Privacybeleid

TIZA Digital gebruikt persoonsgegevens alleen voor de aanvraag, levering en beveiliging van de audit en TIZA Autopilot. We verkopen je gegevens niet en gebruiken Google Ads-data niet voor advertentieprofielen.

1. Wie we zijn

TIZA Digital is een Nederlands AI-marketingbureau. Wij bouwen en leveren onder meer TIZA Autopilot, software die Google Ads-accounts van klanten analyseert en optimaliseert.

• TIZA Digital (eenmanszaak), Smalriemseweg 51, Beusichem
• KvK: 95216073
  Btw-identificatienummer: NL005137715B53
• E-mail: info@tizadigital.nl
• Telefoon: 06 20894445

TIZA Digital is verwerkingsverantwoordelijke voor de gegevens die we via deze website verzamelen. Voor de advertentiedata die we voor jou verwerken (ook al tijdens de gratis audit) treden we op als verwerker; daarvoor geldt onze verwerkersovereenkomst, die vast onderdeel is van onze algemene voorwaarden en dus automatisch van kracht is zodra we voor jou aan de slag gaan.

2. Welke gegevens we verwerken

Via de website. Als je een formulier invult (bijvoorbeeld de gratis audit of het contactformulier) verwerken we de gegevens die je zelf invult: naam, bedrijfsnaam, e-mailadres, telefoonnummer, website, het onderwerp dat je kiest, je bericht en, bij de audit, een indicatie van je advertentiebudget.

Als je klant wordt. Naam en contactgegevens, bedrijfsgegevens, factuurgegevens en de instellingen van je account bij ons.

Google Ads-data via de Google Ads API. Zie het volgende hoofdstuk; dit beschrijven we apart en volledig.

Websitebezoek. We gebruiken statistieken om de site te verbeteren. Zie ons cookiebeleid voor welke cookies we plaatsen en hoe toestemming werkt.

3. De formulieren op de website

Het contactformulier op de contactpagina en het terugbelformulier op de demopagina worden technisch verwerkt door Web3Forms van Web3Creative. Web3Forms ontvangt de ingevulde velden en technische gegevens die nodig zijn om de aanvraag door te sturen en spam te beperken. Web3Forms kan hierbij subverwerkers en infrastructuur buiten de Europese Economische Ruimte gebruiken. Volgens het eigen privacybeleid worden passende doorgiftemechanismen, waaronder standaardcontractbepalingen, gebruikt. Lees ook het privacybeleid van Web3Forms.

4. Afspraken plannen via Cal.com

Op de demopagina staat een agenda van Cal.com waarmee je direct een gesprek kunt inplannen. Plan je een gesprek, dan verwerkt Cal.com de gegevens die je invult en de gegevens die nodig zijn om de afspraak vast te leggen en te bevestigen. Cal.com kan hierbij infrastructuur buiten de Europese Economische Ruimte gebruiken, met standaardcontractbepalingen als doorgiftemechanisme. Lees ook het privacybeleid van Cal.com.

5. Meting via Google Analytics en Google Ads

Deze website gebruikt Google Tag Manager als beheerlaag voor meetscripts. De meting zelf, Google Analytics en de conversiemeting van Google Ads, draait alleen wanneer je daar via de cookiemelding toestemming voor geeft. Die toestemming is de grondslag; je kunt hem op elk moment intrekken via ons cookiebeleid, waarna de meting direct stopt.

Verwerkingsverantwoordelijke voor deze meetgegevens is TIZA Digital; Google Ireland Limited treedt op als verwerker en kan daarbij infrastructuur buiten de Europese Economische Ruimte gebruiken, met standaardcontractbepalingen als doorgiftemechanisme. We gebruiken deze gegevens om te zien welke pagina's en advertenties werken, en om onze advertenties af te stemmen op mensen die deze website eerder bezochten. Dat laatste gebeurt op basis van een cookie-identificatie, niet op basis van je naam of e-mailadres. Meer staat in het privacybeleid van Google.

6. Google-gebruikersdata (Google Ads API)

TIZA Autopilot koppelt met jouw Google Ads-account via de officiële Google-inlogflow (OAuth). Daarbij vraagt onze applicatie toegang met de Google Ads-scope (https://www.googleapis.com/auth/adwords). Zo gaan we met die toegang om:

Wat we benaderen. Prestatiegegevens van jouw advertentie-account: campagnes, advertentiegroepen, zoekwoorden, zoektermen, advertenties en bijbehorende statistieken (klikken, vertoningen, kosten, conversies). Via Google krijgt TIZA tijdens de gratis audit uitsluitend leestoegang tot je Google Ads-account. Alleen als je een betaald abonnement afsluit en de benodigde beheerrechten apart activeert, voert de software wijzigingen in je account door volgens het goedkeuringsmodel dat in onze algemene voorwaarden staat.

