Juridisch

Privacybeleid

Dit beleid legt uit welke persoonsgegevens Zinn Digital® verzamelt, waarom, de wettelijke grondslagen waarop wij ons baseren, met wie wij deze delen en de rechten die u hierover heeft.

Wie we zijn

Laatst bijgewerkt: 10 oktober 2026.

Zinn Digital® Ltd (Company No. 16385785, VAT No. GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ("Zinn Digital®", "wij", "we", "ons" of "onze") is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven, tenzij wij namens u optreden als verwerker zoals hieronder uiteengezet.

Wij nemen privacy serieus en verwerken alleen de gegevens die we nodig hebben om ons hosting- en SEO-platform te beheren, te factureren, u te ondersteunen, het platform te beveiligen en aan onze wettelijke verplichtingen te voldoen. Dit beleid is van toepassing op onze websites, dashboards en API's; ons Cookiebeleid behandelt cookies en soortgelijke technologieën in detail.

1. De gegevens die wij verzamelen

De persoonsgegevens die wij bewaren, vallen uiteen in een aantal duidelijke groepen.

Accountgegevens

De gegevens die u ons verstrekt wanneer u zich registreert en het platform gebruikt: uw naam, e-mailadres, organisatie, inloggegevens en meervoudige verificatie-instellingen, en de rollen en teamleden die u instelt. Authenticatie wordt afgehandeld via onze identiteitsprovider.

Facturatiegegevens

Wat wij nodig hebben om u kosten in rekening te brengen en facturen uit te reiken: factuurnaam en -adres, land, btw-nummers, het door u aangeschafte abonnement en een betalingsmachtiging. Kaartbetalingen worden verwerkt door onze betalingsdienstaanbieders — wij ontvangen of bewaren uw volledige kaartnummer of beveiligingscode nooit.

Gebruiks- en analysegegevens

Hoe u omgaat met onze eigen websites en dashboards: bekeken pagina's, gebruikte functies, apparaat- en browserinformatie en IP-adres. Op onze marketingsites wordt dit vanaf de eerste pagina gemeten met PostHog en Google Analytics 4, geconfigureerd om geen persoonsgegevens of uw zoektermen te ontvangen; advertentiesignalen van Google worden uitsluitend gebruikt om onze eigen advertenties te meten en te verbeteren. In de EER, het VK en Zwitserland wordt niets hiervan uitgevoerd totdat u dit accepteert; elders wordt dit standaard uitgevoerd, en u kunt uw keuze op elk gewenst moment wijzigen zoals uitgelegd in ons Cookiebeleid.

Ondersteuning en communicatie

De inhoud van tickets, e-mails en berichten die u ons stuurt, zodat wij u kunnen helpen en kunnen vastleggen wat er is overeengekomen.

Gegevens van de klantensite (als verwerker)

De websites en applicaties die u bij ons host, kunnen zelf persoonsgegevens over uw eigen gebruikers en klanten bevatten. Wij verwerken die gegevens uitsluitend om de hosting namens u uit te voeren — zie sectie 4.

2. Hoe wij uw gegevens gebruiken

Wij gebruiken persoonsgegevens om:

  • Het leveren, beheren, beveiligen en verbeteren van het platform en de bijbehorende functies.
  • Het aanmaken en beheren van uw account en het verifiëren van uw identiteit.
  • Betalingen ontvangen, facturen uitschrijven en voldoen aan fiscale en boekhoudkundige verplichtingen.
  • Ondersteuning bieden en reageren op uw verzoeken.
  • U serviceberichten sturen — verlengingen, beveiligingsmeldingen en belangrijke wijzigingen — en, indien u hiervoor hebt gekozen, product- en marketingupdates waarvoor u zich te allen tijde kunt afmelden.
  • Monitoren op misbruik, fraude en beveiligingsrisico's, en onze voorwaarden handhaven.
  • Begrijpen hoe onze eigen websites worden gebruikt, zodat we deze kunnen verbeteren, met behulp van analyses waarvoor u zich op elk gewenst moment kunt afmelden.
  • Onze eigen advertenties op Google tonen aan personen die onze klanten zijn of waren, bestaande klanten uitsluiten van advertenties die bedoeld zijn voor nieuwe klanten, en meten welke van onze advertenties hebben geleid tot aanmeldingen en aankopen (zie sectie 5).
  • Leef de wet na en beantwoord geldige juridische verzoeken.

