Privacybericht

Wat we doen met je gegevens

We hebben ons best gedaan om op een duidelijke en eenvoudige manier uit te leggen welke persoonsgegevens we van je nodig hebben en wat we met elk daarvan gaan doen. Daarom hebben we hieronder de belangrijkste punten samengevat, die ook volledig en in detail te lezen zijn in ons Privacybericht.

Daarnaast staan we altijd klaar om je vragen te beantwoorden via de website https://www.groselia.com/pt, telefonisch op (11) 95931-2868, en per e-mail op pedro@groselia.com en danilo@groselia.com.

Voor vragen specifiek over de persoonsgegevens van de Gebruiker hebben we een speciaal kanaal: pedro@groselia.com

Wie is verantwoordelijk voor de gegevensverwerking? Wij zijn verwerkingsverantwoordelijke voor de persoonsgegevens van onze klanten, dat wil zeggen: zodra het contracterende bedrijf ervoor kiest onze diensten te gebruiken, zullen we bepaalde informatie opvragen en beslissingen nemen om onze dienst op de best mogelijke en veiligste manier te leveren. Wij zijn verwerker van de persoonsgegevens van derden die door het contracterende bedrijf in onze oplossingen worden ingevoerd, dat wil zeggen: we verwerken gegevens op basis van de beslissingen van onze klanten, de verwerkingsverantwoordelijken. De Gebruiker is volledig verantwoordelijk voor het bepalen van de doeleinden van de gegevens die via het platform worden verwerkt, voor het vaststellen van de meest geschikte rechtsgronden voor deze verwerkingen, en voor het vooraf informeren van de betrokkenen over het delen van gegevens met Groselia. De Gebruiker mag geen gegevens of informatie in het platform invoeren zonder de kennis en/of specifieke toestemming (indien van toepassing) van de betrokkene en/of diens wettelijke vertegenwoordiger. Op dezelfde manier is de Gebruiker verantwoordelijk voor het verwijderen van de persoonsgegevens die hij in het platform invoert zolang het account actief is, en moet hij verzoeken van betrokkenen rechtstreeks afhandelen, waarbij Groselia zijn instructies zal volgen. Daarnaast zijn er ook enkele verwerkers en/of subverwerkers die door Groselia zijn gecontracteerd en die de persoonsgegevens kunnen verwerken, zoals juridisch advies, ontwikkelaars, technologiepartners, servers, en andere. De subverwerkers kunnen alleen toegang krijgen tot de persoonsgegevens van de Gebruikers om het door hen geleverde deel van de Groselia-oplossing mogelijk te maken, en met naleving van dezelfde regels die hier zijn vastgelegd.

Hoe beveiligen we je gegevens? Groselia hecht veel waarde aan de beveiliging van je persoonsgegevens. Daarom implementeren we de maatregelen die worden aangeraden door de Braziliaanse Nationale Gegevensbeschermingsautoriteit (ANPD) in haar Richtlijngids voor Kleine Verwerkingsverantwoordelijken, wat een reeks technologieën en beveiligingsprocedures omvat om je informatie te helpen beschermen.

Welke gegevens moet je ons verstrekken om ons platform te gebruiken? Om je te registreren en onze diensten te gebruiken, moet je het volgende verstrekken: Klant-Gebruiker: volledige naam, e-mail, telefoonnummer, CPF, factuurgegevens en factuuradres, toegangswachtwoord, en de autorisatiegegevens (toegangstokens) die vrijwillig worden verleend bij het koppelen van je Instagram-, Facebook- en Threads-accounts via de officiële Meta-login. Ook worden de content, afbeeldingen, teksten en merkinformatie verzameld die de klant in het platform invoert. Voor Klant-Gebruikers die rechtspersonen zijn, worden ook de bedrijfsnaam en het CNPJ verzameld. Beheerder-Gebruiker (Groselia-team): volledige naam, zakelijke e-mail en toegangsgegevens.

Voor welke doeleinden gebruiken we je persoonsgegevens? Al je gegevens worden verwerkt voor specifieke doeleinden en in overeenstemming met de Algemene Wet Bescherming Persoonsgegevens. We kunnen deze informatie verwerken om: onze dienst te leveren; ondersteuning en klantenservice te bieden; contact op te nemen in verband met verkoop en marketing; onze diensten of producten aan te bieden. Om beter te begrijpen wat we met de informatie doen, stellen we een tabel beschikbaar in ons Privacybericht.

Met wie delen we je persoonsgegevens? We delen je gegevens alleen met strikt noodzakelijke derden, in de gevallen vermeld in het Privacybericht, in geval van wettelijke toestemming van de betrokkene, en op grond van een gerechtelijk bevel of wettelijke verplichting.

