Privacyverklaring

Dit is een vertaling ter informatie. Alleen de Engelse versie is bindend; bij verschil of tegenstrijdigheid gaat de Engelse tekst voor.

Studio Primary · Versie 2026-10-14 · Ingangsdatum 14 oktober 2026

In deze Privacyverklaring wordt uiteengezet hoe Studio Primary, handelend onder de naam Studio Primary (KvK 82701237, Eindhoven, The Netherlands) ("wij", "ons"), persoonsgegevens verwerkt in verband met het platform Studio Primary via https://app.innertags.com (de "Dienst") en onze openbare webpagina's. Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679 ("AVG"), de Uitvoeringswet AVG en de Telecommunicatiewet.

Vragen en verzoeken: info@studioprimary.com.

1. Twee rollen: verwerkingsverantwoordelijke en verwerker

1.1 Wij zijn verwerkingsverantwoordelijke voor persoonsgegevens die wij voor onze eigen doeleinden verwerken: de accounts van personen die de Dienst gebruiken, beveiligings- en auditgegevens, vastleggingen van aanvaarding, communicatie met ons, facturering, en bezoekers en prospects van onze openbare pagina's (zoals de website-audit). Deze Privacyverklaring beschrijft die verwerking.

1.2 Wij zijn verwerker voor persoonsgegevens die onze klanten (marketingbureaus en andere ondernemingen, de "Klant") in hun werkomgeving in de Dienst invoeren, daaraan koppelen of door de Dienst laten verzamelen, bijvoorbeeld de gegevens van hun eigen klanten, van websitebezoekers van hun klanten, van ontvangers van e-mail, van schrijvers van beoordelingen of van publiek op sociale media ("Klantgegevens"). Voor die gegevens is de Klant (of diens klant) de verwerkingsverantwoordelijke en bepaalt deze het doel en de middelen van de verwerking; wij verwerken die gegevens uitsluitend op instructie van de Klant op grond van onze Verwerkersovereenkomst (https://app.innertags.com/legal/dpa). Indien uw persoonsgegevens zich in de werkomgeving van een Klant bevinden, verzoeken wij u zich tot die Klant te wenden om uw rechten uit te oefenen; wij zullen de Klant daarbij ondersteunen.

2. Welke gegevens wij verwerken, waarom, en op welke rechtsgrond

2.1 Wij verkopen geen persoonsgegevens en gebruiken persoonsgegevens niet voor advertentieprofielen.

2.1a AI-verwerking en training. AI-functionaliteiten zenden de voor een verzoek benodigde gegevens via OpenRouter aan aanbieders van AI-modellen (paragraaf 5). Of die aanbieders die gegevens mogen opslaan of mogen gebruiken om hun modellen te trainen of te verbeteren, hangt af van hun eigen gegevensbeleid en van de instellingen voor gegevensbeleid van het gebruikte OpenRouter-account — het onze voor werkomgevingen die gebruikmaken van AI-toegang via het platform, of dat van de Klant wanneer deze zijn eigen sleutel gebruikt. Een OpenRouter-account kan zo worden ingesteld dat aanbieders die op gegevens trainen of gegevens bewaren worden uitgesloten; een Klant die dit gewaarborgd wil zien, kan zijn eigen sleutel met die instellingen gebruiken.

2.2 Geautomatiseerde besluitvorming. De Dienst produceert geautomatiseerde oordelen en aanbevelingen over advertenties, zoekwoorden, content en websites. Deze hebben betrekking op marketingactiviteiten, niet op natuurlijke personen, en hebben voor geen enkele persoon rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen in de zin van artikel 22 AVG.

2.3 U bent niet verplicht persoonsgegevens te verstrekken, maar zonder accountgegevens kunnen wij u geen toegang tot de Dienst verlenen.

3. Google-gebruikersgegevens (Google API Services)

3.1 Wanneer een Klant een Google-account koppelt, vraagt de Dienst toegang tot de door de Klant gekozen Google-diensten: Google Ads, Google Analytics, Search Console, Tag Manager, Business Profile en Merchant Center. Afhankelijk van de verleende scopes leest de Dienst de structuur en prestaties van advertentieaccounts (campagnes, advertentiegroepen, zoekwoorden, zoektermen, conversies, budgetten, biedingen), analytics- en zoekprestatiegegevens, tagconfiguraties, bedrijfsvermeldingen en klantbeoordelingen, en productvermeldingen. Wanneer de Klant wijzigingen goedkeurt, voert de Dienst wijzigingen door in Google Ads (zoals zoekwoorden, uitsluitingszoekwoorden, budgetten, biedingen en advertenties).

