Bij adocean nemen we de privacy van je gegevens serieus. Deze verklaring legt in begrijpelijke taal uit welke gegevens we verzamelen, waarom, en wat je rechten zijn. Vragen? Mail info@adocean.nl.
1. Wie zijn we
adocean is een dienst van Brand Ocean, ingeschreven in Nederland. We zijn de verwerkingsverantwoordelijke voor de gegevens die we via adocean.nl en de bijbehorende MCP-gateway verwerken.
2. Welke gegevens we verwerken
Accountgegevens. Je e-mailadres en — als je via Google inlogt — je naam en profielfoto. We gebruiken die alleen om je in te laten loggen en je workspace te tonen.
Workspace-gegevens. De workspace-naam die je kiest, je gekozen plan, en het aantal MCP-calls dat je per maand verbruikt.
Tokens van advertentieplatformen. Wanneer je je Meta, Google Ads of TikTok account koppelt, slaan we de OAuth-tokens versleuteld op met AES-256-GCM. Alleen onze MCP-gateway kan ze ontsleutelen om namens jou API-calls te doen. Je tokens verlaten onze EU-infrastructuur niet.
Gebruiksgegevens. Per MCP-call loggen we welke tool werd aangeroepen, hoelang die duurde, en of hij slaagde. Geen content van je advertenties of klantgegevens van het platform zelf.
Betaalgegevens. We gebruiken Mollie. We zien je kaartnummer of bankgegevens nooit; alleen de transactie-ID en het bedrag.
3. Waarom we deze gegevens verwerken
Om je account en workspace te beheren, om de dienst technisch te laten werken, om facturen te kunnen sturen, en om fraude en misbruik te voorkomen. Dit valt onder de uitvoering van onze overeenkomst met jou (artikel 6 lid 1 sub b AVG) en ons gerechtvaardigd belang om de dienst betrouwbaar te houden.
4. Waar je gegevens staan
Onze backend draait op Convex in Frankfurt (EU). Onze MCP-gateway draait op Fly.io in Amsterdam. De marketingsite draait op Cloudflare Workers met edge-locaties wereldwijd, maar daar zitten geen persoonsgegevens. Tokens en accountgegevens verlaten de EU niet.
5. Met wie we delen
We delen je gegevens alleen met onze verwerkers:
- Convex — database, EU
- Fly.io — MCP-gateway hosting, EU
- Cloudflare — edge / DNS
- Mollie — betalingen
- Google — alleen als je via Google inlogt
- Meta, Google Ads, TikTok — alleen wanneer je zelf hun account koppelt, en alleen om de calls uit te voeren die jouw AI doet
Met deze partijen hebben we een verwerkersovereenkomst, of we gebruiken hun standaard data processing addendum.
6. Hoelang we bewaren
Account- en workspace-gegevens bewaren we zolang je een actief account hebt. Verwijder je je account, dan wissen we ze binnen 30 dagen — op gegevens na die we wettelijk moeten bewaren (zoals facturen — 7 jaar). Tokens van ad-accounts wis je zelf op elk moment via Koppelingen → Loskoppelen.
7. Je rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar. Mail info@adocean.nl en we reageren binnen 30 dagen. Voor verwijderverzoeken zie ook onze instructies om gegevens te verwijderen. Niet tevreden over hoe we je gegevens behandelen? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Wijzigingen
We kunnen deze verklaring aanpassen. Bij belangrijke wijzigingen sturen we je een mail. Kleine updates plaatsen we hier met een nieuwe ingangsdatum.