Privacybeleid

1. Inleiding

Laatst bijgewerkt: 8 juni 2026

Deze voorwaarden van het Privacybeleid ("Privacybeleid") beschrijven hoe CP3 B.V. ("CP3", "wij", "ons", "onze") persoonsgegevens verwerkt wanneer u het CP3 brand intelligence-platform op app.cp3.ai en onze website op cp3.ai gebruikt.

Dit Privacybeleid is van toepassing op CP3 B.V., Nieuw Leliestraat 133, 1015 SN Amsterdam, Nederland. Het legt uit welke gegevens wij verzamelen, waarom wij deze verzamelen, hoe wij deze gebruiken, opslaan en delen, en wat uw rechten zijn op grond van de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse privacywetgeving (AVG).

2. Over de CP3-platformdiensten

CP3 is een SaaS-platform dat merken helpt hun marktpositie te begrijpen, te monitoren en te verbeteren. Wanneer u een account aanmaakt en CP3 gebruikt, kunnen wij:

• Uw merkidentiteit, website en openbare of gekoppelde social media-aanwezigheid scannen en analyseren
• Markttrends identificeren en strategische aanbevelingen genereren
• Contentplanning, campagnes en agendaworkflows binnen uw dashboard ondersteunen
• Uw account authenticeren en, indien u daarvoor kiest, diensten van derden zoals Google en Instagram koppelen

3. Gegevens die wij verzamelen

Wij kunnen de volgende categorieën persoonsgegevens verzamelen en verwerken:

• Identiteitsgegevens (bijv. naam, bedrijfs- of merknaam, functie)
• Contactgegevens (bijv. e-mailadres, telefoonnummer, factuuradres)
• Account- & authenticatiegegevens (bijv. inloggegevens, OAuth-provideridentificatoren, versleutelde OAuth-tokens, sessietokens)
• Google-gebruikersgegevens (zie Sectie 5 – alleen wanneer u zich aanmeldt met Google of Google Calendar koppelt)
• Instagram-accountgegevens (zie Sectie 6 – alleen wanneer u Instagram koppelt)
• Merk- & marketingcontent (bijv. website-URL's, merkmiddelen, social media-handles, campagne-invoer, gegenereerde inzichten)
• Technische gegevens (bijv. IP-adres, browsertype, apparaatinformatie, serverlogs)
• Gebruiksgegevens (bijv. functiegebruik, dashboardinteracties, voorkeuren)
• Financiële gegevens (bijv. abonnements- en betalingsgegevens die door onze betalingsprovider worden verwerkt)

4. Hoe wij uw gegevens verzamelen

• Directe interacties wanneer u zich registreert, inlogt, de onboarding voltooit, integraties koppelt, contact opneemt met support of zich abonneert
• Aanmelding via derden en gekoppelde accounts wanneer u kiest voor Google Sign-In, Google Calendar of Instagram (Secties 5–6)
• Geautomatiseerde technologieën zoals cookies, serverlogs en analysetools
• Openbare en geautoriseerde merkbronnen die u aanlevert of koppelt voor merkanalyse
• Dienstverleners die op onze instructies handelen (bijv. hosting, e-mail, betalingen)

5. Openbaarmaking van Google-gebruikersgegevens

Het gebruik en de overdracht door CP3 van informatie die via Google API's wordt ontvangen, voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Wij krijgen alleen toegang tot Google-gebruikersgegevens nadat u Google Sign-In start of ervoor kiest om Google Calendar in CP3 te koppelen.

5.1 Google-gebruikersgegevens waartoe wij toegang hebben

• Aanmeldscopes (openid, email, profile): uw Google-accountidentificator, naam, e-mailadres en basisprofielinformatie die nodig zijn om u te authenticeren en uw account in CP3 weer te geven.
• Google Calendar-scope (https://www.googleapis.com/auth/calendar.events): alleen wanneer u Google Calendar koppelt, krijgen wij toegang tot agendagegevens zoals titels, beschrijvingen, datums, tijden, locaties, metadata van deelnemers en agenda-identificatoren die nodig zijn om uw contentkalender in CP3 weer te geven en te synchroniseren.

