Privacybeleid

1. Beheerder en contact

Murph Relay wordt beheerd door Sitenzo (eenmanszaak van Tieme Alberts). Sitenzo is verantwoordelijk voor de eigen verwerking bij het beheer van dit portaal.

Adres

Venusstraat 3, 7521 WB Enschede

KvK

08196622

Contact

hello@murph-relay.com

Privacyvragen

hello@murph-relay.com

Bij verwerking van gegevens uit een klantwebsite hangt de verdeling van verantwoordelijkheden af van de opdracht en de bron. De websitehouder kan daarvoor verwerkingsverantwoordelijke zijn en Sitenzo verwerker. De toepasselijke afspraken moeten voor die website worden vastgelegd; toegang tot een bronaccount bepaalt deze juridische rol niet vanzelf.

Sitenzo is een eenmanszaak. Tieme Alberts is de enige gebruiker met volledige beheertoegang. Klantlogin is gesloten. Een wachtlijstinschrijving maakt geen account aan en geeft geen toegang tot rapportages. Voor toekomstige klanttoegang worden eerst de rechten en privacy-informatie aangepast.

2. Welke gegevens het portaal gebruikt

• Contact: je naam, e-mailadres, eventueel bedrijfsnaam en de inhoud van je bericht. Een contactbericht maakt geen account of wachtlijstinschrijving aan.
• Wachtlijst: een versleuteld e-mailadres, een hash voor ontdubbeling, de toestemmingsversie, tijdstippen van verzoek, bevestiging, afmelding en verzendpoging, en gehashte bevestigings- en afmeldtokens.
• Beheerdersaccount en beveiliging: naam, e-mailadres, een gehasht wachtwoord, sessiegegevens en gegevens over accountrechten en uitgevoerde beheerhandelingen.
• Bronverbindingen: gekozen websiteproperty of account, verleende rechten, status en controletijd. OAuth-toegangstokens en vernieuwingstokens worden versleuteld opgeslagen.
• Google Search Console: zoekopdrachten, pagina-adressen en samen teruggeleverde query-/paginaparen, met onder meer klikken, vertoningen en positie per bronperiode.
• Google Analytics: geïmporteerde samengevoegde verkeersgegevens, bijvoorbeeld sessies en landingspagina's. Het portaal importeert geen volledige individuele bezoekerhistorie als standaard.
• Google Ads: account- en campagnegegevens en samengevoegde rapportage, bijvoorbeeld klikken, vertoningen, kosten en bronconversies.
• Facebook Page: gegevens van een expliciet gekozen zakelijke pagina en samengevoegde paginastatistieken die Meta en de verleende rechten beschikbaar stellen.
• Website-inhoud en onderzoek: openbare WordPress-pagina's en berichten, technische websitewaarnemingen, opgegeven onderwerpen, doelgroep en prioriteiten, lokale analyses, inhoudsvoorstellen, onderzoekstaken en notities.

Gegevens komen van de beheerder, uit expliciet gekoppelde bronaccounts of uit openbare website-inhoud. De beschikbare gegevens verschillen per bron en toestemming. Zoektermen, pagina-adressen, openbare inhoud en vrije notities kunnen alsnog persoonsgegevens bevatten. Vermijd daarom namen, contactgegevens en andere gegevens over individuele bezoekers in onderzoeksnotities.

Het portaal importeert geen individuele aanvragen of leads van de aangesloten websites als standaardonderdeel en gebruikt geen sessieopnamen. Een contactbericht via deze openbare pagina's dient alleen voor beantwoording van je vraag of interesse. Keywordideeën en historische zoekvolumes via Google Ads zijn in voorbereiding en nog niet beschikbaar.

