Juridisch · bijgewerkt 16 oktober 2026

Privacyverklaring

1. Wie zijn wij

Data Monitor is een dienst van Sventastisch (Sven Molenaar), eenmanszaak, gevestigd aan Kruizemuntstraat 905, 7322 ML Apeldoorn, KvK-nummer 90287940. Vragen over privacy: sven@sventastisch.nl. In deze verklaring heet dat "wij".

2. Voor wie is deze verklaring

• Gebruikers van Data Monitor: marketeers, bureaus en hun medewerkers.
• Bezoekers van deze website.
• Mensen van wie gegevens in gekoppelde Google- of Meta-accounts staan, bijvoorbeeld wie een wijziging deed in Google Ads. Voor die gegevens is onze klant meestal de verwerkingsverantwoordelijke en zijn wij verwerker; zie de verwerkersovereenkomst.

3. Welke gegevens we verwerken en waarom

De app en deze website gebruiken geen tracking- of advertentiecookies en geen analysediensten van anderen. Bezoeken tellen we zelf, zonder cookies en zonder iets op je apparaat op te slaan; we bewaren alleen totalen per dag. Gebruik van de app leggen we vast in onze eigen database, gekoppeld aan je account, en delen we met niemand. Bezwaar maken kan via sven@sventastisch.nl: dan verwijderen we je gebruiksgegevens en leggen we ze niet meer vast. We bewaren je inlogsessie in de opslag van je browser. Bij inloggen met Google plaatst Google zelf cookies; daarvoor geldt het privacybeleid van Google.

In e-mails van Data Monitor (meldingen, overzichten, berichten over een verlopen koppeling of het einde van je pilot, uitnodigingen) zit een kleine afbeelding en lopen links via onze e-maildienst Brevo. Zo zien we of een e-mail is geopend en of een link is aangeklikt. Wil je dat niet, zet dan het automatisch laden van afbeeldingen in je mailprogramma uit, of meld je af met de link onder elke melding en gebruik meldingen in de app. Berichten over je pilot en uitnodigingen gaan over de dienst zelf en hebben geen afmeldlink.

4. Gegevens uit Google (Google API Services)

Na jouw toestemming lezen we uit de accounts die jij kiest:

• Google Ads (scope adwords): prestaties (kosten, klikken, vertoningen, conversies), campagne- en budgetinstellingen, conversieacties, zoektermen, status van biedstrategieën, accountstructuur en de wijzigingsgeschiedenis, inclusief het e-mailadres van wie een wijziging deed.
• Google Analytics 4 (analytics.readonly): je properties en samengevatte rapporten (sessies, gebruikers, key events, kanalen, apparaten).
• Google Tag Manager (tagmanager.readonly): containers en versies (tags, triggers, publicatiemoment).
• Google Search Console (webmasters.readonly): sites en zoekprestaties (klikken, vertoningen, posities per zoekopdracht en pagina).

Wij wijzigen niets in je Google-accounts: we voeren alleen leesacties uit. Google Ads heeft geen toegang die alleen lezen toestaat, daarom vraagt Google bij het koppelen om toestemming om je Google Ads-account te "beheren". Wil je dat uitsluiten, koppel dan met een Google-account dat in Google Ads het toegangsniveau Alleen lezen heeft.

Limited Use

Data Monitor's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

In het Nederlands: we gebruiken gegevens uit Google-API's alleen om de functies van Data Monitor voor jou te leveren. We verkopen ze niet, gebruiken ze niet voor advertenties, en laten mensen ze alleen inzien met jouw toestemming, voor beveiliging, of als de wet dat eist. We gebruiken ze niet om algemene AI-modellen te trainen. Koppel je zelf ChatGPT, Claude of een andere AI-app (§5), dan geven we gegevens uit Google-API's alleen op jouw verzoek aan die app door, voor de vraag of actie die jij daar doet.

Je kunt de toegang van Data Monitor tot je Google-account altijd intrekken: in de app via Account en privacy, of bij Google via myaccount.google.com/permissions.

4b. Gegevens uit Meta (Facebook en Instagram)

Koppel je Meta, dan log je in bij Meta en geef je Data Monitor toestemming om je advertenties te lezen (permissie ads_read). Daarna lezen we uit de advertentieaccounts die jij aan een domein koppelt:

• accountinstellingen en -status (naam, valuta, tijdzone, uitgavelimiet, openstaand saldo);
• campagnes, advertentiesets en advertenties: status, doel, budget, bod, planning, landen en leeftijden waarop ze gericht zijn, links en UTM-tags, en de reden als Meta een advertentie afkeurt;
• prestaties per uur en per dag (uitgaven, vertoningen, klikken, resultaten, waarde), ook uitgesplitst naar plaatsing, apparaat, land, leeftijd en geslacht. Dat zijn totalen; we krijgen geen gegevens over afzonderlijke mensen die je advertenties zagen;
• het activiteitenlog van het account (welke instelling wanneer veranderde), zonder de naam van wie dat deed;
• de pixels van het account: wanneer ze voor het laatst afgingen en hoeveel events ze per dag tellen.

