Privacybeleid

De Diensten worden geëxploiteerd door Aethos Solutions LLC ("Aethos Solutions"), handelend onder de naam Markaestro. Verwijzingen naar "Markaestro", "wij", "ons" of "onze" betekenen Aethos Solutions LLC.

Dit Privacybeleid legt uit hoe Markaestro ("Markaestro", "wij" of "ons") persoonlijke informatie verzamelt, gebruikt, openbaar maakt en beschermt wanneer je toegang hebt tot ons marketingautomatiseringsplatform, website, applicaties, API's en gerelateerde diensten (samen de "Diensten").

Markaestro verwerkt verschillende categorieën gegevens in verschillende rollen. Voor account-, facturerings-, beveiligings-, ondersteunings- en websitebeheergegevens treden we over het algemeen op als verwerkingsverantwoordelijke of bedrijf. Voor contactlijsten, postcontent, merkmateriaal, geüploade media, activiteitsgebeurtenissen en soortgelijke gegevens ingediend door een workspace, treden we over het algemeen op als verwerker of dienstverlener namens die workspace. Als je een eindklant of contactpersoon bent binnen een Markaestro-klantworkspace, moet je privacyverzoeken eerst richten aan die workspace.

2.1 Informatie die je rechtstreeks verstrekt

• Account- en identiteitsgegevens: e-mailadres, authenticatie-identificatoren, weergavenaam en inloggegevens verwerkt via Firebase Authentication.
• Workspace- en teamgegevens: workspacenaam, lidmaatschapsrecords, gebruikersrollen en uitnodigings- of toegangsbeheerinformatie.
• Product- en merkgegevens: productnamen, beschrijvingen, URL's, prijscategorieën, categorieën, merkstem-instellingen, voorbeeldtekst voor de stem, doelgroepbeschrijvingen, trefwoorden, lijsten met te vermijden woorden, logo's en merkkleurinstellingen.
• Publicatiegegevens: posts, onderschriften, geplande tijden, media-URL's, doelgroepinstellingen, call-to-action-tekst en gerelateerde workflowconfiguratie.
• Contact- en CRM-gegevens: namen, e-mailadressen, status, levenscyclusfase, bron, tags, notities, productkoppelingen en uitschrijfstatus voor contacten die je aanmaakt, importeert, synchroniseert of beheert.
• Automatiserings- en taakconfiguratie: automatiseringsstappen, triggers, taakplanningen, taakpayloads en gerelateerde uitvoeringsinstellingen.
• Ondersteunings- en communicatiegegevens: informatie die je ons stuurt via e-mail of contactformulieren, waaronder berichtinhoud en eventuele bijlagen die je verstrekt.

2.2 Informatie van verbonden diensten en integraties

• OAuth- en integratiegegevens: toegangstokens, vernieuwingstokens, tokenvervalgegevens, accountidentificatoren van de aanbieder, gebruikersnamen, open-ID's, pagina- of accountselecties, en aanbiederspecifieke metadata nodig om een verbinding te onderhouden.
• Social-connectiegegevens: paginalijsten, accountprofielinformatie, poststatus, publicatiebestemmingen en gerelateerde verbindingsmetadata opgehaald van aanbieders zoals TikTok, Meta en soortgelijke diensten die je verbindt.

2.3 Automatisch verzamelde informatie

• Gebruiks- en activiteitsgegevens: bezochte pagina's, gebruikte functies, ondernomen acties, tijdstempels en aan de workspace gebonden activiteitsgebeurtenissen.
• Technische gegevens: IP-adres, browsertype, apparaatinformatie, besturingssysteem, verzoekmetadata en geschatte locatie afgeleid van netwerkinformatie.
• Diagnostiek en logs: API-foutdetails, verzoek-ID's, beveiligingsgebeurtenissen, audittrajecten, gegevens van achtergrondtaken en telemetrie verzameld voor betrouwbaarheid en misbruikpreventie, inclusief diagnostische verwerking via Sentry.
• Cookie- en lokale opslaggegevens: essentiële sessie-, authenticatie- en voorkeursinformatie gebruikt om de Diensten te laten werken.

2.4 Bestanden en uploads

• Media-uploads: logo's, afbeeldingen, video's en andere bestanden die je uploadt voor publicatie of merkidentiteit.
• Publiekelijk toegankelijke asset-URL's: bepaalde geüploade assets kunnen worden opgeslagen met directe publieke cloud-URL's, zodat ze kunnen worden weergegeven in socialmediaposts en externe integraties. Je zou alleen bestanden moeten uploaden die je gemachtigd bent op deze manier te publiceren of delen.

