Privacyverklaring PPC QuickScan

Versie 1.1, geldig vanaf 2 oktober 2026. PPC QuickScan (quickscan-app.paperclicks.nl) is een webapplicatie van Paperclicks waarmee je websites met AI laat analyseren. In deze privacyverklaring lees je welke gegevens we verwerken als je QuickScan gebruikt, waarom we dat doen, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt. Deze verklaring is informatie: je hoeft er niet mee akkoord te gaan. Voor de website paperclicks.nl en onze andere diensten geldt de privacyverklaring op paperclicks.nl/privacy-verklaring.

1. Wie is verantwoordelijk

QuickScan is een dienst van Paperclicks, De Waal 34, 5684 PH Best, Nederland, ingeschreven bij de Kamer van Koophandel onder nummer 89914163, btw-nummer NL865151362B01.

Paperclicks is verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring. Alleen voor gegevens uit gekoppelde Google-accounts van klanten werken we in opdracht van die klant (zie hoofdstuk 8).

Vragen over privacy stel je via [email protected] of +31 85 401 05 61. We hebben geen functionaris gegevensbescherming aangesteld.

2. Voor wie deze verklaring geldt

Deze verklaring geldt voor iedereen van wie we via QuickScan gegevens verwerken:

• bezoekers die zonder account een gratis scan doen;
• gebruikers met een account, ook als je inlogt met Google;
• beheerders en leden van een bedrijfsomgeving, en collega's die worden uitgenodigd;
• medewerkers van Paperclicks en van partners met teamtoegang;
• bezoekers van een website waarop een scorebadge van QuickScan staat, en mensen die een gedeeld rapport openen;
• mensen van wie gegevens op een gescande website of in een Google Bedrijfsprofiel staan.

3. Gratis scannen zonder account

Doe je zonder account een on-page scan, dan maken we een anonieme sessie aan. Dat is een willekeurige code zonder naam of e-mailadres. Op die code tellen we op onze server hoeveel gratis on-page scans je doet. Voor een volledige audit zonder account maken we geen sessie aan.

We verwerken het webadres dat je scant, een eventueel zoekwoord en het resultaat. Het resultaat van een volledige audit staat alleen in je browser, in het tabblad waarin je werkt. Het resultaat van een on-page scan bewaren we op onze server, zodat je het via een unieke link kunt openen. Maak je daarna in hetzelfde tabblad een account aan, dan gaan je volledige audits mee naar je account op dit apparaat. On-page rapporten uit je anonieme sessie gaan niet mee: die open je met de link.

Voor de gratis limieten houden we een teller bij in je browser en, bij een on-page scan, ook op onze server. QuickScan koppelt geen IP-adres en geen gegevens over je browser of apparaat aan je sessie, je account of je scans. Wel leggen onze servers en de clouddiensten die we gebruiken bij elk verzoek technische gegevens vast in logbestanden, zoals je IP-adres, het tijdstip en het type browser. Die gebruiken we alleen om de dienst te beveiligen en storingen op te lossen (zie hoofdstuk 14 en 17).

4. Gegevens van je account

Maak je een account aan, dan verwerken we de gegevens hieronder. Je naam en e-mailadres zijn nodig om een account te maken en te beveiligen. Geef je die niet, dan kun je QuickScan alleen zonder account gebruiken, met de gratis limieten. Een bedrijfsnaam en een profielfoto zijn niet verplicht.

Log je in met Google en ga je daarna niet akkoord met de voorwaarden, dan blijft je account met naam, e-mailadres en profielfoto bestaan, maar kun je het niet gebruiken. Wil je dat we het verwijderen, mail dan naar [email protected].

Dit zijn de gegevens:

• je naam, e-mailadres en wachtwoord. Het wachtwoord beheert onze inlogdienst (Google Firebase) versleuteld; wij kunnen het niet inzien;
• bij inloggen met Google (of, als die optie beschikbaar is, Microsoft): de naam, het e-mailadres en de profielfoto van dat account;
• of je e-mailadres is bevestigd, wanneer je account is aangemaakt en wanneer je voor het laatst inlogde;
• de bedrijfsnaam, als je die invult;
• je instellingen, zoals de onderdelen die je wilt scannen, meldingen en geluid aan of uit, welke berichten over nieuwe functies je hebt gezien, of je de welkomstuitleg hebt doorlopen en welke rapporten je hebt verborgen;
• welke versie van de algemene voorwaarden je hebt geaccepteerd en wanneer, en je keuze voor e-mailmarketing met het moment waarop je die maakte of voor het laatst aanpaste. Dit staat in je accountinstellingen. Een nieuwe keuze vervangt de vorige.

