Privacybeleid

1. Overzicht

Dit privacybeleid geldt voor MydropAI, Mydrop, de website mydropai.com, de app, openbare goedkeuringslinks, formulieren, brand portals, link-in-bio-pagina’s, rapportages, demo’s, communicatie en alle bijbehorende diensten. De dienst wordt gerund door ADB International LLC, een bedrijf uit de Verenigde Staten. Als we in dit beleid ‘MydropAI’, ‘Mydrop’, ‘wij’, ‘ons’ of ‘onze’ zeggen, bedoelen we ADB International LLC.

We verzamelen en gebruiken gegevens om onze social media-software te bieden: accounts, workspaces, teamwerk, koppelingen met sociale profielen, content maken, inplannen, goedkeuren, publiceren, openbaar delen, formulieren, linkpagina’s, klantportalen, inbox-workflows, automatiseringen, analytics, rapportages, AI-functies, facturering, support, beveiliging en productverbetering.

We verkopen geen persoonlijke gegevens. We gebruiken geen privéworkspace-inhoud om een algemeen MydropAI-model te trainen zonder toestemming. We verwerken gegevens van gekoppelde platforms, geüploade bestanden, prompts en workspace-inhoud alleen zoals in dit beleid beschreven, zoals ingesteld door geautoriseerde gebruikers, of voor zover nodig om de dienst te leveren en te beschermen.

2. Onze rol en jouw rol

Bij accountgegevens, facturering, websitebezoek, marketing, support, beveiliging en productanalytics bepalen wij doorgaans hoe we die gegevens gebruiken. Daarbij treden we op als verwerkingsverantwoordelijke.

Voor workspace-inhoud en persoonsgegevens die jij of jouw organisatie via MydropAI verwerkt – namens klanten, medewerkers, volgers, creators, prospects of anderen – ben jij of de workspace-eigenaar meestal de verwerkingsverantwoordelijke. Wij verwerken die gegevens alleen om de dienst te leveren. Als jij een openbaar formulier invult, een goedkeuring ontvangt, een rapportage bekijkt, een brand portal bezoekt of een link-in-bio-pagina opent, dan bepaalt de workspace of het merk dat die link stuurde ook hoe jouw inzending of interactie wordt gebruikt.

3. Informatie die we verzamelen

Welke informatie we precies verzamelen, hangt af van hoe je de dienst gebruikt, welk abonnement je hebt, welke functies aanstaan, welke externe diensten je koppelt en welke content jij of je workspace toevoegt.

4. Bronnen van informatie

We krijgen informatie van:

• van jou, als je een account aanmaakt, content uploadt, een workspace instelt, een formulier invult, een profiel koppelt, AI-tools gebruikt, contact opneemt met support of openbare pagina’s bezoekt;
• van workspace-eigenaren, beheerders, teamleden, klanten, gasten en externe ontvangers die jou uitnodigen, taken toewijzen, je taggen, content goedkeuren, berichten sturen of gegevens over jou indienen;
• van externe diensten die jij of je workspace koppelt, zoals sociale netwerken, agenda's, opslagproviders, mediadiensten, ontwerptools, factureringsdiensten, e-maildiensten, analytics-tools en inlogdiensten;
• van je browser, apparaat, netwerk, cookies en vergelijkbare technologie;
• van openbare bronnen als je monitoring, concurrentie-inzichten, profielontdekking, openbare voorvertoningen of soortgelijke functies gebruikt.

5. Hoe we informatie gebruiken

We gebruiken gegevens om:

• accounts aan te maken, je te authenticeren, sessies te beheren, de toegang te beveiligen en workspaces te beheren;
• kalenders, mediabibliotheken, post maken, goedkeuringen, openbare portals, formulieren, link-in-bio-pagina's, rapportages, inboxen, gesprekken, meldingen, herinneringen, campagnes, automatiseringen en analytics te bieden;
• verbinding te maken met, te synchroniseren, te importeren van, te publiceren naar, te reageren via of gegevens te lezen uit externe diensten die je koppelt;
• content te genereren, bewerken, samenvatten, classificeren, voorvertonen, vertalen, scoren of op andere manieren te helpen via AI-functies die je gebruikt;
• betalingen te verwerken, abonnementen te beheren, quota's te bewaken, misbruik van betaalde functies te voorkomen en klantportalen aan te bieden;
• transactionele e-mails, goedkeuringsverzoeken, herinneringen, rapportageleveringen, meldingen over verlopen profielen, workspace-uitnodigingen, supportberichten en service-updates te sturen;
• productgebruik te meten, fouten op te sporen, functies te verbeteren, wijzigingen te testen, marketingeffectiviteit te meten en nieuwe functionaliteit te ontwikkelen;
• gebruikers, klanten, inzenders, derden en de dienst te beschermen tegen fraude, spam, beveiligingsincidenten, misbruik en overtredingen van ons beleid;
• te voldoen aan de wet, onze voorwaarden te handhaven, te reageren op juridische verzoeken, geschillen op te lossen en rechten, veiligheid en eigendom te beschermen.

