Privacybeleid

Laatst bijgewerkt: 7 juli 2026

Dit privacybeleid legt uit welke persoonsgegevens SiteLens verwerkt, waarom, en welke rechten je hebt. SiteLens is een dienst van CtrlSync (KVK 81086334), gevestigd aan Moeder Theresastraat 5, Veenendaal. Voor vragen over dit beleid of je gegevens kun je mailen naar thomas@ctrlsync.nl.

1. Welke gegevens verzamelen we

• Accountgegevens: naam, e-mailadres en (gehasht) wachtwoord bij aanmaken van een account.
• Websitegegevens: de domeinnamen en namen van de websites die je aan SiteLens koppelt.
• Google-accountgegevens: wanneer je je Google-account koppelt, ontvangen we via de Google Analytics Data API en de Google Search Console API alleen-lezen toegang tot statistieken van de websites die jij zelf selecteert (bezoekersaantallen, zoekverkeer, paginaprestaties). We krijgen geen toegang tot je Gmail, Drive of andere Google-diensten.
• Betaalgegevens: abonnementsstatus en facturatiegegevens, verwerkt door onze betaalverwerker Stripe. SiteLens slaat zelf geen creditcardgegevens op.
• Klantportaal-gegevens: als je als bureau een klant uitnodigt, slaan we het e-mailadres van die klant op om toegang tot het klantportaal te verlenen.
• Technische gegevens: basale logging (tijdstempels, foutmeldingen) voor het onderhouden van de dienst.

2. Google API Services en Limited Use

In gewone taal: de Google Analytics- en Search Console-data die we via jouw koppeling ophalen, gebruiken we uitsluitend om jou (of, bij een bureau-account, de klant die jij toegang geeft) de statistieken in het SiteLens-dashboard te tonen. We verkopen deze data niet, gebruiken ze niet voor advertenties, en delen ze niet met derden, met uitzondering van de subverwerkers genoemd in artikel 4, die de data uitsluitend namens ons verwerken om de dienst te leveren. Geautomatiseerde systemen lezen de data alleen om grafieken/overzichten te genereren; er wordt geen menselijke beoordeling van de inhoud van je Google-data uitgevoerd, behalve wanneer dat nodig is voor klantondersteuning op jouw verzoek, of vereist is door de wet.

3. Waarom we deze gegevens verwerken

We verwerken je gegevens om de overeenkomst met jou uit te voeren (het leveren van het SiteLens-dashboard), op basis van artikel 6(1)(b) AVG. Voor technische logging en beveiliging beroepen we ons op ons gerechtvaardigd belang (artikel 6(1)(f) AVG) bij een werkende en veilige dienst.

4. Met wie delen we gegevens

We delen gegevens uitsluitend met de volgende subverwerkers, die de data namens ons verwerken:

• Supabase: database, authenticatie en serverfuncties (hosting binnen de EU).
• Google LLC: voor het ophalen van de statistieken die jij koppelt (GA4, Search Console, PageSpeed Insights).
• Stripe: voor het verwerken van abonnementsbetalingen.

We verkopen geen persoonsgegevens en delen ze niet voor marketingdoeleinden van derden.

5. Bewaartermijn

We bewaren accountgegevens zolang je account actief is. Google-koppelingen (tokens) en de opgehaalde statistieken bewaren we tot je de koppeling verwijdert of je account opzegt. Na opzegging verwijderen we je gegevens binnen 30 dagen, tenzij we wettelijk verplicht zijn ze langer te bewaren (bijvoorbeeld factuurgegevens i.v.m. de fiscale bewaarplicht).

6. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering en overdraagbaarheid van je gegevens, en het recht om bezwaar te maken tegen verwerking. Je kunt je Google-koppeling op elk moment zelf intrekken vanuit je SiteLens-instellingen, of via myaccount.google.com/permissions. Voor overige verzoeken mail je naar thomas@ctrlsync.nl. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

7. Cookies

SiteLens gebruikt uitsluitend functionele cookies/lokale opslag om je ingelogd te houden. We gebruiken geen tracking- of advertentiecookies.

8. Beveiliging

Gegevens worden versleuteld opgeslagen en verstuurd (TLS). Toegang tot productiedata is beperkt tot wat nodig is om de dienst te onderhouden.

9. Wijzigingen

We kunnen dit beleid bijwerken. Bij belangrijke wijzigingen informeren we actieve gebruikers per e-mail of via een melding in het dashboard.