Privacybeleid

Accountgegevens

Als je een Firstcliq-account aanmaakt, verzamelen we je naam, je e-mailadres en (als je je aanmeldt met Google) de basisprofielgegevens die Google verstrekt.

Gegevens van het Google Bedrijfsprofiel

Als je een Google Bedrijfsprofiel koppelt, vragen we via het OAuth-toestemmingsscherm van Google toegang om je reviews te lezen en te beantwoorden, de gegevens van je bedrijfsprofiel te bekijken en namens jou berichten te plaatsen. We bewaren je reviews, de reacties daarop en basisgegevens van je vermelding (naam, adres, categorie, telefoonnummer, website), zodat we ze in je dashboard kunnen tonen en beheren.

Je Google OAuth-toegangs- en vernieuwingstokens worden in rust versleuteld (AES-256-GCM) en nooit blootgesteld aan je browser of aan iets anders dan onze eigen servers.

Gegevens van de reviewpagina

Als je de reviewpagina van Firstcliq gebruikt, bewaren we de bedrijfsgegevens die je opgeeft (naam, logo, bericht, Google-reviewlink) en de feedback die je klanten via die pagina insturen (naam, e-mailadres, telefoonnummer, opmerking).

Betaalgegevens

De facturering verloopt via Stripe. Firstcliq ontvangt en bewaart je volledige kaartgegevens niet – Stripe verwerkt betalingen rechtstreeks en deelt met ons alleen wat nodig is om je abonnement te beheren (abonnement, factuurstatus en vergelijkbare gegevens op accountniveau).

Gebruiksgegevens

We verzamelen gangbare technische gegevens zoals IP-adres, browsertype en bezochte pagina’s om de dienst te laten werken en te beveiligen.

Analyse- en advertentiegegevens (alleen met je toestemming)

Als je in onze cookiebanner analytische of marketingcookies accepteert, verzamelen Google Analytics, Google Ads en de Meta-pixel informatie over je bezoek – bekeken pagina’s, de advertentie waarmee je bij ons kwam, en of je je hebt aangemeld, een proefperiode bent gestart of een abonnement hebt genomen – gekoppeld aan een cookie-ID. We gebruiken die gegevens om te begrijpen hoe de website wordt gebruikt en om onze advertenties te meten en te verbeteren. Je kunt je toestemming altijd intrekken via ‘Cookie-instellingen’ in de footer.

• •Om je dashboard te laten werken en de functies te leveren waarvoor je je aanmeldt
• •Om je Google-reviews te lezen en, als je dat hebt ingeschakeld, namens jou reacties op te stellen en te plaatsen
• •Om je servicegerelateerde e-mails te sturen (meldingen, betaalbewijzen, accountberichten)
• •Om betalingen te verwerken en je abonnement te beheren
• •Om misbruik, fraude en beveiligingsproblemen op te sporen en te voorkomen
• •Om de dienst te verbeteren en te onderhouden

We verkopen je persoonsgegevens niet, en we gebruiken de gegevens van je Google Bedrijfsprofiel niet voor advertentiedoeleinden.

Op grond van de AVG en vergelijkbare wetten verwerken we persoonsgegevens op de volgende grondslagen:

• Overeenkomst: om de Firstcliq-dienst te leveren waarvoor je je hebt aangemeld – je account, de koppeling met je Google Bedrijfsprofiel, reacties, meldingen en facturering.
• Toestemming: waar je die geeft, bijvoorbeeld als je een Google Bedrijfsprofiel koppelt of je abonneert op marketing-e-mails. Je kunt je toestemming altijd intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking daarvoor.
• Toestemming voor analytische en advertentiecookies: Google Analytics, Google Ads en Meta worden alleen gebruikt als je ze accepteert, en stoppen als je je toestemming intrekt.
• Gerechtvaardigde belangen: om de dienst te beveiligen, te onderhouden en te verbeteren en misbruik te voorkomen, voor zover je rechten niet zwaarder wegen dan die belangen.
• Wettelijke verplichting: om te voldoen aan wettelijke, fiscale en boekhoudkundige eisen.

