Privacybeleid

I. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

II. Gegevensverwerking

Bij het gebruik van ons platform verwerken wij de volgende categorieën persoonsgegevens:

2.1 Technische Gegevens

Bij elk bezoek aan onze website verzamelen wij automatisch technische gegevens, waaronder:

• IP-adres
• Browsertype en -versie
• Besturingssysteem
• Datum en tijdstip van toegang
• Verwijzende URL (de pagina van waaruit u onze website heeft bezocht)

Deze gegevens worden verwerkt op basis van ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) om de veiligheid en functionaliteit van onze website te waarborgen.

2.2 Gebruiksgegevens

Wij verzamelen gegevens over uw gebruik van het platform, zoals:

• Gebruikte functies en tools
• Gegenereerde video's en afbeeldingen (metadata)
• Projectinformatie
• Interactiepatronen met de interface

III. Gebruikersregistratie

Om gebruik te maken van onze diensten is registratie vereist. Bij registratie verzamelen wij:

• E-mailadres
• Naam (optioneel, afhankelijk van inlogmethode)
• Profielfoto (bij Google OAuth login)
• Wachtwoord (versleuteld opgeslagen bij e-mail registratie)

3.1 Google OAuth Login

Indien u ervoor kiest om in te loggen via Google, ontvangen wij van Google:

• Uw naam
• E-mailadres
• Profielfoto

Wij hebben geen toegang tot uw Google-wachtwoord of andere Google-accountgegevens. De verwerking vindt plaats op basis van uw toestemming (artikel 6 lid 1 sub a AVG).

IV. Google User Data Policy

Genly maakt gebruik van Google OAuth voor authenticatie. Dit gedeelte beschrijft specifiek hoe wij omgaan met gegevens die via Google worden verkregen, in overeenstemming met het Google API Services User Data Policy.

4.1 Gegevens die wij verzamelen via Google

Wanneer u inlogt via Google ("Sign in with Google"), ontvangen wij uitsluitend de volgende gegevens:

• E-mailadres: Gebruikt voor accountidentificatie en communicatie
• Naam: Weergegeven in uw profiel binnen de applicatie
• Profielfoto URL: Optioneel weergegeven als avatar in de applicatie

Wij vragen GEEN toegang tot: uw Google contacten, agenda, documenten, e-mails, of enige andere Google-diensten. Wij hebben uitsluitend toegang tot de basis profielinformatie die nodig is voor authenticatie.

4.2 Hoe wij Google-gegevens gebruiken

De gegevens die wij via Google ontvangen worden uitsluitend gebruikt voor:

• Authenticatie: Om u veilig in te laten loggen op uw Genly-account zonder een apart wachtwoord te hoeven aanmaken
• Accountbeheer: Om uw account te identificeren en te koppelen aan uw projecten en content
• Communicatie: Om u belangrijke meldingen over uw account te sturen (bijv. bevestigingen, beveiligingswaarschuwingen)
• Personalisatie: Om uw naam en profielfoto weer te geven in de applicatie-interface

4.3 Opslag van Google-gegevens

Google-gebruikersgegevens worden als volgt opgeslagen:

• Locatie: Onze databases worden gehost binnen de Europese Unie
• Beveiliging: Gegevens worden versleuteld opgeslagen (encryption at rest) en versleuteld verzonden (TLS/HTTPS)
• Bewaartermijn: Uw Google-gegevens worden bewaard zolang uw account actief is. Bij accountverwijdering worden alle gegevens binnen 30 dagen permanent verwijderd
• Toegang: Alleen geautoriseerd personeel heeft toegang tot gebruikersgegevens, en uitsluitend voor technische ondersteuning of wettelijke verplichtingen

4.4 Delen van Google-gegevens

Wij delen uw Google-gebruikersgegevens NIET met derden, behalve:

• Hostingproviders: Voor de technische opslag van gegevens (met verwerkersovereenkomst)
• Wettelijke verplichtingen: Indien wij hiertoe wettelijk verplicht zijn

Wij verkopen uw gegevens niet. Wij gebruiken uw Google-gegevens niet voor advertentiedoeleinden of om profielen te verkopen aan derden.

4.5 AI Training Disclaimer

Google-gebruikersgegevens worden NIET gebruikt voor het trainen van AI-modellen. Uw naam, e-mailadres en profielfoto worden nooit ingevoerd in machine learning systemen of gebruikt om AI-modellen te verbeteren.

