Dit beleid legt uit welke persoonsgegevens SaaSMaestro (“SaaSMaestro”, “wij”, “ons”) verzamelt wanneer je onze website bezoekt of de dienst gebruikt, waarom wij die verzamelen, met wie wij ze delen, hoe lang wij ze bewaren en welke keuzes je hebt. Het geldt voor iedereen die SaaSMaestro gebruikt: accounteigenaren, teamleden die zijn uitgenodigd voor een werkruimte, en mensen die rapporten per e-mail ontvangen.
Is iets hier onduidelijk of wil je een van je rechten uitoefenen, mail dan naar hello@saasmaestro.com.
Inhoud
Wie we zijn en onze rol
SaaSMaestro is een dashboard dat Google Analytics 4- en Google Search Console-gegevens van veel websites op één scherm samenbrengt, problemen signaleert en geplande rapporten verstuurt.
Voor je accountgegevens, en voor de manier waarop wij de dienst exploiteren en beveiligen, zijn wij de verwerkingsverantwoordelijke voor je persoonsgegevens. Voor de analytics-gegevens en andere content die je in een werkruimte onderbrengt, bepaalt de eigenaar van de werkruimte wat wordt gekoppeld en wie het ziet, en verwerken wij die gegevens namens hem of haar als verwerker. Ben je teamlid of ontvanger van een rapport en heb je vragen over de gegevens van een werkruimte, dan is de eigenaar van de werkruimte meestal het beste eerste aanspreekpunt, al kun je ook altijd contact met ons opnemen.
Wat we verzamelen
Informatie die je ons geeft
- Accountgegevens: je naam, e-mailadres en wachtwoord. Wachtwoorden worden uitsluitend als eenrichtingshash opgeslagen; wij zien of bewaren het wachtwoord zelf nooit.
- Werkruimtes en teams: de werkruimtes die je aanmaakt of waaraan je deelneemt, hun namen en instellingen, je rol in elke werkruimte (eigenaar, beheerder, lid of kijker), en de e-mailadressen van mensen die je uitnodigt, samen met de status van elke uitnodiging.
- Sites en groepen: de websitenamen en domeinen die je toevoegt, de groepen waarin je ze indeelt en de sites die je als favoriet markeert.
- Content die je aanmaakt: tijdlijnnotities, voortgang van de checklist, rapportindelingen en -voorkeuren, en rapportplanningen, inclusief de e-mailadressen waarnaar je rapporten laat versturen.
- Berichten aan ons: alles wat je ons stuurt wanneer je contact opneemt met support, inclusief je e-mailadres en de inhoud van je bericht.
Informatie van Google, met je toestemming
- Koppeling met Google-account: wanneer je een Google-account koppelt, ontvangen wij OAuth-toegangs- en vernieuwingstokens en basale identificerende gegevens van dat Google-account (zoals het e-mailadres), zodat we kunnen tonen welk account is gekoppeld. Tokens worden versleuteld opgeslagen.
- Google Analytics 4-gegevens: de lijst met GA4-property's die je Google-account kan zien, en geaggregeerde dagelijkse statistieken voor de property's die je toevoegt, zoals sessies, gebruikers, betrokken sessies, conversies en uitsplitsingen naar pagina, bron en vergelijkbare dimensies.
- Google Search Console-gegevens: de lijst met Search Console-sites die je Google-account kan zien, en geaggregeerde prestatiegegevens voor de sites die je toevoegt, zoals klikken, vertoningen, gemiddelde positie en de belangrijkste zoekopdrachten en pagina's.
Deze gegevens zijn geaggregeerde rapportagegegevens zoals geleverd door de rapportage-API's van Google. Wij vragen of ontvangen geen ruwe gegevens op gebeurtenisniveau over individuele bezoekers van je websites. Zoekopdrachten in Search Console-rapporten worden door Google geaggregeerd en zijn niet gekoppeld aan identificeerbare personen.
Automatisch verzamelde informatie
- Loggegevens: onze servers registreren standaard verzoekinformatie, zoals IP-adres, user agent van de browser, opgevraagde pagina's, tijdstempels en foutgegevens. Wij gebruiken deze om de dienst veilig te houden, problemen te onderzoeken en misbruik te voorkomen.
- Sessiegegevens: wanneer je inlogt, slaan wij een sessierecord op (inclusief je IP-adres en user agent) zodat je ingelogd blijft, en een beveiligingstoken dat formulieren beschermt tegen cross-site request forgery.
- Gebruik binnen de app: de acties die je uitvoert en die de dienst moet onthouden, zoals je huidige werkruimte, wanneer een site voor het laatst is gesynchroniseerd en wanneer een rapport voor het laatst is verstuurd.
