Privacybeleid

1. Inleiding en wereldwijde reikwijdte

Dit privacybeleid geldt voor tecrube.com, subdomeinen, dashboards, API’s, apps, plugins en marketingautomatisering / adbeheer (samen de «Dienst») van Hero Invest Ltd («Tecrube», «wij»).

Zij is opgesteld voor gebruikers wereldwijd, waaronder Türkiye, de EER, het VK, de VS, het Midden-Oosten en Azië-Pacific. Strenger dwingend recht (KVKK, AVG, UK GDPR, CCPA/CPRA enz.) gaat voor; anders geldt dit Beleid.

Door de Dienst te gebruiken of persoonsgegevens te verstrekken bevestigt u dit Beleid te hebben gelezen en begrepen. Bij bezwaar gebruikt u de Dienst niet.

2. Verwerkingsverantwoordelijke en contact

Verwerkingsverantwoordelijke: Hero Invest Ltd, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Officieel contact: info@tecrube.com.

Privacyverzoeken, incidentmeldingen en vragen worden alleen geaccepteerd op info@tecrube.com. Zonder identiteitscontrole wordt het verzoek niet afgerond.

Voor derden-data die u uploadt (klanten, leads, lijsten) kunt u verwerkingsverantwoordelijke zijn en Tecrube verwerker, afhankelijk van contract en feitelijke controle.

EU-vertegenwoordiger (GDPR art. 27): Hero Invest Ltd is niet gevestigd in de Europese Unie. Als op grond van artikel 27 GDPR een EU-vertegenwoordiger wordt aangewezen, worden diens naam en contactgegevens vermeld in de bedrijfsgegevens en in deze sectie; tot die tijd kunnen betrokkenen in de EU elk verzoek sturen naar info@tecrube.com. Doorgiften vanuit de Europese Economische Ruimte naar het Verenigd Koninkrijk zijn gebaseerd op het adequaatheidsbesluit van de Europese Commissie voor het Verenigd Koninkrijk.

3. Definities

«Persoonsgegevens»: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.

«Verwerking»: elke bewerking van persoonsgegevens, inclusief verzamelen, opslaan, wijzigen, doorgeven en wissen.

«Klantdata»: inhoud en persoonsgegevens die u uploadt of uit gekoppelde accounts in de Dienst haalt.

«Accountgegevens»: uw abonnements-, facturatie-, identiteits-, support- en gebruiksgegevens.

4. Categorieën gegevens die wij verzamelen

Identiteit en contact: naam, e-mail, telefoon, bedrijf, functie, land/regio, taal.

Account en transactie: rollen, sessies, plan, factuur-/belastinggegevens, betaalstatus; volledige kaartnummers worden door betaalproviders verwerkt, niet door Tecrube bewaard.

Dienst en integraties: via de hubs Setup, Analyse, Beheer, Ads, Groei, Outreach en Actie — campagne-, spend-, performance-, audience-, content-, conversie-, voorraad-, formulier-, taak-, CRM-, automatiserings- en workspacedata van gekoppelde ads-, social-, analytics- en messagingaccounts.

Merk en assets: brandkit (logo, kleuren, fonts, toon, regels), creatives, briefs en media die u uploadt.

Berichtkanalen: e-mail-/sms-/WhatsApp-/spraaklogs, oproepopnamen en transcripties (indien ingeschakeld), chat-/DM-inhoud, lead- en ontvangerslijsten.

Meting: pixels, CAPI, UET, server-side tracking, UTM, toestemmingssignalen en gerelateerde events.

Support: formulieren, e-mail, chat en ticketinhoud.

Technisch en beveiliging: IP, apparaat/browser, OS, referrer, sessie-ID’s, logs, cookies, fouten, fraude-/beveiligingssignalen.

Marketingvoorkeuren: toestemming, opt-out en registraties van commerciële berichten waar van toepassing.

5. Bronnen van gegevens

Wij verkrijgen gegevens van u (registratie, formulieren, support, brandkit), automatisch van uw apparaat, van gekoppelde derde platforms, betaalproviders, rechtmatig beschikbare openbare bronnen en lijsten die u uploadt.

Concurrentieanalyse en soortgelijke tools steunen alleen op rechtmatige openbare of door u gemachtigde bronnen; ongeoorloofde toegang of ToS-schendingen zijn uw verantwoordelijkheid.

Gegevens van derde platforms vallen onder hun voorwaarden en uw machtigingen. Tecrube is niet aansprakelijk voor onvolledige, onjuiste of ongeoorloofde overdrachten van die platforms.

