Privacybeleid

Adlyko (“wij”, “ons”) helpt je je Google Ads te beheren via je eigen AI-agent. Dit privacybeleid legt uit welke gegevens we verzamelen, waarom, en wat jouw rechten zijn. Vragen? Mail hi@adlyko.com.

Welke gegevens we verzamelen

• Accountgegevens: je naam en e-mailadres uit je Google-account wanneer je je aanmeldt.
• Google-autorisatie: een OAuth-refresh-token waarmee Adlyko namens jou in je Google Ads-account mag werken. Hiermee kunnen wij niet je Gmail, Drive of andere Google-diensten benaderen.
• Google Ads-gegevens die we uitlezen: uitsluitend uit de accounts die je zelf in de portal aanvinkt. Concreet: de accountnaam en het klantnummer, campagnes, advertentiegroepen, advertenties en advertentiemateriaal, zoekwoorden en zoektermen, biedstrategieën en budgetten, locatie- en taalinstellingen, conversieacties, en de prestatiecijfers daarbij (vertoningen, klikken, kosten, conversies, conversiewaarde en de kwaliteitsscores). We lezen geen betaalgegevens of factuurgegevens van je Google Ads-account uit.
• Google Ads-gegevens die we kunnen wijzigen: alleen wanneer jij daar via je AI-agent opdracht toe geeft. Dat gaat om het aanmaken en aanpassen van campagnes, advertentiegroepen, advertenties, zoekwoorden, budgetten, biedingen, extensies en conversieacties, en het pauzeren of hervatten daarvan. Nieuwe campagnes worden altijd gepauzeerd aangemaakt, zodat er niets live gaat zonder dat jij het aanzet. Wij voeren nooit uit eigen beweging wijzigingen door.
• Gebruiksgegevens: per actie die je AI-agent uitvoert leggen we vast welke tool, welk Google Ads-account (customer ID), je e-mailadres, de status (gelukt of fout) en het tijdstip. Dit gebruiken we om je account te beveiligen, om fouten op te sporen en om te tellen hoeveel je van je plan hebt gebruikt.

De gratis Google Ads-audit

Voor de gratis audit hoef je geen account te hebben. We vragen je naam, e-mailadres en telefoonnummer, en optioneel je website en wat voor bedrijf je hebt, zodat we je het rapport kunnen sturen en contact kunnen opnemen. Daarna koppel je zelf je Google-account, zodat we je echte cijfers kunnen lezen in plaats van je een vragenlijst voor te leggen.

Wat we daarbij opslaan: de gegevens uit het formulier, het Google-adres waarmee je de toegang gaf, het Google Ads-account dat je koos met zijn naam en klantnummer, de bevindingen en de score uit het rapport, en een Google-token waarmee we het account konden uitlezen. Bij een audit lezen we alleen en wijzigen we niets. We roepen met dat token nooit een functie aan die iets aanpast.

Registreer je daarna niet, dan gebruiken we je gegevens alleen om je je eigen rapport te sturen en je hooguit twee keer te herinneren dat het klaarstaat. Wil je dat we alles verwijderen, inclusief de koppeling met je Google-account, mail dan hi@adlyko.com. Je kunt de toegang ook zelf op elk moment intrekken via je Google-account.

Bezoekersstatistieken

Om te zien via welk kanaal bezoekers bij Adlyko terechtkomen (bijv. Google, LinkedIn, of rechtstreeks) en of dat tot een audit of registratie leidt, houden we een beperkte, eerste-partij bezoekersstatistiek bij bij je allereerste bezoek: de verwijzende website, eventuele UTM-/advertentieparameters, je land en plaats (afgeleid via de infrastructuur van onze hosting-provider, niet via je IP-adres, dat we voor deze statistiek niet gebruiken; zie "Beveiliging en misbruikdetectie" hieronder voor de enige plek waar we er wel iets mee doen), de browser- en apparaatgegevens die je browser standaard meestuurt (de user-agent), en of dat bezoek later tot een audit of registratie leidde. Dit gebeurt met een technisch, first-party cookie dat alleen dit doel dient, nooit gedeeld wordt met derden of advertentienetwerken, en niet wordt gebruikt om je te volgen op andere websites of te profileren.

Eén ding willen we hier expliciet zeggen: meld je je later aan, dan koppelen we je e-mailadres aan dat eerste bezoek, want anders kunnen we niet zien welk kanaal je bracht. Vanaf dat moment is dit bezoekrecord herleidbaar tot jou. De grondslag daarvoor is ons gerechtvaardigd belang om te weten waar onze klanten vandaan komen. Bezoek je de site zonder je aan te melden, dan blijft het bij bovenstaande gegevens zonder je naam of e-mailadres. Omdat het om een eigen cookie gaat dat uitsluitend dit doel dient en niet voor advertenties of profilering wordt gebruikt, is hiervoor volgens de geldende richtlijnen geen apart cookie-toestemmingsscherm vereist. We vermelden het hier voor de volledigheid.