6. AI-gegevensverwerking

Wanneer je AI-functies gebruikt, verwerkt de dienst prompts, de geselecteerde workspace-context, merkrichtlijnen, profielgegevens, media, bijlagen, geëxtraheerde tekst, transcripties, eerdere chat, invoer voor automatiseringen, rapportagegegevens, inboxinhoud en andere informatie die je kiest of mag gebruiken. Deze gegevens zetten we om in het concept, de media, de samenvatting, aanbeveling, rapportage, automatiseringsuitvoer of een ander AI-ondersteund resultaat dat je nodig hebt.

Controleer AI-uitvoer altijd voordat je het gebruikt. Jij bent ervoor verantwoordelijk dat de inhoud klopt, de juiste rechten heeft, aan regels voldoet, de juiste toon heeft, verplichte vermeldingen bevat en geschikt is voor het platform voordat je AI-uitvoer publiceert, verstuurt of erop vertrouwt.

We gebruiken externe AI- en mediaproviders om AI-functies te leveren. Tekstgeneratie draait op OpenAI. Beeld- en videogeneratie draait op KIE.ai. Voor workspaces buiten de EU en EER kunnen sommige goedkopere, niet-redenerende taken ook draaien op DeepSeek, dat gegevens verwerkt in de Volksrepubliek China.

Workspaces in de EU en EER worden uitsluitend gerouteerd naar providers die onder een Chapter V-overdrachtsmechanisme vallen. Een technische controle bepaalt de provider op basis van de workspace-regio vóór elk AI-verzoek, en valt standaard terug op de beschermde provider wanneer de regio niet kan worden bepaald, zodat content van EU- en EER-workspaces nooit naar een AI-provider buiten dat kader wordt gestuurd.

We gebruiken geen privé-workspacecontent om een algemeen MydropAI-model te trainen zonder toestemming. Onze AI-providers gebruiken jouw content niet om hun modellen te trainen. We gebruiken ook geen Google Workspace API-gegevens om algemene AI- of machine learning-modellen te ontwikkelen, verbeteren of trainen.

7. Google API-gegevens

Als je Google-diensten koppelt, krijgt MydropAI mogelijk toegang tot je Google-account, profiel, agenda, opslag, foto's, bedrijfsprofiel en gerelateerde gegevens. Dat doen we alleen voor de functies die jij toestaat, zoals inloggen, importeren, agenda synchroniseren, profielbeheer, publiceren, analytics of rapportages.

Hoe we gegevens van Google API's gebruiken en overdragen voldoet aan het Google API Services User Data Policy, inclusief de regels voor beperkt gebruik. We verkopen geen Google-gebruikersgegevens, gebruiken ze niet voor losstaande advertenties en gebruiken Google Workspace API-gegevens niet om algemene AI- of machine learning-modellen te trainen.

Je kunt Google-diensten ontkoppelen via de app of via je Google-accountinstellingen. Als je dat doet, stoppen mogelijk functies zoals importeren, agenda synchroniseren, analytics, publiceren of andere zaken die die koppeling nodig hebben.

8. Hoe we informatie delen

We delen gegevens alleen als dat nodig is voor de doelen in dit beleid:

• met workspace-eigenaren, beheerders, leden, genodigden, klanten, ontvangers van goedkeuringen, rapportageontvangers, portalgasten, formulierbeheerders en bezoekers van openbare pagina's, volgens de instellingen van de workspace en de functie;
• met externe platforms en integraties die jij koppelt, zoals sociale netwerken, agenda's, mediadiensten, ontwerptools, opslagproviders, berichtenkanalen en diensten voor bedrijfsprofielen;
• met dienstverleners die ons helpen met hosting, opslag, authenticatie, beveiliging, betalingen, abonnementen, e-mail, meldingen, analytics, klantenservice, AI-functies, mediageneratie, logging, monitoring en andere producttaken;
• met betalingspartners om betalingen af te ronden, abonnementen te beheren, belastingen te verwerken, fraude te voorkomen en factureringsportals te bieden;
• met het publiek wanneer je link-in-bio-pagina's, brand portals, openbare rapportages, openbare formulieren, openbare goedkeuringen of social media-posts publiceert;
• met professionele adviseurs, auditors, verzekeraars en juridische autoriteiten als dat nodig is voor naleving, geschillen, beveiliging, veiligheid of wettelijke plichten;
• met een opvolger of mogelijke opvolger bij een fusie, overname, financiering, reorganisatie, faillissement, verkoop van activa of een vergelijkbare zakelijke transactie, onder passende waarborgen.

