Privacyverklaring

Laatst bijgewerkt: 21 september 2026

OpsCode Digital Marketing (“OpsCode”, “wij”, “ons”) hecht veel waarde aan jouw privacy. In deze verklaring leggen we uit welke persoonsgegevens we verzamelen, waarom we ze verwerken, hoe lang we ze bewaren, en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Wie zijn wij?

OpsCode Digital Marketing
Gevestigd in Den Haag, Nederland
E-mail: [email protected]
Telefoon: +31 6 26 12 02 03

Voor privacy-gerelateerde vragen kun je altijd mailen naar [email protected]. We reageren binnen 48 uur.

2. Welke gegevens verzamelen we?

Afhankelijk van hoe je met ons in contact komt, verwerken we de volgende gegevens:

  • Contactformulier: naam, e-mailadres, telefoonnummer, bedrijfsnaam en de inhoud van je bericht.
  • Account & dashboard: e-mailadres, naam, wachtwoord (gehasht), bedrijfsgegevens, website-URL en voorkeuren. Deze worden opgeslagen bij onze databaseleverancier Supabase (EU-regio).
  • Dienstverlening: rankings, analytics data, takenlijsten en rapporten van jouw website. Dit zijn bedrijfsgegevens, geen persoonsgegevens, maar we verwerken ze onder jouw opdracht.
  • Websitebezoek: IP-adres, browsertype, bezochte pagina's en tijd op de pagina via Google Analytics 4 (geanonimiseerd). Alleen bij toestemming via de cookiebanner.
  • E-mailcommunicatie: e-mailadres en metadata van verstuurde e-mails via onze leverancier Brevo (EU-regio).

3. Waarom verwerken we deze gegevens?

We verwerken je gegevens alleen voor duidelijk omschreven doelen:

  • Uitvoering overeenkomst (art. 6.1.b AVG), zodat we onze diensten kunnen leveren, jouw dashboard kunnen vullen en rapporten kunnen opstellen.
  • Gerechtvaardigd belang (art. 6.1.f AVG): voor het verbeteren van onze eigen website, veiligheid en fraudedetectie.
  • Toestemming (art. 6.1.a AVG): voor analytics cookies en marketingcommunicatie. Deze kun je op elk moment intrekken.
  • Wettelijke verplichting (art. 6.1.c AVG): voor administratie en belastingaangifte (facturen 7 jaar bewaard).

4. Hoe lang bewaren we jouw gegevens?

  • Contactverzoeken zonder vervolg: maximaal 12 maanden.
  • Klantaccounts en dashboarddata: gedurende de looptijd van de overeenkomst + 12 maanden na beëindiging.
  • Facturen en administratie: 7 jaar (wettelijke bewaarplicht).
  • Analytics data: maximaal 26 maanden (standaard GA4).

5. Met wie delen we jouw gegevens?

We verkopen nooit gegevens. We delen alleen met onderstaande verwerkers die strikte verwerkersovereenkomsten hebben getekend:

  • Vercel (hosting, VS met SCC-waarborg), levert onze website en dashboards.
  • Supabase (database, EU-regio): slaat accounts en klantdata op.
  • Google LLC (Analytics, VS met SCC), websitegebruik (alleen met toestemming).
  • Brevo (e-mail, EU-regio), transactionele en marketingmails.
  • Mollie (betalingen, EU-regio): bij betaalde abonnementen (indien van toepassing).

6. Onze Google-koppelingen (de OpsCode-applicatie)

Voor het beheren en rapporteren van campagnes gebruiken we een eigen applicatie, OpsCode, die via de officiële API's van Google verbinding maakt met Google Ads, Google Search Console en Google Analytics. Deze applicatie is niet openbaar en wordt alleen gebruikt door OpsCode zelf, voor onze eigen accounts en voor accounts van klanten die ons daar opdracht voor geven.

  • Hoe toegang tot stand komt. Voor Google Ads logt de accounteigenaar in via het toestemmingsscherm van Google en geeft daar expliciet toegang. Voor Search Console en Analytics voegt de eigenaar ons serviceaccount toe als gebruiker. Zonder die handeling heeft de applicatie geen toegang.
  • Welke gegevens we lezen.Prestaties van campagnes, advertentiegroepen, zoekwoorden en zoektermen, plus vertoningen, klikken, kosten en conversies. Uit Search Console en Analytics: zoekopdrachten, pagina's en bezoekcijfers van de eigen website. Dit zijn bedrijfsgegevens van het account. We lezen geen Gmail, contacten, agenda of bestanden.
  • Wat we ermee doen. Rapporteren aan de accounteigenaar en de campagnes van diezelfde eigenaar verbeteren. Voor Google Ads kan de applicatie ook wijzigingen doorvoeren, zoals budgetten, zoekwoorden en uitsluitingen, altijd binnen de opdracht.
  • Wat we er niet mee doen. We verkopen deze gegevens niet, we tonen er geen advertenties op, we delen ze niet met derden en we gebruiken ze niet om modellen voor kunstmatige intelligentie te trainen.
  • Waar het blijft en hoe lang. Opgehaalde gegevens staan in onze eigen omgeving bij de verwerkers uit hoofdstuk 5 en worden verwijderd binnen 12 maanden na het einde van de opdracht.
  • Toegang intrekken. De accounteigenaar kan de toegang op elk moment zelf weghalen via myaccount.google.com/permissions of door ons serviceaccount te verwijderen. De koppeling stopt dan direct.

Het gebruik en de doorgifte van informatie die deze applicatie van Google-API's ontvangt, volgen het Google API Services User Data Policy, inclusief de Limited Use-eisen.

7. Jouw rechten

Onder de AVG heb je de volgende rechten met betrekking tot jouw persoonsgegevens:

  • Recht op inzage, je mag opvragen welke data we van je hebben.
  • Recht op rectificatie: onjuiste data laten corrigeren.
  • Recht op vergetelheid: data laten verwijderen als we ze niet meer nodig hebben.
  • Recht op beperking: verwerking tijdelijk stopzetten.
  • Recht op dataportabiliteit: jouw data in gestructureerd formaat ontvangen.
  • Recht van bezwaar: tegen verwerking op basis van gerechtvaardigd belang.
  • Recht om toestemming in te trekken: op elk moment, zonder opgaaf van reden.

Stuur een verzoek naar [email protected]. We reageren binnen 30 dagen. Ben je het niet eens met hoe we omgaan met je verzoek? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen: TLS-encryptie voor alle verbindingen, gehashte wachtwoorden, rolgebaseerde toegangscontrole (RLS op database niveau), reguliere backups, en audit logging. Bij een datalek dat gevolgen kan hebben voor jouw rechten informeren we je binnen 72 uur.

9. Cookies

Voor details over welke cookies we plaatsen en hoe je ze kunt beheren, zie onze Cookieverklaring.

10. Wijzigingen

We kunnen deze verklaring van tijd tot tijd aanpassen. De meest actuele versie staat altijd op deze pagina met de bijgewerkte datum bovenaan. Bij materiële wijzigingen informeren we actieve klanten vooraf per e-mail.

11. Contact

Vragen over privacy of over deze verklaring? Mail [email protected] of bel +31 6 26 12 02 03 (ma-vr 09:00 - 18:00).