Worden je toegangsregistraties verzameld? Wanneer je ons platform gebruikt, verzamelen we je toegangsregistraties, dat wil zeggen: de gegevens over de datum, het tijdstip van gebruik, het IP-adres en de logische toegangspoort van een bepaalde internettoepassing vanaf een bepaalde logische toegangspoort. Deze informatie wordt door Groselia vertrouwelijk bewaard, in een gecontroleerde en beveiligde omgeving, voor een minimumperiode van 6 (zes) maanden, conform Wet nr. 12.965/2014 en artikel 7, II, van Wet nr. 13.709/18.

Worden persoonsgegevens indirect verzameld? Naast toegangsregistraties kunnen we ook bepaalde informatie indirect verzamelen, in overeenstemming met ons Cookiebeleid.

Worden communicatieregistraties opgeslagen? We slaan ook de gesprekken op die je met ons voert via onze communicatiekanalen, omdat dit je service verbetert, efficiënter maakt en kan worden gebruikt als bewijs van de geboden service.

Wat zijn je rechten? Ook als je ons al je persoonsgegevens hebt verstrekt, heb je op elk moment het volledige recht om de verwerkingsverantwoordelijke te verzoeken om: bevestiging van het bestaan van verwerking van je gegevens; toegang tot je gegevens; correctie van je gegevens; anonimisering van gegevens; blokkering of verwijdering van onnodige, excessieve of in strijd met de wet verwerkte gegevens; overdraagbaarheid van gegevens naar een andere leverancier; verwijdering van gegevens, behalve die welke wettelijk vereist zijn; informatie over met wie de verwerkingsverantwoordelijke gegevens heeft gedeeld; informatie over de mogelijkheid om geen toestemming te geven en over de gevolgen daarvan; en het herroepen van je toestemming.

Wat is de inhoud van het Privacybericht? Het onderstaande Privacybericht is als volgt georganiseerd om het vinden van informatie te vereenvoudigen: Publicatiedatum van de tekst; Toelichting op technische termen of vreemdtalige termen; Verwerkingsactoren; Informatiebeveiliging; Gegevensverzameling; Verwerking van persoonsgegevens; Beëindiging van het platform, toegangsaccounts en verwijdering van gegevens; Rechten van de betrokkene; Wijzigingen in het Privacybericht; Communicatiekanaal over privacy; Contact voor algemene zaken.

Groselia.

Voordat je toegang krijgt tot het Groselia-platform, is het belangrijk dat je dit Privacybericht vrijelijk, ondubbelzinnig en met kennis van zaken leest, begrijpt en accepteert.

Dit platform, genaamd Groselia, is eigendom van en wordt onderhouden door ARGIBEE COMÉRCIO E CONSULTORIA EM TI LTDA., een privaatrechtelijke entiteit geregistreerd onder CNPJ/ME nr. 65.129.849/0001-05, met hoofdkantoor aan Rua São Jerônimo dos Poções, nº 769, Vila Mirante, São Paulo/SP, CEP: 02.955-030.

Dit document is bedoeld om informatie te verschaffen over de verzameling, het gebruik en de opslag ("verwerking") van de door Gebruikers verstrekte gegevens, en is in overeenstemming met Wet nr. 12.965/2014 (het Braziliaanse Internetkader) en Wet nr. 13.709/18 (de Algemene Wet Bescherming Persoonsgegevens).

1. PUBLICATIEDATUM VAN DE TEKST

1.1. Dit document is opgesteld en gepubliceerd op 05-08-2026.

2. TOELICHTING OP TECHNISCHE TERMEN OF VREEMDTALIGE TERMEN

2.1. Hieronder volgt de betekenis van de technische termen en de termen in de Engelse taal:

API (Application Programming Interface): een set protocollen en tools die geautomatiseerde communicatie tussen verschillende softwaresystemen mogelijk maakt. Groselia gebruikt de officiële API's van Meta om content te publiceren en statistieken te verzamelen namens Klant-Gebruikers.

Campagne: een set posts die op het Groselia-platform zijn gepland en ingepland voor distributie op de social-media-accounts van de Klant-Gebruiker, en die tekst, afbeeldingen, video's en andere contentformaten kan omvatten.

Verwerkingsverantwoordelijke: natuurlijke of rechtspersoon, publiek- of privaatrechtelijk, aan wie de beslissingen over de verwerking van persoonsgegevens toekomen.

Cookies: kleine tekstbestanden die op de computer van de internetgebruiker worden opgeslagen en tijdens het browsen door de site die ze verzond kunnen worden opgehaald. Ze worden vooral gebruikt om informatie over Gebruikers te identificeren en op te slaan.