We gebruiken persoonlijke informatie en klantgegevens om:

• de Diensten te leveren, te beveiligen, te onderhouden, problemen op te lossen en te verbeteren;
• gebruikers te authenticeren en toegangscontroles voor de workspace af te dwingen;
• producten, merkinstellingen, posts en geüploade media op te slaan en te beheren;
• content te publiceren of in te plannen naar verbonden diensten van derden wanneer jij dat aangeeft;
• dashboards, postwachtrijen, publicatiestatus en workspaceactiviteitssamenvattingen weer te geven;
• fraude, misbruik, beveiligingsincidenten en ongeautoriseerde toegang te detecteren;
• te reageren op ondersteuningsverzoeken, juridische verzoeken en handhavingskwesties; en
• te voldoen aan wettelijke verplichtingen en onze rechten, gebruikers en platform te beschermen.

Waar wettelijk vereist, baseren we ons op een of meer van de volgende juridische grondslagen: uitvoering van een overeenkomst, gerechtvaardigde belangen, toestemming en naleving van wettelijke verplichtingen. We verwerken bijvoorbeeld accountgegevens om de Diensten onder contract te leveren, gebruiken logs en beveiligingstelemetrie voor gerechtvaardigde belangen bij het beheren van een veilig platform, en kunnen ons baseren op toestemming waar vereist voor bepaalde communicatie- of integratietoestemmingen.

We gebruiken essentiële cookies, tokens en vergelijkbare opslagtechnologieën om je ingelogd te houden, sessie-integriteit te behouden, voorkeuren te onthouden en de Diensten te beveiligen. We kunnen ook technische telemetrie en diagnostische tools gebruiken om applicatiefouten en prestaties te monitoren. We verkopen geen persoonlijke informatie en gebruiken geen cross-context gedragsgerichte advertentiecookies via de geauthenticeerde applicatie-ervaring.

Analyse. Als je analyse accepteert in de cookiebanner, gebruiken we Google Analytics 4, een dienst van Google LLC, om te meten hoe de Diensten worden gebruikt en om ze te verbeteren. Google Analytics plaatst cookies en verwerkt je ingekorte IP-adres, informatie over je apparaat en browser en de pagina's die je bezoekt. We draaien het onder Google's Consent Mode, zodat er geen analysecookie wordt geplaatst en geen analysegegevens worden verzameld totdat je akkoord gaat, en we gebruiken het niet voor advertenties en delen er geen gegevens voor. Je kunt je toestemming op elk moment intrekken via Cookie-instellingen in de voettekst van de site. Google beschrijft zijn eigen verwerking op https://policies.google.com/privacy.

We verkopen geen persoonlijke informatie. We delen informatie alleen zoals nodig voor de hierboven beschreven doeleinden, waaronder met:

• Infrastructuuraanbieders: Google Cloud en Firebase voor hosting-, authenticatie-, database- en opslagdiensten.
• Foutmonitoring- en diagnostiekaanbieders: aanbieders zoals Sentry om operationele en beveiligingsgerelateerde fouten vast te leggen.
• Verbonden integratieaanbieders: TikTok, Meta, Google en andere diensten die je ons machtigt te verbinden of namens jou te gebruiken.
• Andere workspacegebruikers: je gegevens kunnen zichtbaar zijn voor geautoriseerde leden van je workspace op basis van rol en rechten.
• Professionele adviseurs en autoriteiten: wanneer redelijkerwijs noodzakelijk om onze voorwaarden te handhaven, misbruik te onderzoeken, te reageren op juridische procedures, of rechten, veiligheid en beveiliging te beschermen.
• Tegenpartijen bij bedrijfstransacties: in verband met een fusie, overname, financiering, herstructurering, verkoop van activa of vergelijkbare gebeurtenis, onderworpen aan passende vertrouwelijkheidsbescherming.

Je kunt een AI-agent of -app, zoals Claude, ChatGPT, Cursor of een andere client die het Model Context Protocol (MCP) gebruikt, koppelen aan je Markaestro-werkruimte, door je aan te melden via je browser of met een API-sleutel die je in Instellingen aanmaakt. Dit gedeelte legt uit wat er dan met informatie gebeurt.

