1. Wie is verantwoordelijk?
Advisionr is verantwoordelijk voor de verwerkingen in deze verklaring. Vragen of privacyverzoeken kunnen naar info@advisionr.com.
2. Gegevens die we verwerken
We verwerken account- en organisatiegegevens, service-instellingen, technische en beveiligingslogs, facturatieadministratie en gegevens uit advertentie- en analyticsdiensten die een gebruiker zelf koppelt. We benaderen alleen gegevens die nodig zijn voor de gekozen Advisionr-functionaliteit.
3. Google-gebruikersgegevens en OAuth-rechten
Voor Google Analytics vraagt Advisionr openid en email voor accountidentificatie en https://www.googleapis.com/auth/analytics.readonly om door de gebruiker geselecteerde Analytics-property- en rapportagedata te lezen. Advisionr vraagt geen schrijftoegang tot Google Analytics en wijzigt geen Google Analytics-data. Voor Google Ads vraagt Advisionr https://www.googleapis.com/auth/adwords om account-, campagne-, advertentie-, zoekwoord-, targeting-, biedings-, budget- en prestatiegegevens op te halen en, uitsluitend wanneer dit via Advisionr wordt gestart of geautoriseerd, ondersteunde Google Ads-resources aan te maken of te wijzigen. Alleen-lezen toegang tot Google Ads is niet voldoende voor deze door de gebruiker geautoriseerde wijzigingen.
4. Waarvoor Google-data wordt gebruikt
Google-gebruikersgegevens worden uitsluitend gebruikt om zichtbare Advisionr-functionaliteit voor de gekoppelde gebruiker te leveren en te verbeteren, waaronder dashboards, synchronisatie, diagnostiek, analyses, optimalisatieadviezen, voorstellen in het Actiecentrum, uitvoering van geautoriseerde wijzigingen, rollback/veiligheidscontroles en resultaatmeting. Google-gebruikersgegevens worden niet verkocht en niet gebruikt voor niet-gerelateerde advertenties, kredietbeslissingen of surveillance.
5. Delen, overdracht en verstrekking
Wij verkopen Google-gebruikersgegevens niet. Gegevens worden alleen verstrekt of overgedragen wanneer dit nodig is voor gebruikersgerichte Advisionr-functionaliteit, aan dienstverleners die namens ons verwerken, voor beveiliging of wanneer de wet dit vereist. Afhankelijk van de ingeschakelde functie kunnen beperkte gegevens worden verwerkt door infrastructuurproviders en AI-dienstverleners OpenAI, Anthropic en Google om de binnen Advisionr gevraagde analyse of aanbeveling te genereren. Advisionr staat niet toe dat deze verwerking wordt gebruikt voor zelfstandige advertenties, datahandel of niet-gerelateerde doeleinden.
6. AI-verwerking
Wanneer een Advisionr-functie AI gebruikt, wordt alleen informatie die voor die functie noodzakelijk wordt geacht naar de geconfigureerde AI-provider gestuurd. AI-uitvoer wordt gebruikt voor gebruikersgerichte analyses, uitleg, aanbevelingen of creatieve ondersteuning. Advisionr verkoopt Google-gebruikersgegevens niet en verstrekt Google-gebruikersgegevens niet bewust met als doel een algemeen AI-model te trainen. Verwerking door providers valt onder de toepasselijke dienstverleningsovereenkomsten en verwerkersvoorwaarden.
7. Beveiliging
Advisionr gebruikt HTTPS/TLS voor gegevens tijdens transport, toegangscontrole en server-side autorisatie en versleutelt opgeslagen Google OAuth access- en refresh-tokens met AES-256-GCM. Credentials en API-secrets blijven server-side. Logging, monitoring, minimale toegang en technische beveiligingsmaatregelen worden gebruikt om onbevoegde toegang, wijziging, verlies of verstrekking te voorkomen.
8. Bewaartermijnen
Gekoppelde Google-data wordt alleen bewaard zolang dit nodig is voor de dienst, zichtbare historie en resultaten, beveiliging of wettelijke verplichtingen. Gedetailleerde prestatiedatasets en operationele logs vallen onder ingestelde retentie- en opschoonregels. Na beëindiging van een abonnement worden organisatiegegevens na een retentieperiode van 180 dagen voor verwijdering ingepland, tenzij een geldig eerder verwijderverzoek van toepassing is. Gegevens die wettelijk moeten worden bewaard, zoals bepaalde financiële administratie, kunnen gedurende de wettelijke termijn worden bewaard en worden buiten normaal productgebruik gehouden.
9. Intrekken en verwijderen
Een gebruiker kan Google-toegang op ieder moment via het Google-account intrekken en kan verwijdering van Google-afgeleide gegevens of het volledige Advisionr-account aanvragen. Intrekken stopt nieuwe API-toegang maar verwijdert eerder geïmporteerde gegevens niet automatisch. Geldige verwijderverzoeken worden normaal binnen 30 dagen behandeld. Verwijderde gegevens kunnen tijdelijk in beveiligde back-ups aanwezig blijven tot de normale back-upcyclus verloopt en worden niet voor normaal productgebruik teruggezet.
10. Google API Services User Data Policy
Het gebruik en de overdracht door Advisionr van informatie die via Google API’s is ontvangen, voldoet aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten. We vragen alleen rechten die noodzakelijk zijn voor productieklare, gebruikersgerichte Advisionr-functionaliteit.
11. Jouw keuzes en rechten
Je kunt verzoeken om inzage, correctie of verwijdering van persoonsgegevens en waar van toepassing bezwaar maken of verwerking beperken. Integraties kunnen worden losgekoppeld en OAuth-toegang kan altijd worden ingetrokken. Voor verzoeken kunnen we identiteit en bevoegdheid voor de organisatie verifiëren.
12. Contact
Vragen over privacy, Google-gebruikersgegevens en verwijdering kunnen naar info@advisionr.com.
Lees de instructies voor verwijdering van gebruikersgegevens.