Laatst bijgewerkt / Last updated: 25 september 2026

1. Wie zijn wij

Digital Lab BV (“Digital Lab Solutions”, “wij”), Op het hofken 21, 3700 Tongeren, België, ondernemingsnummer BE 1011.246.180, is de verwerkingsverantwoordelijke voor de gegevens die via deze website en via onze software-integraties worden verwerkt. Contact: levi@digital-lab-solutions.be. Data Protection Officer: Levi Stulens, zelfde adres en e-mailadres.

2. Op wie en waarop dit beleid van toepassing is

Dit beleid geldt voor (a) bezoekers van digital-lab-solutions.be en (b) gebruikers van de Meta-applicatie “Digital Lab MCP” (Meta App ID 788028264300697) en de bijbehorende Google- en LinkedIn-integraties waarmee Digital Lab advertentieaccounts beheert en rapporteert voor zichzelf en voor klanten die ons daartoe toegang hebben verleend.

3. Welke gegevens wij verwerken via de Meta-applicatie

De applicatie “Digital Lab MCP” gebruikt de Meta Marketing API en de Meta Pages API. Zij verwerkt uitsluitend gegevens van advertentieaccounts, Facebook-pagina’s en Instagram-accounts die door Digital Lab of door een klant via Meta Business Manager aan Digital Lab zijn toegewezen:

  • advertentieaccountgegevens: account-ID, naam, valuta, tijdzone, uitgavenlimieten, factuurgegevens;
  • campagnes, advertentiesets, advertenties en advertentiemateriaal (teksten, afbeeldingen, video’s, doelgroepinstellingen, budgetten, statussen);
  • geaggregeerde prestatiegegevens (Insights): weergaven, bereik, klikken, kosten, conversies. Deze gegevens zijn geaggregeerd en identificeren geen individuele personen;
  • paginagegevens: pagina-ID, naam, gepubliceerde berichten en geaggregeerde betrokkenheidsstatistieken;
  • leadformuliergegevens (naam, e-mailadres, telefoonnummer en antwoorden) uitsluitend wanneer een klant ons uitdrukkelijk opdraagt leads uit zijn eigen leadformulieren te verwerken;
  • basisprofielgegevens (naam, profielfoto, gebruikers-ID) van de Meta-gebruiker of systeemgebruiker die de applicatie autoriseert.

De applicatie verzamelt geen gegevens van eindgebruikers die advertenties bekijken, en plaatst geen cookies op apparaten van derden.

4. Waarvoor en op welke grond

  • Beheren, optimaliseren en rapporteren van advertentiecampagnes in opdracht van klanten — grondslag: uitvoering van de overeenkomst met de klant (art. 6.1.b AVG) en ons gerechtvaardigd belang om onze dienstverlening te leveren (art. 6.1.f);
  • Beheren van onze eigen advertentieaccounts — gerechtvaardigd belang (art. 6.1.f);
  • Verwerken van leads uit leadformulieren — uitsluitend als verwerker in opdracht van de klant (art. 28 AVG), volgens diens instructies;
  • Beveiliging, foutopsporing en audittrail van API-verkeer — gerechtvaardigd belang (art. 6.1.f).

5. Bewaartermijnen

  • Toegangstokens: zolang de samenwerking met de klant loopt; bij beëindiging worden ze binnen 30 dagen ingetrokken en verwijderd.
  • Rapportagegegevens (geaggregeerd): maximaal 36 maanden na het einde van de samenwerking, uitsluitend voor historische vergelijking.
  • Leadgegevens: worden niet door ons bewaard buiten de klantsystemen; tijdelijke kopieën worden binnen 30 dagen verwijderd.
  • Technische logs van API-verkeer: maximaal 90 dagen.

6. Met wie wij gegevens delen

Met Meta Platforms Ireland Ltd. (als leverancier van het platform), met de klant van wie de gegevens afkomstig zijn, en met onze hostingleverancier Hostinger (EU-datacenters). Wij verkopen geen gegevens en delen geen platformgegevens met andere derden. Gegevens verkregen via Meta worden alleen gebruikt binnen de grenzen van het Meta Platform Terms en de Developer Policies.

7. Uw rechten

U hebt recht op inzage, verbetering, verwijdering, beperking, overdraagbaarheid en bezwaar. Stuur uw verzoek naar levi@digital-lab-solutions.be; wij antwoorden binnen 30 dagen. U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be.

8. Gegevens laten verwijderen

Volg de stappen op digital-lab-solutions.be/data-deletion/. U kunt de toegang van de applicatie ook zelf intrekken via Meta Business Manager (Bedrijfsinstellingen → Integraties → Apps) of via uw Facebook-instellingen (Instellingen en privacy → Instellingen → Bedrijfsintegraties).

9. Website en cookies

Bij uw eerste bezoek vragen wij via een cookiebanner (Complianz) uw toestemming. Zonder toestemming plaatsen wij alleen technisch noodzakelijke cookies. U kunt uw keuze op elk moment wijzigen via de knop „Beheer toestemming” onderaan de pagina. Alle cookies staan in ons cookiebeleid.

