Privacybeleid

1. Inleiding

Bij AS Medya hechten wij waarde aan uw privacy. Dit privacybeleid is opgesteld om u te informeren over de persoonsgegevens die worden verzameld, gebruikt en beschermd terwijl u onze diensten gebruikt.

2. Verzamelde gegevens

Terwijl u onze diensten gebruikt, kunnen wij de volgende gegevens verzamelen:

2.1 Accountgegevens

• Voor- en achternaam
• E-mailadres
• Telefoonnummer
• Wachtwoord (in versleutelde vorm)

2.2 Socialmediagegevens

Wanneer u uw Facebook-, Instagram- of WhatsApp-accounts koppelt:

• Profielgegevens van social media (naam, profielfoto)
• Pagina- en accountgegevens
• Posts en reacties
• Berichten (alleen voor de accounts die u beheert)
• Statistieken over volgers

2.3 Gebruiksgegevens

• IP-adres
• Type en versie van de browser
• Bezochte pagina's
• Sessieduur

2.4 Google Workspace-gegevens

Wanneer u uw Google-account aan onze applicatie koppelt, vragen wij via de officiële OAuth 2.0-autorisatieflow van Google toegang tot gegevens binnen de volgende scopes:

• E-mailadres en profielgegevens (openid, userinfo.email, userinfo.profile): Het e-mailadres, de naam en de profielfoto van het Google-account waarmee u verbinding maakt.
• Google Sheets (spreadsheets): Toestemming om alleen aan de door u geselecteerde Google Sheet-bestanden nieuwe rijen toe te voegen. Overige inhoud van Sheets wordt niet gelezen.
• Google Drive (beperkt) (drive.file): Toegang tot uitsluitend de bestanden die u via Google Picker uitdrukkelijk selecteert. Wij hebben geen toegang tot de andere bestanden in uw Drive.
• Google Calendar (calendar): Toegang tot uw primaire agenda om afspraken voor verkoopopvolging aan te maken, bij te werken, te lezen en te verwijderen.

3. Doeleinden waarvoor de gegevens worden gebruikt

Wij gebruiken de gegevens die wij verzamelen voor de volgende doeleinden:

• Om onze diensten te leveren en te verbeteren
• Om u te helpen uw socialmedia-accounts te beheren
• Om u reacties en berichten te laten bekijken
• Om systemen voor automatische antwoorden te laten werken
• Om klantenondersteuning te bieden
• Beveiliging en fraudepreventie
• Om te voldoen aan wettelijke verplichtingen

4. Gegevens van de Meta-platforms

Wanneer u uw Facebook-, Instagram- en WhatsApp-accounts koppelt, worden de gegevens die wij van de Meta-platforms ontvangen uitsluitend gebruikt voor de doeleinden die u zelf bepaalt. Deze gegevens:

• worden niet met derden gedeeld
• worden niet voor advertentiedoeleinden gebruikt
• worden uitsluitend verwerkt om onze diensten te leveren
• worden verwijderd zodra u de koppeling met het account verbreekt

5. Google Workspace-gegevens en Google API-diensten

Het gebruik en de overdracht van informatie die de applicatie AS Medya CRM & AI via Google API Services ontvangt, gebeurt volledig in overeenstemming met de Google API Services User Data Policy, met inbegrip van de vereisten "Limited Use" en "Limited Use exception".

5.1 Tot welke Google-gegevens hebben wij toegang?

Wanneer u uw Google-account aan onze applicatie koppelt, vragen wij uitsluitend toegang tot de volgende beperkte OAuth-scopes:

• openid, userinfo.email, userinfo.profile — identificatie van de gebruiker
• spreadsheets — rijen toevoegen aan de Google Sheet die u selecteert
• drive.file — toegang tot uitsluitend het Sheet-bestand dat u via Google Picker selecteert
• calendar — beheren van afspraken voor verkoopopvolging in Google Calendar

5.2 Hoe gebruiken wij deze gegevens?

Wij gebruiken uw Google-gegevens uitsluitend voor de volgende doeleinden:

• Om nieuwe leads uit Meta Lead Ads als nieuwe rij toe te voegen aan de Google Sheet die u hebt geselecteerd
• Om eerdere Meta Lead Ads-records desgewenst over te zetten naar een Google Sheet (met controle op duplicaten)
• Om afspraken voor verkoopopvolging (vergadering, telefoongesprek, herinnering) naar Google Calendar te schrijven en ze in ons paneel te tonen, bij te werken en te verwijderen
• Om de identiteit van het Google-account waarmee u verbinding maakt (e-mailadres, naam, profielfoto) in het paneel te tonen

