Naar de inhoud
Montly

Juridisch

Privacyverklaring

Montly verwerkt cijfers over websites. Om dat te kunnen doen hebben we een paar gegevens van jou nodig, en krijgen we via je koppelingen data uit Google en Shopify. Hieronder staat precies wat er gebeurt.

Laatst bijgewerkt: 20 augustus 2026

Laat dit door een jurist nakijken. Dit is een AVG-sjabloon voor een SaaS-dienst die analysedata verwerkt, bedoeld als startpunt. Laat deze tekst door een jurist of privacyspecialist nakijken en aanvullen met de werkelijke subverwerkers, bewaartermijnen en beveiligingsmaatregelen voordat je Montly live zet.

01Wie verwerkt je gegevens

Le Collectif is verwerkingsverantwoordelijke voor de gegevens die je als klant bij ons achterlaat. Ons adres is Rijtuigenhof 95, 1054 NB Amsterdam. KvK 96391863. Voor privacyvragen mail je hallo@montly.io.

Verwerken wij in jouw opdracht gegevens over de bezoekers van jouw website, dan ben jij verwerkingsverantwoordelijke en zijn wij verwerker. Daarvoor sluiten we een verwerkersovereenkomst; die kun je bij ons opvragen.

02Welke gegevens we van jou verwerken

  • Je naam en e-mailadres, uit de Google-login waarmee je een account maakt.
  • De naam van je onderneming en de domeinnamen van de websites die je koppelt.
  • Facturatiegegevens: bedrijfsnaam, adres, btw-nummer en de facturen zelf.
  • Betaalgegevens, verwerkt door onze betaaldienstverlener. Wij zien nooit een volledig kaartnummer.
  • Toegangstokens voor je gekoppelde databronnen, versleuteld opgeslagen.
  • Technische loggegevens van het gebruik van het dashboard, zoals tijdstip en IP-adres.

03Welke websitedata we verwerken

Uit je koppelingen halen we samengevatte cijfers op: aantallen bezoekers en sessies per dag, zoekopdrachten met hun vertoningen, klikken en gemiddelde positie, prestaties per pagina, en bij een Shopify-koppeling omzet, aantal bestellingen en de stappen in het bestelproces.

Dat zijn geaggregeerde cijfers. Wij vragen bewust geen gegevens op waarmee individuele bezoekers of kopers te herleiden zijn: geen namen, geen e-mailadressen van klanten, geen bezoeker-ID’s en geen individuele bestelregels.

Daarnaast halen we de openbare pagina’s van je website op, zoals iedere bezoeker dat kan. Dat gebruiken we om te zien wat er veranderde, waar interne links te leggen zijn en hoe snel een pagina laadt.

04Waarom we ze verwerken

  • Om de dienst te leveren: het maken en versturen van je maandrapporten. Grondslag: uitvoering van de overeenkomst.
  • Om je account te beheren en je te kunnen helpen bij vragen. Grondslag: uitvoering van de overeenkomst.
  • Om te factureren en aan onze administratieplicht te voldoen. Grondslag: wettelijke verplichting.
  • Om de dienst veilig en werkend te houden, bijvoorbeeld door logbestanden te bewaren. Grondslag: gerechtvaardigd belang.
  • Om je te informeren over belangrijke wijzigingen in de dienst. Grondslag: gerechtvaardigd belang.

We gebruiken je gegevens niet om je te profileren voor advertenties, en we verkopen ze niet door.

05De koppeling met Google

Met je toestemming krijgt Montly leestoegang tot Google Search Console en Google Analytics. We vragen alleen leesrechten en kunnen niets in je Google-account wijzigen.

Het gebruik van gegevens uit Google API’s voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-eisen. Concreet: we gebruiken die gegevens uitsluitend om jouw rapporten te maken, we delen ze niet met derden voor advertentiedoeleinden, en we gebruiken ze niet om modellen van derden te trainen.

Je kunt de toegang op elk moment intrekken in Montly, of via de beveiligingsinstellingen van je Google-account. Vanaf dat moment kunnen we geen nieuwe gegevens meer ophalen.

06De koppeling met Shopify

Koppel je een Shopify-webshop, dan halen we daaruit geaggregeerde verkoopcijfers op: omzet, aantal bestellingen, gemiddelde orderwaarde en het verloop door het bestelproces. We vragen geen toegang tot klantgegevens of individuele bestellingen met naam en adres.

Ook deze koppeling kun je op elk moment intrekken, in Montly of in je Shopify-beheer.

07Het taalmodel dat de analyse schrijft

De tekst in je rapport wordt opgesteld met behulp van een taalmodel. Daarvoor sturen we de samengevatte cijfers van je website naar onze AI-leverancier, samen met de eerder gegeven adviezen zodat het rapport kan terugkijken.

We sturen daarbij geen persoonsgegevens van websitebezoekers mee. Met onze AI-leverancier is afgesproken dat de aangeleverde gegevens niet gebruikt worden om modellen te trainen.

08Wie je gegevens verder ziet

We schakelen leveranciers in die voor ons gegevens verwerken. Met elk van hen is een verwerkersovereenkomst gesloten. Het gaat om partijen voor hosting en database, e-mail, betalingen en de AI-analyse.

Voor livegang vullen we hier de volledige lijst met namen en vestigingslanden in. Buiten deze leveranciers delen we niets, behalve wanneer we daartoe wettelijk verplicht zijn.

09Doorgifte buiten de Europese Unie

We kiezen leveranciers die binnen de Europese Unie verwerken. Is doorgifte naar een land daarbuiten onvermijdelijk, dan gebeurt dat op basis van een adequaatheidsbesluit van de Europese Commissie of op basis van de standaardcontractbepalingen, aangevuld met passende maatregelen.

10Hoe lang we bewaren

  • Accountgegevens en rapporten: zolang je account bestaat, en daarna nog dertig dagen zodat je ze kunt downloaden.
  • Toegangstokens: tot je de koppeling intrekt of je account beëindigt, daarna verwijderen we ze direct.
  • Facturen en boekhouding: zeven jaar, omdat de Belastingdienst dat voorschrijft.
  • Technische logbestanden: maximaal negentig dagen.
  • E-mailcontact met support: maximaal twee jaar.

11Beveiliging

Verkeer met Montly gaat over een versleutelde verbinding. Toegangstokens voor je databronnen slaan we versleuteld op en ze staan nooit in logbestanden. Toegang tot de productieomgeving is beperkt tot medewerkers die dat voor hun werk nodig hebben.

Gegevens van verschillende accounts zijn in de database strikt van elkaar gescheiden. Vermoed je een lek of een kwetsbaarheid, mail dan hallo@montly.io. We reageren op elke melding.

12Cookies op deze website

De publieke pagina’s van montly.io plaatsen geen trackingcookies en gebruiken geen externe analysescripts. Er staat daarom geen cookiebanner in de weg.

Log je in, dan plaatsen we een functionele cookie om je sessie te onthouden. Die is noodzakelijk om ingelogd te blijven en vraagt geen toestemming.

13Je rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Ook kun je bezwaar maken tegen verwerking, om beperking vragen en je gegevens in een gangbaar formaat meekrijgen.

Stuur je verzoek naar hallo@montly.io. We reageren binnen een maand. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we je vragen jezelf te identificeren.

14Klacht indienen

Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Dat kan via autoriteitpersoonsgegevens.nl. We stellen het op prijs als je het eerst bij ons probeert, dan kunnen we het misschien sneller oplossen.

15Wijzigingen

Verandert er iets aan hoe we gegevens verwerken, dan passen we deze verklaring aan en zetten we de nieuwe datum bovenaan. Bij een ingrijpende wijziging krijg je bericht per e-mail.

Zie ook onze algemene voorwaarden.