AIGeschikt is een merknaam van VSMD V.O.F., gevestigd aan de Westzeedijk 102 (unit 1), 3016 AH te Rotterdam, ingeschreven bij de Kamer van Koophandel onder nummer 42097283 (BTW-ID NL869705234B01). VSMD V.O.F. is de verwerkingsverantwoordelijke voor de in dit beleid beschreven verwerkingen. Wij hechten grote waarde aan de privacy van onze gebruikers en verwerken persoonsgegevens uitsluitend overeenkomstig de Algemene Verordening Gegevensbescherming (AVG / GDPR).
1.Welke gegevens verwerken wij?
Wij verwerken alleen de gegevens die noodzakelijk zijn voor de levering van onze dienst:
- Account- en contactgegevens – naam, e-mailadres en (bij zakelijk gebruik) bedrijfsnaam, die u opgeeft bij het aanmaken van een account of het afsluiten van een abonnement.
- Website- en domeingegevens – de URL(’s) die u laat analyseren en de daaruit voortkomende meet- en contentresultaten.
- CMS-inloggegevens – indien u ons toegang geeft tot uw contentmanagementsysteem (zoals WordPress) om goedgekeurde content te publiceren. Deze gegevens worden versleuteld opgeslagen en uitsluitend voor dat doel gebruikt.
- Facturatiegegevens – adres, KvK- en btw-nummer en factuurhistorie, voor zover nodig voor een btw-conforme factuur.
- Betalingsgegevens – betalingen worden verwerkt door Mollie B.V. Wij slaan zelf geen betaalkaart- of bankrekeningnummers op.
- Technische loggegevens – IP-adres en browsertype, voor beveiliging en probleemoplossing. Deze worden maximaal 30 dagen bewaard.
- Gratis AI-scan – het webadres dat u laat scannen en, als u het resultaat per e-mail wilt ontvangen, uw e-mailadres.
- Afspraakgegevens – naam, e-mailadres en het gekozen tijdstip als u via onze website een gesprek inplant.
- Gebruiks- en foutgegevens – alleen als u daar toestemming voor geeft: hoe u onze website en het dashboard gebruikt, technische fouten in uw browser en sessie-opnames (zie artikel 9). Fouten die op onze eigen servers optreden, leggen wij altijd vast, zonder cookies, om de dienst werkend te houden.
2.Waarvoor gebruiken wij uw gegevens?
- Het uitvoeren van de GEO-metingen, -analyses en het genereren en publiceren van content.
- Het beheren van uw account en het tonen van resultaten in het dashboard.
- Het versturen van goedkeurings-, service- en resultaatmails die bij de dienst horen.
- Het verwerken van uw betaling en het opstellen en versturen van facturen.
- Het uitvoeren van de gratis AI-scan en het toesturen van het resultaat, en het inplannen van gesprekken die u zelf aanvraagt.
- Het verbeteren van onze website en dienst en het opsporen van fouten, met gebruiksgegevens waarvoor u toestemming gaf.
- Beveiliging van onze dienst, fraudepreventie en het naleven van wettelijke verplichtingen.
Wij gebruiken uw e-mailadres niet voor marketingcommunicatie, tenzij u hier uitdrukkelijk toestemming voor heeft gegeven.
3.Grondslag voor verwerking
Wij verwerken uw persoonsgegevens op basis van:
- Uitvoering van de overeenkomst – om de dienst te kunnen leveren (art. 6 lid 1 sub b AVG).
- Gerechtvaardigd belang – voor beveiliging, fraudepreventie, het vastleggen van fouten op onze servers en de goede werking van onze dienst (art. 6 lid 1 sub f AVG).
- Wettelijke verplichting – voor het bewaren van factuurgegevens conform de fiscale bewaarplicht (art. 6 lid 1 sub c AVG).
- Toestemming – voor analytische cookies en sessie-opnames (artikel 9), en verder uitsluitend voor zover wij u daar apart om vragen, bijvoorbeeld voor optionele nieuwsbrieven (art. 6 lid 1 sub a AVG en art. 11.7a Telecommunicatiewet). U kunt gegeven toestemming altijd intrekken; dat doet niets af aan de verwerking van daarvoor.
4.Bewaartermijnen
- Account- en contentgegevens: gedurende de looptijd van het abonnement en tot uiterlijk 12 maanden na beëindiging, daarna verwijderd of geanonimiseerd.
