Privacyverklaring

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

2. Verzameling en verwerking van persoonsgegevens

Wij verwerken persoonsgegevens in het kader van onze dienst, met name contact- en bestelgegevens (bijv. e-mailadres, naam en optioneel factuurgegevens), technische metadata (bijv. IP-gerelateerde beveiligings- en rate-limit-informatie in gehashte vorm, user-agent-hash), en betaal- en transactiegegevens. Daarnaast verwerken wij de opgegeven doel-URL en de daarbij opgehaalde publiek toegankelijke website-inhoud voor analyse.

3. Doeleinden van verwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

• Voorbereiding en levering van het GEO-auditrapport
• Verwerking van betalingen via Stripe
• Communicatie over uw bestelling

4. Rechtsgrondslag

Afhankelijk van het doel vindt verwerking plaats op basis van artikel 6 lid 1 sub b AVG (precontractuele stappen en uitvoering van de overeenkomst), artikel 6 lid 1 sub c AVG (wettelijke bewaarplichten), artikel 6 lid 1 sub f AVG (operationele veiligheid, misbruik- en fraudepreventie) en, waar nodig, artikel 6 lid 1 sub a AVG (toestemming).

5. Verstrekking van gegevens

Voor de levering en exploitatie van de dienst gebruiken wij geselecteerde verwerkers en ontvangers, met name betalingsproviders (Stripe), e-mail- en bezorgdiensten, bot-/beveiligingsdiensten en AI-diensten voor rapportgeneratie. Doorgifte naar derde landen kan daarbij plaatsvinden. In dat geval vindt doorgifte plaats op basis van passende waarborgen (bijv. EU-standaardcontractbepalingen) of een andere rechtsgeldige doorgiftegrondslag.

6. Gebruik van AI-diensten

Voor het opstellen van de GEO-audit wordt publiek toegankelijke inhoud van uw website geanalyseerd en doorgegeven aan de AI-dienst die voor rapportgeneratie wordt gebruikt (momenteel Anthropic Claude). Afhankelijk van de inhoud van de doelpagina's kan dit persoonsgegevens bevatten, voor zover die gegevens publiek toegankelijk zijn. Wij versturen geen inloggegevens of niet-openbare systeeminhoud.

7. Bewaartermijn

Wij bewaren persoonsgegevens alleen zolang dat voor het betreffende doel nodig is. In het bijzonder: toegangs-/rapportlinks doorgaans tot 30 dagen; beveiligings- en consent-bewijsmateriaal volgens interne audit- en bewijsverplichtingen; en factureringsrelevante gegevens conform wettelijke bewaartermijnen (meestal tot 10 jaar).

8. Uw rechten

U heeft het recht op:

• Inzage in uw opgeslagen gegevens (art. 15 AVG)
• Rectificatie van onjuiste gegevens (art. 16 AVG)
• Wissing van uw gegevens (art. 17 AVG)
• Beperking van de verwerking (art. 18 AVG)
• Overdraagbaarheid van gegevens (art. 20 AVG)
• Bezwaar tegen verwerking (art. 21 AVG)

Om uw rechten uit te oefenen, kunt u contact met ons opnemen: •••@•••.••• (AYE Digital UG (beperkte aansprakelijkheid), Willstätterstraße 7, 40549 Düsseldorf)

9. Recht om een klacht in te dienen

U heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming over onze verwerking van uw persoonsgegevens. U kunt zich met name wenden tot de autoriteit van uw gewone verblijfplaats, uw werkplek of onze vestigingsplaats.