Wij gebruiken geen analytics van derden, advertentiepixels of trackingscripts op onze website of in de app.
Hoe we het gebruiken
- Om de dienst te leveren: het aanmaken en beheren van je account en werkruimtes, het volgens een vast schema (momenteel om de paar uur) en op verzoek synchroniseren van je Google-gegevens, het berekenen van trends en problemen, en het tonen van dashboards, inzichten en rapporten.
- Om de e-mails te versturen waar je om vraagt: geplande rapporten, probleemmeldingen en overzichten, teamuitnodigingen en account-e-mails zoals e-mailverificatie en wachtwoordherstel.
- Om exports te genereren: CSV- en PDF-exports die jij of je teamleden aanvragen.
- Om de dienst veilig en betrouwbaar te houden: je authenticeren, fraude en misbruik voorkomen, prestaties bewaken, fouten diagnosticeren en back-ups bewaren.
- Om je te ondersteunen: reageren op vragen en verzoeken die je ons stuurt.
- Om aan wettelijke verplichtingen te voldoen: naleving van toepasselijke wetgeving en reageren op geldige juridische verzoeken.
Wij verkopen je persoonsgegevens niet, delen ze niet voor cross-context gedragsgerichte advertenties en gebruiken ze niet om advertentieprofielen op te bouwen. Wij gebruiken je Google-gegevens, of andere klantgegevens, niet om modellen voor kunstmatige intelligentie of machine learning te trainen.
Rechtsgronden voor verwerking
Waar wetgeving inzake gegevensbescherming zoals de UK GDPR of de AVG (EU GDPR) van toepassing is, baseren wij ons op de volgende rechtsgronden:
- Overeenkomst: om de dienst te leveren waarvoor je je hebt aangemeld, inclusief accountbeheer, synchronisatie, rapporten en e-mails die je aanvraagt.
- Gerechtvaardigde belangen: om de dienst veilig te houden, misbruik te voorkomen, problemen op te lossen en de werking van SaaSMaestro te verbeteren, op manieren die niet zwaarder wegen dan je rechten.
- Toestemming: voor toegang tot je Google-gegevens, die je verleent via het toestemmingsscherm van Google en op elk moment kunt intrekken.
- Wettelijke verplichting: wanneer wij gegevens op grond van de wet moeten bewaren of verstrekken.
Google-gebruikersgegevens
Het gebruik en de overdracht door SaaSMaestro van informatie die is ontvangen via Google API's voldoen aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use). In het bijzonder:
- Alleen-lezen-scopes: wij vragen uitsluitend
analytics.readonly (Google Analytics) en webmasters.readonly (Search Console) aan. SaaSMaestro kan niets aanmaken, wijzigen of verwijderen in je Google-accounts, property's, tags of instellingen.
- Beperkt gebruik: wij gebruiken Google-gebruikersgegevens uitsluitend om de voor gebruikers zichtbare functies van SaaSMaestro te leveren en te verbeteren die je in de app ziet, zoals dashboards, probleemdetectie, rapporten en exports.
- Geen overdracht behalve zoals beschreven: wij dragen Google-gebruikersgegevens niet over aan anderen, behalve voor zover nodig om de dienst te leveren (bijvoorbeeld aan onze hostingprovider, of in een rapport dat je inplant), om aan de wet te voldoen, of als onderdeel van een fusie of overname met kennisgeving aan jou.
- Geen advertenties: wij gebruiken Google-gebruikersgegevens nooit om advertenties te tonen, inclusief retargeting, gepersonaliseerde of op interesses gebaseerde advertenties.
- Geen menselijke toegang tot je Google-gebruikersgegevens, tenzij je ons uitdrukkelijk toestemming geeft voor een specifiek doel (zoals een supportverzoek), dit noodzakelijk is voor beveiligingsdoeleinden zoals het onderzoeken van misbruik, om aan de wet te voldoen, of de gegevens zijn geaggregeerd en geanonimiseerd voor interne bedrijfsvoering.
- Geen verkoop van Google-gebruikersgegevens, en geen gebruik ervan om kredietwaardigheid te bepalen of voor kredietverlening.
Je kunt de toegang van SaaSMaestro op elk moment intrekken via de pagina Koppelingen, of via de machtigingen van je Google-account. Het intrekken van toegang stopt verdere synchronisatie onmiddellijk. Reeds gesynchroniseerde statistieken blijven in je werkruimte totdat je de betreffende sites of je account verwijdert.
E-mails die we versturen
- Service-e-mails zoals e-mailverificatie, wachtwoordherstel en teamuitnodigingen. Deze zijn nodig om je account te laten werken.
- Probleemmeldingen en overzichten over de sites in je werkruimte, zoals een dagelijkse melding wanneer iets kapot lijkt en een wekelijks overzicht. Beheerders van de werkruimte stellen de standaard in, en je kunt elk ervan voor jezelf uitzetten in de instellingen van de werkruimte of met de afmeldlink in elke e-mail.
- Geplande rapporten die worden verstuurd naar de ontvangers die een lid van de werkruimte kiest. Ontvangers hebben geen SaaSMaestro-account nodig. Ontvang je een rapport dat je niet verwachtte, neem dan contact op met de afzender of mail ons, dan stoppen wij met het versturen ervan.
- Belangrijke mededelingen over wijzigingen in de dienst, deze voorwaarden of dit beleid, verstuurd aan accounteigenaren.
Wij versturen geen marketing-e-mails zonder je toestemming.
Met wie we gegevens delen
Binnen je werkruimte. Gegevens in een werkruimte zijn zichtbaar voor de leden ervan, afhankelijk van hun rol. Rapporten die je inplant, worden bezorgd bij de ontvangers die je kiest, en exports kunnen door leden van de werkruimte worden gedownload.
Dienstverleners. Wij gebruiken een klein aantal dienstverleners om SaaSMaestro te laten draaien. Zij verwerken gegevens uitsluitend volgens onze instructies en op grond van contracten die hen verplichten de gegevens te beschermen:
- Hosting en infrastructuur: servers, databases en back-ups waarop de dienst en je gegevens zijn opgeslagen.
- E-mailbezorging: het versturen van account-e-mails, meldingen en rapporten.
- Google: wanneer je een Google-account koppelt, wisselen wij namens jou gegevens uit met de API's van Google. De omgang van Google met je gegevens valt onder het eigen privacybeleid van Google.
- Bunny Fonts: onze pagina's laden het lettertype Inter van fonts.bunny.net, dat je IP-adres en browsergegevens ontvangt om de lettertypebestanden te leveren. Bunny Fonts gebruikt geen cookies en registreert geen persoonsgegevens voor tracking.
Een actuele lijst van de dienstverleners die persoonsgegevens verwerken, is op verzoek beschikbaar.
Juridische en veiligheidsredenen. Wij kunnen informatie openbaar maken als wij te goeder trouw menen dat dit vereist is op grond van de wet, een rechterlijk bevel of een geldig verzoek van een overheidsinstantie, of noodzakelijk is om de rechten, veiligheid of eigendommen van onze gebruikers, het publiek of SaaSMaestro te beschermen.
Bedrijfsoverdrachten. Als SaaSMaestro betrokken is bij een fusie, overname of verkoop van activa, kunnen je gegevens als onderdeel van die transactie worden overgedragen. Wij laten het je weten voordat je gegevens onder een ander privacybeleid vallen.
Internationale doorgifte
Onze dienstverleners kunnen gegevens verwerken in andere landen dan het land waarin je woont. Wanneer persoonsgegevens uit het VK, de EU of de EER worden doorgegeven aan een land zonder adequaatheidsbesluit, maken wij gebruik van passende waarborgen, zoals de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie en het UK International Data Transfer Addendum.
Cookies en vergelijkbare technieken
Wij gebruiken alleen cookies die strikt noodzakelijk zijn voor de werking van de dienst, daarom tonen wij geen cookiebanner:
- Sessiecookie (
saasmaestro-session): houdt je ingelogd en onthoudt je huidige werkruimte. Deze verloopt wanneer de sessie eindigt of na een periode van inactiviteit.
- Beveiligingscookie (
XSRF-TOKEN): beschermt formulieren tegen cross-site request forgery.
- Onthoud-mij-cookie: wordt alleen geplaatst als je bij het inloggen “Onthoud mij” aanvinkt, zodat je ingelogd blijft over browsersessies heen. Uitloggen verwijdert deze cookie.
Wij gebruiken geen advertentie-, analytics- of socialemediacookies. Je browser kan ook kleine voorkeuren lokaal opslaan, zoals interface-instellingen; deze verlaten nooit je apparaat.
Beveiliging
Wij nemen technische en organisatorische maatregelen die passen bij de gegevens die wij bewaren, waaronder:
- versleuteling tijdens transport (HTTPS) voor al het verkeer van en naar SaaSMaestro;
- versleutelde opslag van Google OAuth-tokens, en eenrichtingshashing van wachtwoorden;
- alleen-lezen-toegang tot Google, zodat een inbreuk op SaaSMaestro niet kan worden gebruikt om je Google-property's te wijzigen;
- op rollen gebaseerde toegang binnen werkruimtes, en scheiding tussen werkruimtes;
- beperkte toegang tot productiesystemen, alleen voor mensen die deze nodig hebben om de dienst te laten draaien.
