Privacybeleid

Wie zijn wij

Upfix (https://upfix-eosin.vercel.app) wordt aangeboden door Upfix. Wij zijn verwerkingsverantwoordelijke voor de persoonsgegevens in dit beleid. Vragen? Mail naar support@example.com.

Welke gegevens we verwerken

Account: je e-mailadres, naam (als je die opgeeft of via Google meegeeft), taalvoorkeur en het tijdstip van inloggen.

Werkruimte: de sites die je toevoegt, gevolgde zoekwoorden, backlink-lijsten met de contactgegevens en notities die jij invult, audit-resultaten en je zoekopdrachten in de tools.

Google Search Console: als je die koppelt, bewaren we een versleuteld vernieuwingstoken. Daarmee lezen we klikken, vertoningen en posities van de properties die je kiest, op het moment dat je ze bekijkt of voor het weekrapport.

Betalingen: worden afgehandeld door Stripe. Wij ontvangen geen volledige kaartgegevens, wel je factuurgegevens, abonnementsstatus en facturen.

Technisch: serverlogs (IP-adres, tijdstip, gevraagde pagina) voor beveiliging en foutopsporing, en tellers van je toolgebruik voor je maandlimiet.

Waarom (doel en rechtsgrond)

Om de dienst te leveren en je abonnement te beheren (uitvoering van de overeenkomst).

Om de dienst te beveiligen, misbruik te voorkomen en fouten op te lossen (gerechtvaardigd belang).

Om facturen te bewaren (wettelijke verplichting).

We gebruiken je gegevens niet voor advertenties en verkopen ze niet.

Google-gegevens (Limited Use)

Het gebruik en de overdracht van informatie die Upfix van Google API's ontvangt, volgt het Google API Services User Data Policy, inclusief de Limited Use-vereisten. We gebruiken Search Console-gegevens alleen om ze aan jou en de leden van je werkruimte te tonen en in je weekrapport. We gebruiken ze niet voor advertenties, verkopen ze niet en laten geen mensen ze lezen, behalve met jouw toestemming, voor beveiliging of als de wet het vereist.

Je kunt de koppeling altijd verbreken in Instellingen of via je Google-account (myaccount.google.com/permissions).

Met wie we gegevens delen (verwerkers)

Hosting en database: Vercel en Neon (servers in de EU).

E-mail: Resend (inloglinks, uitnodigingen, weekrapporten).

Betalingen: Stripe.

SEO-gegevens: DataForSEO ontvangt de zoekwoorden en domeinen die je opzoekt, geen persoonsgegevens van jou.

Google: voor inloggen met Google en Search Console.

Met elke verwerker is een verwerkersovereenkomst gesloten. Bij doorgifte buiten de EER gelden de standaardcontractbepalingen van de Europese Commissie.

Hoe lang we gegevens bewaren

Zolang je account bestaat. Verwijder je je account, dan wissen we je gegevens binnen 30 dagen, behalve facturen (7 jaar, wettelijke plicht). Inloglinks vervallen na 20 minuten; sessies na 30 dagen. Audits bewaren we per site tot 26 runs.

Cookies

We gebruiken alleen noodzakelijke cookies: een sessiecookie om je ingelogd te houden, een taalcookie, en een tijdelijke cookie tijdens het koppelen met Google. Geen analyse- of advertentiecookies, dus geen cookiebanner.

Je rechten

Je hebt recht op inzage, verbetering, wissing, beperking, overdraagbaarheid en bezwaar. Je kunt je gegevens zelf downloaden en je account verwijderen in Instellingen, of mail support@example.com. Je kunt ook klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

Beveiliging

Verbindingen zijn versleuteld (HTTPS). Google-tokens en API-sleutels worden versleuteld opgeslagen. Inloggen gebeurt zonder wachtwoord, met eenmalige links of Google.