Privacy verklaring
Laatst bijgewerkt: 30 augustus 2026
Welkom bij Sidetracker. Wij hechten waarde aan het vertrouwen dat u in ons stelt en zetten ons in om uw privacy te beschermen en te respecteren. In deze privacyverklaring leest u hoe wij persoonsgegevens verzamelen, gebruiken, delen en beveiligen binnen ons tracking- en attributieplatform.
Wie wij zijn
Sidetracker wordt geëxploiteerd door Jiyu Ninja B.V., een in Nederland gevestigde onderneming.
| Rechtspersoon | Jiyu Ninja B.V. |
| Handelsnaam | Sidetracker |
| Vestigingsadres | Wilgenlaan 28, 7642 EX Wierden, Nederland |
| KvK-nummer | 83679723 |
| Btw-nummer | NL862955919B01 |
| support@sidetracker.io | |
| Website | https://sidetracker.io |
Onze rol
Sidetracker levert tracking- en marketingattributietechnologie aan bedrijven. In vrijwel alle gevallen treden wij op als verwerker namens onze klanten, die de verwerkingsverantwoordelijke zijn. Wij verzamelen en verwerken gegevens volgens de instructies van onze klanten, voor de doeleinden die zij hebben vastgesteld, op basis van een verwerkersovereenkomst.
Wij treden uitsluitend op als verwerkingsverantwoordelijke voor gegevens over onze eigen klanten, zoals accountgegevens, facturatiegegevens en supportcorrespondentie.
Bent u een eindgebruiker die een website heeft bezocht waarop Sidetracker wordt gebruikt, dan is het bedrijf achter die website verwerkingsverantwoordelijke voor uw gegevens. Neem contact met hen op om uw rechten uit te oefenen. Wij ondersteunen hen bij de afhandeling van uw verzoek.
Welke gegevens wij verzamelen
Welke gegevens wij via ons platform verzamelen, wordt bepaald door de instructies van onze klanten. Dit kan omvatten:
- Bezochte pagina’s op een klantwebsite en handelingen op die pagina’s, zoals het verzenden van een formulier
- Technische gegevens zoals browsertype, apparaattype, bij benadering de locatie afgeleid uit het IP-adres, en de verwijzende URL
- Klik-identificatoren uit advertenties die aanwezig zijn in de URL van de landingspagina, waaronder de Google Click Identifier (gclid), waarmee een bezoek wordt gekoppeld aan de advertentiecampagne die het bezoek heeft opgeleverd
- Contact- of leadgegevens die een bezoeker achterlaat op een klantwebsite, wanneer de klant ons opdracht geeft deze te koppelen aan een geregistreerd bezoek
Wij verzamelen geen bijzondere categorieën van persoonsgegevens zoals bedoeld in artikel 9 AVG, en onze werkwijze is erop gericht privacyrisico’s te beperken.
Opslag op uw apparaat
Sidetracker gebruikt geen tracking cookies van derden en bouwt geen advertentieprofielen op over verschillende websites heen. Wanneer een klik-identificator of sessieverwijzing bewaard moet blijven tussen pagina’s van een klantwebsite, wordt deze opgeslagen in first-party opslag op het eigen domein van die website, onder beheer van de klant, en is deze niet leesbaar voor andere websites.
Hoe wij gegevens gebruiken
Wij gebruiken de verzamelde gegevens om onze klanten inzicht te geven in bezoekersgedrag, campagneprestaties en het traject van advertentieklik tot verkoop. Daaronder valt het toerekenen van offline resultaten, zoals een gekwalificeerde lead of een gesloten deal in het CRM van de klant, aan de advertentiecampagne die de oorspronkelijke klik heeft opgeleverd.
Google Ads-koppeling
Klanten kunnen hun eigen Google Ads-account koppelen aan Sidetracker. Deze koppeling is optioneel en wordt door de klant zelf tot stand gebracht.
Hoe de koppeling tot stand komt. De klant geeft toestemming via het OAuth 2.0-toestemmingsscherm van Google met zijn eigen Google-account. Wij vragen, ontvangen of bewaren nooit Google-wachtwoorden. Toegangstokens worden versleuteld opgeslagen, zijn uitsluitend gekoppeld aan die klant, en kunnen door de klant op elk moment binnen Sidetracker worden ingetrokken.
Welke gegevens wij uitlezen. Met toestemming van de klant lezen wij uitsluitend gegevens uit het eigen Google Ads-account van die klant, voor rapportagedoeleinden. Het gaat om de accounts waartoe de toestemming gevende gebruiker toegang heeft, campagnenamen en prestatiegegevens, klikgegevens waarmee een gclid wordt herleid tot de campagne die de klik heeft gegenereerd, en de bestaande conversieacties van de klant.
Welke gegevens wij wegschrijven. Wanneer een geregistreerde klik later leidt tot een gekwalificeerde lead of een betalende klant in het CRM van de klant, en de klant dit heeft ingesteld, sturen wij die conversie terug naar het eigen Google Ads-account van de klant, gekoppeld aan een conversieactie die de klant zelf heeft gekozen. Deze upload bevat de klik-identificator, het tijdstip van de conversie en, indien de klant die aanlevert, de conversiewaarde. De upload bevat geen namen, e-mailadressen of andere directe identificatiegegevens.
