Privacyverklaring

De verwerkingsverantwoordelijke voor de verwerkingen die in deze verklaring worden beschreven is:

Halis Sarıca – Ninja Agency
Horozluhan Mah. Günpınar Sk. No: 33 İç Kapı No: 1, Selçuklu / Konya, Türkiye
E-mail: [email protected]
Telefoon: +90 535 308 52 78

Heb je een vraag over deze verklaring of over je gegevens? Neem dan contact met ons op via [email protected]. Contactpersoon gegevensbescherming: [email protected].

Deze verklaring heeft betrekking op:

• onze website https://ninjagency.com;
• onze advertentie- en adviesdiensten;
• Ninja Panel, onze webapplicatie voor het beheren van Meta-advertenties (Meta App ID: 764342293314597), beschikbaar via https://app.ninjagency.com.

Wanneer we gegevens verwerken in opdracht van een zakelijke klant (bijvoorbeeld de leads van een adverteerder of de inhoud van diens advertentieaccounts), treden we op als verwerker of dienstverlener van die klant en is de klant de verwerkingsverantwoordelijke. In dat geval is ook de privacyverklaring van de klant zelf van toepassing.

• Technische gegevens: IP-adres, datum en tijdstip van het verzoek, bezochte pagina’s, browser- en apparaatgegevens. Onze servers bewaren deze gegevens in toegangslogs voor beveiliging en foutanalyse. IP-adressen die we ter voorkoming van misbruik in onze eigen database opslaan, worden gepseudonimiseerd (gehasht).
• Cookies en vergelijkbare technieken: noodzakelijke cookies en — alleen met je toestemming — analytische cookies (Google Analytics) en marketingcookies (Meta Pixel). Meer informatie vind je in onze cookieverklaring.
• Contactformulier: naam, e-mailadres, telefoonnummer, bedrijf, de gekozen dienst en het gekozen budget, je bericht en het tijdstip van je toestemming.
• Verzoeken om gegevensverwijdering: naam, e-mailadres, je Facebook-naam of -ID als je die opgeeft, de details van je verzoek en de status ervan.

Accountgegevens van platformgebruikers: naam, e-mailadres, wachtwoord (uitsluitend opgeslagen als gesalte hash), rol en toegangsrechten, inlogtijden en een auditlog van handelingen.

Platformgegevens die we van Meta ontvangen. Wanneer een bedrijf via Facebook Login for Business verbinding maakt met Ninja Panel of toegang verleent tot zijn Business Manager, ontvangen we via de officiële Meta-API’s — en uitsluitend voor de assets die dat bedrijf met ons deelt:

• de Meta-gebruikers-ID en naam van de persoon die de koppeling heeft geautoriseerd, en het door Meta uitgegeven toegangstoken (versleuteld opgeslagen);
• Business Manager-gegevens: bedrijfs-ID’s en -namen, en welke personen en systeemgebruikers toegang hebben tot gedeelde assets;
• gegevens van advertentieaccounts: ID’s, namen, status, valuta, tijdzone, uitgavenlimieten, bestede bedragen en de door Meta getoonde omschrijving van de betaalmethode (bijvoorbeeld het type kaart en de laatste vier cijfers — nooit volledige kaartnummers);
• campagnes, advertentiesets, advertenties en advertentiemateriaal: de instellingen, budgetten, planningen, targeting en status ervan, en de afbeeldingen, video’s en teksten die in advertenties worden gebruikt;
• prestatiegegevens: geaggregeerde statistieken zoals weergaven, bereik, klikken, uitgaven en conversies;
• Facebook-pagina’s en zakelijke Instagram-accounts: ID’s, namen, gebruikersnamen, profielfoto’s, aantallen volgers, berichten die voor advertenties zijn geselecteerd, en paginatoegangstokens (versleuteld opgeslagen);
• pixels/datasets en productcatalogi: ID’s, namen, instellingen en geaggregeerde eventstatistieken;
• aangepaste doelgroepen: namen, omvang en instellingen. Klantenlijsten worden in je browser gehasht (SHA-256) voordat ze naar Meta worden verstuurd; we slaan geen ruwe lijsten op;
• leads die zijn ingediend via de directe formulieren van de adverteerder: de antwoorden op de formuliervragen (bijvoorbeeld naam, e-mailadres, telefoonnummer) en metagegevens van het formulier. Antwoorden van leads worden versleuteld opgeslagen en zijn alleen beschikbaar voor de adverteerder die eigenaar is van het formulier en de personen die deze adverteerder daartoe machtigt;
• meldingen die Meta naar onze webhook stuurt over wijzigingen in deze assets.

