Privacyverklaring
Versie 1.0 – 16 oktober 2026.
Wie zijn wij
Verwerkingsverantwoordelijke voor de verwerkingen hieronder: DK Vision, eenmanszaak (handelsnaam Reviewzorg), Laan van Vollenhove 424, 3706 AA Zeist, KvK 75621673, hallo@reviewzorg.nl. We hebben geen functionaris voor gegevensbescherming; dat is voor ons niet verplicht. Voor vragen kun je terecht bij hallo@reviewzorg.nl.
Welke gegevens, waarom en hoe lang
| Doel | Gegevens | Grondslag | Bewaartermijn |
|---|---|---|---|
| Abonnement uitvoeren (onboarding, voorstellen, contact) | Naam, bedrijfsnaam, KvK-nummer, e-mail, telefoon, Google-profiel, toonvoorkeuren, correspondentie | Uitvoering overeenkomst (art. 6 lid 1 sub b AVG) | Looptijd + 2 jaar (voor eventuele geschillen) |
| Betalen en factureren | Factuurgegevens, IBAN, incassomachtiging, betaalstatus (via Mollie) | Overeenkomst en wettelijke plicht (sub b en c) | 7 jaar (fiscale bewaarplicht, art. 52 AWR) |
| Wachtlijst | Naam, e-mail, bedrijfsnaam, gekozen pakket | Toestemming (sub a), altijd in te trekken | Tot aanmelden opent + 6 maanden, of eerder bij intrekking |
| Gratis reviewcheck | Bedrijfsnaam, plaats, Google Maps-link, e-mail, toestemmingsmoment; openbare reviewgegevens van het bedrijf via Google | Toestemming (sub a) | Maximaal 90 dagen, tenzij je klant wordt |
| Contact per e-mail of formulier | Naam, e-mail, inhoud van je bericht | Gerechtvaardigd belang: je vraag beantwoorden (sub f) | 1 jaar na afhandeling |
| Probeer-het-zelf-widget | De voorbeeldreview die je invoert, je toonkeuze, technische gegevens voor misbruikpreventie (Cloudflare Turnstile) | Gerechtvaardigd belang: demo bieden en misbruik voorkomen (sub f) | Niet opgeslagen na het genereren; technische logs bij Cloudflare kort |
| Beveiliging van de website | IP-adres, browsergegevens (serverlogs Cloudflare) | Gerechtvaardigd belang (sub f) | Volgens de termijnen van Cloudflare, kort |
Je bent niet verplicht gegevens te geven. Zonder de gegevens voor het abonnement kunnen we de dienst niet leveren. We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten. Vul in de widget geen echte persoonsgegevens in.
Gegevens van reviewers (namens onze klanten)
Voor de reviews die wij namens een ondernemer beantwoorden, is die ondernemer verwerkingsverantwoordelijke en zijn wij verwerker. We verwerken dan de openbare Google-naam, de reviewtekst, de sterren en de datum, en alleen om een reactie op te stellen en te plaatsen. Daarover sluiten we met de ondernemer een verwerkersovereenkomst. Reviews en concepten slaan we op bij Cloudflare (KV/Workers), in het Cloudflare-netwerk. We verwijderen deze gegevens uiterlijk 3 maanden na het einde van het abonnement. Heb je een vraag als reviewer? Neem dan contact op met het bedrijf of mail ons, dan sturen we je vraag door.
AI-software
Conceptreacties worden opgesteld met de API van OpenAI en daarna door ons gecontroleerd. We sturen alleen mee wat nodig is: de reviewtekst, de voornaam van de reviewer, de sterren en de toonvoorkeuren. OpenAI gebruikt API-gegevens niet om modellen te trainen en bewaart ze maximaal 30 dagen voor misbruikcontrole. Reacties op reviews van 1–3 sterren plaatsen we pas na akkoord van de ondernemer.
Met wie we gegevens delen
| Partij | Doel | Locatie / waarborg |
|---|---|---|
| OpenAI (API) | Conceptreacties | VS; EU-US Data Privacy Framework en standaardcontractbepalingen |
| Cloudflare, Inc. | Hosting en edge (Cloudflare Pages en Workers), reviewcheck-opslag, Turnstile | EU/wereldwijd netwerk, hoofdkantoor VS; Data Privacy Framework en standaardcontractbepalingen |
| FormSubmit (formsubmit.co) | Websiteformulieren doorsturen naar ons e-mailadres (harry@reviewzorg.nl) | Buiten de EER; alleen voor websiteformulieren, niet voor reviewdata |
| Mollie B.V. | Betalingen en SEPA-incasso | Nederland; Mollie is voor betaaldata deels zelf verantwoordelijk |
| Bedrijfsprofiel en reviews, reviewcheck (Places API) | EU/VS; Data Privacy Framework | |
| Google (Google Workspace / Gmail) | E-mail van de reviewzorg.nl-mailboxen, waaronder voorstellen en goedkeuringen | EU/VS; Google Cloud Data Processing Addendum, Data Privacy Framework en standaardcontractbepalingen |
Met onze verwerkers hebben we verwerkersovereenkomsten gesloten. We verkopen geen gegevens. We delen gegevens met anderen alleen als de wet ons daartoe verplicht.
Beveiliging
We nemen passende maatregelen: HTTPS, tweestapsverificatie op alle accounts, toegang tot je Google-profiel alleen via de beheerdersrol (nooit via je wachtwoord), minimale gegevens naar leveranciers, en een datalekprocedure.
Je rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens, en je kunt een gegeven toestemming altijd intrekken. Mail daarvoor naar hallo@reviewzorg.nl. We reageren binnen een maand. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
We kunnen deze verklaring aanpassen. De datum bovenaan laat zien welke versie geldt. Bij wezenlijke wijzigingen informeren we klanten per e-mail.