Privacybeleid

Dit Privacybeleid legt uit hoe J-A media(“Aura Influencer”, “wij”, “ons”) persoonsgegevens verzamelt, gebruikt, opslaat en beschermt wanneer je het Aura Influencer-platform gebruikt. Voor elke vraag of aanvraag kun je contact met ons opnemen via support@aurainfluencer.com.

Wie we zijn

Aura Influencer is een analyseplatform voor influencer-marketing, beheerd door J-A media. We bieden merken (onze klanten) en de creators die met hen samenwerken campagne-analytics en rapportage. De verwerkingsverantwoordelijke is J-A media; contact support@aurainfluencer.com.

Welke gegevens we verzamelen

• Instagram-gegevens via de Meta-API(wanneer je je Instagram-account koppelt): je Instagram-gebruikers-ID, media-/post-ID’s en permalinks, bijschriften en posttijdstippen, en insights zoals bereik, weergaven, likes, reacties, saves, shares en engagement, plus geaggregeerde publieksdemografie (verdelingen naar leeftijd, geslacht en land).
• Account- en profielgegevens: je naam, e-mailadres, rol, en de merk-/campagne- toewijzingen die je aan een klant koppelen.
• Geüploade analytics-screenshots: afbeeldingen die je uploadt van je post-insights, waaruit we de metrics lezen (OCR) als tweede bron naast de API.
• Shopify-ordergegevens (wanneer een merk zijn Shopify-winkel koppelt via de Shopify-API): per order ontvangen we het order-ID en -nummer, ordertotalen en valuta, financiële status, kortingscodes, note-attributes, landingspagina-URL en tijdstippen. We gebruiken dit uitsluitend om verkopen toe te schrijven aan de juiste influencer. We benaderen, gebruiken of bewaren geen namen, e-mailadressen, telefoonnummers of verzend-/factuuradressen van klanten; die persoonlijke velden worden uit de order verwijderd voordat deze wordt opgeslagen.

Waarom we het gebruiken

We gebruiken deze gegevens uitsluitend om campagne-analytics en rapportage te maken voor de merken (klanten) waarmee je samenwerkt: het meten van postprestaties, publiekssamenstelling en rendement voor de specifieke campagnes waaraan je meedoet. Je gegevens verschijnen alleen in de campagnes en bij de klanten waaraan je daadwerkelijk gekoppeld bent; de ene klant ziet nooit de campagnegegevens van een andere klant.

We gebruiken alleen wat de campagne nodig heeft. Concreet benaderen we alleen je eigen posts en de insights die nodig zijn om de campagnes te meten waaraan je meedoet (zoals bereik, weergaven en engagement op die posts, plus geaggregeerde publieksdemografie). We gebruiken je Instagram-gegevens nietvoor iets anders: we lezen of bewaren geen privéberichten of direct messages, we plaatsen, reageren of ondernemen geen enkele actie op je account, en we gebruiken je gegevens niet voor advertenties, profilering of enig doel dat losstaat van de campagnes. Alles buiten wat een campagne nodig heeft gebruiken we niet, en we verkopen je gegevens nooit.

Shopify-verkooptoeschrijving. Wanneer een merk zijn Shopify-winkel koppelt, gebruiken we ordergegevens uitsluitend om verkopen toe te schrijven aan de influencer wiens kortingscode is gebruikt, en om campagne-omzet en rendement aan dat merk te rapporteren. We verwerken hiervoor alleen ordertotalen en kortingscodes, bewaren geen persoonsgegevens van klanten, en verkopen nooit gegevens.

Hoe en waar we het opslaan

• Gegevens worden opgeslagen in Supabase (EU-regio). Toegang wordt per tenant en per gebruiker afgedwongen via Row-Level Security (RLS) in de database.
• Toegangstokens zijn versleuteld in rust (server-side vault) en worden nooit blootgesteld aan browsers of andere clients.
• Derde partijen: Meta (Instagram) voor de analytics-API, en Atleta en Shopify voor verkoop-/conversiegegevens. We delen alleen gegevens met hen voor zover nodig voor de hierboven beschreven doeleinden, en we verkopen je gegevens niet.

Rechtsgrond

We verwerken je gegevens op basis van: de uitvoering van de overeenkomst met het merk waarmee je samenwerkt (campagne-analytics en rapportage); je toestemming voor het koppelen van je Instagram-account en het ophalen van je insights (die je op elk moment kunt intrekken door te ontkoppelen); ons gerechtvaardigd belang bij beveiliging, misbruikpreventie en het meten van campagneresultaat; en een wettelijke plichtvoor de facturatie- en boekhoudgegevens.

Verwerkers en internationale doorgifte

We schakelen de volgende verwerkers in, uitsluitend voor de hierboven beschreven doeleinden:

• Supabase — database, authenticatie en bestandsopslag (EU-regio).
• Meta / Instagram — de analytics-API (Verenigde Staten).
• Google — tekstherkenning van geüploade analytics-screenshots (Verenigde Staten).
• Resend — verzenden van e-mails (Verenigde Staten).
• Shopify — verkoop-/conversiegegevens, geminimaliseerd (Verenigde Staten).
• Atleta — event-/ticketverkoopgegevens (EU).

Waar een verwerker gegevens buiten de Europese Economische Ruimte verwerkt, steunt die doorgifte op passende waarborgen, zoals de standaardcontractbepalingen (SCC’s) van de Europese Commissie. We verkopen je gegevens nooit.

Bewaring

We bewaren je gegevens zolang je account/koppeling actief is en niet langer dan nodig:

• Campagne-gebonden persoonsgegevens (screenshots, click-/bezoekersgegevens, ruwe payloads en publieksdemografie): tot 18 maanden na afloop van de campagne. De geaggregeerde cijfers (omzet, bereik) blijven daarna voor het historische archief.
• Beveiligings-/auditlogboeken: 12 maanden.
• Ingetrokken Instagram-koppelingen: 90 dagen na intrekking.
• Facturatiegegevens: zolang wettelijk vereist (fiscale bewaarplicht, in NL doorgaans 7 jaar).

Je rechten

Je hebt recht op inzage, rectificatie, verwijdering,beperking, bezwaar en overdraagbaarheid van je gegevens, en het recht een gegeven toestemming in te trekken. Voor inzage of verwijdering mail je support@aurainfluencer.com of gebruik je onze pagina Gegevens verwijderen. Je kunt Instagram op elk moment ontkoppelen in het influencerportal, wat onze toegang intrekt en je via de API verzamelde gegevens verwijdert; verwijder je de app in Instagram, dan verwerken Meta’s deauthorize- en data-deletion-callbacks dat automatisch. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Shopify.Een merk kan zijn Shopify-winkel op elk moment ontkoppelen, wat onze toegang tot zijn orders intrekt. Wanneer een winkel de app verwijdert, of wanneer een verzoek tot klantredactie wordt gedaan, worden Shopify’s verplichte compliance-webhooks ( customers/redact en shop/redact) nageleefd en worden de bijbehorende ordergegevens uit Aura verwijderd.

Contact

Vragen over dit beleid of je gegevens? Mail naar support@aurainfluencer.com (beheerd door J-A media). Dit beleid is een werkversie; laat het voor definitieve publicatie juridisch toetsen.