Studio Primary
Privacyverklaring
Versie 2026-09-24 · ingangsdatum 24 september 2026
Vertaling ter informatie — de Engelse versie is bindend. Read the binding English version.
Dit is een vertaling ter informatie. Alleen de Engelse versie is bindend; bij verschil of tegenstrijdigheid gaat de Engelse tekst voor.
Studio Primary · Versie 2026-09-24 · Ingangsdatum 24 september 2026
In deze Privacyverklaring wordt uiteengezet hoe Studio Primary, handelend onder de naam Studio Primary (KvK 82701237, Eindhoven, The Netherlands) ("wij", "ons"), persoonsgegevens verwerkt in verband met het platform Studio Primary via https://app.innertags.com (de "Dienst") en onze openbare webpagina's. Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679 ("AVG"), de Uitvoeringswet AVG en de Telecommunicatiewet.
Vragen en verzoeken: info@studioprimary.com.
1. Twee rollen: verwerkingsverantwoordelijke en verwerker
1.1 Wij zijn verwerkingsverantwoordelijke voor persoonsgegevens die wij voor onze eigen doeleinden verwerken: de accounts van personen die de Dienst gebruiken, beveiligings- en auditgegevens, vastleggingen van aanvaarding, communicatie met ons, facturering, en bezoekers en prospects van onze openbare pagina's (zoals de website-audit). Deze Privacyverklaring beschrijft die verwerking.
1.2 Wij zijn verwerker voor persoonsgegevens die onze klanten (marketingbureaus en andere ondernemingen, de "Klant") in hun werkomgeving in de Dienst invoeren, daaraan koppelen of door de Dienst laten verzamelen, bijvoorbeeld de gegevens van hun eigen klanten, van websitebezoekers van hun klanten, van ontvangers van e-mail, van schrijvers van beoordelingen of van publiek op sociale media ("Klantgegevens"). Voor die gegevens is de Klant (of diens klant) de verwerkingsverantwoordelijke en bepaalt deze het doel en de middelen van de verwerking; wij verwerken die gegevens uitsluitend op instructie van de Klant op grond van onze Verwerkersovereenkomst (https://app.innertags.com/legal/dpa). Indien uw persoonsgegevens zich in de werkomgeving van een Klant bevinden, verzoeken wij u zich tot die Klant te wenden om uw rechten uit te oefenen; wij zullen de Klant daarbij ondersteunen.
2. Welke gegevens wij verwerken, waarom, en op welke rechtsgrond
| Categorie | Persoonsgegevens | Doel | Rechtsgrond (art. 6 lid 1 AVG) |
|---|---|---|---|
| Accountgegevens | naam, e-mailadres, rol, werkomgeving, wachtwoord (uitsluitend opgeslagen als eenrichtings-bcrypt-hash), persoonlijke voorkeuren, tijdzone | aanmaken en beheren van uw account, inloggen, leveren van de Dienst | (b) uitvoering van de overeenkomst met de Klant; (f) gerechtvaardigd belang bij het leveren van de Dienst aan de gebruikers van de Klant |
| Bureauprofiel | naam van het bureau, land, taal, tijdzone, valuta, zakelijke contactgegevens | configureren van de werkomgeving | (b) overeenkomst |
| Beveiligings- en auditgegevens | IP-adres, browser- en apparaatgegevens (user agent), tijdstempels, aanmeldgebeurtenissen, wachtwoordherstel, handelingen in de werkomgeving (auditlog), foutlogs | beveiligen van de Dienst, voorkomen en onderzoeken van misbruik en fraude, oplossen van storingen, verantwoording | (f) gerechtvaardigd belang bij beveiliging en integriteit; (c) wettelijke verplichting (art. 32 AVG) |
| Vastleggingen van aanvaarding | naam, e-mailadres, rol, bureau, de aanvaarde documentversies en hun vingerafdrukken, de bevestigde verklaring, datum en tijdstip, IP-adres, user agent, bijbehorende context | bewijzen van de totstandkoming en inhoud van de overeenkomst | (b) overeenkomst; (f) gerechtvaardigd belang bij het vaststellen, uitoefenen en verdedigen van rechtsvorderingen |
| Service-e-mails | e-mailadres, naam, soort e-mail, afleverstatus | uitnodigingen, welkomstberichten, wachtwoordherstel, beveiligingsmeldingen, bevestigingen van aanvaarding en andere transactionele berichten | (b) overeenkomst; (f) gerechtvaardigd belang |
