Privacybeleid meetpiloot

Laatst gewijzigd: 28 oktober 2026

1. Wie zijn wij?

meetpiloot is een handelsnaam van Metino, een vennootschap onder firma gevestigd aan Rubensstraat 43, 5702XK Helmond, ingeschreven bij de Kamer van Koophandel onder nummer 42077832.

Metino is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid, tenzij hieronder anders vermeld. Waar in dit beleid "meetpiloot", "wij" of "ons" staat, wordt Metino bedoeld.

Contactgegevens:

Metino h.o.d.n. meetpiloot

Rubensstraat 43

5702 XK Helmond

E-mail: info@meetpiloot.nl

Website: www.meetpiloot.com

Platform: www.meetpiloot.nl

2. Op wie is dit privacybeleid van toepassing?

Dit privacybeleid is van toepassing op:

a) Licentienemers: bedrijven die een account aanmaken en gebruikmaken van het meetpiloot-platform (het dashboard, de configurator, de facturatie en de koppelingen). Voor deze verwerking is meetpiloot verwerkingsverantwoordelijke.
b) Eindgebruikers (consumenten): personen die de configurator of AR-meetfunctie gebruiken op de website van een licentienemer. Voor deze verwerking treedt meetpiloot op als verwerker namens de betreffende licentienemer. De licentienemer is verwerkingsverantwoordelijke voor de gegevens van zijn eindgebruikers.
c) Websitebezoekers: personen die www.meetpiloot.com of www.meetpiloot.nl bezoeken.

3. Welke persoonsgegevens verwerken wij?

3.1 Gegevens van licentienemers

Wanneer u als bedrijf een account aanmaakt en onze diensten gebruikt, verwerken wij:

Contactgegevens contactpersoon: voornaam, achternaam, e-mailadres, telefoonnummer
Bedrijfsgegevens: bedrijfsnaam, adres (straat, huisnummer, postcode, woonplaats, land), KvK-nummer, btw-nummer
Betaalgegevens: IBAN, facturatiegegevens, betaalhistorie via Mollie
Accountgegevens: inloggegevens (e-mailadres en gehasht wachtwoord, of uw Google-account als u inlogt met Google), gebruikersrol
Branding-instellingen: logo, kleuren, contact-e-mail, contacttelefoonnummer, voetteksten
Abonnementsgegevens: abonnementstype, startdatum, verloopdatum, prijsinformatie
Aanmeldgegevens: bij het aanmaken van een account en bij het starten van een betaling leggen wij het IP-adres, de netwerkaanbieder en globale locatie die daarbij horen, het apparaattype, de verwijzende pagina en kenmerken van het e-maildomein vast. Wij gebruiken dit om misbruik en nepaanmeldingen te herkennen.
Koppelingsgegevens: als u een agenda, Meta-advertentieaccount, Google Ads-account, boekhoudpakket of AI-assistent koppelt, de gegevens die in paragraaf 5.3, 6 en 7 staan beschreven

3.2 Gegevens van eindgebruikers (consumenten)

Wanneer een eindgebruiker de configurator of AR-meetfunctie gebruikt op de website van een licentienemer, worden de volgende gegevens verwerkt:

Contactgegevens: voornaam, achternaam, e-mailadres, telefoonnummer, adres (straat, huisnummer, postcode, woonplaats)
Configuratiegegevens: gekozen opties (goottype, kleur, dakmateriaal, voorkant, zijwanden, verlichting, zonwering, screen, plaatsing), afmetingen (breedte, diepte, oppervlakte)
AR-meetgegevens: meetpunten, betrouwbaarheidsniveau, foto's met overlay van de meetomgeving
Technische gegevens: apparaatinformatie (user-agent, schermresolutie), meetmethode (handmatig of AR)
Offertegegevens: berekende prijs, gegenereerde PDF-offerte, ondertekening van de offerte
Herkomstgegevens (attributie): de campagneparameters waarmee de eindgebruiker op de website van de licentienemer kwam, zoals utm_source, utm_medium en utm_campaign, advertentieklik-ID's van Google, Meta, Microsoft en TikTok (zoals gclid en fbclid), de landingspagina en de verwijzende website
Afspraakgegevens: datum, tijd en adres van een inmeting of andere afspraak

