Onpressive Platform · bijgewerkt 28 oktober 2026

Privacybeleid

Het Onpressive Platform (app.onpressive.com) is een besloten werkomgeving van Onpressive, een performance-marketingbureau. Het team gebruikt het platform om advertentie-, e-mail- en analysecijfers van klanten te bekijken, te analyseren en daarover te rapporteren. Klanten die we uitnodigen kunnen in een eigen portaal de cijfers en concepten van hun eigen merk inzien. Dit beleid legt uit welke gegevens we daarvoor verwerken en hoe.

Wie we zijn

Onpressive is verantwoordelijk voor de verwerking die in dit beleid staat. Vragen, verzoeken om inzage of verwijdering: info@onpressive.com.

Welke gegevens we verwerken

• Accountgegevens van gebruikers: naam, e-mailadres, optioneel een profielfoto en een wachtwoord (versleuteld opgeslagen). Alleen mensen die we uitnodigen krijgen een account.
• Gegevens uit gekoppelde platforms, nadat een bevoegde gebruiker daar zelf toestemming voor geeft: Meta (Facebook en Instagram) en TikTok (advertentieaccounts, campagnes, ads en hun prestatiecijfers), Klaviyo (campagnes, flows en hun prestatiecijfers), Google Analytics 4 (geaggregeerde cijfers over sessies, betrokkenheid en conversies per landingspagina en per advertentie) en Figma (links naar en previews van ontwerpen).
• Technische gegevens: inloggegevens van sessies en logbestanden die nodig zijn om het platform veilig te laten werken.

We verwerken geen gegevens van individuele websitebezoekers of e-mailontvangers. Uit Google Analytics, Meta, TikTok en Klaviyo halen we uitsluitend geaggregeerde cijfers (zoals aantallen sessies, klikken, aankopen en omzet), geen persoonsgegevens van eindgebruikers.

Waarvoor we de gegevens gebruiken

Alleen om het platform te laten werken: cijfers tonen, vergelijken en analyseren, rapportages en inzichten maken voor de betreffende klant, en gebruikers toegang geven. We verkopen geen gegevens, gebruiken ze niet voor advertenties en delen ze niet met derden behalve de dienstverleners hieronder.

Google-gebruikersgegevens

Als je het platform koppelt met Google, vragen we alleen leestoegang tot Google Analytics (en, als je dat koppelt, Google Ads) plus je naam en e-mailadres om de koppeling te herkennen. Het gebruik en de overdracht van informatie die we van Google-API's ontvangen, voldoet aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use). Concreet:

• we gebruiken Google-gegevens alleen om de functies van het platform te leveren die de gebruiker ziet (rapportage over de gekoppelde properties en accounts);
• we dragen ze niet over aan derden, behalve als dat nodig is om die functies te leveren, om te voldoen aan de wet, of bij een fusie of overname met dezelfde bescherming;
• we gebruiken ze niet voor advertenties en niet om algemene AI- of machine-learningmodellen te trainen;
• mensen lezen de gegevens alleen met toestemming van de gebruiker, voor beveiliging of als de wet het vereist.

Opslag en beveiliging

De database en de webapplicatie draaien in de EU (Frankfurt). Toegangstokens van gekoppelde platforms worden versleuteld bewaard (Supabase Vault) en zijn nooit zichtbaar in de app. Toegang is per gebruiker en per merk afgeschermd: een klant ziet alleen zijn eigen merk.

Cookies

Het platform gebruikt alleen functionele cookies: om je ingelogd te houden, je gekozen klant en periode te onthouden en koppelingen veilig af te ronden. Er zijn geen tracking-, analyse- of advertentiecookies, dus er is geen cookiebanner nodig.

Doorgifte buiten de EU

Sommige dienstverleners (zoals Resend en Anthropic) kunnen gegevens buiten de Europese Economische Ruimte verwerken. Dat gebeurt alleen op basis van de EU-standaardcontractbepalingen of het EU-VS Data Privacy Framework, en alleen voor zover nodig voor hun dienst. Met onze dienstverleners gelden verwerkersovereenkomsten (DPA's).

Dienstverleners

• Supabase (database, authenticatie, opslag en achtergrondtaken)
• Vercel (hosting van de webapplicatie)
• Resend (versturen van uitnodigings- en inlogmails)
• Anthropic (Claude), alleen als een teamlid zelf de Claude-koppeling gebruikt; dan leest Claude op verzoek van dat teamlid cijfers en briefings uit het platform

Bewaartermijn en verwijderen

We bewaren gegevens zolang de samenwerking met de klant loopt en zolang dat nodig is voor de rapportage. Een koppeling kun je op elk moment intrekken, in het platform (Koppelingen) of bij het platform zelf (bijvoorbeeld via myaccount.google.com/permissions). Daarna halen we geen nieuwe gegevens meer op. Op verzoek verwijderen we de opgeslagen gegevens van een koppeling of een account binnen 30 dagen: mail naar info@onpressive.com.

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking en overdracht van je persoonsgegevens, en je kunt bezwaar maken. Mail daarvoor naar info@onpressive.com. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Als we dit beleid aanpassen, zetten we de nieuwe versie op deze pagina met de datum bovenaan.

Onpressive Platform · updated 28 oktober 2026

Privacy policy

The Onpressive Platform (app.onpressive.com) is a private workspace of Onpressive, a performance marketing agency. Our team uses it to view, analyse and report on advertising, email and analytics data of our clients; invited clients can view the data of their own brand. Contact: info@onpressive.com.

Data we process

User account data (name, email, optional photo and password, stored encrypted) and, after an authorised user grants access, aggregated data from connected platforms: Meta and TikTok (ad accounts, campaigns, ads and performance), Klaviyo (campaigns, flows and performance), Google Analytics 4 (aggregated sessions, engagement and conversions per landing page and per ad) and Figma (design links and previews). We do not process personal data of individual website visitors or email recipients.

Google user data

We request read-only access to Google Analytics (and Google Ads, if connected) and your name and email address to identify the connection. Onpressive Platform's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We only use Google data to provide the user-facing reporting features of the platform; we do not transfer it to third parties except as needed to provide those features, to comply with law, or as part of a merger or acquisition; we do not use it for advertising or to train generalised AI or machine-learning models; and humans only read it with the user's consent, for security purposes or where required by law.

Storage, processors and retention

The database and web application run in the EU (Frankfurt). Access tokens are stored encrypted (Supabase Vault). We only use functional cookies (login session, chosen client and period, secure completion of connections); no tracking or advertising cookies. Some processors may process data outside the EEA, only under the EU Standard Contractual Clauses or the EU-US Data Privacy Framework. Processors: Supabase, Vercel, Resend and, only when a team member uses the Claude integration, Anthropic. We keep data for the duration of the client relationship. You can revoke a connection at any time in the platform or at the provider (e.g. myaccount.google.com/permissions); on request we delete stored data within 30 days. You have the rights of access, rectification, erasure, restriction, portability and objection under the GDPR.