Privacyverklaring

Je kunt je werkruimte koppelen aan Google Analytics 4, Google Search Console en Google Ads. Dat doet een eigenaar of beheerder van de werkruimte zelf, door bij Google in te loggen en toestemming te geven. Hieronder staat wat Branddock doet met de gegevens die we zo van Google ontvangen ("Google-gebruikersgegevens").

Welke gegevens

• Google Analytics 4 (alleen lezen, analytics.readonly): de namen en ID's van de GA4-property's waar je Google-account toegang toe heeft, zodat je er één kunt kiezen. We bewaren alleen de ID van de gekozen property. Voor die property halen we per pagina (domein en pad) het aantal actieve gebruikers, sessies en key events (voorheen conversies) over de afgelopen zeven dagen op. Dat zijn totalen per pagina, geen gegevens over individuele bezoekers.
• Google Search Console (alleen lezen, webmasters.readonly): de sites waar je account toegang toe heeft, en voor de gekozen site per pagina en per zoekopdracht het aantal klikken en vertoningen, de doorklikratio en de gemiddelde positie. We vragen ook je e-mailadres, alleen om in een melding te laten zien met welk Google-account je koppelde. Dat adres slaan we niet op.
• Google Ads (adwords; Google heeft voor de Google Ads API geen aparte scope voor alleen lezen, maar Branddock leest alleen en wijzigt niets in je advertentieaccount): de namen, ID's en valuta van de advertentieaccounts waar je Google-account toegang toe heeft, ook klantaccounts onder een manageraccount, zodat je er één kunt kiezen. We bewaren alleen de ID van het gekozen account, en die van het manageraccount als je via dat account toegang hebt. Voor het gekozen account halen we per campagne de naam, de status en het budget op, en per dag over de afgelopen zeven dagen het aantal vertoningen, klikken en conversies en de kosten, met de valuta en de tijdzone van het account. Dat zijn totalen per campagne, geen gegevens over individuele mensen die je advertenties zagen of erop klikten.
• Toegangssleutels: de sleutels (OAuth-tokens) die Google ons geeft. We slaan ze versleuteld op (AES-256), met een sleutel die los staat van de database.

Waarvoor we ze gebruiken

Alleen om de functies te leveren waar jij in Branddock om vraagt:

• de opgehaalde cijfers tonen aan de leden van je werkruimte;
• meten hoe content presteert die je via Branddock publiceerde (de leerlus);
• bij de loop Advertentie-bijsturing: per week de klikken en conversies van de campagnes die je voor die loop koos, als meting van de loop; de kosten tellen alleen als context, nooit als doel;
• analyses en rapporten door agents: alleen een agent waaraan een eigenaar of beheerder leestoegang tot de connector gaf, en alleen in een opdracht of gesprek dat een lid van de werkruimte start;
• antwoorden van de Brand Assistant (de chat in de app): alleen als een lid van de werkruimte hem in een gesprek iets vraagt waarvoor hij de cijfers nodig heeft, en zonder de opgehaalde rijen bij het gesprek te bewaren;
• SEO-functies op basis van Search Console, zoals pagina's signaleren die in Google zichtbaarheid verliezen.

Zolang de connector actief is, halen we de gegevens één keer per dag op, en wanneer iemand op "Nu synchroniseren" klikt. We schrijven nooit iets naar je Google-account.

Met wie we ze delen

We verkopen Google-gebruikersgegevens niet. We geven ze alleen door aan deze dienstverleners, die ze in onze opdracht verwerken:

Bij OpenAI en Google (Gemini) komt alleen tekst die al uit je gegevens is gemaakt, en alleen in deze gevallen:

• een stuk of een campagnestrategie die jij genereert of bevestigt, of dat een agent in je contentkalender zet als je hem dat toestond, vanuit een brief van jou, een agent of de Brand Assistant;
• de stijlscore, als je werkruimte een stemprofiel heeft;
• herinneringen die een agent na jouw bevestiging opslaat en later terugzoekt: zonder cijfers, maar een zoekterm uit Search Console die erin staat, gaat mee;
• webonderzoek door een agent: de onderzoeksvraag die hij schrijft en het rapport dat eruit komt;
• de instructies van een agent, als iemand de skills van die agent bekijkt: zonder cijfers, maar een zoekterm uit Search Console die erin staat, gaat mee;
• strategie-inzichten en creatieve concepten die een agent maakt als je hem de strategietools gaf: de briefing die hij daarvoor schrijft;
• merkgegevens (persona's, producten, merkassets, merkstem, concurrenten, trends) die je bevestigt na een voorstel van de Brand Assistant: die worden je eigen materiaal en gaan mee als merkcontext;
• de zichtbaarheidsscan van een eigen agent waaraan een eigenaar of beheerder toegang tot Search Console gaf.

