Privacybeleid
Laatst bijgewerkt: 6 mei 2026
1. Wie zijn wij?
ReviewTreats is een product van ReviewTreats (hierna: “wij”, “ons” of “ReviewTreats”). Wij bieden lokale bedrijven een webapp waarmee zij publieke Google-reviews kunnen analyseren met AI, actiepunten kunnen zien en review-antwoorden kunnen beheren vanuit één dashboard.
Voor vragen over dit privacybeleid kun je contact opnemen via: [email protected]
2. Welke gegevens verzamelen wij?
2.1 Accounthouders (bedrijven / eigenaren)
- E-mailadres (aanmaken account, inloggen)
- Google-account-ID en weergavenaam wanneer je Google Sign-In gebruikt
- Naam van de organisatie en vestigingsgegevens
- Betaalgegevens via Stripe (wij slaan zelf geen betaalkaartnummers op)
- Google Maps URL, Google Place ID en Google Bedrijfsprofielgegevens die je zelf koppelt
- OAuth access tokens en refresh tokens wanneer je Google koppelt voor antwoorden met één klik
2.2 Google review-data
- Publieke reviewtekst, rating, reviewdatum en reviewer-weergavenaam
- Review-ID's, locatie-ID's en status van ondernemersreacties
- AI-inzichten, rapporten en antwoordconcepten die uit reviews worden gegenereerd
2.3 Klanten die directe feedback achterlaten
- Sterbeoordeling (1–5 sterren)
- Tekstuele feedback
- Naam (optioneel)
- Foto's (optioneel, maximaal 4)
- Antwoorden op aangepaste vragen (optioneel)
- E-mailadres — uitsluitend wanneer de klant daar expliciet toestemming voor geeft (“Ik ga akkoord met het ontvangen van berichten”)
2.4 Technische gegevens
- IP-adressen (tijdelijk, voor bescherming tegen spam en misbruik)
- Sessiecookies (zie paragraaf 7)
- Serverlogboeken (foutmeldingen, diagnose)
3. Waarvoor gebruiken wij jouw gegevens?
| Doel | Rechtsgrond (AVG) |
|---|---|
| Account aanmaken en beheren | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Inloggen met Google Sign-In en sessies beveiligen | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Verwerken betalingen en abonnementen | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Google reviews ophalen, tonen en met AI analyseren | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Door jou goedgekeurde antwoorden op Google plaatsen | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Versturen van berichten aan klant (enkel met toestemming) | Toestemming (art. 6 lid 1 sub a) |
| Beveiliging: rate limiting, fraudepreventie | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Naleving wettelijke verplichtingen | Wettelijke verplichting (art. 6 lid 1 sub c) |
4. Hoe lang bewaren wij jouw gegevens?
- Accountgegevens: zolang het account actief is. Na opzegging worden gegevens binnen 90 dagen verwijderd, tenzij wettelijke bewaarplicht van toepassing is.
- Google review-data: bewaard zolang de organisatie een actief account heeft of totdat de Google-koppeling wordt verwijderd.
- Klantfeedback: bewaard zolang de organisatie een actief account heeft. De ondernemer kan individuele feedback zelf verwijderen.
- E-mailadressen van klanten: bewaard totdat de toestemming wordt ingetrokken of het account wordt opgeheven.
- IP-adressen (rate limiting): maximaal 24 uur in het werkgeheugen; worden niet persistent opgeslagen.
- Serverlogboeken: maximaal 30 dagen.
- Betaalgegevens: conform de bewaarplicht van Stripe en de fiscale bewaarplicht (7 jaar).
5. Met wie delen wij jouw gegevens?
Wij delen persoonsgegevens uitsluitend met verwerkers die noodzakelijk zijn voor de dienstverlening. Met alle verwerkers is een verwerkersovereenkomst gesloten.
| Verwerker | Doel | Locatie |
|---|---|---|
| Google Firebase | Authenticatie (Google Sign-In, inloggen, sessies) | EER / VS (SCCs) |
| Google APIs | Google Bedrijfsprofiel koppelen en door jou gekozen review-antwoorden plaatsen | EER / VS (SCCs) |
| MongoDB Atlas | Database (opslag reviews, accounts, organisaties) | EER (EU-regio) |
| Outscraper | Publieke Google reviews ophalen via Google Maps URL of Place ID | EU / VS (SCCs waar nodig) |
| Stripe | Betalingsverwerking, abonnementen | VS (SCCs + Adequacy) |
Wij verkopen jouw gegevens nooit aan derden. Wij delen gegevens alleen indien wettelijk verplicht (bijv. rechterlijk bevel).
6. Internationale doorgifte
Sommige verwerkers (Firebase, Google APIs, Outscraper, Stripe) verwerken gegevens buiten de Europese Economische Ruimte (EER). Wij zorgen dat deze doorgifte plaatsvindt op basis van de door de Europese Commissie goedgekeurde standaardcontractbepalingen (Standard Contractual Clauses – SCCs) of adequaatheidsbesluiten.
7. Cookies en opslag
Wij gebruiken de volgende cookies en lokale opslag:
| Naam | Type | Doel | Bewaartermijn |
|---|---|---|---|
rt_session | httpOnly cookie | Ingelogd blijven (sessie) | 30 dagen (onthouden) / sessie |
rt.theme | localStorage | Donkere/lichte modus onthouden | Totdat je het zelf wist |
Wij gebruiken geen tracking-cookies, advertentiecookies of analyticsdiensten van derden (zoals Google Analytics).
Wij vragen geen toegang tot Gmail, Google Drive, Google Agenda, Google Contacten of privébestanden.
8. Jouw rechten
Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:
- Recht op inzage — je kunt opvragen welke gegevens wij over jou hebben
- Recht op rectificatie — onjuiste gegevens laten corrigeren
- Recht op verwijdering — “het recht om vergeten te worden”
- Recht op beperking — verwerking tijdelijk stopzetten
- Recht op overdraagbaarheid — gegevens in een leesbaar formaat ontvangen
- Recht van bezwaar — bezwaar maken tegen verwerking op grond van gerechtvaardigd belang
- Recht om toestemming in te trekken — wanneer verwerking op toestemming berust, kun je dit op elk moment intrekken zonder opgave van reden
Stuur een verzoek naar [email protected]. Wij reageren binnen 30 dagen. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
9. Beveiliging
Wij treffen passende technische en organisatorische maatregelen om jouw gegevens te beschermen, waaronder:
- Versleutelde verbindingen (HTTPS/TLS) voor alle communicatie
- httpOnly, Secure en SameSite sessiecookies
- Toegangsbeperking: medewerkers hebben alleen toegang tot gegevens die noodzakelijk zijn voor hun taak
- Rate limiting om misbruik en spam te voorkomen
- Invoervalidatie om injectieaanvallen te voorkomen
10. Wijzigingen in dit beleid
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij wezenlijke wijzigingen informeren wij accounthouders via e-mail. De meest actuele versie is altijd te vinden op deze pagina. De datum bovenaan de pagina geeft aan wanneer het beleid voor het laatst is bijgewerkt.
11. Contact
Heb je vragen, opmerkingen of verzoeken over dit privacybeleid? Neem dan contact met ons op:
ReviewTreats
E-mail: [email protected]