Privacyverklaring

Laatst bijgewerkt: 11 november 2026

Swop Media vindt jouw privacy belangrijk. In deze privacyverklaring lees je welke persoonsgegevens wij verwerken, waarom we dat doen, hoe lang we ze bewaren en welke rechten je hebt. Deze verklaring geldt voor de website swopmedia.nl, voor onze diensten (webdesign, hosting, online marketing en reclame) en voor ons klantplatform Swop Hub (hub.swopmedia.nl), inclusief de koppelingen met Google-diensten. Below you will find an English section about Swop Hub and Google user data.

1. Wie zijn wij

Swop Media (Roy Claassen | Swop Media), gevestigd in Tilburg, ingeschreven bij de Kamer van Koophandel onder nummer 18055312, is verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring. Vragen over privacy stel je via [email protected].

Verwerken wij persoonsgegevens in opdracht van een klant (bijvoorbeeld gegevens op een website die wij voor die klant beheren of hosten), dan is die klant de verwerkingsverantwoordelijke en zijn wij verwerker. Daarvoor maken we afspraken in een verwerkersovereenkomst.

2. Welke gegevens we verwerken en waarom

  • Contact- en aanvraagformulieren: naam, e-mailadres, telefoonnummer, bedrijfsnaam, website-adres en je bericht. Om je vraag te beantwoorden of je aanvraag (zoals een website-check) uit te voeren. Grondslag: je verzoek en ons gerechtvaardigd belang om te reageren.
  • Klanten en opdrachten: naam, contactgegevens, adres, bedrijfs- en factuurgegevens, betaalgegevens en correspondentie. Om de overeenkomst uit te voeren, te factureren en support te geven. Grondslag: uitvoering van de overeenkomst en wettelijke (fiscale) verplichtingen.
  • Webshop en bestellingen: de gegevens die je bij het bestellen invult en de bestelgeschiedenis. Om je bestelling af te handelen. Grondslag: uitvoering van de overeenkomst.
  • Hosting, domeinen en e-mail: gegevens die nodig zijn voor registratie en beheer van je hostingpakket, domeinnaam en mailboxen. Grondslag: uitvoering van de overeenkomst en de regels van domeinregistries.
  • Swop Hub-accounts: naam, e-mailadres, inloggegevens (versleuteld), organisatie en gebruiksgegevens zoals logboeken van handelingen. Om het platform te leveren, te beveiligen en te verbeteren. Grondslag: uitvoering van de overeenkomst en gerechtvaardigd belang (beveiliging).
  • Websitebezoek: technische gegevens zoals IP-adres, browser en bezochte pagina’s, en statistieken via Google Analytics. Om de website te laten werken en te verbeteren. Grondslag: gerechtvaardigd belang en, waar nodig, je toestemming via de cookiemelding.

3. Cookies

We gebruiken functionele cookies die nodig zijn om de website, de webshop en Swop Hub te laten werken, en analytische cookies van Google Analytics om het gebruik van de website te meten. Je kunt cookies altijd verwijderen of blokkeren via de instellingen van je browser.

4. Met wie we gegevens delen

We verkopen je gegevens nooit. We delen ze alleen met partijen die we nodig hebben om onze diensten te leveren, en alleen voor dat doel. Dat zijn onder meer: hosting- en serverleveranciers, de database- en applicatie-infrastructuur van Swop Hub (Supabase), onze e-maildienst (Resend), ons boekhoudpakket (Moneybird), onze betaaldienst (Mollie), domeinregistrars en -registries, Google (Analytics en de Google-koppelingen in Swop Hub) en Anthropic (AI-functies in Swop Hub). Met deze partijen zijn afspraken gemaakt over beveiliging en vertrouwelijkheid. Daarnaast verstrekken we gegevens als de wet ons daartoe verplicht.

Sommige van deze partijen kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval gebeurt dat op basis van een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie.

