Privacybeleid

1 Wie zijn wij?

AutoSEA is een dienst van BeeWorks, gevestigd in Nederland. AutoSEA is een geautomatiseerd Google Ads SaaS-platform voor het Nederlandse MKB.

2 Welke gegevens verzamelen wij?

Wij verwerken de volgende categorieën persoonsgegevens:

• Contactgegevens: voornaam, achternaam, e-mailadres, telefoonnummer.
• Bedrijfsgegevens: bedrijfsnaam, website-URL, branche, vestigingsregio.
• Betalingsgegevens: transactie-ID's en betaalstatus via Stripe (geen volledige kaartgegevens — Stripe verwerkt dit zelfstandig als verwerkingsverantwoordelijke).
• Campagnegegevens: zoekwoorden, advertentieteksten, budgetten en prestatiedata gegenereerd binnen Google Ads.
• Technische gegevens: IP-adres, browsertype, paginabezoeken en sessieduur (via analytische cookies, uitsluitend na toestemming).
• Communicatie: inhoud van e-mails en berichten die u aan ons verstuurt.

3 Waarom verwerken wij uw gegevens?

• Uitvoering overeenkomst: Het opzetten, beheren en optimaliseren van uw Google Ads-campagnes via ons platform.
• Facturatie & betalingsverwerking: Administratieve verplichtingen en factuurverwerking via Stripe.
• Klantenservice: Het beantwoorden van vragen en het verlenen van technische ondersteuning.
• Rapportage: Het versturen van wekelijkse e-mailrapportages over uw campagneprestaties.
• Platformverbetering: Analytische verwerking (geanonimiseerd waar mogelijk) om de dienst te verbeteren.
• Wettelijke verplichtingen: Het voldoen aan fiscale en administratieve bewaarplichten.

4 Op welke grondslag?

Wij verwerken uw gegevens op de volgende wettelijke grondslagen (AVG art. 6):

• Uitvoering overeenkomst (art. 6 lid 1 sub b): verwerking noodzakelijk voor het uitvoeren van onze dienst.
• Wettelijke verplichting (art. 6 lid 1 sub c): fiscale bewaarplicht (7 jaar).
• Gerechtvaardigd belang (art. 6 lid 1 sub f): fraudepreventie, beveiliging van het platform.
• Toestemming (art. 6 lid 1 sub a): analytische cookies en marketingcommunicatie — uitsluitend na expliciete opt-in.

5 Hoe lang bewaren wij uw gegevens?

• Klantgegevens (actieve klanten): zolang de overeenkomst loopt.
• Klantgegevens (na beëindiging): maximaal 12 maanden na beëindiging van de dienst, tenzij wettelijk anders vereist.
• Financiële administratie: 7 jaar (fiscale bewaarplicht).
• Analytische cookiedata: maximaal 26 maanden.
• Sollicitaties / leads zonder opvolging: maximaal 6 maanden.

6 Delen wij uw gegevens met derden?

Wij delen uw gegevens uitsluitend met derden voor zover noodzakelijk voor de dienstverlening:

• Google LLC — voor het beheer van uw Google Ads-campagnes. Gegevensoverdracht buiten de EER vindt plaats op basis van Standaard Contractuele Clausules.
• Stripe Inc. — voor veilige betalingsverwerking als zelfstandige verwerkingsverantwoordelijke.
• Formspree — voor verwerking van contactformulieren.
• Railway — voor het hosten van de backend-infrastructuur.
• mijn.host / DirectAdmin — voor webhosting van autosea.nl.

Wij verkopen uw gegevens nooit aan derden en delen deze niet voor marketingdoeleinden van derden.

7 Cookies en tracking

AutoSEA maakt gebruik van de volgende typen cookies:

• Functionele cookies (altijd actief): noodzakelijk voor de werking van het platform, zoals sessiebeheer en taalvoorkeur.
• Analytische cookies (na toestemming): om inzicht te krijgen in het gebruik van de website. Uw IP-adres wordt niet volledig opgeslagen.

Wij plaatsen geen tracking cookies van derden voor advertentiedoeleinden zonder uw expliciete toestemming.

8 Uw rechten (AVG)

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage (art. 15): U kunt opvragen welke gegevens wij van u verwerken.
• Recht op rectificatie (art. 16): U kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op wissing (art. 17): U kunt verzoeken uw gegevens te verwijderen, tenzij wettelijke bewaarplichten van toepassing zijn.
• Recht op beperking van verwerking (art. 18): U kunt verwerking tijdelijk laten beperken.
• Recht op overdraagbaarheid (art. 20): U kunt uw gegevens in een gestructureerd formaat opvragen.
• Recht van bezwaar (art. 21): U kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
• Intrekking toestemming (art. 7 lid 3): U kunt eerder gegeven toestemming te allen tijde intrekken.

Stuur uw verzoek naar info@beeworks.me. Wij reageren binnen 30 dagen.

9 Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:

• HTTPS-versleuteling op alle pagina's en API-communicatie.
• Toegangscontrole op basis van het least-privilege principe.
• Betalingen verlopen uitsluitend via het PCI DSS-gecertificeerde Stripe-platform.
• Regelmatige back-ups van productiedata.

10 Wijzigingen in dit beleid

Wij kunnen dit privacybeleid periodiek aanpassen. De datum “Laatst bijgewerkt” bovenaan dit document geeft de meest recente versie aan. Bij wezenlijke wijzigingen informeren wij actieve klanten per e-mail.

11 Contact & klachten

Heeft u vragen over dit privacybeleid of wilt u een recht uitoefenen?

U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.