Privacybeleid

1. Inleiding

Brand Context ("wij", "ons" of "onze") zet zich in om uw privacy te beschermen. Dit Privacybeleid legt uit hoe we uw informatie verzamelen, gebruiken en beschermen wanneer u ons door AI aangedreven marketingplatform gebruikt.

Verwerkingsverantwoordelijke: Brand Context, gevestigd in Turkije, is de verwerkingsverantwoordelijke voor uw persoonsgegevens. U kunt ons bereiken via [email protected].

2. Informatie die we verzamelen

We verzamelen de volgende categorieën informatie:

• Accountgegevens: Naam, e-mailadres en authenticatiegegevens (via Firebase Auth).
• Merkgegevens: Website-URL's, merkbeschrijvingen, tone of voice, logo's en doelgroepprofielen die worden gebruikt als basis voor AI-generaties.
• Gebruiksgegevens: Informatie over hoe u met onze tools omgaat, inclusief creditgebruik, geopende functies en generatiegeschiedenis.
• Betalingsgegevens: Transactiegegevens verwerkt via onze Merchant of Record, Creem. Wij slaan uw creditcardgegevens niet rechtstreeks op.
• Technische gegevens: IP-adres, browsertype, apparaatinformatie en tijdstippen van toegang die automatisch worden verzameld wanneer u de Dienst gebruikt.

3. Juridische basis voor verwerking

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden onder de AVG (GDPR) en de Turkse KVKK:

• Uitvoering van de overeenkomst: Verwerking die nodig is om de Dienst te leveren waarvoor u zich heeft aangemeld (accountbeheer, AI-generatie, credit-tracking).
• Gerechtvaardigd belang: Verwerking voor platformbeveiliging, fraudepreventie en serviceverbetering.
• Toestemming: Marketingcommunicatie en optionele analytische cookies — u kunt uw toestemming op elk gewenst moment intrekken.
• Wettelijke verplichting: Verwerking die vereist is om te voldoen aan toepasselijke wetgeving, zoals fiscale en boekhoudkundige vereisten.

4. Hoe we uw informatie gebruiken

We gebruiken de verzamelde gegevens om:

• Onze door AI aangedreven marketingdiensten te leveren, te onderhouden en te verbeteren.
• AI-outputs af te stemmen op uw specifieke merkidentiteit om consistentie te waarborgen.
• Transacties te verwerken en uw creditsaldo te beheren.
• Technische mededelingen, updates en ondersteuningsberichten te sturen.
• Met u te communiceren over nieuwe functies en promoties (met uw toestemming).
• Fraude, misbruik en beveiligingsincidenten te detecteren en te voorkomen.

5. AI-verwerking en gegevensprivacy

Onze dienst maakt gebruik van generatieve AI-technologie van derden (momenteel de Google Gemini API) om inhoud te genereren. Door Brand Context te gebruiken, erkent u dat uw merkgegevens naar externe AI-leveranciers worden verzonden voor verwerking.

Gegevensgebruik: We gebruiken uw merkgegevens niet om wereldwijde AI-modellen te trainen. Uw merkprofiel wordt uitsluitend gebruikt om context te bieden voor uw specifieke generatieverzoeken. Wij verkopen uw gegevens niet aan derden.

6. Gegevensopslag en beveiliging

Uw gegevens worden veilig opgeslagen met behulp van Firebase Firestore en Google Cloud Platform (GCP). We implementeren industriestandaard beveiligingsmaatregelen, waaronder encryptie in rust en tijdens transport, om uw persoonlijke gegevens te beschermen tegen ongeoorloofde toegang, wijziging of vernietiging.

7. Internationale gegevensoverdracht

Uw gegevens kunnen worden overgedragen naar en verwerkt in landen buiten Turkije en de Europese Economische Ruimte (EER), inclusief de Verenigde Staten, waar onze infrastructuurproviders (Google Cloud, Cloudflare) actief zijn. Deze overdrachten worden beschermd door passende waarborgen, waaronder door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC's) en gelijkwaardige maatregelen onder de Turkse wetgeving.

8. Gegevensbewaring

Wij bewaren uw persoonsgegevens zolang uw account actief is of zolang als nodig is om de Dienst te leveren. Na verwijdering van het account zullen we uw persoonsgegevens binnen 30 dagen verwijderen of anonimiseren, behalve waar we verplicht zijn bepaalde informatie te bewaren voor wettelijke, fiscale of boekhoudkundige doeleinden. Generatiegeschiedenis en gebruikslogboeken worden tot 12 maanden na sluiting van het account bewaard voor geschillenbeslechting en fraudepreventie.

9. Diensten van derden

We delen gegevens alleen met externe dienstverleners voor zover dit nodig is om ons platform te exploiteren:

• Google Cloud / Firebase: Voor authenticatie, databasehosting en AI-verwerking.
• Creem: Onze Merchant of Record voor betalingsverwerking. Creem verwerkt uw betalingsgegevens in overeenstemming met hun eigen privacybeleid.
• Cloudflare: Voor websitehosting, CDN en prestatie-optimalisatie.
• Google Analytics: Om te begrijpen hoe gebruikers met onze platform omgaan (onder voorbehoud van uw toestemming voor cookies).

10. Cookies en tracking

We gebruiken essentiële cookies voor authenticatie en sessiebeheer. We kunnen ook analytische cookies gebruiken om te begrijpen hoe gebruikers met onze site omgaan, onder voorbehoud van uw toestemming. Zie ons Cookiebeleid voor meer details.

11. Uw rechten (AVG/KVKK)

Afhankelijk van uw locatie heeft u mogelijk de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzage: Het recht om een kopie op te vragen van de persoonsgegevens die wij over u bewaren.
• Rectificatie: Het recht om onjuiste of onvolledige informatie te corrigeren.
• Verwijdering: Het recht om verwijdering van uw account en persoonsgegevens te verzoeken.
• Beperking: Het recht om bepaalde verwerkingsactiviteiten te beperken of hiertegen bezwaar te maken.
• Gegevensoverdraagbaarheid: Het recht om uw gegevens te ontvangen in een gestructureerd, veelgebruikt en machineleesbaar formaat.
• Toestemming intrekken: Waar verwerking is gebaseerd op toestemming, heeft u het recht deze op elk moment in te trekken zonder dat dit de rechtmatigheid van eerdere verwerking aantast.
• Klacht indienen: U heeft het recht om een klacht in te dienen bij uw lokale toezichthouder voor gegevensbescherming (in Turkije: KVKK; in de EU: uw nationale toezichthouder).

12. Privacy van kinderen

De Dienst is niet bedoeld voor kinderen onder de leeftijd van 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als we merken dat we gegevens hebben verzameld van een kind onder de 16 jaar, zullen we stappen ondernemen om deze onmiddellijk te verwijderen.

13. Wijzigingen in dit beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wanneer we materiële wijzigingen aanbrengen, zullen we u hiervan op de hoogte stellen via e-mail of door een prominente kennisgeving op de Dienst te plaatsen en de datum "Laatst bijgewerkt" aan te passen. Uw voortgezette gebruik van de Dienst nadat de wijzigingen van kracht zijn geworden, betekent dat u het herziene beleid accepteert.

14. Neem contact met ons op

Als u vragen heeft over dit Privacybeleid of uw gegevensrechten wilt uitoefenen, neem dan contact met ons op via: [email protected]