We vragen, ontvangen en bewaren geen Facebook-wachtwoorden of browsercookies, en we maken geen gebruik van browserautomatisering.

• Om Ninja Panel en onze diensten te leveren (beheer van advertentieaccounts, aanmaken en bewerken van campagnes, rapportage, leveren van leads aan de adverteerder, toegangsbeheer): uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG; art. 5 lid 2 sub c KVKK) en — wanneer we voor een klant optreden — op basis van de gedocumenteerde instructies van de klant.
• Om je vragen en verzoeken te beantwoorden: maatregelen voorafgaand aan een overeenkomst of ons gerechtvaardigd belang om te reageren (art. 6 lid 1 sub b en f AVG; art. 5 lid 2 sub c en f KVKK).
• Om onze systemen te beveiligen en misbruik te voorkomen: gerechtvaardigd belang (art. 6 lid 1 sub f AVG; art. 5 lid 2 sub f KVKK).
• Analytische cookies en marketingcookies: je toestemming (art. 6 lid 1 sub a AVG; art. 5 lid 1 KVKK; ePrivacy-regels), die je op elk moment kunt intrekken.
• Wettelijke verplichtingen, zoals de boekhoud- en belastingadministratie en het beantwoorden van rechtmatige verzoeken: art. 6 lid 1 sub c AVG; art. 5 lid 2 sub ç KVKK.

We gebruiken Platformgegevens van Meta uitsluitend om Ninja Panel te leveren aan het bedrijf dat ze heeft gedeeld, in overeenstemming met de Platformvoorwaarden van Meta. We verkopen, licentiëren en kopen geen Platformgegevens; we gebruiken ze niet om profielen op te stellen voor andere doeleinden, om mensen te targeten buiten de eigen campagnes van de adverteerder of om diensten aan anderen te leveren; en we delen ze niet met databrokers of advertentienetwerken.

• Meta Platforms: wanneer je Ninja Panel gebruikt om advertenties te beheren, worden de wijzigingen die je aanbrengt (bijvoorbeeld een nieuwe campagne) via de API’s van Meta naar Meta verstuurd.
• Dienstverleners (verwerkers): onze hostingprovider (OWN SERVERS) en e-mailprovider ((niet opgegeven)). Zij verwerken gegevens uitsluitend volgens onze instructies, op basis van schriftelijke overeenkomsten die vertrouwelijkheid en beveiliging vereisen, en mogen de gegevens niet voor eigen doeleinden gebruiken.
• Analyse- en advertentiepartners voor deze website, alleen als je daarvoor toestemming geeft: Google Ireland Ltd. (Google Analytics) en Meta Platforms Ireland Ltd. (Meta Pixel).
• De zakelijke klant voor wie je werkt: als je deel uitmaakt van het team van een klant, kunnen de klant en de personen die de klant daartoe machtigt de gegevens binnen het account van de klant inzien.
• Overheidsinstanties: wanneer we daartoe wettelijk verplicht zijn.

We verkopen nooit persoonsgegevens.

Onze servers staan in Amsterdam (NL). Meta, Google en sommige dienstverleners kunnen gegevens buiten je land verwerken, ook buiten de Europese Economische Ruimte en Turkije. In dat geval maken we gebruik van passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie, adequaatheidsbesluiten en — voor doorgifte vanuit Turkije — de waarborgen die artikel 9 KVKK vereist.