5. Gegevens van je bedrijf en je team

Maak je een bedrijfsomgeving aan of word je lid van een bedrijf, dan verwerken we de gegevens hieronder. We vragen geen adres, KvK-nummer of btw-nummer van je bedrijf.

QuickScan stuurt zelf geen uitnodigingsmail: de beheerder deelt de uitnodigingslink. Nodig je een collega uit, laat je collega dan weten dat je het e-mailadres daarvoor gebruikt en verwijs naar deze verklaring. Een uitnodiging kan alleen worden geaccepteerd met hetzelfde, bevestigde e-mailadres.

Dit zijn de gegevens:

• de bedrijfsnaam, wie de omgeving heeft aangemaakt en wanneer, de status (bijvoorbeeld proefperiode of actief), het aantal plaatsen (seats) en het e-mailadres voor facturen;
• van elk lid: naam, e-mailadres, rol (beheerder of lid), soort plaats, status en datum van aanmelden. Deactiveert een beheerder een lid, dan blijven naam en e-mailadres van dat lid in de ledenlijst staan zolang de bedrijfsomgeving bestaat;
• van uitnodigingen: het e-mailadres van de genodigde, de rol, wie uitnodigde en tot wanneer de uitnodiging geldig is (14 dagen);
• een logboek van wijzigingen die een beheerder van Paperclicks in je bedrijfsomgeving doet;
• zodra betalen mogelijk is: facturen (nummer, bedrag, omschrijving, datum en status) en de status van betalingen;
• voor medewerkers van Paperclicks en partners met teamtoegang: een teamprofiel met naam, e-mailadres, profielfoto, rol en laatste bezoek, zichtbaar voor de andere teamleden.

6. Scans, rapporten en andere inhoud

Waar rapporten staan, hangt af van je situatie. Heb je een account zonder bedrijf, dan staan volledige audits alleen op je eigen apparaat. In een bedrijfsomgeving of in het Paperclicks-team staan rapporten in onze database, zodat collega's ze kunnen zien. On-page rapporten slaan we altijd op onze server op. Hoort zo'n rapport niet bij een bedrijfsomgeving, dan kan iedereen met de link het openen (zie hoofdstuk 18).

Een klantlink maakt het Paperclicks-team. Dat is een aparte kopie van een rapport die iedereen met de link kan openen. Interne meetgegevens halen we uit die kopie. De naam en het e-mailadres van de maker blijven er wel in staan, net als de gegevens uit Google-koppelingen die het rapport gebruikt. Deel je een rapport in een bedrijfsomgeving, dan werkt de link alleen voor collega's in hetzelfde bedrijf. Een scorebadge toont openbaar alleen het domein en de score.

Als je QuickScan gebruikt, verwerken we de inhoud die je invoert en de resultaten:

• de webadressen die je scant, zoekwoorden, de gekozen scanvorm en het tijdstip;
• het rapport: scores, analyses en adviezen, met je naam en e-mailadres als maker;
• bij AI-rankings: het domein, de vragen (automatisch gemaakt of zelf toegevoegd), een eventuele plaats, het commerciële doel dat je opgeeft, en per meting de antwoorden van de AI-assistenten met hun bronnen;
• in het dashboard: de domeinen die je volgt, de status, eigenaar en notities van actiepunten en je scanplanning;
• het kopersprofiel dat je bij een domein kiest (zoals het type koper en de doelgroep). Dit profiel geldt per domein: iedere ingelogde gebruiker, ook met een anonieme sessie, kan het voor dat domein zien en aanpassen. Vul daar dus geen vertrouwelijke informatie in;
• deellinks, scorebadges en rapporten die je met een collega deelt;
• voor medewerkers van Paperclicks en partners met toegang tot de agent-API: de naam van de sleutel, de eerste tekens, een versleutelde controlewaarde (nooit de volledige sleutel) en het moment van laatste gebruik.

7. Gebruiksgegevens: hoe je QuickScan gebruikt

We meten op onze eigen server hoe QuickScan wordt gebruikt. In de app gebruiken we geen analysediensten zoals Google Analytics en geen advertentiepixels, en we volgen geen klikken, paginaweergaven of sessies. Gaan we dat in de toekomst wel doen, dan passen we deze verklaring vooraf aan en vragen we je toestemming als de wet dat vereist.

