ChatMetAds ("wij", "ons") respecteert je privacy en verwerkt persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG / GDPR). Dit beleid legt uit welke gegevens we verzamelen, waarom, en welke rechten je hebt.

Wie zijn we

ChatMetAds wordt geleverd door wjwebdesign, gevestigd aan IJlsthof 12, 6835 JN Arnhem, KvK 57349584. Voor vragen over privacy kun je contact opnemen via hallo@chatmetads.nl. wjwebdesign is verwerkingsverantwoordelijke voor accountgegevens en verwerker voor de advertentie- en analytics-data die je via OAuth verbindt.

Welke gegevens verzamelen we

Accountgegevens: e-mailadres, voornaam, achternaam, telefoonnummer (optioneel), profielfoto (optioneel).
Verbonden accounts: OAuth-tokens en account-IDs voor Google Ads, GA4, en Search Console. Tokens worden uitsluitend server-side gelezen via een service-role en zijn niet toegankelijk vanaf de client.
Gespreksgeschiedenis: Vragen die je stelt en antwoorden van de AI. Worden gekoppeld aan jouw account zodat je gesprekken kunt teruglezen.
Geüploade documenten: Bedrijfsdocumenten die je optioneel uploadt om als context aan de AI mee te geven.
Gebruiksstatistieken: Aantal gestelde vragen per maand, voor quota-handhaving en facturatie.
Factuur- en betaalgegevens: Naam, adres, BTW-nummer en betaalmethode (verwerkt door Stripe; wij ontvangen alleen referenties, geen kaartgegevens).

Waarvoor gebruiken we deze gegevens

Het leveren van de dienst (AI-gesprekken over je marketingdata) op grond van de overeenkomst.
Authenticatie en beveiliging van je account op grond van de overeenkomst.
Facturatie en abonnementsbeheer op grond van de overeenkomst en wettelijke verplichtingen.
Productverbetering op basis van geaggregeerde, geanonimiseerde gebruikspatronen, op grond van een gerechtvaardigd belang.
Klantcommunicatie over service-updates en facturen, op grond van de overeenkomst. Geen marketing-mails zonder expliciete opt-in.

Sub-verwerkers

Wij delen gegevens uitsluitend met sub-verwerkers waarmee een verwerkersovereenkomst van kracht is. De volledige, actuele lijst staat op de pagina Sub-verwerkers.

Voor verwerking buiten de Europese Economische Ruimte (Anthropic, Google, Vercel, Resend, Stripe) gebruiken wij de EU Standard Contractual Clauses (SCC) als doorgiftemechanisme zoals voorgeschreven in Art. 46 AVG.

Bewaartermijnen

Soort gegevens	Bewaartermijn	Grondslag
Accountgegevens (e-mail, naam, telefoon)	Zolang het account actief is. Bij verwijdering binnen 30 dagen permanent gewist.	Uitvoering overeenkomst (Art. 6 lid 1 sub b AVG)
OAuth-tokens (Google Ads, GA4, Search Console)	Zolang de connectie actief is. Direct gewist bij ontkoppelen of accountverwijdering.	Uitvoering overeenkomst
Gespreksgeschiedenis en opgeslagen inzichten	Zolang het account actief is. Verwijderbaar per gesprek via instellingen.	Uitvoering overeenkomst
Geüploade documenten	Zolang ze in de workspace staan. Verwijderbaar via instellingen.	Uitvoering overeenkomst
Dagelijkse cache-snapshots (Ads/GA4/GSC totalen)	18 maanden, daarna automatisch verwijderd.	Gerechtvaardigd belang (Art. 6 lid 1 sub f) - performance/kostenbeheersing
Gebruiksstatistieken (vragen per maand)	Lopende kalendermaand + 12 maanden voor facturatie-controle.	Uitvoering overeenkomst + wettelijke verplichting
Bug-reports en screenshots	90 dagen, daarna automatisch verwijderd.	Gerechtvaardigd belang - foutopsporing en service-verbetering
Inactieve gratis accounts	Na 24 maanden zonder login automatisch verwijderd (alleen gratis accounts).	Gerechtvaardigd belang - dataminimalisatie
Factuur- en betaalgegevens	7 jaar (fiscale bewaarplicht).	Wettelijke verplichting (Art. 52 AWR)

Verwijdering gebeurt automatisch via een wekelijkse opruim-taak. Een handmatige accountverwijdering kun je op elk moment uitvoeren via Instellingen > Data en account.

Beveiliging

TLS-versleuteling op al het verkeer.
Row-Level Security in de database: jouw data is alleen toegankelijk via jouw account.
OAuth-tokens uitsluitend server-side leesbaar.
Authenticatie via Google OAuth of magic-link e-mail; geen wachtwoorden in onze systemen.

Jouw rechten

Inzage: Download al je opgeslagen data via Instellingen > Data en account > Exporteren.
Rectificatie: Profielgegevens pas je direct aan via Instellingen.
Verwijdering: Verwijder je account permanent via Instellingen > Data en account.
Beperking en bezwaar: Mail ons op hallo@chatmetads.nl. We reageren binnen 30 dagen.
Dataportabiliteit: De export-functie levert je data in machineleesbaar JSON-formaat.
Klacht: Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Cookies

Functionele cookies (altijd actief): we gebruiken een sessie-cookie voor authenticatie en een cookie om je cookie-keuze te onthouden. Hiervoor is op grond van de ePrivacy-richtlijn en de Telecomwet geen toestemming vereist.

Analytics-cookies (alleen na toestemming):we kunnen anonieme statistieken bijhouden via Google Analytics 4 om het product te verbeteren (welke pagina's worden bezocht, hoe lang, etc.). Deze cookies plaatsen we uitsluitend nadat je daar via de cookie-melding toestemming voor hebt gegeven. IP-adressen worden geanonimiseerd. Geen advertentie-cookies, geen tracking voor derden.

Google Consent Mode v2:wij gebruiken Google's Consent Mode v2. Dit betekent dat de Google Analytics 4-tag standaard wordt geladen, maar voor bezoekers die geen toestemming hebben gegeven (of nog geen keuze hebben gemaakt) verstuurt deze uitsluitend cookieloze, geaggregeerde signalen zonder identifiers, zonder advertentiegegevens en zonder cookies op je apparaat te plaatsen. Pas nadat je toestemming geeft, worden volledige analytics-cookies geplaatst en gegevens verwerkt.

Je kunt je keuze op elk moment wijzigen via de link "Cookie-instellingen" in de footer.

Verwerkersovereenkomst voor zakelijke klanten

Als zakelijke klant ben je verwerkingsverantwoordelijke voor de marketingdata die je via ChatMetAds laat analyseren; wij zijn de verwerker. Onze verwerkersovereenkomst is automatisch onderdeel van de algemene voorwaarden. Een ondertekend exemplaar voor je dossier kun je genereren via /dpa.

Wijzigingen

Bij belangrijke wijzigingen aan dit beleid informeren we je per e-mail. Bij wijzigingen in de lijst sub-verwerkers krijg je 30 dagen vooraf bericht. De laatste versie staat altijd op deze pagina.

Jouw privacy, onze verantwoordelijkheid