Privacyverklaring.Zonder kleine lettertjes.

NEXERA Signal is een marketing-intelligenceplatform van DEED VISION. Het platform is bereikbaar via app.nexerasignal.com. Deze privacyverklaring geldt voor het platform, de publieke website en de e-mail die wij in dat kader versturen.

Organisatie

DEED VISION

Website

wearedeed.nl

Privacyvragen

martijn@wearedeed.nl

Onder de AVG hebben wij twee verschillende rollen, en het verschil bepaalt bij wie je moet zijn.

Ben je bezoeker of klant van een webshop die met NEXERA Signal werkt? Dan is die organisatie verwerkingsverantwoordelijke. Richt je verzoek in dat geval aan hen; wij helpen hen daarbij.

Wij verwerken alleen wat nodig is om het platform te laten werken. Per categorie:

Wij verwerken geen bijzondere categorieën persoonsgegevens en gebruiken je gegevens niet om individuele personen te volgen of te profileren.

Iedere verwerking heeft een doel en een wettelijke grondslag:

Koppel je een Google-account, dan geef je ons via het toestemmingsscherm van Google leestoegang tot je eigen Google Ads-account en GA4-property. Je kiest daarna zelf, expliciet, welk advertentieaccount en welke property je koppelt — het platform selecteert nooit automatisch een account, ook niet wanneer er maar één beschikbaar is.

NEXERA Signal is uitsluitend lezend richting Google. Wij analyseren en stellen voor; wij wijzigen geen campagnes, budgetten, biedingen of Analytics-instellingen. Dat is niet alleen beleid: een automatische test in onze broncode laat de build mislukken zodra er ergens een schrijfpad zou worden aangesloten.

Je kunt de koppeling op elk moment intrekken: in het platform via de knop om de koppeling te verbreken — waarmee de opgeslagen sleutels direct worden verwijderd — of rechtstreeks bij Google via myaccount.google.com/permissions. Daarna toont het platform de koppeling zichtbaar als verbroken, in plaats van stilletjes met verouderde gegevens door te werken.

Om analyses en voorstellen op te stellen maken wij gebruik van AI-modellen van gespecialiseerde leveranciers. Zij treden daarbij op als sub-verwerker en verwerken uitsluitend wat voor die specifieke functie nodig is: genormaliseerde marketingstatistieken en de bijbehorende context.

• Toegangssleutels, inloggegevens en ruwe API-antwoorden worden nooit naar een AI-leverancier gestuurd.
• Je gegevens worden niet gebruikt om algemene AI-modellen te trainen of te verbeteren.
• Elk resultaat is een voorstel. Het platform voert niets zelfstandig uit: een mens beoordeelt en beslist.
• Bij ontbrekende of verouderde brondata wordt dat expliciet vermeld in plaats van weggelaten of aangevuld.

Wij bewaren gegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaarplicht iets anders voorschrijft.

Het opschonen gebeurt via een interne, controleerbare procedure waarbij elke verwijdering wordt vastgelegd. Verwijdering van een volledige omgeving is een beoordeelde handeling en geen automatisch proces, juist om onbedoeld dataverlies te voorkomen.

Wij nemen passende technische en organisatorische maatregelen. De belangrijkste:

Geen enkel systeem is volledig risicovrij. Wij beschrijven daarom liever wat wij daadwerkelijk doen dan dat wij absolute veiligheid beloven. Wij zijn niet ISO- of SOC 2-gecertificeerd en zeggen dat er eerlijk bij.

Voor het leveren van de dienst schakelen wij een beperkt aantal leveranciers in. Met elk van hen is een verwerkersovereenkomst gesloten en zij mogen gegevens uitsluitend voor ons verwerken.

Google, Meta en Shopify staan bewust niet in deze lijst: dat zijn geen sub-verwerkers, maar bronnen waar jij ons toegang toe geeft. Wij lezen daar gegevens uit; wij sturen er geen gegevens naartoe. Voegen wij een sub-verwerker toe, dan werken wij deze lijst bij vóór de wijziging ingaat.

Het platform, de database en de opslag draaien in een datacentrum in Nederland (regio europe-west4). Je gegevens staan daarmee binnen de Europese Economische Ruimte.

Een deel van de in sectie 9 genoemde leveranciers is gevestigd in de Verenigde Staten. Voor zover daarbij persoonsgegevens buiten de EER worden verwerkt, gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie en/of deelname aan het EU-VS Data Privacy Framework, aangevuld met de maatregelen uit sectie 8.

Je hebt de volgende rechten met betrekking tot je persoonsgegevens:

Twee daarvan kun je zelf direct uitvoeren. In het platform vind je onder Instellingen → Privacy & data een knop om al je gegevens te downloaden, en een knop om verwijdering aan te vragen. Een export bevat nooit wachtwoorden, toegangssleutels of tokens. Een verwijderverzoek wordt direct vastgelegd; de definitieve verwijdering is een beoordeelde handeling die binnen 30 dagen plaatsvindt.

Wil je liever dat wij het regelen? Mail martijn@wearedeed.nl. Wij reageren binnen één maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, kunnen wij je vragen je identiteit aan te tonen.

Ben je het oneens met hoe wij met je gegevens omgaan, laat het ons dan eerst weten — dan lossen wij het bij voorkeur samen op. Je hebt daarnaast altijd het recht een klacht in te dienen bij de toezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens. Woon je in een ander EU-land, dan kun je terecht bij de toezichthouder in jouw land.

Wij hanteren een vastgelegde incidentprocedure. Doet zich een datalek voor dat jou raakt, dan informeren wij je zonder onnodige vertraging, met wat er is gebeurd, welke gegevens het betreft en wat wij eraan doen. Waar de wet dat voorschrijft melden wij het lek bij de toezichthouder.

Verandert het platform, dan verandert deze verklaring mee. Elke versie krijgt een nummer en een datum. Bij een wijziging die je rechten of de omgang met je gegevens wezenlijk raakt, informeren wij klanten actief — wij passen de tekst niet stilzwijgend aan.

Deze versie is 1.0 en geldt sinds 26 augustus 2026.