Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens is Dogan Sezer, uitgever van FichePro AI. Neem voor vragen over je gegevens contact met ons op via: contact@fichepro.ai

2. Verzamelde gegevens

Wij verzamelen de volgende gegevens:

• Accountgegevens: e-mailadres, versleuteld wachtwoord, inschrijvingsdatum
• Gebruiksgegevens: aantal gegenereerde pagina's, abonnement, generatiegeschiedenis
• Betaalgegevens: rechtstreeks verwerkt door Stripe — wij bewaren geen enkele bankinformatie
• Technische gegevens: IP-adres, browsertype, bezochte pagina's (via analytische cookies indien toegestaan)

3. Doeleinden van de verwerking

Je gegevens worden gebruikt om:

• Je gebruikersaccount aan te maken en te beheren
• De dienst voor het genereren van productpagina's te leveren
• Betalingen te verwerken en abonnementen te beheren
• Communicatie met betrekking tot de dienst te versturen (bevestigingen, facturen)
• De dienst te verbeteren door de belangrijkste gebruiksstappen van elk account te meten (eerste productfiche, kopiëren of exporteren, terugkeer, quotum bereikt, betaling), zonder cookies of advertentietools, en technische fouten te verhelpen

4. Rechtsgrondslag

De verwerking van je gegevens is gebaseerd op de uitvoering van de dienstovereenkomst (art. 6.1.b AVG) voor de gegevens die nodig zijn voor de werking van de dienst, op ons gerechtvaardigd belang (art. 6.1.f AVG) bij het meten van het gebruik van de dienst en het opvolgen van technische fouten, en op je toestemming voor marketingcommunicatie.

5. Subverwerkers

Wij doen beroep op de volgende subverwerkers voor de werking van de dienst:

5.1 Verduidelijking over het gebruik van AI (Anthropic en OpenAI)

Het genereren en vertalen van productfiches verloopt via de API van Anthropic (Claude-modellen). Alleen de gegevens die voor de fiche nodig zijn, worden ernaar verzonden: productnaam, kenmerken of beschrijving, prijs, doelgroep, zoekwoorden, toon, doelmarketplaats, uitvoertaal en de andere optionele velden die u invult, plus, indien aanwezig, de schrijfstijl en de marktanalyses die in uw werkruimte zijn opgeslagen. FichePro voegt er noch uw e-mailadres noch enige account-ID aan toe. Anthropic verwerkt deze gegevens namens ons, in het kader van de verwerkersovereenkomst (DPA) die in de tabel hierboven staat vermeld.

We gebruiken ook de OpenAI API (GPT-modellen, met name gpt-4o-mini en gpt-4o) met de optie voor niet-gebruik van gegevens voor training standaard ingeschakeld: gegevens die naar OpenAI worden verzonden, worden niet gebruikt om de modellen van OpenAI te trainen. Alleen de gegevens die nodig zijn voor het gevraagde gebruik worden naar OpenAI verzonden:

• A/B-varianten en bulkvernieuwing van fiches: productnaam, kenmerken, toon, doelmarketplaats, uitvoertaal
• Ad Spy-inzichten: openbare advertentietekst die wordt geanalyseerd, naam van adverteerder, openbare statistieken (actieve dagen, platforms, geschatte doelgroep)
• Niche Finder, Persona Simulator, Predictive Winning: ingevoerd trefwoord, categorie, productcontext

Er worden geen identificerende persoonlijke gegevens (e-mail, gebruiker-ID, betalingsgegevens) naar OpenAI verzonden. Ad Spy-analyses worden gedurende 24 uur anoniem in cache opgeslagen via Upstash om redundante aanvragen naar dezelfde openbare inhoud te voorkomen.

5.2 Openbare bron: Meta Ad Library

De Ad Spy-module vraagt de Meta Ad Library — een openbare database beschikbaar gesteld door Meta Platforms Inc. voor transparantiedoeleinden bij adverteren. Geen gebruikersgegevens worden naar Meta verzonden tijdens deze aanvragen: alleen het trefwoord ingevoerd door de gebruiker en de landcode worden verzonden.

5.3 Gekoppelde winkels en marketplaces (optioneel)

Als je een winkel koppelt (Shopify, Etsy, eBay, WooCommerce of PrestaShop; Amazon en TikTok Shop volgen binnenkort), bewaren we wat het platform ons geeft om toegang te krijgen: een OAuth-toegangstoken en, afhankelijk van het platform, het vernieuwingstoken, of, bij WooCommerce en PrestaShop, de API-sleutel die je in je winkel aanmaakt. Deze tokens en sleutels worden versleuteld opgeslagen (AES-256-GCM).