4.6 Uw rechten met betrekking tot Google-gegevens

U heeft het recht om:

• Inzage te vragen in welke Google-gegevens wij over u bewaren
• Correctie te vragen van onjuiste gegevens
• Verwijdering te vragen van uw gegevens (dit verwijdert ook uw account)
• De Google-koppeling te ontkoppelen via uw Google-accountinstellingen

Voor verzoeken met betrekking tot uw Google-gegevens kunt u contact opnemen via support@trygenly.io.

V. Meta Platform Data (Facebook & Instagram)

Genly biedt een optionele integratie om uw Meta-advertentieaccount (Facebook/Instagram) te koppelen. Deze koppeling verloopt uitsluitend via officiële Meta-applicaties en de Meta Marketing API, conform de Meta Platform Terms en Developer Policies. Deze sectie beschrijft hoe wij omgaan met gegevens die via Meta worden verkregen.

5.1 Gegevens waartoe wij toegang krijgen via Meta

Uitsluitend na uw expliciete toestemming (via het officiële Meta-inlogscherm) krijgen wij toegang tot:

• Advertentieaccounts: de lijst van advertentieaccounts die u beheert (namen en ID's), zodat u kunt kiezen welk account u koppelt
• Campagnegegevens: de structuur en instellingen van uw campagnes, advertentiesets en advertenties
• Prestatiegegevens: statistieken zoals vertoningen, kliks, uitgaven en conversies

Wij krijgen GEEN toegang tot: uw persoonlijke profiel buiten basisinformatie, uw vrienden, berichten of andere privé-inhoud. Wij plaatsen nooit iets namens u en wijzigen nooit uw campagnes zonder een functie die u daar expliciet om vraagt.

5.2 Hoe wij deze gegevens gebruiken

• Het tonen van uw advertentieprestaties binnen uw Genly-dashboard
• Het laten analyseren van uw resultaten door de AI van Genly, om betere advertentie-aanbevelingen te doen voor uw eigen merk

Wij verkopen uw gegevens niet. Meta-gegevens worden niet gebruikt om generieke AI-modellen te trainen en worden niet gedeeld met andere klanten of derden voor advertentiedoeleinden.

5.3 Opslag & beveiliging

Toegangstokens worden versleuteld opgeslagen op onze servers (EU-regio) en zijn nooit toegankelijk in uw browser. Meta-gegevens zijn alleen toegankelijk binnen uw eigen account (en uw teamworkspace, indien van toepassing).

5.4 Bewaartermijn & verwijdering van Meta-gegevens

Wij bewaren Meta-gegevens zolang uw koppeling actief is. U kunt uw Meta-gegevens op elk moment verwijderen:

• Ontkoppelen: ga in Genly naar Instellingen > Integraties en klik op "Ontkoppelen" naast Meta. Uw toegangstokens worden direct verwijderd en alle via Meta verkregen gegevens worden binnen 30 dagen permanent gewist
• Account verwijderen: bij het verwijderen van uw Genly-account worden ook alle Meta-gegevens binnen 30 dagen verwijderd
• Per e-mail: stuur een verwijderverzoek naar support@trygenly.io; wij bevestigen de afronding
• Via Meta: u kunt de toegang van Genly daarnaast intrekken in uw Facebook-instellingen onder Instellingen en privacy > Zakelijke integraties. Verwijderverzoeken die wij via deze route van Meta ontvangen, verwerken wij automatisch

VI. Betalingsverwerking

Voor de verwerking van betalingen maken wij gebruik van Stripe, Inc. als betalingsdienstverlener. Bij het afsluiten van een abonnement worden de volgende gegevens aan Stripe doorgegeven:

• E-mailadres
• Betalingsgegevens (creditcard/betaalkaart)
• Facturatieadres (indien van toepassing)

Stripe verwerkt deze gegevens in overeenstemming met hun eigen privacybeleid: stripe.com/privacy

De rechtsgrondslag voor deze verwerking is de uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG).

VII. AI Training & Gegenereerde Content

6.1 Gebruik van AI-modellen

Genly maakt gebruik van AI-technologie van derden voor het genereren van video's en afbeeldingen. Uw invoergegevens (prompts, scripts, geüploade afbeeldingen) kunnen worden verwerkt door deze AI-dienstverleners.

6.2 Training van Modellen

Wij gebruiken uw content niet voor het trainen van onze eigen AI-modellen zonder uw uitdrukkelijke toestemming. AI-dienstverleners kunnen hun eigen beleid hebben met betrekking tot training; wij selecteren partners die transparant zijn over hun praktijken.