9. Cookies, Analyse en Marketingtechnologieën

We gebruiken cookies, lokale opslag, pixels, tags en vergelijkbare technologieën om je aangemeld te houden, voorkeuren te onthouden, de dienst te beveiligen, te begrijpen hoe de website en app worden gebruikt, campagnes te meten, onboarding te verbeteren en problemen te diagnosticeren.

Sommige analyse- of advertentiegerelateerde technologieën kunnen inhouden dat derden apparaat-, gebruiks- of interactie-informatie ontvangen. Afhankelijk van waar je woont, kan dit onder de privacywetgeving worden beschouwd als gerichte advertenties, delen of vergelijkbare activiteiten. We verkopen geen persoonlijke gegevens voor geld. Je kunt veel trackingtechnologieën verminderen of blokkeren via browserinstellingen, apparaatinstellingen, privacy-extensies en beschikbare cookie- of toestemmingshulpmiddelen.

10. Rechtsgronden voor Verwerking

Waar privacywetgeving een rechtsgrond vereist, verwerken we persoonlijke gegevens op basis van een of meer van de volgende: uitvoering van een contract, gerechtvaardigde belangen, toestemming, naleving van wettelijke verplichtingen, bescherming van vitale belangen, of een andere rechtsgrond die beschikbaar is onder toepasselijk recht.

Onze gerechtvaardigde belangen omvatten het exploiteren en verbeteren van de dienst, het beveiligen van accounts, het voorkomen van misbruik, het ondersteunen van gebruikers, het meten van productprestaties, het communiceren over de dienst en het beschermen van juridische rechten. Waar we vertrouwen op toestemming, kun je deze intrekken waar van toepassing, maar intrekking heeft geen invloed op verwerking die vóór de intrekking plaatsvond.

11. Bewaartermijnen

We bewaren informatie zolang als redelijkerwijs nodig is om de dienst te leveren, te voldoen aan wettelijke verplichtingen, geschillen op te lossen, overeenkomsten af te dwingen, beveiliging te handhaven, misbruik te voorkomen, back-ups te ondersteunen en legitieme bedrijfsadministratie te voeren.

• Account-, workspace-, merk-, content-, media-, formulier-, portal-, rapport-, inbox-, automatiserings- en verbonden platformgegevens worden over het algemeen bewaard zolang het account of de workspace actief is of totdat een gemachtigde gebruiker ze verwijdert.
• Tokens voor verbonden services en profielgegevens worden over het algemeen bewaard totdat ze worden losgekoppeld, verlopen, vervangen, verwijderd of niet langer nodig zijn voor de geautoriseerde functie.
• Wanneer je je account verwijdert, worden je aanmeld- en accountgegevens onmiddellijk verwijderd en kun je je meteen opnieuw registreren. Workspaces die zonder enig lid achterblijven, worden op datzelfde moment ontoegankelijk en hun content wordt permanent verwijderd na een herstelvenster van 30 dagen.
• Facturen, belastinggegevens en transactiegeschiedenis worden bewaard door onze betalingsproviders in plaats van door MydropAI, en worden bewaard voor de periodes die hun eigen boekhoud- en belastingverplichtingen vereisen.
• Beveiligings- en applicatielogs worden 30 dagen bewaard door onze hostingprovider en daarna automatisch verwijderd.
• Databaseback-ups gebruiken een rollend herstelvenster van 7 dagen; oudere herstelpunten worden automatisch verwijderd.
• Verwijderde gegevens kunnen gedurende een beperkte tijd achterblijven in back-ups, logs, caches, providersystemen, e-mails, exports, downloads of platforms van derden voordat ze worden overschreven of niet langer nodig zijn.
• Gepubliceerde sociale content, gemailde content, gedownloade bestanden, openbare rapporten, openbare pagina's of gegevens die naar services van derden zijn verzonden, kunnen buiten MydropAI beschikbaar blijven, zelfs na verwijdering uit de dienst.

12. Jouw Rechten en Keuzes

Afhankelijk van waar je woont, heb je mogelijk recht op toegang, correctie, verwijdering, overdraagbaarheid, beperking, bezwaar, intrekking van toestemming, afmelding voor bepaalde vormen van delen of gerichte advertenties, afmelding voor marketing en beroep tegen bepaalde privacybeslissingen.

Je kunt op elk moment een kopie van je eigen persoonlijke gegevens downloaden via Instellingen, onder Account. De export is een ZIP van machineleesbare JSON-bestanden met je accountgegevens, de workspaces waar je deel van uitmaakt en de content die je hebt gemaakt. Dit voldoet aan zowel het recht op inzage als het recht op gegevensoverdraagbaarheid, zonder dat je het eerst hoeft te vragen.

