Privacyverklaring ProfitLane

1. Wie wij zijn

ProfitLane (profitlane.nl) is een handelsnaam van Belmin Numanović, tevens handelend onder de naam WarmteFix, ingeschreven bij de Kamer van Koophandel onder nummer 73195235, btw-id NL002435745B77, gevestigd aan de Willem de Zwijgerlaan 207, 2405 VV Alphen aan den Rijn (vestigingsadres, geen bezoekadres).

Voor alle privacyvragen en -verzoeken: info@profitlane.nl. We reageren binnen 30 dagen.

ProfitLane is verwerkingsverantwoordelijke voor de gegevens van bezoekers en accounthouders. Voor de Google Ads-gegevens die wij in opdracht van een klant analyseren, is de klant verwerkingsverantwoordelijke en treedt ProfitLane op als verwerker (zie artikel 10).

2. Welke gegevens wij verwerken

a. Accountgegevens. Naam, e-mailadres, bedrijfsnaam en een versleuteld (gehasht) wachtwoord bij registratie. Daarnaast het tijdstip en de versie van je akkoord op onze voorwaarden.

b. Google Ads-gegevens (alleen na jouw uitdrukkelijke toestemming via Google-inlog). Als je je Google Ads-account koppelt, vragen wij via Google OAuth toegang tot de Google Ads API (scope: adwords). Wij halen daarmee gegevens op over je advertentieaccount, zoals campagnes, advertentiegroepen, zoekwoorden en zoektermen, budgetten, kosten, klikken, vertoningen en conversiegegevens, uitsluitend om de analyses en aanbevelingen in ProfitLane voor jou te maken. Wijzigingen in je account voeren wij alleen door na jouw uitdrukkelijke goedkeuring; de koppeling is op elk moment intrekbaar.

c. Koppelingstokens. De toegangs- en vernieuwingstokens die Google bij de koppeling verstrekt, slaan wij versleuteld op (AES-256-GCM, versleuteld op applicatieniveau vóór opslag, met een sleutel die uitsluitend server-side beschikbaar is). Deze tokens zijn nooit zichtbaar in je browser en niet toegankelijk voor andere gebruikers.

d. Websitescan-gegevens. Als je (of een bezoeker) een websitescan of gratis audit start, verwerken wij: de ingevoerde website-URL, de openbaar toegankelijke inhoud van die website (HTML, teksten, metadata, koppen, links, aanwezige formulieren en trackingcodes) en openbaar op die website vermelde contactgegevens, plus het scanresultaat en de AI-analyse daarvan. Van de aanvrager verwerken wij het opgegeven e-mailadres en technische gegevens (IP-adres, browsertype) voor beveiliging en misbruikpreventie.

e. Contact- en supportberichten. Naam, e-mailadres, optioneel telefoonnummer en bedrijfsnaam, het onderwerp en de inhoud van je bericht.

f. Technische gegevens. Server-logbestanden met IP-adres en technische kenmerken, uitsluitend voor beveiliging, foutopsporing en misbruikpreventie.

g. AI-verwerking. Voor analyses en aanbevelingen sturen wij relevante gegevens (zoals scanresultaten en, na koppeling, Ads-gegevens) naar onze AI-dienstverlener (zie artikel 5). AI-uitkomsten zijn hulpmiddelen; wij gebruiken jouw gegevens niet om algemene AI-modellen te trainen.

3. Waarvoor en op welke grondslag

4. Google-gebruikersdata en Limited Use

Het gebruik en de overdracht van informatie die ProfitLane via Google API's ontvangt, voldoet aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten. Concreet betekent dit:

• Google-gebruikersdata wordt uitsluitend gebruikt voor het leveren en verbeteren van de functionaliteit die voor jou zichtbaar is in ProfitLane.
• Wij verkopen Google-gebruikersdata niet.
• Wij gebruiken Google-gebruikersdata niet voor gepersonaliseerde advertenties of andere advertentiedoeleinden.
• Wij dragen Google-gebruikersdata niet over aan databrokers en gebruiken deze niet voor kredietwaardigheids- of leendoeleinden.
• Wij gebruiken Google-gebruikersdata niet voor profilering buiten de ProfitLane-functionaliteit en niet voor het trainen van algemene AI-modellen.
• Menselijke toegang tot deze gegevens vindt alleen plaats wanneer dat strikt noodzakelijk is voor beveiliging of support op jouw verzoek, wanneer jij daar uitdrukkelijk toestemming voor geeft, of wanneer de wet dit vereist.
• Delen gebeurt alleen met de subverwerkers die nodig zijn om de dienst te leveren (artikel 5) of wanneer de wet dit verplicht.

