Privacyverklaring

GEO-Crafter meet hoe zichtbaar jouw bedrijf is in de antwoorden van AI-assistenten. De dienst richt zich uitsluitend tot ondernemers; de gegevens die we verwerken zijn in de kern zakelijke contact- en domeingegevens. Om de dienst te leveren verwerken we daarnaast een beperkt aantal persoonsgegevens. In deze verklaring leggen we uit welke, waarom, met wie we ze delen en hoe lang we ze bewaren.

GEO-Crafter is een initiatief van iPeople (KvK 52880303), gevestigd te Haarlem. Voor deze verwerkingen zijn wij de verwerkingsverantwoordelijke in de zin van de AVG.

• Accountgegevens: je naam en je e-mailadres (plus een genormaliseerde variant daarvan voor accountbeheer), een versleuteld (met bcrypt gehasht) wachtwoord dat voor ons niet leesbaar is, of je e-mailadres is geverifieerd, welk plan je hebt, je eventuele beheerdersstatus en de aanmaakdatum van je account.
• Domein-, scan- en rapportgegevens: het domein of merk dat je opgeeft, de informatie die we uit dat domein afleiden (een websiteprofiel), de vragen die voor jouw scan worden gegenereerd, en de resultaten: of en hoe je in AI-antwoorden wordt genoemd, het sentiment, de bron-URL's en citaten, de concurrenten die opduiken, de aanbevolen actiepunten en, als je monitoring gebruikt, je monitoringinstellingen. Je scan- en quotagebruik leggen we vast om je de dienst te kunnen leveren. Let op: scanresultaten geven weer wat AI-assistenten over jouw markt zeggen en kunnen daardoor ook gegevens van derden bevatten, zoals namen van bedrijven en, bijvoorbeeld bij een eenmanszaak of een genoemde ondernemer, daartoe herleidbare personen. Die informatie komt uit de antwoorden van AI-assistenten en de bronnen die zij aanhalen; zulke antwoorden kunnen onjuistheden bevatten. We verwerken deze gegevens op grond van ons gerechtvaardigd belang om de dienst te leveren; onze analyse richt zich op organisaties en merken en we stellen geen profielen van personen op. Sta je als derde in een rapport en klopt dat niet of wil je er bezwaar tegen maken? Mail [email protected]; zie ook punt 8.
• Aankoop- en abonnementsgegevens: sluit je een abonnement af, dan verwerken we de zakelijke gegevens die je vóór het afrekenen opgeeft (bedrijfsnaam en KvK- of btw-nummer), je akkoord op de voorwaarden (met versie en tijdstip) en je zakelijke verklaring, plus je plan- en betaalstatus en factuurgegevens. Zie punt 6 voor de rol van onze betaaldienstverlener.
• E-mailverificatie en uitnodigingen: bij een toegangsaanvraag of verificatie verwerken we je e-mailadres, het opgegeven domein en, indien ingevuld, je markt, plus de status van de uitnodiging en de bijbehorende (tijdelijke) tokens. Zo kunnen we je toegang verlenen en je op de hoogte houden.
• Technische logs: onze servers leggen tijdelijk technische gegevens vast (zoals een IP-adres en foutmeldingen) om de dienst werkend en veilig te houden en misbruik te voorkomen.

Beheerderstoegang voor support, beveiliging en kwaliteit. Speciaal aangewezen beheerders kunnen tijdelijk toegang krijgen tot je accountomgeving voor support, onderzoek naar storingen, beveiliging en het controleren en verbeteren van de kwaliteit van scans, rapporten en adviezen. Tijdens zo'n sessie kunnen zij dezelfde gegevens en functies benaderen als de accountgebruiker. We beperken de toegang tot wat voor het concrete doel noodzakelijk is en gebruiken voor verbetering van de dienst waar mogelijk geaggregeerde of niet tot personen herleidbare informatie. Elke sessie wordt vastgelegd, met de betrokken beheerder, de reden en het tijdstip.

We verwerken deze gegevens op de volgende grondslagen (artikel 6 AVG):

• Uitvoering van de overeenkomst: accountgegevens, domein- en scangegevens, het verlenen van toegang, en bij een abonnement de checkout- en abonnementsadministratie.
• Wettelijke verplichting: de fiscale administratie van facturen en aankopen (7 jaar bewaren, zie punt 7).
• Gerechtvaardigd belang: technische logs, beveiliging en misbruikpreventie (een werkende, veilige dienst); het bewaren van contract- en akkoordbewijs bij aankopen; de verwerking van derden-gegevens in scanresultaten (zie punt 2); en beheerderstoegang voor support en kwaliteitsbewaking (zie punt 2). Gebruiken we scangegevens voor bredere productanalyse, dan doen we dat waar mogelijk in geaggregeerde, niet tot personen herleidbare vorm.
• Toestemming: voor zover je ons die expliciet geeft, bijvoorbeeld bij het achterlaten van vrijwillige feedback. Je kunt die toestemming altijd intrekken via [email protected].

• We verkopen je gegevens niet aan derden.
• We gebruiken je gegevens niet voor reclame van derden of profilering.
• De scans gaan over zakelijke domein- en merkinformatie; ze zijn niet bedoeld om bijzondere of gevoelige persoonsgegevens te verwerken. Zet die dan ook niet in je scans.

GEO-Crafter gebruikt geen tracking- of reclamecookies.

Er wordt in de kern één functionele cookie gebruikt:

• Sessiecookie (inloggen): na het inloggen bewaren we een beveiligde sessie (een versleuteld token) zodat je ingelogd blijft. Deze bevat geen gegevens die voor derden leesbaar zijn.