Wij wijzigen niets in je Meta-accounts en gebruiken deze gegevens alleen om afwijkingen te vinden en je daarover te waarschuwen. We verkopen ze niet, gebruiken ze niet voor advertenties of profielen, en geven ze niet aan anderen, behalve aan een AI-app die je zelf koppelt (§5), op jouw verzoek. Daarbij houden we ons aan de Platform Terms van Meta.

Meta-toegang intrekken en gegevens laten verwijderen

Je kunt de toegang van Data Monitor tot Meta altijd intrekken, op een van deze manieren:

• in de app via Account en privacy → Meta-toegang → Toegang intrekken;
• bij Meta via Facebook → Instellingen en privacy → Instellingen → Zakelijke integraties: verwijder Data Monitor. Meta laat ons dat direct weten en we zetten de koppeling stil;
• bij Meta met de knop om je gegevens te laten verwijderen (bij Zakelijke integraties). Dan verwijderen we direct je Meta-token en de Meta-koppelingen die erop rusten, en geeft Meta je een bevestigingscode waarmee je kunt nakijken dat het gebeurd is;
• per e-mail naar sven@sventastisch.nl; we verwijderen dan binnen 30 dagen.

Cijfers en meldingen die al over je advertentieaccounts zijn vastgelegd, bewaren we zoals in §10 staat, tenzij je ook vraagt die te verwijderen.

5. AI

Bij belangrijke meldingen en het wekelijkse overzicht laten we een uitleg schrijven door Google Gemini. Daarvoor sturen we de cijfers en context van die melding mee, nooit tokens of wachtwoorden. Voor de tracking-audit sturen we Gemini ook de inhoud van je Tag Manager-container mee (namen en soorten tags, tracking-ID's), om tags te herkennen en te groeperen. Dat gebeurt alleen bij een abonnement met AI en binnen het maandbudget; anders doen we de audit met vaste regels, zonder AI. Gemini draait voor ons via Google Cloud (Vertex AI) in de EU: deze gegevens blijven in de EU en Google gebruikt ze niet om modellen te trainen. Eén uitzondering: bij een scan van je website laat Gemini de cookiebanner herkennen op een schermafbeelding van je publieke website. Daarvoor gebruiken we de betaalde Gemini API, die wereldwijd verwerkt (zie §8); er zitten geen persoonsgegevens in.

De assistent in de app

Bij een abonnement met AI kun je in de app vragen stellen aan een assistent. Je vraag en de gegevens die de assistent daarvoor in je werkruimte opzoekt (bijvoorbeeld meldingen, cijfers, domeinen, instellingen of teamleden) gaan naar Gemini via Vertex AI in de EU, onder dezelfde voorwaarden als hierboven. De assistent werkt met jouw rechten in de werkruimte. Iets verwijderen, ontkoppelen of je abonnement wijzigen doet hij pas als jij op Bevestigen klikt. Het gesprek zelf bewaren we niet; je vraag en het antwoord komen wel in ons AI-logboek, voor kostenbeheer en controle.

De chat op de website

Op de inlogpagina en deze juridische pagina's kun je zonder account vragen stellen over Data Monitor. Je vragen gaan naar Gemini via Vertex AI in de EU om een antwoord te maken. We bewaren het gesprek niet en koppelen het niet aan jou; we houden alleen bij hoeveel de chat kost. Zet er geen persoonsgegevens in.

ChatGPT, Claude en andere AI-apps

Je kunt Data Monitor zelf koppelen aan je eigen ChatGPT, Claude of een andere app die MCP ondersteunt. Die app haalt dan op jouw verzoek gegevens op uit je werkruimtes, zoals meldingen, cijfers en instellingen. Als jij dat bij het koppelen toestaat, kan de app ook dingen wijzigen, altijd met jouw rechten. Wat die app met de gegevens doet, valt onder de voorwaarden en het privacybeleid van de aanbieder (bijvoorbeeld OpenAI of Anthropic) en niet onder deze verklaring. Die aanbieders zijn geen subverwerker van ons: jij kiest zelf voor ze. Je ziet en verbreekt je koppelingen in de app onder Profiel → ChatGPT en Claude. Werk je voor klanten, kijk dan of je hun gegevens met zo'n app mag delen.

