Privacyverklaring
Verwerkingsverantwoordelijke: Allroundwebsite, Vennootschap onder firma (VOF), gevestigd aan Laan van Zuid Hoorn 70, 2289 DE Rijswijk, KvK 42122571, info@allroundwebsite.nl.
Versie 2026-09-26.1, laatst bijgewerkt: 27 september 2026
Deze verklaring is de informatie die wij u moeten geven op grond van de artikelen 13 en 14 van de Algemene verordening gegevensbescherming (AVG, Verordening (EU) 2016/679).
Wij zijn daarbij verwerkingsverantwoordelijke in de zin van artikel 4, onder 7, AVG;
onze naam en contactgegevens hierboven staan er omdat artikel 13 lid 1 sub a AVG daarom vraagt.
Bij de onderdelen hieronder staat erbij waar ze in de wet op steunen.
1. Welke gegevens verwerken wij?
- Uw naam, e-mailadres en telefoonnummer, bij een account of een bestelling
- Uw bedrijfsgegevens: bedrijfsnaam, KvK-nummer en btw-nummer, voor de factuur
Gegevens uit het Handelsregister van de Kamer van Koophandel.
Zoekt u in de vragenlijst uw inschrijving op, dan halen wij bij de KvK uw handelsnaam, rechtsvorm, vestigingsadres en SBI-code op.
Dat antwoord bewaren wij, zodat wij het niet opnieuw hoeven op te vragen.
De bron is het openbare Handelsregister (artikel 14 lid 2 sub f AVG)
- Betaalgegevens die wij van Stripe terugkrijgen. Uw kaart- of rekeningnummer komt niet bij ons binnen; dat blijft bij Stripe
- Wat u ons stuurt: e-mails, chatberichten, aanvraagformulieren en onboardinggegevens
- Het materiaal dat u aanlevert: teksten, foto’s, logo en huisstijl
- Technische gegevens: IP-adres, apparaat, browser en cookies
- Bij AutoSocials en AutoAds: de toegang tot uw kanalen en advertentieaccounts, en wat daar binnenkomt aan reacties, berichten en statistieken
2. Waarvoor, en op welke grondslag? (artikel 6 AVG)
Elk doel heeft zijn eigen grondslag. Wij verzamelen niets “voor het geval dat”.
| Waarvoor | Grondslag | Toelichting |
|---|---|---|
| Uw bestelling uitvoeren | Uitvoering van de overeenkomstartikel 6 lid 1 sub b AVG | Uw website bouwen, uw kanalen vullen, uw advertenties beheren, u op de hoogte houden en u toegang geven tot uw eigen omgeving. |
| Facturatie en boekhouding | Wettelijke verplichtingartikel 6 lid 1 sub c AVG; de zeven jaar volgt uit artikel 52 van de Algemene wet inzake rijksbelastingen | De belastingdienst verplicht ons facturen en de administratie daaromheen zeven jaar te bewaren. |
| Contact en ondersteuning | Uitvoering van de overeenkomstartikel 6 lid 1 sub b AVG | Uw vragen beantwoorden, storingen oplossen en vastleggen wat wij met u hebben afgesproken. |
| Beveiliging en fraudepreventie | Gerechtvaardigd belangartikel 6 lid 1 sub f AVG | Misbruik van onze diensten tegengaan en betalingen controleren. Ons belang: een dienst die blijft werken en niet wordt misbruikt. |
| Aanbiedingen per e-mail | Toestemmingartikel 6 lid 1 sub a AVG; intrekken op grond van artikel 7 lid 3 AVG; voor e-mail met aanbiedingen geldt daarnaast artikel 11.7 Telecommunicatiewet | U kunt die toestemming op elk moment intrekken, in elke mail die u van ons krijgt. |
3. Met wie delen wij gegevens? (artikel 13 lid 1 sub e AVG)
Met de partijen hieronder, en met niemand anders.
Elk van hen doet iets waar wij hen voor nodig hebben, en wij gebruiken elke partij uitsluitend voor de taak die erbij staat.
Staat een partij hier niet in, dan gebruiken wij hem niet. Dezelfde lijst staat in onze verwerkersovereenkomst (de overeenkomst die artikel 28 AVG voorschrijft) — letterlijk dezelfde lijst, uit dezelfde bron.