Bureaus, hun klanten en Firstcliq. Elke partij is verwerkingsverantwoordelijke of verwerker, afhankelijk van de rol die zij werkelijk speelt bij het bepalen van doel en middelen van de verwerking van persoonsgegevens. Een bureau is meestal verwerkingsverantwoordelijke voor gegevens die het voor eigen doeleinden verwerkt, zoals zijn facturering en zakelijke contacten. Als een bureau het bedrijfsprofiel van een klant beheert, is vaak het klantbedrijf verwerkingsverantwoordelijke voor de gegevens van zijn klanten, en kan het bureau volgens diens instructies handelen. Firstcliq treedt op als verwerker als het gegevens verwerkt in opdracht van een bureau of zijn klant, en als verwerkingsverantwoordelijke voor eigen doeleinden, zoals facturering en accountbeveiliging. Zie artikel 15 van onze gebruiksvoorwaarden.

Om concepten voor reacties op reviews op te stellen en het sentiment van reviews te analyseren, wordt de tekst van de review naar de API van OpenAI gestuurd. Die gegevens worden uitsluitend gebruikt om het gevraagde resultaat voor je account te maken, en worden niet door ons – en volgens de API-voorwaarden van OpenAI ook niet door OpenAI – gebruikt om modellen te trainen.

We gebruiken de volgende leveranciers om Firstcliq te laten werken. Elk van hen verwerkt gegevens uitsluitend om ons zijn dienst te leveren:

• •Supabase – database, authenticatie en bestandsopslag
• •Vercel – hosting van de applicatie
• •OpenAI – AI-ondersteunde opstelling van reacties en sentimentanalyse
• •Stripe – betalingsverwerking
• •Resend – verzending van transactionele e-mails
• •Trigger.dev – geplande achtergrondtaken (bijv. het ophalen van nieuwe reviews)
• •DataForSEO – het volgen van zoekwoordposities, indien ingeschakeld
• •Google – toegang tot de Business Profile API binnen de toestemmingen die je uitdrukkelijk hebt gegeven; en, alleen met je cookietoestemming, meting via Google Analytics en Google Ads
• •Meta – alleen met je cookietoestemming: de Meta-pixel, om onze advertenties op Instagram en Facebook te meten en te tonen

We verkopen je persoonsgegevens nooit. We delen ze alleen:

• Met dienstverleners die hierboven staan en die de gegevens alleen verwerken om ons hun dienst te leveren.
• Als de wet het vereist, of om onze rechten, je veiligheid of de veiligheid van anderen te beschermen.
• Bij een bedrijfsoverdracht, zoals een fusie of overname. Je wordt over zo’n wijziging geïnformeerd.
• Met je toestemming, als je ons daarom vraagt.

Firstcliq wordt beheerd vanuit de Verenigde Arabische Emiraten, en sommige van onze leveranciers verwerken gegevens in andere landen, waaronder de Verenigde Staten en de Europese Unie. Als gegevens internationaal worden doorgegeven, vertrouwen we op passende waarborgen – waaronder de gegevensverwerkingsvoorwaarden van onze leveranciers en, voor gegevens uit de Europese Economische Ruimte, standaardcontractbepalingen waar nodig – en worden de gegevens tijdens de overdracht versleuteld.

We bewaren je account- en bedrijfsgegevens zolang je account actief is. Als je de koppeling met je Google Bedrijfsprofiel verbreekt, synchroniseren we direct geen nieuwe gegevens meer; al gesynchroniseerde gegevens blijven bewaard tot je om verwijdering vraagt of je account sluit. Je kunt altijd om verwijdering van je gegevens vragen via het e-mailadres hieronder. Facturatie- en factuurgegevens worden tot 7 jaar bewaard om aan fiscale en boekhoudkundige regels te voldoen. Na afloop van een bewaartermijn worden de gegevens veilig verwijderd of geanonimiseerd.