5.3 Met wie delen wij uw gegevens?

Wij delen, verkopen, verhuren of dragen uw Google-gegevens niet over aan derden. Google-gegevens worden niet gebruikt voor advertenties, voor het trainen van modellen of voor marketingdoeleinden. Uw gegevens worden uitsluitend gebruikt:

• Om de hierboven beschreven functionaliteit van onze applicatie te leveren
• Met bevoegde instanties wanneer dit wettelijk verplicht is
• In lijn met uw uitdrukkelijke instructies (bijv. het schrijven van gegevens naar de Sheet die u hebt geselecteerd)

Onze infrastructuuraanbieders (Supabase, Vercel, Railway) verwerken de gegevens uitsluitend om opslag- en serverdiensten te leveren en zijn onderworpen aan hun eigen privacybeleid.

5.4 Hoe beschermen wij uw gegevens?

• Uw Google OAuth-tokens worden in versleutelde vorm opgeslagen op Supabase
• Al het verkeer verloopt via HTTPS / TLS 1.2+
• Alleen de server-side componenten van onze applicatie hebben toegang tot de tokens; ze worden niet aan de clientzijde blootgesteld
• Dankzij toegangscontrole en Row Level Security (RLS) heeft elke gebruiker alleen toegang tot zijn eigen token

5.5 Bewaren en verwijderen van Google-gegevens

• Uw Google OAuth-tokens worden alleen bewaard zolang u uw Google-koppeling in onze applicatie actief houdt
• Wanneer u op de pagina Accounts op de knop "Verbinding verbreken" drukt, wordt uw Google-token definitief uit onze database verwijderd
• Sluit u uw account volledig, dan worden al uw persoonsgegevens, inclusief uw Google-gegevens, binnen 30 dagen verwijderd
• U kunt de toegang van onze applicatie ook op elk moment via Google intrekken op de pagina myaccount.google.com/permissions

5.6 Limited Use

Het gebruik van gegevens die via Google API's zijn verkregen, voldoet aan de Limited Use-vereisten van Google:

• De gegevens worden uitsluitend gebruikt om de voor de gebruiker zichtbare functies van de applicatie te leveren
• De gegevens worden niet voor advertenties gebruikt en niet verkocht
• De gegevens worden niet door mensen gelezen; de enige uitzonderingen zijn: (a) met uitdrukkelijke toestemming van de gebruiker, (b) om veiligheidsredenen, (c) wanneer dit wettelijk verplicht is
• De gegevens worden niet gebruikt om AI-/ML-modellen te trainen

6. Delen van gegevens

Wij delen uw persoonsgegevens niet met derden, behalve in de volgende gevallen:

• Wanneer u daarvoor uitdrukkelijk toestemming hebt gegeven
• Wanneer dit wettelijk verplicht is
• Met onze dienstverleners (onder een verwerkersovereenkomst)

7. Gegevensbeveiliging

Wij passen beveiligingsmaatregelen volgens de industrienorm toe om uw gegevens te beschermen:

• SSL/TLS-versleuteling
• Veilige gegevensopslag
• Toegangscontrole en autorisatie
• Regelmatige beveiligingsaudits

8. Bewaartermijn van gegevens

Wij bewaren uw gegevens niet langer dan noodzakelijk is:

• Accountgegevens: zolang uw account actief is
• Socialmediagegevens: zolang de koppeling actief is
• Loggegevens: maximaal 12 maanden

9. Uw rechten

Op grond van de KVKK (de Turkse wet op de bescherming van persoonsgegevens) en de AVG hebt u de volgende rechten:

• Het recht op inzage in uw gegevens
• Het recht om rectificatie van uw gegevens te vragen
• Het recht om verwijdering van uw gegevens te vragen
• Het recht om bezwaar te maken tegen de verwerking van gegevens
• Het recht op overdraagbaarheid van gegevens

10. Verzoek tot verwijdering van gegevens

Om verwijdering van uw gegevens te verzoeken:

• kunt u uw account sluiten via de accountinstellingen
• kunt u de koppelingen met uw socialmedia-accounts verwijderen
• kunt u per e-mail een verzoek tot verwijdering van gegevens indienen

Verzoeken tot verwijdering van gegevens worden binnen 30 dagen verwerkt.

11. Cookies

Wij gebruiken cookies op onze website voor sessiebeheer en om de gebruikerservaring te verbeteren. U kunt cookies uitschakelen via de instellingen van uw browser.

12. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij belangrijke wijzigingen informeren wij u per e-mail.

13. Contact

Voor vragen over ons privacybeleid of over uw gegevens: