Privacybeleid

1. Inleiding

Welkom bij Reviewser (« de Vennootschap », « wij », « ons »). Dit privacybeleid legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken, bekendmaken en beschermen wanneer u gebruikmaakt van ons B2B SaaS-platform dat toegankelijk is op het adres https://www.reviewser.io (de « Dienst »).

Reviewser is een platform voor de analyse van klantbeoordelingen dat verbinding maakt met uw Google Business Profile-vermelding, met Uber Eats, met Deliveroo en met andere beoordelingsplatformen, om u te helpen de feedback van uw klanten te beheren en te analyseren vanuit één gecentraliseerd dashboard.

Door de Dienst te gebruiken, stemt u in met het verzamelen en gebruiken van informatie overeenkomstig dit beleid. Indien u niet akkoord gaat, gelieve het gebruik van de Dienst te staken.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

Reviewser
72 avenue Émile Van Becelaere
1170 Watermaal-Bosvoorde, België

Voor elke vraag met betrekking tot dit beleid of om uw rechten uit te oefenen, kunt u ons contacteren:

• Per e-mail: [email protected]
• Per post: 72 avenue Émile Van Becelaere, 1170 Watermaal-Bosvoorde, België

3. Gegevens die wij verzamelen

3.1 Gegevens die u ons rechtstreeks verstrekt

Bij uw inschrijving of bij uw gebruik van de Dienst kunnen wij het volgende verzamelen:

• Uw naam en voornaam
• Uw e-mailadres
• Uw telefoonnummer
• Uw factuuradres, stad, postcode, land
• De naam en de contactgegevens van uw onderneming

3.2 Formulier voor een CX-auditaanvraag

Wanneer u het formulier voor een CX-auditaanvraag indient dat beschikbaar is op www.reviewser.io, verzamelen wij:

• Uw naam en voornaam
• Uw professionele e-mailadres
• De naam van uw onderneming
• De grootte van uw netwerk (schijf van het aantal vestigingen) en uw rol

Doeleinde: deze gegevens worden uitsluitend gebruikt met het oog op commerciële contactname — om de gevraagde CX-audit uit te voeren, met u te bespreken en u de Dienst voor te stellen.

Rechtsgrond: deze verwerking berust op het gerechtvaardigd belang van Reviewser (artikel 6.1.f van de AVG), namelijk commerciële prospectie bij professionals die belangstelling hebben getoond voor de Dienst.

Bewaartermijn: de via het CX-auditformulier verzamelde gegevens worden bewaard gedurende een maximale termijn van 3 jaar vanaf het laatste contact met de prospect. Na afloop van deze periode worden zij gewist of geanonimiseerd.

3.3 Gegevens verzameld via Google OAuth en de Google API’s

Wanneer u uw Google-account met Reviewser verbindt, verzamelen en verwerken wij de volgende gegevens via de Google API-diensten:

• Het e-mailadres van uw Google-account en uw unieke Google-identificator
• De informatie van uw Google Business Profile-account (accountidentificator, vestigingsidentificatoren)
• De beoordelingen en scores van klanten die verbonden zijn aan uw Google Business Profile-vestigingen
• De metagegevens van de beoordelingen (datum, score, tekst van de beoordeling, informatie over de auteur)

Het gebruik en de doorgifte door Reviewser van de informatie ontvangen van de Google API’s naar elke andere toepassing zullen het beleid inzake gebruikersgegevens van de Google API-diensten naleven, met inbegrip van de vereisten inzake beperkt gebruik (« Limited Use »).

Concreet worden de via de Google API’s verkregen gegevens:

• Uitsluitend gebruikt om de beoordelingen weer te geven en te analyseren binnen uw Reviewser-dashboard
• Nooit verkocht aan derden, aan datahandelaren of aan reclameplatformen
• Nooit gebruikt voor doeleinden van gerichte reclame, retargeting of gedragsgerichte reclame
• Nooit gebruikt om een kredietwaardigheid te beoordelen of voor leningsdoeleinden
• Nooit doorgegeven aan derden, behalve voor zover noodzakelijk voor de werking zelf van de Dienst

Rechtsgrond: artikel 6.1.b van de AVG (uitvoering van de overeenkomst) — de levering van de Dienst waarop u zich heeft geabonneerd.

