Privacybeleid

1. Wie zijn we

VWA Dashboards (dashboard.vwa.nu) is een rapportageplatform van VWA digital agency, gevestigd in Nederland. Wij ontwikkelen het platform uitsluitend voor het delen van marketingrapportages met onze klanten. Verwerkingsverantwoordelijke voor dit platform is VWA digital agency.

2. Welke gegevens verwerken we

We verwerken drie soorten gegevens:

• Account-gegevens van ingelogde gebruikers — naam, e-mailadres en (gehasht) wachtwoord van VWA-medewerkers en geautoriseerde klanten, uitsluitend voor authenticatie en toegangsbeheer.
• Marketingdata van klant-platforms — geaggregeerde statistieken uit Google Analytics 4, Google Search Console, Google Ads, Microsoft Clarity en de Meta Graph API (Facebook & Instagram). Het gaat altijd om geaggregeerde rapportagedata, nooit om persoonsgegevens van eindgebruikers of websitebezoekers. De LinkedIn-koppeling is in voorbereiding en wordt actief gemaakt zodra de bijbehorende platform-review is afgerond.
• OAuth-tokens — versleutelde access- en refresh-tokens die ons platform namens de klant gebruikt om bovenstaande data dagelijks op te halen. Tokens worden encrypted-at-rest opgeslagen (AES-256) en zijn niet zichtbaar in de gebruikersinterface of in logs.
• Content die de klant laat publiceren — voor klanten die de content-kalender gebruiken, slaan we de door de klant zelf opgestelde en goedgekeurde berichten op (tekst, afbeeldingen/video's en het gekozen publicatiemoment). Deze content publiceren we op verzoek van de klant naar zijn eigen Facebook-pagina en/of Instagram-businessaccount. We publiceren uitsluitend berichten die de klant binnen het platform heeft aangemaakt en geaccordeerd.

3. Doel van de verwerking

De gegevens worden uitsluitend gebruikt voor het genereren van dashboards, AI-rapportages en strategische adviezen voor de betreffende klant. We verkopen geen data, gebruiken het niet voor advertenties, en delen het niet met derden voor andere doeleinden.

Voor de content-kalender gebruiken we de Meta Graph API (Facebook & Instagram) uitsluitend om content die de klant zelf heeft aangemaakt en goedgekeurd, op zijn eigen verzoek te publiceren naar zijn eigen Facebook-pagina en/of Instagram-businessaccount. We plaatsen niets zonder expliciete goedkeuring van de klant, we wijzigen of verwijderen geen bestaande berichten die niet via ons platform zijn aangemaakt, en we gebruiken de publicatie-toegang niet voor advertenties of enig ander doel. De klant kan de Meta-koppeling op elk moment intrekken via de instellingen van zijn Facebook-bedrijfsportfolio; daarna kunnen wij niets meer publiceren.

4. Gebruik van Google API Services (Limited Use-clausule)

VWA Dashboards gebruikt de volgende Google API services: Google Analytics Data API (analytics.readonly), Google Search Console API (webmasters.readonly) en Google Ads API (adwords). Alle drie worden uitsluitend in read-only modus gebruikt. We voeren geen mutaties uit op Google Ads-accounts (geen campagne-, advertentie-, budget- of biedingswijzigingen).

Het gebruik van informatie ontvangen via Google API services voldoet aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten. Concreet betekent dit:

• We gebruiken Google-data uitsluitend om de dashboards en rapportages te tonen waar de klant zelf om vraagt.
• We dragen Google-data niet over aan derden, behalve waar dat nodig is om de dienst te leveren, om te voldoen aan toepasselijke wetgeving, of als onderdeel van een fusie of overname met expliciete toestemming.
• We gebruiken Google-data niet voor advertentiedoeleinden, niet voor credit checks, en niet voor het opbouwen van profielen.
• Geen menselijke medewerker leest Google-data, behalve (a) met expliciete toestemming van de gebruiker, (b) voor security-doeleinden, (c) om te voldoen aan wetgeving, of (d) wanneer data eerst geanonimiseerd is voor interne kwaliteits- en debug-doeleinden.

5. Opslag en beveiliging

Data wordt opgeslagen op servers in de EU (Nederland). OAuth-tokens en API credentials zijn versleuteld met AES-256. Toegang tot de productiedatabase is beperkt tot beheerders van VWA digital agency. Verbindingen verlopen via HTTPS.

6. Bewaartermijn

Marketingrapportagedata wordt zo lang bewaard als de klantrelatie loopt. Bij beëindiging van de samenwerking verwijderen we klant-data binnen 30 dagen, tenzij de klant expliciet om langere bewaring vraagt.

7. Toegang intrekken

Een klant kan op elk moment de verleende OAuth-toegang intrekken via myaccount.google.com/permissions. Daarna kunnen wij geen nieuwe data meer ophalen via Google API services. Eerder opgehaalde geaggregeerde rapportagedata blijft tot expliciet verzoek tot verwijdering bewaard.

8. Verzoek tot verwijdering

Voor een verzoek tot verwijdering van je account, opgehaalde data of gerelateerde rapportages kun je contact opnemen via onderstaand e-mailadres. We verwijderen alle gevraagde data binnen 30 dagen.

9. Cookies

We gebruiken alleen functionele session-cookies voor het ingelogd houden van gebruikers. Geen tracking-cookies, geen advertentiepixels.

10. Wijzigingen

We kunnen dit privacybeleid aanpassen. De “laatst bijgewerkt”-datum bovenaan deze pagina geeft aan wanneer dat voor het laatst gebeurd is. Bij ingrijpende wijzigingen informeren we ingelogde gebruikers actief.

11. Contact

Voor vragen over dit privacybeleid of verzoeken tot inzage, correctie of verwijdering:

VWA digital agency
E-mail: ict@vwa.nu