3.3 Gegevens van websitebezoekers

Technische gegevens die noodzakelijk zijn voor het functioneren van de website (zie paragraaf 10 over cookies)

4. Waarvoor verwerken wij uw gegevens en op welke grondslag?

4.1 Gegevens van licentienemers

Aanmaken en beheren van uw account en toegang tot het dashboard: uitvoering van de overeenkomst (AVG art. 6 lid 1 sub b)
Verwerken van betalingen en facturatie: uitvoering van de overeenkomst (AVG art. 6 lid 1 sub b)
Verlenen van de licentie en toegang tot het meetpiloot-systeem: uitvoering van de overeenkomst (AVG art. 6 lid 1 sub b)
Uitvoeren van de koppelingen die u zelf instelt (agenda, Meta, Google Ads, boekhoudpakket, webhook, AI-assistent): uitvoering van de overeenkomst (AVG art. 6 lid 1 sub b)
Communicatie over de dienstverlening, onderhoud en storingen: uitvoering van de overeenkomst (AVG art. 6 lid 1 sub b)
Bewaren van facturatiegegevens conform fiscale wetgeving: wettelijke verplichting (AVG art. 6 lid 1 sub c)
Herkennen en voorkomen van misbruik en nepaanmeldingen (aanmeldgegevens): gerechtvaardigd belang (AVG art. 6 lid 1 sub f)
Verbetering van onze dienstverlening en technische ondersteuning: gerechtvaardigd belang (AVG art. 6 lid 1 sub f)

4.2 Gegevens van eindgebruikers

De verwerking van eindgebruikersgegevens vindt plaats in opdracht van de licentienemer (verwerkingsverantwoordelijke). meetpiloot verwerkt deze gegevens als verwerker voor de volgende doeleinden:

Het uitvoeren van de configurator- en AR-meetfunctionaliteit
Het genereren en laten ondertekenen van offertes
Het opslaan en beschikbaar stellen van leads aan de licentienemer via het dashboard
Het inplannen van afspraken in de agenda van de licentienemer
Het vastleggen van de herkomst van een lead, zodat de licentienemer kan zien welke campagne de aanvraag opleverde
Het doorsturen van leads en conversies naar systemen die de licentienemer zelf heeft gekoppeld (zie paragraaf 6 en 7)

De licentienemer bepaalt het doel en de grondslag voor de verwerking van eindgebruikersgegevens. Licentienemers zijn zelf verantwoordelijk voor het informeren van hun eindgebruikers en voor het verkrijgen van de juiste toestemming of het vaststellen van een andere wettelijke grondslag, in het bijzonder voor het meten van advertentieresultaten en het delen van conversies met advertentieplatforms.

5. Met wie delen wij gegevens?

meetpiloot verkoopt uw gegevens niet aan derden. Wij delen persoonsgegevens uitsluitend met de volgende partijen, voor zover noodzakelijk:

5.1 Verwerkers (sub-verwerkers)

Wij maken gebruik van dienstverleners die in onze opdracht persoonsgegevens verwerken, in de volgende categorieën:

Hosting, database en opslag, binnen de EU
Beveiliging en doorgifte van het websiteverkeer
Betalingsverwerking
Verzending van e-mail, zoals offertes, bevestigingen en facturen
Pushmeldingen in de meetpiloot-app
Controle van bedrijfs- en btw-gegevens
Herkenning van misbruik bij aanmelding
Interne meldingen aan het meetpiloot-team
Een AI-dienst die antwoorden op WhatsApp-berichten opstelt, als de licentienemer de WhatsApp-assistent inschakelt
De koppelingen met Google, Microsoft en Meta die in paragraaf 6 en 7 staan beschreven

Met onze verwerkers hebben wij verwerkersovereenkomsten gesloten of gelden de verwerkersvoorwaarden van de betreffende dienst, die voldoen aan de vereisten van de AVG. Een overzicht van de verwerkers die wij inschakelen, kunt u opvragen via info@meetpiloot.nl.

