Privacybeleid

Versie 1.0 · laatst gewijzigd: 3 november 2026

Dit privacybeleid geldt voor YZR stack en alle diensten in de familie: Sityzr, Brandyzr, Adlyzr, Contyzr, Socialyzr, Domainyzr, Scoutyzr, Tagyzr en Translyzr. Per dienst staat in §6 wat er specifiek voor die dienst geldt.

1. Wie we zijn

De diensten worden geleverd door Compass Digital, handelend onder de namen YZR stack, Sityzr, Brandyzr, Adlyzr, Contyzr, Socialyzr, Domainyzr, Scoutyzr, Tagyzr en Translyzr. Adres: De Bloemen 62, 1902 GX Castricum, Nederland. KvK 90013603.

Vragen over privacy mail je naar [email protected]. Je krijgt binnen een werkdag een eerste antwoord.

2. Twee rollen

• Wij bepalen het zelf (verwerkingsverantwoordelijke). Dat geldt voor je account, je abonnement, je facturen, je contact met ons, onze websites, en de koppelingen die je maakt met Google, Meta, LinkedIn, TikTok of Microsoft.
• Wij werken in jouw opdracht (verwerker). Dat geldt voor persoonsgegevens die je zelf in een dienst zet of laat verwerken: de klanten en bestellingen in je webshop, de leads in je account, de mailboxen bij je domein, de bezoekers van je website. Jij bent dan verantwoordelijk tegenover die mensen. Wij verwerken die gegevens alleen volgens jouw instructies en de verwerkersovereenkomst (/verwerkersovereenkomst). Ben je bezoeker of klant van een van onze klanten? Lees dan het privacybeleid van dat bedrijf.

3. Welke gegevens we gebruiken, waarvoor en op welke grond

Bijzondere persoonsgegevens (zoals gezondheid of religie) en gegevens van kinderen vragen we niet en hebben we niet nodig.

4. Gegevens uit gekoppelde accounts (Google, Meta, LinkedIn, TikTok, Microsoft)

Sommige diensten werken met een account dat je bij een ander platform hebt. Je koppelt dat zelf. Op het scherm van dat platform zie je welke toegang je geeft. Welke toegang elke dienst precies vraagt, staat in §6.

Wat voor alle platformen geldt:

• We gebruiken de gegevens alleen voor de functies die je in de dienst ziet en gebruikt, en alleen voor de klant die de koppeling gemaakt heeft.
• We verkopen ze niet, gebruiken ze niet voor onze eigen advertenties, en tonen ze nooit aan andere klanten.
• Toegangssleutels (tokens) van platformen bewaren we versleuteld.
• Je kunt een koppeling altijd verbreken, in de dienst of bij het platform. Verbreek je hem in de dienst, dan verwijderen we de sleutel direct, en de gegevens die we uit dat account hebben binnen 30 dagen. Bij LinkedIn doen we dat binnen 10 dagen. Wil je ook dat het platform ons de toegang ontneemt, trek die dan daar in (zie /gegevens-verwijderen).
• Gegevens van platformen gebruiken we niet om algemene AI-modellen te trainen.

4.1 Google-gebruikersgegevens

Bij inloggen met Google ontvangen we alleen je naam, je e-mailadres, en of dat adres bevestigd is.

Koppel je een Google-dienst (Google Ads, Google Analytics, Google Search Console, Google Tag Manager of je Google Bedrijfsprofiel), dan lezen en wijzigen we in dat account alleen wat bij de functie hoort die je gebruikt. In §6 staat per dienst welke Google-toegang (scope) we vragen en waarvoor.

• Toegang en gebruik: alleen om de functies te leveren die je in de dienst ziet. Een medewerker kijkt alleen mee als jij daarom vraagt, als het nodig is voor de beveiliging of als de wet het eist.
• Opslag: de toegangssleutel versleuteld; de gegevens zelf in onze database in de Europese Unie, zolang de koppeling bestaat.
• Delen: we delen Google-gebruikersgegevens met niemand, behalve met de dienstverleners die we nodig hebben om de functie te leveren (zie §5). Die werken onder dezelfde beperkingen. We verkopen ze niet, gebruiken ze niet voor advertenties of retargeting, en niet om kredietwaardigheid te beoordelen.
• AI: we gebruiken Google-gebruikersgegevens niet om algemene of fundamentele AI- of machine-learningmodellen te maken, te trainen of te verbeteren.
• Verwijderen: verbreek de koppeling in de dienst, of trek de toegang in via https://myaccount.google.com/permissions. Wil je ook de gegevens laten verwijderen die we al hebben, volg dan /gegevens-verwijderen.

Het gebruik door Translyzr van informatie die via Google API's wordt ontvangen, en de doorgifte daarvan aan een andere app, voldoet aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten.

Translyzr's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4.2 Meta (Facebook en Instagram)

Koppel je een advertentieaccount, pagina of Instagram-account, dan ontvangen we via de Meta Marketing API:

• je naam en Meta-gebruikers-ID;
• de pagina's, advertentieaccounts, pixels en catalogi waar je toegang toe hebt;
• campagnes, advertenties en budgetten;
• prestatiecijfers.