We gebruiken deze gegevens om de dienst te leveren, limieten te handhaven, misbruik te voorkomen, de capaciteit te plannen en QuickScan te verbeteren. Voor marketing gebruiken we ze alleen zoals beschreven in hoofdstuk 11 tot en met 13. Het overzicht per gebruiker zien alleen beheerders van Paperclicks.

We meten het volgende:

• per bedrijfsomgeving en per dag: hoeveel volledige audits en on-page scans elke gebruiker start;
• per bedrijfsomgeving en per maand: het totaal aantal scans, voor de limieten van je plaatsen;
• wanneer je voor het laatst inlogde of de app gebruikte, welke berichten over nieuwe functies je hebt gezien, of je de welkomstuitleg hebt doorlopen, of een collega een rapport heeft geopend dat je met hem deelde, en wanneer een API-sleutel voor het laatst is gebruikt. We houden niet bij wie een klantlink of scorebadge opent;
• per scan het technische verbruik, zoals AI-verbruik, duur, onderdelen en scores. Dat slaan we op zonder webadres en zonder gebruiker, dus niet herleidbaar naar jou.

8. Koppelingen met Google-diensten

Met een koppeling haalt QuickScan gegevens op uit Google Search Console, Google Analytics en Google Bedrijfsprofiel. Deze functie is op dit moment alleen beschikbaar voor medewerkers van Paperclicks met een bevestigd e-mailadres van paperclicks.nl.

Bij een koppeling bewaren we de toegangssleutels van Google, het gekoppelde Google-e-mailadres, de gegeven rechten en het moment van koppelen. Voor Search Console en Analytics vragen we alleen leesrechten; voor Bedrijfsprofiel vraagt Google beheerrechten, die QuickScan gebruikt om gegevens op te halen. We halen onder meer op: klikken, vertoningen en zoekwoorden uit Search Console; bezoekcijfers per kanaal, bron, pagina, apparaat en maand uit Analytics (alleen totalen); en uit Bedrijfsprofiel de bedrijfsgegevens (zoals naam, adres, telefoonnummers, openingstijden en werkgebied), berichten, foto's, prestaties en de zoektermen waarop het profiel werd gevonden, en van de nieuwste reviews (hooguit 200) de sterren, de datum en of en wanneer er is gereageerd. Daarvan bewaren we alleen totalen, zoals het aantal reviews per maand en het percentage met een reactie. Van hooguit vijf negatieve reviews van het afgelopen jaar zonder reactie bewaren we de sterren, de datum, de eerste 140 tekens van de tekst en de link om te reageren; in een gedeelde rapportlink tonen we die tekst niet, en in een klantlink zit hij niet. De naam van de reviewer en de tekst van reacties gebruiken we alleen tijdens de meting en bewaren we niet. Rapporten van vóór 2 oktober 2026 kunnen tot ze verlopen, en opgeslagen kopieën van vóór die datum tot je de koppeling verbreekt, nog de eerste 200 tekens van de laatste vijf reviews bevatten.

Opgehaalde gegevens bewaren we als kopie tot je de koppeling verbreekt, zodat we ze niet steeds opnieuw hoeven op te halen. Na 24 uur halen we bij een nieuw rapport verse gegevens op. Iedereen met teamtoegang kan deze kopieën lezen (zie hoofdstuk 14). De gegevens die een rapport gebruikt, staan ook in dat rapport en worden daarmee 6 maanden bewaard. Wordt zo'n rapport via een link gedeeld, dan ziet iedereen met die link ook deze gegevens.

Deze gegevens gebruiken we alleen om rapporten te maken voor de klant van wie de gegevens zijn. Daarvoor werken we in opdracht van die klant, volgens de afspraken die we met hem hebben. We gebruiken ze nooit voor onze eigen marketing. We gebruiken gegevens die we via Google-API's ontvangen volgens het Google API Services User Data Policy, inclusief de eisen voor beperkt gebruik (Limited Use). We verkopen ze niet, gebruiken ze niet voor advertenties en niet om AI-modellen te trainen.

Verbreek je de koppeling, dan trekken we de toegang bij Google in en verwijderen we de sleutels en de opgehaalde kopieën. Rapporten die al met deze gegevens zijn gemaakt, blijven bestaan tot ze na 6 maanden verlopen.

9. Gegevens van anderen op gescande websites

QuickScan bekijkt openbare pagina's van de website die je laat scannen. Daarop kunnen persoonsgegevens staan, zoals de naam of het telefoonnummer van een contactpersoon. Bij een koppeling met Bedrijfsprofiel kunnen ook het telefoonnummer en adres van het bedrijf en reviewteksten van klanten worden opgehaald. Voor de analyse maken we schermafbeeldingen van de site; die sturen we naar het AI-model van Google, maar we bewaren ze niet.