Voor strikt noodzakelijke functionele cookies is volgens de cookieregels (artikel 11.7a Telecommunicatiewet) geen toestemmingsbanner vereist; daarom hebben we die niet.

We schakelen de volgende verwerkers in. Met hen zijn (waar van toepassing) verwerkersovereenkomsten gesloten conform de AVG.

• Hetzner Online GmbH (hosting en database, Duitsland/EU): onze applicatie en database draaien op servers binnen de EU.
• Cloudflare, Inc. (CDN, DNS en beveiliging): cloudflare.com/privacypolicy.
• Umami (privacy-vriendelijke webstatistieken, EU-gehost): meet geaggregeerd paginabezoek zonder cookies en zonder tot jou herleidbare persoonsgegevens.
• Brevo (Sendinblue SAS) (transactionele e-mail zoals verificatie- en uitnodigingsmails, Frankrijk/EU): brevo.com/legal/privacypolicy.
• Google Cloud / Vertex AI (AI-analyse voor de gratis scan en, afhankelijk van de configuratie, voor de Gemini-metingen in de betaalde scan): de door jou opgegeven domein- en vraaggegevens worden verwerkt om je zichtbaarheid te meten.
• AI-aanbieders en gespecialiseerde datapartners (voor de scans): om je zichtbaarheid te meten worden de voor jouw scan gegenereerde vragen voorgelegd aan AI-assistenten (ChatGPT van OpenAI, Claude van Anthropic, Gemini en Google AI Overviews van Google, en Perplexity) rechtstreeks of via een gespecialiseerde, in de EU gevestigde datapartner. De vragen bevatten zakelijke domein- en merkinformatie, geen accountgegevens. Daarnaast gebruiken we externe SERP- en keywordgegevens om de scanvragen te helpen genereren.

Doorgifte buiten de EER: Hetzner (hosting/database) en Brevo (e-mail) staan binnen de EU, net als onze datapartner voor AI-metingen. Cloudflare (VS) en de AI-aanbieders die scans verwerken (Google, OpenAI, Anthropic en Perplexity) zijn deels buiten de EER gevestigd. Voor die doorgiften baseren we ons op het EU-US Data Privacy Framework (voor gecertificeerde partijen) en/of de Europese standaardcontractbepalingen (SCC's). Je accountgegevens blijven op onze EU-infrastructuur; naar de AI-aanbieders gaat alleen de zakelijke domein- en vraaginformatie van je scan.

Betalingen via Stripe. Voor abonnementen gebruiken we Stripe Payments Europe, Limited (Ierland/EU). Stripe ontvangt daarbij onder meer je naam, e-mailadres, bedrijfs- en factuurgegevens, belastingnummer en transactie- en betaalgegevens. Volledige kaartgegevens worden rechtstreeks door Stripe verwerkt en worden niet door ons opgeslagen. Stripe handelt voor bepaalde verwerkingen als onze verwerker en voor andere als zelfstandig verwerkingsverantwoordelijke, bijvoorbeeld voor fraudepreventie, risicobeheer en wettelijke financiële verplichtingen; zie stripe.com/privacy. Zelf bewaren en beheren we de abonnements- en betaaladministratie die nodig is voor de uitvoering van de overeenkomst en onze wettelijke administratie, waaronder je plan, de abonnementsstatus, Stripe-referenties, facturen en belastinggegevens.

• Account- en scangegevens: zolang je een account bij ons hebt. Je kunt scans zelf verwijderen. Verwijder je je account (of vraag je daarom), dan wissen we de bijbehorende gegevens binnen 30 dagen.
• Verificatie- en uitnodigingstokens: verificatielinks (zoals voor wachtwoordherstel of e-mailwijziging) verlopen binnen 24 uur; een uitnodigingslink is 14 dagen geldig. Verlopen of gebruikte tokens worden kort daarna automatisch verwijderd.
• Toegangsaanvragen en uitnodigingen: tot maximaal 12 maanden na afhandeling of verloop, waarna we ze verwijderen.
• Beheerderstoegang-logboek en kostenregistratie: het logboek van beheerderssessies (punt 2) en onze interne registratie van API-verbruik bewaren we maximaal 12 maanden.
• Technische logs: in onze eigen systemen maximaal 90 dagen, uitsluitend voor beveiliging en het oplossen van fouten. Dienstverleners die wij inschakelen (zoals onze hosting- en betaaldienstverlener, zie punt 6) hanteren voor hun eigen logs eigen termijnen.
• Factuur- en aankoopgegevens: gegevens die nodig zijn voor onze (fiscale) administratie, zoals facturen en de bij een aankoop vastgelegde bedrijfsgegevens en akkoordverklaringen, bewaren wij 7 jaar op grond van de wettelijke bewaarplicht, ook als je account inmiddels is verwijderd.

Wil je je account of gegevens laten verwijderen? Stuur een bericht naar [email protected].

Je hebt op grond van de AVG recht op inzage, correctie, verwijdering, beperking, bezwaar en gegevensoverdraagbaarheid van de persoonsgegevens die we van je verwerken. Je kunt een verzoek indienen via [email protected]. We reageren binnen de wettelijke termijn.

Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

GEO-Crafter is een initiatief van iPeople.

• KvK: 52880303
• Vestigingsplaats: Haarlem
• Correspondentieadres: Box A0833, Keurenplein 41, 1069 CD Amsterdam
• Btw-id: NL001434116B43
• E-mail: [email protected]

We kunnen deze privacyverklaring aanpassen. De datum bovenaan geeft aan wanneer deze voor het laatst is bijgewerkt. Bij een wezenlijke wijziging die je als geregistreerde gebruiker raakt, informeren we je passend (bijvoorbeeld via e-mail of een melding in de app) voordat de wijziging voor jou ingaat.