3. Onze wettelijke grondslagen

Onder de UK GDPR en de EU GDPR baseren wij ons op een of meer van deze wettelijke grondslagen wanneer wij uw persoonsgegevens verwerken:

  • Overeenkomst — om de dienst te leveren waarvoor u zich heeft aangemeld en deze te factureren.
  • Gerechtvaardigde belangen — om het platform te beveiligen, misbruik en fraude te voorkomen, onze bedrijfsactiviteiten uit te voeren en te verbeteren, en onze eigen diensten te promoten bij personen die klant bij ons zijn of waren (inclusief de Google-advertenties zoals beschreven in sectie 5), afgewogen tegen uw rechten en vrijheden.
  • Wettelijke verplichting — het bewaren van fiscale, boekhoudkundige en andere door de wet vereiste gegevens.
  • Toestemming — voor marketing waar toestemming vereist is; u kunt uw toestemming te allen tijde intrekken zonder dat dit gevolgen heeft voor de reeds uitgevoerde verwerking. Website-analyse is gebaseerd op ons gerechtvaardigd belang om te begrijpen hoe onze sites worden gebruikt, en u kunt hier te allen tijde bezwaar tegen maken.

4. Wanneer wij optreden als verwerker

Wanneer wij uw website of applicatie hosten, kan deze persoonsgegevens bevatten over uw eigen bezoekers, gebruikers of klanten. Voor die gegevens bent u de verwerkingsverantwoordelijke en zijn wij uw verwerker: wij verwerken deze uitsluitend op basis van uw gedocumenteerde instructies en uitsluitend om de hostingdienst te leveren — wij gebruiken deze niet voor onze eigen doeleinden.

Wij houden die gegevens logisch gescheiden tussen huurders, passen toegangscontroles met minimale bevoegdheden toe en helpen u te voldoen aan uw eigen verplichtingen, waaronder het reageren op verzoeken van betrokkenen en verplichtingen omtrent beveiligingsincidenten die op u rusten als verwerkingsverantwoordelijke. Neem contact met ons op als u een afzonderlijke verwerkersovereenkomst nodig hebt.

5. Delen en subverwerkers

Wij verkopen uw persoonsgegevens niet. Wij delen deze uitsluitend met dienstverleners die ons helpen het platform te beheren, elk onder een overeenkomst die hen beperkt tot onze instructies, en elk geplaatst achter een adapter zodat deze kan worden vervangen. Deze omvatten:

  • Betalingsproviders, voor het incasseren van betalingen en het voorkomen van fraude.
  • Infrastructuur- en cloudproviders die het platform en de bijbehorende gegevens hosten.
  • Een provider van transactionele e-mails, voor het verzenden van account- en serviceberichten.
  • Aanbieders van productanalyse (PostHog en Google Analytics 4), gebruikt op onze eigen websites om te meten hoe deze worden gebruikt, en (Google) om onze eigen advertenties te meten waar u advertenties toestaat.
  • Google, voor onze eigen reclamedoeleinden: een eenrichtingsversleutelde (gehashte) vorm van uw e-mailadres en, voor zover u deze hebt verstrekt, uw naam, land en postcode, zoals hieronder uiteengezet.
  • Domeinregisters en leveranciers van DNS-, CDN- en beveiligingsdiensten, voor zover uw abonnement hiervan gebruikmaakt.
  • Professionele adviseurs en autoriteiten, voor zover wij wettelijk verplicht zijn gegevens te verstrekken.