| Gegevens van gekoppelde accounts | de naam en het e-mailadres van het Google-, Meta-, LinkedIn- of Reddit-account waarmee u zich aanmeldt, OAuth-tokens (versleuteld) | koppelen van de eigen accounts van de Klant bij derden, op diens instructie | (b) overeenkomst; voor de inhoud van die accounts treden wij op als verwerker (paragraaf 1.2) |
| Ondersteuning en communicatie | naam, contactgegevens, inhoud van berichten | beantwoorden van vragen en ondersteuningsverzoeken | (b) overeenkomst; (f) gerechtvaardigd belang |
| Facturering | bedrijfs- en contactgegevens, facturen, betaalgegevens | facturering, administratie | (b) overeenkomst; (c) wettelijke verplichting (fiscale bewaarplicht) |
| Prospects van de website-audit | websiteadres, e-mailadres en overige gegevens die u in de openbare website-audit invoert, IP-adres | uitvoeren van de door u gevraagde audit, toezenden van het resultaat en, indien u daarom verzoekt, opvolging | (b) op uw verzoek te nemen maatregelen voorafgaand aan een overeenkomst; (f) gerechtvaardigd belang bij zakelijke opvolging — u kunt daartegen te allen tijde bezwaar maken |
| Bezoekers van openbare pagina's | IP-adres, user agent, opgevraagde pagina's (serverlogs) | aanbieden en beveiligen van de webpagina's | (f) gerechtvaardigd belang |
2.1 Wij verkopen geen persoonsgegevens en gebruiken persoonsgegevens niet voor advertentieprofielen.
2.1a AI-verwerking en training. AI-functionaliteiten zenden de voor een verzoek benodigde gegevens via OpenRouter aan aanbieders van AI-modellen (paragraaf 5). Of die aanbieders die gegevens mogen opslaan of mogen gebruiken om hun modellen te trainen of te verbeteren, hangt af van hun eigen gegevensbeleid en van de instellingen voor gegevensbeleid van het gebruikte OpenRouter-account — het onze voor werkomgevingen die gebruikmaken van AI-toegang via het platform, of dat van de Klant wanneer deze zijn eigen sleutel gebruikt. Een OpenRouter-account kan zo worden ingesteld dat aanbieders die op gegevens trainen of gegevens bewaren worden uitgesloten; een Klant die dit gewaarborgd wil zien, kan zijn eigen sleutel met die instellingen gebruiken.
2.2 Geautomatiseerde besluitvorming. De Dienst produceert geautomatiseerde oordelen en aanbevelingen over advertenties, zoekwoorden, content en websites. Deze hebben betrekking op marketingactiviteiten, niet op natuurlijke personen, en hebben voor geen enkele persoon rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen in de zin van artikel 22 AVG.
2.3 U bent niet verplicht persoonsgegevens te verstrekken, maar zonder accountgegevens kunnen wij u geen toegang tot de Dienst verlenen.
3. Google-gebruikersgegevens (Google API Services)
3.1 Wanneer een Klant een Google-account koppelt, vraagt de Dienst toegang tot de door de Klant gekozen Google-diensten: Google Ads, Google Analytics, Search Console, Tag Manager, Business Profile en Merchant Center. Afhankelijk van de verleende scopes leest de Dienst de structuur en prestaties van advertentieaccounts (campagnes, advertentiegroepen, zoekwoorden, zoektermen, conversies, budgetten, biedingen), analytics- en zoekprestatiegegevens, tagconfiguraties, bedrijfsvermeldingen en klantbeoordelingen, en productvermeldingen. Wanneer de Klant wijzigingen goedkeurt, voert de Dienst wijzigingen door in Google Ads (zoals zoekwoorden, uitsluitingszoekwoorden, budgetten, biedingen en advertenties).
3.2 Deze gegevens worden uitsluitend gebruikt om functionaliteiten van de Dienst die voor de gebruiker zichtbaar zijn te leveren en te verbeteren ten behoeve van die Klant: het synchroniseren en weergeven van gegevens, analyses, diagnoses, aanbevelingen, rapportages en goedgekeurde wijzigingen. Gegevens kunnen aan de in paragraaf 5 genoemde AI-aanbieders worden verzonden, uitsluitend om analyses en content voor die Klant te genereren.
