Privacyverklaring

EC Flows is een dienst van Agentic Flows. Wij zijn de verwerkingsverantwoordelijke voor de gegevens die we over jou als klant en gebruiker verwerken: je account, je contactgegevens en de manier waarop je de dienst gebruikt.

Voor de advertentiegegevens die we uit jouw gekoppelde Meta- of Google Ads-account halen, en voor de productgegevens uit je Shopify-winkel, liggen de rollen andersom. Die gegevens zijn van jou; wij verwerken ze in jouw opdracht en volgens jouw instructies. Daarvoor sluiten we een verwerkersovereenkomst met je, die je bij ons kunt opvragen.

• Accountgegevens. Je naam, e-mailadres, wachtwoordhash, de organisatie waar je bij hoort en je rol daarbinnen.
• Gegevens uit je advertentieaccounts. Campagnes, ad sets of ad groups, advertenties, advertentieteksten, beeldmateriaal en de bijbehorende prestatiecijfers zoals vertoningen, klikken, uitgaven en conversies. Ook het gekozen account-ID en de OAuth-toegangstokens die nodig zijn om een Meta- of Google Ads-koppeling in stand te houden.
• Gegevens uit je Shopify-winkel. Als je de EC Flows-app in Shopify installeert: de winkelnaam en het myshopify-domein, en je productcatalogus met titels, beschrijvingen, prijzen, varianten, SKU's, voorraadaantallen en productfoto's. Ook het versleutelde toegangstoken van de app. Klant- en bestelgegevens uit Shopify lezen en bewaren we niet.
• Gebruiksgegevens. Welke onderdelen van de dienst je gebruikt, welke voorstellen je goedkeurt of afwijst, en technische loggegevens zoals IP-adres, browsertype en tijdstip van een verzoek.
• Betaalgegevens. Bedrijfsnaam, factuuradres en btw-nummer. De kaartgegevens zelf komen niet bij ons binnen; die worden verwerkt door onze betaaldienstverlener.
• Contact. Wat je ons stuurt via e-mail of het supportkanaal, inclusief de inhoud van die berichten.

We verzamelen geen bijzondere persoonsgegevens en gaan er niet naar op zoek. De prestatiecijfers die we uit Meta en Google Ads halen zijn geaggregeerd; we ontvangen geen profielen van individuele personen die je advertenties hebben gezien.

• De dienst leveren. Je advertentiegegevens inlezen, analyseren, voorstellen doen en wat jij goedkeurt naar je gekoppelde advertentieaccount schrijven. Grondslag: uitvoering van de overeenkomst.
• De dienst verbeteren en beveiligen. Fouten opsporen, misbruik tegengaan, de kwaliteit van de voorstellen meten. Grondslag: gerechtvaardigd belang.
• Contact en facturatie. Je op de hoogte houden van wijzigingen, vragen beantwoorden, facturen sturen en bewaren. Grondslag: uitvoering van de overeenkomst en wettelijke plicht.
• Nieuwsbrief. Alleen als je je daarvoor aanmeldt, en je kunt je in elke e-mail afmelden. Grondslag: toestemming.

We verkopen je gegevens niet, en we gebruiken de gegevens van de ene klant niet om de campagnes van een andere klant te sturen.

EC Flows gebruikt taalmodellen om je cijfers te analyseren en om advertentieteksten en beeldconcepten voor te stellen. Daarvoor sturen we de gegevens die nodig zijn voor die specifieke opdracht naar de aanbieder van het model: doorgaans campagnenamen, prestatiecijfers en bestaande advertentieteksten.

Die aanbieders gebruiken jouw gegevens niet om hun modellen te trainen. Dat is contractueel vastgelegd. Een voorstel wordt pas iets in je gekoppelde advertentieaccount nadat jij het hebt goedgekeurd; tot dat moment blijft het binnen EC Flows.

Als je Google Ads koppelt, vraagt EC Flows via Google OAuth alleen toegang tot de Google Ads-accounts waarvoor jouw Google-gebruiker bevoegd is. Je kiest een direct advertentieaccount of een manager account (MCC) uit de accounts die Google aan ons teruggeeft. We gebruiken die toegang voor synchronisatie, rapportage, aanbevelingen en de campagnewijzigingen die jij in EC Flows goedkeurt.

We bewaren het gekozen account-ID en het refresh token versleuteld. De developer token en OAuth-geheimen blijven op onze server en worden niet aan gebruikers of andere klanten verstrekt. Verbreek je de koppeling, dan stoppen we de API-toegang en verwijderen we de opgeslagen toegang volgens de bewaartermijnen hieronder.

Als je de EC Flows-app in je Shopify-winkel installeert, vraagt EC Flows alleen leesrechten op producten en voorraad. We halen je catalogus op en houden die via webhooks van Shopify actueel, zodat je advertenties per product kunt maken en zodat EC Flows kan voorstellen een advertentie te pauzeren als het product uitverkocht of niet meer actief is. We wijzigen niets in je winkel.