5. Koppelingen met Google (Google Ads, Analytics en Search Console)

In Swop Hub kun je je eigen Google-accounts koppelen, bijvoorbeeld Google Ads. Je geeft daarvoor zelf toestemming via het inlogscherm van Google en je kunt die toestemming altijd intrekken, in Swop Hub of via myaccount.google.com/permissions.

  • We gebruiken de gegevens uit Google alleen om de functies te leveren die jij in Swop Hub gebruikt: rapportages en analyses van je eigen campagnes, en het uitvoeren van wijzigingen die een beheerder van jouw organisatie eerst zelf heeft goedgekeurd.
  • Elke wijziging in je Google Ads-account wordt vastgelegd in een logboek en kan worden teruggedraaid.
  • Toegangstokens worden versleuteld opgeslagen. Alleen bevoegde gebruikers van jouw eigen organisatie zien de gegevens.
  • We verkopen deze gegevens niet, gebruiken ze niet voor advertenties en gebruiken ze niet om algemene AI-modellen te trainen.
  • Verwijder je de koppeling in Swop Hub, dan verwijderen we direct de opgeslagen tokens en de gesynchroniseerde gegevens van die koppeling. Trek je de toestemming alleen bij Google in, dan werkt de koppeling meteen niet meer; de opgeslagen gegevens verwijderen we zodra je de koppeling in Swop Hub verwijdert of ons daarom vraagt.

Het gebruik en de overdracht aan andere apps van informatie die Swop Hub van Google API’s ontvangt, voldoet aan het Google API Services User Data Policy, inclusief de eisen voor beperkt gebruik (Limited Use).

6. Hoe lang we gegevens bewaren

We bewaren gegevens niet langer dan nodig. Contactaanvragen zonder vervolg bewaren we maximaal twee jaar. Klant-, factuur- en bestelgegevens bewaren we zeven jaar vanwege de fiscale bewaarplicht. Gegevens van Swop Hub-accounts en koppelingen bewaren we zolang je account of koppeling actief is; daarna verwijderen we ze binnen 90 dagen, tenzij de wet langer bewaren voorschrijft.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, zoals versleutelde verbindingen (https), versleutelde opslag van wachtwoorden en tokens, tweestapsverificatie voor beheerders, toegangsrechten per organisatie en logboeken van handelingen.

8. Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken en je gegevens over te laten dragen. Heb je toestemming gegeven, dan kun je die altijd intrekken. Stuur je verzoek naar [email protected]; we reageren binnen vier weken. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

We kunnen deze privacyverklaring aanpassen. De datum bovenaan laat zien wanneer dat het laatst gebeurde.


English summary: Swop Hub and Google user data

Swop Hub (hub.swopmedia.nl) is a client and agency management platform operated by Swop Media, Tilburg, the Netherlands (Chamber of Commerce 18055312). Contact: [email protected].

  • Data we access: when you connect your Google Ads account, Swop Hub uses the Google Ads API (scope https://www.googleapis.com/auth/adwords) to read campaign, ad group, keyword, search term, ad, asset, recommendation and change history data of the accounts you authorise, plus your Google account email address to identify the connection.
  • How we use it: only to provide the features you use in Swop Hub: reporting and analysis of your own campaigns, and applying changes (such as negative keywords, campaign status, budgets and new paused ads) that an administrator of your own organisation has explicitly reviewed and approved. Every change is logged and can be rolled back.
  • Storage and protection: OAuth refresh tokens are stored encrypted. Data is only visible to authorised users of your own organisation and is accessed only on behalf of the user who authorised it, through Swop Hub’s own Google Cloud project.
  • Sharing: we do not sell Google user data, do not use it for advertising, and do not use it to train generalised AI models. It is only shared with the infrastructure providers needed to run Swop Hub, under confidentiality agreements, or when required by law.
  • Retention and deletion: data is kept while the connection is active. When you remove the connection in Swop Hub, we immediately delete the stored tokens and the synchronised data of that connection. If you only revoke access at myaccount.google.com/permissions, the connection stops working at once and the remaining data is deleted when you remove the connection in Swop Hub or ask us to at [email protected].

Swop Hub’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.