Privacyverklaring

Laatst bijgewerkt: 18-10-2026

Wie is verantwoordelijk

Deze website en de OMBZ-app worden beheerd door Server.Biz BV. Server.Biz BV is verwerkingsverantwoordelijke voor de persoonsgegevens in deze verklaring, behalve voor de websitegegevens die beschreven staan onder "Gegevens over websites". We hebben geen functionaris voor gegevensbescherming aangesteld. Voor vragen over je gegevens gebruik je het e-mailadres hieronder.

Adres: Van Vredenburchlaan 51, 2661 HE Bergschenhoek
Statutaire zetel: Bergschenhoek
KvK-nummer: 27306767
Btw-nummer: NL818578403B01
E-mail: privacy@ombz.com
Telefoon: +31(0)703888649

Deze website

Deze website gebruikt geen cookies, geen analytics en geen trackingscripts, en laadt niets van andere partijen. Zoals elke webserver houdt ook de onze standaard serverlogs bij: IP-adres, datum en tijd, de opgevraagde pagina, het type browser en de verwijzende pagina. Die logs gebruiken we alleen om de website veilig te houden en problemen op te lossen, op grond van ons gerechtvaardigd belang bij een veilige website. We verwijderen ze na hooguit 30 dagen.

Een uitnodiging aanvragen

Vraag je met het formulier op deze website een uitnodiging aan, dan krijgen wij je naam, zakelijke e-mailadres, bedrijf, website en bericht per e-mail. De website bewaart er geen kopie van. Kan de e-mail niet meteen worden bezorgd, dan wacht de aanvraag in onze mailwachtrij en wordt hij daar na ongeveer een week uit verwijderd. We gebruiken deze gegevens alleen om op je aanvraag te reageren en je, als er plek is, een uitnodiging te sturen. Dat doen we op grond van ons gerechtvaardigd belang om aanvragen te beantwoorden en op jouw verzoek, voorafgaand aan een overeenkomst. We verwijderen de e-mail zodra die niet meer nodig is, en uiterlijk 12 maanden na ontvangst.

Om misbruik te voorkomen telt de website een uur lang de aanvragen per IP-adres (bij IPv6 per netwerk). Het adres bewaren we alleen als hash met een geheime sleutel, waaruit het adres niet terug te halen is, en de telling verwijderen we binnen twee uur.

De OMBZ-app

De app is alleen toegankelijk voor mensen die zijn uitgenodigd. Van hen bewaren we:

Je naam en e-mailadres.
Je wachtwoord, als onomkeerbare hash. Het wachtwoord zelf slaan we nooit op en kunnen we niet inzien.
Het geheim voor tweestapsverificatie, die voor iedere gebruiker verplicht is, versleuteld opgeslagen.
Je actieve sessies, met IP-adres en browser, zodat je ingelogd blijft.
Een beveiligingslog van inlogpogingen en belangrijke acties, met het IP-adres waar ze vandaan kwamen.

De app gebruikt alleen cookies die strikt nodig zijn om je ingelogd te houden en formulieren te beschermen tegen misbruik. Ze worden niet gebruikt om je te volgen.

We verwerken deze gegevens om de app te leveren en veilig te houden. Onze overeenkomst is met het bedrijf waarvoor je werkt. Voor jou als gebruiker is de grondslag daarom ons gerechtvaardigd belang, en dat van je bedrijf, bij een veilige dienst voor zijn gebruikers (artikel 6, lid 1, onder f AVG). Heb je je als eenmanszaak voor je eigen bedrijf aangemeld, dan is de grondslag de uitvoering van onze overeenkomst met jou (artikel 6, lid 1, onder b AVG). Zonder naam en e-mailadres kunnen we je geen account geven.

Zakelijke klanten in de gesloten bèta gaan daarnaast akkoord met onze bètavoorwaarden.

Aanmelden voor de bèta

Meldt een bedrijf zich met een uitnodigingscode aan voor de gesloten bèta, dan bewaren we daarnaast:

De bedrijfsnaam, het land en het btw-nummer van het bedrijf.
De uitkomst van de controle van het btw-nummer, met de bedrijfsnaam en het adres die de controle teruggeeft.
Welke versies van de bètavoorwaarden en de verwerkersovereenkomst je hebt geaccepteerd, wanneer, en (alleen in het beveiligingslog) vanaf welk IP-adres.

We controleren het btw-nummer via VIES, de dienst van de Europese Commissie die bevestigt of een btw-nummer in de EU geldig is. Daarvoor sturen we het land en het btw-nummer naar de Europese Commissie. Is de dienst niet bereikbaar, dan proberen we het een keer per dag opnieuw tot het nummer is bevestigd of afgewezen.

