Naar de inhoud
Kampanya+

Privacybeleid

Laatst bijgewerkt: 16 juli 2026

1. Verwerkingsverantwoordelijke

In het kader van de UK GDPR (Data Protection Act 2018) en de EU AVG (Verordening (EU) 2016/679) treedt als verwerkingsverantwoordelijke voor uw persoonsgegevens op:

  • Bedrijf: Prongine Technologies Ltd (een in het register van Companies House in het Verenigd Koninkrijk ingeschreven limited company)
  • Contact: [email protected]
  • Toezichthoudende autoriteit: ICO (Information Commissioner’s Office, Verenigd Koninkrijk)

2. Welke persoonsgegevens verzamelen wij?

Categorie Voorbeeldgegevens Doel van de verzameling
Accountgegevens Voornaam, achternaam, e-mailadres; als u inlogt met Google, Facebook of Microsoft, de account-ID van de betreffende aanbieder; als u zich met een eigen wachtwoord registreert, uw wachtwoord (niet in de Kampanya+-database, maar gehasht in de Keycloak-authenticatie-infrastructuur) Account aanmaken, authenticatie
Winkel-/bedrijfsgegevens Bedrijfsnaam, adres, belastingnummer Facturatie, abonnementsbeheer
Betaalgegevens Stripe-klant-ID (GEEN ruwe kaartgegevens) Incasso van abonnementen
Contactberichten In het contactformulier: uw naam, e-mailadres, bedrijfs-/winkelnaam en de inhoud van uw bericht; als u ons via WhatsApp schrijft, uw telefoonnummer Uw vragen beantwoorden, ondersteuning bieden
Beveiligingsgegevens reCAPTCHA Enterprise-interactiesignalen, IP-adres, browserinformatie (uitsluitend bij verzending van het contactformulier) Bescherming tegen bots en spam
Gebruiksgegevens Browsertype, paginaweergaven (Google Analytics 4, afhankelijk van toestemming; Cloudflare Web Analytics, cookieloos en geaggregeerd) Statistiek, foutdiagnose
Advertentie-/conversiegegevens Cross-device-identificator, demografisch segment (leeftijdscategorie, geslacht), interessesegment, audience-lidmaatschap Meting van advertentieprestaties, remarketing; uitsluitend indien marketingtoestemming is gegeven
Contentgegevens Ontwerpen, productnamen, afbeeldingen Levering van de Dienst

Sociale login (Google, Facebook, Microsoft): als u zich bij de Dienst aanmeldt via een van deze aanbieders, verloopt de authenticatie via Keycloak (een open source systeem voor identiteits- en toegangsbeheer dat op onze eigen infrastructuur draait). Van de aanbieder worden uitsluitend basisprofielgegevens ontvangen (naam, e-mailadres, aanbiederspecifieke account-ID); het wachtwoord van uw aanbiedersaccount wordt in geen enkel stadium aan Kampanya+ of Keycloak doorgegeven en blijft volledig binnen de eigen systemen van de betreffende aanbieder. Daarnaast is het eigen privacybeleid van de aanbieder (Google, Meta/Facebook, Microsoft) op deze verwerking van toepassing.

3. Rechtsgronden voor de verwerking

  • Uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG): levering van de Dienst en facturatie.
  • Wettelijke verplichting (art. 6 lid 1 onder c AVG): belastingwetgeving en Stripe KYC.
  • Gerechtvaardigd belang (art. 6 lid 1 onder f AVG): beveiligingslogs, fraudepreventie, bescherming tegen bots/spam in het contactformulier (reCAPTCHA Enterprise), het voorkomen van spam en misbruik door verificatie van de geldigheid van e-mailadressen (MyEmailVerifier).
  • Toestemming (art. 6 lid 1 onder a AVG): optionele analytische en marketingcookies (Google Ads, Google Signals), opname in advertentie-audiences en optionele marketingcommunicatie (indien van toepassing). U kunt uw toestemming op elk moment intrekken via de cookievoorkeurenbanner; de intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.

4. Met wie delen wij uw gegevens?

Uw gegevens worden uitsluitend gedeeld met de volgende verwerkers:

  • Stripe Payments Europe Ltd.: betalingsverwerking.