6. Met wie we gegevens delen

Alleen met de subverwerkers die we nodig hebben om de dienst te leveren; ze staan in bijlage 2 van de verwerkersovereenkomst. We verkopen geen gegevens.

Pushmeldingen en Slack

Zet je pushmeldingen aan op je telefoon of computer, dan lopen die via de pushdienst van je browser of besturingssysteem: Google (Chrome, Edge en Android), Apple (Safari, iPhone en iPad), Mozilla (Firefox) of Microsoft (Windows). Wij versleutelen de inhoud zo dat alleen jouw apparaat die kan lezen; de pushdienst ziet alleen dat er een bericht wordt bezorgd en wanneer. Een pushmelding bevat alleen de ernst, het platform en het domein, omdat die op je vergrendelscherm kan verschijnen; de rest zie je pas na openen en inloggen. Bij uitloggen zetten we pushmeldingen op dat apparaat uit, en je kunt apparaten zelf verwijderen bij Berichten. Kies je voor berichten in Slack, dan sturen we die naar het Slack-kanaal dat jij opgeeft. Die pushdiensten en Slack zijn geen subverwerker van ons: jij kiest zelf voor ze, en hun eigen voorwaarden gelden.

Gedeelde Check-ups

Als je een Check-up deelt, tellen we hoe vaak de link is bekeken (zonder te registreren wie). Bezoeken van leden van je eigen werkruimte tellen niet mee.

Gedeelde klantrapporten

Je kunt een rapport met gegevens uit je gekoppelde Google-producten via een link met iemand delen, bijvoorbeeld met je klant. Iedereen met de link kan het rapport tot de vervaldatum zien (60 dagen); je kunt de link eerder intrekken. Het rapport is een vastgelegde momentopname: wat je bij het vastleggen uitzette, staat er niet in. We tellen hoe vaak de link is bekeken, niet wie; bezoeken van leden van je werkruimte tellen niet mee. Deel een link alleen met mensen die het rapport mogen zien.

7. Partnerprogramma

Heb je je aangemeld via de link van een partner (iemand die Data Monitor aanbeveelt), dan bewaren we de code van die partner bij je organisatie en bij je klantgegevens in Stripe. Die partner ziet de naam van je organisatie, je abonnementsstatus (betalend, opgezegd of nog niet betaald) en de commissie die de partner over je facturen krijgt. Andere gegevens van jou of je organisatie ziet de partner nooit. Grondslag: gerechtvaardigd belang (de partner kunnen uitbetalen).

Ben je zelf partner, dan verwerken we je bedrijfsnaam, KvK-nummer, btw-nummer en je commissie- en uitbetalingsgegevens, voor het partnerprogramma en onze boekhouding. Die bewaren we 7 jaar (fiscale bewaarplicht). Zie ook de partnervoorwaarden.

8. Waar we gegevens opslaan

De app en de database staan in de EU: Google Cloud in België en de database in Frankfurt (Duitsland). Sommige subverwerkers (betalingen, netwerk, bugmeldingen, het herkennen van cookiebanners) kunnen gegevens buiten de EU verwerken. Dan gelden het EU-US Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Een AI-app die je zelf koppelt (§5) kan gegevens buiten de EU verwerken; daarvoor gelden de voorwaarden van die aanbieder.

9. Beveiliging

• Toegangstokens van Google en Meta slaan we versleuteld op.
• Elke werkruimte is op databaseniveau afgeschermd van andere werkruimtes (row level security).
• Verbindingen zijn versleuteld (HTTPS) en onze hostingpartijen slaan versleuteld op.
• Alleen Sven Molenaar heeft toegang tot de productieomgeving. Alle beheeraccounts zijn beveiligd met tweestapsverificatie.

10. Hoe lang we gegevens bewaren

Verwijder je je account of werkruimte in de app (Account en privacy), dan halen we de gegevens direct uit de app en trekken we de toegang tot Google en Meta in. In de back-ups van de database blijven ze nog tot die automatisch worden verwijderd, uiterlijk 30 dagen later. Haal je alleen de toegang tot Google of Meta weg, dan verdwijnen de token en de koppelingen die erop rusten. Voor de rest gelden deze termijnen:

Technische logs worden na 30 dagen automatisch verwijderd. Het automatisch opschonen van de andere gegevens na deze termijnen bouwen we nog; tot dan verwijderen we ze op verzoek binnen 30 dagen. Gebruiksgegevens van de app worden automatisch na 13 maanden verwijderd.

11. Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Mail daarvoor naar sven@sventastisch.nl; we reageren binnen een maand. Je account verwijderen kan ook zelf in de app. Heb je een klacht, dan kun je terecht bij de Autoriteit Persoonsgegevens.

12. Wijzigingen

Belangrijke wijzigingen melden we minstens 30 dagen vooraf per e-mail.