We gebruiken deze gegevens alleen om de website te analyseren. We nemen geen contact op met deze mensen en bouwen geen apart bestand met hun gegevens op. Omdat we deze mensen niet kennen en niet kunnen bereiken, informeren we hen via deze openbare verklaring. De grondslag is het gerechtvaardigd belang van ons en van de gebruiker om een website te kunnen beoordelen.

We gebruiken de inhoud van gescande pagina's niet om iets over personen af te leiden. Staan er gevoelige gegevens op een pagina, bijvoorbeeld over gezondheid, geloof of afkomst, dan nemen we die niet bewust op in een rapport. Vraag je ons zulke of andere gegevens over jou uit een rapport op onze server te halen, dan doen we dat.

Verzoeken die onze eigen servers aan een website doen, zijn herkenbaar aan de header X-Scanner: PaperclicksQuickscan en het afzenderadres [email protected]. Uitleg voor websitebeheerders staat op quickscan-app.paperclicks.nl/scanner.html. Bij een volledige audit zonder teamaccount haalt de browser van de gebruiker pagina's op via een openbare doorgeefdienst (zie hoofdstuk 14), en Google PageSpeed Insights bezoekt de site zelf om de snelheid te meten. Die verzoeken zijn niet herkenbaar als QuickScan. Heb je bezwaar of een vraag, mail dan naar [email protected] of [email protected].

Staat er een scorebadge van QuickScan op een website, dan haalt de browser van elke bezoeker van die website de badge op bij onze servers. QuickScan slaat zelf niets over die bezoeker op. Onze clouddienst legt wel technisch het IP-adres, het browsertype en de pagina waarop de badge staat vast in logbestanden (zie hoofdstuk 17).

10. Waarom we gegevens gebruiken

We verwerken gegevens alleen als we daarvoor een grondslag uit de AVG hebben. Gegevens uit Google-koppelingen verwerken we niet voor onszelf, maar in opdracht van de klant van wie de gegevens zijn. Die klant bepaalt waarvoor ze worden gebruikt (zie hoofdstuk 8). Voor de andere gegevens gebruiken we deze grondslagen:

• Uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG): je account aanmaken en beveiligen, inloggen, scans uitvoeren (ook een gratis scan zonder account die je zelf aanvraagt), rapporten opslaan en delen, je lidmaatschap van een bedrijfsomgeving met je rol, en servicemails zoals de bevestigingsmail, wachtwoordherstel en berichten over je proefperiode of abonnement.
• Wettelijke verplichting (artikel 6 lid 1 onder c AVG): facturen en administratie bewaren, en kunnen aantonen dat je toestemming gaf.
• Gerechtvaardigd belang (artikel 6 lid 1 onder f AVG): de gratis limieten handhaven, misbruik en fraude voorkomen, de dienst beveiligen en storingen oplossen, onder meer met logbestanden; het gebruik meten om de dienst te verbeteren en de capaciteit te plannen; het e-mailadres van een collega gebruiken voor een uitnodiging die een beheerder maakt; een teamprofiel tonen aan andere teamleden; openbare websites analyseren op verzoek van een gebruiker; en, zodra er betaalde abonnementen zijn en je zelf een abonnement afsloot, e-mail over QuickScan en het afstemmen daarvan op je gebruik (zie hoofdstuk 11 en 12). Ons belang is een veilige, eerlijke en goed werkende dienst en het onderhouden van de klantrelatie. We beperken ons tot wat daarvoor nodig is, gebruiken waar mogelijk totalen en je kunt altijd bezwaar maken (zie hoofdstuk 20).
• Toestemming (artikel 6 lid 1 onder a AVG): e-mailmarketing en het afstemmen daarvan op hoe je QuickScan gebruikt, als je daarvoor het vinkje of de schakelaar hebt aangezet. Je kunt je toestemming altijd intrekken; dat heeft geen gevolgen voor wat we daarvoor met je toestemming deden.

