Privacybeleid

1. Inleiding

CleverKeywords B.V. ("CleverKeywords", "wij", "ons" of "onze") respecteert uw privacy en zet zich in voor de bescherming van uw persoonsgegevens. Dit privacybeleid informeert u over hoe wij omgaan met uw persoonsgegevens wanneer u onze website bezoekt (cleverkeywords.nl) en onze diensten gebruikt.

Wij handelen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Uitvoeringswet AVG.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

3. Welke gegevens verzamelen wij?

3.1 Gegevens die u aan ons verstrekt

• Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld)
• Betalingsgegevens: factuuradres, BTW-nummer (indien van toepassing)
• Communicatie: berichten die u naar ons stuurt via e-mail of contactformulieren
• Teamgegevens: namen en e-mailadressen van teamleden (bij Agency-abonnementen)

3.2 Automatisch verzamelde gegevens

• Gebruiksgegevens: zoekgeschiedenis, bekeken pagina's, klikgedrag
• Technische gegevens: IP-adres, browsertype, apparaatinformatie, besturingssysteem
• Cookies: zie ons Cookiebeleid voor meer informatie

4. Doeleinden van gegevensverwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

• Dienstverlening: het leveren van onze SEO-tools en keyword research diensten
• Accountbeheer: het aanmaken en beheren van uw account
• Betalingsverwerking: het verwerken van betalingen en abonnementen
• Communicatie: het beantwoorden van uw vragen en het versturen van service-e-mails
• Verbetering: het verbeteren van onze diensten en gebruikerservaring
• Wettelijke verplichtingen: het voldoen aan wettelijke verplichtingen (bijv. fiscale administratie)

5. Rechtsgronden voor verwerking

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden:

• Uitvoering van de overeenkomst: voor het leveren van onze diensten aan u
• Gerechtvaardigd belang: voor het verbeteren van onze diensten en fraudepreventie
• Wettelijke verplichting: voor het voldoen aan fiscale en administratieve verplichtingen
• Toestemming: voor het versturen van marketingcommunicatie (u kunt zich altijd afmelden)

6. Delen van gegevens met derden

Wij delen uw persoonsgegevens met de volgende categorieën ontvangers:

6.1 Dienstverleners

• DataForSEO: voor het ophalen van keyword data (alleen technische API-verzoeken, geen persoonlijke identificatie)
• Stripe: voor internationale betalingsverwerking (betalingsgegevens)
• Mollie: voor iDEAL-betalingen (betalingsgegevens)
• SendGrid: voor het versturen van e-mails (e-mailadres, naam)
• Vercel: voor hosting van onze frontend
• Railway: voor hosting van onze backend
• Sentry: voor foutopsporing (geanonimiseerde technische gegevens)

6.2 Wettelijke overdracht

Wij kunnen uw gegevens delen wanneer wij daartoe wettelijk verplicht zijn, bijvoorbeeld op verzoek van bevoegde autoriteiten.

7. Internationale doorgifte

Sommige van onze dienstverleners zijn gevestigd buiten de Europese Economische Ruimte (EER). In die gevallen zorgen wij voor passende waarborgen, zoals:

• Adequaatheidsbesluiten van de Europese Commissie
• Standaard contractbepalingen (SCC's) goedgekeurd door de Europese Commissie

8. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld:

• Accountgegevens: tot 2 jaar na beëindiging van uw account
• Betalingsgegevens: 7 jaar (wettelijke bewaarplicht)
• Zoekgeschiedenis: 1 jaar na laatste activiteit
• Technische logs: 90 dagen

9. Uw rechten

Onder de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken
• Recht op rectificatie: u kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: u kunt verzoeken om verwijdering van uw gegevens
• Recht op beperking: u kunt de verwerking van uw gegevens laten beperken
• Recht op overdraagbaarheid: u kunt uw gegevens in een gestructureerd formaat ontvangen
• Recht van bezwaar: u kunt bezwaar maken tegen bepaalde verwerkingen
• Recht om toestemming in te trekken: wanneer de verwerking op toestemming is gebaseerd

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via [email protected]. Wij reageren binnen 30 dagen op uw verzoek.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik:

• Versleuteling van gegevens in transit (TLS/SSL)
• Versleuteling van wachtwoorden (bcrypt)
• Regelmatige beveiligingsaudits
• Toegangscontrole en logging
• Twee-factor authenticatie (optioneel)

11. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Belangrijke wijzigingen worden via e-mail of een melding op onze website gecommuniceerd. Wij raden u aan dit beleid regelmatig te raadplegen.

12. Klachten

Als u een klacht heeft over de manier waarop wij uw persoonsgegevens verwerken, kunt u contact met ons opnemen. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:

13. Contact

Voor vragen over dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact met ons opnemen: