Privacy Policy

Laatst bijgewerkt: 25 februari 2026

1. Inleiding

Digital Rebelz B.V. (“wij”, “ons”, “onze”) respecteert uw privacy en zet zich in voor de bescherming van uw persoonlijke gegevens. Deze Privacy Policy legt uit hoe wij uw gegevens verzamelen, gebruiken en beschermen wanneer u onze diensten gebruikt.

2. Gegevens die wij verzamelen

Wij kunnen de volgende gegevens verzamelen:

• Naam en contactgegevens (e-mailadres, telefoonnummer)
• Bedrijfsinformatie
• Informatie over uw gebruik van onze diensten
• Technische gegevens (IP-adres, browsertype)

Wanneer u onze campagne-managementdiensten gebruikt, verzamelen wij ook:

• Campagne-prestatiedata (vertoningen, klikken, conversies)
• Zoekterm- en keyworddata
• Bid- en budgetinformatie
• Conversietrackingdata

3. Google Platform Data

Digital Rebelz gebruikt diverse Google API's voor het beheren en optimaliseren van advertentiecampagnes, analytics, tracking en webprestaties namens onze klanten. Toegang wordt verleend via het OAuth 2.0 autorisatieprotocol, waarbij u expliciet toestemming geeft voor de hieronder beschreven datascopes. Alle data wordt verwerkt in overeenstemming met de Google API Services User Data Policy, de Google Ads API Service Terms en de AVG/GDPR.

Wij hebben toegang tot de volgende Google-diensten:

Google Ads

• Campagne-optimalisatie en performance-analyse
• Geautomatiseerde bid-adjustments op basis van performance data
• Keyword performance-analyse en aanbevelingen
• Search term analyse voor negatieve keyword-suggesties
• Budget-allocatie optimalisatie
• Rapportages en trendanalyse

Google Analytics 4 (GA4)

Wij gebruiken de Google Analytics Admin API om gebruikerstoegang te beheren en prestatiedata op te halen voor rapportages en analyse. Scopes: analytics.readonly, analytics.manage.users.

• Website-verkeersanalyse en bezoekersinzichten
• Conversie-attributie en doelgroeprapportages
• Cross-channel prestatievergelijking
• Gebruikerstoegang beheren namens de klant

Google Tag Manager (GTM)

Wij gebruiken de Tag Manager API om trackingconfiguraties te beheren, te auditen en te optimaliseren. Scopes: tagmanager.readonly, tagmanager.manage.users.

• Tracking-configuratie audit en optimalisatie
• Consent Mode v2 compliance controle
• Gebruikerstoegang beheren namens de klant

Google Search Console

Wij gebruiken de Search Console API voor SEO-analyse en organische zoekprestaties. Scope: webmasters.

• Organische zoekprestaties en keyword-rankings
• Technische SEO-monitoring (indexering, fouten)
• Landingspagina-prestaties vanuit organisch zoekverkeer

Google Merchant Center

Wij gebruiken de Content API voor het beheren van productfeeds en shopping-campagnes. Scope: content.

Wij delen GEEN Google Platform data met derden.

Data wordt alleen gebruikt voor:

• Interne analyse door ons team
• Rapportage aan de accounteigenaar (klant)
• Optimalisatie van de campagnes en online aanwezigheid van de klant zelf

4. Meta Platform Data

Digital Rebelz gebruikt de Meta (Facebook/Instagram) API's voor het beheren en optimaliseren van advertentiecampagnes en social media namens onze klanten. Alle data wordt verwerkt in overeenstemming met het Meta Platform Beleid en de AVG/GDPR.

Wij hebben toegang tot de volgende gegevens via de Meta API:

• Advertentie-inzichten en prestatiemetrieken (read_insights, ads_read)
• Advertentiebeheer en campagne-optimalisatie (ads_management)
• Overzicht van pagina's en bedrijfsbeheer (pages_show_list, business_management)
• Pagina-engagement data en berichtenbeheer (pages_read_engagement, pages_manage_posts)
• Instagram account-informatie en inzichten (instagram_basic, instagram_manage_insights)
• Instagram reactiebeheer en contentpublicatie (instagram_manage_comments, instagram_content_publish)

Wij gebruiken deze data uitsluitend voor:

• Campagne-optimalisatie en performance-analyse namens geautoriseerde klanten
• Social media beheer en contentplanning
• Engagement-analyse en community management
• Geautomatiseerde rapportages en trendanalyse

Wij delen GEEN Meta Platform data met derden. Data wordt uitsluitend gebruikt voor dienstverlening aan de geautoriseerde accounteigenaar.