• Wat jij bepaalt: een eigenaar of beheerder van de werkruimte kiest de werkruimte, of de agent voor één merk of voor alle merken daarin mag handelen, en welke rechten hij krijgt, zoals berichten lezen, inplannen, publiceren of analyses lezen. De agent kan alleen doen wat die rechten toestaan.
• Waar de agent bij kan: binnen dat bereik kan de agent de werkruimtegegevens lezen en wijzigen die onder zijn rechten vallen: merken en hun gekoppelde kanalen, berichten en concepten, geüploade media, publicatieresultaten, Evergreen-wachtrijen en analyses. Hij kan niet bij andere werkruimtes, je account- of factureringsinstellingen, of de inloggegevens van je gekoppelde sociale accounts.
• Welke informatie we ontvangen en waarom: we ontvangen de verzoeken die de agent stuurt, zoals de tekst en media van een bericht, die persoonsgegevens kunnen bevatten die jij of anderen hebben verstrekt; de identiteit van het werkruimtelid dat de koppeling heeft goedgekeurd; en technische gegevens over elk verzoek, zoals tijdstip, IP-adres, endpoint en resultaat. We gebruiken deze informatie om de gevraagde acties uit te voeren, de rechten en limieten van de koppeling te handhaven, de dienst veilig te houden en misbruik te voorkomen, en problemen op te lossen, op de juridische grondslagen uit sectie 4.
• Wat we niet verzamelen: we ontvangen of vragen niet om je gesprekken met de agent, zijn geheugen of chatgeschiedenis, of bestanden die je niet zelf naar Markaestro hebt gestuurd. Markaestro vraagt een agent nooit om wachtwoorden, inlogcodes, betaalkaartgegevens, gezondheidsinformatie of officiële identificatienummers te verzamelen.
• Wie het ontvangt: informatie die de agent bij Markaestro ophaalt, gaat terug naar die agent en naar de AI-aanbieder die hem beheert, zoals Anthropic of OpenAI, waarvan de verwerking onder de eigen voorwaarden en het eigen privacybeleid valt. Gegevens over koppelingen worden opgeslagen bij de infrastructuur- en monitoringaanbieders uit sectie 6. Berichten die een agent publiceert, gaan zoals elk ander bericht naar de sociale platforms die je hebt gekozen.
• Wat we bewaren en hoe lang: van elke koppeling bewaren we de naam, het lid dat hem heeft goedgekeurd, het merkbereik en de rechten, wanneer hij is aangemaakt en voor het laatst gebruikt, en het dagelijkse en maandelijkse aantal verzoeken. Toegangssleutels voor een gekoppelde agent verlopen na 30 dagen en worden vernieuwd zolang de koppeling wordt gebruikt; vernieuwingstokens verlopen na 90 dagen, eenmalige autorisatiecodes na 10 minuten en agentregistraties 180 dagen na het laatste gebruik. Verzoeklogboeken worden ongeveer 30 dagen bewaard. Berichten, media en andere inhoud die een agent maakt, worden bewaard zoals alle andere werkruimte-inhoud, zoals beschreven in "Gegevensbewaring".
• Jouw instellingen: eigenaren en beheerders zien elke gekoppelde agent onder Instellingen, API en kunnen hem op elk moment intrekken; intrekken werkt binnen enkele seconden. Je kunt bij het goedkeuren beperken wat een nieuwe koppeling mag, Markaestro loskoppelen in de instellingen van de agent, inhoud verwijderen die een agent heeft gemaakt en de rechten uitoefenen die zijn beschreven in "Jouw Privacyrechten".

7.1 Infrastructuur

Markaestro draait op Google Cloud- en Firebase-infrastructuur, waaronder Firestore, Authentication en Cloud Storage. We gebruiken redelijke administratieve, technische en organisatorische maatregelen ontworpen om persoonlijke informatie te beschermen tegen ongeautoriseerde toegang, verlies, misbruik of wijziging.

7.2 Omgang met geheimen

Gevoelige integratiegeheimen zoals OAuth-toegangstokens en API-sleutels versleutelen we vóór opslag met geauthenticeerde versleuteling. Inloggen gebeurt met eenmalige e-mailcodes of Google-aanmelding via Firebase Authentication; we slaan nooit wachtwoorden op.

7.3 Belangrijke beperkingen

Geen enkele internet- of opslagomgeving is volledig veilig. Bovendien kunnen bepaalde geüploade assets opzettelijk worden opgeslagen op publiek bereikbare URL's om publicatieworkflows te ondersteunen. Je zou geen zeer gevoelige persoonlijke informatie, overheidsidentificatiebewijzen, betaalkaartgegevens, beschermde gezondheidsinformatie of andere gereguleerde gegevens moeten uploaden, tenzij we dat gebruik uitdrukkelijk schriftelijk ondersteunen.