Om je de te importeren listings te laten kiezen, lezen we de lijst van je listings (tot 50: titel, beschrijving, prijs, afbeeldingen, aantallen en productcodes zoals de SKU of ASIN) en tonen we die zonder ze op te slaan. Wanneer je een listing importeert, slaan we de naam, de categorie en de codes op. Bij Shopify ontvangen we ook de meldingen over het aanmaken, wijzigen en verwijderen van de producten in je winkel, die we opslaan om je catalogus actueel te houden.

De Shopify-koppeling vraagt leestoegang tot je bestellingen: we lezen ze alleen als je Autopilot inschakelt (binnenkort), om de verkopen van een product voor en na een wijziging te tellen. We vragen geen namen, e-mailadressen of postadressen van kopers op en slaan alleen het aantal verkopen op. Bij Amazon, Etsy, eBay, WooCommerce, PrestaShop en TikTok Shop lezen we geen bestellingen en geen kopersgegevens.

Deze gegevens dienen alleen je werkruimte: ze worden niet verkocht en niet gedeeld met een andere klant. Ze worden alleen aan een AI-subverwerker (zie de tabel hierboven) doorgegeven als je een functie gebruikt die ze nodig heeft: de chatassistent krijgt de naam en de score van enkele producten uit je catalogus (OpenAI), en Autopilot (binnenkort) zal de tekst van een Shopify-listing naar OpenAI sturen om een variant voor te stellen. Een foutmelding die een platform terugstuurt (bijvoorbeeld een geweigerde SKU) kan in onze foutlogboeken verschijnen (Sentry, zie de tabel).

Wanneer je een winkel ontkoppelt, wordt het token of de sleutel direct uit onze database verwijderd. Om ook de toegang aan de kant van het platform te stoppen, trek je de toegang van de FichePro-app in via de instellingen van het platform of verwijder je de API-sleutel die je had aangemaakt. Geïmporteerde producten blijven in je werkruimte tot je ze verwijdert of je account sluit (zie sectie 6).

6. Bewaartermijn

Je gegevens worden bewaard gedurende de volledige duur van je account en vervolgens verwijderd binnen 30 dagen na de sluiting van je account, behoudens wettelijke verplichting tot langere bewaring (factureringsgegevens: 10 jaar).

7. Jouw rechten

Overeenkomstig de AVG beschik je over de volgende rechten:

• Recht op inzage — een kopie van je gegevens verkrijgen
• Recht op rectificatie — onjuiste gegevens corrigeren
• Recht op wissing — de verwijdering van je gegevens vragen
• Recht op overdraagbaarheid — je gegevens ontvangen in een gestructureerd formaat
• Recht van bezwaar — bezwaar maken tegen verwerking voor marketingdoeleinden

Je kunt je rechten op overdraagbaarheid en wissing rechtstreeks uitoefenen vanuit je accountomgeving (knoppen "Mijn gegevens exporteren" en "Mijn account verwijderen").

Voor elk ander verzoek kun je contact met ons opnemen via contact@fichepro.ai. Je hebt ook het recht om een klacht in te dienen bij de CNIL.

8. Cookies en analytics

Wij gebruiken cookies die strikt noodzakelijk zijn voor de werking van de dienst (authenticatie, sessie). Er worden geen reclamecookies gebruikt.

Bij je eerste bezoek stelt een toestemmingsbanner je in staat om de analytische cookies te aanvaarden of te weigeren. Je keuze wordt opgeslagen in een cookie_consent-cookie (duur: 365 dagen).

Indien je toestemming geeft, activeren wij Vercel Analytics en Vercel Speed Insights. Deze tools meten de bezochte pagina's en de technische prestaties (Core Web Vitals). De gegevens zijn geaggregeerd en anoniem. Er wordt geen reclamecookie geplaatst.

Deze meting is vrijgesteld van toestemming (CNIL — bezoekersmeting die strikt noodzakelijk is voor de werking van de dienst).

9. Marketing-e-mails en recht van bezwaar

Wij kunnen marketing-e-mails versturen (activatieherinneringen, maandelijkse heractivering) naar gebruikers die hun recht van bezwaar niet hebben uitgeoefend. Elke marketing-e-mail bevat een link om met één klik uit te schrijven. Je kunt je ook uitschrijven via je accountomgeving.

10. Beveiliging

We implementeren passende technische maatregelen om je gegevens te beschermen: TLS-versleuteling van communicatie (HTTPS), beveiligde authenticatie via Supabase Auth, beperkte gegevenstoegang. Tokens en sleutels van gekoppelde winkels (zie 5.3), Google Search Console-tokens en app-wachtwoorden worden in rust versleuteld met AES-256-GCM. Uitgaande webhooks worden ondertekend met HMAC-SHA256 en automatisch uitgeschakeld na 5 opeenvolgende mislukkingen. Moderatie van gebruikersinhoud (clusteropmerkingen) gebruikt de OpenAI Moderation API om spam en ongepaste inhoud te detecteren.

11. Wijzigingen

Dit beleid kan worden bijgewerkt. Elke significante wijziging wordt je per e-mail of via een banner op de website meegedeeld.