Encryptie: een geheel van principes en technieken om schrift te versleutelen, waardoor het onbegrijpelijk wordt voor degenen die geen toegang hebben tot de overeengekomen conventies.

Persoonsgegeven: informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon.

Gevoelig persoonsgegeven: persoonsgegeven over ras of etnische afkomst, religieuze overtuiging, politieke opvatting, lidmaatschap van een vakbond of een religieuze, filosofische of politieke organisatie, gegevens over gezondheid of seksueel leven, genetische of biometrische gegevens, wanneer verbonden aan een natuurlijke persoon.

Functionaris gegevensbescherming: persoon aangewezen door de verwerkingsverantwoordelijke en de verwerker om te fungeren als communicatiekanaal tussen de verwerkingsverantwoordelijke, de betrokkenen en de Nationale Gegevensbeschermingsautoriteit (ANPD).

Kunstmatige Intelligentie (AI): technologie die machines in staat stelt informatie te verwerken, patronen te herkennen, beslissingen te nemen, problemen op te lossen en zich aan te passen aan nieuwe situaties op basis van grote hoeveelheden data, vaak zonder directe menselijke tussenkomst. AI streeft ernaar menselijke cognitieve vaardigheden te repliceren, uit te breiden en te versterken met technieken zoals machine learning, neurale netwerken en natuurlijke taalverwerking.

IP (of Internet Protocol): een unieke identificatie voor elke computer die met een netwerk is verbonden.

Verwerker: natuurlijke of rechtspersoon, publiek- of privaatrechtelijk, die persoonsgegevens verwerkt namens de verwerkingsverantwoordelijke.

Logische toegangspoort: een aanvullend nummer op het IP-adres dat wordt gebruikt om te identificeren welk specifiek apparaat of welke gebruiker op een precies moment een verbinding heeft gemaakt, en dat vaak wordt gebruikt wanneer meerdere gebruikers hetzelfde openbare IP-adres delen.

Toegangstoken: een tijdelijke digitale referentie die door Meta wordt gegenereerd en vrijwillig door de Klant-Gebruiker wordt verstrekt bij het koppelen van zijn social-media-accounts aan het Groselia-platform, waarmee toestemming wordt gegeven voor het plaatsen van posts en het verzamelen van prestatiegegevens namens hem.

Gegevensverwerking: elke handeling die met persoonsgegevens wordt verricht, zoals verzameling, productie, ontvangst, classificatie, gebruik, toegang, reproductie, verzending, verspreiding, verwerking, archivering, opslag, verwijdering, evaluatie of controle van informatie, wijziging, communicatie, overdracht, verspreiding of extractie.

Gebruiker(s): degene(n) die de diensten van het platform gebruikt/gebruiken.

2.2. Typen Gebruikers van het platform:

2.2.1. Klant-Gebruiker: natuurlijke of rechtspersoon die Groselia inhuurt om het creëren en publiceren van content op zijn social-media-accounts te automatiseren, campagnes goed te keuren, de publicatiekalender te beheren en prestatiestatistieken te volgen.

2.2.2. Beheerder-Gebruiker: medewerker of personeelslid van Groselia dat verantwoordelijk is voor het beheren van klantaccounts, het configureren van het platform, het bieden van ondersteuning en het beheren van interne activiteiten.

2.2.3. Deze Gebruikers worden samen simpelweg aangeduid als Gebruikers.

3. VERWERKINGSACTOREN

3.1. Wij zijn verwerkingsverantwoordelijke voor de persoonsgegevens van de Gebruikers, dat wil zeggen: zodra de Gebruiker zich op ons platform registreert of onze tools gebruikt, verzamelen we bepaalde informatie en nemen we beslissingen om onze dienst op de best mogelijke en veiligste manier te leveren.

3.2. Wij zijn verwerker van de persoonsgegevens van derden die door het contracterende bedrijf in onze oplossingen worden ingevoerd, dat wil zeggen: we verwerken gegevens op basis van de beslissingen van onze klanten, de verwerkingsverantwoordelijken.

3.2.1. De Gebruiker is volledig verantwoordelijk voor het bepalen van de doeleinden van de gegevens die via het platform worden verwerkt, en voor het vaststellen van de meest geschikte rechtsgronden voor deze verwerkingen.

3.2.2. De Gebruiker is volledig verantwoordelijk voor het vooraf informeren van de betrokkenen over het delen van gegevens met Groselia, en mag geen gegevens of informatie in het platform invoeren zonder de kennis en/of specifieke toestemming (indien van toepassing) van de betrokkene en/of diens wettelijke vertegenwoordiger. Op dezelfde manier is de Gebruiker verantwoordelijk voor het verwijderen van de persoonsgegevens die hij in het platform invoert zolang het account actief is, en moet hij verzoeken van betrokkenen rechtstreeks afhandelen, waarbij Groselia alleen zijn instructies zal volgen, indien van toepassing en noodzakelijk.