- CMS-inloggegevens: tot u het abonnement of de koppeling beëindigt, daarna verwijderd.
- Toegangstokens van Google: tot u de koppeling verbreekt (dan direct verwijderd), en uiterlijk tot het moment waarop de accountgegevens na beëindiging worden verwijderd.
- Factuur- en betalingsgegevens: 7 jaar conform de fiscale bewaarplicht.
- Technische loggegevens: maximaal 30 dagen.
- Gegevens van de gratis AI-scan: tot uiterlijk 12 maanden na de scan, tenzij u klant wordt; dan gelden de termijnen voor accountgegevens.
- Sessie-opnames: 30 dagen. Overige gebruiks- en foutgegevens bij PostHog: maximaal 1 jaar.
- Bezoekgegevens van onze website in Google Analytics: 14 maanden.
5.Derden / subverwerkers
Wij maken gebruik van de volgende externe partijen voor de levering van onze dienst. Met partijen die als verwerker optreden sluiten wij een verwerkersovereenkomst:
- Supabase – database, authenticatie en opslag (hosting binnen de EU).
- DigitalOcean LLC (VS/EU) – serverhosting. Onze servers staan in Europa (Amsterdam).
- OpenAI (VS) – AI-analyse en contentgeneratie.
- Anthropic (VS) – AI-contentgeneratie (Claude).
- Perplexity (VS) – AI-zichtbaarheidsmetingen.
- Google (Gemini) (VS) – AI-verwerking van documenten en inzichten.
- Firecrawl (VS) – het crawlen en ophalen van webpagina-inhoud.
- Mollie B.V. (NL) – betalingsverwerking. Mollie is PCI-DSS-gecertificeerd en gereguleerd door De Nederlandsche Bank.
- Loops (VS) – het versturen van transactionele en lifecycle-e-mails.
- e-Boekhouden.nl (NL) – het opstellen van btw-conforme facturen.
- Cal.com (opslag in de EU) – het inplannen van gesprekken die u via onze website aanvraagt.
- PostHog (opslag in de EU) – productanalyse, foutbewaking en sessie-opnames van onze website en het dashboard (zie artikel 9).
- Google Ireland Limited (Google Analytics) – bezoekstatistieken van onze website: waar bezoekers vandaan komen en welke pagina’s zij bekijken (zie artikel 9).
Wij verstrekken uw gegevens niet aan andere derden, tenzij wij daartoe wettelijk verplicht zijn.
6.Gegevens uit Google-diensten
U kunt uw Google-account aan AIGeschikt koppelen. Dat gebeurt altijd op uw eigen initiatief, via het toestemmingsscherm van Google, en alleen met leesrechten. Per koppeling lezen wij het volgende:
- Inloggen met Google – uw naam, e-mailadres en profielfoto, om uw account aan te maken en u te laten inloggen.
- Google Search Console (alleen lezen) – de lijst met websites waartoe u toegang heeft, en voor de website die u kiest de zoekprestaties: zoekopdrachten, pagina’s, klikken, vertoningen en posities.
- Google Analytics 4 (alleen lezen) – de lijst met GA4-property’s waartoe u toegang heeft, en voor de property die u kiest geaggregeerde cijfers per dag: aantal sessies en betrokken sessies per verkeersbron en landingspagina, key events (conversies) en omzet. Wij lezen geen gegevens over individuele bezoekers, en van een landingspagina bewaren wij alleen het pad, zonder de querystring.
Waarvoor. Wij gebruiken deze gegevens uitsluitend om u in uw dashboard te laten zien hoe uw website presteert, met name hoeveel bezoek, conversies en omzet er via AI-assistenten (zoals ChatGPT, Perplexity en Gemini) binnenkomen, en om daarop de analyses en content te baseren die wij voor u maken. Wij gebruiken ze niet voor advertenties, verkopen ze niet, en gebruiken ze niet om algemene AI-modellen te trainen.
Delen. Wij delen deze gegevens niet met derden, behalve met de subverwerkers uit artikel 5 voor zover dat nodig is om deze functies te leveren (opslag bij Supabase, en de AI-verwerking waarmee wij de analyses in uw dashboard opstellen), of als de wet ons daartoe verplicht.