3. Doeleinden en grondslag

Accountgegevens dienen voor aanmelding, toegangscontrole en veilig beheer. Bronverbindingen maken het ophalen van toegestane gegevens mogelijk. Rapporten, bewaarde analyses en onderzoekstaken helpen de beheerder websiteprestaties te begrijpen, verbeteringen voor te bereiden en eerder onderzoek terug te vinden. Bron, periode, actualiteit en websitecontext blijven daarbij herkenbaar.

Contactgegevens en berichtinhoud worden gebruikt om je vraag te beantwoorden. De afzonderlijke wachtlijst gebruikt je bevestigde e-mailadres voor één bericht over een release met klanttoegang. Er wordt momenteel geen klantaccount toegekend. Stuur geen wachtwoorden, OAuth-tokens, API-sleutels of persoonsgegevens over bezoekers mee in het formulier.

Vastgelegde grondslag per verwerking: Voor contactvragen en zakelijke contactpersonen: het gerechtvaardigde belang om vragen te beantwoorden en contact over de dienstverlening te onderhouden. Voor beheer en beveiliging: het gerechtvaardigde belang om de toepassing veilig te beheren en misbruik te voorkomen, met afweging van noodzakelijkheid en gevolgen voor betrokkenen. Voor het eenmalige bericht over toekomstige klanttoegang: afzonderlijke, bevestigde en intrekbare toestemming. Bij verwerking voor een klantwebsite volgt Sitenzo als verwerker de gedocumenteerde instructies van de websitehouder; die bepaalt de grondslag voor zijn verwerking. Voor eigen geautoriseerde websiteanalyses beoordeelt Sitenzo afzonderlijk welke gegevens noodzakelijk zijn en welke grondslag op de onderliggende gegevens van toepassing is. Wachtlijstinschrijvers krijgen geen account en hoeven geen brongegevens te verstrekken.

Toestemming in een Google OAuth-scherm verleent technische accounttoegang. Zij vervangt niet de afzonderlijke beoordeling van de AVG-grondslag voor gegevens in het portaal. Zonder accountgegevens kun je niet aanmelden; zonder bronautorisatie kan het portaal die bron niet uitlezen. Bronverbindingen zijn per website optioneel.

De huidige analyses geven onderzoeksaanleidingen voor websites. Zij nemen geen besluiten over personen met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen. Er is geen AI-model betrokken bij deze analyses.

4. Beperkt gebruik van Google-gegevens

Murph Relay gebruikt gegevens uit Google API's voor de zichtbare rapportage- en onderzoeksfuncties van het portaal. Google-gegevens worden niet verkocht, gebruikt voor gepersonaliseerde advertentietargeting of ingezet voor het trainen van algemene AI- of machinelearningmodellen. Gegevens worden niet voor andere, onverenigbare doeleinden hergebruikt.

Tieme Alberts raadpleegt Google-gegevens uitsluitend voor de geautoriseerde rapportage en het afgesproken onderzoek. Klanten en wachtlijstinschrijvers hebben geen toegang tot deze gegevens. Menselijke inzage vindt alleen plaats voor zover de toepasselijke Google-regels dit toestaan, bijvoorbeeld na uitdrukkelijke toestemming voor inzage in de betreffende gegevens of wanneer noodzakelijk voor beveiliging of een wettelijke verplichting. Overdracht is beperkt tot wat die regels toestaan voor de zichtbare functies en infrastructuur, beveiliging of een wettelijke verplichting. Een nieuwe toepassing of ontvanger vraagt vooraf een passende beoordeling en duidelijke informatie aan betrokkenen.

Deze gebruiksbegrenzing sluit aan bij de Limited Use-eisen in de Google API Services User Data Policy. Dit is geen verklaring dat Google het portaal of de API-toegang heeft goedgekeurd.

5. Opslag, ontvangers en beveiliging

Laravel verwerkt bronverzoeken op de server. De browser ontvangt rapporten en beheerformulieren, geen geheime bron-API-sleutels of OAuth-tokens. Wachtwoorden worden gehasht en brontokens versleuteld opgeslagen. Toegangscontrole scheidt gegevens per organisatie en website.