3.2.3. Daarnaast moet de Klant-Gebruiker compliance-processen op het gebied van gegevensbescherming opzetten, waaronder, maar niet beperkt tot, het opstellen van de noodzakelijke documenten en het verwerken van gegevens met naleving van de wet, de door de Nationale Gegevensbeschermingsautoriteit (ANPD) gepubliceerde regels en de regels met betrekking tot zijn activiteiten.

3.2.4. Aldus verplichten de Partijen zich ertoe de aan verwerkingsactoren opgelegde verplichtingen van Wet nr. 13.709/2018 te respecteren en ernaar te handelen, waarbij elke Partij alleen aansprakelijk is voor haar eigen handelingen, met een verhaalsrecht voor de onschuldige Partij in gevallen van niet-naleving en sancties, met inbegrip van gerechtelijke sancties en die welke door de ANPD worden opgelegd.

3.3. Het platform kan derden (subverwerkers) inzetten om bepaalde functies te leveren, die alleen toegang hebben tot de gegevens die strikt noodzakelijk zijn voor de uitvoering van die handelingen. Voorbeelden van deze subverwerkers, en de doeleinden waarvoor de gegevens zullen worden verwerkt, zijn:

3.3.1. Meta Platforms Inc. (Instagram, Facebook, Threads): verantwoordelijk voor het ontvangen van de content die op de accounts van de Klant-Gebruiker moet worden gepubliceerd en voor het teruggeven van de prestatiestatistieken van de posts. Toegang tot de accounts van de Gebruiker vindt uitsluitend plaats via expliciete toestemming die door de Gebruiker zelf wordt verleend via de officiële Meta-login, en kan op elk moment worden ingetrokken.

3.3.2. Providers van Kunstmatige Intelligentie [Anthropic, PBC; OpenAI, LLC; Firecrawl (Mendable AI, Inc]: verantwoordelijk voor de verwerking van teksten en briefings die door de Gebruiker worden verstrekt voor het genereren en optimaliseren van content. De doorgifte van gegevens aan deze providers is beperkt tot wat strikt noodzakelijk is voor de uitvoering van de contentcreatiefunctie.

3.3.3. Stripe: verantwoordelijk voor de verwerking van financiële transacties, waaronder de facturering van abonnementen en het beheer van facturering. De doorgifte van gegevens is beperkt tot de informatie die nodig is voor de facturering.

3.4. Bij het aangaan van contracten hechten we altijd waarde aan de veilige verwerking van de informatie van de Gebruiker. Daarom worden deze bedrijven, vanaf het moment dat ze toegang krijgen tot deze gegevens, verantwoordelijk voor de beveiliging, verwerking en passende deling van deze informatie, en mogen ze deze niet voor andere doeleinden bekendmaken, in strijd met de geldende wetgeving of met dit Privacybericht, op straffe van aansprakelijkheid voor alle sancties, met name die van civielrechtelijke en strafrechtelijke aard en die welke door de Nationale Gegevensbeschermingsautoriteit worden opgelegd.

3.5. Internationale doorgifte: de door Groselia verwerkte persoonsgegevens kunnen worden overgedragen aan servers buiten Brazilië, met name in de Verenigde Staten, met het doel de passende levering van de aangeboden diensten te waarborgen.

3.5.1. Deze doorgiften vinden plaats in overeenstemming met Wet nr. 13.709/18 (LGPD) en Resolutie CD/ANPD nr. 19/2024, en worden beschermd door passende mechanismen voor internationale gegevensoverdracht, waaronder de door de ANPD goedgekeurde Standaardcontractbepalingen. Daarnaast nemen we passende beveiligingsmaatregelen wanneer we dergelijke overdrachten uitvoeren, om vergelijkbare niveaus van bescherming van persoonsgegevens te waarborgen.

4. INFORMATIEBEVEILIGING

4.1. Groselia hecht veel waarde aan de beveiliging van je persoonsgegevens. Daarom implementeren we de maatregelen die worden aangeraden door de Nationale Gegevensbeschermingsautoriteit (ANPD) in haar Richtlijngids voor Kleine Verwerkingsverantwoordelijken, wat een reeks technologieën en beveiligingsprocedures omvat om je informatie te helpen beschermen.