5.2 Licentienemers

Gegevens van eindgebruikers (leads) worden beschikbaar gesteld aan de licentienemer op wiens website de configurator is ingebed. De licentienemer is verwerkingsverantwoordelijke voor deze gegevens.

5.3 Systemen die de licentienemer zelf koppelt

Een licentienemer kan in het dashboard zelf een webhook instellen. meetpiloot stuurt dan nieuwe leads en wijzigingen in de status van een lead, inclusief contactgegevens en herkomstgegevens, naar het adres dat de licentienemer opgeeft, bijvoorbeeld zijn eigen CRM of een automatiseringsdienst. De licentienemer bepaalt waar deze gegevens naartoe gaan en is daarvoor verantwoordelijk.

Een licentienemer kan ook zijn boekhoudpakket koppelen (Exact Online, Moneybird, SnelStart of e-Boekhouden). meetpiloot zet dan de facturen en creditnota's die de licentienemer in meetpiloot maakt in zijn eigen administratie: de klant als debiteur (naam, adres, e-mailadres, telefoonnummer en bij een zakelijke klant het btw- en KvK-nummer), de factuurregels, waar het pakket dat ondersteunt de factuur als pdf, en de betalingen die in meetpiloot zijn geregistreerd. Uit het boekhoudpakket lezen wij alleen wat daarvoor nodig is: de administratie, artikelen, grootboekrekeningen, dagboeken en btw-codes, en of een factuur is betaald. De toegangssleutels bewaren wij versleuteld. Verbreekt de licentienemer de koppeling, dan verwijderen wij ze en stopt de uitwisseling.

Een licentienemer kan ook zelf een AI-assistent koppelen, zoals Claude of ChatGPT. Een medewerker die daarvoor van de licentienemer het recht heeft gekregen, geeft de assistent dan toegang tot de gegevens die hij in meetpiloot zelf mag zien, zoals klanten, leads, offertes, orders, facturen en afspraken. Daarbij gelden dezelfde rechten en afschermingen als in meetpiloot, en de assistent ziet alleen gegevens van het bedrijf dat bij het koppelen is gekozen. De assistent leest die gegevens alleen wanneer de medewerker erom vraagt. Een wijziging die de assistent voorstelt, voert meetpiloot pas uit nadat de medewerker die heeft bevestigd, en elke wijziging komt in het logboek van de licentienemer. Via de koppeling verstuurt meetpiloot geen berichten aan klanten. De licentienemer kiest zelf de aanbieder van de assistent en is verantwoordelijk voor wat daar met de gegevens gebeurt. De koppeling is op elk moment in meetpiloot te verbreken, en dan stopt de toegang direct. De toegangssleutels van een koppeling bewaren wij alleen in onherleidbare vorm.

5.4 Overige derden

Wij kunnen persoonsgegevens verstrekken aan derden indien wij daartoe wettelijk verplicht zijn, bijvoorbeeld op grond van een gerechtelijk bevel of een verzoek van een toezichthoudende autoriteit.

6. Gegevens van Google en Microsoft

6.1 Inloggen met Google

Als u inlogt met uw Google-account, ontvangen wij uw naam, e-mailadres en profielfoto. Wij gebruiken deze alleen om uw account aan te maken en u in te loggen.