Voor koppelingen communiceert het portaal met de gekozen bronleverancier, zoals Google of de betreffende WordPress-website. Leveranciers voor hosting, opslag, back-ups of technisch beheer kunnen gegevens ontvangen voor zover hun dienstverlening dat noodzakelijk maakt. Sitenzo verkoopt persoonsgegevens niet. De gegevenspraktijken van de bronsystemen zelf vallen ook onder hun eigen verklaringen en de afspraken van de websitehouder.

Het contactformulier verstuurt het bericht naar het ingestelde contactadres van Sitenzo via de mailvoorziening van de toepassing. Er is geen aparte opslag van contactaanvragen in een portaal-database of CRM en het formulier verstuurt geen automatische antwoordmail aan jou. Bij validatie- of verzendfouten kunnen de vier ingevulde contactvelden en foutmeldingen tijdelijk in de sessie worden bewaard om het formulier opnieuw te tonen. Een verzonden bericht kan wel worden bewaard in de mailvoorziening en mailbox van Sitenzo.

Hosting, ontvangers en eventuele doorgifte buiten de EER: De publieke applicatie, database, e-mail en back-ups worden gehost door Shock Media in Nederland. Shock Media verzorgt de e-mail voor hello@murph-relay.com. Bronverbindingen communiceren daarnaast met de gekozen leveranciers, waaronder Google en Meta. Hun verwerking kan buiten de Europese Economische Ruimte plaatsvinden. Per gebruikte bron worden de toepasselijke leveranciers- en verwerkersafspraken en eventuele doorgiftewaarborgen beoordeeld; Nederlandse hosting betekent niet dat alle bronverwerking in Nederland plaatsvindt.

6. Bewaren en stoppen met een koppeling

Bewaarbeleid: Contactberichten worden maximaal één jaar bewaard en eerder verwijderd zodra zij niet meer nodig zijn. Wachtlijstgegevens worden maximaal één jaar vanaf het oorspronkelijke verzoek bewaard, inclusief back-ups. Niet-bevestigde inschrijvingen vervallen na zeven dagen; na afmelding of een verzendpoging geldt 30 dagen. Verwijdering gebeurt bij de eerstvolgende dagelijkse opschoning; verlopen inschrijvingen kunnen niet meer bevestigen of verzenden. Actieve opslag wordt eerder opgeschoond om de uitloop van back-ups binnen de jaargrens te houden. Sessies en tijdelijke beveiligingsgegevens hebben kortere, technisch ingestelde looptijden. Het beheerdersaccount en benodigde interne rapportages blijven bewaard zolang zij voor het geautoriseerde beheer nodig zijn; na beëindiging geldt maximaal één jaar, of korter als het doel vervalt. Een afzonderlijke wettelijke verplichting kan langere bewaring van specifieke gegevens vereisen. Back-ups worden wekelijks gemaakt en tot 30 dagen terug bewaard. Na verwijdering kunnen gegevens nog maximaal 30 dagen in bestaande back-ups voorkomen, binnen de toepasselijke jaargrens. Bij herstel worden eerdere verwijderingen opnieuw toegepast.

Je kunt Google-toegang intrekken via je Google-account en een verbinding in het portaal verbreken. Verbroken of ingetrokken toegang stopt de mogelijkheid om nieuwe gegevens via die autorisatie op te halen. Dit verwijdert niet automatisch eerder opgeslagen rapporten, analyses of back-ups. Voor een verzoek over de bewaarde gegevens kun je contact opnemen met Sitenzo; een verzoek wordt beoordeeld aan de hand van de betrokken gegevens, rechten en eventuele verplichtingen.