De analyses zelf, waarin een agent je rapportregels leest, draaien altijd op Claude.

Deze dienstverleners gebruiken de gegevens niet voor eigen doeleinden, en de AI-aanbieders trainen er hun modellen niet mee. Waar ze de gegevens verwerken, staat in onze lijst van sub-verwerkers op de Security & AVG-pagina.

Verder gaan Google-gebruikersgegevens alleen naar anderen als jij daarvoor kiest (je eigen AI-assistent via de Branddock-MCP-server, een deellink naar een rapport, of content die je publiceert en waarin een agent cijfers noemt) of als de wet ons daartoe verplicht.

Wat we niet doen

• We verkopen Google-gebruikersgegevens niet.
• We gebruiken ze niet om advertenties te tonen of te richten: niet voor retargeting en niet voor gepersonaliseerde of op interesses gebaseerde advertenties. Cijfers uit je eigen Google-diensten gebruiken we alleen om jou je eigen content en campagnes te laten meten, analyseren en verbeteren.
• We gebruiken ze niet om algemene AI- of machine-learningmodellen te ontwikkelen, te verbeteren of te trainen.
• We gebruiken ze niet om kredietwaardigheid te beoordelen of voor leningen.
• Medewerkers van Branddock bekijken je Google-gebruikersgegevens niet, behalve met jouw uitdrukkelijke toestemming (bijvoorbeeld als je ons om hulp vraagt), als het nodig is voor de beveiliging (zoals onderzoek naar misbruik), of als de wet het vereist.
• We gebruiken ze niet voor productanalytics. Technische foutmeldingen van de Google-API, zonder rapportcijfers, kunnen in onze foutmonitoring belanden, zodat we storingen kunnen oplossen.

Intrekken en verwijderen

• Ontkoppelen: een eigenaar of beheerder kiest onder Connectors de Google-connector en klikt op Ontkoppelen. We wissen dan direct de toegangssleutels, de gekozen property, site of het gekozen advertentieaccount en de opgehaalde rapporten en metingen uit de actieve database, en halen niets meer op. Analyses die een agent al voor je schreef, antwoorden van de Brand Assistant, merkgegevens die je na een voorstel van de Brand Assistant bevestigde, en stukken die eruit gemaakt zijn, blijven staan tot je ze of de werkruimte verwijdert. In het logboek van een agentrun blijft van een stap met gegevens uit je connectors alleen staan wat de agent vroeg, niet wat hij terugkreeg. Wat de agent vroeg, kan een zoekterm of pagina uit Search Console bevatten, bijvoorbeeld een pagina die hij verder onderzoekt.
• Toestemming bij Google intrekken: bij het ontkoppelen kun je ook de toegang bij Google laten intrekken, of je doet dat zelf via https://myaccount.google.com/permissions.
• Back-ups: uit back-ups verdwijnen de gegevens automatisch binnen 7 dagen.

Beperkt gebruik (Limited Use)

Branddock's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

(Vertaling: het gebruik en de doorgifte door Branddock van informatie uit Google-API's volgt het Google API Services User Data Policy, inclusief de eisen voor beperkt gebruik.)

If the English and Dutch versions differ, the Dutch version applies.

You can connect your workspace to Google Analytics 4, Google Search Console and Google Ads. A workspace owner or admin does this themselves, by signing in with Google and granting permission. Below is what Branddock does with the data we receive from Google this way ("Google user data").

