Privacybeleid

Wie wij zijn

PromptRadar (promptradar.nl) is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid staan beschreven. Voor vragen of verzoeken over privacy mail je info@promptradar.nl.

Welke gegevens wij verzamelen

Accountgegevens: je naam, e-mailadres, optioneel een profielfoto en X-handle, je wachtwoordhash of de identiteit die Google aanlevert bij inloggen, en sessiegegevens (IP-adres, browser user agent).

Productgegevens: de websites die je claimt of aanmeldt, gegenereerde rapporten, zoekwoorden die je volgt, groeiruns, partnerschapsberichten die je verstuurt, en je notificatievoorkeuren. De websitecijfers zelf (DR, TrueDR, backlinks, verkeer) beschrijven websites, geen personen.

Betaalgegevens: bestellingen en de status van je abonnement. Kaartgegevens gaan rechtstreeks naar Stripe. Wij zien of bewaren ze nooit.

Gebruiksgegevens: productgebeurtenissen (bekeken pagina's, gebruikte functies), een analytics-identifier in je browser, en tellers op IP-adres om misbruik te beperken.

Koppelingen die je maakt: als je Google Search Console of Google Analytics koppelt, bewaren wij het e-mailadres van dat Google-account en de OAuth-tokens die nodig zijn om zoekstatistieken van je properties en verkeerscijfers van de gekozen Analytics-property te lezen. Stel je een Slack- of Discord-webhook in, dan bewaren wij die URL om je meldingen te bezorgen.

Waarvoor wij gegevens gebruiken en op welke grondslag

Om de dienst te leveren (overeenkomst, AVG art. 6 lid 1 sub b): accounts, authenticatie, websiteverificatie, rapporten, meldingen, partnerschappen, facturatie en support.

Om de dienst te beveiligen en te verbeteren (gerechtvaardigd belang, art. 6 lid 1 sub f): misbruikpreventie, rate limiting, foutmonitoring en productanalyse.

Om productmails te sturen (gerechtvaardigd belang met opt-out, art. 6 lid 1 sub f): productnieuws, tips en overzichten voor accounthouders. Elke mail bevat een afmeldlink en je kunt je voorkeuren altijd aanpassen in je instellingen. Transactionele mail (verificatie, bonnen, beveiliging) hoort bij de overeenkomst.

Om aan wettelijke plichten te voldoen (art. 6 lid 1 sub c): fiscale en boekhoudkundige vastlegging van betalingen.

Google-gebruikersgegevens en beperkt gebruik

Een Google-koppeling is optioneel en begint altijd bij jou. PromptRadar vraagt alleen leesrechten, en alleen deze scopes:

https://www.googleapis.com/auth/webmasters.readonly: leest prestatiegegevens uit Search Console (klikken, vertoningen, posities, zoekopdrachten en pagina's) van de properties die je koppelt, zodat je dashboard kan tonen hoe je websites presteren in Google Zoeken.

https://www.googleapis.com/auth/analytics.readonly: haalt je Google Analytics-properties en hun webdatastreams op zodat de juiste property aan je website gekoppeld kan worden, en leest de geaggregeerde rapporten van die property (sessies, gebruikers, betrokkenheid, en de belangrijkste kanalen, pagina's, landen en apparaten), zodat je dashboard je gemeten verkeer kan tonen.

https://www.googleapis.com/auth/userinfo.email: leest het e-mailadres van het Google-account dat je koppelt, zodat wij je kunnen laten zien welk account een koppeling gebruikt.

Wij schrijven, wijzigen of verwijderen nooit iets in je Search Console- of Analytics-account. Wat wij lezen zie alleen jij, in je eigen afgeschermde dashboard en in rapporten die je voor je eigen websites maakt. Het wordt nooit gepubliceerd, nooit op een openbare pagina getoond, nooit verkocht, nooit met andere gebruikers gedeeld, en nooit gebruikt voor advertenties of om AI- of machinelearningmodellen te trainen.

Het gebruik en de overdracht door PromptRadar van informatie uit Google API's naar andere apps voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-eisen.

Je kunt een koppeling op elk moment verbreken vanuit je dashboard. Daarmee wissen wij de tokens die wij ervoor bewaarden. Google geeft toestemming per Google-account en niet per website, dus die toestemming trekken wij in zodra geen enkele andere koppeling die je maakte er nog van afhankelijk is. Cijfers die al gesynchroniseerd zijn blijven staan zodat je historie niet verdwijnt. Verwijder je je account, dan worden ze gewist. Wil je dat eerder, mail dan info@promptradar.nl. Je kunt de toegang ook rechtstreeks intrekken op myaccount.google.com/permissions.

Hoe wij je gegevens beschermen

Wij hebben beveiligingsmaatregelen getroffen om de vertrouwelijkheid van je gegevens te beschermen. De Google-gegevens hierboven, en de OAuth-tokens die daar toegang toe geven, behandelen wij als onze meest gevoelige categorie.

Versleuteling: al het verkeer tussen je browser en PromptRadar is versleuteld met HTTPS (TLS), net als elk verzoek dat wij aan de API's van Google doen. De dienst is uitsluitend via HTTPS bereikbaar.

Toegangsbeheer: Google OAuth-tokens staan op onze servers. Ze gaan nooit naar je browser, komen nooit via onze API naar buiten en zitten nooit in een gegevensexport. Onze databaseregels weigeren clienttoepassingen elke toegang tot de records die ze bevatten, zodat alleen onze servers ze kunnen lezen met een aparte beheerderssleutel. Die sleutel en ons Google-clientgeheim zijn versleutelde deploygeheimen en staan niet in onze broncode.

Zo min mogelijk rechten: wij vragen alleen leesrechten, dus met onze tokens kan niets in je Google-account gewijzigd worden. Bij elk verzoek om je Google-gegevens controleren wij opnieuw of de website nog van jou is, zodat het ene account nooit de cijfers van het andere kan lezen.

Misbruikpreventie: de endpoints die een koppeling starten of een synchronisatie uitvoeren zijn rate limited, en de link die je terugbrengt van het toestemmingsscherm van Google is cryptografisch ondertekend en verloopt. Hij kan dus niet opnieuw worden gebruikt of op een ander account worden gericht.

Intrekken en verwijderen: een koppeling verbreken wist de tokens die wij ervoor bewaarden, en trekt de onderliggende Google-toestemming in zodra niets anders dat je koppelde er nog gebruik van maakt. Verwijder je je account, dan trekken wij elke Google-toestemming in die je ons gaf, voor zowel Search Console als Analytics, en wissen wij die records samen met de rest van je persoonsgegevens. Toegang tot productiegegevens is beperkt tot de mensen die de dienst draaiende houden.

Geen enkel systeem is volledig veilig en dat beweren wij ook niet. Denk je een kwetsbaarheid gevonden te hebben, meld die dan via info@promptradar.nl en wij reageren.

Cookies

Wij plaatsen first-party cookies die nodig zijn om de dienst te laten werken (de sessiecookie voor inloggen en een cookie voor je valutavoorkeur) plus first-party analytics-cookies en local storage van PostHog, onze in de EU gehoste analysedienst. Elk merk stuurt deze gegevens naar een eigen PostHog-project. Deze hulpmiddelen herkennen je browser tussen bezoeken zodat wij kunnen meten hoe het product gebruikt wordt. Wij delen PostHog-gegevens niet met advertentienetwerken.

De X-pixel gebruikt een trackingcookie om een bezoek vanuit een advertentie te koppelen aan een gratis scan, account, proefperiode of aankoop. Daarmee meten wij onze eigen advertenties. Je kunt deze cookie altijd blokkeren of wissen in je browser zonder toegang tot de dienst te verliezen.

Als je bent ingelogd, koppelen wij productgebeurtenissen aan je account om te begrijpen hoe het product gebruikt wordt en het te verbeteren. Je kunt cookies altijd blokkeren of wissen in je browser. De dienst blijft werken, je moet dan alleen opnieuw inloggen.

Verwerkers

Wij delen persoonsgegevens alleen met de verwerkers die nodig zijn om PromptRadar te laten draaien: Cloudflare (hosting, opslag, mailbezorging), InstantDB (database), Stripe (betalingen), PostHog (analyse, gehost in de EU), X (advertentiemeting als je die toestaat), Upstash (rate limiting), Resend (mailbezorging) en Google (inloggen en de Search Console- en Analytics-koppelingen die je maakt). Leveranciers die alleen domeinnamen ontvangen en nooit persoonsgegevens, leveren de cijfers zelf. Een actuele lijst met regio's en waarborgen is op te vragen via info@promptradar.nl. Wij verkopen geen persoonsgegevens.

Doorgifte buiten de EER

Sommige verwerkers zitten in de Verenigde Staten. Waar persoonsgegevens de EER verlaten, steunt de doorgifte op het EU-US Data Privacy Framework of op de modelcontractbepalingen van de Europese Commissie.

Bewaartermijnen

Account- en productgegevens bewaren wij zolang je account bestaat en verwijderen wij als je je account verwijdert. Sessies verlopen en worden automatisch opgeruimd. Verzendlogs van e-mail bewaren wij om afmeldingen te respecteren en bezorging te kunnen controleren. Betaalgegevens bewaart Stripe zolang de belastingwet dat vereist. Tellers voor rate limiting verlopen binnen enkele dagen. Back-ups rouleren op een vast schema, dus verwijderde gegevens verdwijnen binnen enkele weken ook daaruit.

Jouw rechten

Onder de AVG heb je recht op inzage, correctie, verwijdering, overdracht en beperking van je persoonsgegevens, en kun je bezwaar maken tegen de verwerking. Twee daarvan regel je zelf in je instellingen: met "Exporteer je gegevens" download je alles wat wij over je bewaren als JSON, en met "Account verwijderen" wis je je account en persoonsgegevens definitief, worden lopende abonnementen opgezegd en wordt gekoppelde Google-toegang ingetrokken.

Voor al het andere mail je info@promptradar.nl en reageren wij binnen 30 dagen. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Zakelijke klanten

Gebruik je PromptRadar namens een bureau of bedrijf? Onze verwerkersovereenkomst dekt de verwerking die wij namens jou doen.

Contact

Voor privacyverzoeken mail je info@promptradar.nl.