Privacybeleid

1. Wie zijn we

VWA Insights (insights.vwa.agency) is een rapportageplatform van VWA digital agency, gevestigd in Nederland. Wij ontwikkelen het platform uitsluitend voor het delen van marketingrapportages met onze klanten.

VWA digital agency is verwerkingsverantwoordelijke voor de account- en platformgegevens van gebruikers. Voor de marketingdata die we namens een klant uit diens eigen platforms ophalen, treedt VWA op als verwerker; de klant is daarvoor de verwerkingsverantwoordelijke. De afspraken hierover leggen we vast in een verwerkersovereenkomst met de klant.

2. Welke gegevens verwerken we

We verwerken vier soorten gegevens:

• Account-gegevens van ingelogde gebruikers — naam, e-mailadres en (gehasht) wachtwoord van VWA-medewerkers en geautoriseerde klanten, uitsluitend voor authenticatie en toegangsbeheer.
• Marketingdata van klant-platforms — geaggregeerde statistieken uit Google Analytics 4, Google Search Console, Google Ads, YouTube, Microsoft Clarity, de Meta Graph API (Facebook & Instagram) en LinkedIn (organische pagina-statistieken en LinkedIn Ads). Het gaat altijd om geaggregeerde rapportagedata, nooit om persoonsgegevens van eindgebruikers of websitebezoekers. Per klant halen we alleen de platforms op die de klant zelf via OAuth heeft geautoriseerd.
• OAuth-tokens — versleutelde access- en refresh-tokens die ons platform namens de klant gebruikt om bovenstaande data dagelijks op te halen. Tokens worden encrypted-at-rest opgeslagen (AES-256) en zijn niet zichtbaar in de gebruikersinterface of in logs.
• Content die de klant laat publiceren — voor klanten die de content-kalender gebruiken, slaan we de door de klant zelf opgestelde en goedgekeurde berichten op (tekst, afbeeldingen/video's en het gekozen publicatiemoment). Deze content publiceren we op verzoek van de klant naar zijn eigen Facebook-pagina en/of Instagram-businessaccount. We publiceren uitsluitend berichten die de klant binnen het platform heeft aangemaakt en geaccordeerd.

3. Doel van de verwerking

De gegevens worden uitsluitend gebruikt voor het genereren van dashboards, AI-rapportages en strategische adviezen voor de betreffende klant. We verkopen geen data, gebruiken het niet voor advertenties, en delen het niet met derden voor andere doeleinden.

Voor de content-kalender gebruiken we de Meta Graph API (Facebook & Instagram) uitsluitend om content die de klant zelf heeft aangemaakt en goedgekeurd, op zijn eigen verzoek te publiceren naar zijn eigen Facebook-pagina en/of Instagram-businessaccount. We plaatsen niets zonder expliciete goedkeuring van de klant, we wijzigen of verwijderen geen bestaande berichten die niet via ons platform zijn aangemaakt, en we gebruiken de publicatie-toegang niet voor advertenties of enig ander doel. De klant kan de Meta-koppeling op elk moment intrekken via de instellingen van zijn Facebook-bedrijfsportfolio; daarna kunnen wij niets meer publiceren.

4. Gebruik van Google API Services (Limited Use-clausule)

VWA Insights gebruikt de volgende Google API services: Google Analytics Data API (analytics.readonly), Google Search Console API (webmasters.readonly), Google Ads API (adwords) en YouTube Analytics API (yt-analytics.readonly). Deze worden uitsluitend in read-only modus gebruikt. We voeren geen mutaties uit op Google Ads-accounts (geen campagne-, advertentie-, budget- of biedingswijzigingen).

