Privacybeleid

Laatst bijgewerkt 9 October 2026

Deze kennisgeving betreft ProveRank, de software op www.proverank.com. Hierin leest u welke gegevens de service verzamelt, waarom dat mag, wie er nog meer toegang toe heeft, hoe lang ze worden bewaard en wat u van ons kunt verlangen. Deze tekst is geschreven om te lezen, niet om doorheen te komen.

Wie is verantwoordelijk

ProveRank wordt beheerd door RAVINARO L.L.C-FZ, een bedrijf gelicentieerd in de Verenigde Arabische Emiraten. RAVINARO L.L.C-FZ is de verwerkingsverantwoordelijke voor de persoonsgegevens die hier worden beschreven.

Geregistreerd adres: 601, Meydan GrandStand, Floor 6, Dubai, United Arab Emirates.

• Privacy- en gegevensverzoeken: privacy@proverank.com
• Iets anders: info@proverank.com

Wij zijn gevestigd in de VAE, dus de federale wet inzake bescherming van persoonsgegevens (Federal Decree-Law No. 45 of 2021, de “PDPL”) is rechtstreeks op ons van toepassing. Omdat wij de dienst aanbieden aan mensen in Europa en het Verenigd Koninkrijk, gelden ook de GDPR en UK GDPR. In plaats van drie standaarden te hanteren, passen wij de strengste toe op iedereen. Waar een wet u een recht geeft, heeft u dat hier, ongeacht of die wet u bereikt.

De korte versie

• Wij crawlen alleen websites waarvan u zelf het adres heeft opgegeven.
• Wij verkopen of verhuren uw gegevens niet, en niets uit uw account (uw sites, audits of keywords) wordt gebruikt voor reclame.
• Vier dingen worden gedeeld voor advertenties. Om te meten welke van onze eigen advertenties op Facebook en Instagram leiden tot een aanmelding of aankoop, ontvangt Meta paginaweergaven en de stappen aanmelden, checkout en kopen, met uw e-mailadres en account-id in gehashte vorm. Dit staat alleen aan met uw toestemming in de EER, het VK en Zwitserland, elders tenzij u weigert, en één klik op Weigeren in de cookiebanner (of Cookie-instellingen) schakelt het uit. Onder dezelfde regels ontvangt Google (Google Ads) de bezoeken en stappen die afkomstig waren van onze Google-advertenties; bij inschrijving geeft uw browser uw e-mailadres in gehashte vorm door, en wanneer u een plan of pack koopt, stuurt onze server de aankoop met de Google-advertentieklik waarvandaan u kwam en uw e-mailadres in gehashte vorm, om onze eigen Google-advertenties te meten. Onder dezelfde regels opnieuw, om onze eigen TikTok-advertenties te meten, ontvangt TikTok paginaweergaven en de stappen aanmelden, checkout en kopen, en wanneer u een account aanmaakt of een plan of pack koopt, stuurt onze server die stap met uw e-mailadres en account-id in gehashte vorm. Als een plan gratis begint (een gratis periode of volledige korting), wordt de eerste echte betaling door onze server in plaats daarvan als de aankoop gerapporteerd, aan dezelfde platforms en onder dezelfde regels. Onder dezelfde regels, om onze eigen advertenties in ChatGPT te meten, ontvangt OpenAI paginaweergaven en de stappen aanmelden, checkout en kopen, en wanneer u een account aanmaakt of een plan of pack koopt, stuurt onze server die stap met uw e-mailadres en account-id in gehashte vorm. Onder dezelfde regels, om onze eigen advertenties op Bing en Microsofts netwerk te meten, ontvangt Microsoft (Microsoft Advertising) paginaweergaven en de stappen aanmelden en kopen (bij een aankoop alleen het bedrag en de valuta), nooit uw e-mailadres of account-id. Als u advertentiemeting uitschakelt terwijl u bent aangemeld, verwijderen we ook de advertentie-ids die bij uw account zijn opgeslagen, zodat geen latere betaling van u aan enige van hen wordt gerapporteerd.
• De applicatie zelf heeft twee cookies nodig, noch voor advertenties. Opnames binnen uw account verbergen wat u typt en ziet. Webanalytics, sessieopnames en meting van onze eigen advertenties (Google, Meta, TikTok, OpenAI en Microsoft) staan uit tot een ja in de EER, het VK en Zwitserland (tot die tijd plaatst Googles tag geen cookie en stuurt alleen signalen zonder enige identificatie, en laadt de opnametool niet); elders staan ze aan tenzij u ze uitschakelt onder Cookie-instellingen.
• Sommige dingen die u aanvraagt kunnen niet worden gedaan zonder een fragment van uw gegevens ergens andersheen te sturen: een keyword naar een zoekdata-provider, de titel en openingszin van een pagina naar een AI-model. Alles wat eruit gaat, staat hieronder benoemd.
• U kunt uw gegevens exporteren, een project verwijderen of het hele account zelf verwijderen, op elk moment.

Wat wij bewaren, en waarom wij dat mogen doen

Onder de GDPR heeft elk doel een wettelijke grondslag nodig. Het meeste van onze doeleinden valt onder de meest voor de hand liggende: u heeft de dienst aangevraagd en dit is wat nodig is om deze te laten draaien.

Waar we uw IP-adres bewaren, en waar we dat niet doen. Een adres wordt in geheugen gelezen om aanvragen te limiteren en wordt niet opgeslagen, met twee uitzonderingen: het record van acceptatie van de voorwaarden hierboven bewaart het adres vanwaar u accepteerde, omdat het deel uitmaakt van het bewijs; en wanneer een nieuw account zijn eerste audit start, wordt een gehasht adres twee dagen bewaard, zodat slechts enkele nieuwe accounts per dag vanaf één adres de gratis eerste AI-antwoord krijgen. Als u uw account verwijdert, bewaart dat record alleen een gehasht adres in plaats van uw account-id, de tijd en die adres-hash (totdat het wordt gewist), zodat de limiet nog steeds geldt. Als u analytics toestaat, zien de analytics- en opnametools ook uw adres wanneer uw browser contact met hen opneemt; we hebben ze zo ingesteld dat ze het niet aan ons doorgeven. Als advertentiemeting voor u is ingeschakeld, zien Meta, TikTok, OpenAI en Microsoft uw adres ook; wanneer u een account aanmaakt of een plan of pack koopt, stuurt onze server Meta, TikTok en OpenAI ook uw adres en browsergegevens.

Wij nemen geen geautomatiseerde beslissingen die juridische gevolgen voor u hebben of iets vergelijkbaar belangrijks. Scores en aanbevelingen zijn advies dat u opvolgt of negeert.

Het crawlen van uw site

Wij halen alleen de adressen op die u ons geeft, en alleen pagina's op die site. De crawler identificeert zich als ProveRankBot/1.0 en verzoekt robots.txt onder dezelfde naam. Hij houdt zich aan de regels die hij daar vindt, inclusief regels die specifiek voor onze bot zijn geschreven, en respecteert een gedeclareerde Crawl-delay tot tien seconden per pagina.

Wij bewaren de pagina's zelf niet. De HTML wordt in het geheugen geparseerd en weggegooid. Wat overblijft is het afgeleide materiaal dat hierboven is genoemd, plus een vingerafdruk die wordt gebruikt om te merken wanneer een pagina is gewijzigd. Wij bouwen geen algemene index van het web en een crawl wordt nooit buiten het project dat erom vroeg hergebruikt.

Als uw gegevens verschijnen op een pagina die wij hebben gecrawld

Een website die wij voor een klant crawlen kan personen noemen die zich hier nooit hebben aangemeld: een auteurvermelding, een teampagina, een contactadres. Twee plekken in het product bevatten dit soort informatie. Uitgetrokken pagina-inhoud zoals titels, koppen en een openingsparagraaf kan iemand noemen; en waar een backlink-bron een contactadres publiceert, bewaren wij dit zodat de klant die site kan benaderen.