• Berichten via het contactformulier: tot 24 maanden na ons laatste contact, tenzij ze tot een overeenkomst leiden.
• Verzoeken om gegevensverwijdering: tot 3 jaar, als bewijs dat we het verzoek hebben afgehandeld.
• Registraties van toestemming: tot 3 jaar na je laatste keuze.
• Serverlogs: tot 30 dagen, tenzij ze nodig zijn om een beveiligingsincident te onderzoeken.
• Accounts van platformgebruikers: zolang het account actief is; binnen 30 dagen na opheffing verwijderd of geanonimiseerd.
• Platformgegevens van Meta: zolang het bedrijf Ninja Panel gekoppeld houdt en onze dienstverlening actief is. We verwijderen ze zo snel als redelijkerwijs mogelijk en uiterlijk binnen 30 dagen nadat het bedrijf de koppeling met Ninja Panel verbreekt, de overeenkomst eindigt, de gegevens niet langer nodig zijn voor de dienst of een geverifieerd verwijderingsverzoek is ontvangen — tenzij de wet ons verplicht ze te bewaren. Toegangstokens worden direct verwijderd zodra een koppeling wordt verwijderd.
• Facturen en contractgegevens: gedurende de termijn die de fiscale en handelswetgeving voorschrijft.

Je kunt ons op elk moment vragen je gegevens te verwijderen:

• volg de stappen op onze pagina over gegevensverwijdering en verstuur daar het formulier;
• of stuur een e-mail naar [email protected] met als onderwerp “Verzoek om gegevensverwijdering”.

Heb je een bedrijf aan Ninja Panel gekoppeld? Dan kun je de app ook in Facebook verwijderen via Instellingen en privacy → Instellingen → Bedrijfsintegraties (of Apps en websites). Daarmee stopt onze toegang direct; stuur ons daarnaast een verwijderingsverzoek, zodat we ook de gegevens verwijderen die we al hebben. We bevestigen elk verzoek met een referentiecode en handelen het binnen 30 dagen af.

Afhankelijk van de wetgeving die op jou van toepassing is, heb je het recht om:

• je gegevens in te zien en een kopie te ontvangen;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen;
• de verwerking te laten beperken of bezwaar te maken tegen de verwerking, ook tegen verwerking op basis van ons gerechtvaardigd belang;
• je gegevens over te dragen (dataportabiliteit);
• je toestemming op elk moment in te trekken, zonder dat dit gevolgen heeft voor eerdere verwerking;
• een klacht in te dienen bij een toezichthoudende autoriteit — bijvoorbeeld de toezichthouder in het EU-land waar je woont, de Autoriteit Persoonsgegevens in Nederland, een Duitse toezichthouder voor gegevensbescherming of de Turkse toezichthouder voor de bescherming van persoonsgegevens (KVKK).

Ben je in Turkije? Dan heb je ook de rechten uit artikel 11 KVKK; zie onze KVKK-informatie. Wil je je rechten uitoefenen? Stuur dan een e-mail naar [email protected]. We reageren binnen één maand (onder de KVKK binnen 30 dagen) en kunnen je vragen je identiteit te bevestigen.

We nemen administratieve, technische en fysieke maatregelen om persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies, wijziging of openbaarmaking, waaronder versleutelde verbindingen (HTTPS), versleutelde opslag van toegangstokens en geheimen, gehashte wachtwoorden, rolgebaseerd toegangsbeheer, scheiding van de gegevens van elke klant, auditlogs en regelmatige updates. Als een beveiligingsincident gevolgen heeft voor je gegevens of voor Platformgegevens, informeren we jou, de bevoegde autoriteiten en Meta zoals vereist door de wet en de Platformvoorwaarden van Meta.

Onze website en Ninja Panel zijn bedoeld voor bedrijven en niet gericht op kinderen jonger dan 16 jaar. We verzamelen niet bewust gegevens van kinderen.

We kunnen deze verklaring aanpassen wanneer onze diensten of de wetgeving veranderen. De ingangsdatum bovenaan geeft de meest recente versie aan. Platformgebruikers informeren we vooraf over wezenlijke wijzigingen.