Privacyverklaring

Wie verwerkt je gegevens

MetricMelon is een product van Triplepro Online Marketing B.V., die handelt onder de naam Metric Melon. We zijn gevestigd aan Griffeweg 97, 9723 DV Groningen, en ingeschreven bij de Kamer van Koophandel onder nummer 59463880.

Vragen over deze verklaring of over je gegevens gaan naar privacy@metricmelon.io.

In deze verklaring betekent jij de organisatie die MetricMelon gebruikt, en betekent wij die B.V.

Twee soorten gegevens, twee rollen

Het onderscheid bepaalt wie waarvoor verantwoordelijk is, dus het staat vooraan.

Je accountgegevens: wij zijn verwerkingsverantwoordelijke

Dit zijn de gegevens die ontstaan doordat jij MetricMelon gebruikt: je naam, je e-mailadres, je rol, je inlogmomenten en wat je in de applicatie doet. Wij bepalen waarvoor we die gebruiken en zijn daar verantwoordelijk voor.

De data die je koppelt: wij zijn verwerker

Zodra je een bron koppelt of leads in het CRM zet, verwerken wij die gegevens in jouw opdracht. Jij bepaalt wat erin komt, hoe lang het blijft en wie het mag zien. Wij doen er niets mee buiten wat nodig is om het product te leveren. Voor die verwerking sluiten we een verwerkersovereenkomst met je; vraag hem op via privacy@metricmelon.io.

Zit er in die gekoppelde data persoonsgegevens van jouw klanten, dan ben jij daarvoor de verwerkingsverantwoordelijke. Controleer dus zelf of je een grondslag hebt om ze bij ons onder te brengen.

Welke gegevens we verwerken

We vragen niet om bijzondere persoonsgegevens en hebben ze voor het product niet nodig. Zet ze dus ook niet in een notitieveld.

Op welke grondslag

• Uitvoering van de overeenkomst voor alles wat nodig is om je account te laten werken: inloggen, koppelen, dashboards, rapporten en support.
• Gerechtvaardigd belang voor beveiliging, misbruikpreventie en het verbeteren van het product. We wegen dat belang af tegen jouw privacy en houden de verwerking zo beperkt mogelijk.
• Wettelijke plicht voor de administratie die we moeten bewaren, zoals facturen.
• Toestemming alleen waar we die apart vragen, bijvoorbeeld voor een nieuwsbrief. Je trekt die toestemming op elk moment weer in.

Hoe lang we bewaren

• Accountgegevens: zolang je account bestaat. Na opzegging verwijderen we je omgeving binnen 30 dagen.
• Gekoppelde cijfers: zolang de koppeling bestaat, met een historie tot 24 maanden. Ontkoppel je een bron, dan verdwijnen de opgehaalde gegevens mee.
• De ruwe inzending van een lead: 90 dagen. Daarna leegt een geplande taak het ruwe bericht en blijven alleen de velden over die jij in het CRM gebruikt.
• Gesprekken met de AI-assistent: 90 dagen.
• Logbestanden: maximaal 14 dagen, tenzij we een incident onderzoeken.
• Facturen en administratie: zeven jaar, omdat de fiscus dat voorschrijft.

Binnen de applicatie kun je zelf eerder weggooien: een lead, een dashboard of een hele koppeling verwijder je wanneer je wilt.

Met wie we gegevens delen

We verkopen je gegevens niet en we gebruiken ze niet voor advertenties. We schakelen wel een aantal leveranciers in die nodig zijn om het product te draaien. Met elk van hen ligt een verwerkersovereenkomst vast.

Daarnaast praten we met de platformen die jij zelf koppelt, zoals Google, Meta, Shopify en WooCommerce. Dat gebeurt op jouw initiatief en met jouw autorisatie: wij halen daar gegevens op, wij sturen er geen persoonsgegevens naartoe. Op wat die platformen zelf doen is hun eigen privacybeleid van toepassing.

Verder delen we gegevens alleen als de wet ons daartoe verplicht.

