Privacyverklaring van BitzSearch
BitzSearch is a service of SpaceBitz (support@spacebitz.com) that writes texts for the websites of businesses and publishes them on their WordPress sites. It processes the e-mail address used for the sign-in link, details of the business, the public content of the business's website, payment details through Stripe, and IP addresses only as salted hashes. If a customer chooses to connect Google Search Console, BitzSearch requests read-only access (webmasters.readonly) to the property that matches the customer's website and reads clicks, impressions and average position per day and per page, to show the customer how the texts perform and to decide which text to update. It changes nothing in Search Console. Search Console figures are kept for at most 480 days; the access token is stored encrypted, never sent to the browser, and revoked at Google when the customer disconnects. Data from Google is never sold, never used for advertising and never used to train AI models. BitzSearch's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Requests about your data: support@spacebitz.com.
Waarover dit gaat
Deze verklaring legt uit welke persoonsgegevens BitzSearch verwerkt, waarom, hoe lang, met wie we ze delen en wat jij daaraan kunt veranderen. Ze geldt voor wie BitzSearch probeert op de startpagina, voor onze klanten en voor de lezers van de teksten die BitzSearch op de site van een klant zet.
Wie verantwoordelijk is
BitzSearch is een dienst van SpaceBitz: SpaceBitz Consultants - FZCO, een besloten vennootschap in een vrije zone (Free Zone Company), met licentie nr. 93443 van de Dubai Integrated Economic Zones Authority (IFZA), geregistreerd op Premises 93443-001, IFZA Business Park, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Verenigde Arabische Emiraten. Je bereikt ons via support@spacebitz.com.
We hebben twee rollen:
- Verwerkingsverantwoordelijke voor de gegevens van onze klanten en van wie BitzSearch probeert, voor de zoekgegevens en voor de antwoorden van AI-assistenten die we meten.
- Verwerker voor onze klanten, voor wat we van hun site lezen om hun teksten te schrijven, voor de cijfers uit hun Search Console en voor het tellen van lezers en oproepen op hun site. De klant is dan de verantwoordelijke. De afspraken daarover staan in artikel 18 van de voorwaarden.
Welke gegevens, waarvoor en op welke grond
Je probeert BitzSearch op de startpagina
Het adres van je website, waar je op wil inzetten, je antwoorden op de vragen over je doel en je schrijfstijl, wat we op je site lezen en het plan dat we daaruit maken. We gebruiken dat om je te tonen wat BitzSearch voor jouw zaak zou doen. Grond: de stappen voor een overeenkomst, op jouw vraag. Je IP-adres bewaren we niet zelf, alleen als gezouten hash, om misbruik af te remmen. Grond: ons gerechtvaardigd belang bij een veilige dienst.
Je maakt een account
Je e-mailadres, om je een inloglink te sturen. We werken zonder wachtwoord. Daarnaast de gegevens van je zaak: naam, plaats, land, vak, wat je doet, telefoonnummer, diensten, je doel, je schrijfstijl, je talen en je werkgebied, en de taal van je dashboard. Grond: de uitvoering van onze overeenkomst.
Je betaalt
Betalen gaat via Stripe. Stripe verwerkt je naam, factuuradres, btw-nummer en betaalmiddel. Je volledige kaartnummer of rekeninggegevens zien wij nooit. Wij bewaren alleen de kenmerken van je klantfiche en je abonnement bij Stripe, en de stand van je abonnement. Grond: de uitvoering van onze overeenkomst, en voor de facturen een wettelijke plicht.
We lezen je website
We lezen de openbare pagina's van je site, zoals elke bezoeker ze ziet. Daar kunnen persoonsgegevens op staan, zoals de namen van je team of getuigenissen van klanten. We gebruiken wat we lezen alleen om jouw teksten te schrijven. Hier werken we voor jou, als verwerker.
Je koppelt je WordPress-site
WordPress geeft ons een applicatiewachtwoord. Dat staat versleuteld bij ons, komt nooit in je browser of in een logboek, en verdwijnt als je ontkoppelt. Grond: de uitvoering van onze overeenkomst.