3.2 Deze gegevens worden uitsluitend gebruikt om functionaliteiten van de Dienst die voor de gebruiker zichtbaar zijn te leveren en te verbeteren ten behoeve van die Klant: het synchroniseren en weergeven van gegevens, analyses, diagnoses, aanbevelingen, rapportages en goedgekeurde wijzigingen. Gegevens kunnen aan de in paragraaf 5 genoemde AI-aanbieders worden verzonden, uitsluitend om analyses en content voor die Klant te genereren.

3.3 De volgende verklaring is opgenomen in de Engelse bewoording die Google voorschrijft:

Studio Primary's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Nederlandse weergave: het gebruik door Studio Primary van informatie die is ontvangen van Google API's, en de overdracht daarvan aan enige andere app, voldoet aan de Google API Services User Data Policy, met inbegrip van de vereisten inzake beperkt gebruik (Limited Use).

3.4 Een Klant kan de toegang te allen tijde intrekken via "Disconnect" in de Dienst of via myaccount.google.com/permissions. De tokens worden dan uit de Dienst verwijderd.

4. Hoe lang wij persoonsgegevens bewaren

Voor zover wij gegevens bewaren om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen, kunnen wij deze langer bewaren zolang dat noodzakelijk is.

5. Wie persoonsgegevens ontvangt

5.1 Wij delen persoonsgegevens uitsluitend voor zover noodzakelijk met:

• Hosting: Hetzner, Germany (EU) — hosting van de Dienst en de database daarvan.
• Bezorging van e-mail: onze eigen maildienst via mailer.studioprimary.com voor service-e-mails.
• AI-verwerking: OpenRouter, Inc. (Verenigde Staten) en de aanbieders van AI-modellen waaraan zij verzoeken doorgeleidt, voor zover een werkomgeving AI-functionaliteiten gebruikt met onze AI-toegang via het platform, met inachtneming van de instellingen voor gegevensbeleid van ons OpenRouter-account (zie 2.1a). Indien de Klant zijn eigen AI-sleutel gebruikt, ontvangt de eigen aanbieder van de Klant de gegevens op grond van de overeenkomst en instellingen van de Klant.
• Diensten die de Klant koppelt (Google, Meta, LinkedIn, Reddit, Microsoft Bing, de eigen e-mailserver van de Klant en andere): gegevens worden met hen uitgewisseld op instructie van de Klant en op grond van de eigen overeenkomst van de Klant met hen.
• Websiteanalyse: Google Ireland Limited en Google LLC, uitsluitend op onze openbare website en uitsluitend met uw toestemming (paragraaf 8.4).
• Openbare gegevensdiensten die geen persoonsgegevens ontvangen: weer (Open-Meteo), nieuwsdiensten en openbare zoekpagina's die worden gebruikt om concurrenten te vinden.
• Professionele adviseurs, accountants en verzekeraars, onder geheimhouding.
• Autoriteiten, voor zover wij daartoe wettelijk verplicht zijn, en ter bescherming van onze rechten.
• Een rechtsopvolger in geval van een fusie, overname of overdracht van onze onderneming, met inachtneming van deze Privacyverklaring.

5.2 De actuele lijst van subverwerkers wordt bijgehouden in bijlage 3 bij de Verwerkersovereenkomst.

6. Doorgifte naar derde landen

Sommige ontvangers zijn gevestigd buiten de Europese Economische Ruimte, met name in de Verenigde Staten (waaronder Google LLC voor websiteanalyse, paragraaf 8.4). Doorgifte vindt plaats op basis van een adequaatheidsbesluit (waaronder het EU-VS-kader voor gegevensbescherming (EU–US Data Privacy Framework), voor ontvangers die daaronder zijn gecertificeerd) of de modelcontractbepalingen van de Europese Commissie (art. 46 lid 2 onder c AVG), waar vereist aangevuld met aanvullende maatregelen. U kunt een afschrift van de waarborgen opvragen via info@studioprimary.com.

