Privacyverklaring

1. Wie zijn wij

Bidley.ai is een in Nederland gevestigde aanbieder van een AI-gedreven SaaS-platform voor Google Ads optimalisatie.

Contact: hi@bidley.ai

Bidley.ai is verwerkingsverantwoordelijke voor persoonsgegevens die wij rechtstreeks van gebruikers ontvangen.

Voor gegevens die wij verwerken namens klanten treden wij op als verwerker in de zin van de AVG.

2. Welke gegevens verwerken wij

Wij verwerken:

Accountgegevens

• Naam
• E-mailadres
• Bedrijfsnaam
• Facturatiegegevens

Google API gegevens

Via OAuth 2.0 kunnen wij – na expliciete toestemming – toegang verkrijgen tot:

• Google Ads accountgegevens
• Campagnedata
• Zoekwoorden en biedstrategieën
• Merchant Center productfeedgegevens
• Google Calendar gegevens (uitsluitend voor het plannen van demo-afspraken)

Wij vragen uitsluitend de minimaal noodzakelijke API-scopes aan.

Wij hebben geen toegang tot Gmail, Drive of andere restricted Google-gegevens.

3. Doeleinden van verwerking

Wij verwerken gegevens uitsluitend om:

• Het Platform beschikbaar te stellen
• Campagnes te analyseren en optimaliseren
• Rapportages te genereren
• Demo-afspraken in te plannen via Google Calendar
• Support te leveren
• Wettelijke verplichtingen na te komen

4. Google API Services User Data Policy

Bidley.ai handelt conform de Google API Services User Data Policy, inclusief de Limited Use Requirements.

Dit betekent dat:

• Google API Data uitsluitend wordt gebruikt om de kernfunctionaliteit van het Platform te leveren en te verbeteren.
• Google API Data niet wordt verkocht.
• Google API Data niet wordt gebruikt voor advertentiedoeleinden.
• Google API Data niet wordt gebruikt voor profilering buiten het Platform.
• Google API Data niet wordt gedeeld met derden, behalve:
  • met subverwerkers die noodzakelijk zijn voor hosting en beveiliging;
  • indien wettelijk verplicht.

Wij gebruiken Google API Data nooit voor generatieve AI-training buiten de directe functionaliteit van het Platform.

5. Rechtsgrond

Wij verwerken persoonsgegevens op basis van:

• Uitvoering van de overeenkomst
• Toestemming (OAuth-autorisatie)
• Wettelijke verplichtingen
• Gerechtvaardigd belang (beveiliging en verbetering van onze Dienst)

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder:

• TLS/HTTPS encryptie (data in transit)
• Encryptie van data at rest
• Role-based access control
• Logging en monitoring
• Beperkte toegang voor personeel
• Regelmatige beveiligingsupdates

Toegang tot Google API Data is beperkt tot medewerkers die deze gegevens strikt noodzakelijk nodig hebben.

7. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld.

Bij beëindiging van het account:

• Data kan tot 30 dagen worden geëxporteerd
• Data wordt uiterlijk 90 dagen daarna verwijderd
• Gegevens kunnen langer worden bewaard indien wettelijk vereist

8. Delen met derden

Wij delen persoonsgegevens uitsluitend met:

• Hostingproviders
• IT-dienstverleners
• Betalingsproviders
• Wettelijke instanties indien verplicht

Met alle verwerkers sluiten wij verwerkersovereenkomsten.

Wij verkopen geen persoonsgegevens.

9. Internationale doorgifte

Indien gegevens buiten de EU worden verwerkt, zorgen wij voor passende waarborgen conform de AVG, zoals Standard Contractual Clauses.

10. Rechten van betrokkenen

Gebruikers hebben het recht op:

• Inzage
• Correctie
• Verwijdering
• Beperking van verwerking
• Gegevensoverdraagbaarheid
• Intrekking van toestemming

Verzoeken kunnen worden ingediend via hi@bidley.ai.

11. Intrekken van Google-toegang

Gebruikers kunnen hun Google OAuth-toestemming intrekken via:

https://myaccount.google.com/permissions

Na intrekking zal Bidley.ai geen nieuwe Google API Data meer ophalen.

12. Wijzigingen

Wij kunnen deze privacyverklaring wijzigen. De meest actuele versie is altijd beschikbaar op onze website.