Privacyverklaring

Laatst bijgewerkt: 14 september 2026 · Versie 1.1

In het kort. AdsOtter is software die jouw advertenties op Google, Microsoft en Meta beheert, in jouw opdracht. We bewaren je accountgegevens en gekoppelde inloggegevens veilig (versleuteld, gehost in de EU), we verkopen geen persoonsgegevens, en jij houdt de regie over wat er met je advertenties gebeurt.

1. Wie we zijn

AdsOtter (“AdsOtter”, “wij”, “ons”) biedt een softwareplatform waarmee bedrijven online advertenties plannen, opzetten, beheren en optimaliseren op gekoppelde advertentieplatformen. Deze privacyverklaring legt uit hoe wij met persoonsgegevens omgaan wanneer je adsotter.com bezoekt, een account aanmaakt, of de AdsOtter-applicatie op app.adsotter.com gebruikt (samen de “Dienst”).

Voor privacyvragen bereik je ons op privacy@adsotter.com. De juridische entiteit die de Dienst exploiteert en de bijbehorende registratiegegevens worden hier gepubliceerd zodra de oprichting is afgerond, en zijn tot die tijd op te vragen via dat adres.

2. Verwerkingsverantwoordelijke en verwerker

AdsOtter heeft twee rollen, afhankelijk van de gegevens:

Als verwerkingsverantwoordelijke — voor de gegevens van onze eigen klanten en hun gebruikers: de account- en werkruimte-informatie die je ons geeft, facturatiegegevens en technische gebruiksgegevens. Deze verklaring beschrijft die verwerking.
Als verwerker — voor de persoonsgegevens van jouw klanten of websitebezoekers die je via de Dienst laat lopen (bijvoorbeeld conversie-events en klik-identifiers die je ons stuurt, of gegevens die we namens jou uit je advertentieaccounts ophalen). Jij blijft de verantwoordelijke voor die gegevens; wij verwerken ze uitsluitend op jouw gedocumenteerde instructie, onder een verwerkersovereenkomst (zie punt 12).

3. Welke gegevens we verwerken

a. Account- & werkruimtegegevens

Je naam en e-mailadres (via inloggen met Google), de werkruimtes die je aanmaakt, de collega’s die je uitnodigt en hun rollen.

b. Gekoppelde advertentieaccounts

Wanneer je een Google-, Microsoft- of Meta-advertentieaccount koppelt, bewaren we de identifiers van dat account en het toegangs-/autorisatietoken dat nodig is om ermee te werken. Tokens en inloggegevens staan versleuteld opgeslagen (AES-256-GCM) en worden nooit met andere klanten gedeeld.

c. Advertentie- & prestatiegegevens

In jouw opdracht halen we campagne-, advertentiegroep-, zoekwoord- en zoekterm-gegevens op, samen met cijfers zoals vertoningen, klikken, kosten en conversies uit je gekoppelde platformen, zodat we erover kunnen rapporteren en adviseren.

d. Conversie- & meetgegevens die je aanlevert

Als je onze conversietracking gebruikt, kun je ons conversie-events, waarden en klik-identifiers sturen (zoals gclid, msclkid of fbclid). Deze gegevens kunnen persoonsgegevens van jouw eindgebruikers bevatten; daarvoor treden wij op als jouw verwerker.

e. Onderzoeksbronnen

Zoekwoord- en marktgegevens uit bronnen die je koppelt (bijv. Ahrefs, Google Search Console) of uit een gedeelde onderzoeksbron (DataForSEO), gebruikt voor zoekwoordonderzoek.

f. Gebruiks- & technische gegevens

Serverlogs, IP-adres en een niet-wijzigbaar audit-logboek van de acties in je werkruimte (wie wat wanneer wijzigde) — bewaard voor beveiliging en verantwoording.

g. Cookies

De applicatie gebruikt strikt noodzakelijke cookies om je ingelogd en veilig te houden. De marketingsite (adsotter.com) plaatst geen advertentie- of trackingcookies.

