Privacybeleid — Marcomradar

1. Wie is verantwoordelijk?

Marcomradar is gevestigd in Nederland en verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR) voor alle persoonsgegevens die via het Marcomradar-platform worden verwerkt.

Voor vragen over dit privacybeleid of uw gegevens kunt u contact opnemen via: privacy@marcomradar.com

2. Welke gegevens verzamelen wij?

Wij verzamelen de volgende categorieën persoonsgegevens:

Accountgegevens

Naam en e-mailadres van de gebruiker
Bedrijfsnaam, vestigingsplaats en branche
Wachtwoord (opgeslagen als bcrypt-hash — nooit in leesbare vorm)
Betalingsgegevens (gefactureerd via Stripe — wij slaan geen volledige kaartgegevens op)

Marketingdata via OAuth-koppelingen

Wanneer u uw accounts koppelt, verwerken wij data uit:

Google Analytics 4 (GA4): websitebezoekers, sessies, kanaalverdeling, conversies
Google Search Console: zoekwoorden, impressies, klikken, posities
Google Ads: campagnes, uitgaven, klikken, ROAS
Meta Ads: campagnes, bereik, kosten, conversies via Meta Graph API

Deze data wordt uitsluitend namens u verwerkt voor de werking van het platform en verlaat het platform niet anders dan beschreven in dit beleid.

Gebruiksgegevens

IP-adres en apparaatinformatie (voor beveiliging en fraudepreventie)
Inlogmomenten en sessieduur
AI-gebruik per functie (voor budgetbewaking en facturering)

3. Waarvoor gebruiken wij uw gegevens?

Platformfunctionaliteit: het tonen van uw marketingdashboard, KPI-overzichten en historische data
AI-analyse en aanbevelingen: het genereren van wekelijkse digests, SEO-rapporten, advertentie-analyses en contentideeën via onze AI-agents
Facturering: verwerking van abonnementen en betalingen via Stripe
Communicatie: transactionele e-mails (inlogcodes, uitnodigingen, rapporten) via Resend
Beveiliging: detectie van ongeautoriseerde toegang, OTP-verificatie en vertrouwde apparaatregistratie
Verplichte bewaring: naleving van fiscale en wettelijke bewaarplichten

Wij gebruiken uw gegevens niet voor profilering voor derde partijen, het verkopen van data, of het tonen van advertenties van derden.

4. Hoe lang bewaren wij uw gegevens?

Categorie	Bewaartermijn
Accountgegevens	Zolang het account actief is + 30 dagen na opzegging
Marketingdata (GA4, Ads, SC)	Maximaal 13 maanden (of zolang de koppeling actief is)
AI-gegenereerde inhoud	Zolang het account actief is
Betalingsgegevens	7 jaar (fiscale bewaarplicht)
Inloglogboeken en beveiligingsdata	90 dagen
OTP-codes	10 minuten (automatisch verlopen)

Na afloop van de bewaartermijn worden gegevens permanent verwijderd of geanonimiseerd.

5. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

Inzage: u kunt opvragen welke gegevens wij van u verwerken
Correctie: u kunt onjuiste gegevens laten corrigeren
Verwijdering: u kunt verzoeken uw gegevens te laten wissen (“recht op vergetelheid”)
Beperking: u kunt in bepaalde gevallen de verwerking laten beperken
Bezwaar: u kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang
Overdraagbaarheid: u kunt uw gegevens in een gestructureerd formaat opvragen
Intrekking toestemming: waar verwerking op toestemming is gebaseerd, kunt u die intrekken

Verzoeken kunt u indienen via privacy@marcomradar.com. Wij reageren binnen 30 dagen. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

6. Derde partijen (sub-verwerkers)

Wij maken gebruik van de volgende externe dienstverleners die mogelijk persoonsgegevens verwerken namens Marcomradar:

Partij	Doel	Locatie
Supabase (PostgreSQL)	Databaseopslag van accountdata en marketingdata	EU (Frankfurt)
Stripe	Betalingsverwerking en abonnementsbeheer	VS / EU (SCCs van toepassing)
Resend	Transactionele e-mail (OTP, uitnodigingen, rapporten)	VS (SCCs van toepassing)
Anthropic (Claude API)	AI-analyse en contentgeneratie op basis van uw data	VS (SCCs van toepassing)
Google (GA4, Ads, Search Console)	Ophalen van marketingdata via OAuth-koppeling	VS / EU (SCCs van toepassing)
Meta (Meta Ads)	Ophalen van advertentiedata via Graph API	VS / EU (SCCs van toepassing)
Upstash (Redis)	Tijdelijke opslag (sessies, OTP, cache)	EU
Vercel	Hosting van de applicatie	VS / EU (SCCs van toepassing)

SCCs = Standard Contractual Clauses conform EU-richtlijnen voor doorgifte naar derde landen.

Met alle sub-verwerkers zijn verwerkersovereenkomsten gesloten. Wij geven uw gegevens niet door aan andere partijen zonder uw toestemming, tenzij wij hiertoe wettelijk verplicht zijn.

7. Cookies en lokale opslag

Wij gebruiken de volgende cookies:

Cookie	Doel	Duur
`next-auth.session-token`	Authenticatiesessie (JWT)	7 dagen
`mm_device_token`	Vertrouwd apparaat (OTP-bypass)	30 dagen
`active_brand_slug`	Actief merk/sub-tenant binnen account	30 dagen
`mm_lang`	Taalvoorkeur voor de marketingwebsite	1 jaar

Wij gebruiken geen tracking-cookies van derde partijen en plaatsen geen advertentiecookies. De bovengenoemde cookies zijn functioneel noodzakelijk voor de werking van het platform en de website.

8. Beveiliging

Marcomradar neemt passende technische en organisatorische maatregelen om uw gegevens te beschermen:

Alle communicatie verloopt via TLS/HTTPS
Wachtwoorden worden opgeslagen als bcrypt-hash (nooit in leesbare vorm)
Twee-factor-verificatie via eenmalige codes (OTP) bij inloggen
Tenant-isolatie via afzonderlijke databaseschema's per klant
Toegang tot productieomgeving beperkt tot geautoriseerde medewerkers
Periodieke beveiligingsaudits en dependency-updates

9. Kinderen

Marcomradar is een zakelijk platform en niet gericht op personen jonger dan 18 jaar. Wij verzamelen niet bewust gegevens van minderjarigen.

10. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen ontvangt u een e-mailmelding. De datum van de laatste update staat bovenaan deze pagina. Voortgezet gebruik van het platform na een update geldt als aanvaarding van het nieuwe beleid.

11. Contact

Voor vragen, verzoeken of klachten over de verwerking van uw persoonsgegevens kunt u contact opnemen:

Marcomradar

E-mail: privacy@marcomradar.com

Nederland