Je koppelt Google Search Console
Koppelen is een keuze. Google vraagt je daarbij uitdrukkelijk toestemming. We krijgen alleen leestoegang (webmasters.readonly) en veranderen niets in je Search Console. We lezen alleen de cijfers van het eigendom dat bij de site van je zaak hoort: klikken, vertoningen en de gemiddelde positie, per dag en per pagina. Zoektermen en gegevens over bezoekers vragen we niet op. We gebruiken die cijfers om je te tonen wat je teksten doen en om te kiezen welke tekst een nieuwe versie krijgt. De toegang staat versleuteld bij ons en komt nooit in je browser. Grond: je toestemming, die je intrekt door te ontkoppelen.
Het gebruik en de overdracht van informatie uit Google API's door BitzSearch voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.
Gegevens uit Google worden nooit verkocht, nooit voor reclame gebruikt, niet aan derden gegeven buiten wat nodig is om BitzSearch te laten werken, en niet gebruikt om AI-modellen te trainen. Medewerkers van SpaceBitz lezen ze niet, behalve met je uitdrukkelijke toestemming voor ondersteuning, als de wet het vereist of om misbruik te onderzoeken.
Lezers van de teksten op de site van een klant
In elke tekst staat een beeldje van één pixel, en soms een knop om te bellen via een link die telt en doorstuurt. Zo tellen we per tekst hoe vaak hij gelezen wordt en hoe vaak iemand belt. Je IP-adres gebruiken we daarbij alleen als gezouten hash, om dubbel tellen te vermijden, in een teller die we na hoogstens een dag wissen. We bewaren alleen de totalen per tekst, niet wie las of belde. We zetten geen cookies. Hier werken we voor de klant, als verwerker; de grond is zijn gerechtvaardigd belang om te zien wat zijn teksten doen. Klanten vermelden dit best in hun eigen privacyverklaring.
Zoekgegevens en de AI-meting
Om onderwerpen te kiezen, halen we bij een databron zoektermen, zoekvolumes en de eerste zoekresultaten op. Elke week stellen we AI-assistenten vragen over het vak van een klant, over zijn regio en over zijn zaak, en bewaren we hun antwoorden. In die resultaten en antwoorden staan namen van ondernemingen, soms ook van eenmanszaken. We tonen ze alleen aan die ene klant, in zijn dashboard, en nooit in een tekst. Grond: ons gerechtvaardigd belang om onze klanten te tonen hoe ze gevonden worden.
Mails
De inloglink sturen we via Supabase. Je facturen maken we zelf en mailen we vanuit onze eigen mailbox (Google Workspace). Ontvangstbewijzen en herinneringen bij een mislukte betaling stuurt Stripe.
Cookies en je browser
BitzSearch zet geen cookies om je te volgen en toont geen reclame. Je browser bewaart alleen wat nodig is om je ingelogd te houden en om je taal te onthouden. Daarom is er geen cookiebanner.
Openbare bronnen
Een deel van wat we verwerken, krijgen we niet van de persoon zelf: de openbare pagina's van de site van een klant, zoekresultaten via een databron en de antwoorden van AI-assistenten. Iedereen daarover apart verwittigen is niet mogelijk. Daarom staat het hier. Vind je je naam of je zaak in die gegevens terug en wil je dat niet, mail dan support@spacebitz.com. We wissen je dan uit wat we bewaren.
Met wie we gegevens delen
Alleen met verwerkers die iets voor ons uitvoeren, en alleen wat ze daarvoor nodig hebben. Ze mogen je gegevens niet voor zichzelf gebruiken. Vandaag zijn dat:
- Supabase: de database, het inloggen en de functies van BitzSearch. De database staat in Ierland (Europese Unie).
- Netlify: levert de pagina's van het dashboard (Verenigde Staten).
- Anthropic: AI-modellen om je site te lezen, het plan te maken en de teksten te schrijven, en voor de AI-meting (Verenigde Staten). Volgens zijn voorwaarden mag Anthropic niet trainen op wat we sturen.