6.2 Agendakoppeling (Google Agenda en Outlook)

Een licentienemer kan zijn Google Agenda of Outlook-agenda koppelen. meetpiloot vraagt daarbij toegang tot:

Het aanmaken, wijzigen en verwijderen van afspraken die meetpiloot zelf inplant, zoals inmetingen
Het opvragen van beschikbaarheid (vrij of bezet) in de gekoppelde agenda, zodat er geen dubbele afspraken worden ingepland
Het e-mailadres van het gekoppelde account, zodat u ziet welke agenda is gekoppeld

meetpiloot leest de inhoud van uw overige afspraken niet: van bestaande afspraken gebruiken wij alleen of een tijdvak vrij of bezet is. De toegangssleutels bewaren wij in onze database, die versleuteld is opgeslagen en alleen voor onze servers toegankelijk is. U kunt de koppeling op elk moment verbreken in het dashboard of in uw Google- of Microsoft-account.

6.3 Google Ads-koppeling

Een licentienemer kan zijn Google Ads-account koppelen. meetpiloot stuurt dan conversies naar dat account: dat een lead is binnengekomen, is gekwalificeerd of is verkocht, met de offertewaarde. Om de conversie aan de juiste advertentieklik te koppelen, sturen wij de klik-ID (gclid, gbraid of wbraid) en, gehasht (SHA-256), het e-mailadres en telefoonnummer van de lead mee. Wij lezen via deze koppeling geen andere gegevens uit uw Google Ads-account dan nodig is om het juiste account en de juiste conversieactie te kiezen. Daarnaast ontvangen wij het e-mailadres van het gekoppelde Google-account, zodat u ziet welk account is gekoppeld.

6.4 Beperkt gebruik van Google-gegevens

Het gebruik en de overdracht door meetpiloot van informatie die wij van Google API's ontvangen, aan welke andere app dan ook, voldoet aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).

meetpiloot's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Concreet betekent dit: wij gebruiken gegevens van Google alleen voor de functies die hierboven staan beschreven en die u zelf inschakelt. Wij verkopen ze niet, gebruiken ze niet voor advertenties, en laten mensen ze niet inzien, behalve met uw toestemming, voor beveiliging, om te voldoen aan de wet, of als ze geanonimiseerd zijn. Wij gebruiken ze niet om AI-modellen te trainen.

7. Meta-koppelingen

7.1 WhatsApp

Een licentienemer kan zijn WhatsApp Business-nummer koppelen via het WhatsApp Business Platform van Meta. Berichten die klanten naar dat nummer sturen, komen dan binnen in meetpiloot, bij de lead of klant met hetzelfde telefoonnummer, en de licentienemer kan ze vanuit meetpiloot beantwoorden. Wij verwerken daarbij het telefoonnummer en de profielnaam van de afzender, de inhoud van de berichten, foto's en andere bestanden die worden meegestuurd, en wanneer een bericht is verstuurd, bezorgd en gelezen.

Schakelt de licentienemer de WhatsApp-assistent in, dan beantwoordt die berichten namens de licentienemer. De assistent beantwoordt vragen over de producten van de licentienemer, vult de aanvraag aan en kan een afspraak voorstellen in de gekoppelde agenda. Daarvoor sturen wij de inhoud van het gesprek naar een AI-dienst die het antwoord opstelt. Een medewerker van de licentienemer kan het gesprek op elk moment overnemen.

meetpiloot stuurt via WhatsApp alleen berichten in een gesprek dat de klant zelf is begonnen. Meta verwerkt de berichten als aanbieder van WhatsApp; daarvoor gelden ook de voorwaarden en het privacybeleid van WhatsApp. De toegangssleutel van de koppeling bewaren wij versleuteld. Verbreekt de licentienemer de koppeling, dan verwijderen wij de sleutel en komen er geen nieuwe berichten meer binnen.

7.2 Conversies naar Meta

Een licentienemer kan zijn Meta-pixel (dataset) en advertentieaccount delen met Metino. meetpiloot stuurt dan conversies naar die pixel via de Meta Conversions API: dat een lead is binnengekomen, is gekwalificeerd of is verkocht, met de offertewaarde. Om de conversie aan de juiste persoon te koppelen, sturen wij gehasht (SHA-256) het e-mailadres, telefoonnummer, de naam en het land van de lead mee, een gehashte verwijzing naar de lead, en de klik-ID van Meta (fbclid) als die bekend is. Contactgegevens verlaten meetpiloot hierbij alleen als hash. Via het advertentieaccount lezen wij alleen advertentie-uitgaven, om die naast leads en omzet te tonen.