3.3 De volgende verklaring is opgenomen in de Engelse bewoording die Google voorschrijft:
Studio Primary's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Nederlandse weergave: het gebruik door Studio Primary van informatie die is ontvangen van Google API's, en de overdracht daarvan aan enige andere app, voldoet aan de Google API Services User Data Policy, met inbegrip van de vereisten inzake beperkt gebruik (Limited Use).
3.4 Een Klant kan de toegang te allen tijde intrekken via "Disconnect" in de Dienst of via myaccount.google.com/permissions. De tokens worden dan uit de Dienst verwijderd.
4. Hoe lang wij persoonsgegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Accountgegevens | zolang het account bestaat; verwijderd binnen 30 dagen nadat het account is verwijderd of de overeenkomst met de Klant is geëindigd, tenzij bewaring hieronder is vereist |
| Door een gebruiker verwijderde gegevens in de werkomgeving | in de Dienst verwijderde klanten en koppelingen worden bewaard in een prullenbak waaruit zij kunnen worden hersteld, en worden na ten hoogste 6 maanden definitief verwijderd |
| Beveiligings- en foutlogs | details van serverfouten in het geheugen gedurende ten hoogste 24 uur; beveiligingslogs ten hoogste 12 maanden |
| Auditlog | zolang de werkomgeving bestaat, en ten hoogste 12 maanden na het einde van de overeenkomst |
| Vastleggingen van aanvaarding | gedurende de looptijd van de overeenkomst en 7 jaar na het einde daarvan (verjaringstermijnen voor contractuele vorderingen) |
| Log van service-e-mails | ten hoogste 24 maanden |
| Facturering en facturen | 7 jaar (fiscale bewaarplicht, artikel 52 van de Algemene wet inzake rijksbelastingen) |
| Prospects van de website-audit | ten hoogste 12 maanden na het laatste contact, tenzij een overeenkomst volgt |
| Back-ups | overschreven in de reguliere back-upcyclus, ten hoogste 35 dagen |
Voor zover wij gegevens bewaren om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen, kunnen wij deze langer bewaren zolang dat noodzakelijk is.
5. Wie persoonsgegevens ontvangt
5.1 Wij delen persoonsgegevens uitsluitend voor zover noodzakelijk met:
- Hosting: Hetzner, Germany (EU) — hosting van de Dienst en de database daarvan.
- Bezorging van e-mail: onze eigen maildienst via mailer.studioprimary.com voor service-e-mails.
- AI-verwerking: OpenRouter, Inc. (Verenigde Staten) en de aanbieders van AI-modellen waaraan zij verzoeken doorgeleidt, voor zover een werkomgeving AI-functionaliteiten gebruikt met onze AI-toegang via het platform, met inachtneming van de instellingen voor gegevensbeleid van ons OpenRouter-account (zie 2.1a). Indien de Klant zijn eigen AI-sleutel gebruikt, ontvangt de eigen aanbieder van de Klant de gegevens op grond van de overeenkomst en instellingen van de Klant.
- Diensten die de Klant koppelt (Google, Meta, LinkedIn, Reddit, Microsoft Bing, de eigen e-mailserver van de Klant en andere): gegevens worden met hen uitgewisseld op instructie van de Klant en op grond van de eigen overeenkomst van de Klant met hen.
- Openbare gegevensdiensten die geen persoonsgegevens ontvangen: weer (Open-Meteo), nieuwsdiensten en openbare zoekpagina's die worden gebruikt om concurrenten te vinden.
- Professionele adviseurs, accountants en verzekeraars, onder geheimhouding.
- Autoriteiten, voor zover wij daartoe wettelijk verplicht zijn, en ter bescherming van onze rechten.
- Een rechtsopvolger in geval van een fusie, overname of overdracht van onze onderneming, met inachtneming van deze Privacyverklaring.