Opslag en beveiliging. Het toegangstoken van Google bewaren wij versleuteld. Alleen onze servers gebruiken het, om de gegevens hierboven periodiek op te halen.
Intrekken en verwijderen. U kunt een koppeling op elk moment verbreken in uw dashboard. Wij verwijderen dan direct het toegangstoken. U kunt de toegang ook intrekken via myaccount.google.com/permissions. De cijfers die al zijn opgehaald, bewaren wij volgens de termijnen in artikel 4, tenzij u vraagt ze eerder te verwijderen via [email protected].
Google API Services User Data Policy. AIGeschikt’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6a. De AIGeschikt-app in ChatGPT
U kunt AIGeschikt als app in ChatGPT koppelen. U logt dan in met uw AIGeschikt-account; ChatGPT krijgt geen toegang tot uw wachtwoord. De app werkt alleen met de gegevens van uw eigen account en websites.
Wat wij van ChatGPT ontvangen. Alleen wat ChatGPT in een aanroep van de app meestuurt, en alleen voor de handeling die u vraagt:
- Blogteksten die u laat bewaren of inplannen: titel, tekst, omschrijving, sectie, het gekozen moment en, als u die toevoegt, een afbeelding.
- Uw keuzes en instellingen, zoals wat u van een voorgesteld onderwerp vindt en of uw blogs de lezer met ‘u’ of ‘je’ aanspreken.
- Berichten die u via de app aan ons doorgeeft (een vraag, wens of probleem).
- De opzet van een blog die de app u laat zien, met eventueel een paar praktijkdetails van uw bedrijf die in die blog komen. Die opzet tonen wij alleen; wij bewaren hem niet.
Wij ontvangen niet uw gesprekken met ChatGPT, uw chatgeschiedenis of het geheugen van ChatGPT. Wij leggen wel vast wanneer u de app voor het laatst gebruikte, en welke handelingen u ermee deed (zoals bewaren, inplannen, annuleren of offline halen), zodat u en wij kunnen nagaan wat er met uw blogs gebeurde.
Waarvoor. Om uw blogs te bewaren en op het door u gekozen moment op uw eigen website te zetten, om uw instellingen toe te passen, en om uw berichten te beantwoorden. Wat u bewaart, gebruiken wij niet voor andere klanten en niet om algemene AI-modellen te trainen.
Wat ChatGPT van ons krijgt. De app stuurt ChatGPT de gegevens die bij uw vraag horen: uw metingen, onderwerpen, schrijfbrief en de blogs in uw account. OpenAI verwerkt die als onderdeel van uw gesprek, onder de eigen voorwaarden en het eigen privacybeleid van OpenAI; daarvoor is OpenAI zelf verantwoordelijk.
Bewaren en ontkoppelen. Wat u via de app bewaart, valt onder de termijnen voor account- en contentgegevens in artikel 4. U kunt de app op elk moment ontkoppelen in de instellingen van ChatGPT; uw blogs blijven dan in uw AIGeschikt-account. Wilt u ze laten verwijderen, mail dan [email protected].
7.Doorgifte buiten de Europese Economische Ruimte
Enkele van de bovengenoemde subverwerkers zijn gevestigd in de Verenigde Staten. Voor zover daarbij persoonsgegevens buiten de EER worden verwerkt, gebeurt dit op basis van passende waarborgen in de zin van de AVG, met name de door de Europese Commissie vastgestelde modelcontractbepalingen (Standard Contractual Clauses) en, waar van toepassing, het EU-US Data Privacy Framework. Wij verwerken zo min mogelijk persoonsgegevens via deze partijen.
8.Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Recht op inzage – u kunt opvragen welke gegevens wij van u verwerken.
- Recht op correctie – u kunt onjuiste gegevens laten corrigeren.
- Recht op verwijdering – u kunt verzoeken uw gegevens te laten wissen.
- Recht op beperking – u kunt verzoeken de verwerking te beperken.
- Recht op bezwaar – u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Recht op dataportabiliteit – u kunt uw gegevens in een gangbaar formaat ontvangen of laten overdragen.
- Recht op intrekken van toestemming – waar verwerking op toestemming berust, kunt u deze op elk moment intrekken.
Wij nemen geen besluiten over u die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen (art. 22 AVG). De AI-modellen die wij gebruiken, analyseren websites en schrijven content; zij beslissen niets over personen.