4. Gegevens uit Google-accounts

Wanneer je een Google Ads-account koppelt, log je in bij Google en geef je AdsOtter twee toestemmingen (OAuth-scopes). Dit punt beschrijft precies hoe AdsOtter de gegevens die het via Google-API’s krijgt (“Google-gebruikersgegevens”) opvraagt, gebruikt, bewaart en deelt.

a. Wat we opvragen

Google Ads API (https://www.googleapis.com/auth/adwords) — de campagnes, advertentiegroepen, advertenties, zoekwoorden, budgetten, biedstrategieën, conversieacties, zoektermen en cijfers (zoals vertoningen, klikken, kosten en conversies) van het Google Ads-account dat je koppelt, zodat AdsOtter ze kan tonen, erover kan adviseren en de wijzigingen kan doorvoeren die jij goedkeurt.
Data Manager API (https://www.googleapis.com/auth/datamanager) — alleen om conversies van je eigen website door te geven aan je eigen Google Ads-account, en om terug te lezen of Google ze verwerkt heeft. Per conversie sturen we het klik-kenmerk van Google (gclid), het tijdstip van de conversie, een transactie-id, eventueel een waarde en valuta, en de toestemmingsstand die voor die bezoeker is vastgelegd.

b. Waarvoor we ze gebruiken

Google-gebruikersgegevens gebruiken we alleen om de functies van AdsOtter te leveren die jij gebruikt: je campagnes en resultaten tonen, adviseren, de wijzigingen doorvoeren die jij goedkeurt (bijvoorbeeld een zoekwoord pauzeren of een budget aanpassen) of die een automatische regel mag doen die jij zelf hebt aangezet, en conversies doorgeven aan je Google Ads-account zodat het bieden leert welke advertenties resultaat opleveren. We gebruiken Google-gebruikersgegevens niet voor advertenties, niet om profielen van mensen te maken, en niet om algemene modellen voor kunstmatige intelligentie of machine learning te ontwikkelen, verbeteren of trainen.

c. Hoe we ze bewaren en beschermen

Toegangstokens staan versleuteld opgeslagen (AES-256-GCM). Campagnegegevens en cijfers staan in onze database met strikte scheiding per klant en zijn alleen zichtbaar voor de leden van de werkruimte die het account koppelde. Al het verkeer is versleuteld (TLS), en toegang tot productiegegevens is beperkt en wordt gelogd.

d. Met wie we ze delen

We verkopen geen Google-gebruikersgegevens. We delen ze alleen met Google zelf (om jouw opdrachten uit te voeren), met onze hostingpartij, en — om voorstellen voor advertentieteksten te schrijven als je daarom vraagt — met Anthropic, dat die gegevens niet gebruikt om modellen te trainen. We geven Google-gebruikersgegevens aan geen enkele andere partij door, tenzij de wet dat verplicht. Mensen bij AdsOtter kijken er alleen naar als jij om ondersteuning vraagt, als het nodig is voor de beveiliging, of als de wet het verplicht.

e. Bewaren en verwijderen

We bewaren Google-gebruikersgegevens zolang het Google Ads-account aan AdsOtter gekoppeld is. Ontkoppel je het account in AdsOtter, dan stoppen we meteen met opvragen. Je kunt de toegang van AdsOtter ook op elk moment intrekken via myaccount.google.com/permissions; daarna werkt het bewaarde token niet meer. Wil je het bewaarde token en de uit het account opgehaalde gegevens laten verwijderen, mail dan privacy@adsotter.com; we verwijderen ze binnen 30 dagen.

f. Beperkt gebruik

Het gebruik door AdsOtter van gegevens die het via Google-API’s ontvangt, en het doorgeven daarvan aan andere apps, voldoet aan het Google API Services User Data Policy, inclusief de eisen voor beperkt gebruik (Limited Use).

