Laatst bijgewerkt : 2026-05-20
title: "Privacybeleid" slug: "politique-de-confidentialite" i18nKey: "lnkPrivacy" lastUpdated: "2026-05-20" language: "nl"
Privacybeleid
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de gegevens die worden verzameld via de Dienst SEOrestoApp is:
SEOrestoApp, eenmanszaak (micro-entreprise), met maatschappelijke zetel te 64-66 rue des Archives, 75003 Parijs, Frankrijk.
Contact: info@seoresto.fr.
Functionaris voor gegevensbescherming (FG): er is geen FG aangesteld, aangezien de aanstelling in dit geval niet verplicht is. Voor vragen over gegevens kunt u schrijven naar info@seoresto.fr.
2. Twee onderscheiden rollen
SEOrestoApp verwerkt gegevens in twee verschillende hoedanigheden:
- Verwerkingsverantwoordelijke voor de gegevens van haar eigen professionele klanten (account, facturering, gebruik van de Dienst).
- Verwerker (art. 28 AVG) voor de persoonsgegevens van de klanten van de vestigingen (inhoud van beoordelingen, via QR-code verzamelde feedback, enz.), verwerkt voor rekening en op instructie van de professionele klant, die dan verwerkingsverantwoordelijke is. Deze verwerkingen worden beheerst door een gegevensverwerkingsovereenkomst (DPA).
Dit beleid beschrijft hoofdzakelijk de verwerkingen waarvoor SEOrestoApp optreedt als verwerkingsverantwoordelijke.
3. Verzamelde gegevens
| Categorie | Voorbeelden | Bron |
|---|---|---|
| Accountgegevens | naam, e-mail, wachtwoord (gehasht), accounttype | Gebruiker |
| Vestigingsgegevens | naam, adres, openingstijden, foto's, attributen | Gebruiker / Google |
| Google-verbinding | OAuth-tokens (versleuteld), accountidentificator, Google-e-mail | Google (via uw toestemming) |
| Beoordelingsgegevens | tekst van beoordelingen, scores, auteur zoals verstrekt door het platform | Google Business Profile |
| QR-code feedback | score, vrije opmerking achtergelaten door de klant van de vestiging | Eindklant |
| Factureringsgegevens | formule, betalingsgeschiedenis (bankgegevens worden beheerd door Stripe) | Gebruiker / Stripe |
| Technische gegevens en gebruiksgegevens | verbindingslogboeken, IP-adres, acties in de applicatie | Automatisch |
| Cookies en trackers | zie het Cookiebeleid | Automatisch |
4. Doeleinden en rechtsgrondslagen
| Doel | Rechtsgrondslag (art. 6 AVG) |
|---|---|
| Aanmaken en beheer van account, verlening van de Dienst | Uitvoering van de overeenkomst |
| Verbinding en synchronisatie met Google Business Profile | Uitvoering van de overeenkomst / toestemming voor de verbinding |
| Door AI ondersteunde inhoudsgeneratie | Uitvoering van de overeenkomst |
| Facturering en betalingsbeheer | Uitvoering van de overeenkomst / wettelijke verplichting |
| Beveiliging, fraudepreventie, logging | Gerechtvaardigd belang |
| Verbetering van de Dienst en statistieken | Gerechtvaardigd belang |
| Verzenden van communicaties en meldingen | Uitvoering van de overeenkomst / toestemming (prospectie) |
| Naleving van boekhoudkundige en wettelijke verplichtingen | Wettelijke verplichting |
5. Ontvangers en subverwerkers
De gegevens zijn toegankelijk voor gemachtigde medewerkers van de Uitgever en de onderstaande subverwerkers, voor zover noodzakelijk voor hun taken:
| Subverwerker | Rol | Locatie |
|---|---|---|
| Google (Google Business Profile API) | bron van beoordelingen en publicatie | EU / buiten EU |
| Anthropic | door AI gegenereerde inhoud | buiten EU (Verenigde Staten) |
| Stripe | betaling en facturering | buiten EU (Verenigde Staten) |
| Resend | verzenden van transactionele e-mails | buiten EU (Verenigde Staten) |
| HOSTKEY B.V. | hosting van de applicatie, databases en bestandsopslag | EU (Nederland) |
6. Doorgiften buiten de Europese Unie
Bepaalde subverwerkers bevinden zich buiten de Europese Unie, met name in de Verenigde Staten. Deze doorgiften zijn gewaarborgd door passende garanties in de zin van de artikelen 44 en volgende van de AVG: standaardcontractbepalingen van de Europese Commissie en/of aansluiting bij het Data Privacy Framework waar van toepassing. Een kopie van de garanties kan worden opgevraagd via info@seoresto.fr.
7. Bewaartermijnen
| Gegeven | Duur |
|---|---|
| Accountgegevens | duur van de relatie + 3 jaar na het laatste contact / einde van de inactiviteit |
| Beoordelings- en aanwezigheidsgegevens | duur van het abonnement, daarna verwijdering / anonimisering |
| Google OAuth-tokens | tot ontkoppeling van het account of opzegging |
| Factureringsgegevens | 10 jaar (wettelijke boekhoudplicht) |
| Technische logboeken | 12 maanden |
| Via QR-code verzamelde gegevens | volgens de instructies van de professionele klant (verwerkingsverantwoordelijke) |
| Cookies | zie het Cookiebeleid (max. 13 maanden voor de toestemming) |
8. Beveiliging
De Uitgever treft passende technische en organisatorische maatregelen: versleuteling van toegangstokens, versleuteling van communicaties (HTTPS), toegangscontrole, logging, veilige hosting, back-ups. Aangezien geen enkele maatregel absolute veiligheid garandeert, verbindt de Uitgever zich ertoe elke inbreuk in verband met persoonsgegevens te melden onder de door de AVG voorziene voorwaarden.
9. Uw rechten
Overeenkomstig de AVG beschikt u over de rechten van inzage, rectificatie, wissing, beperking, bezwaar, overdraagbaarheid, alsook het recht om instructies te geven over het lot van uw gegevens na uw overlijden.
Om deze rechten uit te oefenen, neemt u contact op via info@seoresto.fr. Er kan om een identiteitsbewijs worden gevraagd. U heeft ook het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
Wanneer SEOrestoApp optreedt als verwerker (gegevens van de klanten van de vestiging), moeten verzoeken om uitoefening van rechten worden gericht aan de verwerkingsverantwoordelijke professionele klant; SEOrestoApp ondersteunt hem overeenkomstig de DPA.
10. Cookies
Het gebruik van cookies en trackers wordt beschreven in het Cookiebeleid.
11. Wijziging van het beleid
Dit beleid kan worden bijgewerkt. De datum van de laatste update staat hieronder vermeld; wezenlijke wijzigingen worden meegedeeld.
Laatste update: 20 mei 2026.