4.1.1. Daarnaast hebben we doeltreffende maatregelen en controles om risico's op het gebied van Informatiebeveiliging te voorkomen of te beperken, met een aanpak gericht op de Beginselen van deze materie, om snel te voorkomen, te detecteren, te reageren op en te herstellen van een dreiging om de vertrouwelijkheid, integriteit en beschikbaarheid van technologische activa en informatie te beschermen, zoals bijvoorbeeld encryptie van gegevens in transit (HTTPS/TLS) en in rust, opslag van wachtwoorden met hashing, rolgebaseerde toegangscontrole met minimale rechten, beveiligde authenticatie, registratie van toegangslogs, periodieke back-ups en monitoring van verdachte activiteiten.

4.2. Alle toegangsregistraties, dat wil zeggen de gegevens over datum, tijdstip, IP-adres en logische bronpoort met betrekking tot het gebruik van een bepaalde internettoepassing vanaf een bepaalde logische bronpoort, worden door Groselia vertrouwelijk bewaard, in een gecontroleerde en beveiligde omgeving, voor een minimumperiode van 6 (zes) maanden, conform Wet nr. 12.965/2014 en artikel 7, II, van Wet nr. 13.709/18.

4.3. Groselia zet zich in voor het behoud van de stabiliteit, beveiliging en functionaliteit van het platform, door middel van technische maatregelen die aansluiten bij het stimuleren van goede praktijken. Geen enkele op internet beschikbare dienst biedt echter een volledige garantie tegen illegale inbraken. In gevallen waarin ongeautoriseerde derden op onwettige wijze in het systeem inbreken, zal Groselia zich naar best vermogen inspannen om de verantwoordelijke voor de onwettige handeling te vinden, maar is niet aansprakelijk voor de door hen veroorzaakte schade.

5. GEGEVENSVERZAMELING

5.1. Voor de registratie en het gebruik van de diensten van Groselia is de volgende informatie vereist:

5.1.1. Klant-Gebruiker: volledige naam, e-mail, telefoonnummer, CPF, factuurgegevens en factuuradres, toegangswachtwoord, en de autorisatiegegevens (toegangstokens) die vrijwillig worden verleend bij het koppelen van zijn Instagram-, Facebook- en Threads-accounts via de officiële Meta-login. Ook worden de content, afbeeldingen, teksten en merkinformatie verzameld die de klant in het platform invoert. Voor Klant-Gebruikers die rechtspersonen zijn, worden ook de bedrijfsnaam en het CNPJ verzameld.

5.1.2. Beheerder-Gebruiker (Groselia-team): volledige naam, zakelijke e-mail en toegangsgegevens.

5.2. Contactgeschiedenis: Groselia bewaart informatie over alle interacties die met Gebruikers hebben plaatsgevonden, of dat nu via het platform, de website, WhatsApp of e-mail is, omdat dit je service verbetert, efficiënter maakt en kan worden gebruikt als bewijs van de geboden service.

5.3. Informatie die we indirect verzamelen: naast toegangsregistraties kunnen we ook bepaalde informatie indirect verzamelen, in overeenstemming met ons Cookiebeleid, zoals navigatie- en gebruiksgegevens, zoals IP-adres, apparaattype, browser, besturingssysteem, bezochte pagina's, datum en tijdstip van toegang en activiteitenlogs. Met de expliciete toestemming van de Klant-Gebruiker ontvangt het Platform ook, via de officiële API's van Meta, gegevens over gekoppelde accounts, zoals accountidentificatie, gebruikersnaam, posts en prestatiestatistieken (bereik, weergaven en betrokkenheid).

6. VERWERKING VAN PERSOONSGEGEVENS

6.1. Door dit Privacybericht te accepteren, begrijpt de Gebruiker dat de verzameling en verwerking van de onderstaande persoonsgegevens noodzakelijk zijn voor de uitvoering van het contract met Groselia, zoals hieronder beschreven.

Type persoonsgegeven: Voor- en achternaam van de Gebruiker en/of bedrijfsnaam. Rechtsgrond: Noodzakelijk voor de uitvoering van een contract of van voorbereidende handelingen met betrekking tot een contract waarbij de betrokkene partij is, op verzoek van de betrokkene (Art. 7, V, Wet nr. 13.709/2018). Doel: Gebruikt voor identificatie en verificatie van de Gebruiker. Dit is een essentieel persoonsgegeven om contact te kunnen opnemen met de Gebruiker om aan zijn verzoeken te voldoen en gerichte antwoorden te geven.

Type persoonsgegeven: E-mail / Mobiel telefoonnummer van de Gebruiker. Rechtsgrond: Noodzakelijk voor de uitvoering van een contract of van voorbereidende handelingen met betrekking tot een contract waarbij de betrokkene partij is, op verzoek van de betrokkene (Art. 7, V, Wet nr. 13.709/2018). Doel: In het geval van e-mail wordt dit gebruikt voor validatie en login bij registratie op het platform. Daarnaast worden beide gebruikt als communicatiemiddel met de Gebruiker, voor contacten en interacties gedurende het gebruik van het Platform.

