Privacybeleid

Wij vragen niet om bijzondere categorieën van persoonsgegevens, zoals gegevens over gezondheid, religie of politieke voorkeur, en hebben die ook niet nodig. Stuurt u ons ongevraagd toch dergelijke gegevens, bijvoorbeeld in een vrij tekstveld, dan verwijderen wij die zodra wij dat opmerken.

Onze diensten zijn niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van minderjarigen.

Wij nemen geen besluiten met rechtsgevolgen voor u op basis van uitsluitend geautomatiseerde verwerking. De Climate-x Ads Agent doet voorstellen over advertentiecampagnes, maar die voorstellen gaan over ons eigen marketingbudget en niet over personen, en worden door een medewerker beoordeeld voordat ze worden doorgevoerd.

Wij kiezen bij voorkeur voor dienstverleners die gegevens binnen de Europese Economische Ruimte (EER) verwerken. Wanneer een dienstverlener gegevens buiten de EER verwerkt, bijvoorbeeld bij Amerikaanse aanbieders, gebeurt dat op basis van een adequaatheidsbesluit van de Europese Commissie of op basis van de standaardcontractbepalingen van de Europese Commissie, aangevuld met passende aanvullende maatregelen.

Wij verstrekken gegevens aan overheidsinstanties wanneer wij daartoe wettelijk verplicht zijn, bijvoorbeeld op vordering van een bevoegde autoriteit. Wij toetsen zo'n verzoek altijd eerst op rechtmatigheid.

Ontstaat er ondanks onze maatregelen toch een datalek met een risico voor uw rechten en vrijheden, dan melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens. Is het risico hoog, dan informeren wij ook u rechtstreeks.

Wij adverteren via Google Ads en gebruiken op deze website de Google tag (gtag.js) van Google Ireland Limited. Daarmee meten wij de prestaties van onze advertentiecampagnes en hoeveel offerteaanvragen daaruit voortkomen. Zo weten wij welk advertentiebudget daadwerkelijk resultaat oplevert.

Wij gebruiken deze gegevens uitsluitend om de effectiviteit van onze eigen advertenties te meten en te verbeteren. Wij verkopen ze niet en delen ze niet met andere partijen dan Google in zijn rol als aanbieder van deze dienst.

Wanneer u een offerteaanvraag verstuurt én u heeft toestemming gegeven voor marketingcookies, sturen wij uw e-mailadres en telefoonnummer in versleutelde vorm mee met de conversiemelding aan Google Ads. Google noemt dit Enhanced Conversions.

De gegevens verlaten uw browser nooit in leesbare vorm: de Google tag zet ze eerst om in een onomkeerbare code (een SHA-256-hash). Google vergelijkt die code met eigen gegevens om vast te stellen dat de aanvraag uit een advertentie voortkwam. Wij gebruiken dit uitsluitend om te meten welke campagnes offerteaanvragen opleveren, niet om u te volgen of te profileren.

Wij sturen alleen uw e-mailadres en telefoonnummer mee. Uw naam, adres, woonplaats en de inhoud van uw aanvraag gaan niet naar Google. Heeft u geen toestemming gegeven voor marketingcookies, dan worden deze gegevens niet meegestuurd — dan wordt alleen geregistreerd dát er een aanvraag was, zonder enig gegeven dat naar u herleidbaar is.

De Google tag draait met Google Consent Mode v2. Dat betekent dat de toestemmingsinstellingen voor advertenties en statistieken standaard op 'geweigerd' staan zodra de pagina laadt, en pas op 'toegestaan' worden gezet nadat u daarvoor in de cookiemelding toestemming heeft gegeven.

Het gaat concreet om vier instellingen: ad_storage en analytics_storage voor het opslaan van gegevens op uw apparaat, en ad_user_data en ad_personalization voor het gebruiken van gegevens voor advertentiedoeleinden. Alle vier staan standaard op geweigerd.

Zolang u geen toestemming geeft, plaatst Google geen advertentie- of analysecookies. Google ontvangt in die situatie hoogstens een geanonimiseerd signaal zonder identificerende gegevens, waarmee geen profiel van u wordt opgebouwd.