5. Aanvullende Platformen

Naast Google en Meta kunnen wij in de toekomst koppelingen maken met aanvullende advertentie- en marketingplatformen namens onze klanten, waaronder maar niet beperkt tot:

• Pinterest Ads — advertentiebeheer, prestatiemetrieken en doelgroepinzichten
• LinkedIn Ads — B2B advertentiebeheer en campagneoptimalisatie
• TikTok Ads — advertentiebeheer en creatieve performance
• Microsoft Advertising (Bing) — zoekcampagne-optimalisatie

Voor elk aanvullend platform geldt hetzelfde kader als beschreven in deze Privacy Policy: data wordt uitsluitend verwerkt ten behoeve van de klant, niet gedeeld met derden, en conform het platformbeleid en de AVG/GDPR.

6. OAuth Autorisatie

Wij gebruiken het industriestandaard OAuth 2.0 protocol om toegang te verkrijgen tot uw accounts op externe platformen. Dit houdt in:

• U wordt doorgestuurd naar het login-scherm van het betreffende platform (bijv. Google, Meta)
• U ziet een overzicht van de specifieke toegangsrechten (scopes) die worden aangevraagd
• U geeft expliciet toestemming door in te loggen en de toegang te bevestigen
• Wij ontvangen een autorisatietoken dat ons toegang geeft tot uw data — wij ontvangen nooit uw wachtwoord
• Tokens worden versleuteld opgeslagen en alleen gebruikt voor de beschreven doeleinden

7. AI-ondersteunde Dataverwerking

Digital Rebelz maakt gebruik van AI-technologieën (waaronder large language models) om campagnedata te analyseren en optimalisatieaanbevelingen te genereren. Dit betreft:

• Geautomatiseerde prestatie-analyse en afwijkingsdetectie
• Het genereren van optimalisatieaanbevelingen op basis van campagnedata
• Zoekterm- en doelgroepanalyse
• Klantprofielen op basis van communicatie- en campagnegeschiedenis

Bij de verwerking door AI-systemen worden alleen geaggregeerde campagnegegevens en prestatiemetrieken gebruikt. Persoonlijk identificeerbare informatie (PII) van eindgebruikers van advertenties wordt niet naar AI-diensten verstuurd. AI-analyse dient uitsluitend ter ondersteuning van onze marketingdienstverlening en de output wordt altijd door ons team getoetst.

8. Toegang Intrekken

U kunt de verleende toegang op elk moment intrekken:

• Google: Ga naar myaccount.google.com/permissions en verwijder de toegang voor “Digital Rebelz”.
• Meta (Facebook/Instagram): Ga naar Facebook App-instellingen en verwijder “Digital Rebelz” uit uw gekoppelde apps.

Na het intrekken van de toegang worden alle gerelateerde tokens onmiddellijk ongeldig. Opgeslagen data wordt binnen 30 dagen verwijderd, tenzij u een actief dienstverleningscontract heeft.

9. Beveiliging van Data

• Alle data wordt versleuteld opgeslagen en verstuurd
• Toegang is beperkt tot geautoriseerde teamleden
• Regelmatige beveiligingsaudits
• AVG/GDPR-conforme dataverwerking
• Alle data wordt in Nederland opgeslagen en verwerkt

10. Dataretentie

• Actieve klanten: data wordt bewaard voor de duur van het contract + 1 jaar
• Voormalige klanten: data wordt binnen 30 dagen na contractbeëindiging verwijderd
• U kunt op elk moment verzoeken om onmiddellijke verwijdering

11. Uw rechten (AVG/GDPR)

U heeft het recht om:

• Toegang te krijgen tot uw persoonlijke gegevens
• Uw gegevens te corrigeren (recht op rectificatie)
• Uw gegevens te laten verwijderen (“recht op vergetelheid”)
• Uw gegevens over te dragen (recht op dataportabiliteit)
• Bezwaar te maken tegen de verwerking van uw gegevens

12. Gegevens Verwijderen

U kunt op elk moment verzoeken om verwijdering van uw gegevens. Zie onze instructies voor gegevensverwijdering voor meer informatie over hoe u een verwijderingsverzoek kunt indienen.

13. Contact

Voor vragen over deze Privacy Policy kunt u contact met ons opnemen via:

Digital Rebelz B.V.
E-mail: info@digitalrebelz.com
Telefoon: +31 40 20 94 234
KVK: 85763845