6. Doeleinden van verwerking

De Dienst leveren, configureren, beveiligen en verbeteren; campagne-/automatiserings-/rapportage-/CRM-/outreach-/actiefuncties uitvoeren; u ondersteunen; factureren; misbruik, spam en fraude voorkomen; wettelijke plichten nakomen; en producten verbeteren via geanonimiseerde/geaggregeerde analyses waar mogelijk.

Marketingcommunicatie gebeurt alleen met toestemming of waar de wet het toestaat; u kunt zich altijd afmelden.

Wij verwerken geen persoonsgegevens om resultaten (ROAS, omzet, leads enz.) te garanderen; prestatiemetrics zijn informatief.

7. Rechtsgronden (KVKK / AVG / vergelijkbaar)

Contractuitvoering; wettelijke verplichting; gerechtvaardigde belangen (beveiliging, productverbetering, netwerkbescherming — zonder uw rechten te overheersen); en toestemming waar vereist.

Voor EER-/VK-gebruikers gelden art. 6 AVG / UK GDPR. Bijzondere gegevens worden standaard niet verwerkt; zo nodig is uitdrukkelijke toestemming of een wettelijke uitzondering vereist.

Voor oproepopname, locatie of even gevoelige functies liggen extra lokale kennisgevings-/toestemmingsplichten bij u.

Als verwerking op toestemming berust, kunt u die altijd intrekken zonder de rechtmatigheid van eerdere verwerking aan te tasten.

8. Geautomatiseerde verwerking, acties en AI

De Dienst kan automatisering en AI gebruiken voor creatives, targeting, optimalisatie, chat-/spraakagenten en goedgekeurde automatische acties. Uitvoer is beslissingsondersteuning of door u gemachtigde automatisering; de eindverantwoordelijkheid is van u.

U kunt accountgegevens op uw instructie blootstellen aan externe chat-/AI-connectors (bijv. ChatGPT-/Claude-achtige tools); dat overdrachtsrisico is van u.

Wij nemen in de regel geen uitsluitend geautomatiseerde besluiten met juridische of vergelijkbaar ingrijpende gevolgen. Zo ja, blijven rechten op bezwaar en menselijke toetsing beschikbaar.

Naar AI-aanbieders (OpenAI, L.L.C. en, indien gebruikt, Anthropic PBC; VS) gaat alleen de inhoud die nodig is voor de gevraagde taak: merkprofiel, campagnecontext en – als om een conceptantwoord wordt gevraagd – de tekst van het betreffende bericht. Naam, telefoonnummer en e-mailadres van uw klanten worden vóór verzending gemaskeerd (bijv. ‘Klant #ab12cd’, ‘+90 5 * **12’); contact- en identiteitsgegevens in de berichttekst worden op dezelfde manier gemaskeerd. Dit is een internationale doorgifte onder de waarborgen van art. 9 KVKK en hoofdstuk V AVG.

9. Delen, verwerkers en openbaarmaking

Wij verkopen geen persoonsgegevens en «verkopen» of «delen» ze niet voor cross-context gedragsreclame onder CCPA/CPRA, behalve wat is toegestaan voor dienstverleners / noodzakelijke openbaarmakingen.

Delen alleen met: (a) hosting, CDN, beveiliging, monitoring, betaling, e-mail/sms/WhatsApp/spraak, analytics en authenticatie; (b) ads-/social-/meetplatforms die u koppelt; (c) affiliaties indien aanwezig; (d) autoriteiten wanneer wettelijk vereist; (e) corporate transacties; (f) rechtsbescherming — en alleen voor zover nodig.

Wij hanteren verwerkersvoorwaarden met leveranciers. Beleid van derde platforms geldt ook; Tecrube beheerst hen niet.

De hieronder vermelde subverwerkers hebben uitsluitend voor het genoemde doel toegang tot gegevens. Verwerkers met de vermelding ‘alleen als u koppelt’ ontvangen niets zolang u het betreffende account niet koppelt. Deze lijst wordt bijgewerkt telkens wanneer een aanbieder wordt toegevoegd; wijzigingen worden aangekondigd via een melding in het product.

OpenAI, L.L.C. — Tekst- en contentgeneratie, classificatie. Verwerkingslocatie: VS. Doorgegeven gegevens: Prompttekst: merkprofiel, campagnecontext en, wanneer een conceptantwoord wordt gevraagd, de tekst van het betreffende bericht. Namen, telefoonnummers en e-mailadressen van klanten (ook die in het bericht zelf) worden vóór verzending gemaskeerd.

