Privacybeleid

1. Inleiding

Organiq Grow V.O.F. ("wij", "ons" of "onze") respecteert uw privacy en zet zich in voor de bescherming van uw persoonsgegevens. Dit privacybeleid informeert u over hoe wij omgaan met uw persoonsgegevens wanneer u onze website bezoekt en onze diensten gebruikt.

2. Welke gegevens verzamelen wij?

Wij verzamelen de volgende categorieën persoonsgegevens:

• Accountgegevens: Naam, e-mailadres en wachtwoord bij registratie
• Google Search Console data: Zoekopdrachten, clicks, vertoningen, CTR en positiegegevens van uw gekoppelde websites
• Gratis-scan leads: E-mailadres en gescande URL, plus UTM-parameters en referrer voor attributie
• Betaalgegevens: Verwerkt door Mollie B.V.; wij ontvangen alleen order-referentie en betaalstatus, geen kaartgegevens
• AI-chat geschiedenis: Berichten die u naar de "Vraag Organiq"-assistent stuurt worden opgeslagen om context te bewaren over gesprekken
• Gebruiksgegevens: Informatie over hoe u onze dienst gebruikt
• Technische gegevens: IP-adres, browsertype, en apparaatinformatie

3. Hoe gebruiken wij uw gegevens?

Wij gebruiken uw gegevens voor:

• Het leveren en verbeteren van onze diensten
• Het analyseren en visualiseren van uw Search Console data
• Communicatie over uw account en onze diensten
• Beveiliging en fraudepreventie

4. Google API-diensten

Onze applicatie maakt gebruik van Google API-diensten, waaronder de Google Search Console API. Door onze dienst te gebruiken en uw Google-account te koppelen, geeft u ons toestemming om toegang te krijgen tot uw Search Console data in overeenstemming met het Google API Services User Data Policy.

5. Gegevensbeveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik. Uw gegevens worden opgeslagen op beveiligde servers.

6. Doorgifte aan derden

Wij verwerken uw gegevens met de volgende partijen; per categorie leggen we uit wat er wordt gedeeld en waarom:

• Onze hostingpartner (EU-regio): hosting van uw account, dashboard-data en scans
• Mollie B.V. (NL): verwerkt betalingen; ontvangt e-mail + bedrag, geen kaartgegevens bij ons
• Onze CRM- en facturatiepartner (EU-regio): automatisch aangemaakte contact- en factuurregistratie na aankoop
• Onze SEO-data-provider (EU-regio): voor keyword-, SERP- en AI-Overview-checks — alleen URL/keyword wordt doorgestuurd, geen persoonsgegevens
• Google API's: Search Console + PageSpeed op uw eigen verzoek na OAuth-koppeling
• Een AI-provider naar keuze van de Gebruiker: als u de "Vraag Organiq"-assistent gebruikt, wordt uw vraag + relevante dashboard-context via uw eigen API-key doorgestuurd naar de door u geconfigureerde provider — u kiest de partij, de verwerkersrelatie ligt bij u
• Uw eigen webhook-URLs: als u webhooks configureert, sturen wij event-payloads naar de door u opgegeven endpoints
• Onze e-mailverzendpartner (EU-regio): verzending van transactionele e-mails (magic-link, digest, betalingsbevestiging)
• Onze error-monitoring-partner (EU-regio): automatische registratie van fouten in het dashboard voor bug-diagnose; wachtwoorden en API-keys worden automatisch geschrubd, HTTP-request-bodies worden niet meegestuurd
• Onze session-analytics-partner: geanonimiseerde session-replays en heatmaps voor UX-verbetering, in cookieless-modus (geen tracking-cookies); invoervelden zoals wachtwoorden, e-mailadressen en betaalgegevens worden gemaskeerd voordat de sessie wordt opgenomen

7. Deelbare scan-rapporten

Als u een gratis-scan doet, wordt automatisch een deelbare rapport-link aangemaakt met een unieke, niet-raadbare toegangs-token. Iedereen met deze link kan het scan-resultaat inzien zonder in te loggen. Uw e-mailadres en overige lead-gegevens worden nooit via deze link zichtbaar — alleen de gescande URL, checks en scores. U kunt de link intrekken door uw account te verwijderen.

8. Uw rechten

U heeft het recht om:

• Inzage te vragen in uw persoonsgegevens
• Correctie of verwijdering van uw gegevens te verzoeken
• Bezwaar te maken tegen verwerking
• Uw gegevens over te dragen
• Uw toestemming in te trekken
• Uw account permanent te verwijderen via Instellingen → Profiel → Danger zone. Uw persoonsgegevens en marketing-data worden dan verwijderd; betalingsdata (facturen, Mollie-transacties) worden nog 7 jaar bewaard zoals wettelijk verplicht (zie punt 10).

10. Bewaartermijn

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, of zolang wettelijk vereist. Concreet:

• Marketing-, analyse- en dashboard-data: verwijderd zodra u uw account verwijdert (60-dagen soft-delete, daarna definitief).
• Google Search Console-verbindingen en OAuth-tokens: idem — direct verwijderd bij account-verwijdering.
• Betalingsdata (Mollie-transacties, facturen, mandaten): 7 jaar bewaard conform de Nederlandse belastingwet. Uw naam en e-mailadres worden na account-verwijdering vervangen door alleen het strikt noodzakelijke: een gehashed identifier voor de fiscus-audit-trail.
• Lead-data zonder conversie: automatisch verwijderd na 24 maanden.

11. Contact

Voor vragen over dit privacybeleid of uw persoonsgegevens kunt u contact opnemen via: info@organiqgrow.nl