Gegevens uit je Google-koppelingen

Koppel je Google Analytics, Search Console of Google Ads, dan vragen we per kanaal alleen wat nodig is om te lezen: analytics.readonly, webmasters.readonly en adwords. Die laatste klinkt breder dan hij is, want de Google Ads API heeft geen leesvariant; er is geen kleinere scope te kiezen. In de applicatie staat geen enkele schrijfaanroep naar Google. Wil je het hard afdwingen, koppel dan met een Google-gebruiker die in Google Ads alleen leesrechten heeft; rechten zitten daar op de gebruiker, niet op de scope.

Wat we met die gegevens doen, en wat we er niet mee doen:

• Ze gaan naar jouw dashboards, rapporten en signalen, en naar niets anders.
• Ze blijven binnen jouw organisatie: andere klanten in MetricMelon zien ze niet.
• Ze worden niet gebruikt om modellen te trainen, ook niet door de AI-assistent.
• Ze worden niet verkocht, verhuurd of voor advertenties gebruikt.
• Ze gaan niet naar derden, op de leveranciers hierboven na die nodig zijn om het product te draaien, en op wat de wet ons verplicht.

Voluit, omdat Google daarom vraagt: het gebruik en de doorgifte van gegevens die MetricMelon van Google API's ontvangt naar andere toepassingen, houdt zich aan het Google API Services User Data Policy, inclusief de Limited Use-eisen.

Intrekken kan altijd. Ontkoppel het kanaal in MetricMelon: we verwijderen dan het opgeslagen token, en was het je laatste Google-koppeling, dan trekken we de toegang bij Google ook in. Je kunt het ook zelf doen, bij de verbonden toepassingen in je Google-account. De cijfers die we al hadden opgehaald vallen daarna onder de bewaartermijnen hierboven.

Doorgifte buiten de EU

Onze verwerking vindt plaats binnen de Europese Unie. Dat geldt ook voor de AI-assistent: die loopt via een in de EU gehoste gateway, zodat je vraag en je cijfers Europa niet verlaten.

Koppel je zelf een platform van buiten de EU, dan verlaat data die je daar al had staan natuurlijk wel Europa. Dat is een keuze die jij maakt bij het koppelen.

Wat de AI-assistent met je data doet

Als je de assistent een vraag stelt, gaan je vraag en de cijfers die nodig zijn voor het antwoord naar het taalmodel. Drie dingen liggen daarbij vast:

• Je gegevens worden niet gebruikt om modellen te trainen.
• De verwerking blijft binnen de EU.
• De assistent leest en analyseert, hij wijzigt niets in je campagnes of in je shop.

Getallen komen uit een eigen queryengine op je gekoppelde bronnen, niet uit het model. Een antwoord blijft een hulpmiddel: controleer het voordat je er geld op inzet.

Hoe we het beveiligen

• Al het verkeer loopt over https.
• Toegangstokens van je koppelingen staan versleuteld in de database.
• Wachtwoorden bewaren we gehasht, nooit leesbaar.
• Toegang gaat per organisatie en per rol, en je bepaalt per bron wie wat ziet.
• Beheeracties komen in een activiteitenlog, zodat achteraf te zien is wat er gebeurd is.
• We maken dagelijks back-ups.

Denk je dat er iets misgaat met de beveiliging? Mail ons dan op privacy@metricmelon.io. Bij een datalek dat risico oplevert melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens, en informeren we jou zo snel als het kan.

Cookies

Deze website en de applicatie plaatsen alleen functionele cookies. Er staat geen advertentie- of statistiekscript op de site, dus je krijgt ook geen cookiebanner: voor strikt noodzakelijke cookies is geen toestemming nodig.

Daarnaast onthoudt je browser een paar voorkeuren, zoals je licht- of donkerinstelling. Dat blijft op je eigen apparaat en bereikt onze servers niet.

Je rechten

Je mag ons vragen om inzage in je gegevens, om correctie, om verwijdering, om beperking van de verwerking en om overdracht naar een andere partij. Je mag ook bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.

Stuur je verzoek naar privacy@metricmelon.io. We reageren binnen een maand. Gaat het om gegevens van jouw klanten die in jouw omgeving staan, dan sturen we het verzoek door naar jou: daar ben jij de verantwoordelijke voor.

Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Verandert het product, dan verandert deze verklaring mee. De datum bovenaan zegt wanneer dat voor het laatst gebeurde. Bij een wijziging die er voor jou toe doet, laten we het weten in de applicatie of per e-mail.