Type persoonsgegeven: CPF of CNPJ. Rechtsgrond: Naleving van een wettelijke of regelgevende verplichting door de verwerkingsverantwoordelijke (Art. 7, II, Wet nr. 13.709/2018). Doel: Gebruikt voor contractuele kwalificatie. Dit zijn essentiële persoonsgegevens om de contractant duidelijk te kunnen identificeren, en noodzakelijk voor facturering, het uitgeven van rekeningen en facturen, betalingsbeheer en boekhoudkundige/financiële verplichtingen.

Type persoonsgegeven: Factuuradres. Rechtsgrond: Naleving van een wettelijke of regelgevende verplichting door de verwerkingsverantwoordelijke (Art. 7, II, Wet nr. 13.709/2018). Doel: Noodzakelijk voor facturering, het uitgeven van rekeningen en facturen, betalingsbeheer en boekhoudkundige/financiële verplichtingen.

Type persoonsgegeven: Facturerings- en betalingsgegevens. Rechtsgrond: Noodzakelijk voor de uitvoering van een contract of van voorbereidende handelingen met betrekking tot een contract waarbij de betrokkene partij is, op verzoek van de betrokkene (Art. 7, V, Wet nr. 13.709/2018). Doel: Verwerking van de betaling van het abonnement en financieel beheer van het contract, via doorgifte aan de geautoriseerde betalingsverwerker.

Type persoonsgegeven: Gespreksgeschiedenis. Rechtsgrond: Noodzakelijk om te voldoen aan de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde (Art. 7, IX, Wet nr. 13.709/2018). Doel: Opbouwen van een geschiedenis over de Gebruiker, vergemakkelijken van communicatie, effectiever oplossen van vragen en verbeteren van de ervaring van de Gebruiker met de door Groselia geleverde diensten.

Type persoonsgegeven: Toegangsregistratie (IP - Internet Protocol - datum en tijdstip van toegang) en logische bronpoort. Rechtsgrond: Naleving van een wettelijke of regelgevende verplichting door de verwerkingsverantwoordelijke (Art. 7, II, Wet nr. 13.709/2018). Doel: Naleving van artikel 15 van Wet nr. 12.965/2014, dat Groselia verplicht om de betreffende toegangsregistraties van internettoepassingen vertrouwelijk te bewaren, in een gecontroleerde en beveiligde omgeving, voor een periode van 6 (zes) maanden.

Type persoonsgegeven: Technische credentials en integratiemetadata (tokens en sleutels). Rechtsgrond: Noodzakelijk voor de uitvoering van een contract of van voorbereidende handelingen met betrekking tot een contract waarbij de betrokkene partij is, op verzoek van de betrokkene (Art. 7, V, Wet nr. 13.709/2018). Doel: Configureren en onderhouden van de gegevensstroom tussen de toepassingen van Meta en Groselia, waardoor het publiceren van content en het uitlezen van prestatiestatistieken op de Instagram-, Facebook- en Threads-accounts van de Gebruiker mogelijk wordt, uitsluitend zoals door hem geautoriseerd via de officiële Meta-login.

Type persoonsgegeven: Prestatiestatistieken van posts (ontvangen via de API van Meta). Rechtsgrond: Noodzakelijk voor de uitvoering van een contract of van voorbereidende handelingen met betrekking tot een contract waarbij de betrokkene partij is, op verzoek van de betrokkene (Art. 7, V, Wet nr. 13.709/2018). Doel: Genereren van prestatierapporten voor de Klant-Gebruiker (bereik, weergaven, betrokkenheid).

Type persoonsgegeven: Navigatiegegevens (apparaat, browser, besturingssysteem, bezochte pagina's). Rechtsgrond: Noodzakelijk om te voldoen aan de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde (Art. 7, IX, Wet nr. 13.709/2018). Doel: Gebruikt voor het verbeteren van de ervaring van de Gebruiker, het optimaliseren van de prestaties van het platform, fraudepreventie en systeembeveiliging.

Type persoonsgegeven: Gegevens die door de Gebruiker kunnen worden geregistreerd (content, afbeeldingen, teksten en merkinformatie ingevoerd in het Platform). Rechtsgrond: In dit geval is Groselia de Verwerker van de gegevens en moeten de rechtsgronden worden vastgesteld door de Verwerkingsverantwoordelijke. Doel: In dit geval is Groselia de Verwerker van de gegevens en moeten de doeleinden waarvoor deze zullen worden gebruikt, worden vastgesteld door de Verwerkingsverantwoordelijke.