Wij en onze dienstverleners kunnen informatie verwerken in de Verenigde Staten en andere landen die mogelijk andere gegevensbeschermingswetten hebben dan jouw rechtsgebied. Waar vereist, gebruiken we passende overdrachtsmechanismen en waarborgen voor internationale overdrachten.

We bewaren informatie zolang als redelijkerwijs nodig is om de Diensten te leveren, te voldoen aan wettelijke verplichtingen, geschillen op te lossen en overeenkomsten af te dwingen. Bewaartermijnen variëren per gegevenstype, bijvoorbeeld:

• account- en workspacerecords worden bewaard zolang je account of workspace actief blijft;
• integratiegeheimen worden bewaard tot ontkoppeling, overschrijving of verwijdering;
• content, contacten, posts, producten, geüploade media, activiteitsrecords en gebeurtenislogs blijven in de workspace totdat ze worden verwijderd of totdat de workspace wordt verwijderd, onderworpen aan back-up- en wettelijke bewaartermijncycli;
• kortstondige OAuth-status en gerelateerde tijdelijke autorisatiegegevens kunnen na een korte periode automatisch verlopen en worden verwijderd;
• ondersteunings-, misbruikpreventie- en juridische records kunnen langer worden bewaard indien nodig voor gerechtvaardigde bedrijfsdoeleinden of wettelijke naleving.

Afhankelijk van je rechtsgebied kun je rechten hebben om je persoonlijke informatie in te zien, te corrigeren, te verwijderen, te beperken, bezwaar te maken tegen, of te exporteren, en om toestemming in te trekken waar toestemming de basis is voor verwerking. Je kunt ook het recht hebben om geen discriminerende behandeling te ondervinden voor het uitoefenen van je rechten.

• EER, VK en vergelijkbare regio's: je kunt rechten hebben om bezwaar te maken, verwerking te beperken, overdraagbaarheid te vragen, of een klacht in te dienen bij je lokale toezichthoudende autoriteit.
• Californië en vergelijkbare Amerikaanse deelstaatwetten: je kunt rechten hebben om persoonlijke informatie te kennen, in te zien, te verwijderen en te corrigeren, en om bepaalde gevoelige gegevensgebruiken te beperken waar van toepassing. Markaestro verkoopt geen persoonlijke informatie en deelt deze niet voor cross-context gedragsgerichte advertenties zoals die termen zijn gedefinieerd onder toepasselijke deelstaatwetgeving.
• Eindcontacten van klanten: als je informatie wordt bewaard in een Markaestro-klantworkspace, moeten we je verzoek mogelijk doorsturen naar die klant, omdat die klant de doeleinden en middelen van verwerking van die gegevens bepaalt.

Om rechten uit te oefenen met betrekking tot gegevens die wij controleren, neem contact met ons op via legal@markaestro.com. We moeten mogelijk je identiteit verifiëren voordat we een verzoek inwilligen.

Als je contactinformatie, postcontent, mediabestanden of gegevens van platformen van derden uploadt naar Markaestro, ben je verantwoordelijk voor het waarborgen dat je een passende juridische grondslag hebt om dit te doen en voor het naleven van toepasselijke privacy-, antispam-, advertentie- en consumentenbeschermingswetten. Dit omvat het verkrijgen van eventuele vereiste toestemmingen en het respecteren van uitschrijvings- of onderdrukkingsverzoeken, en ervoor zorgen dat je de rechten bezit op alle media die je uploadt.

De Diensten zijn niet gericht op kinderen, en je mag ze niet gebruiken als je jonger bent dan 18 jaar. We verzamelen niet bewust persoonlijke informatie van kinderen. Als je gelooft dat een kind ons persoonlijke informatie heeft verstrekt, neem dan contact met ons op en we zullen dit onderzoeken en passende maatregelen nemen.

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. Als we materiële wijzigingen aanbrengen, plaatsen we de bijgewerkte versie hier en kunnen we aanvullende kennisgeving geven via de Diensten of per e-mail waar passend. Je voortgezet gebruik van de Diensten na de ingangsdatum van het bijgewerkte beleid betekent dat het bijgewerkte beleid van toepassing is op je toekomstig gebruik.

Als je vragen hebt over dit Privacybeleid of de privacypraktijken van Markaestro, neem dan contact met ons op via legal@markaestro.com of via onze contactpagina.