Waarvoor we het gebruiken. Uitsluitend om de dienst aan jou te leveren: je account analyseren, verspilling en kansen signaleren, optimalisaties voorstellen en (na jouw akkoord waar vereist) doorvoeren, en dit aan jou rapporteren in je dashboard. We gebruiken jouw Google Ads-data niet om onze eigen of andermans producten te ontwikkelen of verbeteren buiten de dienst aan jou, en niet om generieke AI- of machine-learningmodellen te trainen. We gebruiken jouw accountdata niet voor advertentiedoeleinden van onszelf of derden, en we verkopen deze data nooit. Medewerkers van TIZA hebben alleen toegang tot jouw accountdata voor zover nodig om de dienst te leveren (de menselijke controle van optimalisaties), voor support op jouw verzoek, of voor beveiligingsonderzoek.

Waar een taalmodel bij komt kijken. Twee onderdelen van de dienst sturen gegevens naar Anthropic, de leverancier van het taalmodel dat wij gebruiken. Bij het schrijven van advertentieteksten gaat de tekst van je eigen landingspagina mee. Bij de chat over je cijfers gaat een samenvatting van je account mee: je bedrijfsnaam, je Google Ads-klantnummer, je uitgaven, klikken, vertoningen en conversies over dertig dagen, je campagnenamen, de zoektermen die iets opleverden, de adviezen die openstaan en de wijzigingen die zijn uitgevoerd. Er gaan geen contactgegevens en geen inloggegevens naartoe. Anthropic verwerkt deze gegevens alleen om jouw vraag te beantwoorden en gebruikt ze niet om modellen te trainen. Je vraag en het antwoord bewaren we, zodat achteraf te herleiden is wat er is gezegd en op welke cijfers dat was gebaseerd; ze verdwijnen wanneer je klantrelatie eindigt.

Geautomatiseerde besluiten. De software beoordeelt je advertentieaccount en stelt wijzigingen voor. Alles wat een bedrag of een biedverhouding verandert, wacht op jouw akkoord; dat is geen instelling maar een regel in de software. Wat zonder akkoord mag lopen is licht en omkeerbaar werk, en ook daarvoor geldt een bedenktijd van vijf minuten waarin je kunt annuleren. Er worden dus geen besluiten over jou als persoon genomen, en geen besluit met gevolgen voor je uitgaven zonder dat een mens erop heeft geklikt.

Hoe we het opslaan. Op servers in de Europese Unie (regio Frankfurt). De koppelsleutel (het OAuth-token waarmee onze software namens jou met Google praat) slaan we versleuteld op.

Met wie we het delen. Met niemand, behalve de hostingpartijen die onze infrastructuur leveren, Anthropic voor de twee onderdelen die hierboven staan (zie "Subverwerkers"), en Google zelf, als onvermijdelijk onderdeel van het gebruik van de Google Ads API. Geanonimiseerde, geaggregeerde benchmarks gebruiken we alleen als je daar los toestemming voor geeft.

Hoe lang we het bewaren. Doe je alleen de gratis audit en word je geen klant, dan verwijderen we de opgehaalde accountdata en trekken we onze toegang in, uiterlijk 90 dagen na afronding van de scan. Ben je klant, dan bewaren we de data zolang je abonnement loopt. Na het einde van je abonnement maken we onderscheid: de versleutelde sleutel waarmee onze software namens jou bij Google kan, verwijderen we binnen 30 dagen, zodat onze toegang meteen weg is. Je scanresultaten en de bijbehorende Google Ads-gegevens verwijderen we uiterlijk 12 maanden daarna, zodat je een historisch overzicht van je eigen cijfers houdt als je in die periode terugkomt. Wat we wettelijk moeten bewaren valt hierbuiten (zie "Bewaartermijnen").

Toegang intrekken. Je kunt onze toegang tot je Google-account op elk moment zelf intrekken via myaccount.google.com/permissions. De software kan dan geen gegevens meer ophalen en geen wijzigingen meer doorvoeren voor jouw account.

Limited Use. TIZA Autopilot's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. In het Nederlands: het gebruik en de overdracht aan enige andere app van informatie die TIZA Autopilot via Google API's ontvangt, voldoet aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten.

7. Doeleinden en grondslagen

We verwerken gegevens voor: het leveren van onze diensten, inclusief de gratis audit (grondslag: uitvoering van de overeenkomst), facturatie en administratie (grondslag: wettelijke verplichting), en het analyseren en verbeteren van onze website en dienstverlening op basis van geaggregeerde gebruiksstatistieken die géén Google Ads-accountdata bevatten (grondslag: ons gerechtvaardigd belang om onze dienstverlening te verbeteren). Waar we toestemming vragen, zoals voor niet-functionele cookies of geanonimiseerde benchmarks, is die toestemming de grondslag.

