Koppelingen met Google-diensten

Deze bijlage bij het Privacybeleid beschrijft precies welke Google-gegevens Matixs.com BV verwerkt, waarvoor, en hoe wij het Limited Use-vereiste naleven. Ze geldt voor alle producten waarin je een Google-account kunt koppelen.

1. Alleen wat jij zelf koppelt

Elke Google-koppeling komt tot stand doordat jij ze zelf activeert via het officiële toestemmingsscherm van Google. Wij vragen daarbij alleen de rechten die de gekozen functie nodig heeft, en wij verwerken uitsluitend gegevens van accounts, profielen en eigendommen waarvan jij zelf beheerder of eigenaar bent.

Je kunt een koppeling op elk moment verbreken — in onze applicatie bij je integraties, of rechtstreeks in je Google-account onder Beveiliging → Apps van derden met accounttoegang. Bij ontkoppeling verwijderen wij het toegangs- en vernieuwingstoken onmiddellijk.

2. Welke rechten wij vragen en waarom

Aanmelden met Google openid, email, profile — om je te identificeren en je account aan te maken of te herkennen. Wij ontvangen je naam, e-mailadres en profielfoto.

Google Search Console — voor de vindbaarheidsstatistieken in Seomanagers https://www.googleapis.com/auth/webmasters.readonly — leesrechten op de prestatiegegevens van de sites die jij in Search Console beheert: zoekopdrachten, vertoningen, kliks, posities, indexeringsstatus en pagina's. Wij schrijven niets terug.

Google Business Profile — voor het beheer van je bedrijfsprofiel en je reviews https://www.googleapis.com/auth/business.manage — om je locaties op te halen, je profielgegevens te tonen en bij te werken, je reviews te lezen en erop te antwoorden, en je vindbaarheidsstatistieken te tonen.

Google Analytics — voor de bezoekcijfers in je rapporten https://www.googleapis.com/auth/analytics.readonly — leesrechten op de statistieken van de eigendommen die jij selecteert: sessies, bezoekers, bronnen, conversies. Wij lezen geen individuele bezoekersprofielen uit.

YouTube — voor het inplannen en uploaden van video's https://www.googleapis.com/auth/youtube.upload — om video's namens jou te uploaden en in te plannen. Wij ontvangen kanaal-ID en -naam, upload-metadata en de media die je zelf aanlevert.

Gebruik je een functie niet, dan vragen wij het bijbehorende recht niet. Wij vragen nooit toegang tot Gmail, Google Drive, je contacten of je agenda.

3. Limited Use — wat wij met die gegevens doen en vooral niet doen

Ons gebruik en onze doorgifte van gegevens die wij via Google API's ontvangen, voldoen aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.

Concreet betekent dat:

• wij gebruiken deze gegevens uitsluitend om de functies te leveren die jij zelf activeerde en die op je scherm zichtbaar zijn;
• wij verkopen deze gegevens niet, aan niemand, in geen enkele vorm;
• wij dragen ze niet over aan derden, behalve wanneer jij daar zelf opdracht toe geeft, wanneer het strikt nodig is om de dienst te leveren via een subverwerker onder verwerkersovereenkomst, wanneer de wet ons verplicht, of in het kader van een fusie of overname waarover wij je vooraf informeren;
• wij gebruiken ze niet voor advertenties, niet voor het opbouwen van profielen en niet om doelgroepen samen te stellen;
• wij gebruiken ze niet om AI- of machinelearningmodellen te trainen, en onze AI-leveranciers doen dat contractueel evenmin;
• geen mens bij ons leest deze gegevens, behalve wanneer jij ons daar uitdrukkelijk om vraagt bij een supportvraag, wanneer het nodig is om een beveiligingsprobleem te onderzoeken, of wanneer de wet het vereist. Zulke toegang wordt gelogd.

Wij combineren de gegevens van de ene klant nooit met die van een andere.

4. Waar en hoelang wij ze bewaren

Toegangs- en vernieuwingstokens bewaren wij versleuteld in onze databank in de Europese Unie, en enkel zolang de koppeling actief is.

Statistieken die wij ophalen, bewaren wij tijdelijk in een cache zodat je schermen snel laden en wij Google niet nodeloos belasten. Die cache verversen wij regelmatig en verwijderen wij bij ontkoppeling.

Bij ontkoppeling of accountverwijdering verwijderen wij de tokens onmiddellijk en de opgehaalde gegevens binnen dertig dagen.

5. Je gegevens laten verwijderen

Ontkoppel de dienst in je account — dan verdwijnt de toegang meteen. Wil je bovendien dat wij alles wat via de koppeling werd opgehaald wissen, vraag het via mail@matixs.com. Wij bevestigen de verwijdering.

Je kunt onze toegang ook eenzijdig intrekken bij Google zelf. Doe je dat, dan werkt de bijbehorende functie niet meer en tonen wij je een melding.

6. YouTube in het bijzonder

Koppel je YouTube, dan ga je akkoord met de YouTube-servicevoorwaarden en met het privacybeleid van Google. Je kunt je gegevens beheren via het Google-beveiligingsdashboard.

7. Wij zijn geen Google

Wij hebben geen controle over de beschikbaarheid van Google's API's, over hun beleid, over quota, of over beslissingen van Google over jouw account of jouw vermeldingen. Wijzigt Google iets waardoor een functie niet meer werkt, dan passen wij ons zo snel mogelijk aan, maar dat is geen tekortkoming van onze kant — zie artikel 8 van de Algemene voorwaarden.

Vragen over deze koppelingen: mail@matixs.com.