  • Google LLC (Google Analytics 4 + Consent Mode v2 + optioneel Google Ads/Google Signals):

    Analytics (standaard, opt-in): anonieme statistieken over het sitegebruik. Op grond van de productarchitectuur van GA4 worden IP-adressen niet permanent bewaard: IP-adressen van EU-gebruikers worden niet gelogd en voor gebruikers buiten de EU wordt het IP-adres uitsluitend kortstondig gebruikt voor geografische locatiebepaling (land/stad) en daarna verwijderd. Het Google Analytics-script wordt bij het laden van de pagina gestart met Consent Mode v2; als er geen analytische toestemming is gegeven, wordt er geen enkele cookie aangemaakt en worden uitsluitend cookieloze/anonieme “ping”-signalen (land, apparaattype, paginaweergave) aan Google doorgegeven, zonder dat er een individueel gebruikersprofiel wordt opgebouwd. Wordt toestemming gegeven, dan worden de cookies _ga en _ga_<container-id> geplaatst en wordt volledige analytics geactiveerd.

    Marketing (opt-in, standaard uit): als u marketingtoestemming geeft, worden Google Ads (conversiemeting, remarketing) en Google Signals (cross-device gebruikersherkenning, demografische en interesserapportage) geactiveerd. In dat geval gebruikt Google de uit uw ingelogde account verkregen gegevens over leeftijdscategorie, geslacht en interesses in statistische rapporten en advertentie-audiences. Zonder toestemming zijn deze functies inactief; alle advertentiecookies (ad_storage, ad_user_data, ad_personalization) blijven op denied staan.

    Toegepaste GA4-advertentiefuncties: remarketing met Google Analytics, vertoningsrapportage voor het Google Display Netwerk, demografische en interesserapportage van Google Analytics (Google Signals), Google Ads-conversiemeting.

    Verklaring inzake gevoelige categorieën: Kampanya+ houdt zich aan de Google Ads-beperkingen voor gevoelige categorieën; er worden geen advertentie-audiences opgebouwd en er wordt geen interessegebaseerde advertentie getoond op basis van gevoelige gegevens zoals gezondheidstoestand, financiële moeilijkheden, religieuze overtuiging, politieke opvattingen of seksuele geaardheid.

    EU-beleid inzake gebruikerstoestemming: zonder uitdrukkelijke en vooraf verkregen toestemming van EU-/EER-/UK-gebruikers worden er geen persoonsgegevens verwerkt en geen advertentiecookies geplaatst (details).

    Verbod op identiteitskoppeling: wij combineren de van Google afkomstige advertentie- en analysegegevens niet met informatie die een persoon kan identificeren (PII; bijvoorbeeld e-mailadres, voor- en achternaam, telefoonnummer).

    Gegevensdoorgifte: de gegevens worden doorgegeven naar de VS in het kader van het EU-VS-kader voor gegevensbescherming (DPF) en de EU-standaardcontractbepalingen (SCC).

    Opt-outmethoden (naast het intrekken van uw toestemming via de banner):

    Zie voor details het Cookiebeleid §2.2 en §2.3.

  • Google LLC (reCAPTCHA Enterprise): wordt gebruikt om het contactformulier te beschermen tegen bots en spamverzendingen. reCAPTCHA wordt uitsluitend geladen op de contactpagina, tijdens de verzending van het formulier; in dat kader worden het IP-adres en browserinteractiesignalen door Google beoordeeld. Als u in uw browser bent ingelogd met een Google-account, kan het laden van het reCAPTCHA-script ertoe leiden dat Google zijn eigen accountbeveiligings-/sessiecookies (SID, HSID, SSID, APISID/SAPISID, __Secure-1PSID/__Secure-3PSID en soortgelijke varianten met het voorvoegsel __Secure-, NID, AEC) plaatst of uitleest op het domein google.com; deze cookies worden niet door Kampanya+ maar rechtstreeks door Google beheerd, voor zijn eigen accountbeveiligingsdoeleinden, en wij hebben geen toegang tot de inhoud ervan. Zie voor details het Cookiebeleid §2.1.1. Het Privacybeleid van Google en de Servicevoorwaarden zijn van toepassing.

  • Google LLC, Meta Platforms Ireland Ltd., Microsoft Ireland Operations Ltd. (aanbieders van sociale login): als u ervoor kiest u bij de Dienst aan te melden met uw Google-, Facebook- of Microsoft-account, verloopt de authenticatie via Keycloak, dat u naar deze aanbieders doorverwijst; van de aanbieder worden uitsluitend basisprofielgegevens ontvangen (naam, e-mailadres, account-ID). Zie §2.

  • Cloudflare, Inc.: het siteverkeer wordt geleverd via Cloudflare (CDN, DDoS- en beveiligingsbescherming). Daarnaast worden met Cloudflare Web Analytics cookieloze, geaggregeerde paginaweergavestatistieken verzameld; deze tool gebruikt geen cookies of browseropslag, bouwt geen individueel gebruikersprofiel op en past geen fingerprinting toe.