Adverteren op Google. Als u een account bij ons hebt, kunnen we een eenrichtingsversleutelde (gehashte) vorm van uw e-mailadres — en, voor zover u deze hebt verstrekt, uw naam, land en postcode — delen met Google, zodat we onze eigen advertenties aan bestaande klanten kunnen tonen, bestaande klanten kunnen uitsluiten van advertenties die bedoeld zijn voor nieuwe klanten, en kunnen meten welke van onze advertenties hebben geleid tot aanmeldingen en aankopen (Google Customer Match en enhanced conversions). Google gebruikt deze gegevens uitsluitend voor ons advertentieaccount. Deze worden nooit gedeeld als u zich afmeldt voor onze marketing-e-mails (de link onderaan elke marketing-e-mail) of ons daarom verzoekt via office@zinndigital.com; wanneer u dat doet, verwijderen we u bij de eerstvolgende dagelijkse update uit de lijsten die we bij Google bijhouden. Onze rechtsgrondslag is ons gerechtvaardigd belang bij het promoten van onze eigen diensten aan personen die onze klanten zijn of waren.

Wij kiezen subverwerkers die passende beveiligings- en privacybescherming bieden, en wij houden de bovenstaande categorieën actueel. Wij kunnen gegevens ook openbaar maken indien dit wettelijk vereist is, om onze voorwaarden te handhaven, of om de rechten, veiligheid en eigendommen van Zinn Digital®, onze klanten of het publiek te beschermen.

6. Internationale doorgiften

Wij zijn gevestigd in het Verenigd Koninkrijk en geven er de voorkeur aan om gegevens waar mogelijk in het VK en de Europese Economische Ruimte te bewaren; onze website-statistieken maken bijvoorbeeld gebruik van een EU-regio. Sommige van onze leveranciers kunnen gegevens in andere landen verwerken.

Wanneer persoonsgegevens worden doorgegeven buiten het VK of de EER, vertrouwen wij op een wettelijk overdrachtsmechanisme — een adequaatheidsbesluit, de UK International Data Transfer Agreement of Addendum, of de EU Standard Contractual Clauses — samen met aanvullende waarborgen waar nodig, zodat uw gegevens een gelijkwaardig beschermingsniveau behouden.

7. Hoe lang wij gegevens bewaren

Wij bewaren persoonsgegevens uitsluitend zolang als nodig is voor de doeleinden in dit beleid. Accountgegevens worden bewaard zolang uw account actief is. Nadat u dit heeft gesloten, bewaren wij wat wettelijk, fiscaal en boekhoudkundig verplicht is en wat nodig is om geschillen te beslechten; de rest wordt verwijderd of geanonimiseerd.

Facturerings- en factuurgegevens worden bewaard gedurende de periode die de belastingwetgeving vereist. Website-inhoud en back-ups volgen de bewaartermijn die in uw pakket wordt beschreven. Analysedata worden voor een beperkte periode bewaard en bevatten geen directe identificatoren.

8. Uw rechten

Onder voorbehoud van de voorwaarden in de wetgeving inzake gegevensbescherming hebt u het recht om:

  • Toegang krijgen tot de persoonsgegevens die wij over u bewaren en een kopie ontvangen.
  • Verbeter gegevens die onjuist of onvolledig zijn.
  • Uw gegevens wissen wanneer er geen doorslaggevende reden voor ons is om deze te bewaren.
  • Onze verwerking beperken of bezwaar maken tegen onze verwerking, met inbegrip van profilering en direct marketing.
  • Uw gegevens ontvangen in een overdraagbaar, machineleesbaar formaat en deze laten overdragen aan een andere provider waar dit technisch haalbaar is.
  • Toestemming te allen tijde intrekken, wanneer wij ons baseren op toestemming, zonder sancties.

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via de onderstaande gegevens; wij zullen reageren binnen de wettelijk vastgestelde termijn. Het uitoefenen van uw rechten is kosteloos en brengt geen enkele boete met zich mee. Als u niet tevreden bent over de manier waarop wij met uw gegevens omgaan, kunt u een klacht indienen bij het Information Commissioner's Office van het VK via ico.org.uk, of bij uw lokale toezichthoudende autoriteit in de EER, al stellen wij het op prijs om eventuele problemen eerst zelf te mogen rechtzetten.