Het gebruik van informatie ontvangen via Google API services voldoet aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten. Concreet betekent dit:

• We gebruiken Google-data uitsluitend om de dashboards en rapportages te tonen waar de klant zelf om vraagt.
• We dragen Google-data niet over aan derden, behalve waar dat nodig is om de dienst te leveren, om te voldoen aan toepasselijke wetgeving, of als onderdeel van een fusie of overname met expliciete toestemming.
• We gebruiken Google-data niet voor advertentiedoeleinden, niet voor credit checks, en niet voor het opbouwen van profielen.
• Geen menselijke medewerker leest Google-data, behalve (a) met expliciete toestemming van de gebruiker, (b) voor security-doeleinden, (c) om te voldoen aan wetgeving, of (d) wanneer data eerst geanonimiseerd is voor interne kwaliteits- en debug-doeleinden.

5. AI-subverwerkers

Voor het genereren van rapporten, adviezen en analyses gebruikt VWA Insights zakelijke AI-API's van Anthropic (Claude), Google (Gemini) en OpenAI. Deze partijen treden op als subverwerkers onder betaalde, commerciële overeenkomsten. Concreet:

• Standaard geen training. Bij de zakelijke API's van deze providers worden ingevoerde gegevens standaard niet gebruikt om hun AI-modellen te trainen.
• Beperkte, tijdelijke verwerking. Waar providers gegevens tijdelijk verwerken of bewaren gelden hun zakelijke bewaartermijnen (doorgaans tot 30 dagen). Afwijkingen kunnen gelden voor specifieke functies en wettelijke of beveiligingsverplichtingen.
• Geen eindklant-PII. De AI-keten is ontworpen om geen identificerende persoonsgegevens van klanten van onze klanten door te sturen; we minimaliseren en anonimiseren wat naar de providers gaat.
• Verwerkersovereenkomst (DPA). Elke provider biedt een Data Processing Agreement die VWA voor haar klanten hanteert. Op aanvraag via ons contactformulier.

6. Opslag en beveiliging

Data wordt opgeslagen op servers in de EU (Nederland). OAuth-tokens en API credentials zijn versleuteld met AES-256. Toegang tot de productiedatabase is beperkt tot beheerders van VWA digital agency. Verbindingen verlopen via HTTPS.

7. Bewaartermijn

Marketingrapportagedata wordt zo lang bewaard als de klantrelatie loopt. Bij beëindiging van de samenwerking verwijderen we klant-data binnen 30 dagen, tenzij de klant expliciet om langere bewaring vraagt.

8. Toegang intrekken

Een klant kan op elk moment de verleende OAuth-toegang intrekken via myaccount.google.com/permissions. Daarna kunnen wij geen nieuwe data meer ophalen via Google API services. Eerder opgehaalde geaggregeerde rapportagedata blijft tot expliciet verzoek tot verwijdering bewaard.

9. Verzoek tot verwijdering

Voor een verzoek tot verwijdering van je account, opgehaalde data of gerelateerde rapportages kun je contact opnemen via onderstaand contactformulier. We verwijderen alle gevraagde data binnen 30 dagen.

10. Cookies

We gebruiken functionele session-cookies om ingelogde gebruikers ingelogd te houden. Daarnaast meten we anoniem hoe VWA Insights zelf gebruikt wordt om het platform te verbeteren (Google Analytics en Microsoft Clarity).

Deze statistiek-cookies plaatsen we uitsluitend nadat je daar via de cookiemelding toestemming voor hebt gegeven (Google Consent Mode v2). Weiger je, dan worden er geen statistiek-cookies geplaatst en meten we niets dat jou persoonlijk herkenbaar maakt. We verzamelen geen persoonsgegevens van bezoekers, gebruiken geen advertentiepixels en delen deze statistieken niet met derden voor advertenties.

11. Wijzigingen

We kunnen dit privacybeleid aanpassen. De “laatst bijgewerkt”-datum bovenaan deze pagina geeft aan wanneer dat voor het laatst gebeurd is. Bij ingrijpende wijzigingen informeren we ingelogde gebruikers actief.

12. Contact

Voor vragen over dit privacybeleid of verzoeken tot inzage, correctie of verwijdering:

VWA digital agency
Neem contact op via ons contactformulier.