11. E-mailmarketing: wanneer we je mailen

We sturen je graag af en toe tips, nieuws en aanbiedingen. Dat doen we alleen per e-mail en alleen in deze gevallen:

• Je hebt toestemming gegeven met het vinkje bij het aanmaken van je account of in de eenmalige stap na het inloggen, of later met de schakelaar 'Tips en aanbiedingen per e-mail' in het accountmenu. Dat vinkje staat nooit vooraf aan en is niet nodig om QuickScan te gebruiken. Met je toestemming mailen we je over QuickScan en over andere diensten van Paperclicks, afgestemd op hoe je QuickScan gebruikt (zie hoofdstuk 12).
• Zodra we betaalde abonnementen aanbieden: heb je zelf voor je bedrijf een betaald abonnement op QuickScan afgesloten, dan mogen we je op het e-mailadres dat je daarbij gebruikte ook zonder vinkje mailen, maar alleen over QuickScan, zoals nieuwe functies, tips en aanbiedingen voor je abonnement. De Telecommunicatiewet staat dat toe als je bij het afsluiten kosteloos nee kon zeggen. Ook in elke e-mail kun je kosteloos nee zeggen. Voor de andere leden van je bedrijfsomgeving geldt dit niet: zij krijgen alleen marketingmail als ze zelf toestemming geven. Deze uitzondering gebruiken we nu nog niet.

12. E-mailmarketing: welke gegevens we gebruiken

Om onze e-mails relevant te maken, stemmen we ze af op jouw situatie. Daarvoor gebruiken we je naam, e-mailadres, bedrijfsnaam, rol en abonnement, en je gebruiksgegevens voor zover die op onze server staan: welke functies je gebruikt, hoe vaak je scant, welke webadressen je scant en de hoofdscores van je rapporten. Volledige audits die alleen in je browser staan, kunnen we niet zien en gebruiken we dus ook niet. Zo kunnen we je bijvoorbeeld een tip sturen over een onderdeel waarop je website laag scoort. Dit is een eenvoudige vorm van profilering. Er hangen geen rechtsgevolgen aan en je kunt er altijd bezwaar tegen maken.

Voor marketing gebruiken we nooit gegevens uit Google-koppelingen, gegevens van andere mensen die we op gescande websites tegenkomen, of de inhoud van je notities en eigen vragen. We verkopen je gegevens niet en geven ze niet aan andere bedrijven voor hun marketing. Voor het versturen kunnen we een e-maildienst inschakelen die de gegevens alleen in onze opdracht verwerkt.

We bellen je niet voor verkoop op basis van gegevens uit QuickScan, tenzij je daar apart toestemming voor geeft.

13. Afmelden en toestemming intrekken

Wil je geen marketingmail meer, dan regel je dat net zo makkelijk als je toestemming gaf: met de afmeldlink onderaan elke marketingmail, met de schakelaar 'Tips en aanbiedingen per e-mail' in het accountmenu, of met een mail naar [email protected]. Afmelden is gratis en je hoeft geen reden te geven. Met dezelfde schakelaar kun je later ook weer toestemming geven.

Je hebt altijd het recht om bezwaar te maken tegen marketingmail en tegen het afstemmen daarvan op hoe je QuickScan gebruikt. Elke marketingmail vermeldt dat hij van Paperclicks komt en waarom je hem krijgt, en heeft een afmeldlink.

We verwerken je afmelding direct, uiterlijk binnen 2 werkdagen. Daarna staat je e-mailadres op een afmeldlijst, zodat je geen marketingmail meer krijgt. Servicemails over je account, zoals een bevestigingsmail of een bericht over je abonnement, blijf je ontvangen zolang je account bestaat.

14. Met wie we gegevens delen

We delen gegevens alleen met partijen die we nodig hebben om QuickScan te leveren. Met dienstverleners die in onze opdracht gegevens verwerken, leggen we afspraken vast in een verwerkersovereenkomst of in hun standaard verwerkersvoorwaarden. Met de openbare doorgeefdiensten hieronder kan dat niet. We verkopen geen gegevens. Aan de overheid geven we gegevens alleen als de wet ons daartoe verplicht.

Dit zijn de partijen:

