Privacybeleid

In dit privacybeleid lees je hoe Reactivators ("wij", "ons") omgaat met persoonsgegevens in het rapportageplatform van Reactivators (de "Dienst"): de dashboards, klantrapportages, website-audits en andere tools die we gebruiken voor onze online marketingdiensten.

1. Wie we zijn

De Dienst wordt aangeboden door Reactivators, Bergerstraat 2, 6226 NA Maastricht (KvK 70522022). Heb je een vraag over dit beleid of over je gegevens? Mail ons op support@reactivators.nl.

Wij zijn verwerkingsverantwoordelijke voor de persoonsgegevens in dit beleid. Verwerken we gegevens namens een klant, zoals de statistieken van diens website, dan doen we dat als verwerker, op basis van onze afspraken met die klant.

2. Voor wie dit geldt

• Teamleden die inloggen op de Dienst.
• Onze klanten en hun contactpersonen die rapportages ontvangen of bekijken.
• Mensen die een Google-, Meta- of WordPress-account koppelen aan de Dienst.
• Bedrijven voor wie we een website-audit maken, en hun contactpersonen.
• Eigenaren van websites die onze crawler bezoekt.

3. Welke gegevens we verzamelen en waarom

Accounts

Van teamleden: naam, e-mailadres, een versleuteld (gehasht) wachtwoord, teamlidmaatschap en rol, en sessiegegevens. Hiermee kun je inloggen en bepalen we wat je mag zien en wijzigen.

Klanten en ontvangers van rapportages

Bedrijfsnaam, website, de e-mailadressen waar rapportages naartoe gaan en een gehasht wachtwoord voor de rapportage. Hiermee maken we rapportages en sturen we ze naar de juiste mensen.

Gekoppelde accounts

Wordt er voor een klant een Google-, Meta- of WordPress-account gekoppeld, dan verzamelen we de gegevens uit hoofdstuk 4 en 5. Dat doen we alleen voor de rapportages van die klant en het werk dat we met die klant hebben afgesproken.

Openbare website- en zoekgegevens

Onze crawler (ReactivatorsBot) leest openbaar toegankelijke pagina's van websites van klanten om technische SEO-problemen te vinden. Daarnaast verzamelen we openbare gegevens over laadsnelheid, zoekresultaten, zoekvolumes, bedrijfsvermeldingen in online gidsen en de antwoorden die AI-assistenten geven op vragen over het vakgebied van een klant.

Website-audits voor potentiële klanten

Maken we een audit van de website van een bedrijf voordat we samenwerken, dan bewaren we het domein, de bedrijfsnaam, het type bedrijf en de plaats. Soms bewaren we ook contactgegevens (naam, telefoonnummer, e-mailadres), openbare informatie uit het Google Bedrijfsprofiel die we met de hand invoeren, en onze notities. We houden bij of en hoe vaak het auditrapport is geopend. Dit doen we op basis van ons gerechtvaardigd belang om onze diensten aan te bieden. Je kunt ons altijd vragen deze gegevens te verwijderen.

Gebruik en beveiliging

Onze hostingpartij houdt technische logs bij, zoals IP-adressen en tijdstippen, om de Dienst te laten werken en te beveiligen. Voor bezoekersstatistieken gebruiken we Vercel Web Analytics. Dat werkt zonder cookies en volgt je niet over andere websites.

4. Gegevens uit Google-accounts

Wordt er voor een klant een Google-account gekoppeld, dan vragen we deze toestemmingen:

• Google Analytics (alleen lezen): websiteverkeer, locaties van bezoekers en conversies.
• Google Search Console (alleen lezen): zoekprestaties: zoektermen, pagina's, klikken, vertoningen en posities.
• Google Ads: campagneresultaten, zoals kosten, klikken en conversies.
• Google Bedrijfsprofiel: de bedrijfsvermelding (naam, adres, telefoonnummer, website), resultaten (telefoontjes, routeaanvragen, websiteklikken, weergaven in Zoeken en Maps), de gemiddelde beoordeling en het aantal reviews, en de reviews zelf (de openbare naam van de reviewer, beoordeling, tekst, datum en een eventuele reactie).
• E-mailadres: om vast te leggen welk Google-account bij welke klant is gekoppeld.

Zo gebruiken we deze gegevens:

• Alleen om de Dienst te leveren aan de klant voor wie het account is gekoppeld: de rapportages en dashboards van die klant, controles of de bedrijfsgegevens overal in online gidsen kloppen, en suggesties voor vragen om te volgen in AI-assistenten.
• We lezen alleen gegevens. We maken, wijzigen of verwijderen nooit iets in je Google-accounts.
• We verkopen Google-gebruikersgegevens niet, gebruiken ze niet voor advertenties en trainen er geen AI-modellen mee.
• Ons team bekijkt deze gegevens alleen om rapportages te maken, om support te geven, om de Dienst te beveiligen of als de wet dat vereist.
• Voor de suggesties sturen we de websitegegevens, de belangrijkste zoektermen uit Search Console en gevolgde zoekwoorden van de klant naar Anthropic (Claude API). Volgens de voorwaarden van Anthropic mag het deze gegevens niet gebruiken om zijn modellen te trainen.
• Voor een voorstel voor een reactie op een review sturen we, als een teamlid daarom vraagt, de beoordeling en tekst van die review en de bedrijfsnaam naar Anthropic (Claude API), onder dezelfde voorwaarden. De naam van de reviewer sturen we niet mee, en we plaatsen zelf nooit reacties.