Grenzen aan deze toegang. Wij benaderen uitsluitend accounts waarvoor de eigenaar uitdrukkelijk toestemming heeft gegeven, en uitsluitend namens die eigenaar. Wij maken, wijzigen, pauzeren of beheren geen campagnes, advertentiegroepen, advertenties, zoekwoorden, budgetten of biedingen, en brengen geen wijzigingen aan in de accountstructuur. Wij combineren Google Ads-gegevens nooit tussen klanten en gebruiken de gegevens van de ene klant nooit ten behoeve van een andere.
Naleving van Google API Services
Het gebruik en de overdracht door Sidetracker van informatie die is ontvangen via Google API’s, waaronder de Google Ads API, naar een andere applicatie voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.
Wij gebruiken gegevens die via Google API’s zijn ontvangen uitsluitend om de in deze verklaring beschreven functionaliteit te leveren en te verbeteren voor de klant die de toegang heeft verleend. Wij dragen deze gegevens niet over aan anderen, behalve voor zover noodzakelijk om die functionaliteit te leveren, om te voldoen aan toepasselijke wetgeving, of in het kader van een fusie of overname. Wij gebruiken de gegevens niet voor advertentiedoeleinden en laten geen mensen de gegevens inzien, behalve met uitdrukkelijke toestemming van de klant, om veiligheidsredenen, om te voldoen aan toepasselijke wetgeving, of wanneer de gegevens geaggregeerd en geanonimiseerd zijn.
Delen van gegevens
Wij verkopen geen persoonsgegevens en delen deze niet voor commerciële doeleinden van derden. Wij delen gegevens uitsluitend in de volgende gevallen:
- Met Google, wanneer een klant zijn Google Ads-account heeft gekoppeld en ons opdracht heeft gegeven offline conversies naar dat account te uploaden. Gegevens gaan uitsluitend naar het eigen account van de klant.
- Met subverwerkers die ons platform hosten en exploiteren, hieronder vermeld.
- Wanneer dit wettelijk verplicht is, bijvoorbeeld naar aanleiding van een rechtmatig verzoek van een bevoegde autoriteit.
- Bij een bedrijfsovername, wanneer Jiyu Ninja B.V. betrokken is bij een fusie, overname of verkoop van activa. Wij informeren klanten voordat hun gegevens onder een andere privacyverklaring komen te vallen.
Subverwerkers
Wij maken gebruik van de volgende subverwerkers om de dienst te leveren:
| Subverwerker | Doel | Locatie |
|---|---|---|
| DigitalOcean, LLC | Hosting van applicatie, databases en back-ups | Amsterdam, Nederland |
| Google LLC / Google Ireland Limited | Google Ads API, import van offline conversies | EU en Verenigde Staten |
| Mailgun Technologies, Inc. (Sinch) | Transactionele e-mail en support | Europese Unie |
Wij houden een actuele lijst van subverwerkers bij en informeren klanten over wezenlijke wijzigingen conform hun verwerkersovereenkomst.
Doorgifte buiten de EER
Onze infrastructuur bevindt zich in de Europese Unie. Sommige subverwerkers, waaronder Google, kunnen gegevens verwerken buiten de Europese Economische Ruimte. Waar dat gebeurt, vindt doorgifte plaats op basis van een adequaatheidsbesluit of op basis van de standaardcontractbepalingen van de Europese Commissie, aangevuld met passende aanvullende maatregelen.
Bewaartermijnen
Wij bewaren tracking- en attributiegegevens zolang de klant dat aangeeft, en standaard 26 maanden vanaf het moment van verzamelen. Wanneer een klantaccount wordt beëindigd, verwijderen wij de gegevens van die klant of geven wij deze terug binnen 90 dagen, tenzij wij wettelijk verplicht zijn gegevens langer te bewaren. Onze eigen klant- en facturatiegegevens bewaren wij gedurende de termijnen die de Nederlandse wet voorschrijft.
Uw rechten
Op grond van de AVG heeft u het recht op inzage in uw persoonsgegevens, op rectificatie of verwijdering daarvan, op beperking van of bezwaar tegen de verwerking, en op gegevensoverdraagbaarheid. U heeft daarnaast het recht een klacht in te dienen bij een toezichthoudende autoriteit, in Nederland de Autoriteit Persoonsgegevens.
Omdat wij optreden als verwerker voor gegevens die via klantwebsites worden verzameld, verzoeken wij u dergelijke verzoeken te richten aan het bedrijf van de website die u heeft bezocht. Neemt u toch contact met ons op, dan leiden wij het verzoek door naar die klant en ondersteunen wij hen bij de afhandeling.
Voor gegevens waarvoor wij verwerkingsverantwoordelijke zijn, zoals uw Sidetracker-account, kunt u contact opnemen via support@sidetracker.io.
Beveiliging
Wij beschermen persoonsgegevens met technische en organisatorische maatregelen die passen bij het risico. Daaronder vallen versleuteling tijdens transport via TLS, versleutelde opslag van inloggegevens en toegangstokens, gescheiden gegevensopslag per klant, op rollen gebaseerde toegangscontrole, en logging van toegang tot productiesystemen.
Wijzigingen in deze verklaring
Wij kunnen deze verklaring aanpassen om wijzigingen in onze werkwijze of in wet- en regelgeving te verwerken. Wijzigingen publiceren wij op deze pagina en verwerken wij in de datum bovenaan. Bij wezenlijke wijzigingen informeren wij klanten rechtstreeks.
Contact
Vragen of klachten over privacy kunt u sturen naar support@sidetracker.io, of per post naar Jiyu Ninja B.V., Wilgenlaan 28, 7642 EX Wierden, Nederland.