Privacybeleid

SimpelReview (“wij”, “ons”) is een online dienst die lokale bedrijven helpt Google-reviews te verzamelen via geautomatiseerde reviewverzoeken. Dit privacybeleid legt uit hoe we persoonsgegevens verwerken wanneer je onze website of app gebruikt.

Voor gegevens van eindklanten (jouw bezoekers) ben jij als bedrijf in de regel verwerkingsverantwoordelijke. SimpelReview treedt daar op als verwerker in opdracht van jou. Voor jouw eigen accountgegevens is SimpelReview verwerkingsverantwoordelijke.

Account- en bedrijfsgegevens (van jou als gebruiker):

• e-mailadres en wachtwoordhash (of Google-account-id bij Google-login);
• bedrijfsnaam, Google-reviewlink en optioneel Google-beoordeling;
• berichttemplates (SMS/WhatsApp/e-mail), vertraging in uren, voorkeuren zoals wekelijks e-mailoverzicht;
• abonnementsstatus en, indien van toepassing, Stripe-klant- en abonnements-id’s;
• technische logs die nodig zijn voor beveiliging en foutopsporing.

Eindklantgegevens (die jij invoert of importeert):

• naam;
• telefoonnummer en/of e-mailadres;
• gegevens over reviewverzoeken (status, kanaal, geplande/verzonden tijden, foutmeldingen, trackingtoken, berichtinhoud).

We vragen eindklanten niet om een SimpelReview-account. Zij ontvangen een bericht van of namens jouw bedrijf en kunnen via een link naar Google worden doorgestuurd.

• Dienstverlening — account beheren, reviewverzoeken plannen/versturen, dashboard en support (uitvoering van de overeenkomst / gerechtvaardigd belang bij een stabiele dienst).
• Betaling en abonnement — facturatie via betalingsprovider (uitvoering van de overeenkomst).
• Communicatie — wachtwoordreset, e-mailbevestiging, wekelijks overzicht (uitvoering van de overeenkomst / toestemming of gerechtvaardigd belang waar passend).
• Beveiliging en fraudepreventie (gerechtvaardigd belang / wettelijke verplichting).
• Wettelijke verplichtingen — bijvoorbeeld bewaarplichten of verzoeken van bevoegde autoriteiten.

Voor eindklantgegevens bepaal jij de rechtsgrond jegens die personen (bijvoorbeeld gerechtvaardigd belang na een bezoek). Jij zorgt dat je hen mag benaderen.

We delen gegevens alleen waar nodig voor de dienst, bijvoorbeeld met:

• hosting- en databaseproviders die de applicatie draaien;
• e-mail- of berichtenpartners / integraties (zoals Zapier) om SMS, WhatsApp of e-mail te versturen;
• Stripe of een vergelijkbare provider voor betalingen;
• Google, voor zover jij Google-login gebruikt of eindklanten naar Google Reviews doorstuurt (Google heeft eigen voorwaarden).

We verkopen geen persoonsgegevens. Verwerkers worden contractueel gehouden tot vertrouwelijkheid en passende beveiliging, voor zover wettelijk vereist.

Sommige providers kunnen servers buiten de Europese Economische Ruimte gebruiken. Waar dat gebeurt, zorgen we voor passende waarborgen (zoals EU-standaardcontractbepalingen), voor zover van toepassing.

• Accountgegevens: zolang je account actief is, en daarna zo kort als redelijk voor afronding, geschillen of wettelijke plichten.
• Eindklant- en reviewverzoekgegevens: zolang jij ze in de dienst bewaart of tot verwijdering van je account, behoudens logs die kort nodig zijn voor beveiliging of foutanalyse.
• Tokens voor wachtwoordreset of e-mailwijziging: tot gebruik of verloop.

We nemen passende technische en organisatorische maatregelen (zoals hashing van wachtwoorden, sessiebeheer en toegangscontrole) om persoonsgegevens te beschermen. Geen systeem is 100% veilig; meld vermoedelijke incidenten zo snel mogelijk.

We gebruiken functionele cookies/opslag voor sessie (inloggen) en thema-voorkeur (light/dark). Deze zijn nodig of gewenst voor de werking van de site. We plaatsen geen advertentie-trackingcookies tenzij we dat later duidelijk aankondigen en waar nodig toestemming vragen.

Afhankelijk van de situatie heb je recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar, en het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Voor gegevens in jouw account kun je vaak zelf gegevens wijzigen in de instellingen. Voor verzoeken die wij als verwerkingsverantwoordelijke behandelen, kun je contact met ons opnemen.

Eindklanten die hun rechten willen uitoefenen, richten zich in eerste instantie tot jouw bedrijf. Wij helpen je als verwerker waar redelijk om aan zulke verzoeken te voldoen.

De dienst is bedoeld voor bedrijven, niet voor kinderen onder de 16. We verzamelen niet bewust gegevens van kinderen.

Dit beleid kan worden bijgewerkt. De datum bovenaan deze pagina toont de laatste versie. Bij ingrijpende wijzigingen informeren we je waar redelijk (bijvoorbeeld via de dienst of e-mail).

Voor privacyvragen of AVG-verzoeken kun je contact opnemen via SimpelReview op simpelreview.nl (bijvoorbeeld via je account of de contactgegevens op de website).