Het gebruik en de overdracht aan andere apps van informatie die Reactivators via Google API's ontvangt, voldoet aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten.

Je kunt onze toegang altijd intrekken via de machtigingen van je Google-account, of door ons te vragen het account te ontkoppelen. We halen dan geen gegevens meer op. Wil je ook de gegevens laten verwijderen die we al hebben? Mail ons op support@reactivators.nl.

5. Gegevens uit Meta en WordPress

Meta: van Facebook-pagina's, Instagram-accounts en Meta-advertentieaccounts waar je ons bureau toegang toe geeft, lezen we statistieken zoals bereik, interactie, volgers en advertentieresultaten, en de inhoud van advertenties zodat we ze kunnen beoordelen.

WordPress: geef je ons een WordPress-applicatiewachtwoord, dan gebruiken we dat alleen om beoordeelde en goedgekeurde SEO-verbeteringen op je site te zetten (paginatitels, metabeschrijvingen). Het wachtwoord bewaren we versleuteld.

6. AI-functies

Sommige functies gebruiken AI-modellen van externe partijen:

• OpenAI doet voorstellen voor paginatitels, metabeschrijvingen en paginateksten, op basis van openbare websitecontent.
• Anthropic (Claude) stelt vragen voor om te volgen voor AI-zichtbaarheid en doet voorstellen voor reacties op Google-reviews (zie hoofdstuk 4), en beoordeelt en vat Meta-advertentieresultaten en advertenties samen.

Ons team controleert AI-resultaten altijd voordat we ze gebruiken. We gebruiken de zakelijke API's van deze partijen. Volgens hun voorwaarden mogen zij onze gegevens niet gebruiken om hun modellen te trainen.

7. Met wie we gegevens delen

We verkopen geen persoonsgegevens. We delen ze alleen met dienstverleners die ons helpen de Dienst te leveren:

• Vercel: hosting, bestandsopslag en bezoekersstatistieken.
• Neon: database, gehost in de EU (Frankfurt).
• Upstash: database en verwerking van achtergrondtaken.
• Resend: verzenden van rapportage-e-mails.
• Google: de API's hierboven, PageSpeed Insights en het Chrome UX Report. Onze pagina's laden ook lettertypen van Google Fonts; je browser maakt daarvoor verbinding met servers van Google.
• Meta Platforms: gegevens uit Facebook, Instagram en Meta Ads.
• DataForSEO: zoekwoordonderzoek, zoekresultaten, posities in Google Maps en gegevens over AI-antwoorden.
• OpenStreetMap: kaartafbeeldingen in ons teamdashboard. De browsers van teamleden laden deze rechtstreeks.
• OpenAI en Anthropic: de AI-functies uit hoofdstuk 6.

We kunnen gegevens ook delen als de wet dat vereist, of om onze rechten of de veiligheid van de Dienst te beschermen.

8. Doorgifte buiten de EU

Een deel van deze dienstverleners zit in de Verenigde Staten. Gaan gegevens buiten de Europese Economische Ruimte, dan gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

9. Hoe lang we gegevens bewaren

• Teamaccounts: zolang het account bestaat.
• Klantgegevens, gekoppelde accounts en rapportages: zolang we samenwerken, zodat rapportages de ontwikkeling kunnen laten zien. We verwijderen ze als de samenwerking stopt of als de klant daarom vraagt.
• Audits van potentiële klanten: zolang dat redelijkerwijs nodig is voor een vervolg. Op verzoek verwijderen we ze.
• Technische logs: een beperkte periode, alleen zolang nodig om de Dienst te laten werken en te beveiligen.

10. Beveiliging

Voor de Dienst heb je een account nodig, en teamleden zien alleen de klanten van hun eigen team. Rapportages zijn beveiligd met een wachtwoord of een persoonlijke link. Alle gegevens gaan over versleutelde verbindingen (HTTPS/TLS). De sleutels die ons toegang geven tot je accounts (Google-refreshtokens en WordPress-applicatiewachtwoorden) bewaren we versleuteld met AES-256-GCM, wachtwoorden worden gehasht opgeslagen en alleen de Dienst en ons team hebben toegang tot onze databases.

11. Cookies

We gebruiken alleen cookies die nodig zijn om de Dienst te laten werken:

• Een sessiecookie waarmee teamleden ingelogd blijven.
• Een cookie die onthoudt dat je een beveiligde rapportage hebt geopend.

Je keuze voor lichte of donkere modus wordt alleen in je eigen browser bewaard. We gebruiken geen tracking- of advertentiecookies, en vragen daarom geen toestemming voor cookies.

12. Je rechten

Op grond van de AVG kun je ons vragen je persoonsgegevens in te zien, te corrigeren of te verwijderen, de verwerking te beperken of er bezwaar tegen te maken, of je gegevens in een overdraagbaar formaat te ontvangen. Heb je toestemming gegeven, dan kun je die altijd intrekken. Mail naar support@reactivators.nl; we reageren binnen een maand. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Verwerken we je gegevens namens een van onze klanten, dan sturen we je verzoek mogelijk door naar die klant en helpen we die klant het af te handelen.

13. Kinderen

De Dienst is bedoeld voor bedrijven en niet gericht op kinderen jonger dan 16 jaar.

14. Wijzigingen

We kunnen dit beleid aanpassen. De datum bovenaan laat zien welke versie dit is. Heeft een wijziging gevolgen voor hoe we je gegevens gebruiken, dan laten we dat onze klanten vooraf weten.