  • Statistieken – Google Analytics 4 (Google Ireland Ltd.): om te zien welke pagina’s bezocht worden en hoe bezoekers de site vinden. Alleen na uw toestemming (art. 6.1.a AVG). Google Analytics 4 slaat geen IP-adressen op; wij bewaren de gegevens 14 maanden. Zonder toestemming stuurt Google Consent Mode alleen cookieloze signalen zonder identificatie.
  • Marketing – Meta-pixel (Meta Platforms Ireland Ltd.): om te meten wat onze advertenties op Facebook en Instagram opleveren en om doelgroepen voor die advertenties op te bouwen. Alleen na uw toestemming (art. 6.1.a AVG). De pixel plaatst de cookie _fbp en stuurt paginabezoeken naar Meta. Wij gebruiken geen geavanceerde matching: er gaan geen e-mailadressen of telefoonnummers naar Meta. Voor het verzamelen en doorgeven van deze gegevens zijn Digital Lab en Meta gezamenlijk verantwoordelijk (art. 26 AVG); voor de verdere verwerking is Meta zelf verantwoordelijk.

Google en Meta kunnen gegevens buiten de Europese Economische Ruimte verwerken, onder meer op basis van het EU-VS Data Privacy Framework. Contactformuliergegevens (naam, e-mail, bericht) gebruiken wij uitsluitend om uw vraag te beantwoorden en bewaren wij maximaal 12 maanden.

10. Beveiliging

Toegangstokens worden versleuteld opgeslagen op systemen met toegangscontrole; alle API-verkeer loopt via HTTPS; elke schrijfactie op een advertentieaccount wordt gelogd.

11. Wijzigingen

Wij kunnen dit beleid aanpassen. De datum bovenaan geeft de laatste versie aan.

Privacy Policy (English)

Controller. Digital Lab BV, Op het hofken 21, 3700 Tongeren, Belgium, company no. BE 1011.246.180, levi@digital-lab-solutions.be. Data Protection Officer: Levi Stulens (same address and e-mail).

Scope. This policy covers visitors of digital-lab-solutions.be and users of the Meta application “Digital Lab MCP” (Meta App ID 788028264300697), which Digital Lab uses to manage and report on advertising accounts for itself and for clients that granted access through Meta Business Manager.

Data processed through the Meta application. The app uses the Meta Marketing API and Pages API and only processes data of ad accounts, Facebook Pages and Instagram accounts assigned to Digital Lab: ad account details; campaigns, ad sets, ads and creatives; aggregated performance insights (impressions, reach, clicks, spend, conversions — no individual-level data); Page metadata and posts; lead-form submissions (name, e-mail, phone, answers) only when a client expressly instructs us to process leads from its own forms; and basic profile fields (name, picture, user ID) of the Meta user or system user that authorises the app. The app does not collect data from people who view ads and sets no cookies on third-party devices.

Purposes and legal basis. Managing, optimising and reporting on advertising campaigns on behalf of clients (performance of contract, art. 6(1)(b) GDPR; legitimate interest, art. 6(1)(f)); managing our own ad accounts (legitimate interest); processing leads strictly as a processor on the client’s instructions (art. 28 GDPR); security, debugging and audit logging of API traffic (legitimate interest).

Retention. Access tokens: for the duration of the client relationship, revoked and deleted within 30 days after termination. Aggregated reporting data: up to 36 months after termination. Lead data: not retained outside client systems; temporary copies deleted within 30 days. Technical API logs: up to 90 days.

Sharing. Meta Platforms Ireland Ltd. (platform provider), the client the data originates from, and our hosting provider Hostinger (EU data centres). We do not sell data and do not share platform data with other third parties. Data obtained from Meta is used only in accordance with the Meta Platform Terms and Developer Policies.

Your rights. Access, rectification, erasure, restriction, portability and objection — e-mail levi@digital-lab-solutions.be; we respond within 30 days. You may lodge a complaint with the Belgian Data Protection Authority (gegevensbeschermingsautoriteit.be).

Data deletion. See digital-lab-solutions.be/data-deletion/. You can also revoke the app’s access yourself in Meta Business Manager (Business settings → Integrations → Apps) or in your Facebook settings (Settings & privacy → Settings → Business integrations).

Website and cookies. On your first visit a cookie banner (Complianz) asks for your consent; without it we only set strictly necessary cookies. You can change your choice at any time via “Beheer toestemming” at the bottom of the page. All cookies are listed in our cookie policy. Statistics – Google Analytics 4 (Google Ireland Ltd.) shows which pages are visited and how visitors find the site, only with your consent (art. 6(1)(a) GDPR); GA4 does not store IP addresses and we keep the data for 14 months; without consent, Google Consent Mode only sends cookieless signals without identifiers. Marketing – Meta pixel (Meta Platforms Ireland Ltd.) measures the results of our Facebook and Instagram ads and builds audiences for them, only with your consent (art. 6(1)(a) GDPR); it sets the _fbp cookie and sends page visits to Meta, without advanced matching. Digital Lab and Meta are joint controllers for this collection and transmission (art. 26 GDPR); Meta is solely responsible for any further processing. Google and Meta may process data outside the EEA, including under the EU–US Data Privacy Framework. Contact form data is used only to answer your question and kept for at most 12 months.

Security. Tokens are stored encrypted on access-controlled systems; all API traffic uses HTTPS; every write action on an ad account is logged.