7.3 Gegevens uit Meta-koppelingen verwijderen

U kunt verwijdering vragen van de gegevens die meetpiloot via een Meta-koppeling (WhatsApp of conversies naar Meta) heeft verwerkt.

Licentienemers: verbreek de koppeling in meetpiloot onder Integraties. Wij verwijderen dan direct de toegangssleutel en stoppen de uitwisseling met Meta. Wilt u ook de opgeslagen WhatsApp-gesprekken laten verwijderen, mail dan naar info@meetpiloot.nl.
Klanten die via WhatsApp contact hadden met een bedrijf dat meetpiloot gebruikt: richt uw verzoek aan dat bedrijf, of mail naar info@meetpiloot.nl met het telefoonnummer waarmee u appte. Wij verwijderen dan de gesprekken, berichten en bestanden die bij dat nummer horen.

Wij handelen een verzoek binnen 30 dagen af en bevestigen de verwijdering per e-mail. Gegevens die Meta zelf als aanbieder van WhatsApp, Facebook of Instagram bewaart, verwijdert u in uw eigen instellingen bij Meta.

8. Doorgifte buiten de EER

Sommige van onze verwerkers kunnen gegevens verwerken buiten de Europese Economische Ruimte (EER), met name in de Verenigde Staten. In dat geval zorgen wij ervoor dat er passende waarborgen zijn getroffen, zoals:

Certificering onder het EU-VS Data Privacy Framework, waarvoor een adequaatheidsbesluit van de Europese Commissie geldt
Standaardcontractbepalingen (Standard Contractual Clauses) goedgekeurd door de Europese Commissie
Aanvullende technische en organisatorische maatregelen waar nodig

U kunt een kopie van de toepasselijke waarborgen opvragen via info@meetpiloot.nl.

9. Hoe lang bewaren wij uw gegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld:

Accountgegevens licentienemer: gedurende de looptijd van de overeenkomst plus 6 maanden na beëindiging
Facturatiegegevens: 7 jaar na het boekjaar (wettelijke fiscale bewaarplicht)
Betaalgegevens (Mollie): conform het bewaarbeleid van Mollie en de fiscale bewaarplicht
Eindgebruikersgegevens (leads), inclusief herkomstgegevens: conform de instructies van de licentienemer, met een standaardtermijn van 2 jaar na aanmaak
Configuratorsessiegegevens: maximaal 30 dagen na de sessie, tenzij gekoppeld aan een lead
AR-foto's en meetgegevens: gelijk aan de bewaartermijn van de bijbehorende lead
Toegangssleutels van koppelingen: tot u de koppeling verbreekt
Technische loggegevens: maximaal 90 dagen

Na afloop van de bewaartermijn worden de gegevens verwijderd of geanonimiseerd.

10. Cookies en vergelijkbare technieken

10.1 Functionele cookies

meetpiloot gebruikt functionele en noodzakelijke cookies die vereist zijn voor de werking van het platform:

Authenticatiecookies: om u ingelogd te houden op het dashboard
Sessiecookies: om de configuratorsessie te laten functioneren

Deze cookies zijn noodzakelijk voor de technische werking van de dienst en vereisen geen toestemming.

10.2 Herkomst van een aanvraag

Als een licentienemer de configurator op zijn website plaatst met het meetpiloot-trackingscript, onthoudt de browser tijdens het bezoek (in de sessieopslag, die verdwijnt als het tabblad sluit) met welke campagneparameters en advertentieklik-ID de bezoeker binnenkwam. Die gegevens worden alleen opgeslagen als de bezoeker daadwerkelijk een aanvraag doet, samen met die aanvraag. De licentienemer is verantwoordelijk voor eventuele toestemming die hiervoor op zijn website nodig is.