Je kunt de koppeling op elk moment verbreken: in ProfitLane via je instellingen, of rechtstreeks bij Google via myaccount.google.com/permissions. Bij ontkoppeling verwijderen wij de opgeslagen tokens direct; reeds opgehaalde Google Ads-gegevens verwijderen wij binnen 90 dagen (of eerder op verzoek).

5. Met wie wij gegevens delen (subverwerkers)

Wij verkopen nooit persoonsgegevens. Wij delen gegevens uitsluitend met dienstverleners die nodig zijn om ProfitLane te laten werken:

• Onze hosting- en databaseprovider (database, authenticatie, opslag en serverfuncties), met opslag binnen de Europese Economische Ruimte (regio eu-west-1, Ierland).
• Onze AI-verwerkingsdienst, uitsluitend voor het maken van de analyses en aanbevelingen die je in het platform ziet.
• Google, uitsluitend in het kader van de door jou gestarte OAuth-koppeling en het ophalen van jouw Ads-gegevens.
• Onze infrastructuur- en e-mailproviders voor de technische werking van het platform en de afhandeling van info@profitlane.nl.

Met al deze partijen zijn passende afspraken gemaakt. Voor zover een dienstverlener gegevens buiten de EER verwerkt, gebeurt dit uitsluitend op basis van passende waarborgen zoals de EU-standaardcontractbepalingen. Een actueel overzicht van onze subverwerkers met naam is beschikbaar op verzoek via info@profitlane.nl en maakt deel uit van onze verwerkersovereenkomst.

Zodra wij aanvullende diensten activeren (zoals een e-mailverzenddienst of betaalprovider), werken wij dit overzicht bij vóór ingebruikname.

6. Hoe lang wij gegevens bewaren

• Account en accountgegevens: zolang je account bestaat; binnen 30 dagen na verwijdering van je account gewist.
• Koppelingstokens: direct verwijderd bij ontkoppeling of accountverwijdering.
• Opgehaalde Google Ads-gegevens: uiterlijk 90 dagen na ontkoppeling of accountverwijdering verwijderd.
• Websitescans en analyses: maximaal 12 maanden na uitvoering.
• Contact- en supportberichten: maximaal 24 maanden na afhandeling.
• Technische logbestanden: maximaal 90 dagen.
• Back-ups: roteren automatisch; verwijderde gegevens verdwijnen uiterlijk 35 dagen na verwijdering ook uit back-ups.
• Administratie die wij wettelijk moeten bewaren: 7 jaar (fiscale bewaarplicht).

7. Hoe wij beveiligen

Verbindingen verlopen via TLS (https). Koppelingstokens worden op applicatieniveau versleuteld met AES-256-GCM vóór opslag, met server-side sleutelbeheer. De database is beveiligd met row level security, waardoor gebruikers uitsluitend gegevens van hun eigen organisatie kunnen zien. Toegang tot systemen is beperkt en gelogd.

8. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking, bezwaar en dataportabiliteit, en je kunt gegeven toestemming op elk moment intrekken. Stuur je verzoek naar info@profitlane.nl; we reageren binnen 30 dagen. Ben je niet tevreden met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Cookies

ProfitLane gebruikt uitsluitend functionele cookies en lokale opslag die nodig zijn om het platform te laten werken. Wij plaatsen geen advertentie- of trackingcookies. Zie het Cookiebeleid voor het volledige overzicht.

10. Verwerkersovereenkomst

Voor zakelijke klanten van wie wij Google Ads-gegevens verwerken, treedt ProfitLane op als verwerker. Een verwerkersovereenkomst is beschikbaar op verzoek via info@profitlane.nl.

11. Wijzigingen

Bij belangrijke wijzigingen van deze verklaring informeren wij accounthouders per e-mail of via het platform. De versie en datum staan bovenaan dit document; eerdere versies zijn op verzoek beschikbaar.