Bewaartermijn: de gegevens afkomstig van de Google API’s (beoordelingen, accountidentificatoren) worden bewaard gedurende de volledige duur van uw actieve abonnement. In geval van verwijdering van uw account worden zij gewist binnen een termijn van 30 dagen.

3.4 Betaalgegevens

Wanneer u zich abonneert op een betalende formule, wordt de verwerking van de betaling verzorgd door een externe dienstverlener (zoals Stripe). Wij slaan de volledige gegevens van uw bankkaart niet op. Wij kunnen de transactiegegevens en de status van uw abonnement bewaren.

Rechtsgrond: artikel 6.1.b van de AVG (uitvoering van de overeenkomst) en artikel 6.1.c van de AVG (wettelijke verplichting inzake boekhouding en fiscaliteit).

Bewaartermijn: de boekhoudkundige stukken worden 10 jaar bewaard, overeenkomstig het Belgisch boekhoudrecht.

3.5 Gebruiksgegevens en statistieken

Wij kunnen informatie verzamelen over de manier waarop u de Dienst gebruikt:

• Bezochte pagina’s en gebruikte functionaliteiten
• Loggegevens (IP-adres, browsertype, informatie over het toestel, tijdstempels)
• Prestatie- en diagnosegegevens

Rechtsgrond: gerechtvaardigd belang (artikel 6.1.f van de AVG), teneinde de Dienst te verbeteren en de veiligheid ervan te verzekeren.

Bewaartermijn: de logbestanden worden maximaal 12 maanden bewaard.

4. Verwerkers en externe dienstverleners

Reviewser doet een beroep op de volgende verwerkers om de Dienst te leveren. Elk van hen is gebonden door een verwerkersovereenkomst die in overeenstemming is met de AVG:

Verwerker	Rol	Locatie	Privacybeleid
Cloudflare, Inc.	Hosting, CDN, anti-DDoS-bescherming	Verenigde Staten	cloudflare.com/privacypolicy
Resend	Verzending van transactionele e-mails en meldingen	Verenigde Staten	resend.com/privacy
Google Ireland Ltd	Bezoekersmeting van de vitrinesite (Google Analytics 4), mits toestemming	Ierland / Verenigde Staten	policies.google.com/privacy
LinkedIn Ireland	Marketing en retargeting (LinkedIn Insight Tag), mits toestemming	Ierland / Verenigde Staten	linkedin.com/legal/privacy-policy

Voor doorgiften naar verwerkers die buiten de EU/EER gevestigd zijn (zoals de Verenigde Staten), zorgt Reviewser ervoor dat passende waarborgen aanwezig zijn, met name de door de Europese Commissie goedgekeurde modelcontractbepalingen (SCC’s).

5. Gebruik van uw gegevens

Wij gebruiken de verzamelde gegevens om:

• De Dienst te leveren, te exploiteren en te verbeteren
• De beoordelingen van uw klanten te aggregeren en weer te geven in uw dashboard
• U transactionele e-mails te sturen (accountbevestigingen, abonnementsbewijzen, dienstmeldingen) via Resend
• Te antwoorden op uw demonstratieaanvragen en uw commerciële vragen
• Onze wettelijke verplichtingen na te leven
• Fraude en misbruik op te sporen en te voorkomen

Wij zullen uw gegevens, noch de Google-beoordelingen van uw klanten, niet gebruiken om:

• Reclame te verspreiden voor rekening van derden
• Gegevens te verkopen of in licentie te geven aan datahandelaren
• AI- of machinelearningmodellen te trainen op de gegevens van uw onderneming zonder uw uitdrukkelijke toestemming

6. Delen en bekendmaking

Wij verkopen noch verhuren uw persoonsgegevens aan derden. Wij delen ze enkel in de volgende beperkte gevallen:

• Verwerkers: degene die vermeld zijn in afdeling 4
• Wettelijke verplichtingen: wanneer de wet, een verordening of een gerechtelijke procedure dit vereist
• Vennootschapsrechtelijke verrichtingen: in geval van fusie, overname of overdracht van het geheel of een deel van onze activa, met voorafgaande informatieverstrekking aan de gebruikers
• Veiligheid: om de rechten, de goederen of de veiligheid van Reviewser, van haar gebruikers of van het publiek te beschermen

7. Beveiliging van de gegevens

Wij implementeren passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, bekendmaking of vernietiging:

• Versleuteling van gegevens tijdens de overdracht (TLS/HTTPS) en in rust
• Toegangscontroles die de toegang beperken tot uitsluitend gemachtigde personen
• Anti-DDoS-bescherming en CDN-beveiliging via Cloudflare
• Regelmatige beveiligingsevaluaties van onze infrastructuur

Geen enkele methode van overdracht via het internet is 100 % veilig. Wij kunnen geen absolute veiligheid garanderen, maar wij streven ernaar commercieel aanvaardbare middelen aan te wenden om uw gegevens te beschermen.

8. Bescherming van minderjarigen

Onze Dienst richt zich tot professionele gebruikers en is niet bestemd voor personen jonger dan 13 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar.

Merk evenwel op dat de beoordelingen die op ons platform worden weergegeven, afkomstig zijn van openbare platformen (Google Business Profile, Uber Eats, Deliveroo, enz.). Bepaalde publiek gepubliceerde beoordelingen kunnen geschreven zijn door personen jonger dan 13 jaar. Wij hebben geen controle over de inhoud van deze platformen. Indien u meent dat de gegevens van een minderjarige via onze Dienst werden doorgegeven, contacteer ons dan op [email protected] zodat wij de passende maatregelen kunnen nemen.

9. Uw rechten (AVG — EU/EER)

Aangezien Reviewser gevestigd is in België en actief is binnen de Europese Unie, leven wij de Algemene Verordening Gegevensbescherming (AVG) na. Als inwoner van de EU/EER beschikt u over de volgende rechten:

• Recht op inzage (art. 15): een kopie verkrijgen van de persoonsgegevens die wij over u bijhouden
• Recht op rectificatie (art. 16): de verbetering vragen van onjuiste gegevens
• Recht op gegevenswissing (art. 17): de verwijdering van uw gegevens vragen (« recht op vergetelheid »)
• Recht op beperking (art. 18): de beperking van de verwerking van uw gegevens vragen
• Recht op gegevensoverdraagbaarheid (art. 20): uw gegevens ontvangen in een gestructureerd en machineleesbaar formaat
• Recht van bezwaar (art. 21): bezwaar maken tegen een verwerking gebaseerd op het gerechtvaardigd belang, met inbegrip van commerciële prospectie
• Recht om uw toestemming in te trekken: op elk moment, wanneer de verwerking op toestemming berust

Om een van deze rechten uit te oefenen, kunt u ons contacteren op [email protected]. Wij antwoorden binnen een termijn van 30 dagen.

U heeft eveneens het recht om een klacht in te dienen bij de Belgische toezichthoudende autoriteit:

Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
www.gegevensbeschermingsautoriteit.be

10. Uw rechten (CCPA en CPRA — inwoners van Californië)

Krachtens de California Consumer Privacy Act (CCPA) en de California Privacy Rights Act (CPRA) beschikken inwoners van Californië over de volgende rechten:

• Recht om te weten: vragen welke persoonsgegevens wij hebben verzameld, gebruikt of bekendgemaakt gedurende de laatste 12 maanden
• Recht op verwijdering: de wissing van uw persoonsgegevens vragen, onder voorbehoud van bepaalde uitzonderingen
• Recht op rectificatie: de verbetering vragen van onjuiste gegevens
• Recht van bezwaar tegen de verkoop of het delen: wij verkopen noch delen uw persoonsgegevens voor doeleinden van contextoverschrijdende gedragsgerichte reclame
• Recht op non-discriminatie: wij zullen u op geen enkele wijze discrimineren indien u deze rechten uitoefent

Om een verzoek in te dienen, kunt u ons contacteren op [email protected]. Wij antwoorden binnen een termijn van 45 dagen.