• Google Cloud en Google Firebase: inloggen en verificatiemails, de database, de servers waarop de scans en de rest van de achterkant van QuickScan draaien (regio europe-west1, België), wachtrijen, geplande taken, opslag van geheime sleutels en logbestanden.
• Google Gemini: de AI-analyse van websites en, bij AI-rankings, het maken van de vragen en het meten of Gemini een website noemt. Gemini ontvangt het webadres, de inhoud en schermafbeeldingen van de gescande pagina's, het kopersprofiel en, bij teamgebruik, gegevens uit Google-koppelingen. Bij een volledige audit verstuurt je browser deze gegevens rechtstreeks naar Google.
• Google PageSpeed Insights: het gescande webadres, om de snelheid te meten.
• OpenAI en Perplexity: de vragen van AI-rankings, eventueel met een plaatsnaam, om te meten of AI-assistenten een website noemen. Je naam en e-mailadres sturen we niet mee.
• DataForSEO (Estland): het gescande domein, voor het overzicht van verwijzende websites (trust map).
• Mollie (Nederland): zodra betalen mogelijk is, de bedrijfsnaam, het e-mailadres voor facturen en de omschrijving van de betaling, om betalingen te verwerken.
• Een e-maildienst: voor het versturen van meldingen en berichten over je bedrijfsomgeving, en later marketingmail. Bevestigings- en wachtwoordmails verstuurt Google Firebase.
• Onze hostingpartij en Cloudflare: de server van onze hostingpartij levert de webapplicatie, en Cloudflare brengt die naar je browser en beschermt die tegen aanvallen. Daarbij zien zij technische gegevens zoals je IP-adres.
• Google Fonts en de logodienst van Google: je browser laadt lettertypen en de logo's van websites in het dashboard bij Google. Google ziet daarbij je IP-adres en, bij logo's, de domeinnaam.
• Openbare doorgeefdiensten (api.allorigins.win en corsproxy.io): als QuickScan een pagina niet zelf kan ophalen, haalt je browser die openbare pagina via zo'n dienst op. Die dienst ziet het webadres en je IP-adres. Met deze diensten hebben we geen afspraken.
• Partners met teamtoegang: een beperkt aantal bedrijven waarmee Paperclicks samenwerkt, heeft teamtoegang tot QuickScan. Net als medewerkers van Paperclicks zien zij het overzicht van recente on-page scans van alle gebruikers (naam en e-mailadres van de maker, webadres en zoekwoord). Ze kunnen de dashboards, actiepunten met notities en de scanplanning van alle bedrijfsomgevingen inzien en aanpassen, en ze kunnen gedeelde teamgegevens lezen, zoals gegevens die uit Google-koppelingen zijn opgehaald. Rapporten in de bedrijfsomgeving van klanten kunnen zij niet openen. Welke bedrijven dat zijn, laten we je op verzoek weten via [email protected].

15. Gegevens buiten de Europese Economische Ruimte

Een deel van onze dienstverleners verwerkt gegevens ook buiten de Europese Economische Ruimte (EER), vooral in de Verenigde Staten. Bij onze dienstverleners gebeurt dat alleen met een waarborg die de AVG erkent. Een uitzondering zijn de openbare doorgeefdiensten uit hoofdstuk 14. Een kopie van een waarborg kun je opvragen via [email protected].

Per dienstverlener:

• Google (Firebase, Google Cloud, Gemini, PageSpeed Insights, Google Fonts en de logodienst): Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023). Daarnaast gelden de standaardcontractbepalingen in de verwerkersvoorwaarden van Google. Firebase verwerkt inloggegevens ook in de Verenigde Staten.
• Cloudflare: gecertificeerd onder het EU-VS Data Privacy Framework, met daarnaast standaardcontractbepalingen.
• OpenAI en Perplexity: de standaardcontractbepalingen van de Europese Commissie.
• DataForSEO is gevestigd in Estland en Mollie in Nederland, dus binnen de EER.
• Onze e-maildienst en hostingpartij verwerken gegevens binnen de EER, of we hebben met hen de standaardcontractbepalingen afgesproken.
• Openbare doorgeefdiensten: daarmee hebben we geen afspraken en we weten niet waar zij gegevens verwerken. Voor deze diensten geldt dus geen waarborg.

16. Opslag in je browser en cookies

QuickScan plaatst zelf geen cookies en gebruikt geen tracking- of advertentiecookies. Cloudflare kan een technisch noodzakelijke cookie plaatsen om aanvallen te herkennen.

De app gebruikt wel de opslag van je browser (local storage, session storage en IndexedDB). Die is nodig om de dienst te leveren die je vraagt, dus daarvoor vragen we geen toestemming. Wis je deze opslag via je browserinstellingen, dan ben je uitgelogd en zijn rapporten die alleen in je browser stonden weg. In de opslag bewaren we:

• je inlogsessie, ook de anonieme sessie;
• de tellers voor de gratis limieten;
• je rapporten van volledige audits: zonder account per tabblad, en met een account zonder bedrijfsomgeving maximaal 10 per account;
• voor teamleden: de laatste 20 rapporten, maximaal 30 dagen;
• de tussenstand van een lopende scan, zodat die na een onderbreking verder kan, en de stand van een lopende bulk-scan;
• je akkoord, je marketingkeuze en de bedrijfsnaam die je bij het registreren invulde, tot je account klaar is;
• voorkeuren, zoals filters, een verborgen uitleg of afgevinkte actiepunten.

