Privacybeleid

Wie we zijn

SEOHero (seohero.app) wordt aangeboden door Fourwrd V.O.F., De Nieuwe Erven 3, 5431 NV Cuijk (KvK 42087615, btw NL869652308B01). Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens in dit beleid. Vragen? Mail naar contact@fourwrd.nl.

Welke gegevens we verzamelen

We verzamelen accountgegevens (naam, e-mailadres, wachtwoord-hash en, als je die opgeeft, factuurgegevens zoals bedrijfsnaam, adres en btw-nummer), gegevens over de websites die je toevoegt en de audits die we daarop uitvoeren, de artikelen en instructies die je aanmaakt, en — alleen met jouw toestemming via Google OAuth — alleen-lezen data uit Google Search Console en Google Ads, die je op elk moment kunt intrekken. Je naam, e-mailadres en wachtwoord zijn verplicht om een account aan te maken, en je land is verplicht om een abonnement te starten omdat het de btw bepaalt; zonder die gegevens kunnen we de dienst niet leveren. Zakelijke klanten moeten ook een bedrijfsnaam en adres opgeven, omdat de wet die op hun facturen vereist. Betalingen lopen via Mollie; wij slaan nooit volledige kaart- of bankgegevens op. Van elke inlogsessie bewaren we de user-agent van je browser, zodat je onder Instellingen je apparaten kunt herkennen en uitloggen. We gebruiken alleen functionele cookies (zie de tabel hieronder) — geen tracking- of advertentiecookies, dus ook geen cookiebanner. Voor bezoekersstatistieken draaien we onze eigen Plausible-installatie (stats.fourwrd.nl): die telt paginaweergaven zonder cookies en zonder individuele bezoekers te volgen. Gebruik je ons contactformulier of het opzegformulier, dan bewaren we je naam, e-mailadres, bericht en IP-adres (dat laatste tegen spam).

Cookies

Bij een eerste bezoek wordt geen enkele cookie gezet. De cookies hieronder worden pas geplaatst na een handeling van jou (inloggen, een taal kiezen, enzovoort) en zijn puur functioneel, dus daarvoor is geen toestemming nodig:

Waarom we je gegevens verwerken en op welke grondslag

We verwerken je gegevens voor de volgende doelen, elk met zijn grondslag onder de AVG. Om de dienst te leveren — audits, rapporten, artikelgeneratie, publicatie en de andere AI-functies zoals de AI-assistent: uitvoering van de overeenkomst (art. 6 lid 1 sub b). Om je abonnement te factureren en onze administratie te voeren: uitvoering van de overeenkomst en onze wettelijke plichten uit de belastingwetgeving (art. 6 lid 1 sub b en c). Om het platform te beveiligen, misbruik tegen te gaan en onze uitleg te verbeteren: ons gerechtvaardigd belang (art. 6 lid 1 sub f). Om je serviceberichten, tips om te starten en rapporten te sturen: uitvoering van de overeenkomst en ons gerechtvaardigd belang om bestaande klanten te informeren; tips en rapporten zet je op elk moment uit onder Instellingen of via de link in elke mail. Om je Google Search Console- en Ads-data te lezen: jouw toestemming via Google OAuth (art. 6 lid 1 sub a), die je op elk moment kunt intrekken. Vragen aan de AI-assistent en berichten via ons contactformulier (de tekst, zonder je naam of e-mailadres) gebruiken we ook om onze helpartikelen en ons eigen blog te verbeteren. We nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen of vergelijkbaar grote gevolgen hebben. We verkopen geen persoonsgegevens en gebruiken ze niet voor advertenties van derden.

Bewaartermijnen

We bewaren je gegevens zolang je account bestaat. Verwijder je je account (onder Instellingen, of per e-mail aan ons), dan worden je account-, website-, audit- en artikelgegevens direct verwijderd; kopieën kunnen tot 14 dagen in onze back-ups blijven voordat ze worden overschreven. Facturen en creditnota's bewaren we 7 jaar, zoals de Nederlandse belastingwet vereist; daarin staan alleen de gegevens die op de factuur horen. Beveiligingslogs zoals inlogpogingen en de tellers voor de spamrem worden na 30 dagen automatisch verwijderd. Vragen aan de AI-assistent en de antwoorden daarop worden na 180 dagen automatisch verwijderd. Berichten via ons contactformulier en opzegverzoeken via het opzegformulier worden na een jaar automatisch verwijderd.