We gebruiken deze gegevens om ervoor te zorgen dat alleen bedrijven de bèta gebruiken en om te kunnen aantonen dat de bètavoorwaarden zijn geaccepteerd. De grondslag is ons gerechtvaardigd belang daarbij (artikel 6, lid 1, onder f AVG). Zodra we facturen sturen, bewaren we de btw-controle ook omdat de belastingwet dat vereist (artikel 6, lid 1, onder c AVG).

De bedrijfsgegevens en de uitkomst van de btw-controle bewaren we zolang de workspace bestaat. De geaccepteerde versie van de voorwaarden en het moment van accepteren bewaren we bij je account, en in een apart overzicht tot 5 jaar na het einde van de workspace, zodat we kunnen aantonen welke voorwaarden golden. Dat overzicht bevat je naam en e-mailadres, de bedrijfsnaam, de geaccepteerde documenten en versies en wanneer, maar geen IP-adres. Het IP-adres staat in het beveiligingslog, dat we 12 maanden bewaren. Wordt de workspace of je account verwijderd, dan verdwijnen de andere gegevens mee, tenzij de wet ons verplicht ze langer te bewaren.

Gegevens over websites

Voor de websites die eraan zijn toegevoegd, haalt de app gegevens op via Google API's (Search Console, Analytics en PageSpeed Insights) en via DataForSEO, en controleert hij de websites met onze crawler, OmbzBot. Het gaat om gegevens over websites, zoals zoekstatistieken en technische problemen. Analytics-gegevens zijn geaggregeerd; de app ontvangt geen gegevens over individuele bezoekers.

Een deel van deze gegevens kan persoonsgegevens zijn, bijvoorbeeld een zoekopdracht met een naam. Voor deze websitegegevens zijn wij verwerker voor het bedrijf dat OMBZ gebruikt, op basis van onze verwerkersovereenkomst. Dat bedrijf bepaalt welke websites en Google-accounts worden gekoppeld. Vragen over persoonsgegevens in websitegegevens kun je aan dat bedrijf of aan ons stellen; wij sturen ze door.

Lees onze verwerkersovereenkomst

Gekoppelde Google-accounts

Een eigenaar van een workspace in de app kan een Google-account koppelen om de Search Console- en Google Analytics-gegevens van de websites in die workspace te importeren. Per workspace met een gekoppeld Google-account bewaren we:

Het e-mailadres en de Google-account-ID van het gekoppelde account, zodat te zien is welk account gekoppeld is.
Een OAuth-vernieuwingstoken, versleuteld opgeslagen, en de rechten die het account heeft gegeven: alleen-lezentoegang tot Search Console en Google Analytics, en het e-mailadres en de ID van het account.
Kortlevende toegangstokens, ongeveer een uur versleuteld bewaard.

Dat doen we op grond van ons gerechtvaardigd belang, en dat van het bedrijf, om de Google-gegevens op te halen waar het bedrijf om heeft gevraagd (artikel 6, lid 1, onder f AVG).

De toegang is alleen-lezen. We gebruiken hem alleen om de zoek- en verkeersstatistieken van de websites in die workspace in de app te tonen, en om het eigendom van een website via Search Console te controleren. We verkopen gegevens van Google niet en gebruiken ze niet voor advertenties. We delen ze alleen als een functie die je gebruikt dat nodig maakt: volg je een Search Console-zoekopdracht als zoekwoord, dan sturen we dat zoekwoord naar DataForSEO om de positie te controleren. Ze staan alleen op onze eigen servers in Nederland. We gebruiken gegevens van Google niet om modellen voor kunstmatige intelligentie of machine learning te ontwikkelen, te verbeteren of te trainen. Onze medewerkers bekijken gegevens van Google niet, behalve als je ons daar zelf om vraagt voor ondersteuning, als dat nodig is om beveiligingsproblemen of misbruik te onderzoeken, of als de wet dat vereist.

Het gebruik door OMBZ van informatie die via Google API's is ontvangen, en de overdracht daarvan aan andere apps, voldoen aan de Google API Services User Data Policy, inclusief de eisen voor beperkt gebruik (Limited Use).

Een eigenaar kan de toegang altijd beëindigen met "Disconnect" op de pagina Integrations in de app. De houder van het Google-account kan de toegang van OMBZ ook intrekken via myaccount.google.com/permissions.