5.2 Hoe wij Google-gebruikersgegevens gebruiken

• Om uw CP3-account aan te maken, te authenticeren en te beveiligen
• Om u te identificeren binnen de CP3-werkruimte van uw organisatie
• Om uw inlogsessie en de status van uw OAuth-verbinding te behouden
• Om agenda-items te lezen, aan te maken, bij te werken en te verwijderen, uitsluitend ten behoeve van de contentkalender- en planningsfuncties die u inschakelt
• Om klantenservice te bieden met betrekking tot uw Google-verbinding
• Om te voldoen aan wettelijke verplichtingen en de beveiliging van de Diensten te beschermen

Wij gebruiken Google-gebruikersgegevens niet voor advertenties, het verkopen van gegevens, het bepalen van kredietwaardigheid of het trainen van algemene AI/ML-modellen die geen verband houden met het leveren van door u aangevraagde CP3-functies.

5.3 Hoe wij Google-gebruikersgegevens opslaan

• Google OAuth-toegangs- en vernieuwingstokens worden versleuteld opgeslagen in onze applicatiedatabase binnen de Europese Economische Ruimte (EER).
• Uw naam en e-mailadres van Google Sign-In worden opgeslagen in uw gebruikersprofiel zolang uw account actief is.
• Agendagegevens die bij Google worden opgehaald, worden in CP3 alleen opgeslagen voor zover dat nodig is voor agendaweergaven, synchronisatiestatus en planningsworkflows die u gebruikt.
• Kortlevende OAuth-statuswaarden kunnen tijdens het autorisatieproces tijdelijk in onze Redis-cache worden opgeslagen.

5.4 Hoe wij Google-gebruikersgegevens delen

Wij verkopen of verhuren geen Google-gebruikersgegevens. Wij delen Google-gebruikersgegevens niet met derden, behalve:

• Google, wanneer dit nodig is om OAuth-authenticatie of door u gestarte Calendar API-verzoeken te voltooien;
• Infrastructuurverwerkers (bijv. cloudhosting) die gegevens uitsluitend namens ons opslaan of verwerken onder AVG-conforme contracten en uitsluitend om CP3 te laten functioneren;
• Bevoegde autoriteiten, indien vereist door toepasselijk recht of om rechten, veiligheid en beveiliging te beschermen.

Andere gebruikers in uw CP3-organisatie kunnen uw naam en e-mailadres zien als onderdeel van normale samenwerking binnen de werkruimte; agendacontent wordt alleen gedeeld binnen functies en machtigingen die u inschakelt.

5.5 Bewaring en verwijdering van Google-gebruikersgegevens

• Google OAuth-tokens en agendaverbindingsgegevens worden bewaard zolang uw Google-verbinding actief blijft.
• Wanneer u Google Calendar ontkoppelt of de toegang van CP3 intrekt in uw Google-accountinstellingen, stoppen wij met het benaderen van Google Calendar-gegevens en verwijderen of anonimiseren wij opgeslagen tokens en gesynchroniseerde agendagegevens binnen een redelijke termijn, met inachtneming van back-up- en wettelijke bewaarvereisten.
• Wanneer u uw CP3-account verwijdert, verwijderen of anonimiseren wij de bijbehorende Google-gebruikersgegevens binnen de in Sectie 11 beschreven termijnen, tenzij bewaring wettelijk verplicht is.

5.6 Uw beheermogelijkheden

• Ontkoppel Google Calendar in de CP3-instellingen of trek de toegang van CP3 in op myaccount.google.com/permissions.
• Neem contact op via r2@cp3.ai om toegang tot, correctie of verwijdering van de door ons bewaarde Google-gebruikersgegevens aan te vragen.

