Privacybeleid

Dit privacybeleid legt uit hoe Aura Influencer (“Aura”, “wij”, “ons”) persoonsgegevens verwerkt wanneer je ons platform gebruikt. Aura is een dienst van Aura Influencer v.o.f. (KvK 42163035), gevestigd in Assendelft. Wij verwerken persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Voor vragen of het uitoefenen van je rechten kun je contact opnemen via [email protected].

1. Wie is verwerkingsverantwoordelijke?

Voor de gegevens van onze eigen gebruikers (accounthouders en hun teamleden) is Aura de verwerkingsverantwoordelijke. Voor gegevens die een klant via zijn eigen webshop of campagnes aanlevert, treedt Aura op als verwerker namens die klant; de klant is dan verwerkingsverantwoordelijke.

2. Welke gegevens verwerken wij?

• Accountgegevens: naam, e-mailadres en inloggegevens van gebruikers.
• Bedrijfs- en factuurgegevens: bedrijfsnaam, adres en btw-gegevens voor facturatie.
• Influencer-gegevens: naam, social-handles, tags en (indien gekoppeld) uitbetalingsstatus.
• Verkoop- en attributiegegevens: via gekoppelde webshops (zoals Shopify) ontvangen wij order-metadata — bedragen, valuta, kortingscodes, referentie-tags en of het een nieuwe of terugkerende klant betreft. Wij bewaren geen persoonsgegevens van eindklanten (zoals naam, e-mail of adres) van de webshop.
• Betaalgegevens: abonnementsbetalingen en uitbetalingen verlopen via onze betaaldienstverlener Stripe. Aura ontvangt of bewaart geen volledige kaart- of rekeninggegevens.
• Technische gegevens: IP-adres (geanonimiseerd tot landniveau bij klikregistratie), apparaat- en browsertype, en logbestanden voor beveiliging en foutopsporing.

3. Doeleinden en grondslagen

• Het leveren en beheren van de dienst (uitvoering van de overeenkomst).
• Facturatie en administratie (wettelijke verplichting en uitvoering van de overeenkomst).
• Sales-attributie en rapportage aan onze klanten (gerechtvaardigd belang / verwerker namens de klant).
• Beveiliging, misbruikpreventie en verbetering van de dienst (gerechtvaardigd belang).
• Communicatie over de dienst (uitvoering van de overeenkomst).

4. Shopify-integratie

Als je je Shopify-winkel koppelt, ontvangen wij via de Shopify API en webhooks order-metadata om verkopen aan influencers toe te schrijven. Wij vragen uitsluitend de rechten die daarvoor nodig zijn: read_orders om te zien welke bestellingen er zijn geweest, en write_discounts om een kortingscode die je in Aura aanmaakt ook in je winkel te kunnen zetten. Wij lezen of wijzigen niets anders. Bij het verwijderen van de app of op verzoek van Shopify verwijderen wij de koppeling en de bijbehorende toegangstokens. Wij verwerken geen klant-persoonsgegevens uit je webshop: van een bestelling bewaren wij het ordernummer, het bedrag, de valuta, het moment, en de kortingscode of tracking-tag die eraan hing — geen naam, e-mailadres, adres of betaalgegevens.

5. Delen met derden

Wij schakelen dienstverleners in die namens ons gegevens verwerken (verwerkers). Met elk van hen geldt een verwerkersovereenkomst:

• Hetzner — hosting van het platform (Duitsland).
• Supabase — database en inloggen (EU, Frankfurt). Enkele onderaannemers van Supabase zitten in de Verenigde Staten.
• Stripe — betalingen en uitbetalingen. Voor onder meer fraudepreventie, identiteitscontrole en zijn wettelijke verplichtingen is Stripe zelf verantwoordelijk; daarvoor geldt het privacybeleid van Stripe.
• Resend — versturen van e-mails (gegevens opgeslagen in de Verenigde Staten).
• Cloudflare — beveiliging, DNS en eigen domeinen (wereldwijd netwerk).
• Anthropic — het uitlezen van ingestuurde schermafdrukken en de AI-assistent (Spark). Anthropic traint geen modellen op onze gegevens.
• Voyage AI — het doorzoekbaar maken van tekst voor Spark. Het gebruik van onze gegevens voor modeltraining hebben wij uitgezet.

Doorgifte buiten de EU. Een deel van deze dienstverleners verwerkt gegevens in de Verenigde Staten. Die doorgifte is afgedekt met de standaardcontractbepalingen van de Europese Commissie en, waar van toepassing, het EU-VS-gegevensbeschermingskader.

Koppelingen die je zelf aanzet. Deze partijen zijn geen verwerker van Aura:

• Shopify — als een merk zijn winkel koppelt, verwerken wij de ordergegevens in opdracht van dat merk (zie punt 4).
• Google — als je inlogt met Google, geeft Google ons je naam en e-mailadres, zodat we je account kunnen aanmaken of openen. Daarvoor geldt het privacybeleid van Google.
• Instagram (Meta) en TikTok — als een creator zijn account koppelt, halen wij via die platforms profiel- en poststatistieken op, onder hun eigen voorwaarden. Je kunt de koppeling altijd verbreken en ons vragen de opgehaalde gegevens te verwijderen via [email protected].

Wij verkopen je gegevens nooit.

6. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de genoemde doeleinden of zolang wettelijk vereist (bijvoorbeeld een fiscale bewaarplicht van zeven jaar voor facturatiegegevens). Bij opzegging van je account worden je gegevens binnen een redelijke termijn verwijderd of geanonimiseerd.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder versleuteling van verbindingen (HTTPS), toegangscontrole op rijniveau in de database, en tweestapsverificatie voor accounts.

8. Je rechten

Je hebt het recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van je gegevens, en het recht bezwaar te maken tegen verwerking. Neem hiervoor contact op via [email protected]. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Cookies

Wij gebruiken uitsluitend functionele cookies die noodzakelijk zijn om ingelogd te blijven en het platform te laten werken. Wij plaatsen geen tracking- of advertentiecookies.

10. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.