Welkom bij AdPage. Deze voorwaarden gelden voor iedereen die onze diensten gebruikt. We hebben ze zo kort en duidelijk mogelijk gehouden. Heb je een vraag? Mail support@adpage.io.

In deze voorwaarden bedoelen we met “AdPage” AdPage B.V. (KvK 75440482, Velmolenweg 54 A, 5404 LD Uden) en met “jij” of “je” de zakelijke klant die met ons een overeenkomst aangaat.

1. Wat we leveren

We leveren de diensten die in jouw abonnement zijn opgenomen — zoals omschreven op adpage.io/prijzen en in eventuele aanvullende afspraken. Denk aan server-side tagging, datalayers, monitoring, attributie, MMM, de Data Assistent en de MCP-server. Wat onze diensten precies wel en niet kunnen, vind je op de productpagina’s en in de kennisbank op help.adpage.io.

We doen ons best, maar onze diensten leveren statistische schattingen op — geen harde waarheden. Beslissingen die je daarop baseert blijven jouw verantwoordelijkheid.

Deze voorwaarden gelden voor onze samenwerking. Eventuele inkoop- of algemene voorwaarden van jouw kant wijzen we uitdrukkelijk van de hand.

2. Service en support

Onze service levels (uptime, responstijden, escalatie) staan in onze Service Level Agreement op adpage.io/sla. Bij vragen of incidenten mail je support@adpage.io. We zijn bereikbaar op werkdagen van 09:00 tot 17:00.

3. Account en gebruik

Je krijgt een account waarmee jij (en je collega’s) bij onze diensten kunnen. Bescherm je inloggegevens, gebruik twee-factor-authenticatie en meld misbruik direct bij support@adpage.io. Alles wat onder jouw account gebeurt, valt onder jouw verantwoordelijkheid.

Wat we van je vragen:

• Gebruik de diensten alleen voor zakelijke doeleinden, binnen de wet en zonder rechten van anderen te schenden.

• Geef alleen persoonsgegevens aan ons door als je daarvoor een geldige rechtsgrond hebt én de juiste consentsignalen meestuurt.

• Houd je aan de regels van platforms waarop we aansluiten (Google, Meta, TikTok, LinkedIn).

• Geen reverse engineering, geen beveiliging omzeilen, geen verstoring van onze diensten.

4. Prijs en betaling

De prijs staat op adpage.io/prijzen of in jouw offerte. Bedragen zijn exclusief btw. We factureren via Chargebee, standaard met een betalingstermijn van 14 dagen. Bij te laat betalen mogen we de wettelijke handelsrente en incassokosten in rekening brengen.

We kunnen onze tarieven jaarlijks per 1 januari aanpassen aan de CBS-consumentenprijsindex. Andere prijswijzigingen kondigen we minstens 30 dagen van tevoren aan; ben je het er niet mee eens, dan kun je per de ingangsdatum opzeggen.

5. Looptijd en opzegging

Je abonnement loopt voor de periode die in je overeenkomst staat (standaard één jaar) en verlengt daarna stilzwijgend per maand. Opzeggen kan op elk moment in je dashboard of per mail naar support@adpage.io, met één maand opzegtermijn.

We mogen jouw toegang opschorten of de overeenkomst beëindigen als je niet betaalt, onze voorwaarden schendt, of als er een gerechtvaardigde verdenking is van misbruik of een veiligheidsrisico. Wij laten je dat zo snel mogelijk weten.

6. Wat van wie is

Onze software, modellen, datalayers, dashboards en documentatie zijn van ons. Je krijgt het recht ze te gebruiken zolang je abonnement loopt. Jouw data blijft van jou. We gebruiken die data om de diensten aan je te leveren — en in geanonimiseerde of geaggregeerde vorm om onze diensten te verbeteren en benchmarks te bouwen, zonder dat jij of je eindgebruikers daaruit herleidbaar zijn.

7. Privacy en verwerking van persoonsgegevens

Voor zover we persoonsgegevens namens jou verwerken, zijn wij verwerker en ben jij verwerkingsverantwoordelijke. De afspraken daarover staan in de Verwerkersovereenkomst (Bijlage 1 bij deze voorwaarden). Bij strijdigheid prevaleert de Verwerkersovereenkomst voor het stuk dat over persoonsgegevens gaat.

Voor verwerkingen waarvoor wij zelf verwerkingsverantwoordelijke zijn (klantbeheer, marketing, website), verwijzen we naar onze Privacy- en Cookieverklaring op adpage.io/privacy.

8. Vertrouwelijkheid

Wat we van elkaar te horen krijgen en wat naar zijn aard vertrouwelijk is, houden we vertrouwelijk — ook nog drie jaar na het einde van onze samenwerking. Voor persoonsgegevens geldt het zolang we ze verwerken.

9. Aansprakelijkheid

We zijn er voor je, maar onze aansprakelijkheid is begrensd. Wij vergoeden alleen directe schade, tot maximaal het bedrag dat je in de twaalf maanden voor het incident aan ons hebt betaald, met een absoluut maximum van € 2.500.000 per gebeurtenis en per kalenderjaar in totaal. Indirecte schade (gemiste omzet, gemiste besparingen, reputatie, gevolgschade) vergoeden we niet.

Deze grenzen gelden niet bij opzet of bewuste roekeloosheid, en niet voor zover de wet ze niet toelaat. Voor schade die voortvloeit uit een tekortkoming onder de Verwerkersovereenkomst geldt wat dáár staat.

Je vrijwaart ons tegen claims van derden — waaronder eindgebruikers en betrokkenen — voor zover die het gevolg zijn van een onrechtmatige verwerking door jou of niet-naleving van deze voorwaarden door jou of jouw gebruikers.

Bij overmacht (storingen, cyberaanvallen ondanks goede maatregelen, overheidsingrepen, leveranciersuitval) zijn we niet aansprakelijk. Duurt de overmacht langer dan 60 dagen, dan mag elk van ons opzeggen.

10. Wijzigingen

We kunnen deze voorwaarden, de Verwerkersovereenkomst of de SLA aanpassen. Materiële wijzigingen kondigen we minstens 30 dagen van tevoren aan. Ben je het er niet mee eens, dan kun je per de ingangsdatum opzeggen. Anders gaan we ervan uit dat je akkoord bent.

11. Slot

Op deze overeenkomst is Nederlands recht van toepassing. Geschillen leggen we voor aan de rechtbank Oost-Brabant in ’s-Hertogenbosch. Is een artikel ongeldig, dan blijft de rest gewoon staan.

Bijlage 1 — Verwerkersovereenkomst

Deze bijlage maakt deel uit van de Algemene Voorwaarden en regelt hoe AdPage persoonsgegevens namens jou verwerkt. Bij strijdigheid met de hoofdvoorwaarden gaat deze bijlage voor.

1. Rollen

Jij bent verwerkingsverantwoordelijke. AdPage is verwerker. Deze bijlage voldoet aan artikel 28 AVG.

2. Wat we verwerken en waarom

We verwerken persoonsgegevens uitsluitend om de diensten te leveren die in je abonnement staan: server-side tagging, monitoring, attributie, MMM, Data Assistent en MCP-server. Categorieën gegevens, betrokkenen en bewaartermijnen staan in de Specificatie aan het eind van deze bijlage.

3. Instructies

We verwerken je gegevens alleen op basis van wat je in onze diensten instelt of ons schriftelijk laat weten. Vermoeden we dat een instructie in strijd is met de wet, dan trekken we direct aan de bel.

4. Beveiliging

We treffen passende technische en organisatorische maatregelen om je gegevens te beschermen. Concreet houdt dat in:

• versleuteling in transit (TLS 1.2 of hoger) en at rest;

• role-based access control en multi-factor-authenticatie voor al onze medewerkers met productie-toegang;

• logging en monitoring van toegang; audit logs maximaal 12 maanden, MCP-audit logs maximaal 90 dagen;

• pseudonimisering van identifiers waar mogelijk;

• periodieke pentests, vulnerability scans en security-trainingen;

• hosting binnen de Europese Economische Ruimte (Hetzner DE, Scaleway FR);

• strikte scheiding tussen klant-tenants in de ClickHouse-databases;

• OAuth 2.0, Origin-validatie en HTTPS-only voor de MCP-server;

• coordinated disclosure-proces voor kwetsbaarheden via security@adpage.io.

De actuele en uitgebreide beschrijving van onze maatregelen staat op adpage.io/security; bij materiële wijzigingen laten we het je weten.

5. Datalekken

Komt er een datalek bij ons aan het licht dat jouw gegevens raakt, dan laten we je dat binnen 48 uur weten met de informatie die we op dat moment hebben. De eventuele melding aan de Autoriteit Persoonsgegevens en betrokkenen doe jij; wij helpen je daarbij.

6. Sub-verwerkers

We schakelen de hieronder genoemde sub-verwerkers in. Door deze voorwaarden te aanvaarden geef je daar algemene toestemming voor. Met elk van hen hebben we een verwerkers- of subprocessor-overeenkomst die ten minste dezelfde verplichtingen oplegt als deze bijlage.

Voor de LLM-sub-verwerkers (Anthropic, Google en OpenAI) geldt aanvullend: gegevens gaan alleen naar de gekozen aanbieder op het moment dat een geauthenticeerde gebruiker van jou zelf een query of toolaanroep doet. We halen geen conversatiecontent, chatgeschiedenis, memory of geüploade bestanden op. Heb je zelf een Anthropic Team-/Enterprise-account, een Google Cloud-account met Gemini of een OpenAI Enterprise-account met daar een eigen DPA mee, dan geldt die DPA als basis voor de doorgifte (waaronder Zero Data Retention waar van toepassing). De Data Assistent, MCP-integratie en ChatGPT-app kun je op elk moment uitschakelen in het dashboard.

Contractueel is met elke LLM-sub-verwerker afgesproken dat de via AdPage doorgegeven gegevens niet gebruikt mogen worden voor het trainen of verbeteren van hun eigen modellen.

Voegen we een sub-verwerker toe of vervangen we er een, dan laten we het minimaal 30 dagen vooraf weten op adpage.io/sub-verwerkers en per e-mail. Je kunt binnen die termijn gemotiveerd bezwaar maken. Komen we er niet uit, dan mag je het deel van de diensten dat van die sub-verwerker afhangt, beëindigen.

Voor sub-verwerkers buiten de EER gebruiken we de EU Standaardcontractsbepalingen (Module 3) en — waar van toepassing — het EU-VS Data Privacy Framework, aangevuld met versleuteling en pseudonimisering.

7. Hulp bij rechten van betrokkenen en audits

Helpen we je bij verzoeken van betrokkenen (inzage, verwijderen, etc.) en bij verplichtingen rond beveiliging, datalekken en DPIA’s. Dat doen we zonder extra kosten, behalve als de inzet onevenredig veel werk is — dan praten we daar eerst over.

Eens per jaar mag je (op eigen kosten, met 30 dagen aankondiging) een audit (laten) doen. We mogen daarvoor een actueel onafhankelijk auditrapport in de plaats stellen.

8. Einde van de samenwerking

Stopt onze samenwerking, dan verwijderen we je gegevens binnen 30 dagen — of geven ze terug in een gangbaar formaat als je dat liever hebt. Wat de wet ons verplicht langer te bewaren (bv. fiscale stukken), houden we onder dezelfde beveiliging.

9. Aansprakelijkheid en recht

De aansprakelijkheidsbepalingen uit hoofdstuk 9 van de hoofdvoorwaarden gelden ook hier. Aansprakelijkheid jegens betrokkenen onder artikel 82 AVG kan niet worden uitgesloten. Nederlands recht en rechter Oost-Brabant.

Specificatie van de verwerking

Onderwerp en doel: leveren van de in je abonnement opgenomen diensten.

Aard: verzamelen, doorgeven, opslaan, raadplegen en uitlezen van events en metadata.

Duur: looptijd van de overeenkomst, plus de in artikel 8 genoemde nawerking.

Categorieën betrokkenen: bezoekers, leads en klanten van jou; medewerkers van jou met dashboard-toegang.

Categorieën gegevens: event-data (URL’s, productinformatie, custom parameters), technische gegevens (IP, useragent), identifiers (clickIDs, gehashte e-mailadressen, GA4 client_id), consentsignalen, bestelmetadata voor zover door jou aangeleverd.

Bijzondere persoonsgegevens (art. 9 AVG) of strafrechtelijke gegevens geef je niet aan ons door, tenzij we daar samen schriftelijk een aanvulling op afspreken.

Bewaartermijnen: event-data tot 26 maanden op Performance, tot 60 maanden op hogere tiers; audit logs tot 12 maanden; MCP-audit logs tot 90 dagen. Binnen die grenzen kies je zelf.