Privacybeleid
AIgeschikt is een merknaam van VSMD V.O.F., gevestigd aan de Mathenesserweg 129 C03, 3027 HM te Rotterdam, ingeschreven bij de Kamer van Koophandel onder nummer 42097283 (BTW-ID NL869705234B01). VSMD V.O.F. is de verwerkingsverantwoordelijke voor de in dit beleid beschreven verwerkingen. Wij hechten grote waarde aan de privacy van onze gebruikers en verwerken persoonsgegevens uitsluitend overeenkomstig de Algemene Verordening Gegevensbescherming (AVG / GDPR).
1. Welke gegevens verwerken wij?
Wij verwerken alleen de gegevens die noodzakelijk zijn voor de levering van onze dienst:
- Account- en contactgegevens – naam, e-mailadres en (bij zakelijk gebruik) bedrijfsnaam, die u opgeeft bij het aanmaken van een account of het afsluiten van een abonnement.
- Website- en domeingegevens – de URL(’s) die u laat analyseren en de daaruit voortkomende meet- en contentresultaten.
- CMS-inloggegevens – indien u ons toegang geeft tot uw contentmanagementsysteem (zoals WordPress) om goedgekeurde content te publiceren. Deze gegevens worden versleuteld opgeslagen en uitsluitend voor dat doel gebruikt.
- Facturatiegegevens – adres, KvK- en btw-nummer en factuurhistorie, voor zover nodig voor een btw-conforme factuur.
- Betalingsgegevens – betalingen worden verwerkt door Mollie B.V. Wij slaan zelf geen betaalkaart- of bankrekeningnummers op.
- Technische loggegevens – IP-adres en browsertype, voor beveiliging en probleemoplossing. Deze worden maximaal 30 dagen bewaard.
2. Waarvoor gebruiken wij uw gegevens?
- Het uitvoeren van de GEO-metingen, -analyses en het genereren en publiceren van content.
- Het beheren van uw account en het tonen van resultaten in het dashboard.
- Het versturen van goedkeurings-, service- en resultaatmails die bij de dienst horen.
- Het verwerken van uw betaling en het opstellen en versturen van facturen.
- Beveiliging van onze dienst, fraudepreventie en het naleven van wettelijke verplichtingen.
Wij gebruiken uw e-mailadres niet voor marketingcommunicatie, tenzij u hier uitdrukkelijk toestemming voor heeft gegeven.
3. Grondslag voor verwerking
Wij verwerken uw persoonsgegevens op basis van:
- Uitvoering van de overeenkomst – om de dienst te kunnen leveren (art. 6 lid 1 sub b AVG).
- Gerechtvaardigd belang – voor beveiliging, fraudepreventie en de goede werking van onze dienst (art. 6 lid 1 sub f AVG).
- Wettelijke verplichting – voor het bewaren van factuurgegevens conform de fiscale bewaarplicht (art. 6 lid 1 sub c AVG).
- Toestemming – uitsluitend voor zover wij u daar apart om vragen, bijvoorbeeld voor optionele nieuwsbrieven (art. 6 lid 1 sub a AVG). U kunt gegeven toestemming altijd intrekken.
4. Bewaartermijnen
- Account- en contentgegevens: gedurende de looptijd van het abonnement en tot uiterlijk 12 maanden na beëindiging, daarna verwijderd of geanonimiseerd.
- CMS-inloggegevens: tot u het abonnement of de koppeling beëindigt, daarna verwijderd.
- Factuur- en betalingsgegevens: 7 jaar conform de fiscale bewaarplicht.
- Technische loggegevens: maximaal 30 dagen.
5. Derden / subverwerkers
Wij maken gebruik van de volgende externe partijen voor de levering van onze dienst. Met partijen die als verwerker optreden sluiten wij een verwerkersovereenkomst:
- Supabase – database, authenticatie en opslag (hosting binnen de EU).
- DigitalOcean LLC (VS/EU) – serverhosting. Onze servers staan in Europa (Amsterdam).
- OpenAI (VS) – AI-analyse en contentgeneratie.
- Anthropic (VS) – AI-contentgeneratie (Claude).
- Perplexity (VS) – AI-zichtbaarheidsmetingen.
- Google (Gemini) (VS) – AI-verwerking van documenten en inzichten.
- Firecrawl (VS) – het crawlen en ophalen van webpagina-inhoud.
- Mollie B.V. (NL) – betalingsverwerking. Mollie is PCI-DSS-gecertificeerd en gereguleerd door De Nederlandsche Bank.
- Loops (VS) – het versturen van transactionele en lifecycle-e-mails.
- e-Boekhouden.nl (NL) – het opstellen van btw-conforme facturen.
- Sentry (VS) – foutregistratie voor de stabiliteit en beveiliging van de dienst.
Wij verstrekken uw gegevens niet aan andere derden, tenzij wij daartoe wettelijk verplicht zijn.
6. Doorgifte buiten de Europese Economische Ruimte
Enkele van de bovengenoemde subverwerkers zijn gevestigd in de Verenigde Staten. Voor zover daarbij persoonsgegevens buiten de EER worden verwerkt, gebeurt dit op basis van passende waarborgen in de zin van de AVG, met name de door de Europese Commissie vastgestelde modelcontractbepalingen (Standard Contractual Clauses) en, waar van toepassing, het EU-US Data Privacy Framework. Wij verwerken zo min mogelijk persoonsgegevens via deze partijen.
7. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Recht op inzage – u kunt opvragen welke gegevens wij van u verwerken.
- Recht op correctie – u kunt onjuiste gegevens laten corrigeren.
- Recht op verwijdering – u kunt verzoeken uw gegevens te laten wissen.
- Recht op beperking – u kunt verzoeken de verwerking te beperken.
- Recht op bezwaar – u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Recht op dataportabiliteit – u kunt uw gegevens in een gangbaar formaat ontvangen of laten overdragen.
- Recht op intrekken van toestemming – waar verwerking op toestemming berust, kunt u deze op elk moment intrekken.
Verzoeken kunt u sturen naar [email protected]. Wij reageren binnen 30 dagen. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
8. Cookies
AIgeschikt gebruikt geen tracking- of advertentiecookies. Wij gebruiken uitsluitend functionele cookies die strikt noodzakelijk zijn voor het functioneren van de dienst (zoals sessiebeheer). Voor deze cookies is geen toestemming vereist.
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen ter beveiliging van uw persoonsgegevens, waaronder versleutelde verbindingen (HTTPS/TLS), versleutelde opslag van gevoelige gegevens zoals CMS-inloggegevens, toegangsbeperking tot persoonsgegevens en regelmatige beveiligingscontroles.
10. Functionaris voor gegevensbescherming
Gelet op de aard en omvang van onze verwerkingen zijn wij niet wettelijk verplicht een functionaris voor gegevensbescherming aan te stellen en hebben wij dat niet gedaan. Voor alle privacyvragen kunt u terecht bij het onderstaande contactadres.
11. Wijzigingen in dit privacybeleid
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie staat altijd op deze pagina, met vermelding van het versienummer en de ingangsdatum. Bij wezenlijke wijzigingen informeren wij u waar mogelijk actief.
12. Contact
VSMD V.O.F. · handelend onder de merknaam AIgeschikt
Mathenesserweg 129 C03, 3027 HM Rotterdam
E-mail: [email protected]
Telefoon: 06-15602095
KvK: 42097283 · BTW-ID: NL869705234B01