Je kunt sommige informatie bijwerken in accountinstellingen, workspace-instellingen of instellingen voor verbonden services. Je kunt je account en de bijbehorende gegevens verwijderen vanaf dezelfde accountinstellingenpagina. Je kunt ook integraties loskoppelen, geselecteerde content verwijderen, openbare links uitschakelen, het delen van rapporten wijzigen, je afmelden voor marketing-e-mails of hulp vragen door contact met ons op te nemen.

Om privacyrechten uit te oefenen, stuur je een e-mail naar contact@mydropai.com. We moeten mogelijk je identiteit en bevoegdheid verifiëren voordat we reageren. Als je verzoek betrekking heeft op gegevens die worden beheerd door een workspace, bureau, merk of klant, kunnen we je doorverwijzen naar die organisatie of met hen samenwerken.

13. Regionale Privacyverklaringen

14. Internationale Overdrachten

We zijn gevestigd in de Verenigde Staten en verwerken daar informatie. Onze infrastructuur draait op Google Cloud in de Verenigde Staten: applicatieservers in us-central1 en database- en bestandsopslag in de multi-regio van de Verenigde Staten. We bieden momenteel geen EU-only data-residentie.

Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework. Met het adequaatheidsbesluit van 10 juli 2023 heeft de Europese Commissie erkend dat gecertificeerde Amerikaanse organisaties een adequaat beschermingsniveau bieden, dus overdrachten aan hen vereisen geen verdere autorisatie. De EU Standaardcontractbepalingen in Uitvoeringsbesluit (EU) 2021/914 zijn aanvullend van toepassing, en op elke subverwerker die niet onder een adequaatheidsbesluit valt.

15. Beveiliging

We gebruiken administratieve, technische en organisatorische waarborgen die zijn ontworpen om informatie te beschermen tegen ongeoorloofde toegang, verlies, misbruik, wijziging en openbaarmaking.

• alle verkeer versleuteld tijdens verzending met TLS, en alle opgeslagen gegevens versleuteld in rust met AES-256;
• toegangstokens voor je verbonden sociale accounts apart versleuteld met Google Cloud KMS, zodat ze nooit in leesbare vorm worden bewaard;
• elk record is gekoppeld aan een workspace, met per lid machtigingen die op databaseniveau worden afgedwongen in plaats van alleen in de applicatie, en eigendom wordt gecontroleerd bij elk verzoek dat een record noemt;
• geüploade media worden geserveerd via herroepbare per-bestand toegangstokens, nooit via anonieme openbare links, zodat een gelekt link kan worden ingetrokken;
• terugkerende interne beveiligingsbeoordelingen, met bevindingen die worden gevolgd tot ze zijn opgelost, en afhankelijkheden die zijn vastgepind op vaste versies.

Geen enkel systeem is perfect beveiligd. Jij bent verantwoordelijk voor sterke wachtwoorden, beveiligde apparaten, passende workspace-machtigingen, zorgvuldig delen van openbare links en wachtwoorden, en het snel melden van verdachte activiteiten.

16. Kinderen

MydropAI is niet gericht op kinderen onder 13 en is niet bedoeld voor gebruikers onder 18 om accounts aan te maken. We verzamelen niet bewust persoonlijke gegevens van kinderen onder 13. Als je denkt dat een kind persoonlijke gegevens aan ons heeft verstrekt, neem dan contact met ons op en we nemen passende maatregelen om deze te verwijderen, tenzij we wettelijk verplicht zijn om ze te bewaren.

17. Websites en Diensten van Derden

De dienst kan linken naar of integreren met websites, platforms, apps, API's en services van derden. Hun privacypraktijken worden beheerst door hun eigen beleid. We zijn niet verantwoordelijk voor de privacy, beveiliging, content of praktijken van derden die we niet controleren.

18. Wijzigingen in dit Beleid

We kunnen dit beleid bijwerken naarmate de dienst, de wet of ons bedrijf verandert. Wanneer wijzigingen materieel zijn, nemen we redelijke stappen om gebruikers op de hoogte te stellen, bijvoorbeeld door deze pagina bij te werken, een e-mail te sturen of een melding in de app te tonen. Voortgezet gebruik na de ingangsdatum betekent dat het bijgewerkte beleid van toepassing is.

Ingangsdatum: 12 juni 2026. Laatst bijgewerkt: 12 juni 2026.

19. Contact

Voor privacyvragen, verzoeken om rechten, verzoeken tot gegevensverwijdering, klachten of beveiligingsproblemen, neem contact op via contact@mydropai.com.

Als je niet tevreden bent met ons antwoord, heb je mogelijk het recht om contact op te nemen met een privacytoezichthouder of gegevensbeschermingsautoriteit in jouw rechtsgebied.