Privacyverklaring

Versie 1.2 - 19 september 2026

Op deze pagina

1. Wie wij zijn

Metrara is onderdeel van Goldcompass, gevestigd in Dordrecht, Nederland, KvK-nummer 87161079, btw-nummer NL004366990B11.

Voor vragen over deze verklaring of over je gegevens: privacy@metrara.com.

2. Twee rollen, twee verantwoordelijkheden

Dit onderscheid bepaalt de rest van deze verklaring, daarom zetten we het vooraan.

Voor onze eigen klantadministratie zijn wij verwerkingsverantwoordelijke. Dat betreft je accountgegevens, je facturatie en de ondersteuning die we je bieden. Wij bepalen waarom en hoe we die gegevens verwerken.

Voor de marketingdata die je koppelt, zijn wij verwerker. Je gegevens uit analytics, Search Console, advertenties, je webshop en social media blijven van jou. We verwerken ze uitsluitend in jouw opdracht. Hiervoor sluiten we met je een verwerkersovereenkomst; die is op verzoek verkrijgbaar via privacy@metrara.com.

Ben je een bureau dat de accounts van je eigen klanten koppelt? Dan ben jij tegenover hen de verwerkingsverantwoordelijke of verwerker, en zijn wij jouw subverwerker.

3. Welke gegevens we verwerken

  • Accountgegevens. Naam, e-mailadres, bedrijfsnaam, telefoonnummer (optioneel), je wachtwoord in versleutelde vorm, taalvoorkeur en instellingen.
  • Factuurgegevens. Factuuradres, btw-nummer, factuurgeschiedenis en je abonnement. Betaalgegevens verwerken we niet zelf: je bankrekening- of kaartgegevens gaan rechtstreeks naar Mollie en komen nooit in onze systemen terecht.
  • Gebruiksgegevens. Inlogtijden, browsertype, welke onderdelen je gebruikt en foutmeldingen. Metrara slaat zelf geen IP-adressen op. Onze hostingproviders verwerken IP-adressen kortstondig in hun beveiligingslogs; die logs kunnen wij niet uitschakelen en we gebruiken ze niet.
  • Gekoppelde marketingdata. Statistieken over websiteverkeer, zoekwoorden en posities, advertentieprestaties, bestellingen en omzet, productgegevens, bereik en engagement op social kanalen (Instagram, LinkedIn en TikTok) en statistieken van e-mailcampagnes. Het gaat om geaggregeerde cijfers en in beginsel niet om persoonsgegevens van je eigen eindklanten.
  • Chatgesprekken op de website. De inhoud van gesprekken met onze websiteassistent bewaren we 180 dagen, zonder er persoonsgegevens aan te koppelen. Het IP-adres van een bezoeker wordt alleen kortstondig in het servergeheugen gebruikt om misbruik te beperken en wordt niet opgeslagen.

4. Waarom, en op welke grondslag

Doel Grondslag
Het leveren van de dienst Uitvoering van de overeenkomst
Facturatie en administratie Wettelijke verplichting
Ondersteuning en servicecommunicatie Uitvoering van de overeenkomst
Beveiliging en het voorkomen van misbruik Gerechtvaardigd belang
Verbetering van de dienst op basis van geaggregeerde gegevens Gerechtvaardigd belang
Nieuwsbrief en productupdates Toestemming

5. Google API-services en beperkt gebruik

Waartoe we toegang hebben

  • Google Analytics (alleen-lezen): websiteverkeer, kanalen, pagina's en conversies.
  • Google Search Console (alleen-lezen): zoekopdrachten, klikken, vertoningen en posities.
  • Google Ads: cijfers over campagnes, zoekwoorden en kosten. Alleen gevraagd als je bedrijf adverteert.
  • Google Merchant Center: producten en de status van je productvermeldingen. Alleen gevraagd bij webshops.
  • Je Google-e-mailadres: om te laten zien welk account gekoppeld is.

Hoe we de gegevens opslaan en beveiligen

Toegangstokens worden versleuteld opgeslagen. Gegevens die we bij Google ophalen, worden opgeslagen in de Europese Unie en zijn op databaseniveau per organisatie gescheiden. Alleen jij en de teamleden die je uitnodigt, kunnen ze zien.

Met wie we de gegevens delen

Om de samenvattingen, rangschikkingen en adviezen in je dashboard te genereren, sturen we geaggregeerde cijfers die zijn afgeleid van Google-gegevens naar Anthropic (Claude). Anthropic gebruikt deze gegevens niet om modellen te trainen. We delen Google-gegevens met geen enkele andere partij, met uitzondering van de hosting- en databaseproviders die in paragraaf 9 worden genoemd.