What we access

• Google Analytics 4 (read-only, analytics.readonly): the names and IDs of the GA4 properties your Google account can access, so you can choose one. We store only the ID of the chosen property. For that property we fetch, per page (host name and path), the number of active users, sessions and key events (formerly called conversions) over the last seven days. These are totals per page, not data about individual visitors.
• Google Search Console (read-only, webmasters.readonly): the sites your account can access and, for the chosen site, per page and per search query the number of clicks and impressions, the click-through rate and the average position. We also request your email address, only to show in a message which Google account you connected with. We do not store that address.
• Google Ads (adwords; Google has no separate read-only scope for the Google Ads API, but Branddock only reads and changes nothing in your ad account): the names, IDs and currencies of the ad accounts your Google account can access, including client accounts under a manager account, so you can choose one. We store only the ID of the chosen account, and that of the manager account if you have access through it. For the chosen account we fetch, per campaign, its name, status and budget, and per day over the last seven days the number of impressions, clicks and conversions and the cost, with the account's currency and time zone. These are totals per campaign, not data about individual people who saw or clicked your ads.
• Access tokens: the keys (OAuth tokens) Google gives us. We store them encrypted (AES-256), with a key kept separate from the database.

How we use it

Only to provide the features you ask for in Branddock:

• showing the fetched figures to the members of your workspace;
• measuring how content you published through Branddock performs (the learning loop);
• for the Ad steering loop: the weekly clicks and conversions of the campaigns you chose for that loop, as the loop's measurement; cost only counts as context, never as a goal;
• analyses and reports by agents: only an agent that an owner or admin gave read access to the connector, and only in a task or conversation started by a member of the workspace;
• answers from the Brand Assistant (the chat in the app): only when a member of the workspace asks it something in a conversation that needs the figures, and without storing the fetched rows with the conversation;
• SEO features based on Search Console, such as flagging pages that are losing visibility in Google.

While the connector is active, we fetch the data once a day, and when someone clicks "Sync now". We never write anything to your Google account.

Who we share it with

We do not sell Google user data. We only pass it on to these service providers, who process it on our behalf:

OpenAI and Google (Gemini) only receive text already made from your data, and only in these cases:

• a piece or a campaign strategy you generate or confirm, or that an agent places in your content calendar if you allowed it to, from a brief by you, an agent or the Brand Assistant;
• the style score, if your workspace has a voice profile;
• memories an agent stores after your confirmation and later searches: without figures, but a Search Console search term in them is included;
• web research by an agent: the research question it writes and the resulting report;
• an agent's instructions, when someone views that agent's skills: without figures, but a Search Console search term in them is included;
• strategy insights and creative concepts an agent makes if you gave it the strategy tools: the briefing it writes for them;
• brand data (personas, products, brand assets, brand voice, competitors, trends) you confirm after a suggestion by the Brand Assistant: it becomes your own material and is included as brand context;
• the visibility scan of your own agent that an owner or admin gave access to Search Console.

The analyses themselves, in which an agent reads your report rows, always run on Claude.

These service providers do not use the data for their own purposes, and the AI providers do not use it to train their models. Where they process the data is listed in our sub-processor list on the Security & GDPR page.

Beyond that, Google user data only goes to others when you choose to (your own AI assistant through the Branddock MCP server, a share link to a report, or content you publish in which an agent mentions figures) or when the law requires us to.

What we don't do

• We do not sell Google user data.
• We do not use it to serve or target ads: not for retargeting and not for personalised or interest-based ads. Figures from your own Google services are used only to let you measure, analyse and improve your own content and campaigns.
• We do not use it to develop, improve or train generalised AI or machine-learning models.
• We do not use it to determine creditworthiness or for lending purposes.
• Branddock staff do not view your Google user data, except with your explicit consent (for example when you ask us for help), when it is necessary for security purposes (such as investigating abuse), or when the law requires it.
• We do not use it for product analytics. Technical error messages from the Google API, without report figures, may end up in our error monitoring so we can fix problems.

Revoking access and deleting data

• Disconnect: an owner or admin selects the Google connector under Connectors and clicks Disconnect. We then immediately delete the access tokens, the chosen property, site or ad account and the fetched reports and measurements from our active database, and stop fetching data. Analyses an agent already wrote for you, answers from the Brand Assistant, brand data you confirmed after a suggestion by the Brand Assistant, and pieces made from them remain until you delete them or the workspace. In an agent run's log, a step with data from your connectors keeps only what the agent asked, not what it got back. What the agent asked may contain a search term or page from Search Console, for example a page it looks into further.
• Revoking permission at Google: when you disconnect, you can also have access at Google revoked, or you can do it yourself at https://myaccount.google.com/permissions.
• Backups: the data is automatically removed from backups within 7 days.

Limited Use

Branddock's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.