17. Hoe lang we gegevens bewaren

We bewaren gegevens niet langer dan nodig. Dit zijn de termijnen:

• Account en instellingen: zolang je account bestaat. Verwijderen we je account, dan verwijderen we ook je instellingen, je lidmaatschappen en de sleutels van je Google-koppeling. Gegevens die uit Google zijn opgehaald, AI-rankings, gegevens van dashboard en actiepunten, scorebadges en API-sleutels die je hebt gemaakt, verwijderen we op verzoek. Vraag dat mee aan als je je account laat verwijderen.
• Rapporten in onze database: 6 maanden na het maken. Daarna zijn ze in QuickScan niet meer te openen, ook niet via een deellink, en verwijderen we ze bij de eerstvolgende opruiming. Een klantlink is een eigen kopie en verloopt 6 maanden nadat de link is gemaakt.
• Rapporten en tussenstanden in je browser: tot je ze wist. Een afgeronde tussenstand ruimen we na 24 uur op.
• Gegevens van een on-page scan in de wachtrij: 7 dagen. Het rapport zelf volgt de termijn van 6 maanden.
• Anonieme sessies en tellers voor gratis gebruik: zolang dat nodig is om de gratis limieten te handhaven. We werken aan een vaste termijn en vermelden die hier.
• AI-rankings, dashboarddomeinen, actiepunten en scanplanning: zolang je ze gebruikt en daarna tot je om verwijdering vraagt, zodat je de historie kunt terugzien.
• Bedrijfsomgeving, leden, gebruik per gebruiker per dag en het logboek van wijzigingen door beheerders van Paperclicks: zolang de bedrijfsomgeving bestaat. Een gedeactiveerd lid blijft in die tijd in de ledenlijst staan.
• Uitnodigingen: een uitnodiging is 14 dagen geldig. Het e-mailadres van de genodigde blijft daarna bij de uitnodiging staan zolang de bedrijfsomgeving bestaat. Wil je dat we het eerder verwijderen, mail dan naar [email protected].
• Teamprofiel van medewerkers en partners: zolang het account bestaat.
• Google-koppeling: de toegangssleutels tot je de koppeling verbreekt, Google de toegang weigert of je account wordt verwijderd. De laatst opgehaalde kopie tot je de koppeling verbreekt of ons vraagt die te verwijderen. Gegevens in rapporten volgen de termijn van 6 maanden.
• Zodra betaalde abonnementen worden aangeboden: verloopt een proefperiode zonder abonnement, dan gaat de bedrijfsomgeving op slot. Dertig dagen later verwijderen we de omgeving met de rapporten en de accounts van leden die nergens anders lid zijn (zie artikel 11 van de algemene voorwaarden).
• Je akkoord met de voorwaarden en je marketingkeuze: zolang je account bestaat.
• Afmeldlijst: zolang we marketingmail versturen, met alleen je e-mailadres, zodat we je nooit opnieuw marketingmail sturen.
• Facturen en betaalgegevens: 7 jaar, vanwege de fiscale bewaarplicht.
• Logbestanden van onze servers en clouddiensten, met onder meer IP-adres, browsertype en het opgevraagde adres: in de regel maximaal 30 dagen. Hebben we ze nodig om een beveiligingsincident te onderzoeken, dan bewaren we de betrokken logbestanden tot dat onderzoek klaar is.

18. Beveiliging

We beveiligen gegevens met passende technische en organisatorische maatregelen. Verbindingen zijn versleuteld en wachtwoorden beheert onze inlogdienst versleuteld. Rapporten in een bedrijfsomgeving zien alleen de leden van dat bedrijf en, als dat nodig is voor beheer of hulp, beheerders van Paperclicks. API-sleutels voor de agent-API bewaren we alleen als versleutelde controlewaarde. De meeste geheime sleutels van de dienst staan in een beveiligde kluis. De toegangssleutels van Google-koppelingen staan in onze afgeschermde database.

Iedereen met teamtoegang, dus medewerkers van Paperclicks en van partners, kan het overzicht van recente on-page scans zien, de dashboards, actiepunten en scanplanning van bedrijfsomgevingen inzien en de gegevens uit Google-koppelingen lezen. Beheerders van Paperclicks zien daarnaast accountgegevens, zoals e-mailadres, inlogmethode en laatste inlogmoment, en het gebruik per gebruiker per dag. Medewerkers en partners mogen deze gegevens alleen gebruiken voor hun werk aan QuickScan.