8. Doorgifte buiten de EER

Onze eigen systemen en opslag staan in de Europese Unie (Frankfurt). Het gebruik van de Google Ads API betekent onvermijdelijk dat gegevens worden verwerkt door Google LLC in de Verenigde Staten. Die doorgifte rust op de EU-US Data Privacy Framework-certificering van Google en, waar van toepassing, op de standaardcontractbepalingen van de Europese Commissie. Onze hostingleveranciers zijn Amerikaanse bedrijven met datalocatie in Frankfurt; ook met hen gelden verwerkersovereenkomsten met deze waarborgen.

Vier andere leveranciers verwerken (deels) buiten de Europese Economische Ruimte. Resend, dat onze e-mail verstuurt, verwerkt primair in de Verenigde Staten en is gecertificeerd onder het EU-U.S. Data Privacy Framework; daarnaast gelden de modelcontractbepalingen van de Europese Commissie. Web3Forms en Cal.com kunnen infrastructuur buiten de EER gebruiken en hanteren standaardcontractbepalingen als doorgiftemechanisme. Anthropic, dat het taalmodel levert waarmee wij advertentieteksten schrijven en de chat over je cijfers laten werken, verwerkt in de Verenigde Staten onder de standaardcontractbepalingen.

9. Bewaartermijnen

• Auditaanvragen die niet tot een klantrelatie leiden: gegevens en accountdata verwijderen we uiterlijk 90 dagen na afronding van de scan.
• Klantgegevens: zolang de overeenkomst loopt. Na het einde van het abonnement verwijderen we de versleutelde koppelsleutel binnen 30 dagen, en je scanresultaten, je Google Ads-gegevens en je chatgesprekken uiterlijk 12 maanden daarna. Factuurgegevens bewaren we 7 jaar (wettelijke plicht, Belastingdienst).
• Contactvragen zonder vervolg: uiterlijk 12 maanden.
• E-mail- en herinneringsgegevens: 12 maanden na verzending.

Eén ding bewaren we langer: het logboek van uitgevoerde wijzigingen. Dat houden we zeven jaar, gelijk aan de termijn die voor de bijbehorende facturen toch al geldt. Reden is dat dit logboek aantoont wat er namens jou in je advertentieaccount is gebeurd, en juist die vastlegging wil je kunnen terugvinden als er ooit vragen over zijn.

10. Subverwerkers

We gebruiken een klein aantal leveranciers om onze diensten te draaien, allemaal onder een verwerkersovereenkomst:

• Render (applicatiehosting) en Supabase (database en inlogvoorziening), beide met datalocatie Frankfurt, Duitsland
• Hostinger (websitehosting en e-mail)
• Mollie (betaling en incasso), een Nederlandse betaaldienstverlener
• Resend (transactionele e-mail, zoals het bericht dat je audit klaar is), met verwerking in de Verenigde Staten
• Web3Forms (technische verwerking van het aanvraagformulier op deze website)
• Cal.com (het inplannen van een kennismakingsgesprek)
• Anthropic (het taalmodel achter het schrijven van advertentieteksten en achter de chat over je eigen cijfers), met verwerking in de Verenigde Staten
• Google (Google Ads API en de inlog), als onderdeel van de dienst zelf, en Google Analytics en Google Ads voor de meting op deze website als je daar toestemming voor geeft

Wijzigt deze lijst, dan werken we deze pagina bij; klanten informeren we daarnaast via de verwerkersovereenkomst.

11. Beveiliging

Toegang tot systemen is beperkt en beveiligd, koppelsleutels slaan we versleuteld op, en verbindingen lopen via TLS. Wijzigingen in advertentie-accounts worden gelogd; instellingswijzigingen kunnen we terugzetten naar de vorige waarde.

12. Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking, bezwaar en dataportabiliteit. Heb je ons toestemming gegeven (bijvoorbeeld voor benchmarks of cookies), dan kun je die op elk moment intrekken; dat doet geen afbreuk aan de verwerking van vóór het moment van intrekking. Mail naar info@tizadigital.nl; we reageren binnen een maand, en bij complexe verzoeken kunnen we die termijn met maximaal twee maanden verlengen (dat laten we dan binnen een maand weten). Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

13. Wijzigingen

We kunnen dit beleid aanpassen. Bij inhoudelijke wijzigingen melden we dat op deze pagina en, als je klant bent, per e-mail. De datum bovenaan vertelt je wanneer het beleid voor het laatst is bijgewerkt.