Privacybeleid

1. Wie wij zijn

[Bedrijfsnaam] ([Rechtsvorm]), KvK-nummer [KvK-nummer], gevestigd op [Vestigingsadres], is de verwerkingsverantwoordelijke voor de persoonsgegevens die wij verwerken in het kader van onze dienst Affiliate Kit. Voor vragen over dit privacybeleid kun je contact opnemen via [Contact-e-mail].

2. Welke gegevens we verwerken

Wij verwerken de volgende categorieën persoonsgegevens:

• Accountgegevens: e-mailadres, naam en een gehasht wachtwoord voor het beheren van je account.
• Affiliate-netwerk-credentials: API-sleutels, tokens of andere toegangsgegevens die je zelf invoert om je affiliate-netwerken te koppelen. Deze credentials worden versleuteld opgeslagen (AES-256) en worden uitsluitend gebruikt om op jouw verzoek je eigen data op te halen bij de betreffende netwerken.
• Gesynchroniseerde affiliate-data: clicks, transacties, commissies en andere statistieken die wij ophalen bij de door jou gekoppelde affiliate-netwerken.
• Google-data (optioneel): na expliciete OAuth-toestemming kunnen we Google Analytics 4- en Google Search Console-data koppelen voor SEO-correlatie. Deze toegang kun je op elk moment via je Google-account intrekken.
• Technische en gebruiksgegevens: IP-adres (geanonimiseerd waar mogelijk), browsergegevens en eventuele privacyvriendelijke analytics ter verbetering van de dienst.

3. Doeleinden en rechtsgrond

Wij verwerken je gegevens op basis van de volgende rechtsgronden uit de AVG (art. 6):

• Uitvoering van de overeenkomst: het aanmaken en beheren van je account, het ophalen en samenvoegen van affiliate-data, en het leveren van het dashboard.
• Gerechtvaardigd belang: beveiliging van onze systemen, fraudepreventie, technische ondersteuning en productverbetering.
• Toestemming: voor het koppelen van Google Analytics 4 en Google Search Console via OAuth, die je apart verleent en op elk moment kunt intrekken.

4. Sub-verwerkers en derden

Wij delen gegevens alleen met derden die noodzakelijk zijn voor de levering van onze dienst. Dit betreft onder andere:

• Onze hosting- en serverprovider;
• Onze databaseprovider (Supabase);
• Onze e-mailprovider voor account- en servicemails;
• De affiliate-netwerken waarvan jij data laat ophalen (op jouw verzoek);
• Google (alleen na expliciete toestemming voor GA4/Search Console).

Wij verkopen je gegevens niet aan derden en delen ze niet voor commerciële doeleinden.

5. Bewaartermijnen

We bewaren je gegevens zolang je account actief is. Bij opzegging of op je verzoek verwijderen wij je account en bijbehorende data binnen 30 dagen, tenzij we wettelijk verplicht zijn bepaalde gegevens langer te bewaren (bijvoorbeeld voor belastingdoeleinden).

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

• Alle affiliate-netwerk-credentials worden versleuteld opgeslagen (AES-256);
• Toegang tot systemen is beperkt tot geautoriseerd personeel;
• Multi-tenant-isolatie zorgt ervoor dat je data niet toegankelijk is voor andere gebruikers;
• Communicatie verloopt via beveiligde verbindingen (TLS/HTTPS).

7. Jouw rechten

Onder de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:

• Recht op inzage: je mag opvragen welke persoonsgegevens wij van je verwerken.
• Recht op correctie: je mag onjuiste gegevens laten corrigeren.
• Recht op verwijdering ("recht om vergeten te worden"): je mag vragen om verwijdering van je gegevens.
• Recht op dataportabiliteit: je mag je gegevens in een gestructureerd, gangbaar formaat ontvangen.
• Recht van bezwaar: je mag bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Om deze rechten uit te oefenen, kun je een e-mail sturen naar [Contact-e-mail]. We reageren binnen 30 dagen.

8. Cookies en lokale opslag

Affiliate Kit maakt gebruik van functionele localStorage-items (bijvoorbeeld om je voorkeuren of sessiegegevens lokaal op te slaan). Dit zijn strikt functionele cookies/opslag die nodig zijn voor de werking van de dienst. We gebruiken geen tracking-cookies van derden. Indien we analytics gebruiken, is dit privacyvriendelijk en geanonimiseerd.

9. Klachtrecht

Als je van mening bent dat wij je privacy schenden, kun je een klacht indienen bij de Autoriteit Persoonsgegevens (AP) via autoriteitpersoonsgegevens.nl.

10. Contact

Voor vragen over dit privacybeleid of je persoonsgegevens kun je contact opnemen via [Contact-e-mail] of schrijven naar [Vestigingsadres].