Wordt Google ontkoppeld, dan verwijderen we de opgeslagen tokens direct. Geïmporteerde Search Console- en Analytics-gegevens blijven in de app beschikbaar tot de website of workspace wordt verwijderd, zodat je geschiedenis niet verloren gaat. Een eigenaar van de workspace kan ons per e-mail vragen ze eerder te verwijderen; we doen dat binnen 30 dagen, en uit back-ups uiterlijk 14 dagen later. Het beveiligingslog, waarin het koppelen en ontkoppelen van Google wordt vastgelegd, bewaren we 12 maanden.

Wie gegevens voor ons verwerkt

We delen gegevens alleen met partijen die ze nodig hebben om OMBZ te laten werken:

Server.Biz BV host deze website en de app zelf, op eigen servers in een datacenter van We Dare BV in Amsterdam. We Dare BV levert de ruimte, de stroom en de netwerkverbinding; het beheert onze servers niet en heeft geen logische toegang tot de servers of de gegevens.
Server.Biz BV verstuurt e-mail voor OMBZ via een eigen mailserver, en ontvangt aanvragen voor een uitnodiging in een eigen mailbox op die server.
DataForSEO OÜ (Estland) levert positie- en backlinkgegevens. Het ontvangt de zoekwoorden, websites en domeinen van concurrenten die gecontroleerd moeten worden. Het werkt met subverwerkers, onder meer in de Verenigde Staten.
Google ontvangt verzoeken van de app aan zijn Search Console-, Analytics- en PageSpeed Insights-API's. Voor PageSpeed ontvangt Google de adressen van openbare pagina's. Google is niet onze verwerker: het levert de gegevens onder de eigen voorwaarden van de houder van het Google-account.
De Europese Commissie ontvangt het land en het btw-nummer voor de VIES-controle.

Voor de persoonsgegevens in websitegegevens zijn wij verwerker; de partijen die we daarvoor inschakelen, staan op onze pagina met subverwerkers, met de datum van elke wijziging.

Gegevens buiten de Europese Unie

We slaan alle gegevens op in Nederland en sturen zelf geen persoonsgegevens naar landen buiten de Europese Economische Ruimte. Google LLC, dat de Google-API's beheert, is gevestigd in de Verenigde Staten en is gecertificeerd onder het EU-VS Data Privacy Framework. DataForSEO OÜ is gevestigd in Estland; een deel van zijn subverwerkers zit in de Verenigde Staten en valt onder hetzelfde framework of onder de standaardcontractbepalingen van de Europese Commissie.

Hoe lang we gegevens bewaren

Accountgegevens: zolang je een account hebt. Ze verdwijnen met het account.
Sessies: tot ze verlopen.
Beveiligingslog: 12 maanden.
Serverlogs: hooguit 30 dagen.
E-mails met uitnodigingsaanvragen: hooguit 12 maanden.
Bedrijfsgegevens en btw-controle: zolang de workspace bestaat.
Overzicht van geaccepteerde voorwaarden: 5 jaar na het einde van de workspace.
Google-tokens: tot Google wordt ontkoppeld.
Websitegegevens: tot de website of workspace wordt verwijderd, of eerder op verzoek.
Back-ups: hooguit 14 dagen.

Beveiliging

We beschermen je gegevens met verplichte tweestapsverificatie voor iedere gebruiker, versleuteling van geheimen en Google-tokens, strikte scheiding tussen workspaces, en toegang voor onze medewerkers alleen waar dat nodig is.

Je rechten

Op grond van de AVG heb je het recht om je persoonsgegevens in te zien, te laten corrigeren of te laten verwijderen, om de verwerking te laten beperken en om je gegevens in een overdraagbaar formaat te ontvangen. Stuur je verzoek naar het e-mailadres hieronder; we reageren binnen een maand en kunnen je vragen je identiteit te bevestigen. We nemen geen besluiten over je die alleen op geautomatiseerde verwerking zijn gebaseerd. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Recht van bezwaar: verwerken we je gegevens op grond van ons gerechtvaardigd belang, dan kun je daar op elk moment bezwaar tegen maken, om redenen die met jouw situatie te maken hebben. We stoppen dan, tenzij we dwingende gerechtvaardigde gronden hebben die zwaarder wegen dan jouw belangen, of de gegevens nodig hebben om een rechtsvordering in te stellen of ons te verdedigen.

Wijzigingen in deze verklaring

We passen deze verklaring aan als onze verwerking verandert. De datum bovenaan toont de laatste versie. Over belangrijke wijzigingen mailen we de eigenaren van workspaces.

Contact

Vragen over deze verklaring of over je gegevens? Mail ons op privacy@ombz.com.