- OpenAI, Perplexity en Google: de AI-meting. We sturen alleen de meetvragen (Verenigde Staten).
- DataForSEO: zoektermen, zoekvolumes en zoekresultaten. We sturen zoektermen, land en taal.
- Jina AI: haalt pagina's op die alleen met JavaScript leesbaar zijn. We sturen alleen het adres van de pagina (Jina AI GmbH in Duitsland, onderdeel van Elastic).
- Stripe: betalingen (Stripe Payments Europe in Ierland, met doorgifte naar de Verenigde Staten).
- Google: de Search Console API, alleen als je koppelt, en onze mailbox (Google Workspace), waaruit we je facturen mailen (Verenigde Staten).
Verder geven we niets door, tenzij de wet ons daartoe verplicht. Komt er een verwerker bij, dan passen we deze lijst aan en verwittigen we onze klanten minstens dertig dagen vooraf.
Doorgifte buiten Europa
SpaceBitz is gevestigd buiten de Europese Unie, en een deel van onze verwerkers zit in de Verenigde Staten. Voor die doorgiften steunen we op de standaardcontractbepalingen van de Europese Commissie, of op het EU-VS Data Privacy Framework waar de ontvanger daarvoor gecertificeerd is. Een kopie van die waarborgen krijg je op vraag.
Hoe lang we gegevens bewaren
- Wat je op de startpagina invult en wat we toen lazen, met je IP-adres als gezouten hash: 30 dagen. Maak je een account, dan gaat wat nodig is mee naar je account.
- Tellers met een gezouten hash van een IP-adres: hoogstens een dag.
- Antwoorden van AI-assistenten: 13 maanden.
- Cijfers uit Search Console: hoogstens 480 dagen. De toegang tot Google: tot je ontkoppelt of je abonnement stopt.
- Het applicatiewachtwoord van WordPress: tot je ontkoppelt of je abonnement stopt.
- Kenmerken van berichten van Stripe, om niets dubbel te verwerken: 90 dagen.
- Je account, de gegevens van je zaak, je teksten en je plan: zolang je klant bent, en daarna nog vierentwintig maanden, zodat je kunt verdergaan waar je stopte. Daarna wissen we ze. Vraag je het eerder, dan wissen we ze binnen dertig dagen.
- Facturen: zeven jaar, zoals de belastingregels van de Verenigde Arabische Emiraten vragen.
- Technische logboeken bij Supabase: zeven dagen. Netlify bewaart zijn eigen technische logboeken volgens zijn privacyverklaring.
Beveiliging
Alles loopt over een versleutelde verbinding. De gegevens van elke klant zijn afgeschermd van die van andere klanten. Wachtwoorden en toegangen staan versleuteld en komen nooit in een browser of logboek. IP-adressen bewaren we alleen als gezouten hash. Gaat er toch iets mis, dan melden we dat zoals de wet het vraagt.
Automatische besluiten
BitzSearch schrijft automatisch, maar neemt geen besluiten over personen die hen in belangrijke mate raken.
Je rechten
Je mag opvragen welke gegevens we van je hebben en er een kopie van krijgen. Je mag ze laten verbeteren of wissen, de verwerking laten beperken, bezwaar maken tegen een verwerking op grond van ons gerechtvaardigd belang en je gegevens in een leesbaar bestand meekrijgen. Gaf je toestemming, dan mag je die altijd intrekken. Eén mail naar support@spacebitz.com volstaat. We antwoorden binnen een maand. We kunnen je vragen te bewijzen wie je bent.
Kom je er met ons niet uit, dan kun je klacht indienen bij de Gegevensbeschermingsautoriteit in België (gegevensbeschermingsautoriteit.be), bij de Autoriteit Persoonsgegevens in Nederland, of bij de toezichthouder van het land waar je woont of werkt.
Wijzigingen
Passen we deze verklaring aan, dan zetten we de nieuwe datum bovenaan. Bij een belangrijke wijziging verwittigen we onze klanten apart.
Contact
Vragen over je gegevens? Mail support@spacebitz.com.