Wij verkopen geen persoonsgegevens.

11. CalOPPA (California Online Privacy Protection Act)

Overeenkomstig de CalOPPA verbinden wij ons ertoe dat:

• Bezoekers onze site anoniem kunnen raadplegen
• Dit beleid toegankelijk is vanaf de startpagina
• Gebruikers geïnformeerd worden over elke substantiële wijziging van dit beleid, per e-mail of via een zichtbare kennisgeving
• Gebruikers hun gegevens kunnen bijwerken door ons te contacteren op [email protected]
• Wij de « Do Not Track »-signalen naleven en gebruikers wier browser dit mechanisme activeert, niet volgen

12. Cookies en trackers

De vitrinesite www.reviewser.io gebruikt, mits uw toestemming, cookies en trackers voor bezoekersmeting en marketing. Concreet:

• Google Analytics 4 (Google Ireland Ltd) — bezoekersmeting: begrijpen hoe de site wordt gebruikt (paginaweergaven, herkomst, apparaat).
• LinkedIn Insight Tag (LinkedIn Ireland) — marketing en meting van onze campagnes, in voorkomend geval voor advertentieretargeting.

De rechtsgrond voor deze trackers is uw toestemming (art. 6.1.a AVG). Geen enkele wordt ingeschakeld zolang u ze niet hebt aanvaard via de banner die bij uw eerste bezoek wordt getoond. U kunt uw toestemming op elk moment intrekken via de link “Cookies” onderaan de pagina. De antirobotbescherming van het formulier (Cloudflare Turnstile) plaatst geen cookie.

In voorkomend geval zal de Reviewser-applicatie (toegankelijk na authenticatie) cookies en soortgelijke technologieën kunnen gebruiken:

• Essentiële cookies: noodzakelijk voor de werking van de Dienst (authenticatie, sessiebeheer)
• Cookies voor bezoekersmeting: om te begrijpen hoe de Dienst wordt gebruikt
• Marketingcookies: indien retargetingdiensten zouden worden geactiveerd

Indien wij niet-essentiële cookies zouden activeren, zou uw voorafgaande toestemming worden ingewonnen overeenkomstig de toepasselijke regelgeving. U kunt overigens de cookies beheren via de instellingen van uw browser; het uitschakelen van sommige ervan kan de werking van de Dienst beïnvloeden.

13. Reclame en retargeting

De LinkedIn Insight Tag, beschreven in sectie 12, kan worden gebruikt voor advertentieretargeting, mits uw toestemming. U zou dus onze advertenties op LinkedIn of andere sites kunnen zien na een bezoek aan www.reviewser.io. Uw toestemming wordt vooraf ingewonnen en kan op elk moment worden ingetrokken.

Belangrijk: de gegevens afkomstig van de Google API-diensten (dat wil zeggen de Google Business Profile-beoordelingen van uw klanten) worden nooit gebruikt voor reclame- of retargetingdoeleinden. Het beleid inzake gebruikersgegevens van de Google API-diensten verbiedt dit.

14. Links naar sites van derden

De Dienst kan links naar sites van derden bevatten (Google, Uber Eats, Deliveroo, enz.). Wij zijn niet verantwoordelijk voor de privacypraktijken van deze sites en nodigen u uit hun eigen beleidslijnen te raadplegen.

15. Wijzigingen aan dit beleid

Wij behouden ons het recht voor dit beleid op elk moment te wijzigen. Wij zullen u informeren over elke significante wijziging per e-mail of via een zichtbare kennisgeving in de Dienst, ten minste 30 dagen vóór de inwerkingtreding ervan. De datum van laatste bijwerking bovenaan deze pagina geeft de laatste herziening aan.

16. Contact opnemen

Voor elke vraag, bezorgdheid of verzoek met betrekking tot dit beleid of de verwerking van uw persoonsgegevens:

Reviewser
72 avenue Émile Van Becelaere
1170 Watermaal-Bosvoorde, België [email protected]

---

Dit privacybeleid werd opgesteld overeenkomstig de AVG (EU/België), de CCPA/CPRA (Californië) en de CalOPPA.