Privacy Policy

1. Who we are

Publisher Powerhouse is an independent newsletter publication. We collect and process your personal data in accordance with the General Data Protection Regulation (GDPR) and applicable national privacy laws.

2. What data we collect

Email address (required to subscribe). First name and last name (optional). Email interaction data (opens, clicks) for analytics. IP address and browser information for security and fraud prevention. Cookie consent preference (stored locally on your device).

3. How we use your data

To send you our newsletter (with your explicit consent). To improve our content based on engagement analytics. To comply with legal obligations.

4. Cookies

We use essential cookies for site functionality. With your consent, we may also use analytics cookies to understand how you interact with our site. You can withdraw consent at any time by clearing your browser storage.

5. Your rights

Under GDPR, you have the right to: access the personal data we hold about you, request correction of inaccurate data, request deletion of your data (right to be forgotten), withdraw consent and unsubscribe at any time, lodge a complaint with your local data protection authority.

6. Data retention

We retain subscriber data for as long as you remain subscribed. After unsubscribing, we retain anonymised engagement data for analytics for up to 12 months.

7. Contact

For privacy-related requests, please email us via the contact information on our website. We respond to all requests within 30 days.

Google Analytics-koppeling (Google-gebruikersgegevens)

Uitgevers kunnen hun eigen Google Analytics-property via Google-aanmelding aan Publisher Powerhouse koppelen. We vragen dan alleen-lezen toegang tot Google Analytics (scope analytics.readonly) en het e-mailadres van het gekoppelde Google-account. We gebruiken deze toegang uitsluitend om de Google Analytics-properties van de uitgever op te sommen, om samengevatte websitestatistieken (bezoekers, pagina's, bronnen, landen, apparaten) in het dashboard van de uitgever te tonen en om vragen te beantwoorden van de AI-assistent die de uitgever heeft gekoppeld. We bewaren het Google-vernieuwingstoken versleuteld, cachen rapportresultaten maximaal 15 minuten en bewaren, verkopen of delen nooit gegevens van individuele bezoekers. De uitgever kan de koppeling op elk moment in het dashboard verbreken; we trekken het token dan bij Google in en verwijderen het samen met de opgeslagen property-gegevens. Toegang kan ook worden ingetrokken via de machtigingenpagina van het Google-account. Ons gebruik van Google-gebruikersgegevens voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-eisen.

Hoe we Google-gebruikersgegevens beschermen

• Versleuteling onderweg: al het verkeer tussen je browser, onze servers en Google loopt via HTTPS (TLS).
• Versleuteling in opslag: het Google-vernieuwingstoken wordt met AES-256 versleuteld voordat het wordt opgeslagen, en de sleutel staat buiten de database. Kortlevende toegangstokens worden maximaal 50 minuten bewaard in een afgeschermde cache die niet vanaf internet bereikbaar is. Back-ups worden versleuteld opgeslagen in de EU.
• Minimale rechten: we vragen alleen-lezen toegang (analytics.readonly) en schrijven nooit iets naar Google.
• Toegangsbeheer: alleen ingelogde gebruikers van de publicatie die de koppeling heeft gemaakt, zien de Google Analytics-gegevens; elk verzoek wordt aan die publicatie getoetst. Tweestapsverificatie is voor elk account beschikbaar, en tokens en sleutels komen nooit in logbestanden.
• Beperkt gebruik (Limited Use): de gegevens worden alleen gebruikt om de hierboven beschreven functies aan die uitgever te leveren. Ze worden nooit verkocht, nooit voor advertenties gebruikt en nooit gebruikt om AI-modellen te trainen. Niemand bij Publisher Powerhouse leest ze, tenzij de uitgever om hulp vraagt, om veiligheidsredenen of wanneer de wet dat vereist. Ze gaan alleen naar een AI-assistent als de uitgever die assistent zelf heeft gekoppeld en er een vraag aan stelt.
• Bewaren en verwijderen: bij ontkoppelen trekken we het token bij Google in en verwijderen we het direct; rapportresultaten worden maximaal 15 minuten gecachet; versleutelde back-ups worden maximaal 12 maanden bewaard.
• Incidenten: bij een datalek informeren we de betrokken uitgevers en de Franse toezichthouder (CNIL), zoals de AVG voorschrijft.