Privacyverklaring

Voor de gegevens die jij aanlevert (inclusief beeld van herkenbare personen) ben jij de verwerkingsverantwoordelijke en treedt Genco op als verwerker. Voor jouw eigen account- en contactgegevens zijn wij de verwerkingsverantwoordelijke. Op verzoek sluiten we een afzonderlijke verwerkersovereenkomst conform de AVG.

• Accountgegevens (naam, bedrijf, e-mail, factuurgegevens) — voor het uitvoeren van de overeenkomst. Grondslag: uitvoering van de overeenkomst.
• Merk- en contentmateriaal (alles wat je aanlevert) — om de content te kunnen maken. Grondslag: uitvoering van de overeenkomst; voor beeld van herkenbare personen: jouw toestemming als verantwoordelijke.
• Openbare social-media-gegevens — voor de merkanalyse halen we openbaar zichtbare posts van je account op (via Apify). Grondslag: uitvoering van de overeenkomst.
• Gebruiksgegevens en logs — voor beveiliging en verbetering van de dienst. Grondslag: gerechtvaardigd belang.
• E-mailadres voor updates en tips — alleen als je daar bij aanmelding voor kiest. Grondslag: jouw toestemming, die je op elk moment kunt intrekken.

Om de dienst te leveren gebruiken we gespecialiseerde leveranciers. Een deel daarvan verwerkt gegevens buiten de EU (met name de VS), op basis van EU-modelcontractbepalingen (SCC’s):

• Google Workspace — e-mail & samenwerking (verwerker; geen advertentiegebruik)
• Supabase — database & authenticatie (EU-regio)
• Vercel — hosting van het portaal
• Resend — verzending van e-mail (VS, SCC’s + Data Privacy Framework)
• OpenAI — AI-tekst/beeld via API (traint niet op API-data; VS, SCC’s)
• Anthropic (Claude) — AI-tekst via API (traint niet op API-data; VS, SCC’s)
• Higgsfield — AI-beeld/video-generatie (kan input/output gebruiken voor modeltraining én eigen promotie)
• Firecrawl — web-data & research
• Apify — ophalen van openbaar zichtbare social-media-posts voor de merkanalyse
• Stripe — betalingsverwerking (SCC’s waar van toepassing)

Voor het maken van je content verwerken we materiaal in AI-tools van derden (zie artikel 23). Dit geldt zowel voor materiaal dat je zelf aanlevert als voor materiaal dat wij in jouw opdracht over je merk verzamelen, zoals je productcatalogus, webshop-content en openbaar zichtbare social-posts.

Sommige van die AI-leveranciers (waaronder Higgsfield) kunnen dit materiaal en de gegenereerde output gebruiken om hun modellen te trainen en te verbeteren, en in sommige gevallen voor hun eigen promotie- en marketingdoeleinden. Door de dienst af te nemen ga je hiermee akkoord. Lever daarom geen vertrouwelijke of bijzondere persoonsgegevens aan die je niet bij zulke partijen verwerkt wilt zien.

Genco neemt passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en onrechtmatig gebruik, waaronder versleutelde verbindingen, toegangscontrole en gescheiden tenant-data. Bij een datalek met een risico voor betrokkenen informeren we waar nodig de Autoriteit Persoonsgegevens en de betrokkenen conform de AVG.

Je factuurgegevens bewaren we zeven (7) jaar vanwege de fiscale bewaarplicht. Je overige account- en contactgegevens, het door jou aangeleverde merkmateriaal en de gegenereerde content blijven beschikbaar zolang je een actief abonnement hebt; na opzegging verwijderen we die uit het portaal binnen zestig (60) dagen, tenzij je om een archiefkopie vraagt. Hierop gelden twee uitzonderingen: (a) content die wij op grond van artikel 9 voor onze eigen promotie blijven gebruiken, en (b) gegevens die we wettelijk langer moeten bewaren. Back-ups worden binnen een beperkte termijn overschreven.

Je hebt recht op inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar, en je mag een gegeven toestemming op elk moment intrekken. Een verzoek kun je richten aan admin@gencocreate.com; we reageren binnen de wettelijke termijn. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Het portaal gebruikt alleen functionele en strikt noodzakelijke cookies, zoals voor inloggen en het onthouden van je taalvoorkeur. We gebruiken geen cookies voor advertenties of tracking door derden.

Wijzigingen van deze privacyverklaring verlopen via artikel 14. Op deze verklaring is Nederlands recht van toepassing. Vragen over je gegevens kun je stellen via admin@gencocreate.com.

Je kunt je eigen Instagram Business- of Creator-account koppelen aan het portaal. Doe je dat, dan halen we via de officiële Instagram-API van Meta de volgende gegevens op: je accountbasis (naam en account-ID), je lijst met berichten (post-ID’s, permalinks en plaatsingsdata) en de statistieken per bericht (bereik, opgeslagen, gedeeld en weergaven). We gebruiken deze gegevens uitsluitend om (a) jou je eigen cijfers te tonen en (b) te leren welke content bij jouw publiek aanslaat, zodat we betere content voor je maken. Grondslag: uitvoering van de overeenkomst.

We verkopen deze gegevens niet, gebruiken ze niet voor advertenties en delen ze niet met andere klanten. Het toegangstoken bewaren we versleuteld. We verversen de statistieken periodiek, omdat cijfers als bereik en opgeslagen nog weken na plaatsing veranderen. Onze verwerking voldoet aan de Meta Platform Terms en het Instagram Platform Policy. Het koppelen is optioneel: zonder koppeling werkt de rest van de dienst gewoon.

Als je het account koppelt en publiceren toestaat (de betreffende toestemming), machtig je Genco om namens jou content op je Instagram-account te plaatsen of in te plannen. We plaatsen alleen content die voor jou is gemaakt of door jou is aangeleverd. Jij blijft eindverantwoordelijk voor wat er op je account verschijnt. Je kunt deze machtiging op elk moment intrekken door de koppeling te verbreken; daarna kunnen we niets meer plaatsen. Het publiceren verloopt via de officiële Instagram-API en voldoet aan de Meta Platform Terms.

Je kunt op elk moment vragen om verwijdering van je gegevens. Dat kan op twee manieren:

• Instagram-koppeling: verbreek de koppeling in het portaal onder Instellingen, of in Instagram via Instellingen → Apps en websites → Genco. Na het verbreken verwijderen we de opgehaalde Instagram-gegevens en het toegangstoken binnen dertig (30) dagen.
• Account- en overige gegevens: mail admin@gencocreate.com met als onderwerp “Verwijderverzoek”. We verwijderen je account- en merkgegevens en de gegenereerde content binnen dertig (30) dagen, met uitzondering van gegevens die we wettelijk langer moeten bewaren (zoals facturen, zeven jaar).

Vragen over een verwijderverzoek? Mail admin@gencocreate.com; we bevestigen de verwerking van je verzoek.

We delen je gegevens alleen met overheden, opsporingsdiensten of rechters wanneer we daartoe wettelijk verplicht zijn. We beoordelen eerst of zo'n verzoek geldig en bindend is, verstrekken uitsluitend de minimaal noodzakelijke gegevens, leggen het verzoek en onze reactie vast, en stellen je op de hoogte tenzij dit wettelijk niet is toegestaan.