7. Cookies en bezoekers van deze pagina's

De toepassing gebruikt noodzakelijke sessie- en beveiligingstechnieken voor aanmelding en bescherming van formulieren. De openbare Murph Relay-pagina's en het portaal bevatten geen bezoekertracking, analytics-trackingcode, advertentiepixels of marketingcookies. Het uitlezen van Analytics- of Ads-rapporten van aangesloten websites volgt bezoekers van Murph Relay niet; eventuele tracking op die aangesloten websites valt onder hun eigen inrichting en privacy-informatie.

Voor de werking en beveiliging kunnen technische gegevens worden verwerkt, zoals een IP-adres en het tijdstip en adres van een verzoek. Deze worden beperkt tot wat noodzakelijk is voor beheer en beveiliging en niet gebruikt voor bezoekersprofilering. Bewaring duurt niet langer dan nodig voor het betreffende technische doel of de afhandeling van een concreet beveiligingsincident. Een browserinstelling die noodzakelijke cookies blokkeert kan aanmelden of formulieren verhinderen.

8. Je rechten en een klacht

Afhankelijk van de verwerking heb je recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid. Wanneer verwerking op toestemming berust, kun je die intrekken. Een verzoek kun je sturen naar hello@murph-relay.com. Geef aan op welke gegevens je verzoek betrekking heeft; stuur geen wachtwoord, OAuth-token of kopie van een identiteitsbewijs mee zonder dat dit nodig is voor een gerichte controle.

Sitenzo behandelt privacyverzoeken in beginsel binnen één maand. Bij een ingewikkeld verzoek kan de wettelijke termijn worden verlengd; je krijgt dan binnen die eerste maand uitleg over de reden. De toepasselijkheid van een recht wordt per verzoek beoordeeld.

Kom je er met Sitenzo niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. De AP legt ook uit hoe je privacyrechten kunt gebruiken.

Wachtlijst voor toekomstige klanttoegang

Als je het daarvoor bestemde vak zelf aanvinkt, kun je met je e-mailadres één bericht aanvragen wanneer een release met klanttoegang beschikbaar is. Je bevestigt dit verzoek eerst via een bevestigingsmail. Dit is toestemming voor dat ene bericht, geen algemeen nieuwsbriefabonnement, account of aankoop. We bewaren je versleutelde e-mailadres, een hash om dubbele inschrijvingen te voorkomen, bewijs en tijdstippen van je verzoek en bevestiging, afmelding en verzendpoging. Bevestigingslinks verlopen na 72 uur; afmeldlinks blijven bruikbaar zolang de inschrijving wordt bewaard.

Via de afmeldlink in beide mails kun je je toestemming intrekken voordat het releasebericht wordt verstuurd. Afmelden vereist een bevestiging op de website en stopt de aankondigingsmail. Niet-bevestigde inschrijvingen vervallen na zeven dagen; afgemelde inschrijvingen en inschrijvingen met een verzendpoging vervallen na 30 dagen. Dit geldt ook als de uitkomst van de verzendpoging onzeker is. Verwijdering uit actieve opslag gebeurt bij de eerstvolgende dagelijkse opschoning. Verlopen inschrijvingen kunnen niet meer bevestigen of verzenden. Voor alle wachtlijstgegevens geldt maximaal één jaar vanaf de oorspronkelijke inschrijving, inclusief de uitloop van back-ups. Actieve opslag wordt eerder opgeschoond om die uitloop binnen de jaargrens te houden. Een herhaald verzoek verlengt die grens niet. Na verwijdering kun je je opnieuw aanmelden met nieuwe toestemming. Je kunt ook contact opnemen met het privacycontactadres. De e-maildienst en back-ups staan beschreven bij opslag en ontvangers.

9. Wijzigingen

Deze verklaring wordt aangepast als functies, brongebruik of gegevenspraktijken veranderen. Bij nieuw gebruik van Google-gegevens worden betrokken gebruikers vooraf geïnformeerd en wordt waar nodig opnieuw toestemming gevraagd. Vóór toekomstige klanttoegang wordt deze verklaring aangepast aan het daadwerkelijke aanbod en de nieuwe verwerking.