7. Beveiliging

Wij beschermen persoonsgegevens met passende technische en organisatorische maatregelen, waaronder: versleuteling tijdens transport (TLS); versleuteling van opgeslagen toegangsgegevens en tokens met AES-256-GCM; eenrichtingshashing van wachtwoorden (bcrypt); strikte scheiding tussen de werkomgevingen van klanten; op rollen gebaseerde toegang; eenmalig bruikbare, in tijd beperkte herstellinks; auditlogging; vastleggingen van aanvaarding waaraan uitsluitend kan worden toegevoegd; beperkte beheerderstoegang; en regelmatige back-ups. Nadere details zijn opgenomen in bijlage 2 bij de Verwerkersovereenkomst. Mocht zich een inbreuk in verband met persoonsgegevens voordoen, dan handelen wij overeenkomstig de artikelen 33 en 34 AVG.

8. Cookies en vergelijkbare technieken

8.1 De Dienst gebruikt uitsluitend functionele cookies en lokale opslag die strikt noodzakelijk zijn om de door u gevraagde Dienst te leveren. Hiervoor is geen toestemming vereist op grond van artikel 11.7a van de Telecommunicatiewet.

8.2 Wij gebruiken geen analytische, advertentie- of trackingcookies in de Dienst en laden daar geen trackers van derden. Onze openbare website gebruikt Google Analytics uitsluitend met uw toestemming, zoals beschreven in 8.4.

8.3 Scripts die Klanten via de Dienst op hun eigen websites kunnen installeren (zoals beheerde SEO-tags) worden door de Klant geïnstalleerd, die verantwoordelijk is voor eventuele toestemming die voor die websites vereist is.

8.4 Cookies en analyse op onze website

8.4.1 Waar. Op onze openbare website — de startpagina zoals die wordt getoond aan bezoekers die niet zijn ingelogd, de productpagina's (functies, prijzen, Google-gegevens), aanmelden, de gratis website-audit via /audit en de juridische pagina's — gebruiken wij Google Analytics 4 via Google Tag Manager, en uitsluitend nadat u daarmee instemt in de cookiebanner. Totdat u instemt, wordt geen van beide geladen en wordt niets naar Google verzonden. Analyse vindt nooit plaats binnen de Dienst (zodra u bent ingelogd), op klantportalen, klantrapporten, pitch-, vragenlijst- of onboardinglinks, ingesloten formulieren, de eigen auditpagina van een bureau, of op enige andere pagina die gegevens van een Klant of diens klanten toont.

8.4.2 Google Tag Manager. Google Tag Manager is een hulpmiddel dat de tags laadt die wij op deze pagina's gebruiken. Wij laden het pas nadat u instemt met analytische of marketingcookies. Het plaatst zelf geen cookies. Bij het laden ontvangt Google, zoals bij ieder verzoek aan een webserver, uw IP-adres en browsergegevens, en kan Google beperkte technische informatie verzamelen over hoe de tags laden en werken (diagnose).

8.4.3 Google Analytics 4. Google Analytics wordt geleverd door Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland), met haar moedermaatschappij Google LLC (Verenigde Staten). Met uw toestemming legt het vast welke pagina's u bekijkt, hoe u binnenkwam (de verwijzende pagina of campagne), hoe u de pagina's gebruikt, uw soort apparaat, browser, besturingssysteem en schermformaat, en uw globale locatie (land, regio, plaats), gekoppeld aan een gepseudonimiseerde identificatie die in een cookie wordt opgeslagen. Google Analytics 4 legt geen IP-adressen vast en slaat deze niet op: Google gebruikt het IP-adres uitsluitend om de globale locatie af te leiden en verwijdert het daarna. Wij sturen geen namen, e-mailadressen of andere direct identificerende gegevens naar Google Analytics.

8.4.4 Doel. Begrijpen hoe onze website wordt gebruikt, zodat wij die kunnen verbeteren. Als u ook marketingcookies accepteert: het meten van de resultaten van onze eigen advertenties; Google kan de gegevens dan op grond van haar eigen voorwaarden voor advertentiedoeleinden gebruiken, waaronder het personaliseren van advertenties.