Ontkoppelen en verwijderen

Als je Google in Metrara ontkoppelt, verwijderen we direct het toegangstoken en het gekoppelde e-mailadres en halen we geen gegevens meer op. Cijfers die al zijn opgehaald, blijven zichtbaar in je dashboard totdat je ons vraagt ze te verwijderen of je abonnement beëindigt; na beëindiging worden ze binnen 90 dagen verwijderd. Je kunt op elk moment om verwijdering van je Google-gegevens verzoeken via privacy@metrara.com; we verwijderen ze binnen een maand. Je kunt de toegang van Metrara ook intrekken via

https://myaccount.google.com/permissions.

Metrara gebruikt Google API's om gegevens te lezen uit Google Analytics, Search Console, Google Ads en Merchant Center.

Het gebruik en de overdracht door Metrara van informatie die via Google API's is ontvangen, voldoen aan de Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).

Concreet betekent dit:

  • we gebruiken gegevens uit Google API's uitsluitend om functies te leveren die zichtbaar zijn in je dashboard;
  • we dragen die gegevens niet over aan derden, behalve als dat nodig is om de dienst te leveren of om aan de wet te voldoen, of met je uitdrukkelijke toestemming;
  • we gebruiken die gegevens niet voor advertentiedoeleinden en dragen ze daarvoor ook niet over;
  • we laten die gegevens niet door mensen lezen, behalve met je uitdrukkelijke toestemming, voor beveiligingsdoeleinden, om aan de wet te voldoen of in geaggregeerde en geanonimiseerde vorm;
  • we gebruiken die gegevens niet om algemene AI- of machine-learningmodellen te trainen.

Alle Google-koppelingen zijn alleen-lezen. Metrara wijzigt nooit iets in je Google-accounts. Je kunt de toegang op elk moment intrekken via de instellingen van je Google-account.

Voor Google Ads en Merchant Center biedt Google geen toestemming met alleen leesrechten. Je geeft daarom ruimere toestemming dan technisch nodig is. We gebruiken die toestemming uitsluitend om gegevens te lezen.

6. TikTok

Als je een TikTok-account koppelt, leest Metrara via de officiële interface van TikTok je profielnaam, aantal volgers, totaal aantal likes en de cijfers van je eigen video's (weergaven, likes, reacties en shares). We gebruiken deze gegevens alleen om ze in je dashboard te tonen en om vanaf het moment van koppelen een historie van deze cijfers bij te houden. We plaatsen niets namens jou en delen deze gegevens niet met derden, met uitzondering van de hosting- en databaseproviders die onder Verwerkers worden genoemd. Toegangstokens worden versleuteld opgeslagen. Je kunt de koppeling in Metrara op elk moment verbreken; je kunt de toegang van Metrara ook intrekken in de TikTok-app onder Instellingen en privacy, Beveiliging, Apps en services.

7. LinkedIn

Als je LinkedIn koppelt, log je in met een LinkedIn-account dat beheerder is van een of meer bedrijfspagina's. Metrara leest dan via de officiële interface van LinkedIn:

  • de lijst met bedrijfspagina's die je beheert, zodat je kunt kiezen welke pagina bij welk bedrijf in Metrara hoort. We slaan alleen de pagina op die je kiest;
  • statistieken van de gekozen bedrijfspagina: volgers en nieuwe volgers, paginaweergaven, vertoningen, klikken en engagement;
  • de eigen berichten van de pagina, met tekst, datum en statistieken.

We lezen je persoonlijke LinkedIn-profiel, je connecties en je berichten niet, en we plaatsen geen berichten of reacties en wijzigen niets op LinkedIn.

We gebruiken deze gegevens alleen om ze in je dashboard te tonen, om vanaf het moment van koppelen een historie van deze cijfers bij te houden en, als je daarom vraagt, om een analyse van je berichten te maken. Voor die analyse sturen we de teksten van de berichten en hun statistieken naar Anthropic (Claude); zie AI-verwerking.

Een bureau kan LinkedIn koppelen voor de pagina's die het beheert. Een klant van een bureau kan ook een eigen LinkedIn-account koppelen; die koppeling wordt alleen gebruikt voor de eigen bedrijven van de klant, en de klant ziet alleen de eigen pagina's.

Toegangstokens worden versleuteld opgeslagen en alleen op onze servers gebruikt. We delen LinkedIn-gegevens niet met derden, met uitzondering van de hosting- en databaseproviders en Anthropic, zoals genoemd onder Verwerkers.

Je kunt de koppeling in Metrara op elk moment verbreken: als bureau onder Beheer, als klant onder Koppelingen. We verwijderen dan direct het toegangstoken en halen geen gegevens meer op. Cijfers die al zijn opgehaald, blijven zichtbaar totdat je ons vraagt ze te verwijderen of je abonnement beëindigt; na beëindiging worden ze binnen 90 dagen verwijderd. Je kunt de toegang van Metrara ook intrekken in LinkedIn onder Instellingen en privacy, Gegevensprivacy, Toegestane services.