  • Hetzner Online GmbH: serverhosting. Uw gegevens worden gehost in datacenters in de EU (Duitsland).

  • Resend (Resend, Inc.): transactionele e-maildienst die wordt gebruikt om de berichten uit het contactformulier per e-mail aan ons team door te sturen.

  • MyEmailVerifier: e-mailverificatiedienst die wordt gebruikt om de geldigheid van e-mailadressen te verifiëren (detectie van ongeldige, tijdelijke/wegwerp- of spamgerelateerde adressen); in dat kader wordt uitsluitend het e-mailadres verwerkt en wordt het na afronding van de verificatie niet aan de zijde van de dienst bewaard. De dienst is AVG-conform en beschikt over een SOC 2 Type II-certificering; zie het Privacybeleid van MyEmailVerifier.

  • Meta Platforms Ireland Ltd. (WhatsApp): als u ervoor kiest ons via WhatsApp te schrijven, worden uw telefoonnummer en de inhoud van uw bericht via de WhatsApp-infrastructuur doorgegeven; zie het Privacybeleid van WhatsApp.

Met alle externe verwerkers zijn overeenkomsten gesloten in het kader van de AVG en de EU-standaardcontractbepalingen (SCC).

5. Bewaartermijnen

  • Accountgegevens: zolang het abonnement actief is + 90 dagen na verwijdering van het account.
  • Factuur- en betalingsgegevens: op grond van wettelijke bewaarplichten; volgens de belastingwetgeving van het Verenigd Koninkrijk ten minste 6 jaar, en indien de wetgeving van het betreffende land een langere termijn voorschrijft, gedurende die termijn.
  • Contactberichten: zolang als nodig is voor de beantwoording en opvolging van uw verzoek, met een maximum van 2 jaar.
  • Gebruiks-/loggegevens: in geanonimiseerde vorm, maximaal 12 maanden.
  • Advertentiecookies en audience-lidmaatschap: volgens de standaarden van Google tussen 90 dagen en 13 maanden; bij intrekking van de toestemming worden de first-party cookies automatisch verwijderd.

6. Uw AVG-rechten

U heeft de volgende rechten (art. 15 t/m 22 AVG):

  • Inzage in uw gegevens en een kopie daarvan opvragen
  • Rectificatie of wissing verzoeken
  • Beperking van de verwerking verzoeken
  • Uw gegevens in een overdraagbaar formaat ontvangen (dataportabiliteit)
  • Bezwaar maken tegen de verwerking
  • Uw toestemming intrekken
  • Een klacht indienen bij de bevoegde gegevensbeschermingsautoriteit

Voor uw verzoeken: [email protected]; wij reageren uiterlijk binnen 1 maand (bij complexe verzoeken kan deze termijn worden verlengd voor zover de AVG dat toestaat; in dat geval informeren wij u daarover).

Wij nemen geen uitsluitend op geautomatiseerde verwerking gebaseerde besluiten en verrichten geen profilering met rechtsgevolgen voor u of met vergelijkbare aanzienlijke gevolgen.

7. Gegevensbeveiliging

  • Al het verkeer wordt versleuteld via HTTPS.
  • De authenticatie verloopt via Keycloak (open source infrastructuur voor identiteits- en toegangsbeheer); sociale login met Google, Facebook en Microsoft wordt ondersteund. Als u zich met een eigen wachtwoord registreert, wordt uw wachtwoord niet in de Kampanya+-database bewaard; het wordt uitsluitend opgeslagen in de eigen credential store van Keycloak, gehasht met een industriestandaard algoritme.
  • De gegevens worden gehost in datacenters in de EU (Duitsland).
  • Databasetoegang volgt als uitgangspunt het beginsel van minimale rechten (least privilege).
  • Er worden regelmatig beveiligingsupdates en scans van afhankelijkheden uitgevoerd.

8. Cookies

Raadpleeg voor details over ons cookiegebruik onze pagina Cookiebeleid.

9. Gegevens van kinderen

De Dienst is niet gericht op personen jonger dan 18 jaar. Wij verzamelen niet bewust gegevens van minderjarigen.

10. Wijzigingen van dit beleid

Wij kunnen dit beleid van tijd tot tijd bijwerken. Belangrijke wijzigingen kondigen wij ten minste 30 dagen vóór publicatie per e-mail aan.

Dit beleid kan in meerdere talen worden gepubliceerd. In geval van tegenstrijdigheid tussen de taalversies prevaleert de Engelse tekst.

11. Contact

Voor vragen over gegevensbescherming: [email protected]