MMMD
Privacybeleid
1. Wie zijn wij
MMMD is een besloten, intern hulpmiddel van BEMA, exploitant van e-carnavalskleding.nl. De app helpt onze eigen medewerkers de teksten, metagegevens en vindbaarheid van onze webwinkel te verbeteren. MMMD is geen dienst voor het publiek: alleen uitgenodigde medewerkers kunnen inloggen, en er worden geen accounts voor buitenstaanders aangemaakt.
Verwerkingsverantwoordelijke is BEMA. Vragen over dit beleid of over je gegevens: info@mmmd.app.
2. Gegevens van gebruikers van de app
Van de medewerkers die MMMD gebruiken verwerken wij:
- naam en e-mailadres, voor inloggen en om te tonen wie een wijziging heeft goedgekeurd;
- inlog- en activiteitsgegevens (welke analyses en publicaties zijn uitgevoerd, en wanneer), zodat een wijziging aan de webwinkel herleidbaar en terugdraaibaar is.
3. Welke Google-gegevens wij ophalen
Wanneer een beheerder een Google-account koppelt, vragen wij uitsluitend alleen-lezen toegang. MMMD schrijft nooit naar Search Console of Analytics en wijzigt daar niets. Wij vragen deze rechten:
openidenemail— het e-mailadres van het gekoppelde account, zodat in de app zichtbaar is welk Google-account is verbonden.webmasters.readonly(Search Console) — de lijst met geverifieerde properties; prestatiegegevens per zoekopdracht en per URL (klikken, vertoningen, doorklikratio, gemiddelde positie, land en apparaat); en indexeringsstatus per URL via de URL-inspectie (geïndexeerd of niet, gekozen canonical, laatste crawldatum).analytics.readonly(Google Analytics 4) — rapportagegegevens per landingspagina, zoals sessies, conversies en omzet, om te zien welke pagina's resultaat opleveren.
Deze gegevens gaan over onze eigen website. Search Console en Analytics leveren ze geaggregeerd aan; wij ontvangen daarmee geen namen, e-mailadressen of andere identificerende gegevens van bezoekers van onze winkel, en wij proberen ook niet die bezoekers te herleiden.
4. Waarvoor wij die gegevens gebruiken
- tonen welke pagina's en zoekopdrachten stijgen of dalen;
- signaleren dat twee eigen pagina's om dezelfde zoekopdracht concurreren;
- vinden van onderwerpen waar wij nog geen goede pagina voor hebben;
- voorstellen doen voor betere titels, beschrijvingen en teksten. Elk voorstel gaat langs een menselijke goedkeuring voordat er iets naar de winkel wordt geschreven.
Wij gebruiken Google-gegevens niet voor advertenties, verkopen ze niet, en verhuren ze niet.
5. Delen met derden
Wij schakelen deze verwerkers in, uitsluitend om de app te laten werken:
- Supabase (database, regio Frankfurt, EU) — opslag van alle gegevens hierboven.
- Vercel — hosting van de applicatie.
- Anthropic, OpenAI en Google (Gemini) — taalmodellen die onze conceptteksten schrijven. In de opdracht aan zo'n model kunnen zoekopdrachten en paginagegevens uit Search Console meegestuurd worden, omdat de tekst daarop wordt afgestemd. Deze leveranciers gebruiken die gegevens alleen om het antwoord te geven en trainen er onder de zakelijke API-voorwaarden geen modellen mee.
- DataForSEO en Google PageSpeed Insights — losse hulpmiddelen voor zoekvolume en paginasnelheid.
Verder delen wij niets, behalve wanneer de wet ons daartoe verplicht.
6. Beperkt gebruik van Google-gebruikersgegevens
Het gebruik door MMMD van gegevens die zijn ontvangen via Google API's en de overdracht daarvan naar andere partijen voldoen aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Concreet: wij gebruiken deze gegevens alleen voor de functies die in dit beleid staan beschreven, gebruiken ze niet voor advertenties, verkopen ze niet, en gebruiken ze niet voor het trainen van algemene AI- of machine-learning-modellen.
7. Opslag, beveiliging en bewaartermijn
- Alle gegevens staan in een Supabase-database in de EU (Frankfurt). Verkeer verloopt via HTTPS.
- Het Google-vernieuwingstoken wordt versleuteld opgeslagen (AES-256-GCM) met een sleutel die los van de database wordt bewaard. Toegangstokens worden niet bewaard: die vragen wij per keer opnieuw op en houden ze in het geheugen.
- Search Console levert maximaal zestien maanden historie; die historie bewaren wij zolang de koppeling actief is, omdat vergelijken met vorig jaar de kern van het hulpmiddel is.
- Bij het verbreken van de koppeling verwijderen wij het opgeslagen token. De reeds opgehaalde prestatiegegevens verwijderen wij op verzoek, en in elk geval wanneer wij het hulpmiddel buiten gebruik stellen.
8. Toegang intrekken
De toestemming kan op elk moment worden ingetrokken via myaccount.google.com/permissions → MMMD → toegang verwijderen. De app kan daarna geen gegevens meer ophalen. Wil je ook de al opgehaalde gegevens laten wissen, stuur dan een bericht naar info@mmmd.app; wij verwijderen die binnen dertig dagen.
9. Jouw rechten
Gebruikers van de app hebben recht op inzage, correctie, verwijdering, beperking en overdracht van hun persoonsgegevens, en kunnen bezwaar maken tegen de verwerking. Een verzoek kan naar info@mmmd.app. Ben je het oneens met hoe wij ermee omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
10. Cookies
MMMD plaatst alleen de cookies die nodig zijn om ingelogd te blijven en de aanmeldprocedure te beveiligen. Er zijn geen analytische of advertentiecookies op deze app.
11. Wijzigingen
Wijzigen wij dit beleid, dan passen wij de datum bovenaan aan. Bij een ingrijpende wijziging informeren wij de gebruikers van de app rechtstreeks.