Privacybeleid

2.1 Account- en profielgegevens

Bij registratie verzamelen wij je naam, e-mailadres en wachtwoord (gehashed). Bij een betaald abonnement slaan wij ook je factuurgegevens en bedrijfsnaam op. Wij bewaren geen creditcardnummers — betalingen worden verwerkt door onze betalingsproviders (Mollie / Stripe).

2.2 Meta (Facebook/Instagram) Ads-gegevens

Wanneer je je Meta Ads-account koppelt, vragen wij via OAuth 2.0 toegang. Wij slaan je Meta-toegangstoken (versleuteld) op om namens jou acties uit te voeren zoals het ophalen van campagneprestaties, aanmaken van campagnes en publiceren van advertenties. Wij benaderen:

• Advertentieaccount-ID's en namen
• Campagne-, advertentieset- en advertentiegegevens (namen, budgetten, prestatiemetrieken)
• Doelgroepinzichten en targetingdata
• Creatieve assets (afbeeldingen, video's) die je uploadt of in je account staan
• Facturerings- en bestedingsdata van je advertentieaccount

Wij delen je Meta-gegevens nooit met derden buiten wat nodig is om de dienst te leveren. Je kunt je Meta-account op elk moment loskoppelen via de workspace-instellingen.

2.3 Google Ads-gegevens

Wanneer je je Google Ads-account koppelt via OAuth 2.0, slaan wij je Google-toegangstoken en refreshtoken (versleuteld) op. Deze gebruiken wij om campagneprestaties te lezen, budgetten te beheren en Google Ads-campagnes namens jou aan te maken en te publiceren. Wij benaderen:

• Google Ads klant-ID's en namen
• Campagne-, advertentiegroep- en advertentieprestatiemetrieken
• Budget- en bestedingsdata
• Zoekwoord- en doelgroepdata

Google Ads-gegevens worden uitsluitend gebruikt om de Neuramerce-dienst aan jou te leveren. Wij voldoen aan het Google API Services User Data Policy.

2.4 WooCommerce & e-commercegegevens

Als je je WooCommerce-winkel koppelt, synchroniseren wij productcatalogusgegevens, voorraadniveaus, orderdata en klantgegevens voor ROAS-tracking, campagnetargeting en voorraadbeheer. Deze gegevens worden opgeslagen in jouw afgeschermde workspace-database en nooit gedeeld met andere gebruikers of workspaces.

2.5 E-mail & inboxgegevens

Als je een e-mailaccount koppelt (via IMAP/SMTP of Google/Microsoft OAuth), benaderen wij je inbox voor de klantinboxfunctie. Wij lezen en slaan e-mailmetadata (afzender, onderwerp, datum) en berichtteksten op uitsluitend om deze in Neuramerce te tonen en AI-gestuurde antwoordconcepten mogelijk te maken. Wij gebruiken e-mailgegevens nooit voor advertentie- of profileringsdoeleinden.

2.6 AI-verwerking (Claude / Anthropic)

Neuramerce gebruikt Claude AI (Anthropic) voor het genereren van advertentieteksten, doelgroepen, campagnestrategieën en andere content. Bij gebruik van AI-functies sturen wij relevante context (zoals productomschrijvingen, doelgroepparameters en campagnedoelen) naar de API van Anthropic. Wij sturen geen persoonsgegevens van jouw klanten naar Anthropic. Het privacybeleid van Anthropic is van toepassing op door hun API verwerkte data.

2.7 Gebruiks- & technische gegevens

Wij verzamelen technische gegevens om het platform te verbeteren en fouten te monitoren: IP-adres, browsertype, bezochte pagina's, gebruik van functies, API-responstijden en foutlogs. Wij gebruiken Sentry voor foutopsporing. Deze gegevens worden waar mogelijk gepseudonimiseerd.

2.8 Betalingsgegevens

Abonnementsbetalingen worden verwerkt door Mollie of Stripe. Wij slaan transactie-ID's, abonnementsstatus, abonnementstype en betalingshistorie op voor factureringsdoeleinden. Volledige betaalkaartgegevens worden nooit op onze servers opgeslagen.

2.9 Domein- & websitebeheergegevens

Als je gebruikmaakt van onze domeinregistratie- of websitebeheersfuncties, verwerken wij domeinnamen, DNS-records, hostingconfiguratie en websitecontent die je aanlevert. Domeinregistraties worden verwerkt via OpenSRS; hun privacybeleid is ook van toepassing.

2.10 WhatsApp Business-berichtgegevens

Als je een WhatsApp Business-account koppelt via de WhatsApp Cloud API (Meta Embedded Sign-Up), slaan wij configuratiegegevens op, waaronder je WhatsApp Business Account ID (WABA ID), Phone Number ID en een System User Token (versleuteld). Wanneer jouw eindklanten contact opnemen via WhatsApp, verwerken wij:

• Het WhatsApp-telefoonnummer van de afzender (als gepseudonimiseerd contactidentificator)
• Berichtinhoud (tekst, afbeeldingen, documenten) verzonden en ontvangen in je inbox
• Tijdstempels en bezorgstatus van berichten

Deze gegevens worden opgeslagen in jouw afgeschermde workspace-database en uitsluitend gebruikt voor de inboxfunctie. Wij gebruiken berichtinhoud nooit voor advertentie- of profileringsdoeleinden, noch voor het trainen van AI-modellen. Meta verwerkt transmissiegegevens als zelfstandige verwerkingsverantwoordelijke onder hun eigen privacybeleid (WhatsApp-privacybeleid). Je kunt je WhatsApp-account op elk moment loskoppelen en verwijdering van de bijbehorende gegevens verzoeken.

2.11 Facebook Messenger & Instagram Direct Messages

Als je een Facebook-pagina of Instagram Business-account koppelt, vragen wij via OAuth 2.0 een Page Access Token aan en slaan wij je Facebook Page ID en Page Access Token (versleuteld) op. Wanneer eindgebruikers contact opnemen via Messenger of Instagram DM, verwerken wij:

• Page-Scoped User IDs (PSID) of Instagram-Scoped User IDs — gepseudonimiseerde identificatoren toegewezen door Meta
• Weergavenamen opgehaald via de Messenger Profile API (waar toegestaan)
• Berichtinhoud (tekst, bijlagen, story-vermeldingen) verzonden en ontvangen in je inbox
• Tijdstempels van berichten

PSID's en Instagram-Scoped User IDs zijn platformspecifiek en kunnen niet worden gebruikt om personen te identificeren op andere platforms. Deze gegevens worden opgeslagen in jouw afgeschermde workspace-database uitsluitend voor de inboxfunctie. Meta is een zelfstandige verwerkingsverantwoordelijke voor de verzending van berichten; hun privacybeleid (Meta-privacybeleid) is van toepassing op die verwerking. Je kunt je Facebook/Instagram-account op elk moment loskoppelen en verwijdering van de bijbehorende gegevens verzoeken.