6.2. Groselia biedt op het platform een virtuele assistent aan die is gebaseerd op Kunstmatige Intelligentie, voor het creëren, plannen en publiceren van content op Instagram, Facebook en Threads van klantbedrijven.

6.3. De gevoerde gesprekken worden opgeslagen in de ingelogde omgeving van het eigen account van de Gebruiker, met encryptie in rust, en worden niet routinematig door Groselia benaderd. Administratieve toegang vindt alleen plaats in specifieke, gerechtvaardigde gevallen en wordt geregistreerd in een auditspoor.

6.3.1. De gesprekken, gegevens en documenten die door de Gebruiker worden ingevoerd, worden niet gebruikt voor het trainen of verbeteren van kunstmatige-intelligentiemodellen van derden.

6.3.2. De informatie die door de assistent wordt gebruikt, is uitsluitend de informatie die vrijwillig door de Gebruiker wordt verstrekt. Deze gegevens worden gedeeld met de technologische partnerproviders uitsluitend met het doel de verstrekte prompt (opdracht) te verwerken en het door de Gebruiker gevraagde antwoord tijdens de sessie te geven.

6.4. De verwerking van de interacties gebeurt met de ondersteuning van grote taalmodellen (LLM's) van derden, geleverd door [Anthropic, PBC; OpenAI, LLC; Firecrawl (Mendable AI, Inc]. We raden aan de Gebruiksvoorwaarden en Privacyberichten van deze systemen te lezen voordat je de assistent gebruikt.

6.5. Door ervoor te kiezen de AI-assistent te gebruiken, verklaart de Gebruiker op de hoogte te zijn en gaat hij ermee akkoord dat:

a) al zijn handelingen en beslissingen vrijelijk en autonoom worden genomen, waarbij het aan hem is om de gegenereerde antwoorden te interpreteren en te beslissen over hun gebruik;

b) de antwoorden automatisch worden gegenereerd door algoritmen, zonder directe menselijke tussenkomst. Ze kunnen variëren afhankelijk van de context en zijn onderhevig aan technische beperkingen van begrip, en kunnen fouten, onnauwkeurigheden of systemische hallucinaties vertonen;

c) het gebruik van de assistent voor verboden doeleinden, met inbegrip van de verboden gedragingen die zijn vastgelegd in de Gebruiksvoorwaarden, de exclusieve verantwoordelijkheid van de Gebruiker is;

d) de Gebruiker op elk moment verduidelijking of herziening van de door de assistent gegenereerde informatie kan aanvragen via de officiële supportkanalen van Groselia.

6.6. Groselia treedt uitsluitend op als integrator van de AI-oplossing, verantwoordelijk voor de parametrisering van de tool binnen het platform. Groselia heeft geen technische zeggenschap over de verwerkingsinfrastructuur, opslag of interne beveiligingsmechanismen van de gecontracteerde technologieproviders, en aanvaardt geen aansprakelijkheid voor gebeurtenissen die buiten haar controlesfeer vallen.

6.6.1. Groselia behoudt zich het recht voor om de AI-assistent op elk moment te wijzigen, te beperken, op te schorten, te staken of de onderliggende technologieproviders te vervangen. Eventuele latere wijzigingen in regelgeving kunnen leiden tot onmiddellijke aanpassing of verwijdering van de tool, zonder dat dit een recht op vergoeding voor de Gebruiker met zich meebrengt.

7. BEËINDIGING VAN HET PLATFORM, TOEGANGSACCOUNTS EN VERWIJDERING VAN GEGEVENS

7.1. Beëindiging van toegangsaccounts door Groselia: Groselia kan, naar eigen goeddunken, de toegang van elke Gebruiker tot het platform blokkeren, beperken, uitschakelen of verhinderen wanneer ongepast gedrag wordt gedetecteerd.

7.2. Beëindiging van toegangsaccounts door de Gebruiker: om de diensten te annuleren en verwijdering van de toegangsaccount aan te vragen, moet de Gebruiker het verzoek indienen via een van de volgende kanalen: per e-mail naar pedro@groselia.com of danilo@groselia.com, via WhatsApp op +55 (11) 95931-2868, of via de annuleringsoptie beschikbaar in de accountinstellingen op het platformdashboard.

7.2.1. Voor meer informatie over annulering, raadpleeg onze Gebruiksvoorwaarden.

7.2.2. De Klant-Gebruiker kan de toegang van het platform tot zijn Meta-accounts op elk moment intrekken, via de instellingen van het social-medianetwerk zelf of via het Groselia-dashboard, waardoor de verzameling van nieuwe gegevens onmiddellijk wordt stopgezet.