Die prestatiecijfers zijn geaggregeerd: we krijgen geen gegevens over individuele mensen die een advertentie zien.

Gebruik je een klantenlijst voor een doelgroep, dan hashen we die (SHA-256) vóór verzending en sturen we alleen de hashes naar Meta.

Gebruik je de Conversions API, dan sturen we gebeurtenissen van je website naar Meta, zoals een aankoop. Daarbij gaan mee:

• e-mailadres en telefoon, gehasht;
• IP-adres en browsergegevens van de bezoeker;
• de Meta-cookie-ID's.

Hoe je gegevens laat verwijderen die we van Meta ontvingen: /gegevens-verwijderen.

4.3 LinkedIn

Koppel je een LinkedIn-advertentieaccount of -pagina, dan ontvangen we campagnes, prestatiecijfers en de berichten van die organisatiepagina. Onze bewaartermijnen:

• profielgegevens van andere leden: hooguit 24 uur;
• activiteit van leden: hooguit 48 uur;
• berichten van organisaties: hooguit 6 maanden;
• rapportages: hooguit 1 jaar.

Verwijderen gebeurt binnen 10 dagen na je verzoek of na het einde van je abonnement.

4.4 TikTok

Koppel je een TikTok-account of TikTok for Business-advertentieaccount, dan ontvangen we je basisprofiel (naam en avatar), je advertentieaccounts, campagnes en prestatiecijfers. Plaats je via ons berichten, dan sturen we de video's en teksten die je zelf kiest naar TikTok.

4.5 Microsoft

• Inloggen met Microsoft: we ontvangen je naam en e-mailadres.
• Microsoft Advertising: koppel je dat, dan ontvangen we je advertentieaccounts, campagnes en prestatiecijfers.
• Microsoft 365-mailbox: koppel je die voor het verwerken van bestellingen, dan lezen we alleen de mailmap die je aanwijst.

5. Met wie we gegevens delen

We delen persoonsgegevens alleen met dienstverleners die we nodig hebben om de diensten te leveren, en alleen voor zover zij ze nodig hebben. Met elk van hen hebben we een verwerkersovereenkomst.

De volledige en actuele lijst per dienst staat op /subverwerkers. Verder delen we gegevens met:

• de platformen die je zelf koppelt, als je ons vraagt daar iets te doen;
• overheidsinstanties, als de wet ons daartoe verplicht.

6. Wat er per dienst bij komt

• Wat Translyzr verwerkt: de teksten en pagina's die je laat vertalen. Alles wat daarin staat, ook persoonsgegevens, verwerken we als verwerker.
• AI: vertalen met Anthropic, kwaliteitscontrole met OpenAI.
• Crawler: onze eigen crawler leest de pagina's van je site die je opgeeft.
• Google: alleen openid, email, profile voor inloggen.

7. Gegevens buiten Europa

Sommige dienstverleners zitten in de Verenigde Staten. Dan geldt een van deze waarborgen:

• het EU-US Data Privacy Framework, als de dienstverlener daaronder gecertificeerd is;
• of de standaardcontractbepalingen van de Europese Commissie, met aanvullende maatregelen waar dat nodig is.

8. Beveiliging

• Alle verbindingen zijn versleuteld (HTTPS).
• Wachtwoorden bewaren we alleen als hash. Toegangssleutels van platformen bewaren we versleuteld (AES-256-GCM).
• Gegevens van verschillende klanten zijn van elkaar gescheiden.
• Alleen medewerkers die het voor hun werk nodig hebben, kunnen erbij.
• Tweestapsverificatie is beschikbaar.
• Bij een datalek handelen we volgens de wet: we melden het waar dat moet bij de Autoriteit Persoonsgegevens en bij jou.

9. Je rechten

Je mag:

• je gegevens inzien en een kopie krijgen;
• ze laten verbeteren of aanvullen;
• ze laten verwijderen;
• de verwerking laten beperken;
• je gegevens meenemen naar een andere aanbieder (overdraagbaarheid);
• bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, en tegen direct marketing;
• je toestemming intrekken, als je die gaf. Wat er vóór het intrekken gebeurde, blijft rechtmatig.

Mail [email protected]. We regelen het binnen een maand. Soms vragen we je eerst om aan te tonen dat het om jouw gegevens gaat.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We horen het graag eerst zelf.

10. Geautomatiseerde besluiten

We nemen geen besluiten over je die alleen door een computer worden genomen en die rechtsgevolgen hebben of je in aanmerkelijke mate treffen. AI-functies doen voorstellen; jij beslist.

11. Cookies

Welke cookies we gebruiken en hoe je ze beheert, staat in het cookiebeleid (/cookies).

12. Gegevens laten verwijderen

Hoe je een koppeling verbreekt of je gegevens laat verwijderen, per platform, staat op /gegevens-verwijderen.

13. Wijzigingen

Als we dit beleid wezenlijk wijzigen, laten we je dat vooraf weten in de dienst of per e-mail. Bovenaan staat wanneer het voor het laatst is aangepast.