8. AI-verwerking

Metrara gebruikt AI om cijfers te rangschikken en samen te vatten, en om concepten te schrijven voor blogs, mailings en rapporten.

Alle cijfers worden in code berekend op basis van de bronsystemen. AI berekent geen cijfers en verzint ze ook niet.

Voor deze functies gebruiken we Claude van Anthropic. We sturen geaggregeerde marketingdata en geen persoonsgegevens van je eindklanten. Anthropic gebruikt gegevens die via de API worden verstuurd niet om modellen te trainen.

9. Verwerkers en subverwerkers

We werken met de volgende partijen:

  • TransIP - Hosting van metrara.com - Nederland
  • Vercel - Hosting van de dashboardapplicatie - EU-regio, Amerikaans moederbedrijf
  • Supabase - Database, bestandsopslag en authenticatie - EU-regio, Amerikaans moederbedrijf
  • Mollie - Facturatie en incasso - Nederland
  • Resend - Transactionele e-mail en service-e-mail - Verenigde Staten
  • Anthropic (Claude) - Genereren van teksten, samenvattingen en adviezen - Verenigde Staten

Voor zoekvolumes, posities, concurrentiegegevens en backlinkgegevens maken we daarnaast gebruik van gespecialiseerde dataleveranciers. Aan deze partijen sturen we alleen zoekwoorden, domeinnamen en URL's, nooit persoonsgegevens. Zij zijn daarom geen verwerker van je gegevens.

Als we een subverwerker toevoegen of vervangen, laten we je dat vooraf weten, zodat je bezwaar kunt maken.

10. Hosting en doorgifte buiten de EU

Je gegevens worden opgeslagen binnen de Europese Unie. Onze website draait bij TransIP in Nederland; de dashboardapplicatie draait op de EU-infrastructuur van Vercel, met de database en bestandsopslag bij Supabase in de EU. Gegevens zijn op databaseniveau per organisatie gescheiden.

Vercel en Supabase zijn Amerikaanse bedrijven. Hoewel je gegevens in de EU worden verwerkt en opgeslagen, valt toegang vanuit de Verenigde Staten technisch niet volledig uit te sluiten.

Onze e-mails worden verstuurd via Resend in de Verenigde Staten; daarbij worden e-mailadressen en de inhoud van berichten verwerkt.

Voor onze AI-functies sturen we geaggregeerde marketingdata naar Anthropic in de Verenigde Staten.

Doorgifte aan deze partijen is gebaseerd op een adequaatheidsbesluit of op de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie, aangevuld met passende extra maatregelen.

11. Hoe lang we gegevens bewaren

  • Accountgegevens - Zolang je abonnement loopt
  • Klantgegevens na beëindiging - 90 dagen, daarna automatische en onomkeerbare verwijdering
  • Facturen en administratie - 7 jaar (wettelijke bewaartermijn)
  • Chatgesprekken op de website - 180 dagen
  • Loggegevens bij onze hostingproviders - Volgens hun beleid, doorgaans enkele dagen

12. Beveiliging

We nemen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, versleutelde opslag van wachtwoorden en toegangstokens, scheiding van gegevens per organisatie op databaseniveau, toegangsbeperkingen op basis van rollen en het loggen van toegang.

Bij een datalek dat een risico vormt voor betrokkenen, melden we dit binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we jou onverwijld.

13. Jouw rechten

Je hebt het recht op inzage, rectificatie en verwijdering van je gegevens, op beperking van de verwerking, op bezwaar tegen de verwerking en op overdraagbaarheid van je gegevens. Stuur je verzoek naar privacy@metrara.com; we reageren binnen een maand.

Gaat je verzoek over gegevens die we als verwerker verwerken in opdracht van je eigen klant, dan verwijzen we je naar de verwerkersovereenkomst.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

14. Cookies

Op metrara.com plaatsen we functionele cookies die nodig zijn om de site te laten werken, en analytische cookies om het gebruik te meten. Voordat we niet-noodzakelijke cookies plaatsen, vragen we om toestemming.

In het dashboard zelf plaatsen we alleen functionele cookies die nodig zijn om je ingelogd te houden en je voorkeuren te onthouden.

15. Wijzigingen

We kunnen deze verklaring aanpassen. Wezenlijke wijzigingen kondigen we vooraf aan per e-mail of in de dienst zelf. De actuele versie staat altijd op metrara.com.

Bij verschillen tussen deze Nederlandse versie en een vertaling ervan is de Nederlandse versie leidend.