Privacyverklaring

Hier lees je hoe ExtendR omgaat met persoonsgegevens bij contact, een Quick Scan, het Launch Partner Program en het gebruik van ons platform.

Welke gegevens gebruiken we en waarom?

We gebruiken je contact-, organisatie- en accountgegevens en de informatie die je deelt om aanvragen te behandelen, diensten te leveren en contact te onderhouden.

Vraag je een Quick Scan aan of meld je je aan voor het Launch Partner Program, dan vragen we je naam, zakelijk e-mailadres, telefoonnummer, organisatienaam en website, welke marketingbronnen jullie gebruiken en eventueel een toelichting. Daarmee beoordelen we je aanvraag en nemen we contact met je op.

Dit doen we om een overeenkomst voor te bereiden of uit te voeren. Bij contact met medewerkers van organisaties is ons gerechtvaardigde belang het onderhouden van aanvragen en samenwerkingen. Zonder verplichte gegevens kunnen we je aanvraag niet behandelen of toegang geven.

Om organisaties te benaderen gebruiken we ook zakelijke contactgegevens uit openbare bronnen, zoals websites en LinkedIn. Dat doen we op basis van ons gerechtvaardigd belang. Wil je niet benaderd worden, laat het ons weten. Dan doen we dat niet meer.

Marketingmails sturen we met je toestemming. Je kunt die via de afmeldlink intrekken, zonder gevolgen voor eerdere verwerking.

Gekoppelde bronnen en AI

ExtendR analyseert marketingbronnen met AI. We koppelen niet met recruitmentsystemen (ATS) en hebben geen gegevens van kandidaten nodig. De gekoppelde marketingbronnen leveren vooral statistieken. Staan daar toch persoonsgegevens in, dan gebruiken we die niet.

Onze AI-leveranciers gebruiken de gegevens niet om hun modellen te trainen. We nemen geen besluiten over personen die alleen op AI zijn gebaseerd.

Voor persoonsgegevens die we namens klanten verwerken, zijn zij verantwoordelijk en sluiten we een verwerkersovereenkomst.

Gegevens uit Google-koppelingen

Koppel je Google Analytics, Search Console, Google Ads of Google Tag Manager, dan haalt ExtendR alleen de gegevens op die nodig zijn voor de functies van het platform:

We gebruiken deze gegevens alleen om je in ExtendR inzichten, rapporten en aanbevelingen te tonen. Onze AI-leveranciers (OpenAI, Anthropic) kunnen de gegevens verwerken om die inzichten te maken. Zij gebruiken ze niet om hun modellen te trainen. We verkopen gegevens uit Google nooit en gebruiken ze niet voor advertenties. Medewerkers van ExtendR bekijken deze gegevens alleen met je toestemming (zoals afgesproken in onze overeenkomst), voor beveiliging of om aan de wet te voldoen.

OAuth-tokens slaan we versleuteld op. Je kunt een bron altijd ontkoppelen op de pagina Integraties. We verwijderen dan de tokens. Je kunt de toegang ook intrekken via https://myaccount.google.com/permissions. Gegevens uit gekoppelde bronnen verwijderen we binnen 30 dagen na het einde van de overeenkomst.

Voor het gebruik en doorgeven van gegevens die we via de API's van Google ontvangen, houdt ExtendR zich aan de Google API Services User Data Policy, inclusief de eisen voor beperkt gebruik (Limited Use).

Gegevens uit Meta-koppelingen

Koppel je Meta Ads, dan gebruikt ExtendR Facebook Login met alleen de toestemming ads_read. ExtendR leest je advertentieaccounts, campagnes, advertentiesets, advertenties en hun resultaten. Dat is alleen lezen: ExtendR maakt of wijzigt nooit iets in je Meta-account.

We gebruiken deze gegevens alleen om je in ExtendR inzichten, rapporten en aanbevelingen te tonen. Onze AI-leveranciers (OpenAI, Anthropic) kunnen de gegevens verwerken om die inzichten te maken. Zij gebruiken ze niet om hun modellen te trainen. We verkopen gegevens uit Meta nooit en gebruiken ze niet voor advertenties. Medewerkers van ExtendR bekijken deze gegevens alleen met je toestemming (zoals afgesproken in onze overeenkomst), voor beveiliging of om aan de wet te voldoen.

Toegangstokens slaan we versleuteld op. Gegevens verwijderen: je kunt Meta Ads altijd ontkoppelen op de pagina Integraties. We verwijderen dan de tokens. Je kunt ExtendR ook verwijderen in je Facebook-instellingen onder Zakelijke integraties. Wil je dat we alle gegevens uit Meta verwijderen, mail dan naar privacy@extendr.nl. We verwijderen ze binnen 30 dagen. Gegevens uit gekoppelde bronnen verwijderen we ook binnen 30 dagen na het einde van de overeenkomst.

Met wie delen we gegevens?