Wij hebben geen manier om u individueel hierover te contacteren, dus deze sectie is hoe de wet ons vraagt u dit mee te delen. Onze basis is ons gerechtvaardigd belang bij het bieden van een analyseservice die een site-eigenaar ons heeft opgedragen uit te voeren. U kunt bezwaar maken, en u kunt ons vragen wat wij over u bewaren te wissen: schrijf naar privacy@proverank.com met het pagina-adres en wij handelen dit binnen een maand af. Als de site van een van onze klanten is, informeren wij hen ook.

Wanneer een partnerproduct ProveRank gebruikt

Sommige producten, zoals BlogTend, gebruiken ProveRank achter de schermen. Wanneer een product dit doet, verwerken wij de site-domeinen, het doelland en de taal, de onderwerp-seeds en de keywords die dat product ons stuurt, zodat wij keyword-, zoekresultaat- en sitegegevens ervoor kunnen teruggeven. Die gegevens worden alleen gebruikt om de dienst aan dat product te leveren.

Als u ervoor kiest om een ProveRank-account te claimen vanuit een partner, deelt de partner uw naam, uw e-mailadres en uw site-adres met ons op uw verzoek, zodat het account en het eerste project voor u kunnen worden ingesteld. Wij gebruiken die gegevens alleen voor dat doel. Als u ook Google Search Console koppelt, delen wij de Search Console-querygegevens van die site met die partner, zoals uitgelegd in de Search Console-sectie hieronder.

Google Search Console-gegevens

Het koppelen van Search Console is optioneel en niets hier geldt tenzij u dit doet.

• Wat wij vragen. Eén scope, alleen-lezen: webmasters.readonly. Wij kunnen niets wijzigen in uw Search Console. Wij kunnen geen sitemap indienen, indexering aanvragen, of een eigenschap aanpassen.
• Wat wij importeren. De lijst met eigenschappen waartoe u toegang heeft, en voor de eigenschap die u kiest: zoekopdrachten, de pagina waarop ze betrekking hadden, klikken, impressies, click-through rate, gemiddelde positie en de datum. Niets anders.
• Waarom. Om u te laten zien waar elke pagina al op rankt, en om te bepalen welke queries net buiten de posities vallen die klikken opleveren. Beide verschijnen in het product. Het enige andere gebruik is het partnergeval dat hieronder wordt beschreven, en het wordt nooit gebruikt voor reclame.
• Waar het naartoe gaat. Naar onze database, bij onze hostingprovider. Het refresh-token wordt versleuteld voordat het wordt opgeslagen.
• Wie ziet het nog meer? Niemand, met twee uitzonderingen die hieronder worden beschreven.

De eerste uitzondering, duidelijk gesteld. Wanneer een Search Console-query het sterkste bewijs is voor waar een pagina over gaat, wordt die query het trefwoord (target keyword) van de pagina. Dit trefwoord wordt opgenomen in de prompt die we naar een AI-model sturen om een titel en beschrijving voor die pagina te maken. Een querystring kan dus het model bereiken dat in de volgende sectie wordt genoemd. Klikken, vertoningen, klikpercentage, positie, data en de pagina-adressen uit Search Console worden nooit naar een AI-model verzonden.

De tweede uitzondering: een partner waarbij je je account hebt geclaimd. Als je je ProveRank-account hebt geclaimd via een partnerproduct en ook Search Console hebt gekoppeld, delen we de Search Console-querygegevens van die site (de queries, gemiddelde posities, vertoningen en klikken) met die partner, alleen voor diezelfde site, zodat de partner trefwoorden kan suggereren waarvoor de site bijna rankt. De claim koppelt de accounts, dus dit gebeurt op jouw verzoek en alleen voor je eigen site. Het stopt wanneer je Search Console ontkoppelt of het project verwijdert. We verkopen Search Console-gegevens nooit en gebruiken ze niet voor advertenties.

We gebruiken geen Google-gebruikersgegevens om AI-modellen te trainen of af te stellen, noch onze eigen, noch die van anderen, en de providers die we gebruiken zijn gebonden aan voorwaarden die hen verbieden te trainen op wat we versturen. Niemand bij RAVINARO L.L.C-FZ leest je Search Console-gegevens, behalve om een beveiligingsprobleem of een specifieke fout te onderzoeken, om aan de wet te voldoen, of omdat je ons hebt gevraagd iets te bekijken.

Ontkoppelen. Gebruik de knop Ontkoppelen op de Search Console-kaart van het project. We geven het token terug aan Google, zodat de toestemming zelf eindigt, verwijderen onze kopie en verwijderen alle onder deze toestemming geïmporteerde statistieken. Je kunt de toegang ook intrekken via je Google-accountmachtigingen; als je dit daar doet, stoppen toekomstige synchronisaties, maar wordt wat al is geïmporteerd niet verwijderd. Gebruik dus de knop als je beide wilt.

Wat we naar AI-modellen sturen

Twee functies betrekken een model van derden en ze sturen verschillende dingen.

• AI-zichtbaarheidsprobes sturen een vraag die is gebouwd vanuit een template en één trefwoord, zoals “What is the best project management software?”. Er wordt geen pagina-inhoud, geen Search Console-data en geen persoonlijke data meegestuurd.
• Ontwerpen van titels, beschrijvingen en content briefs sturen meer: het pagina-adres, je merknaam, het doeltrefwoord en gerelateerde trefwoorden, de huidige titel en koptekst van de pagina, en de openingszin tot 300 tekens. Als die zin een persoon noemt, staat die naam in de prompt.

Welke providers bereikbaar zijn, hangt af van welke door de operator zijn geconfigureerd. Dit kunnen OpenAI, Anthropic, Google, Perplexity, xAI en DeepSeek zijn. Elke provider is gebonden aan voorwaarden die training op onze gegevens verbieden. DeepSeek staat onder toezicht in delen van Europa; als dit voor jou belangrijk is, laat het ons weten dan bevestigen we welke engines op je account zijn ingeschakeld.

Als je je eigen AI-assistent koppelt aan onze API- of MCP-endpoint, is die assistent van jou, niet van ons. Wat je hem vraagt op te halen, inclusief Search Console-cijfers, gaat naar het model dat jij hebt gekozen, onder hun voorwaarden.

Iedereen anders die ermee in aanraking komt

We gebruiken andere bedrijven om de service te runnen. Elk handelt op onze instructies, is gebonden door een contract dat hen aan dezelfde standaard houdt als wij jou verschuldigd zijn, en mag je gegevens niet voor eigen doeleinden gebruiken. Wij blijven verantwoordelijk voor wat zij doen.

Zoek- en webdata-providers ontvangen alleen wat nodig is om een functie te laten werken: het meten van de snelheid van een pagina stuurt het adres, het uitbreiden van een trefwoord stuurt dat trefwoord, en het vinden van wie naar je linkt stuurt je hostname. Geen van hen ontvangt je e-mailadres of je naam. De actuele lijst van providers is op aanvraag verkrijgbaar via het adres aan het einde van dit beleid.

Als we veranderen wie je gegevens verwerkt op een manier die jou raakt, melden we dat hier en informeren we accounthouders per e-mail voordat het van kracht wordt.

Gegevens tussen landen versturen

We zitten in de Verenigde Arabische Emiraten en de bovenstaande bedrijven zijn wereldwijd verspreid, dus je gegevens gaan over grenzen heen. Noch de Europese Commissie noch het VK heeft bepaald dat de VAE bescherming bieden die gelijkwaardig is aan hun eigen, wat betekent dat we niet op die shortcut kunnen vertrouwen en in plaats daarvan contractuele bescherming gebruiken.

• Voor transfers buiten Europa gebruiken we de Standard Contractual Clauses van de Europese Commissie, en voor het Verenigd Koninkrijk de Addendum uitgegeven door de Information Commissioner.
• We beoordelen of die clausules daadwerkelijk nageleefd kunnen worden in het land van bestemming voordat we erop vertrouwen, en we houden die beoordeling voortdurend in de gaten.
• Gegevens zijn versleuteld tijdens transport en geheimen zijn versleuteld in rust, dus wat een grens overgaat is niet leesbaar tijdens het passeren.

Je kunt ons vragen om een kopie van de waarborgen die een bepaalde transfer dekken. Schrijf naar privacy@proverank.com.

Hoe lang we dingen bewaren

Het meeste wat we hebben is van jou en blijft staan totdat je het verwijdert. Je kunt een project verwijderen, wat zijn crawls, keywords, rankings, rapporten, briefs, linkgrafiek, Search Console-gegevens en actiepunten mee verwijdert, of het hele account verwijderen via Instellingen.

Wanneer je de voorwaarden accepteert, bij registratie, vóór checkout of nadat we ze hebben bijgewerkt, bewaren we een record van die acceptatie: de versies van de voorwaarden en dit beleid, de exacte tekst van het vakje dat je hebt aangevinkt, het tijdstip, je IP-adres en de user-agent string van je browser. Het is bewijs van het contract dat beide partijen hebben gesloten, daarom blijft een verkorte vorm ervan bestaan na het verwijderen van het account, zoals in de tabel staat.

Nog twee records blijven bestaan na het verwijderen van een account, en je moet weten welke. Het beveiligingslogboek bewaart het e-mailadres waar het om ging, want een record van wie er wanneer is ingelogd is waardeloos als het kan worden gewist door de persoon die het beschrijft. Het e-maillogboek bewaart het adres waarnaar een bericht is verzonden, zodat we kunnen tonen wat er is verzonden. Beide bevatten een adres en een tijdstempel. Geen van beide bevat je inhoud, je projecten, of wat een audit heeft opgeleverd. Als je wilt dat ze ook worden verwijderd, vraag het dan, en we wegen je verzoek tegen de reden waarom het record bestaat en vertellen je het resultaat.

Verwijderen uit de live database wist niet direct kopieën in routinebackups. Die worden overschreven op hun eigen cyclus, en er wordt niets van hersteld behalve om te herstellen van een storing.

Jouw rechten

Onder de PDPL, de GDPR en de UK GDPR, en als onze standaard voor iedereen, kun je van ons eisen dat we het volgende doen, gratis.

• Bekijken wat we hebben en een kopie ervan krijgen.
• Corrigeren van alles wat fout is. Het meeste kun je zelf bewerken.
• Verwijderen van je gegevens. In Instellingen staat een verwijderknop voor het account en voor elk project.
• Meenemen eldersheen in een machine-leesbaar formaat. Keyword exports, rapporten en de API doen dit al.
• Beperken wat we ermee doen terwijl een geschil wordt opgelost.
• Bezwaar maken tegen alles wat we doen op basis van gerechtvaardigd belang.
• Trek toestemming in waar wij erom hebben gevraagd, net zo makkelijk als u het gaf: de Cookie-instellingen-link schakelt analytics, advertentiemeting en opnames tegelijk uit. Als u bent aangemeld wanneer u advertentiemeting uitschakelt, worden de advertentie-ids die bij uw account zijn bewaard ook verwijderd.
• Niet onderworpen zijn aan geautomatiseerde beslissingen met juridische of vergelijkbaar belangrijke gevolgen. We nemen er geen.

Schrijf naar privacy@proverank.com. We antwoorden binnen een maand. Als een verzoek echt complex is, kunnen we maximaal twee maanden extra nodig hebben, en we laten je dat binnen de eerste maand weten. We kunnen je vragen je identiteit te bevestigen voordat we persoonlijke gegevens overhandigen, wat een bescherming voor jou is.

Als we fouten maken, kun je klagen bij een toezichthouder: in de Verenigde Arabische Emiraten bij de UAE Data Office, in de Europese Unie bij de toezichthoudende autoriteit waar je woont of werkt, en in het Verenigd Koninkrijk bij de Information Commissioner’s Office. Je bent welkom om eerst naar ons te komen, en we zouden dat liever zien.