7.3. Wanneer het doel van de gegevensverwerking is bereikt, of bij een verzoek om verwijdering via het e-mailadres pedro@groselia.com, worden de gegevens eerst geanalyseerd om te controleren of er wettelijke of regelgevende gronden zijn die het behoud ervan toestaan of vereisen. Na afronding van deze analyse worden de gegevens definitief en onherroepelijk verwijderd, met uitzondering van: (i) gegevens waarvan het behoud verplicht is op grond van toepasselijke wet- of regelgeving; (ii) gegevens die noodzakelijk zijn voor de reguliere uitoefening van rechten in gerechtelijke, administratieve of arbitrageprocedures; en (iii) toegangsregistraties, die vertrouwelijk worden bewaard, in een gecontroleerde en beveiligde omgeving, conform Wet nr. 12.965/2014 - waarbij in alle gevallen de wettelijk vereiste minimale bewaartermijn wordt gerespecteerd.

8. RECHTEN VAN DE BETROKKENE

8.1. De betrokkene heeft het recht om op elk moment en op verzoek van de verwerkingsverantwoordelijke, met betrekking tot de door hem verwerkte gegevens, te verkrijgen:

8.1.1. Bevestiging van het bestaan van gegevensverwerking.

8.1.2. Toegang tot de gegevens.

8.1.3. Correctie van onvolledige, onjuiste of verouderde gegevens.

8.1.4. Anonimisering, blokkering of verwijdering van onnodige, excessieve of in strijd met Wet nr. 13.709/2018 verwerkte gegevens.

8.1.5. Overdraagbaarheid van gegevens naar een andere dienst- of productleverancier, op expliciet verzoek, in overeenstemming met de regelgeving van de nationale autoriteit, met naleving van handels- en bedrijfsgeheimen.

8.1.6. Verwijdering van de met toestemming van de betrokkene verwerkte gegevens, behalve in de gevallen voorzien in Wet nr. 13.709/2018.

8.1.7. Informatie over de publieke en private entiteiten waarmee de verwerkingsverantwoordelijke gegevens heeft gedeeld.

8.1.8. Informatie over de mogelijkheid om geen toestemming te geven en over de gevolgen van een weigering.

8.1.9. Herroeping van de toestemming.

8.2. Indien Groselia een verzoek ontvangt van betrokkenen om hun rechten uit te oefenen, is het aan de Klant-Gebruiker om de betrokkene rechtstreeks te helpen.

9. WIJZIGINGEN IN HET PRIVACYBERICHT

9.1. Groselia kan eenzijdig elke clausule in dit Privacybericht toevoegen en/of wijzigen. De bijgewerkte versie is van toepassing op het gebruik van het platform vanaf het moment van publicatie. Voortgezette toegang tot of gebruik van het platform na publicatie bevestigt de aanvaarding door de Gebruikers van het nieuwe Privacybericht.

9.2. Als de aangebrachte wijziging de toestemming van de Gebruiker vereist, krijgt de Gebruiker de mogelijkheid om vrijelijk, ondubbelzinnig en met kennis van zaken de nieuwe tekst te aanvaarden of te weigeren.

9.3. Als de Gebruiker niet akkoord gaat met de wijziging, kan hij weigeren toestemming te geven voor specifieke handelingen of zijn relatie met Groselia volledig beëindigen. Deze beëindiging ontslaat de Gebruiker echter niet van de verplichting om te voldoen aan alle verplichtingen die zijn aangegaan onder eerdere versies van het Privacybericht.

10. COMMUNICATIEKANAAL OVER PRIVACY

10.1. Groselia deelt mee dat, aangezien het eigendom is van een startup/kleine onderneming, het is vrijgesteld van de verplichting om een functionaris voor gegevensbescherming aan te wijzen, conform Resolutie CD/ANPD nr. 2 van 27 januari 2022.

10.2. Toch benadrukken we dat je privacy onze prioriteit blijft, en daarom stellen we het volgende kanaal beschikbaar voor communicatie over elke aangelegenheid met betrekking tot de persoonsgegevens van de Gebruiker: pedro@groselia.com

10.3. Als de communicatie betrekking heeft op gegevens van derden die door de Gebruiker in het platform zijn ingevoerd, moet de Gebruiker zelf een communicatiekanaal voor dit doel beschikbaar stellen.

10.4. Groselia heeft een specifieke tekst om de gebruikslicentie, rechten, plichten, garanties en algemene bepalingen te regelen: de Gebruiksvoorwaarden. Al deze documenten maken onlosmakelijk deel uit van dit Privacybericht.

11. CONTACT VOOR ALGEMENE ZAKEN

11.1. Groselia biedt het volgende kanaal om alle communicatie te ontvangen die Gebruikers willen versturen: de website https://www.groselia.com/pt, telefonisch op (11) 95931-2868, en per e-mail op pedro@groselia.com en danilo@groselia.com