Geen enkel systeem is volmaakt veilig. Als wij op de hoogte raken van een inbreuk die je persoonsgegevens raakt, stellen wij jou en de bevoegde autoriteiten daarvan zonder onnodige vertraging in kennis wanneer de wet dat vereist. Denk je een beveiligingsprobleem te hebben gevonden, meld het dan aan hello@saasmaestro.com.
Bewaring en verwijdering
- Accountgegevens worden bewaard zolang je account actief is.
- Gesynchroniseerde statistieken worden bewaard zolang de site in je werkruimte staat, zodat je langetermijntrends kunt zien. Het verwijderen van een site verwijdert de opgeslagen statistieken, uitsplitsingen en notities.
- Google-tokens worden verwijderd wanneer je het Google-account ontkoppelt of je account verwijdert. Als Google ons laat weten dat een token is ingetrokken, stoppen wij met het gebruik ervan.
- Uitnodigingen worden bewaard totdat ze zijn geaccepteerd of geannuleerd.
- Sessies verlopen automatisch na een periode van inactiviteit, en serverlogs worden voor een beperkte periode bewaard (doorgaans niet langer dan 90 dagen), tenzij ze nodig zijn om een beveiligingsincident te onderzoeken.
- Het verwijderen van je account via je profielpagina verwijdert je persoonsgegevens uit onze live systemen. Vóór de verwijdering kies je een nieuwe eigenaar voor elke werkruimte die je met anderen deelt, zodat je team zijn gegevens behoudt; werkruimtes waarvan alleen jij lid bent, worden samen met hun sites, statistieken en notities verwijderd. Kopieën in back-ups worden in de normale back-upcyclus overschreven, doorgaans binnen 30 dagen.
- Wettelijke bewaarplicht: wij kunnen beperkte gegevens langer bewaren wanneer de wet dat vereist of om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.
Je rechten
Afhankelijk van waar je woont, heb je mogelijk het recht om:
- inzage in de persoonsgegevens die wij over je hebben en een kopie daarvan ontvangen;
- onjuiste of onvolledige gegevens corrigeren;
- je gegevens verwijderen;
- je gegevens exporteren in een overdraagbaar formaat;
- bezwaar maken tegen of beperking vragen van bepaalde verwerkingen, waaronder verwerking op basis van gerechtvaardigde belangen;
- op elk moment je toestemming intrekken, ook door Google te ontkoppelen, zonder dat dit gevolgen heeft voor verwerking die al heeft plaatsgevonden;
- niet gediscrimineerd worden omdat je je privacyrechten uitoefent.
Veel hiervan kun je zelf doen: je gegevens bijwerken op je profielpagina, sitegegevens als CSV exporteren, Google ontkoppelen op de pagina Koppelingen en je account verwijderen via je profiel. Voor al het andere mail je naar hello@saasmaestro.com. Mogelijk moeten wij je identiteit verifiëren, en wij reageren binnen 30 dagen. Als je verzoek betrekking heeft op gegevens in een werkruimte waarvan je geen eigenaar bent, kunnen wij het doorverwijzen naar de eigenaar van de werkruimte.
Inwoners van Californië: wij verzamelen de categorieën persoonsgegevens die zijn beschreven onder “Wat we verzamelen” voor de zakelijke doeleinden onder “Hoe we het gebruiken”. Wij verkopen of delen geen persoonsgegevens zoals die begrippen in de CCPA/CPRA zijn gedefinieerd, en wij gebruiken gevoelige persoonsgegevens niet voor andere doeleinden dan het leveren van de dienst.
Kinderen
SaaSMaestro is een zakelijke tool en is niet bedoeld voor kinderen. Je moet ten minste 16 jaar oud zijn (of de leeftijd voor digitale toestemming in je woonland, als die hoger is) om een account aan te maken. Als je denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij verwijderen deze.
Wijzigingen in dit beleid
Wij kunnen dit beleid bijwerken wanneer SaaSMaestro verandert of de wet dat vereist. Als wij dat doen, werken wij de datum bovenaan deze pagina bij. Als een wijziging ingrijpend is, mailen wij accounteigenaren voordat deze ingaat.
Voor elke privacyvraag of elk privacyverzoek kun je mailen naar hello@saasmaestro.com. Ben je niet tevreden over hoe wij met je gegevens zijn omgegaan, neem dan eerst contact met ons op zodat we kunnen proberen het recht te zetten. Je hebt ook het recht een klacht in te dienen bij je nationale toezichthouder voor gegevensbescherming, zoals het Information Commissioner’s Office in het VK of de toezichthoudende autoriteit in je EU-land.