Cookies, analytics en sessie-opnames

Twee cookies zijn strikt noodzakelijk voor de werking van de applicatie en vereisen geen toestemming: één houdt u aangemeld, één onthoudt of u de zijbalk hebt ingeklapt. Alles anders is optioneel. In de EER, het VK en Zwitserland (en wanneer we niet kunnen bepalen waar u zich bevindt), blijven webanalyse, sessieopnames en advertentiemeting uitgeschakeld totdat u accepteert: er wordt geen cookie geplaatst, de opnametool laadt niet, en de analysetag verzendt alleen signalen zonder enige identificatiecode (dat een pagina is bekeken of een stap is voltooid), die de provider gebruikt voor geaggregeerde, gemodelleerde tellingen. Elders zijn ze ingeschakeld, tenzij u ze uitschakelt. Weigeren kost één klik en heeft hetzelfde gewicht als accepteren. Als uw browser een Global Privacy Control- of Do Not Track-signaal stuurt, behandelen we dit als een weigering. De link Cookie-instellingen in de footer opent de keuze op elk moment opnieuw, en intrekking treedt onmiddellijk in werking.

Sessieopnames laten ons zien hoe pagina's worden gebruikt, zodat we kunnen zien waar gebruikers vastlopen. In uw account wordt elke tekst en elke invoer in uw browser gemaskeerd voordat er iets wordt verzonden, dus de opname toont de lay-out en uw klikken, niet uw gegevens. Opnames draaien nooit op administratie-, inlog-, wachtwoord-, checkout-, print- of gedeelde rapportpagina's. Beide tools worden alleen voor onze eigen analytics gebruikt, plus, als analytics is ingeschakeld, om te meten welke van onze eigen advertenties hebben geleid tot een aanmelding of aankoop (wanneer u koopt, meldt onze server de aankoop ook, met de analytics-id uit uw browser, zodat deze wordt geteld zelfs als een blocker het script stopt; als analytics is uitgeschakeld, wordt alleen een anonieme verkoop gerapporteerd, het plan en het bedrag zonder id uit uw browser). Als advertentiemeting is ingeschakeld en u via een van onze Google-advertenties bent gekomen, bewaren we dat advertentieklik-id bij uw account, zodat een latere aankoop kan worden gerapporteerd aan Google Ads als resultaat van die advertentie. Wanneer u een plan of pack koopt met advertentiemeting ingeschakeld, meldt onze server de aankoop (bedrag en valuta) aan Google Ads met dat klik-id en uw e-mailadres in one-way hashed vorm (SHA-256), zodat Google de aankoop kan koppelen aan de advertentie waarop u heeft geklikt; zonder klik-id stuurt het alleen het gehashte e-mailadres, en met advertentiemeting uitgeschakeld stuurt het geen van beide. Het wordt alleen verzonden om onze eigen advertenties te meten, met advertentiepersonalisatie uitgeschakeld. Bij inschrijving geeft de browser ook uw e-mailadres door aan de analytics-tag, die dit omzet in een one-way hash voordat het uw browser verlaat: cross-device signals, remarketing en advertentiepersonalisatie zijn uitgeschakeld in deze twee tools, en geen van beide ontvangt uw naam of e-mailadres in leesbare vorm.

Advertentiemeting met Meta. Als dit voor u is ingeschakeld (dezelfde regels als hierboven), registreert de pixel van Meta paginaweergaven en de stappen aanmelding, start checkout en aankoop op onze site, en plaatst twee cookies. Wanneer u een account aanmaakt of een plan of pack koopt, meldt onze server die stap ook aan de Conversions API van Meta, zodat deze wordt geteld zelfs als een blocker het script stopt. Die melding bevat de stap, het plan en bedrag, uw e-mailadres en account-id in one-way hashed vorm, uw IP-adres en browsergegevens, en de Meta-cookie-ids. Meta kan dit gebruiken om onze advertenties te meten, te leveren en te optimaliseren, onder haar eigen privacybeleid; wij sturen niets vanuit uw account, zoals uw sites, audits of keywords. Weigeren in de cookiebanner of onder Cookie-instellingen betekent dat er niets wordt verzonden; een Global Privacy Control of Do Not Track-signaal telt als weigering. De volledige lijst van cookies, wat elk doet en hoe lang het blijft bestaan, staat in het Cookiebeleid.