Anthropic PBC — Tekst- en contentgeneratie, toelichting bij beslissingen. Verwerkingslocatie: VS. Doorgegeven gegevens: Prompttekst: merkprofiel, campagnecontext en, wanneer een conceptantwoord wordt gevraagd, de tekst van het betreffende bericht. Namen, telefoonnummers en e-mailadressen van klanten (ook die in het bericht zelf) worden vóór verzending gemaskeerd.

Google LLC (Gemini API) — Tekstgeneratie en samenvatting. Verwerkingslocatie: VS / EU. Doorgegeven gegevens: Prompttekst: merkprofiel, campagnecontext en, wanneer een conceptantwoord wordt gevraagd, de tekst van het betreffende bericht. Namen, telefoonnummers en e-mailadressen van klanten (ook die in het bericht zelf) worden vóór verzending gemaskeerd.

Groq, Inc. — Tekstgeneratie met lage latentie. Verwerkingslocatie: VS. Doorgegeven gegevens: Prompttekst: merkprofiel, campagnecontext en, wanneer een conceptantwoord wordt gevraagd, de tekst van het betreffende bericht. Namen, telefoonnummers en e-mailadressen van klanten (ook die in het bericht zelf) worden vóór verzending gemaskeerd.

OpenRouter, Inc. — Modelroutering (alleen als een beheerder ervoor kiest). Verwerkingslocatie: VS. Doorgegeven gegevens: Prompttekst (namen, telefoonnummers en e-mailadressen van klanten gemaskeerd), doorgestuurd naar het gekozen model.

Armitage Labs OÜ (Creem) — Orderverwerking, inning van betalingen, belastingen, facturering en terugbetalingen als Merchant of Record. Verwerkingslocatie: EU. Doorgegeven gegevens: Naam, e-mailadres, land en postcode, btw- of belastingnummer indien opgegeven, betaalgegevens (kaartgegevens bereiken Tecrübe nooit). Als Merchant of Record verwerkt Creem deze gegevens ook volgens zijn eigen privacybeleid. Deze doorgifte is noodzakelijk voor de werking van de dienst.

Google Ireland Ltd. (Google Ads, Analytics) — Advertentieweergave en meting — alleen als u uw account koppelt. Verwerkingslocatie: EU / VS. Doorgegeven gegevens: Advertentieaccount-ID, campagne- en conversiegegevens, via het account dat u koppelt.

Meta Platforms Ireland Ltd. — Advertentieweergave, berichten via Instagram/Messenger — alleen als u koppelt. Verwerkingslocatie: EU / VS. Doorgegeven gegevens: Advertentieaccount-ID, campagnegegevens, inhoud van berichten.

WhatsApp Business Platform (Meta) — Berichten met klanten — alleen als u koppelt. Verwerkingslocatie: EU / VS. Doorgegeven gegevens: Telefoonnummer en inhoud van berichten.

TikTok Technology Ltd. — Advertentieweergave — alleen als u koppelt. Verwerkingslocatie: EU / Singapore. Doorgegeven gegevens: Advertentieaccount-ID en campagnegegevens.

Microsoft Ireland Operations Ltd. (Microsoft Advertising) — Advertentieweergave en meting — alleen als u koppelt. Verwerkingslocatie: EU / VS. Doorgegeven gegevens: Advertentieaccount-ID, campagne- en conversiegegevens.

Inlogproviders (Google, Apple, Meta, LinkedIn, X) — Single sign-on — alleen als u het gebruikt. Verwerkingslocatie: VS / EU. Doorgegeven gegevens: Naam, e-mailadres en gebruikers-ID bij de provider.

DGN Teknoloji A.Ş. (datacenter en serverhosting) — Hosting van de server waarop de applicatie, de database en de back-ups draaien. Verwerkingslocatie: Turkije. Doorgegeven gegevens: Alle door de dienst verwerkte gegevens; wachtwoorden en sleutels van providers versleuteld. Deze doorgifte is noodzakelijk voor de werking van de dienst.

Eigen maildienst van de server (SMTP, op dezelfde hosting) — Transactionele e-mails: verificatie, herinneringen voor betaling en verlenging, waarschuwingen. Als een externe e-mailprovider wordt ingeschakeld, wordt die met naam aan deze lijst toegevoegd. Verwerkingslocatie: Turkije. Doorgegeven gegevens: E-mailadres en inhoud van het bericht. Deze doorgifte is noodzakelijk voor de werking van de dienst.

10. Internationale doorgiften

Gegevens kunnen worden verwerkt in Türkiye, de EER, de VS of andere landen met infrastructuur. Zonder adequaatheidsbesluit gebruiken we AVG-SCC, UK IDTA/Addendum, KVKK art. 9 en aanvullende maatregelen indien nodig.