9. Cookies en analyse

Onze websites maken gebruik van een klein aantal first-party cookies voor voorkeuren (zoals uw landinstelling, valuta en thema) en analytische cookies voor PostHog en Google Analytics 4, die in de EER, het VK en Zwitserland pas werken nadat u deze hebt geaccepteerd en elders werken vanaf de eerste pagina die u bekijkt. Waar u advertenties toestaat, meet de tag van Google onze eigen advertenties; wij maken geen gebruik van advertentienetwerken van derden of cross-site trackers. Ons afzonderlijke Cookiebeleid vermeldt elke cookie op naam, wat deze doet en hoe lang deze bewaard blijft, en legt uit hoe u zich kunt afmelden voor analytics.

10. Hoe wij gegevens beschermen

Beveiliging is ingebouwd in het platform. Wij maken hier geen aanspraak op een specifiek nalevingscertificaat, maar wij handhaven strikte technische en organisatorische maatregelen en kunnen op verzoek onze werkwijzen aan kopers toelichten.

  • Versleuteling van gegevens in transit met TLS binnen al onze diensten.
  • Isolatie per tenant zodat de omgeving van de ene klant geen toegang heeft tot die van een andere.
  • Toegang tot systemen volgens het principe van de minste bevoegdheden, waarbij geheimen worden bewaard in een speciale geheimenbeheerder in plaats van in de code.
  • Een controleerbaar spoor van bevoorrechte en administratieve acties.
  • Continue monitoring, malwarescans en een gedefinieerd proces voor het afhandelen van beveiligingsincidenten.

10a. AI-apps die u verbindt (MCP)

U kunt een AI-app zoals Claude of ChatGPT via onze MCP-server aan uw account koppelen. U keurt elke app zelf goed, op een pagina van ons nadat u bent ingelogd, en u kiest de organisatie en de machtigingen die deze krijgt. De app kan vervolgens uitsluitend binnen die machtigingen handelen, uitsluitend via onze MCP-server en uitsluitend totdat u de verbinding verbreekt.

  • Wat wij bewaren: de door u gekoppelde app, welke organisatie en machtigingen u heeft verleend, wie deze heeft goedgekeurd, wanneer deze voor het laatst is gebruikt, en een registratie van elke actie die deze uitvoert, in het activiteitenlogboek van uw organisatie.
  • Tokens: de app ontvangt een toegangstoken dat één uur geldig is en een vernieuwingstoken dat verandert telkens wanneer het wordt gebruikt. Wij slaan alleen eenzijdige hashes daarvan op, nooit de tokens zelf.
  • Wat de app ontvangt: uitsluitend de antwoorden op de verzoeken die deze namens u indient. Het bedrijf dat de app ontwikkelt, verwerkt die gegevens onder zijn eigen privacybeleid, niet het onze.
  • Uw controle: u kunt elke verbonden app op elk moment bekijken en loskoppelen onder Instellingen, AI-tools; een losgekoppelde app stopt onmiddellijk met werken. Verbindingsrecords worden net zolang bewaard als het activiteitenlogboek van uw organisatie.

Zinn® SEO voor Google Docs™ en Google-gebruikersgegevens

Het gebruik van ruwe of afgeleide gebruikersgegevens die zijn ontvangen van Workspace APIs zal voldoen aan het Gebruikersgegevensbeleid van Google, met inbegrip van de vereisten voor Beperkt gebruik.

  • De add-on leest uitsluitend het document dat u geopend hebt, en alleen wanneer u deze gebruikt: deze vraagt Google uitsluitend om toegang tot het huidige document (de machtiging documents.currentonly), nooit tot uw andere bestanden.
  • Het verzendt dat document — de tekst, koppen, titel en de door u ingevulde SEO-velden — uitsluitend naar uw eigen WordPress-site, het adres waarmee u het hebt verbonden. Het wordt nooit naar Zinn Digital® of naar iemand anders verzonden.
  • In uw Google-account worden twee instellingen voor de add-on bewaard: het adres van uw site en de sleutel die u in WordPress hebt aangemaakt. Verder wordt er niets uit uw document door de add-on opgeslagen.
  • De SEO- en leesbaarheidscontrole wordt uitgevoerd in de Zinn® SEO-plugin op uw site, zonder enig AI-model. Uw Google-gebruikersgegevens worden nooit gebruikt voor het maken, trainen of verbeteren van een algemeen AI- of machine learning-model.
  • Uw Google-gebruikersgegevens worden nooit aan wie dan ook verkocht of overgedragen, en worden nooit gebruikt voor advertentiedoeleinden.