6. Instagram en andere gekoppelde accounts

Als u Instagram aan een merk in CP3 koppelt, kunnen wij machtigingen aanvragen zoals user_profile en user_media om het account te verifiëren, de merkaanwezigheid te analyseren en gekoppelde statistieken weer te geven. Wij krijgen alleen toegang tot Instagram-gegevens wanneer u de koppeling start. U kunt Instagram op elk moment ontkoppelen in CP3 of via de account-instellingen van Meta/Instagram.

7. Rechtsgrondslag voor verwerking

• Toestemming (bijv. het koppelen van Google Calendar of Instagram, optionele cookies waar vereist)
• Contractuele noodzaak (bijv. accountaanmaak, het leveren van CP3-functies, abonnementen)
• Wettelijke verplichtingen (bijv. belasting-, boekhoud- en regelgevingsvereisten)
• Gerechtvaardigd belang (bijv. het beveiligen van het platform, het voorkomen van misbruik, het verbeteren van diensten), voor zover dit niet zwaarder weegt dan uw rechten

8. Hoe wij persoonsgegevens gebruiken

• Het CP3-platform en uw account leveren, exploiteren en onderhouden
• Gebruikers authenticeren en beveiligde sessies beheren
• Brand scans en trendanalyses uitvoeren en inzichten genereren
• Agenda-items van de contentkalender synchroniseren wanneer u Google Calendar koppelt
• Abonnementen en facturering verwerken
• Beveiliging, betrouwbaarheid en klantenservice verbeteren
• Voldoen aan wettelijke en regelgevende verplichtingen

9. Gegevensdeling & derden

Wij kunnen persoonsgegevens delen met dienstverleners die CP3 hosten, beveiligen of ondersteunen onder verwerkersovereenkomsten, met integratiepartners wanneer u een koppeling autoriseert, en met autoriteiten wanneer dit wettelijk vereist is. Wij verkopen of verhuren geen persoonsgegevens. Het delen van Google-gebruikersgegevens is beperkt zoals beschreven in Sectie 5.4.

10. Gegevensopslag & beveiliging

Wij treffen technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies, misbruik of wijziging. Gegevens worden voornamelijk binnen de EER opgeslagen. Indien gegevens buiten de EER worden doorgegeven, hanteren wij AVG-conforme waarborgen. OAuth-tokens en inloggegevens worden versleuteld en met toegangscontrole beschermd.

11. Bewaring van gegevens

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden in dit Privacybeleid of dan wettelijk vereist is. Accountgegevens worden bewaard zolang uw account actief is. Gegevens van gekoppelde integraties worden bewaard zolang de koppeling ingeschakeld blijft en gedurende een beperkte periode daarna. De bewaring van Google-gebruikersgegevens is beschreven in Sectie 5.5.

12. Uw rechten

Op grond van de AVG en het Nederlandse recht kunt u het recht hebben op inzage, rectificatie, wissing, beperking, bezwaar tegen of overdraagbaarheid van uw persoonsgegevens, en op intrekking van uw toestemming wanneer de verwerking op toestemming is gebaseerd. Om deze rechten uit te oefenen, neemt u contact op via r2@cp3.ai. U kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

13. Cookies & trackingtechnologieën

Onze website en applicatie gebruiken cookies en vergelijkbare technologieën om sessies te behouden, accounts te beveiligen, voorkeuren te onthouden en analysegegevens te verzamelen. U kunt uw cookievoorkeuren in uw browser beheren. Waar vereist vragen wij toestemming voordat niet-essentiële cookies worden geplaatst.

14. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij plaatsen wijzigingen op deze pagina en werken de datum "Laatst bijgewerkt" bij. Indien wij ingrijpend wijzigen hoe CP3 Google-gebruikersgegevens benadert, gebruikt, opslaat of deelt, geven wij hiervan aanvullende kennisgeving in de CP3-applicatie en/of per e-mail naar het adres dat aan uw account is gekoppeld voordat de wijziging van kracht wordt, voor zover wettelijk of door Google-beleid vereist.

15. Contactgegevens

Vragen over dit Privacybeleid, Google-gebruikersgegevens of uw privacyrechten: