Juridisch
Montly verwerkt cijfers over websites. Om dat te kunnen doen hebben we een paar gegevens van jou nodig, en krijgen we via je koppelingen data uit Google en Shopify. Hieronder staat precies wat er gebeurt.
Laatst bijgewerkt: 20 augustus 2026
Le Collectif is verwerkingsverantwoordelijke voor de gegevens die je als klant bij ons achterlaat. Ons adres is Rijtuigenhof 95, 1054 NB Amsterdam. KvK 96391863. Voor privacyvragen mail je privacy@montly.io.
Verwerken wij in jouw opdracht gegevens over de bezoekers van jouw website, dan ben jij verwerkingsverantwoordelijke en zijn wij verwerker. Daarvoor sluiten we een verwerkersovereenkomst; die kun je bij ons opvragen.
Uit je koppelingen halen we samengevatte cijfers op: aantallen bezoekers en sessies per dag, zoekopdrachten met hun vertoningen, klikken en gemiddelde positie, prestaties per pagina, en bij een Shopify-koppeling omzet, aantal bestellingen en de stappen in het bestelproces.
Dat zijn geaggregeerde cijfers. Wij vragen bewust geen gegevens op waarmee individuele bezoekers of kopers te herleiden zijn: geen namen, geen e-mailadressen van klanten, geen bezoeker-ID’s en geen individuele bestelregels.
Daarnaast halen we de openbare pagina’s van je website op, zoals iedere bezoeker dat kan. Dat gebruiken we om te zien wat er veranderde, waar interne links te leggen zijn en hoe snel een pagina laadt.
We gebruiken je gegevens niet om je te profileren voor advertenties, en we verkopen ze niet door.
Met je toestemming krijgt Montly leestoegang tot Google Search Console en Google Analytics. We vragen alleen leesrechten en kunnen niets in je Google-account wijzigen.
Het gebruik van gegevens uit Google API’s voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-eisen. Concreet: we gebruiken die gegevens uitsluitend om jouw rapporten te maken, we delen ze niet met derden voor advertentiedoeleinden, en we gebruiken ze niet om modellen van derden te trainen.
Je kunt de toegang op elk moment intrekken in Montly, of via de beveiligingsinstellingen van je Google-account. Vanaf dat moment kunnen we geen nieuwe gegevens meer ophalen.
Koppel je een Shopify-webshop, dan halen we daaruit geaggregeerde verkoopcijfers op: omzet, aantal bestellingen, gemiddelde orderwaarde en het verloop door het bestelproces. We vragen geen toegang tot klantgegevens of individuele bestellingen met naam en adres.
Ook deze koppeling kun je op elk moment intrekken, in Montly of in je Shopify-beheer.
De tekst in je rapport wordt opgesteld met behulp van een taalmodel. Daarvoor sturen we de samengevatte cijfers van je website naar onze AI-leverancier, samen met de eerder gegeven adviezen zodat het rapport kan terugkijken.
We sturen daarbij geen persoonsgegevens van websitebezoekers mee. Met onze AI-leverancier is afgesproken dat de aangeleverde gegevens niet gebruikt worden om modellen te trainen.
We schakelen de leveranciers hieronder in om Montly te laten werken. Buiten deze partijen delen we niets, behalve wanneer we daartoe wettelijk verplicht zijn. We verkopen geen gegevens en zetten ze niet in voor advertenties.
| Leverancier | Waarvoor | Waar |
|---|---|---|
| Supabase | Database, opslag van de rapporten en de back-ups | Europese Unie |
| Hostinger | De server waarop Montly draait | Europese Unie (Nederland of Duitsland) |
| Anthropic | Het schrijven van het rapport uit je samengevatte cijfers. Geen persoonsgegevens van je bezoekers, en niet gebruikt om modellen te trainen | Verenigde Staten, met standaardcontractbepalingen |
| Resend | Het versturen van de maandmail en de meldingen | Verenigde Staten, met standaardcontractbepalingen |
| Inloggen met je Google-account, en het uitlezen van Search Console, Analytics en PageSpeed nadat jij daar toestemming voor gaf | Verenigde Staten, met standaardcontractbepalingen | |
| Shopify | Het uitlezen van je bestellingen, alleen als je een webshop koppelt | Verenigde Staten en Canada, met standaardcontractbepalingen |
| Stripe | De betaling van je abonnement en de facturen | Verenigde Staten en Ierland, met standaardcontractbepalingen |
Je website zelf halen we op zoals iedere bezoeker dat doet, via je openbare adres. Daar komt geen leverancier aan te pas.
Alles wat we van je bewaren staat in de Europese Unie: je account, je cijfers, je rapporten, de PDF-bestanden en de back-ups. Ook de server waarop Montly draait staat in de EU.
Drie dingen gaan wel de EU uit, en dat staat in de tabel hierboven per leverancier. Voor het schrijven van je rapport sturen we samengevatte cijfers naar onze AI-leverancier. Voor het versturen van je maandmail gaat je e-mailadres naar onze mailleverancier. En als je Google of Shopify koppelt, halen we je cijfers bij hen op. Die doorgifte gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie.
Wat er niet naartoe gaat: persoonsgegevens van je websitebezoekers. Die verwerken we sowieso niet, we werken met samengetelde cijfers.
Verkeer met Montly gaat over een versleutelde verbinding. Toegangstokens voor je databronnen slaan we versleuteld op en ze staan nooit in logbestanden. Toegang tot de productieomgeving is beperkt tot medewerkers die dat voor hun werk nodig hebben.
Gegevens van verschillende accounts zijn in de database strikt van elkaar gescheiden. Vermoed je een lek of een kwetsbaarheid, mail dan privacy@montly.io. We reageren op elke melding.
De publieke pagina’s van montly.io plaatsen geen trackingcookies en gebruiken geen externe analysescripts. Er staat daarom geen cookiebanner in de weg.
Log je in, dan plaatsen we een functionele cookie om je sessie te onthouden. Die is noodzakelijk om ingelogd te blijven en vraagt geen toestemming.
Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Ook kun je bezwaar maken tegen verwerking, om beperking vragen en je gegevens in een gangbaar formaat meekrijgen.
Verwijderen kun je zelf doen, zonder ons erbij: in Montly onder Instellingen, tabblad Account beëindigen. Daarmee verdwijnen je websites, cijfers, rapporten en adviezen direct, trekken we de leestoegang tot je Google-account bij Google zelf in en zeggen we een lopend abonnement op. Alleen de facturen blijven staan, zie de bewaartermijnen hierboven.
Stuur je verzoek naar privacy@montly.io. We reageren binnen een maand. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we je vragen jezelf te identificeren.
Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Dat kan via autoriteitpersoonsgegevens.nl. We stellen het op prijs als je het eerst bij ons probeert, dan kunnen we het misschien sneller oplossen.
Verandert er iets aan hoe we gegevens verwerken, dan passen we deze verklaring aan en zetten we de nieuwe datum bovenaan. Bij een ingrijpende wijziging krijg je bericht per e-mail.
Zie ook onze algemene voorwaarden.