5. Waarom we gegevens verwerken, en onze grondslagen

Doel	Grondslag (AVG)
De Dienst leveren en je account beheren	Uitvoering van een overeenkomst (art. 6(1)(b))
In jouw opdracht op je gekoppelde advertentieaccounts handelen	Overeenkomst / jouw instructies als verwerker
De Dienst beveiligen, misbruik voorkomen, audit-logs bijhouden	Gerechtvaardigd belang (art. 6(1)(f))
Facturatie en administratie	Overeenkomst en wettelijke plicht (art. 6(1)(c))
Optionele communicatie waarvoor je je aanmeldt	Toestemming (art. 6(1)(a))

6. Delen en subverwerkers

We verkopen geen persoonsgegevens. We delen gegevens alleen met dienstverleners die ons helpen de Dienst te draaien, en met de advertentieplatformen waarop je ons laat handelen. Onze belangrijkste ontvangers zijn:

Google, Microsoft en Meta — de advertentieplatformen die je koppelt; we sturen en halen daar namens jou gegevens.
DataForSEO, Ahrefs — zoekwoord- en marktgegevensbronnen.
Anthropic — schrijft voorstellen voor advertentieteksten als je daarom vraagt; de meegestuurde gegevens worden niet gebruikt om modellen te trainen.
Infomaniak — EU-hosting en back-ups.
Een betaal- en e-mailprovider, zodra die functies actief zijn.

Een actuele lijst van subverwerkers is op te vragen via privacy@adsotter.com.

7. Internationale doorgifte

Je gegevens worden in de EU gehost. Sommige advertentieplatformen (Google, Microsoft, Meta) zijn gevestigd in de Verenigde Staten; waar persoonsgegevens op jouw instructie naar hen worden doorgegeven, steunt die doorgifte op het EU–VS Data Privacy Framework en/of de modelcontractbepalingen (SCC’s) van de Europese Commissie.

8. Hoe lang we gegevens bewaren

We bewaren account- en werkruimtegegevens zolang je account actief is, en een beperkte periode daarna om aan wettelijke en administratieve verplichtingen te voldoen. Advertentie- en meetgegevens bewaren we alleen zolang nodig voor rapportage en optimalisatie. Audit-logregels bewaren we voor verantwoording. Je kunt ons vragen je gegevens te verwijderen (zie punt 10), behoudens wettelijke bewaarplichten.

9. Hoe we gegevens beschermen

We versleutelen inloggegevens in rust, dwingen strikte scheiding van gegevens per klant af in de database, leveren al het verkeer over TLS, en hosten binnen de EU. Toegang tot productiegegevens is beperkt en wordt gelogd.

10. Jouw rechten

Op grond van de AVG heb je het recht op inzage, rectificatie, verwijdering, beperking van of bezwaar tegen de verwerking van je persoonsgegevens, en het recht op overdraagbaarheid. Om deze rechten uit te oefenen, mail privacy@adsotter.com. Zijn je persoonsgegevens door een AdsOtter-klant (als verantwoordelijke) aan ons verstrekt, dan verwijzen we je verzoek naar die klant. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

11. Kinderen

De Dienst is bedoeld voor bedrijven en is niet gericht op personen jonger dan 16 jaar.

12. Verwerkersovereenkomst

Waar wij als jouw verwerker optreden, wordt onze verwerking geregeld door een verwerkersovereenkomst die deel uitmaakt van onze Gebruiksvoorwaarden. Neem contact op om de actuele verwerkersovereenkomst te ontvangen.

13. Wijzigingen in deze verklaring

We kunnen deze privacyverklaring van tijd tot tijd bijwerken. Belangrijke wijzigingen kondigen we aan via de Dienst of per e-mail, en de datum “laatst bijgewerkt” hierboven verandert dan.

14. Contact

Vragen over privacy? Mail privacy@adsotter.com.