Verzoeken kunt u sturen naar [email protected]. Wij reageren binnen 30 dagen. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
9.Cookies
AIGeschikt gebruikt geen advertentiecookies en deelt geen gegevens met advertentienetwerken. Wij gebruiken twee soorten cookies en vergelijkbare browseropslag:
- Functionele cookies – strikt noodzakelijk voor het functioneren van de dienst, zoals het bijhouden dat u bent ingelogd.
- Analytische cookies van PostHog – op onze website en in het dashboard plaatst PostHog een cookie en een vermelding in de lokale opslag van uw browser (beide met een naam die begint met
ph_). Daarin staat een willekeurige bezoekers-ID, zodat opeenvolgende paginabezoeken als één bezoek herkend worden. De cookie is maximaal 1 jaar geldig. - Analytische cookies van Google Analytics – alleen op onze website, niet in het dashboard. Google Analytics plaatst cookies met een naam die begint met
_ga, met daarin een willekeurige bezoekers-ID. Wij hebben ze ingesteld op maximaal 1 jaar.
Met PostHog meten wij hoe onze website en het dashboard gebruikt worden, om de dienst te verbeteren; vangen wij technische fouten in uw browser op; en maken wij sessie-opnames: een weergave van wat er op het scherm gebeurde (klikken, scrollen, navigeren). In die opnames worden alle invoervelden gemaskeerd, zodat wat u typt (zoals wachtwoorden en koppelgegevens) niet wordt vastgelegd, en wij halen toegangscodes uit de vastgelegde webadressen. Bezoekers die niet zijn ingelogd blijven anoniem; wie inlogt, wordt aan zijn account gekoppeld. PostHog slaat deze gegevens op in de EU.
Met Google Analytics zien wij waar bezoekers van onze website vandaan komen (bijvoorbeeld een zoekmachine of een AI-assistent zoals ChatGPT), welke pagina’s zij bekijken en of zij bijvoorbeeld een scan starten of contact opnemen. Wij delen deze gegevens niet met Google voor advertenties: Google-signalen en advertentiepersonalisatie staan uit, en wij hebben de voorwaarden voor gegevensverwerking van Google geaccepteerd. Google Analytics slaat geen IP-adressen op. Toegangscodes halen wij uit de vastgelegde webadressen voordat ze naar Google gaan. Google kan deze gegevens in de Verenigde Staten verwerken (zie artikel 7).
Uw keuze. De analytische cookies plaatsen wij alleen als u daar bij uw eerste bezoek toestemming voor geeft. Tot u kiest, en als u weigert, leggen PostHog en Google Analytics niets vast en plaatsen zij niets; Google Analytics wordt dan ook niet geladen. Uw keuze onthouden wij in de lokale opslag van uw browser. U kunt hem op elk moment wijzigen of uw toestemming intrekken via ‘Cookie-instellingen’ onderaan elke pagina van onze website; bij intrekken verwijderen wij de cookies van PostHog en Google Analytics uit uw browser. U kunt cookies ook altijd verwijderen of blokkeren via de instellingen van uw browser. De dienst blijft zonder analytische cookies gewoon werken.
10.Beveiliging
Wij nemen passende technische en organisatorische maatregelen ter beveiliging van uw persoonsgegevens, waaronder versleutelde verbindingen (HTTPS/TLS), versleutelde opslag van gevoelige gegevens zoals CMS-inloggegevens, toegangsbeperking tot persoonsgegevens en regelmatige beveiligingscontroles.
11.Functionaris voor gegevensbescherming
Gelet op de aard en omvang van onze verwerkingen zijn wij niet wettelijk verplicht een functionaris voor gegevensbescherming aan te stellen en hebben wij dat niet gedaan. Voor alle privacyvragen kunt u terecht bij het onderstaande contactadres.
12.Wijzigingen in dit privacybeleid
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie staat altijd op deze pagina, met vermelding van het versienummer en de ingangsdatum. Bij wezenlijke wijzigingen informeren wij u waar mogelijk actief.
13.Contact
VSMD V.O.F. · handelend onder de merknaam AIGeschikt
Westzeedijk 102 (unit 1), 3016 AH Rotterdam
E-mail: [email protected]
Telefoon: 06-15602095
KvK: 42097283 · BTW-ID: NL869705234B01