We werken met een klein aantal leveranciers. Zij krijgen alleen de gegevens die nodig zijn voor hun taak: Laravel Cloud (hosting van ons platform en onze website, in een datacenter van Amazon Web Services in Frankfurt), Microsoft (e-mail), Mailgun (verzenden van e-mails vanuit het platform), OpenAI en Anthropic (AI-analyse) en Google (websitestatistieken en, als je ze koppelt, Google Analytics, Search Console, Google Ads en Tag Manager). Met elke leverancier hebben we afspraken over de bescherming van je gegevens. We verkopen je gegevens nooit.

Een deel van onze leveranciers is gevestigd in de Verenigde Staten of hoort bij een Amerikaans bedrijf. Waar dat kan, kiezen we voor opslag en verwerking binnen de Europese Unie. Ons platform en het verzenden van e-mails vanuit het platform draaien in de EU. Komen gegevens toch in een land buiten de Europese Economische Ruimte terecht, dan gebeurt dat met passende waarborgen. Dat is een besluit van de Europese Commissie dat het land passende bescherming biedt, zoals het EU-VS Data Privacy Framework voor bedrijven die daarvoor gecertificeerd zijn, of de standaardcontractbepalingen van de Europese Commissie. De waarborgen staan in de verwerkersvoorwaarden van deze leveranciers: Microsoft, Mailgun, OpenAI, Anthropic en Google. Voor Laravel Cloud sturen we je op verzoek een kopie via privacy@extendr.nl.

Cookies en websitestatistieken

Onze website gebruikt functionele cookies die nodig zijn om de site te laten werken. Daarnaast meten we met Google Analytics hoe bezoekers de site gebruiken, zodat we die kunnen verbeteren. Google Analytics bewaart de gegevens 14 maanden en we delen ze niet met andere diensten van Google.

Hoelang bewaren we gegevens?

We bewaren gegevens niet langer dan nodig. Aanvragen en Quick Scans waar geen samenwerking uit volgt, verwijderen we 6 maanden na het laatste contact. Klant- en accountgegevens bewaren we tot 2 jaar na het einde van de overeenkomst. Facturen en administratie bewaren we 7 jaar, omdat de wet dat verplicht. Meld je je af voor marketingmails, dan houden we alleen je e-mailadres op een afmeldlijst. Technische logbestanden verwijderen we na 90 dagen. Gegevens uit de gekoppelde bronnen van klanten verwijderen we binnen 30 dagen na het einde van de overeenkomst, tenzij in de verwerkersovereenkomst iets anders is afgesproken.

Welke rechten heb je?

Je kunt vragen om inzage, correctie, verwijdering, beperking of overdracht van je persoonsgegevens, voor zover van toepassing. Je kunt ook bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Heb je toestemming gegeven, dan kun je die altijd intrekken. Neem hiervoor contact op via het e-mailadres hieronder. We reageren binnen een maand. Soms vragen we je om aan te tonen wie je bent.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Verantwoordelijke en contact

ExtendR is een handelsnaam van Next Stage B.V., KvK-nummer 85837563. Next Stage B.V. is verantwoordelijk voor de persoonsgegevens die we voor onze eigen bedrijfsvoering gebruiken. Voor privacyvragen en verzoeken: privacy@extendr.nl.

English summary for Google and Meta review

Google user data

When you connect Google Analytics, Search Console, Google Ads or Google Tag Manager, ExtendR accesses only the data needed for its features:

  • Google Analytics (read-only): properties, key events and reports such as traffic sources and conversions.
  • Search Console (read-only): sites, search performance, sitemap and indexing status.
  • Google Tag Manager (read-only): container configuration, to check conversion tracking.
  • Google Ads: campaign performance. ExtendR only changes a campaign after you explicitly approve that change in ExtendR.

We use this data only to show you insights, reports and recommendations inside ExtendR. Data may be processed by our AI providers (OpenAI, Anthropic) to generate these insights; they do not use it to train their models. We never sell Google user data or use it for advertising. People at ExtendR only read this data with your consent (as agreed in our agreement), for security purposes, or to comply with the law.

OAuth tokens are stored encrypted. You can disconnect a source at any time on the Integrations page; we then delete its tokens. You can also revoke access at https://myaccount.google.com/permissions. Data retrieved from connected sources is deleted within 30 days after the end of the agreement.

ExtendR's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Meta user data

When you connect Meta Ads, ExtendR uses Facebook Login with only the ads_read permission. ExtendR reads your ad accounts, campaigns, ad sets, ads and their performance. Access is read-only: ExtendR never creates or changes anything in your Meta account.

We use this data only to show you insights, reports and recommendations inside ExtendR. Data may be processed by our AI providers (OpenAI, Anthropic) to generate these insights; they do not use it to train their models. We never sell Meta data or use it for advertising. People at ExtendR only read this data with your consent (as agreed in our agreement), for security purposes, or to comply with the law.

Access tokens are stored encrypted. Data deletion: you can disconnect Meta Ads at any time on the Integrations page; we then delete its tokens. You can also remove ExtendR in your Facebook settings under Business integrations. To have all data we retrieved from Meta deleted, email privacy@extendr.nl; we delete it within 30 days. Data retrieved from connected sources is also deleted within 30 days after the end of the agreement.

Laatst bijgewerkt op 14 oktober 2026.