- Cloudflare — hosting, netwerk en beveiliging van de website, en beeldgeneratie via Workers AI
- Supabase — database, bestandsopslag en het inloggen van klanten
- Stripe — betalingen, terugkerende incasso en fraudepreventie
- Resend — verzenden van bevestigingen, facturen en andere transactionele e-mail
- Google — het ophalen van de openbare Google-reviews van uw bedrijf voor uw website
- OpenRouter — het opstellen van teksten over uw bedrijf met AI. OpenRouter schakelt daarvoor taalmodellen van derden in, waaronder Anthropic
Daarnaast delen wij gegevens met onze boekhouder en, als de wet ons daartoe verplicht, met de belastingdienst of een toezichthouder.
Wij verkopen uw gegevens niet.
4. Doorgifte buiten de EER (artikel 44 en volgende AVG)
Een deel van onze leveranciers verwerkt gegevens buiten de Europese Economische Ruimte, in de praktijk vooral in de Verenigde Staten.
Dat is geen uitzondering maar de gewone gang van zaken: het gaat om Cloudflare, Stripe, Resend, Google en OpenRouter.
Wij doen dat omdat deze diensten nodig zijn om te leveren wat u besteld heeft en er geen gelijkwaardig alternatief binnen de EER is.
De doorgifte is afgedekt met de standaardcontractbepalingen die de Europese Commissie daarvoor heeft vastgesteld (SCC’s, artikel 46 lid 2 sub c AVG), en waar van toepassing met een adequaatheidsbesluit (artikel 45 AVG).
5. AutoSocials en AutoAds
Deze twee diensten gaan verder dan een website, dus leggen wij ze apart uit.
Toegang tot uw accounts. U geeft ons toegang tot uw sociale kanalen en advertentieaccounts, zodat wij daar namens u kunnen plaatsen en uw campagnes kunnen opzetten binnen de grenzen die u kiest.
Die toegang gebruiken wij alleen daarvoor. U kunt hem op elk moment zelf intrekken bij het platform.
Wat AI over u maakt. Wij laten teksten, beeld en video over uw bedrijf maken door de AI-leveranciers uit de lijst hierboven.
Daarvoor gaan uw bedrijfsgegevens en het materiaal dat u aanlevert naar die partijen.
Wij gebruiken uw gegevens niet om modellen van anderen te trainen en spreken dat met onze leveranciers af.
- Statistieken. Wat een bericht of advertentie doet, halen wij bij het platform op om u te laten zien wat het oplevert.
5a. Gegevens uit uw Google- en Meta-account
Als u ons toegang geeft tot uw Google Ads-account of uw Facebook- en Instagram-pagina's, doet u dat op het toestemmingsscherm van Google of Meta zelf.
Wij zien uw wachtwoord nooit. Wat wij krijgen is een sleutel die u op elk moment weer kunt intrekken.
Wat wij opvragen. Bij Google: eenmalig, tijdens het koppelen, welke Google Ads-accounts u heeft, zodat u er één kiest;
daarna beheren wij dat ene account via ons eigen beheerdersaccount (MCC): uw campagnes, advertentiegroepen, zoekwoorden, biedingen, budgetten en wat die opleveren.
Bij Meta: de pagina die u kiest en de berichten die wij daar plaatsen. Reacties en privéberichten lezen wij niet.
Wij vragen niet meer op dan wij nodig hebben om te doen wat u ons opdraagt.
- Waarvoor wij het gebruiken.Alleen om uw campagnes en uw kanalen te beheren en u te laten zien wat ze doen. Voor niets anders.
Waar het blijft. In onze database binnen de Europese Unie, bij de hostingpartijen die in de lijst hierboven staan.
De sleutel zelf bewaren wij versleuteld en apart van de rest.
Hoe lang. De sleutel van Google geeft alleen toegang zolang u het koppelen afrondt;
wij bewaren hem versleuteld en hoogstens vijftig minuten, en vragen geen blijvende toegang tot uw Google-account.
De campagnegegevens bewaren wij zolang de koppeling en uw abonnement lopen.
De sleutel van Meta bewaren wij versleuteld zolang de koppeling loopt.
Wat wij er niet mee doen. Wij verkopen deze gegevens niet, gebruiken ze niet om advertenties aan anderen te tonen, en laten er geen AI-model mee trainen.
Een mens bij ons leest ze alleen als u ons om hulp vraagt, als het nodig is om misbruik of een storing te onderzoeken, of als de wet ons daartoe verplicht.
Hoe u het intrekt. In uw omgeving bij Allround met “Ontkoppelen”.