6.3 AI-gegenereerde Content Disclaimer

Content die via Genly wordt gegenereerd, inclusief UGC-video's met AI-personas, is geheel kunstmatig gegenereerd. De AI-personas vertegenwoordigen geen echte personen, tenzij u uw eigen persona heeft aangemaakt met eigen beeldmateriaal.

VIII. Gegevensopslag & Bewaartermijnen

7.1 Waar worden uw gegevens opgeslagen?

Uw gegevens worden opgeslagen op beveiligde servers binnen de Europese Unie. Wij maken gebruik van de volgende hostingdiensten:

• Database: Supabase (EU-regio)
• Bestandsopslag: Supabase Storage (EU-regio)
• Applicatiefrontend: Managed cloud hosting (EU-regio)

7.2 Bewaartermijnen

7.3 Beveiligingsmaatregelen

Wij nemen de volgende maatregelen om uw gegevens te beschermen:

• Versleuteling van gegevens tijdens transport (TLS 1.3)
• Versleuteling van gegevens in rust (AES-256)
• Toegangscontrole op basis van rollen (RBAC)
• Regelmatige beveiligingsaudits en updates
• Twee-factor authenticatie voor administratieve toegang

IX. Ontvangers van Gegevens

Wij delen uw persoonsgegevens uitsluitend met de volgende categorieën ontvangers:

Al onze verwerkers zijn contractueel gebonden aan de AVG-vereisten middels verwerkersovereenkomsten.

Belangrijk: Google-gebruikersgegevens (verkregen via OAuth) worden NIET gedeeld met AI-providers of voor marketingdoeleinden.

X. Internationale Gegevensoverdracht

Sommige van onze dienstverleners zijn gevestigd buiten de Europese Economische Ruimte (EER). In dergelijke gevallen zorgen wij ervoor dat passende waarborgen aanwezig zijn, zoals:

• EU-VS Data Privacy Framework
• Standaard contractbepalingen (SCC's) goedgekeurd door de Europese Commissie
• Adequaatheidsbesluiten van de Europese Commissie

Concreet: voor AI-video- en beeldgeneratie via BytePlus vindt de verwerking plaats in de regio Azië-Pacific (Johor, Maleisië), zoals contractueel vastgelegd, en mogelijk in Indonesië. Met deze verwerker hebben wij een verwerkersovereenkomst die de doorgifte buiten de EER afdekt, en BytePlus gebruikt onze data niet om zijn modellen te trainen.

XI. Uw Rechten onder de AVG

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage (artikel 15): U kunt opvragen welke gegevens wij over u verwerken
• Recht op rectificatie (artikel 16): U kunt onjuiste gegevens laten corrigeren
• Recht op gegevenswissing (artikel 17): U kunt verzoeken uw gegevens te verwijderen
• Recht op beperking (artikel 18): U kunt verzoeken de verwerking te beperken
• Recht op overdraagbaarheid (artikel 20): U kunt uw gegevens in een gestructureerd formaat ontvangen
• Recht van bezwaar (artikel 21): U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht op intrekking toestemming: U kunt eerder gegeven toestemming te allen tijde intrekken

Voor het uitoefenen van uw rechten kunt u contact opnemen via support@trygenly.io.

U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl

XII. Cookies & Tracking

Wij maken gebruik van cookies en vergelijkbare technologieën voor:

11.1 Essentiële Cookies

Noodzakelijk voor het functioneren van de website, zoals inloggen en sessie-beheer. Deze cookies vereisen geen toestemming.

11.2 Analytische Cookies

Voor het meten van websitegebruik en het verbeteren van ons product. Wij gebruiken Microsoft Clarity om te analyseren hoe bezoekers ons platform gebruiken, waaronder geanonimiseerde sessie-opnames en heatmaps. Alles wat u intypt wordt standaard gemaskeerd en is nooit zichtbaar in opnames. Deze first-party cookies zijn privacyvriendelijk ingesteld: wij verkopen deze gegevens niet en volgen u niet over andere websites. Daarnaast kunnen wij privacyvriendelijke productanalyse gebruiken (zoals PostHog, gehost in de EU) om te meten welke functies gebruikt worden.

11.3 Marketing Cookies

Voor het tonen van relevante advertenties en het meten van campagne-effectiviteit. Deze cookies worden alleen geplaatst met uw toestemming.

XIII. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te allen tijde te wijzigen. Significante wijzigingen zullen wij communiceren via e-mail of een melding op ons platform. De meest recente versie is altijd beschikbaar op deze pagina.

Door het platform na wijzigingen te blijven gebruiken, gaat u akkoord met het gewijzigde beleid.