Doorgiften kunnen inherent zijn aan wereldwijde SaaS en geïntegreerde platforms. Door de Dienst te gebruiken erkent u die, behoudens dwingende lokale toestemmingsregels.

11. Bewaartermijnen

Wij bewaren gegevens zolang account en contract actief zijn; voor wettelijke factuur-/belastingtermijnen; en zover nodig voor geschillen en beveiligingslogs.

Eindigt het doel, dan worden gegevens gewist, vernietigd, geanonimiseerd of wettelijk gearchiveerd. Verwijdering uit back-ups volgt binnen een redelijke technische cyclus.

Automatische bewaartermijnen: ingetrokken of verlopen sessierecords 30 dagen; records voor wachtwoordherstel, e-mailverificatie en autorisatie 7 dagen; verzonden meldingen 90 dagen (met herstellink 7 dagen); aanroeplogs van de assistent (MCP) 1 jaar; contactberichten via de site, assistentgesprekken en de klant-inbox 2 jaar (direct bij verwijdering van het account); wachtlijstinschrijvingen 1 jaar. Daarna worden ze automatisch verwijderd. Auditlogs worden na 2 jaar geanonimiseerd en na 5 jaar verwijderd.

Verwijderverzoeken worden uiterlijk binnen 30 dagen afgehandeld. Facturen worden uitgegeven en bewaard door onze Merchant of Record, Creem, op grond van zijn eigen wettelijke verplichtingen; Hero Invest Ltd bewaart zijn facturerings- en boekhoudgegevens 6 jaar vanaf het einde van het betreffende boekjaar, zoals het Britse vennootschaps- en belastingrecht vereist (Companies Act 2006 ss.386–388 en de bewaarregels van HMRC), beperkt tot de gegevens die de wet vereist. Bij verwijdering van een account worden de registraties van uw toestemmingen als bewijs bewaard met een onomkeerbare hash van uw e-mailadres in plaats van het adres zelf.

12. Beveiliging

Wij passen TLS, toegangsbeheer, autorisatie, logging, versleuteling waar passend, omgevingsscheiding en monitoring toe. Geen enkel systeem is 100% veilig.

Wij melden incidenten zoals de wet vereist. U blijft verantwoordelijk voor accountbeveiliging (wachtwoord, 2FA, API-sleutels).

13. Uw rechten (wereldwijd)

Afhankelijk van het toepasselijke recht: inzage, rectificatie, wissing, beperking, bezwaar, overdraagbaarheid, intrekking van toestemming en klacht bij een toezichthouder (bijv. Turkse autoriteit, EER-DPA, ICO).

Onder Amerikaanse staatswetten zoals CCPA/CPRA (indien van toepassing): weten, wissen, corrigeren, afmelden voor verkoop/delen en non-discriminatie. Verzoeken: info@tecrube.com.

Wij kunnen de identiteit controleren. Ongegronde, herhaalde of buitensporige verzoeken kunnen worden geweigerd of in rekening gebracht. Termijnen volgen het toepasselijke recht (doorgaans 30 dagen / wettelijke CCPA-termijn).

Een machineleesbare kopie van uw gegevens kunt u in het paneel als ZIP-bestand downloaden via Instellingen › Beveiliging › ‘Mijn gegevens downloaden’ (maximaal 3 keer per 24 uur). Uw toestemming voor marketingmails kunt u op elk moment intrekken of opnieuw geven met de schakelaar Instellingen › Meldingen › ‘Marketingmails’; account-, beveiligings- en factuurmails blijven daarbuiten.

Hoe u de gegevens uit uw Meta-accounts (Facebook, Instagram, WhatsApp) laat verwijderen, leest u op de pagina Instructies voor gegevensverwijdering.

14. Kinderen

De Dienst richt zich niet tot personen onder 18. Wij verzamelen niet bewust kindgegevens. Per abuis verzamelde gegevens wissen wij. Ouders/voogden: info@tecrube.com.

15. Sites van derden en Do Not Track

Externe links vallen onder hun eigen privacypraktijken; Tecrube is daarvoor niet verantwoordelijk.

Er is geen uniforme sectorsrespons op Do Not Track-signalen; wij garanderen geen uniforme reactie tenzij de wet dat eist.

16. Wijzigingen

Wij kunnen dit Beleid bijwerken. De actuele versie wordt gepubliceerd met datum «Bijgewerkt». Materiële wijzigingen kunnen per e-mail of in-product worden gemeld.

Voortgezet gebruik na een wijziging geldt als aanvaarding. Bij bezwaar sluit u het account en stopt u de Dienst.

17. Contact

Privacy- en gegevensverzoeken: info@tecrube.com. Dit is ook het primaire kanaal voor formele privacymeldingen.