Privacyverklaring Optira
Versie: 1.0 — concept · Laatst bijgewerkt: 6 juli 2026
Deze privacyverklaring legt uit hoe Optira (een handelsnaam van Camera-tweedehands.nl B.V.) omgaat met persoonsgegevens.
Artikel 1 – Wie zijn wij
Optira is een handelsnaam van Camera-tweedehands.nl B.V., gevestigd te [● plaats], ingeschreven bij de KvK onder nummer [● KvK]. Voor privacyvragen: [● privacy@optira.io].
Twee rollen. Voor de gegevens die wij verwerken om óns account, onze website en onze dienstverlening te leveren (zoals je accountgegevens en contactgegevens), zijn wij verwerkingsverantwoordelijke; deze verklaring is daarop van toepassing. Voor de Google Ads-campagnegegevens die wij namens jou als zakelijke klant verwerken, zijn wij verwerker en is de aparte Verwerkersovereenkomst (DPA) van toepassing.
Artikel 2 – Welke gegevens wij verwerken
- Account- en contactgegevens: naam, zakelijk e-mailadres, bedrijfsnaam, versleutelde inloggegevens, 2FA-status.
- Gebruiks- en technische gegevens: IP-adres, apparaat-/browsergegevens, loggegevens, gebruik van de Dienst.
- Facturatiegegevens: verwerkt via onze betaaldienstverlener; wij bewaren factuur- en transactiegegevens.
- Communicatie: correspondentie met onze support.
- Website/leads: gegevens die je achterlaat via formulieren, een demo-aanvraag of een gratis audit.
- Cookies: zie Artikel 9.
Artikel 3 – Doeleinden en grondslagen
| Doel | Grondslag (art. 6 AVG) |
|---|---|
| Leveren van de Dienst, account- en gebruikersbeheer | Uitvoering van de overeenkomst |
| Facturatie en betalingsverwerking | Uitvoering van de overeenkomst / wettelijke plicht |
| Support en communicatie | Uitvoering van de overeenkomst / gerechtvaardigd belang |
| Beveiliging, fraudepreventie en misbruikbestrijding | Gerechtvaardigd belang |
| Productverbetering en analyse (geaggregeerd/geanonimiseerd) | Gerechtvaardigd belang |
| Directe (B2B-)marketing aan bestaande klanten | Gerechtvaardigd belang (met afmeldmogelijkheid) |
| Nieuwsbrief/marketing aan prospects, niet-noodzakelijke cookies | Toestemming |
| Voldoen aan wettelijke (fiscale) verplichtingen | Wettelijke plicht |
Artikel 4 – Ontvangers en subverwerkers
Wij delen persoonsgegevens uitsluitend met dienstverleners die ons ondersteunen (hosting, betaling, e-mail, foutmonitoring, AI-analyse), en alleen voor de hierboven genoemde doelen. Deze partijen verwerken gegevens onder een verwerkersovereenkomst. De actuele lijst van subverwerkers staat in Annex 3 van de DPA (onder meer Hetzner, Stripe, Mailgun, Sentry en Anthropic). Wij verkopen geen persoonsgegevens.
Artikel 5 – Doorgifte buiten de EER
Sommige dienstverleners verwerken gegevens buiten de Europese Economische Ruimte (bijvoorbeeld in de Verenigde Staten). Dit gebeurt uitsluitend met passende waarborgen, waaronder de modelcontractbepalingen (SCC's) van de Europese Commissie en waar nodig aanvullende maatregelen.
Artikel 6 – Google API Services User Data Policy & Limited Use
Optira's gebruik van gegevens die zijn verkregen via Google-API's voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Gegevens verkregen via Google-API's worden:
- uitsluitend gebruikt voor het leveren en verbeteren van de kernfunctionaliteit van de Dienst (analyse, rapportage en — na jouw activering — geautomatiseerd campagnebeheer);
- niet verkocht;
- niet gebruikt voor advertentiedoeleinden of voor profilering buiten de Dienst;
- niet gedeeld met derden, behalve met subverwerkers die noodzakelijk zijn voor hosting, beveiliging of infrastructuur, of wanneer dit wettelijk verplicht is;
- alleen toegankelijk voor daartoe geautoriseerd personeel.
Artikel 7 – Bewaartermijnen
- Accountgegevens: gedurende de looptijd van de overeenkomst en daarna een redelijke termijn; daarna worden persoonsgegevens verwijderd of geanonimiseerd.
- Facturatie- en administratiegegevens: conform de wettelijke (fiscale) bewaarplicht van 7 jaar.
- Beveiligings-/loggegevens: kort, passend bij het beveiligingsdoel.
- Onveranderbaar controlelogboek van geautomatiseerde acties: gepseudonimiseerd behouden op grond van artikel 17 lid 3 AVG (verantwoording en rechtsvorderingen), zoals beschreven in ons erasure- en retentiebeleid.
Artikel 8 – Beveiliging
Wij treffen passende technische en organisatorische maatregelen, waaronder versleuteling in transit en at rest, versleutelde opslag van OAuth-tokens, toegangsbeperking, logging/monitoring en tenant-isolatie. Zie Annex 2 van de DPA.
Artikel 9 – Cookies
Onze website gebruikt functionele en (na toestemming) analytische en/of marketingcookies. Je beheert je voorkeuren via de cookiebanner. [● Verwijzing naar een apart cookiebeleid indien aanwezig.]
Artikel 10 – Jouw rechten
Je hebt het recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar, en het recht om gegeven toestemming in te trekken. Verzoeken kun je richten aan [● privacy@optira.io]. Ben je gebruiker binnen het account van een zakelijke klant, dan verwijzen wij je verzoek in beginsel door naar die klant (de verwerkingsverantwoordelijke voor de campagnegegevens). Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Artikel 11 – Wijzigingen
Wij kunnen deze privacyverklaring wijzigen. De actuele versie staat altijd op onze website, met vermelding van de datum van de laatste wijziging.
Artikel 12 – Contact
Camera-tweedehands.nl B.V., handelend onder de naam Optira
[● adres / plaats], Nederland — [● privacy@optira.io] — KvK [● KvK]