist.
Account-, contract- en advertentieaccountgegevens: gedurende de overeenkomst en tot twee (2) jaar daarna, zodat wij vragen, saldoterugbetalingen en vorderingen kunnen afhandelen; gegevens die tot de administratie behoren vallen onder de termijn van zeven jaar.
Supporttickets en gesprekken met de AI-assistent: twee (2) jaar na sluiting van het ticket.
Beveiligings- en toegangslogs: maximaal twaalf (12) maanden.
Affiliategegevens en self-billingfacturen: gedurende de affiliateovereenkomst en voor de facturen zeven (7) jaar daarna.
Aanvragen van prospects die geen klant worden: twaalf (12) maanden na ons laatste contact.
Uw cookiekeuze: twaalf (12) maanden opgeslagen in uw browser.
Back-ups: binnen dertig (30) dagen na verwijdering uit het live systeem roulerend overschreven.

Loopt er een geschil, onderzoek of juridische vordering, dan bewaren wij de relevante gegevens tot die is afgerond.

9. Cookies en analytics

Onze website plaatst geen cookies en laadt geen analytics totdat u dat toestaat. Bij uw eerste bezoek kunt u via een banner accepteren, weigeren of per categorie kiezen. Uw keuze wordt twaalf maanden in uw browser opgeslagen en kan op ieder moment worden gewijzigd via "Cookie-instellingen" in de voettekst. Weigeren is net zo eenvoudig als accepteren en beperkt de toegang tot de website niet.

Met uw toestemming gebruiken wij Vercel Web Analytics, dat paginaweergaven en basale technische informatie (pagina, verwijzer, land, apparaattype) telt zonder cookies en zonder een profiel van u op te bouwen. Wij gebruiken geen marketing- of trackingcookies en plaatsen op onze eigen website geen pixels van advertentieplatforms.

Twee instellingen worden zonder toestemming op uw apparaat opgeslagen omdat zij strikt noodzakelijk zijn: uw cookiekeuze zelf en uw voorkeur om animaties te beperken. Het Portaal gebruikt een sessiecookie of -token dat noodzakelijk is om u ingelogd te houden.

10. Beveiliging

Wij beschermen persoonsgegevens met technische en organisatorische maatregelen die passen bij het risico, waaronder versleutelde verbindingen (TLS), versleuteling in rust bij onze hostingaanbieders, tweefactorauthenticatie voor accounts, op rollen gebaseerde toegang, logging van beheerhandelingen, scheiding van de klantomgeving en beheersystemen, en periodieke controle van wie toegang heeft. Alleen personen die toegang nodig hebben voor hun werk hebben die. Ondanks deze maatregelen is geen enkel systeem volledig veilig; ontdekt u een kwetsbaarheid, meld die dan via service@adcure.agency.

11. Uw rechten

Op grond van de AVG heeft u het recht om:

inzage te krijgen in de persoonsgegevens die wij over u hebben en daarvan een kopie te ontvangen;
onjuiste gegevens te laten corrigeren en onvolledige gegevens te laten aanvullen;
uw gegevens te laten wissen wanneer wij ze niet meer nodig hebben en geen wettelijke bewaartermijn geldt;
de verwerking te laten beperken, bijvoorbeeld zolang een correctieverzoek wordt beoordeeld;
de gegevens die u aan ons heeft verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en, waar technisch mogelijk, aan een andere aanbieder te laten overdragen;
bezwaar te maken tegen verwerking op grond van ons gerechtvaardigd belang, waaronder direct marketing, vanwege uw specifieke situatie; bij direct marketing stoppen wij altijd;
toestemming op ieder moment in te trekken, zonder dat dit de rechtmatigheid van de verwerking vóór de intrekking aantast.

Om een recht uit te oefenen mailt u naar service@adcure.agency vanaf het bij ons geregistreerde adres, of beschrijft u uw verzoek in het Portaal. Wij kunnen u vragen uw identiteit te bevestigen. Wij reageren binnen één maand; bij complexe verzoeken kunnen wij die termijn met twee maanden verlengen en laten wij u dat weten. Het uitoefenen van uw rechten is kosteloos, tenzij een verzoek kennelijk ongegrond of buitensporig is.

12. Klachten

Vindt u dat wij uw persoonsgegevens onrechtmatig verwerken, dan horen wij dat graag eerst via service@adcure.agency. U heeft daarnaast het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (Postbus 93374, 2509 AJ Den Haag, www.autoriteitpersoonsgegevens.nl), of bij de toezichthouder van de EU-lidstaat waar u woont of werkt.

13. Geautomatiseerde besluitvorming

Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen. Geautomatiseerde controles, bijvoorbeeld bij een mislukte betaling of een ongebruikelijke inlogpoging, worden altijd door een mens beoordeeld voordat een account wordt gesloten of een overeenkomst wordt beëindigd. De AI-assistent geeft informatie; hij beslist niet over uw account.

14. Datalekken

Doet zich een inbreuk in verband met persoonsgegevens voor die waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, dan melden wij die binnen 72 uur nadat wij ervan kennis hebben genomen bij de Autoriteit Persoonsgegevens en informeren wij u, bij een hoog risico, onverwijld, zoals de artikelen 33 en 34 AVG vereisen.

15. Kinderen

Onze diensten zijn bedoeld voor ondernemingen en wij verwerken niet bewust persoonsgegevens van personen jonger dan 18 jaar. Vermoedt u dat een minderjarige ons persoonsgegevens heeft verstrekt, neem dan contact met ons op zodat wij die kunnen verwijderen.

16. Verwerkersovereenkomst

Voor de in deze verklaring beschreven diensten is Adcure de verwerkingsverantwoordelijke. Verwerkt Adcure voor een specifiek project persoonsgegevens namens u en volgens uw instructies, dan treedt Adcure op als uw verwerker en is op verzoek een verwerkersovereenkomst beschikbaar.

17. Wijziging van deze verklaring

Wij kunnen deze verklaring aanpassen wanneer onze diensten, verwerkers of de wet veranderen. De datum bovenaan toont de meest recente versie. Over wezenlijke wijzigingen informeren wij klanten ten minste dertig (30) dagen vooraf per e-mail of in het Portaal.

18. Contact

Adcure Agency, Beneluxlaan 59, 2871 HE Schoonhoven, Nederland. Privacyverzoeken en -vragen: service@adcure.agency. Algemene vragen: hello@adcure.agency.