Verwijder je de app, dan is het toegangstoken direct ongeldig en verwijderen we het. Achtenveertig uur later stuurt Shopify ons een verzoek om de gegevens van de winkel te wissen; dan verwijderen we de koppeling, de producten en de productfoto's. Herinstalleer je binnen die termijn, dan staat alles nog klaar. Omdat we geen klantgegevens uit Shopify bewaren, hebben verzoeken van jouw klanten om inzage of verwijdering bij ons geen gegevens om op te leveren.

We schakelen andere partijen in om de dienst te kunnen draaien. Zij verwerken je gegevens alleen in onze opdracht, onder een verwerkersovereenkomst.

• Hosting en opslag. Onze servers en bestandsopslag staan in de Europese Unie.
• Meta. De advertenties en wijzigingen die jij goedkeurt gaan naar Meta, waar ze onder Meta's eigen voorwaarden en privacybeleid vallen.
• Google Ads. Als je Google Ads koppelt, wisselen we account-, campagne- en prestatiegegevens en door jou goedgekeurde wijzigingen uit via de officiële Google Ads API. Daarop zijn de voorwaarden en het privacybeleid van Google van toepassing.
• Shopify. Als je de Shopify-app installeert, lezen we je productcatalogus via de officiële Shopify Admin API. Daarop zijn de voorwaarden en het privacybeleid van Shopify van toepassing.
• Aanbieders van taalmodellen. Voor de analyse en de gegenereerde voorstellen.
• Betaal- en administratiedienstverleners. Voor abonnementen en facturen.
• E-mail- en supportdiensten. Voor berichten over je account en je vragen.
• Google Analytics. Voor bezoekcijfers van deze website. Zie het kopje over cookies.
• PostHog. Voor gebruiksstatistieken van deze website en de applicatie, op Europese servers. Zie het kopje over cookies.

Een actuele lijst met namen van deze partijen krijg je op verzoek. Verder delen we alleen gegevens als de wet ons daartoe verplicht.

Een deel van de partijen hierboven, met name de aanbieders van taalmodellen, is gevestigd in de Verenigde Staten. Voor die doorgifte gebruiken we de standaardcontractbepalingen van de Europese Commissie, aangevuld met afspraken over beveiliging en over het niet gebruiken van je gegevens voor training. Waar het kan houden we de verwerking binnen de EU.

• Account- en advertentiegegevens. Zolang je een account hebt. Zeg je op, dan verwijderen we ze binnen 90 dagen, tenzij je eerder om verwijdering vraagt.
• Toegangstokens voor Meta en Google Ads. Tot je de koppeling verbreekt of je account opzegt. Daarna trekken we ze in of verwijderen we ze.
• Shopify-gegevens. Zolang de app in je winkel geïnstalleerd is. Na het verwijderen van de app wissen we ze binnen 48 uur nadat Shopify daarom vraagt.
• Facturen en administratie. Zeven jaar, omdat de belastingwetgeving dat voorschrijft.
• Technische logs. Maximaal twaalf maanden.

Verkeer van en naar EC Flows gaat versleuteld over TLS. Wachtwoorden slaan we gehasht op en toegangstokens versleuteld. Toegang tot productiesystemen is beperkt tot de mensen die het nodig hebben en wordt gelogd. Merk je iets dat niet klopt, laat het ons dan weten via [email protected]; we reageren op meldingen over kwetsbaarheden en stellen ze op prijs.

Deze website gebruikt Google Analytics en PostHog om te meten hoeveel bezoekers er komen, via welke pagina's ze binnenkomen en waar ze afhaken. Daarvoor worden cookies geplaatst en worden je IP-adres, je browser en de pagina's die je bekijkt verwerkt. PostHog draait op Europese servers; de cookie geldt ook voor de applicatie, zodat we kunnen zien welke pagina's tot een werkend account leiden. Die gegevens gebruiken we alleen om de site en het product te verbeteren.

In de applicatie gebruiken we functionele cookies (om je ingelogd te houden en je voorkeuren te onthouden) en meet PostHog hoe de schermen worden gebruikt, gekoppeld aan je account. Zo zien we welke onderdelen werken en waar gebruikers vastlopen.

Wil je niet gemeten worden, dan kun je cookies blokkeren in je browser, of de opt-out van Google installeren. De site blijft dan gewoon werken. We plaatsen geen advertentiepixels en volgen je niet over andere websites.

Je mag ons vragen om inzage in je gegevens, om correctie, om verwijdering, om beperking van de verwerking en om overdracht van je gegevens in een gangbaar bestandsformaat. Je mag ook bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, en toestemming die je hebt gegeven weer intrekken.

Stuur je verzoek naar [email protected]. We reageren binnen een maand. Ben je het oneens met hoe we ermee omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

We passen deze verklaring aan als de dienst verandert. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde. Gaat het om een ingrijpende wijziging, dan laten we het je weten voordat die ingaat.

Vragen over je gegevens? Neem contact op.

• Agentic Flows
• [email protected]