Privacyverklaring

Generativ is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Contactgegevens:

Wij verwerken alleen persoonsgegevens die nodig zijn voor onze website, dienstverlening, communicatie en SEO + AI Visibility Scan.

Bij contactaanvragen kunnen wij verwerken:

• Naam
• E-mailadres
• Telefoonnummer, als je dit invult
• Bedrijfsnaam
• Website of domeinnaam
• Bericht of aanvraaginhoud

Bij gebruik van de SEO + AI Visibility Scan kunnen wij verwerken:

• Naam
• E-mailadres
• Optioneel telefoonnummer
• Bedrijfsnaam
• Website-URL
• Branche
• Land of werkgebied
• Concurrenten die je zelf invult
• Scanresultaten en rapportgegevens
• Technische gegevens over de onderzochte website
• Statussen, foutmeldingen en meetgegevens van de scan

Bij websitebezoek kunnen wij technische gegevens verwerken, zoals:

• Geanonimiseerde of verkorte IP-informatie
• Browser- en apparaatgegevens
• Tijdstip van bezoek
• Pagina's die worden bezocht
• Technische loggegevens voor beveiliging en foutopsporing

Wij slaan volledige IP-adressen niet permanent op, tenzij dit tijdelijk noodzakelijk is voor beveiliging, foutafhandeling of misbruikpreventie.

Wij verwerken persoonsgegevens voor de volgende doelen:

• Het beantwoorden van contactaanvragen
• Het uitvoeren van de SEO + AI Visibility Scan
• Het tonen en versturen van scanresultaten
• Het plannen van een vrijblijvend adviesgesprek
• Het verbeteren van onze website en dienstverlening
• Het beveiligen van onze systemen
• Het voorkomen van misbruik, spam en overbelasting
• Het voldoen aan wettelijke verplichtingen
• Het bijhouden van technische logs, foutmeldingen en conversiemetingen

Wij verwerken persoonsgegevens alleen wanneer daar een geldige grondslag voor is.

De belangrijkste grondslagen zijn:

• Toestemming, bijvoorbeeld wanneer je akkoord gaat met de scanvoorwaarden en privacyverklaring.
• Uitvoering van een overeenkomst of precontractuele aanvraag, bijvoorbeeld wanneer je een scan aanvraagt of contact met ons opneemt.
• Gerechtvaardigd belang, bijvoorbeeld voor beveiliging, foutopsporing, fraudepreventie, basisanalytics en verbetering van onze dienstverlening.
• Wettelijke verplichting, wanneer wij bepaalde gegevens moeten bewaren voor administratie of naleving van wetgeving.

De scan onderzoekt op indicatieve wijze de zichtbaarheid, technische vindbaarheid en AI-zichtbaarheid van een website.

Daarbij kunnen onder meer de volgende onderdelen worden gecontroleerd:

• Bereikbaarheid van de website
• Statuscodes
• Robots.txt
• Sitemap
• Crawlbaarheid en indexeerbaarheid
• Canonicals
• Metadata
• Headings
• Interne links
• PageSpeed-resultaten
• Structured data
• Entity-signalen
• Content-signalen
• AI-crawlertoegang
• Concurrentievergelijking
• Vermeldingen en zichtbaarheid binnen AI-antwoorden

De scan is een indicatieve analyse en geen volledige SEO-audit. Ontbrekende of niet meetbare data wordt behandeld als “niet gemeten” en niet automatisch als fout.

Wij gebruiken externe dienstverleners om onze website en scan technisch mogelijk te maken. Deze partijen verwerken gegevens alleen voor zover dat nodig is voor hun rol.

Mogelijke categorieën van verwerkers en leveranciers zijn:

• Hosting, database en opslag
• E-mailverzending
• Beveiliging en spamcontrole
• Foutmonitoring
• Website- en prestatieanalyse
• Zoekmachine- en AI-analyseproviders
• Afspraakplanning en agenda-integratie

Voor de scan kunnen, afhankelijk van de gebruikte modules, gegevens worden verwerkt via leveranciers zoals Lovable Cloud, Supabase, Resend, Cloudflare Turnstile, Sentry, Google PageSpeed Insights, Google Calendar, Firecrawl, DataForSEO, OpenAI, Gemini en Perplexity.

Wij delen niet meer gegevens dan nodig. Waar mogelijk verwerken wij technische scaninformatie zonder onnodige persoonsgegevens.

Sommige technische leveranciers kunnen gegevens verwerken buiten de Europese Economische Ruimte. Wanneer dat gebeurt, gebruiken wij passende waarborgen voor gegevensbescherming, zoals contractuele afspraken of andere wettelijk toegestane mechanismen.

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld.

Voor Generativ gelden de volgende uitgangspunten:

• Leads en scanrecords: maximaal 90 dagen
• Technische logs: maximaal 30 dagen
• Ruwe analytics: maximaal 90 dagen
• Geaggregeerde analytics: maximaal 24 maanden
• Admin auditlogs: maximaal 24 maanden
• Volledige AI-antwoorden uit scanmodules: maximaal 30 dagen
• Tijdelijke deelrapporten via token-URL: maximaal 30 dagen, tenzij eerder ingetrokken
• E-mailcommunicatie: zolang nodig voor opvolging, administratie of klantrelatie

Wanneer gegevens niet langer nodig zijn, worden ze verwijderd of geanonimiseerd.

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen.

Daarbij gebruiken wij onder meer:

• Server-side verwerking van gevoelige provider calls
• Beveiligde opslag
• Toegangsbeperking
• Row Level Security waar passend
• Secrets buiten de frontend
• Rate limiting
• Spam- en botbescherming
• Foutlogging zonder onnodige persoonsgegevens
• Beperkte bewaartermijnen
• Beheerdersrechten volgens het principe van minimale toegang

Scanresultaten kunnen via een tijdelijke, privacyveilige link worden gedeeld. Deze link is bedoeld om resultaten eenvoudig te bekijken of te delen.

Voor gedeelde scanpagina's geldt:

• De link gebruikt een tijdelijke token
• De deelpagina is maximaal 30 dagen geldig
• De deelpagina kan worden ingetrokken
• De deelpagina wordt voorzien van noindex,nofollow
• Leadgegevens zoals naam, e-mail en telefoonnummer worden niet getoond in de infographic
• De deelpagina toont alleen noodzakelijke bedrijfs- en scaninformatie

Generativ gebruikt alleen cookies en vergelijkbare technieken voor zover deze nodig zijn voor het functioneren, beveiligen en verbeteren van de website.

Wanneer wij analytische of marketingcookies gebruiken waarvoor toestemming nodig is, vragen wij daarvoor vooraf toestemming via een cookiemelding.

Je hebt het recht om:

• Inzage te vragen in je persoonsgegevens
• Je gegevens te laten corrigeren
• Je gegevens te laten verwijderen
• Bezwaar te maken tegen bepaalde verwerkingen
• De verwerking te laten beperken
• Je toestemming in te trekken
• Gegevensoverdracht te vragen wanneer dat wettelijk van toepassing is

Je kunt een verzoek sturen naar contact@generativ.nl.

Wij kunnen vragen om aanvullende informatie om je identiteit te controleren. Stuur geen kopie van je identiteitsbewijs mee per e-mail, tenzij wij daar specifiek en veilig om vragen.

Als je vindt dat wij niet goed omgaan met je persoonsgegevens, neem dan eerst contact met ons op via contact@generativ.nl.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wij kunnen deze privacyverklaring wijzigen wanneer onze dienstverlening, wetgeving of technische inrichting verandert. De meest recente versie staat altijd op deze pagina.