Analytics-cookies (Google Analytics)

Naast de eerste-partij statistiek hierboven gebruiken we, alléén met jouw toestemming, Google Analytics (via Google Tag Manager) voor uitgebreidere marketing- en gebruiksstatistieken. Deze cookies worden nietgeplaatst voordat je op “Accepteren” klikt in de cookiebanner die bij je eerste bezoek verschijnt; kies je “Weigeren”, dan laden we Google Analytics niet en worden er geen Analytics-cookies gezet. Je kunt je keuze op elk moment wijzigen via “Cookie-instellingen” onderaan de pagina. Meer over hoe Google met deze gegevens omgaat lees je in Google’s privacybeleid.

Beveiliging en misbruikdetectie

Bij registratie leggen we een eenrichtings-hash (HMAC) van je IP-adres vast, nooit het IP-adres zelf, en die hash is niet terug te rekenen naar je echte IP-adres. Dit gebruiken we uitsluitend om te herkennen of hetzelfde apparaat/netwerk meerdere accounts aanmaakt (bijv. om limieten op een gratis account te omzeilen), niet voor marketing- of gebruiksstatistieken en niet gecombineerd met de bezoekersstatistieken hierboven. Grondslag hiervoor is ons gerechtvaardigd belang om misbruik van een beperkte gratis dienst tegen te gaan.

Waarvoor we je gegevens gebruiken

• Om je toegang te geven en het product te leveren.
• Om je AI-agent namens jou Google Ads-acties te laten uitvoeren die jij initieert.
• Om misbruik te voorkomen en fouten op te sporen.
• Om met je te communiceren over je account (bijv. een welkomstmail).

We verkopen je gegevens nooit en gebruiken ze niet voor advertenties of profilering.

Gebruik van Google-gebruikersdata (Limited Use)

Het gebruik en de doorgifte van informatie die Adlyko ontvangt via Google API’s door naar andere apps voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Concreet: we gebruiken de Google Ads-toegang uitsluitend om de functies te leveren die jij in je AI-agent aanvraagt, delen deze data niet met derden voor andere doeleinden, gebruiken ze niet voor advertenties, en laten geen mensen je data lezen behalve waar nodig voor beveiliging, om de wet na te leven, of met jouw expliciete toestemming.

AI-modellen. Je Google Ads-gegevens gaan alleen naar de AI-agent die jij zelf koppelt, en alleen om de vraag te beantwoorden die je op dat moment stelt. We gebruiken die gegevens nooit om AI-modellen te ontwikkelen, te verbeteren of te trainen, en we geven ze niet door aan diensten die dat wel zouden doen.

Met wie we gegevens delen

We delen gegevens alleen met verwerkers die nodig zijn om de dienst te leveren:

• Google: je Google Ads-account (de acties die je uitvoert).
• Supabase: database-hosting (account- en gebruiksgegevens).
• Vercel: hosting van de website.
• Resend: verzenden van e-mails (bijv. je welkomstmail).
• Stripe: betalingen en facturatie, als je een betaald plan afsluit (je naam, e-mailadres, factuuradres, btw-nummer en betaalgegevens). Je kaartgegevens komen nooit bij ons binnen; die vul je rechtstreeks bij Stripe in.
• Google Analytics: alleen als je daarvoor toestemming geeft in de cookiebanner (zie hierboven).

Bewaartermijn

We bewaren je gegevens zolang je een actief account hebt. Vraag je verwijdering aan, dan wissen we je accountgegevens en refresh-token en trekken we de toegang in. Gebruikslogs kunnen we in geanonimiseerde of beperkte vorm bewaren voor beveiliging en statistiek.

Beveiliging

Verbindingen verlopen via versleuteld HTTPS. Toegang tot je Google Ads-account verloopt via de officiële OAuth-flow van Google; je kunt die toegang op elk moment intrekken in je Google-accountinstellingen. Nieuwe campagnes worden altijd op PAUSED aangemaakt, dus niets gaat live zonder jouw goedkeuring.

Jouw rechten (AVG)

Je hebt recht op inzage, correctie en verwijdering van je gegevens, en je kunt je toegang altijd intrekken. Stuur een verzoek naar hi@adlyko.com en we handelen het zo snel mogelijk af.

Wijzigingen

We kunnen dit beleid bijwerken. Bij belangrijke wijzigingen informeren we je via e-mail of via de website.

Contact

Adlyko is een dienst van Forte Digital (KVK 99484919) · hi@adlyko.com