Delen & subverwerkers

We delen gegevens alleen met de verwerkers die nodig zijn om de dienst te draaien: Hetzner Online GmbH (hosting en back-ups; datacenters in Duitsland en Finland), Mollie B.V. (betalingen; Nederland), Resend (transactionele e-mail; VS), Anthropic (de AI-functies; VS — ontvangt alleen wat een functie nodig heeft: websitenaam, zoekwoorden, merk- en artikelinstructies en artikeltekst voor artikelen en de kwaliteitscheck; zoekopdrachten uit Search Console voor zoekwoordonderzoek en concurrenten ontdekken; artikeltitels, zoekcijfers en auditresultaten voor maandrapporten; je voornaam, bedrijfsnaam, abonnement en websitegegevens voor onboardingmails; je vraag, de eerdere vragen in dat gesprek en de dashboardpagina waarop je bent voor de AI-assistent; en de tekst van vragen aan de assistent en contactberichten, zonder naam of e-mailadres, voor voorstellen voor ons eigen blog — nooit je wachtwoord, e-mailadres of betaalgegevens), OpenAI (artikelafbeeldingen; VS — ontvangt alleen de titel en het zoekwoord) en Google (Search Console, Ads en inloggen met Google, alleen als je die koppelt). Google ontvangt ook het adres van je homepage wanneer we de snelheid ervan meten met PageSpeed Insights, en de EU-dienst VIES ontvangt je btw-nummer wanneer we dat controleren. Van elke factuur en creditnota gaat een kopie naar ons interne administratiesysteem (werkportaal.fourwrd.nl, beheerd door Fourwrd V.O.F. zelf) voor de boekhouding. Doorgifte naar de VS gebeurt op basis van het EU-VS Data Privacy Framework waar de leverancier gecertificeerd is, en anders op basis van de EU-standaardcontractbepalingen. Alle verwerkers zijn gebonden aan verwerkersovereenkomsten; de volledige lijst met locaties staat in onze verwerkersovereenkomst.

Prospects (bedrijven die we mogelijk benaderen)

Om nieuwe klanten te vinden gebruikt ons salesteam een hulpmiddel dat bedrijven in een branche en regio opzoekt via openbare zoekopdrachten op internet en hun eigen websites. We bewaren de bedrijfsnaam, het domein, de plaats, de openbare contactpagina, de rechtsvorm voor zover die openbaar is, een korte notitie waarom het bedrijf baat kan hebben bij SEOHero en een automatische check van de homepage. Bron: openbaar toegankelijke websites en zoekmachines. Is het bedrijf een eenmanszaak, dan kunnen dit persoonsgegevens zijn; onze grondslag is ons gerechtvaardigd belang bij direct marketing (art. 6 lid 1 sub f). We verzamelen geen namen of persoonlijke e-mailadressen van personen, er wordt niets automatisch verstuurd, en elke eerste mail noemt deze bron en biedt een eenvoudige manier om bezwaar te maken. We verwijderen prospectgegevens 12 maanden na de laatste wijziging. Bezwaar maken kan op elk moment via contact@fourwrd.nl; we stoppen dan en verwijderen de gegevens.

Datalekken

Doet zich een inbreuk in verband met persoonsgegevens voor, dan beoordelen en beperken we die direct. Is het waarschijnlijk dat de inbreuk een risico inhoudt voor jouw rechten en vrijheden, dan melden we hem binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens. Is het waarschijnlijk dat de inbreuk een hoog risico voor jou inhoudt, dan informeren we je zo snel mogelijk, met wat er is gebeurd en wat je kunt doen. Zakelijke klanten voor wie wij verwerker zijn, informeren we zonder onredelijke vertraging zodat zij aan hun eigen verplichtingen kunnen voldoen (zie de verwerkersovereenkomst).

Jouw AVG-rechten

Je kunt inzage, correctie, verwijdering of export van je persoonsgegevens aanvragen en bezwaar maken tegen verwerking of deze laten beperken. Mail naar contact@fourwrd.nl; we reageren binnen 30 dagen. Je kunt ook een klacht indienen bij een toezichthouder: in Nederland de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit, of de toezichthouder in je eigen land.

Contact

Voor privacyvragen of -verzoeken kun je terecht bij contact@fourwrd.nl. We streven ernaar binnen enkele werkdagen te reageren.

Verwerkersovereenkomst (DPA)

Voor zakelijke klanten treedt SEOHero op als verwerker voor de website- en bezoekersdata die we namens jou analyseren; jij blijft verwerkingsverantwoordelijke. Onze standaard verwerkersovereenkomst (AVG artikel 28), inclusief de lijst van subverwerkers, staat op deze website en maakt deel uit van de overeenkomst; een aparte ondertekening is niet nodig.

Lees de verwerkersovereenkomst