Sommige rapporten op onze server horen niet bij een bedrijfsomgeving, zoals rapporten van on-page scans zonder bedrijf, rapporten van het Paperclicks-team en klantlinks. Die kan iedereen openen die de unieke link heeft. Deel zo'n link dus alleen met mensen die het rapport mogen zien. Een link naar een rapport in een bedrijfsomgeving werkt alleen voor ingelogde collega's van hetzelfde bedrijf.

Gaat er toch iets mis, zoals een datalek, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens als de wet dat vereist. Heeft het lek een hoog risico voor jou, dan informeren we je ook zelf.

19. Geautomatiseerde beslissingen

QuickScan neemt geen beslissingen over jou die rechtsgevolgen hebben of je op een vergelijkbare manier aanmerkelijk treffen (artikel 22 AVG). De scores en adviezen gaan over websites, niet over personen.

Wel werkt de app met automatische regels: een gratis daglimiet en een tijdelijke blokkade na herhaald gratis gebruik; teamtoegang op basis van een bevestigd e-mailadres van een toegestaan domein; scanlimieten per plaats; en, zodra betalen mogelijk is, het op slot zetten van een bedrijfsomgeving na een verlopen proefperiode. Klopt er iets niet, neem dan contact op. Een medewerker kijkt er dan naar.

20. Je rechten

Je hebt de volgende rechten op je persoonsgegevens:

• inzage: je mag weten welke gegevens we van je hebben;
• correctie: onjuiste gegevens laten aanpassen;
• verwijdering: je gegevens laten wissen, tenzij we ze moeten bewaren, zoals facturen;
• beperking: de verwerking tijdelijk laten stoppen, bijvoorbeeld terwijl we een klacht onderzoeken;
• overdraagbaarheid: gegevens die je zelf hebt aangeleverd in een gangbaar bestandsformaat ontvangen;
• bezwaar: tegen verwerking op grond van gerechtvaardigd belang. Tegen direct marketing en het afstemmen daarvan op je gebruik kun je altijd bezwaar maken, zonder reden; dan stoppen we direct;
• toestemming intrekken: op elk moment, voor de toekomst.

21. Zo gebruik je je rechten

Stuur je verzoek naar [email protected], bij voorkeur vanaf het e-mailadres van je account. We kunnen je vragen je identiteit te bevestigen. We reageren binnen een maand. Bij een ingewikkeld verzoek kan dat met twee maanden worden verlengd; dat laten we je dan weten. Een verzoek is gratis.

Je account laten verwijderen doe je ook via [email protected]; in de app kan dat nog niet. We verwijderen dan je account, je instellingen, je lidmaatschappen en de sleutels van je Google-koppeling, en op verzoek ook de gegevens die uit Google zijn opgehaald, je AI-rankings, dashboardgegevens, scorebadges en API-sleutels. Ben je beheerder, dan kun je op dezelfde manier je bedrijfsomgeving laten verwijderen.

Rapporten die je in een bedrijfsomgeving maakte, horen bij dat bedrijf. Die blijven voor je collega's beschikbaar tot ze na 6 maanden verlopen. Daarin staan je naam en e-mailadres als maker, omdat je collega's moeten kunnen zien wie een rapport maakte. Wil je dat niet, laat het ons dan weten; dan vervangen we die door 'oud-gebruiker'. Wil je rapporten bewaren, download ze dan eerst als PDF.

Je keuze voor e-mailmarketing pas je zelf aan met de schakelaar 'Tips en aanbiedingen per e-mail' in het accountmenu.

22. Klachten

Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten via [email protected]. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Over ongevraagde marketingmail kun je ook terecht bij de Autoriteit Consument & Markt (acm.nl).

23. Leeftijd

QuickScan is bedoeld voor ondernemers en professionals van 18 jaar en ouder. Iemand jonger dan 18 mag geen account maken. Ontdekken we dat iemand jonger dan 18 toch een account heeft, dan verwijderen we dat account en de gegevens die erbij horen.

24. Wijzigingen

We passen deze verklaring aan als de dienst of de wet verandert. Bovenaan staan het versienummer en de datum. Bij belangrijke wijzigingen laten we het je vooraf weten in de app of per e-mail. Je hoeft een nieuwe versie niet te accepteren. Een eerdere versie kun je opvragen via [email protected].

25. Contact

Paperclicks, De Waal 34, 5684 PH Best, Nederland. E-mail: [email protected]. Telefoon: +31 85 401 05 61. KvK: 89914163. Btw: NL865151362B01.