Dit privacybeleid beschrijft hoe Avancé Communicatie & Media (hierna “AVNC”, “wij”, “ons”) persoonsgegevens verwerkt binnen het platform AVNC Studio, bereikbaar via studio.avnc.nl. AVNC Studio is een intern productie- en planningssysteem waarmee wij korte-video-content voor onze klanten produceren, laten goedkeuren en publiceren.
1. Wie is verantwoordelijk
Verwerkingsverantwoordelijke is Avancé Communicatie & Media, gevestigd aan [adres], ingeschreven bij de Kamer van Koophandel onder nummer [KvK-nummer]. Vragen of verzoeken kun je sturen naar support@avnc.nl.
2. Welke gegevens we verwerken
- Accountgegevens — naam, e-mailadres en rol van interne teamleden en uitgenodigde klanten. Nodig om toegang te verlenen en de juiste permissies te bepalen.
- Inhoud die je aanmaakt — klantgegevens, deep-dive profielen, scripts, video-URLs, publicatieplanning en widget- instellingen die je of je klant in het systeem zet.
- Technische loggegevens — IP-adres, browser en tijdstip van inloggen. Uitsluitend voor beveiliging en foutdiagnose.
- Google User Data — zie sectie 4.
3. Waarom we het verwerken
- Authenticatie, toegangscontrole en audittrails.
- Leveren van de kernfunctionaliteit (kalender, batches, scripts, publicatiebeheer, video-widgets).
- Namens jou acties uitvoeren in externe systemen waarvoor je ons toestemming hebt gegeven, zoals Google Tag Manager en GoHighLevel.
- Security, fraudepreventie en naleving van wettelijke plichten.
4. Google User Data (OAuth)
Wanneer je AVNC Studio koppelt met Google Tag Manager, doorloop je een Google OAuth-flow. Na jouw uitdrukkelijke toestemming ontvangen wij een refresh token en bijbehorend e-mailadres. Met dit token vragen wij via de Google Tag Manager API het volgende op en mogen wij het volgende aanpassen, uitsluitend binnen de account, container en workspace die jij zelf selecteert:
- Lijst van beschikbare accounts, containers en workspaces.
- Aanmaken van een Custom HTML tag en bijbehorende pageview trigger zodat jouw video-widget op de site van de klant kan worden geladen.
- Optioneel — alleen als jij op “Publiceren” klikt — publiceren van de container-versie.
Wij gebruiken deze data uitsluitend om bovenstaande functie binnen AVNC Studio te leveren. We lezen geen andere tags, we verkopen geen gegevens, we gebruiken ze niet voor advertentiedoeleinden en geven ze niet door aan derden, behalve aan de subverwerkers in sectie 6.
AVNC Studio’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
5. Opslag en beveiliging
- Alle data wordt opgeslagen in Supabase (PostgreSQL) in de EU-regio. Toegang tot rijen wordt beperkt met Row-Level Security op basis van je accountrol.
- Refresh tokens worden versleuteld bewaard en nooit blootgesteld aan de frontend; API-aanroepen gebeuren server-side via onze eigen backend.
- Verkeer verloopt uitsluitend over HTTPS/TLS. Wachtwoorden worden gehasht (bcrypt via Supabase Auth).
- Alleen geautoriseerde AVNC-medewerkers hebben toegang tot de infrastructuur, onder een vertrouwelijkheidsverplichting.
6. Subverwerkers
We maken gebruik van de volgende verwerkers:
- Supabase — database, authenticatie en file-storage (EU).
- Vercel — hosting van de applicatie (EU edge/US origin).
- Google LLC — OAuth en Google Tag Manager API bij jouw koppeling.
- GoHighLevel — alleen wanneer een klant actief gekoppeld is voor publicatie-automatisering.
Met iedere subverwerker is een verwerkersovereenkomst (DPA) gesloten overeenkomstig artikel 28 AVG.
7. Bewaartermijnen
- Accountgegevens en content: zolang je account actief is. Na opzegging verwijderen we binnen 30 dagen, behoudens wettelijke bewaarverplichtingen.
- Google refresh tokens: direct verwijderd zodra jij in de app op Verbreken klikt, of het token in Google permissions intrekt, of je account wordt verwijderd.
- Technische logs: maximaal 90 dagen, tenzij nodig voor beveiligingsonderzoek.
8. Jouw rechten
Onder de AVG heb je recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar. Verzoeken kun je sturen naar support@avnc.nl. Wij reageren binnen 30 dagen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
9. Koppeling intrekken
Een Google-koppeling kun je op twee manieren intrekken:
- Klik in AVNC Studio in de video-widget-modal op Verbinding verbreken — we roepen direct de Google revoke- endpoint aan en verwijderen het token.
- Of ga naar myaccount.google.com/permissions en verwijder AVNC Studio daar.
10. Wijzigingen
Wij kunnen dit beleid aanpassen. Substantiële wijzigingen maken we vooraf kenbaar per e-mail of via een melding in de app.
11. Contact
Vragen? support@avnc.nl.