Privacybeleid

Wie we zijn

Rapportageportaal is een beheersportaal voor maandrapportages waarmee freelance online marketeers gegevens van hun klanten verzamelen, analyseren en rapporteren. Dit privacybeleid geldt voor de website en dienst die beschikbaar is via report.intodigital.nl.

Voor vragen over dit privacybeleid kun je contact opnemen met Niels Vaessen via niels@intodigital.nl.

Welke gegevens we verwerken en waarom

Om maandrapportages te kunnen genereren, vragen we met toestemming van de klant toegang tot advertentie- en analyseplatforms van de klant. We gebruiken hiervoor veilige OAuth-koppelingen:

• Google OAuth — met de scopes van Google Analytics 4 ("read-only", analyse), Search Console (zoekprestaties) en Google Ads (zoekprestaties). Hiermee lezen we alleen statistische gegevens, geen persoonsgegevens van websitebezoekers.
• Meta OAuth — met de scopes "ads_read", "read_insights" en "business_management" om advertentie- en campagnestatistieken uit Meta Ads te lezen. Ook hier lezen we alleen statistische geaggregeerde gegevens, geen individuele profielen.

De klant blijft eigenaar van de bronaccounts. Wij slaan geen inlogwachtwoorden op. We gebruiken alleen tokens die door Google en Meta worden uitgegeven, en die de klant op elk moment kan intrekken in zijn of haar Google- of Meta-account.

Welke gegevens we opslaan

We bewaren de volgende gegevens in onze database:

• OAuth-tokens: versleutelde refresh- en access-tokens van Google en Meta, zodat de koppeling automatisch maandelijks kan draaien zonder dat de klant opnieuw moet inloggen.
• Klantkoppelingen: account-ID's, property-ID's, campagne-ID's en andere technische identificaties die horen bij de gekoppelde bronnen.
• Metrics_daily: dagelijkse statistische gegevens, zoals impressies, clicks, conversies, kosten, omzet en sessies. Dit zijn altijd geaggregeerde statistieken, geen individuele bezoekers of gebruikers.
• Rapporten en aanbevelingen: de tekstuele rapporten die door het systeem worden gegenereerd, inclusief management summaries, duidingen per kanaal en actiepunten.
• Accountgegevens: e-mailadres, bedrijfsnaam, logo en huisstijlkleuren van de klant, nodig om het portaal en de rapporten te personaliseren.

Bewaartermijnen

We bewaren gegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld:

• Metrics_daily: maximaal 37 maanden, zodat we jaar-op-jaar-vergelijkingen kunnen maken.
• OAuth-tokens: zolang de klantkoppeling actief is. Na loskoppeling worden tokens binnen 30 dagen verwijderd.
• Rapporten: zolang de klantrelatie bestaat. Na beëindiging van de klantrelatie worden rapporten binnen 90 dagen verwijderd.
• Accountgegevens: zolang de klant gebruikmaakt van de dienst. Na opzegging binnen 90 dagen verwijderd.

Delen met derden

We delen gegevens alleen met technische ondersteuners die nodig zijn voor de werking van de dienst: onze hostingprovider, databasehost en AI-analyseprovider. Met alle verwerkers hebben we een verwerkersovereenkomst gesloten. We verkopen geen gegevens en gebruiken klantdata niet voor advertentiedoeleinden.

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering of overdracht van jouw gegevens. Wil je een koppeling intrekken of al je gegevens laten verwijderen? Stuur dan een e-mail naar niels@intodigital.nl. Ook vind je praktische instructies op onze pagina Verwijdering van gebruikersgegevens.

Beveiliging

We gebruiken versleutelde verbindingen (TLS), rij- en kolombeveiliging in de database, en strikte toegangscontrole. Alleen geautoriseerde gebruikers hebben toegang tot klantgegevens. Wachtwoorden worden niet opgeslagen; authenticatie verloopt via beveiligde OAuth-providers.

Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd wijzigen. Bij belangrijke wijzigingen informeren we actieve gebruikers per e-mail. De meest recente versie is altijd beschikbaar op deze pagina.