Juridisch
Privacybeleid
Laatst bijgewerkt: 18 juni 2026
1. Inleiding
Dit privacybeleid legt uit hoe Zentio ("wij", "ons", "Zentio") persoonsgegevens verzamelt, gebruikt en beschermt wanneer je gebruikmaakt van ons platform en onze website. Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Belgische privacywetgeving.
Door gebruik te maken van Zentio ga je akkoord met de verwerking van je gegevens zoals beschreven in dit beleid.
2. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor je persoonsgegevens is:
- Naam: Zentio
- Ondernemingsnummer: BE1031.106.436
- Adres: Lafelterweg 2A
- E-mail: info@zentio.be
3. Welke gegevens wij verzamelen
Wij verzamelen en verwerken de volgende categorieën gegevens:
- Accountgegevens: naam, e-mailadres, wachtwoord (gehasht), taalvoorkeur en accountinstellingen.
- Bedrijfsprofiel: bedrijfsomschrijving, doelgroep en andere context die je vrijwillig invult om onze AI-aanbevelingen te verbeteren.
- Reclame- en campagnedata: gegevens uit gekoppelde advertentieaccounts (o.a. Google Ads), zoals campagnes, zoekwoorden, advertenties, conversies, kostengegevens en prestatiestatistieken.
- Betalingsgegevens: facturatie- en abonnementsinformatie. Kaartgegevens worden niet door ons opgeslagen. Deze worden rechtstreeks door Stripe verwerkt.
- Gebruiks- en loggegevens: IP-adres, browsertype, sessieactiviteit, foutmeldingen en interacties met het platform.
- Communicatie: berichten die je naar ons stuurt via e-mail, support of contactformulieren.
4. Doeleinden en rechtsgrond
Wij verwerken je gegevens voor de volgende doeleinden:
- Levering van de dienst (uitvoering overeenkomst): account aanmaken, dashboards tonen, AI-aanbevelingen genereren en advertentiedata synchroniseren.
- Facturatie en betalingen (uitvoering overeenkomst en wettelijke verplichting).
- Beveiliging en fraudepreventie(gerechtvaardigd belang).
- Productverbetering via geaggregeerde analyse en foutopsporing (gerechtvaardigd belang).
- Klantcommunicatie over service-updates, belangrijke wijzigingen of supportverzoeken (gerechtvaardigd belang / uitvoering overeenkomst).
- Marketing uitsluitend met je toestemming, en altijd met de mogelijkheid om je uit te schrijven.
5. AI en geautomatiseerde aanbevelingen
Zentio gebruikt AI-modellen om je advertentiedata te analyseren en aanbevelingen te genereren. Hiervoor sturen wij relevante data (zoals campagnestatistieken, zoekwoorden en je optioneel ingevulde bedrijfsprofiel) naar externe AI-providers (Anthropic en OpenAI). Deze providers verwerken de data uitsluitend om een antwoord te genereren en gebruiken klantdata van Zentio niet om hun modellen te trainen.
AI-aanbevelingen worden enkel uitgevoerd na jouw expliciete bevestiging ("Laat AI doen"). Volledig automatische uitvoering zonder menselijke tussenkomst vindt niet plaats tenzij jij dit zelf inschakelt.
6. Subverwerkers en doorgifte
Wij maken gebruik van de volgende verwerkers om Zentio te kunnen leveren:
- Supabase: hosting van database, authenticatie en bestanden (EU-regio).
- Cloudflare: hosting en levering van de webapplicatie.
- Google Ads API: ophalen en bijwerken van je advertentiedata, op basis van de toegang die je via OAuth verleent.
- Stripe: verwerking van betalingen en abonnementen.
- Anthropic en OpenAI: AI-modellen voor analyses en aanbevelingen.
- Google Analytics (Google Ireland Limited): analyse van websitebezoek, uitsluitend na jouw toestemming via de cookiebanner.
- E-mailprovider: verzending van transactionele e-mails (zoals login, facturen, notificaties).
Sommige van deze partijen kunnen gegevens verwerken buiten de EER (bijvoorbeeld in de Verenigde Staten). In dat geval steunen wij op passende waarborgen zoals de standaardcontractbepalingen (SCC's) van de Europese Commissie of een geldig adequaatheidsbesluit.
7. Bewaartermijn
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze worden verwerkt:
- Accountgegevens: zolang je een actief account hebt, en tot 12 maanden na beëindiging.
- Facturatiegegevens: 7 jaar (wettelijke bewaarverplichting).
- Loggegevens: doorgaans 30 tot 90 dagen, tenzij langer nodig voor beveiliging of juridische redenen.
8. Jouw rechten
Op grond van de GDPR heb je het recht om:
- Inzage te krijgen in je persoonsgegevens.
- Onjuiste gegevens te laten corrigeren.
- Je gegevens te laten wissen ("recht om vergeten te worden"), voor zover wettelijk mogelijk.
- De verwerking te beperken of er bezwaar tegen te maken.
- Je gegevens over te dragen in een gestructureerd, gangbaar formaat (dataportabiliteit).
- Je toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan eerdere verwerkingen.
Een verzoek tot uitoefening van deze rechten kan je indienen via info@zentio.be. Wij reageren binnen 30 dagen.
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleuteling tijdens transport (TLS), toegangscontrole, authenticatie via veilige tokens, en gestructureerde back-ups. Toegang tot productiedata is beperkt tot bevoegde medewerkers.
11. Klacht indienen
Als je een klacht hebt over de manier waarop wij je gegevens verwerken, kan je contact met ons opnemen via info@zentio.be. Je hebt ook het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel: gegevensbeschermingsautoriteit.be.
12. Wijzigingen aan dit beleid
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest recente versie is steeds beschikbaar op deze pagina, met vermelding van de datum van laatste wijziging. Bij ingrijpende wijzigingen brengen wij je hiervan op de hoogte via e-mail of in de applicatie.