Afhankelijk van waar je woont, heb je mogelijk het recht om:

• Inzage te krijgen in een kopie van de persoonsgegevens die we over je bewaren
• Rectificatie van onjuiste of onvolledige gegevens te vragen
• Verwijdering van je gegevens te vragen, behoudens wettelijke uitzonderingen
• Beperking van het gebruik van je gegevens te vragen in bepaalde gevallen
• Gegevensoverdraagbaarheid: je gegevens te ontvangen in een gestructureerd, machineleesbaar formaat
• Bezwaar te maken tegen verwerking op grond van gerechtvaardigde belangen of voor direct marketing
• Je toestemming in te trekken wanneer je wilt – ook de toegang tot je Google Bedrijfsprofiel, in de instellingen van je dashboard of via myaccount.google.com/permissions
• Een klacht in te dienen bij een toezichthouder voor gegevensbescherming

Om een van deze rechten uit te oefenen, schrijf je naar privacy@firstcliq.io. We antwoorden binnen 30 dagen.

We gebruiken gangbare beveiligingsmaatregelen, waaronder versleuteling van OAuth-tokens in rust, beveiliging op rijniveau in de database, zodat elk account alleen bij zijn eigen gegevens kan, en HTTPS voor alle overgedragen gegevens. Geen enkele methode van overdracht of opslag is 100% veilig, maar we werken eraan je gegevens passend te beschermen. Als er een inbreuk in verband met persoonsgegevens plaatsvindt die jou raakt, informeren we jou en de bevoegde autoriteiten zoals de wet vereist – bij inbreuken die onder de AVG vallen, binnen 72 uur nadat we van de inbreuk op de hoogte zijn geraakt.

Firstcliq gebruikt noodzakelijke cookies en browseropslag om je ingelogd te houden en je instellingen te onthouden. Analytische cookies (Google Analytics) en advertentiecookies (Google Ads, Meta) worden alleen gebruikt als je ze in onze cookiebanner accepteert, en je kunt die keuze altijd wijzigen. De volledige lijst vind je in ons cookiebeleid.

Firstcliq is ontworpen voor bedrijven en niet bedoeld voor personen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen; als we ontdekken dat dit toch is gebeurd, verwijderen we ze. Neem contact op met privacy@firstcliq.io als je denkt dat we gegevens van een kind hebben opgeslagen.

We sturen marketing-e-mails alleen met je toestemming of, voor zover de wet het toestaat, als je klant bent en de e-mail gaat over diensten die lijken op die je gebruikt. Elke marketing-e-mail bevat een afmeldlink, en we verwerken een afmelding binnen 48 uur. Afmelden stopt niet de verzending van servicegerelateerde e-mails zoals meldingen, betaalbewijzen en accountberichten.

Het gebruik en de overdracht van informatie die Firstcliq van Google API’s ontvangt, voldoet aan het Beleid voor gebruikersgegevens van Google API-services, inclusief de eisen voor beperkt gebruik (Limited Use).

Voor personen en bedrijven in de Verenigde Arabische Emiraten verwerken we persoonsgegevens in overeenstemming met het federale wetsdecreet nr. 45 van 2021 inzake de bescherming van persoonsgegevens (PDPL): rechtmatig, eerlijk en transparant, en beperkt tot wat nodig is voor de hierboven genoemde doeleinden. Doorgifte vanuit de VAE naar het buitenland gebeurt volgens de eisen van de PDPL. Inwoners van de VAE kunnen hun rechten uitoefenen door te schrijven naar privacy@firstcliq.io.

We kunnen dit beleid van tijd tot tijd bijwerken. Belangrijke wijzigingen melden we per e-mail of via een bericht in de app voordat ze ingaan.

Lenawa Solutions LLC-FZ, Meydan Free Zone, Dubai, Verenigde Arabische Emiraten
E-mail: privacy@firstcliq.io