Lees het beleid van Google: Beleid inzake gebruikersgegevens van Google API-services — https://developers.google.com/terms/api-services-user-data-policy

11. Kinderen

De dienst is bedoeld voor bedrijven en volwassenen. Deze is niet gericht op kinderen en wij verzamelen niet bewust persoonsgegevens van kinderen. Als u van mening bent dat een kind persoonsgegevens aan ons heeft verstrekt, neem dan contact met ons op en wij zullen deze verwijderen.

12. Wijzigingen in dit beleid

Wij kunnen dit beleid bijwerken naarmate ons platform, onze leveranciers of onze wettelijke verplichtingen veranderen. Wanneer wij een wezenlijke wijziging aanbrengen, werken wij de datum bovenaan deze pagina bij en stellen wij u, waar passend, per e-mail of in het dashboard op de hoogte. Gelieve dit van tijd tot tijd te raadplegen.

13. Hoe u contact met ons kunt opnemen

De verwerkingsverantwoordelijke is Zinn Digital® Ltd (bedrijfsnummer 16385785, btw-nummer GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

Voor privacyvragen of om uw rechten uit te oefenen, kunt u contact met ons opnemen via onze contactpagina op zinndigital.com/contact, of e-mailen naar office@zinndigital.com voor formele verzoeken inzake gegevensbescherming. Wij zullen uw verzoek doorsturen naar de persoon die verantwoordelijk is voor gegevensbescherming.

Veelgestelde vragen

Wie is verantwoordelijk voor mijn gegevens?

Zinn Digital® Ltd (bedrijfsnummer 16385785, btw-nummer GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom is de verwerkingsverantwoordelijke voor uw account-, facturatie- en websitebezoekersgegevens. Wanneer wij een site voor u hosten, treden wij op als verwerker voor de persoonsgegevens op die site — u blijft de verwerkingsverantwoordelijke daarvoor.

Verkoopt u mijn persoonsgegevens?

Nee. Wij verkopen uw persoonsgegevens of de gegevens van uw bezoekers nooit, en wij delen deze niet voor advertenties van derden. Wij delen deze uitsluitend met de subverwerkers die ons helpen de dienst uit te voeren, en enkel voor zover zij deze nodig hebben.

Wat zijn mijn rechten?

Onder de UK GDPR en, waar van toepassing, de EU GDPR kunt u verzoeken om inzage, rectificatie, wissing, beperking van of bezwaar tegen het gebruik van uw persoonsgegevens, een overdraagbare kopie opvragen en te allen tijde uw toestemming intrekken. Neem contact met ons op en wij zullen binnen de wettelijke termijn reageren. U kunt ook een klacht indienen bij het Information Commissioner's Office van het Verenigd Koninkrijk via ico.org.uk.

Waar worden mijn gegevens opgeslagen en verwerkt?

Wij hosten en verwerken gegevens in datacenters die voor de dienst zijn gekozen en, voor onze website-analyse, in de EU-cloudregio van PostHog. Waar gegevens buiten het VK of de EER worden doorgegeven, baseren wij ons op de wettelijke waarborgen die in dit beleid worden beschreven, zoals adequaatheidsbesluiten en standaardcontractbepalingen.

Hoe lang bewaart u mijn gegevens?

Wij bewaren account- en facturatiegegevens zolang u een account heeft en daarna uitsluitend zolang de wet dit vereist — bijvoorbeeld om te voldoen aan fiscale en boekhoudkundige verplichtingen. Websitecontent en back-ups worden bewaard gedurende de bewaartermijn die in uw abonnement is beschreven en vervolgens verwijderd.