8.4.5 Cookies.

8.4.6 Rechtsgrond. Uw toestemming: artikel 6 lid 1 onder a AVG, en artikel 11.7a van de Telecommunicatiewet voor het plaatsen en uitlezen van cookies. Het onthouden van uw keuze is strikt noodzakelijk en vereist geen toestemming.

8.4.7 Zonder uw toestemming. Totdat u kiest, en wanneer u alles weigert, worden Google Tag Manager en Google Analytics niet geladen: er wordt niets naar Google verzonden en er worden geen analytische of advertentiecookies geplaatst of uitgelezen. De toestemmingssignalen van Google (Google Consent Mode) staan bovendien standaard op "geweigerd", zodat een tag nooit met meer werkt dan waarmee u hebt ingestemd. Als u alleen met analyse instemt, blijven de advertentiesignalen op "geweigerd" staan, worden advertentiegegevens weggelaten en geven wij geen klik-identificaties door via paginaadressen.

8.4.8 Bewaartermijn. Google Analytics bewaart gebeurtenisgegevens 14 maanden; daarna resteren uitsluitend geaggregeerde rapporten. De cookies blijven zo lang als hierboven vermeld.

8.4.9 Ontvangers en doorgifte. Google Ireland Limited verwerkt de analysegegevens voor ons op grond van de gegevensverwerkingsvoorwaarden van Google; voor advertentiedoeleinden kan Google optreden als zelfstandig verwerkingsverantwoordelijke (policies.google.com/privacy; hoe Google informatie gebruikt van sites die haar diensten gebruiken). Gegevens kunnen worden doorgegeven aan Google LLC in de Verenigde Staten, die is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (EU–US Data Privacy Framework); Google maakt daarnaast gebruik van de modelcontractbepalingen van de Europese Commissie.

8.4.10 Uw keuze wijzigen. U kunt uw toestemming te allen tijde wijzigen of intrekken via "Cookie settings" onderaan onze webpagina's. Intrekking stopt de meting onmiddellijk: Google Analytics wordt op de geopende pagina uitgeschakeld en de cookies ervan worden van onze website verwijderd, en vanaf de volgende keer dat een pagina wordt geladen wordt Google Tag Manager niet meer geladen. Dit laat de rechtmatigheid van de eerdere verwerking onverlet. Wij vragen het opnieuw na 12 maanden, en telkens wanneer wij wijzigen waarvoor wij toestemming vragen.

9. Uw rechten

9.1 U hebt het recht om te verzoeken om inzage in, rectificatie van en wissing van uw persoonsgegevens, om beperking van de verwerking, om overdraagbaarheid van gegevens, en om bezwaar te maken tegen verwerking op grond van een gerechtvaardigd belang (waaronder de opvolging van een website-audit). Voor zover de verwerking op toestemming berust, kunt u die toestemming te allen tijde intrekken; voor de analyse op onze website via "Cookie settings" onderaan onze webpagina's (paragraaf 8.4).

9.2 Richt uw verzoek aan info@studioprimary.com. Wij reageren binnen één maand; wij kunnen u vragen uw identiteit te verifiëren. Sommige rechten zijn bij wet beperkt, bijvoorbeeld wanneer wij vastleggingen van aanvaarding of facturen moeten bewaren.

9.3 U kunt uw naam en wachtwoord zelf wijzigen onder "Your profile" in de Dienst.

9.4 U hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl, of bij de toezichthoudende autoriteit in het land waar u woont of werkt.

10. Kinderen

De Dienst is bestemd voor ondernemingen en is niet gericht op personen jonger dan 16 jaar. Wij verwerken niet bewust persoonsgegevens van kinderen.

11. Wijzigingen

Wij kunnen deze Privacyverklaring wijzigen. Iedere versie wordt gepubliceerd via https://app.innertags.com/legal, met de datum en de vingerafdruk daarvan. Wezenlijke wijzigingen worden aangekondigd in de Dienst of per e-mail.

12. Contact

Studio Primary · Studio Primary Eindhoven, The Netherlands Privacy: info@studioprimary.com · Algemeen: info@studioprimary.com KvK 82701237 · btw NL003719360B48