Advertentiemeting met TikTok. Als dit voor u is ingeschakeld (dezelfde regels als voor Meta), registreert de pixel van TikTok paginaweergaven en de stappen aanmelding, start checkout en aankoop op onze site, en plaatst één cookie; als u via een van onze TikTok-advertenties komt, bewaren we het klik-id in een eigen cookie gedurende 30 dagen. Wanneer u een account aanmaakt of een plan of pack koopt, meldt onze server die stap ook aan de Events API van TikTok, zodat deze wordt geteld zelfs als een blocker het script stopt. Die melding bevat de stap (voor een aankoop: het plan of pack, bedrag en valuta), uw e-mailadres en account-id in one-way hashed vorm, uw IP-adres en browsergegevens, en de TikTok-cookie- en klik-ids; verlengingen worden niet door onze server gerapporteerd. TikTok kan dit gebruiken om onze advertenties te meten, te leveren en te optimaliseren, onder haar eigen privacybeleid; wij sturen niets vanuit uw account. Weigeren in de cookiebanner of onder Cookie-instellingen betekent dat er niets wordt verzonden; een Global Privacy Control of Do Not Track-signaal telt als weigering.

Advertentiemeting met OpenAI. Waar het voor jou is ingeschakeld (dezelfde regels als voor Meta), registreert OpenAI’s pixel paginaweergaven en de stappen aanmelding, start checkout en aankoop op onze site, en plaatst twee cookies: een browser-id en, als je arriveert vanuit een van onze advertenties in ChatGPT, de klik-id. Wanneer je een account aanmaakt of een plan of pack koopt, meldt onze server die stap ook aan OpenAI’s Conversions API, zodat het wordt geteld zelfs als een blocker het script stopt. Dat rapport bevat de stap, het plan of pack, bedrag en valuta, je e-mailadres en account-id in gehashte vorm, je IP-adres en browsergegevens, en de OpenAI-cookie-ids; verlengingen worden niet gerapporteerd. OpenAI mag het gebruiken voor meting en om onze advertenties te leveren en te optimaliseren, onder zijn eigen privacybeleid; we sturen niets uit je account. Als je weigert via de cookiebanner of onder Cookie-instellingen, wordt er niets verzonden en worden de OpenAI-cookies verwijderd; een Global Privacy Control of Do Not Track-signalering telt als weigering.

Beveiliging

• Wachtwoorden worden gehasht met scrypt en een willekeurige salt per account. We zouden u uw wachtwoord niet kunnen vertellen, zelfs niet als we dat wilden.
• Credentials van providers en Search Console-tokens worden versleuteld met AES-256-GCM vóór opslag.
• Sessies zijn ondertekend en individueel herroepbaar. Uitloggen overal beëindigt ze allemaal tegelijk.
• API-sleutels worden opgeslagen als hash. De sleutel zelf wordt één keer getoond, bij creatie, en nooit meer.
• Toegang tot elk project wordt bij elk verzoek gecontroleerd tegen uw account, inclusief via de API en het MCP-endpoint.
• Verzoeken zijn beperkt in snelheid, en inlogpogingen nog strenger dan de rest.

Als er een datalek plaatsvindt dat uw rechten in gevaar brengt, melden we dit onverwijld aan de relevante toezichthouder, en binnen 72 uur waar de GDPR dit vereist. Als het waarschijnlijk is dat u aan hoog risico wordt blootgesteld, informeren we u ook, in duidelijke taal, en vertellen we wat we eraan doen.

Kinderen

De dienst is voor volwassenen: u moet 18 jaar of ouder zijn om hem te gebruiken. We verzamelen bewust geen gegevens over personen onder de 18. Als u denkt dat een kind een account heeft aangemaakt, laat het ons weten en we verwijderen het.

Wijzigingen in deze verklaring

Als we dit wezenlijk wijzigen, verandert de datum bovenaan, worden accounthouders geïnformeerd vóór het van kracht wordt, en wordt u gevraagd de nieuwe versie te accepteren bij uw volgende login. Als een wijziging betekent dat gegevens die u al heeft gegeven voor iets nieuws worden gebruikt, vragen we eerst toestemming in plaats van aan te nemen. Vorige versies zijn op aanvraag beschikbaar.

Zie ook de Servicevoorwaarden en het Cookiebeleid.