10.3 Geen advertentiecookies

meetpiloot plaatst zelf geen advertentiecookies, analytische cookies van derden of social media cookies.

11. Hoe beveiligen wij uw gegevens?

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang, waaronder:

Versleutelde verbindingen (TLS) voor alle dataoverdracht
Wachtwoorden worden alleen als hash opgeslagen
Versleutelde opslag van gegevens en afgeschermde opslag van geheimen
Toegangscontrole op basis van rollen
Regelmatige back-ups van de database
Beperkte toegang tot persoonsgegevens op need-to-know-basis

12. Uw rechten

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

a) Recht op inzage (art. 15 AVG): u heeft het recht om een kopie op te vragen van de persoonsgegevens die wij van u verwerken.
b) Recht op rectificatie (art. 16 AVG): u heeft het recht om onjuiste of onvolledige gegevens te laten corrigeren. Licentienemers kunnen veel gegevens zelf wijzigen via het dashboard.
c) Recht op verwijdering (art. 17 AVG): u heeft het recht om verwijdering van uw persoonsgegevens te verzoeken, tenzij wij wettelijk verplicht zijn de gegevens te bewaren.
d) Recht op beperking van de verwerking (art. 18 AVG): u heeft het recht om de verwerking van uw gegevens te laten beperken in bepaalde omstandigheden.
e) Recht op overdraagbaarheid (art. 20 AVG): u heeft het recht om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
f) Recht van bezwaar (art. 21 AVG): u heeft het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang.
g) Recht om toestemming in te trekken: waar verwerking is gebaseerd op toestemming, kunt u deze te allen tijde intrekken.

Hoe kunt u uw rechten uitoefenen?

Stuur uw verzoek naar info@meetpiloot.nl. Wij reageren binnen 30 dagen op uw verzoek. Om uw identiteit te verifiëren, kunnen wij u vragen om aanvullende informatie te verstrekken.

Eindgebruikers (consumenten): omdat meetpiloot voor uw gegevens optreedt als verwerker, dient u uw verzoek in eerste instantie te richten aan het bedrijf (de licentienemer) op wiens website u de configurator heeft gebruikt. Wij zullen de licentienemer ondersteunen bij het afhandelen van uw verzoek.

13. Recht om een klacht in te dienen

Indien u van mening bent dat wij niet zorgvuldig met uw persoonsgegevens omgaan, heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens

Postbus 93374

2509 AJ Den Haag

www.autoriteitpersoonsgegevens.nl

Telefoon: 088 1805 250

U kunt ook een klacht indienen bij de toezichthouder in het land waar u woont of werkt (art. 77 AVG).

Wij verzoeken u wel om eerst contact met ons op te nemen via info@meetpiloot.nl, zodat wij kunnen proberen uw klacht gezamenlijk op te lossen.

14. Geautomatiseerde besluitvorming

Het meetpiloot-platform berekent automatisch offertes op basis van de door de eindgebruiker ingevoerde configuratie en afmetingen, in combinatie met de prijsinstellingen van de licentienemer. Deze berekeningen vormen geen geautomatiseerde individuele besluitvorming in de zin van artikel 22 AVG, aangezien de offerte een vrijblijvende indicatie betreft en er geen rechtsgevolgen aan verbonden zijn. De beoordeling van aanmeldgegevens op misbruik leidt niet automatisch tot een besluit: een medewerker van meetpiloot beoordeelt een aanmelding altijd zelf.

15. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd wijzigen, bijvoorbeeld bij nieuwe functionaliteiten of gewijzigde wetgeving. Licentienemers worden bij substantiële wijzigingen geïnformeerd via e-mail of via het dashboard. De meest recente versie is altijd beschikbaar op www.meetpiloot.nl/privacy.