Bij Google ook in Google Ads (Beheer, Toegang en beveiliging, Beheerders: Allround verwijderen) en via myaccount.google.com/permissions; bij Meta via de instellingen van uw pagina.
Vanaf dat moment kunnen wij er niet meer bij.
Wat wij al hadden opgehaald, verwijderen wij binnen dertig dagen, tenzij wij het wettelijk moeten bewaren — zie de bewaartermijnen hieronder.
Limited Use. Ons gebruik van gegevens die wij via Google API's ontvangen, voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.
Google user data (summary in English)
When a business connects its Google Ads account, we use Google OAuth once, with online access only, to list the Google Ads accounts the user can access so they can choose one;
that token is stored encrypted for at most 50 minutes. We then send a link request from our own manager account, which the user accepts.
We use the Google Ads data only to create and adjust that business's own campaigns within the daily budget and maximum cost per click the business sets, and to show them the results.
We do not sell it, use it for advertising to others, or use it to train AI models.
Campaign data is kept while the connection and subscription run.
Users can disconnect in their Allround account, remove Allround under Admin, Access and security, Managers in Google Ads, or revoke access at myaccount.google.com/permissions;
we then delete what we retrieved within 30 days unless the law requires us to keep it.
Allround's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
6. Hoe lang bewaren wij het? (artikel 13 lid 2 sub a AVG)
| Wat | Hoe lang |
|---|---|
| Facturen en boekhouding | 7 jaar (fiscale bewaarplicht) |
| Uw account en de gegevens in uw omgeving | zolang uw account bestaat, daarna 2 jaar |
| De inhoud van uw website, kanalen en advertenties | tot 30 dagen na het einde van de overeenkomst |
| E-mail en chatgesprekken met u | 2 jaar na het laatste contact |
| Toestemming voor cookies | 6 maanden, daarna vragen wij het opnieuw |
Wij mogen niet langer bewaren dan nodig is voor het doel (artikel 5 lid 1 sub e AVG).
De zeven jaar bij facturen en boekhouding is geen keuze van ons: die volgt uit de fiscale bewaarplicht van artikel 52 van de Algemene wet inzake rijksbelastingen.
De andere termijnen hierboven zijn onze eigen termijnen.
7. Uw rechten
U heeft recht op inzage (artikel 15 AVG), correctie (artikel 16 AVG), verwijdering (artikel 17 AVG), beperking (artikel 18 AVG), bezwaar (artikel 21 AVG) en overdraagbaarheid van uw gegevens (artikel 20 AVG).
Heeft u toestemming gegeven, dan kunt u die intrekken; wat wij daarvóór deden blijft rechtmatig (artikel 7 lid 3 AVG).
Stuur uw verzoek naar info@allroundwebsite.nl. Wij reageren binnen dertig dagen.
Komt u er met ons niet uit, dan kunt u klagen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Dat klachtrecht staat in artikel 77 AVG.
8. Beveiliging (artikel 32 AVG)
Verkeer met onze site loopt versleuteld over TLS.
Toegang tot klantgegevens is beperkt tot wie hem nodig heeft, handelingen worden gelogd, en wij maken dagelijks back-ups.
Ontdekken wij een datalek, dan melden wij dat binnen 72 uur aan de Autoriteit Persoonsgegevens (artikel 33 lid 1 AVG).
Levert het lek een hoog risico op voor u, dan hoort u het rechtstreeks van ons, en binnen 48 uur na ontdekking — de wet zegt “onverwijld” (artikel 34 lid 1 AVG), wij hebben er een termijn aan gehangen zodat u weet waar u aan toe bent.
9. Cookies (artikel 11.7a Telecommunicatiewet)
Welke cookies wij plaatsen, waarvoor ze dienen en hoe lang ze blijven staan, staat in de cookieverklaring.
Analytische cookies plaatsen wij uitsluitend na uw toestemming (artikel 11.7a lid 1 Telecommunicatiewet).
Hetzelfde geldt voor de advertentiemeting: alleen als u in de cookiemelding op “Accepteren” tikt, melden wij aan Google dat onze eigen advertentie tot contact leidde (zie de cookieverklaring).
Opent u een link die wij u stuurden, dan houden wij bij of die link is geopend en of u de kassa bezocht, om u op het goede moment te kunnen helpen;
daarvoor gebruiken wij alleen onze eigen cookie, geen cookies van derden.