5.2 De actuele lijst van subverwerkers wordt bijgehouden in bijlage 3 bij de Verwerkersovereenkomst.
6. Doorgifte naar derde landen
Sommige ontvangers zijn gevestigd buiten de Europese Economische Ruimte, met name in de Verenigde Staten. Doorgifte vindt plaats op basis van een adequaatheidsbesluit (waaronder het EU-VS-kader voor gegevensbescherming (EU–US Data Privacy Framework), voor ontvangers die daaronder zijn gecertificeerd) of de modelcontractbepalingen van de Europese Commissie (art. 46 lid 2 onder c AVG), waar vereist aangevuld met aanvullende maatregelen. U kunt een afschrift van de waarborgen opvragen via info@studioprimary.com.
7. Beveiliging
Wij beschermen persoonsgegevens met passende technische en organisatorische maatregelen, waaronder: versleuteling tijdens transport (TLS); versleuteling van opgeslagen toegangsgegevens en tokens met AES-256-GCM; eenrichtingshashing van wachtwoorden (bcrypt); strikte scheiding tussen de werkomgevingen van klanten; op rollen gebaseerde toegang; eenmalig bruikbare, in tijd beperkte herstellinks; auditlogging; vastleggingen van aanvaarding waaraan uitsluitend kan worden toegevoegd; beperkte beheerderstoegang; en regelmatige back-ups. Nadere details zijn opgenomen in bijlage 2 bij de Verwerkersovereenkomst. Mocht zich een inbreuk in verband met persoonsgegevens voordoen, dan handelen wij overeenkomstig de artikelen 33 en 34 AVG.
8. Cookies en vergelijkbare technieken
8.1 De Dienst gebruikt uitsluitend functionele cookies en lokale opslag die strikt noodzakelijk zijn om de door u gevraagde Dienst te leveren. Hiervoor is geen toestemming vereist op grond van artikel 11.7a van de Telecommunicatiewet.
| Naam | Soort | Doel | Duur |
|---|---|---|---|
markering_session | cookie (HttpOnly) | houdt u ingelogd | tot uitloggen of het verlopen van de sessie |
mk_client | cookie | onthoudt welke klantwerkomgeving u bekijkt | ten hoogste 1 jaar |
mk_tz | cookie | toont datums en tijden in uw eigen tijdzone | ten hoogste 1 jaar |
| thema- en weergavevoorkeuren | lokale opslag | onthoudt de lichte/donkere modus en voorkeuren voor de interface | tot deze worden gewist |
8.2 Wij gebruiken geen analytische, advertentie- of trackingcookies en laden geen trackers van derden op de Dienst of op onze juridische pagina's.
8.3 Scripts die Klanten via de Dienst op hun eigen websites kunnen installeren (zoals beheerde SEO-tags) worden door de Klant geïnstalleerd, die verantwoordelijk is voor eventuele toestemming die voor die websites vereist is.
9. Uw rechten
9.1 U hebt het recht om te verzoeken om inzage in, rectificatie van en wissing van uw persoonsgegevens, om beperking van de verwerking, om overdraagbaarheid van gegevens, en om bezwaar te maken tegen verwerking op grond van een gerechtvaardigd belang (waaronder de opvolging van een website-audit). Voor zover de verwerking op toestemming berust, kunt u die toestemming te allen tijde intrekken.
9.2 Richt uw verzoek aan info@studioprimary.com. Wij reageren binnen één maand; wij kunnen u vragen uw identiteit te verifiëren. Sommige rechten zijn bij wet beperkt, bijvoorbeeld wanneer wij vastleggingen van aanvaarding of facturen moeten bewaren.
9.3 U kunt uw naam en wachtwoord zelf wijzigen onder "Your profile" in de Dienst.
9.4 U hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl, of bij de toezichthoudende autoriteit in het land waar u woont of werkt.
10. Kinderen
De Dienst is bestemd voor ondernemingen en is niet gericht op personen jonger dan 16 jaar. Wij verwerken niet bewust persoonsgegevens van kinderen.
11. Wijzigingen
Wij kunnen deze Privacyverklaring wijzigen. Iedere versie wordt gepubliceerd via https://app.innertags.com/legal, met de datum en de vingerafdruk daarvan. Wezenlijke wijzigingen worden aangekondigd in de Dienst of per e-mail.
12. Contact
Studio Primary · Studio Primary Eindhoven, The Netherlands Privacy: info@studioprimary.com · Algemeen: info@studioprimary.com KvK 82701237 · btw NL003719360B48
Also: Terms of Service (NL) · Data Processing Agreement (NL)
Questions about this document: info@studioprimary.com