U kunt uw keuze op elk moment wijzigen of volledig intrekken via de link 'Cookievoorkeuren' onderaan elke pagina. Trekt u uw toestemming in, dan worden de instellingen direct weer op geweigerd gezet en plaatst Google vanaf dat moment geen advertentie- of analysecookies meer. Dat raakt niet aan de rechtmatigheid van de verwerking in de periode daarvóór.

Daarnaast kunt u cookies altijd verwijderen of blokkeren via de instellingen van uw browser. Blokkeert u noodzakelijke cookies, dan kunt u zich niet meer aanmelden in de klantomgeving en werken sommige formulieren niet meer goed.

Naast cookies houdt onze hostingpartij standaard serverlogs bij, met onder meer uw IP-adres en de opgevraagde pagina. Die logs gebruiken wij uitsluitend voor beveiliging en het oplossen van storingen, en zijn geen cookies.

Bij het koppelen ontvangen wij uitsluitend wat nodig is om namens het aangemelde account met de Google Ads API te kunnen communiceren:

• Een OAuth-toegangstoken en een vernieuwingstoken, waarmee de applicatie namens het aangemelde account toegang krijgt tot de Google Ads API.
• De klantnummers (Customer ID's) van de Google Ads-accounts waartoe het aangemelde account toegang heeft, met de accountnaam, valuta en tijdzone.
• Campagne-, advertentiegroep-, advertentie-, zoekwoord- en zoektermgegevens met de bijbehorende statistieken, zoals vertoningen, klikken, kosten en conversies.

Wij gebruiken de opgehaalde Google Ads-gegevens uitsluitend voor de volgende doelen:

• Het tonen van de prestaties van onze eigen advertentiecampagnes in een dashboard voor medewerkers van ClimateX.
• Het analyseren van die gegevens om verspild advertentiebudget, kansen en afwijkende trends op te sporen.
• Het doen van concrete verbetervoorstellen, zoals het pauzeren van een niet-renderend zoekwoord of het bijstellen van een budget.
• Het doorvoeren van een goedgekeurde wijziging in ons eigen Google Ads-account via de officiële Google Ads API, waarbij elke wijziging met tijdstip, oude waarde, nieuwe waarde en uitvoerder wordt vastgelegd.

• Wij gebruiken Google-gebruikersgegevens niet voor advertenties, profilering of het samenstellen van doelgroepen.
• Wij verkopen of verhuren Google-gebruikersgegevens niet en delen ze niet met derden, behalve met de hostingpartij die onze applicatie draait en met wie wij een verwerkersovereenkomst hebben.
• Wij gebruiken Google-gebruikersgegevens niet om modellen voor kunstmatige intelligentie te trainen.
• Wij benaderen Google Ads uitsluitend via de officiële API. Wij gebruiken geen scraping of geautomatiseerde bediening van de webinterface.
• De applicatie voert nooit uit zichzelf onomkeerbare wijzigingen door. Verwijderen van campagnes is niet mogelijk en wijzigingen buiten de ingestelde grenzen worden geblokkeerd.

De OAuth-tokens worden versleuteld opgeslagen op onze eigen servers en zijn niet zichtbaar in de browser. Opgehaalde advertentiegegevens bewaren wij maximaal 24 maanden, zodat wij prestaties over tijd kunnen vergelijken. Verwijdert een medewerker de koppeling in de applicatie, dan wissen wij de tokens direct en trekken wij de toegang bij Google in.

U kunt de toegang van de Climate-x Ads Agent op elk moment zelf intrekken via de beveiligingsinstellingen van uw Google-account, onder 'Apps van derden met accounttoegang'.

Het gebruik van gegevens die de Climate-x Ads Agent van Google API's ontvangt, voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten daarin.

Stuur uw verzoek naar info@climate-x.nl. Wij reageren binnen vier weken. Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, kunnen wij u vragen zich te identificeren. Wij vragen daarbij nooit om een kopie van uw identiteitsbewijs zonder dat burgerservicenummer en pasfoto zijn afgeschermd.

Bent u het niet eens met de manier waarop wij met uw gegevens omgaan, laat het ons dan eerst weten — wij lossen het graag samen op. U heeft daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.