Privacyverklaring
Deze privacyverklaring beschrijft hoe Aspire Digital persoonsgegevens verwerkt bij gebruik van Archie (app.getarchie.nl). Aspire Digital treedt op als verwerkingsverantwoordelijke voor jouw persoonsgegevens.
1. Verantwoordelijke
2. Gegevens die we verwerken
Bij gebruik van Archie verwerken we de volgende categorieën gegevens:
- Accountgegevens: e-mailadres, naam, accountinstellingen en het wachtwoord (gehasht opgeslagen via onze authenticatieprovider).
- Bedrijfs- en factuurgegevens: bedrijfsnaam, KvK-nummer, BTW-nummer en factuuradres voor zover je deze invult.
- Intake-informatie: branche, doelstellingen en eventueel telefoonnummer die je tijdens aanmelding opgeeft.
- Projectdata die je aanlevert: zoekwoorden, site-exports en documenten over je merkidentiteit.
- Search Console-koppeling: via Google OAuth verleen je Archie leesrechten op je Search Console-property. We bewaren de bijbehorende OAuth-tokens, de gekoppelde property-URL en de uit Search Console opgehaalde meetdata.
- Publiek bereikbare webpagina’s: Archie haalt webpagina’s op die je zelf opgeeft of die uit publieke zoekresultaten volgen.
- Output van de tool: de content en aanbevelingen die Archie voor jou genereert.
- Apparaat- en gebruikgegevens: IP-adres, browsertype, sessiecookies en logbestanden van requests en fouten.
3. Grondslagen voor verwerking (AVG)
We verwerken jouw gegevens op basis van:
- Uitvoering van de overeenkomst: om je toegang te geven tot Archie en de functionaliteit te leveren die je gebruikt.
- Gerechtvaardigd belang: beveiliging, fraudepreventie, misbruikdetectie en productverbetering.
- Wettelijke verplichting: fiscale en administratieve bewaarplichten.
- Toestemming: waar dat van toepassing is, bijvoorbeeld bij het koppelen van je Google Search Console-account.
4. Hoe we je gegevens gebruiken
We gebruiken jouw gegevens om:
- de dienst te leveren en je account te beheren;
- analyses, briefings en content te genereren op basis van jouw input;
- je Search Console-data te synchroniseren en te bewaren;
- transactionele e-mails te versturen (aanmelding, activering, wachtwoord-reset);
- misbruik te voorkomen en gebruik te monitoren;
- de werking en kwaliteit van het product te verbeteren;
- te voldoen aan wettelijke verplichtingen.
We verkopen je persoonsgegevens niet. We versturen op dit moment geen marketing-e-mails. Mochten we dat in de toekomst doen, dan alleen na expliciete opt-in en met de mogelijkheid om je op elk moment uit te schrijven.
5. Subverwerkers
Voor het leveren van Archie maken we gebruik van de volgende externe partijen. Elke partij is contractueel gebonden aan toepasselijke wetgeving en verwerkt gegevens uitsluitend voor de hieronder genoemde doelen.
- Supabase (EU, Frankfurt) — authenticatie, database en bestandsopslag.
- Railway (EU, Amsterdam) — hosting van de applicatie en operationele logs.
- Anthropic (VS) — AI-modellen voor de generatieve functionaliteit van Archie.
- SerpAPI (VS) — ophalen van zoekmachine-resultaten.
- DataForSEO (EU, Litouwen) — ophalen van zoekvolume- en ranking-data.
- ScraperAPI (VS) — ophalen van publiek bereikbare webpagina’s.
- Google (VS/EU) — Search Console API voor het inlezen van jouw Search Console-data na expliciete OAuth-toestemming.
- Google Analytics (VS/EU) — geanonimiseerde bezoekersstatistieken op onze publieke (uitgelogde) pagina’s.
- Resend (VS/EU) — bezorging van transactionele e-mails.
- cron-job.org (EU, Duitsland) — inplannen van periodieke achtergrondtaken; ontvangt geen klantdata, alleen een authenticatie-secret.
Een actuele lijst van subverwerkers en, op verzoek, een verwerkersovereenkomst zijn beschikbaar via info@getarchie.nl.
6. Internationale doorgifte
Een deel van de hierboven genoemde subverwerkers (waaronder Anthropic, SerpAPI, ScraperAPI en delen van Google en Resend) verwerkt gegevens buiten de Europese Economische Ruimte (EER), met name in de Verenigde Staten. Voor deze doorgifte vertrouwen we op passende waarborgen, waaronder de standaardcontractbepalingen van de Europese Commissie en, waar van toepassing, certificering van de ontvanger onder het EU-VS Data Privacy Framework.
7. Bewaartermijnen
- Account- en profielgegevens: zolang je account actief is en tot 30 dagen na verwijdering.
- Projectdata en door Archie gegenereerde content: zolang je account actief is en tot 30 dagen na verwijdering.
- Search Console-tokens: tot je de koppeling verbreekt of je account verwijdert.
- Facturen en boekhoudkundige stukken: 7 jaar (fiscale bewaarplicht).
- Operationele logs: doorgaans 30 dagen, bewaard door onze hostingprovider.
- Inlog- en beveiligingslogs: we leggen inlogmomenten vast (met IP-adres en browsertype) en bewaren die zolang dat nodig is voor beveiliging en misbruikdetectie.
- Mail-metadata: doorgaans 30 dagen, bewaard door onze e-mailprovider.
- Geanonimiseerde of geaggregeerde gegevens: kunnen voor onbepaalde tijd worden bewaard voor analyse en productverbetering.
8. Beveiliging
We treffen passende technische en organisatorische maatregelen, waaronder:
- versleuteling tijdens transport (SSL/TLS);
- opslag bij providers met aantoonbare beveiligingsstandaarden;
- moderne authenticatie met korte sessieduur en veilige tokens;
- toegangscontroles en logische scheiding tussen klantomgevingen.
Geen enkele methode van transport of opslag is volledig veilig. We doen ons uiterste best, maar kunnen absolute veiligheid niet garanderen.
9. Jouw rechten
Onder de AVG heb je het recht om:
- je gegevens in te zien;
- onjuiste gegevens te laten corrigeren;
- verwijdering van je gegevens te vragen;
- je gegevens te ontvangen in een overdraagbaar formaat;
- verleende toestemming in te trekken;
- bezwaar te maken tegen verwerking;
- een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Binnen Archie kun je via de pagina Beheer account zelf je persoonsgegevens downloaden en je account verwijderen. Voor overige verzoeken stuur je een e-mail naar info@getarchie.nl.
10. Cookies
We gebruiken twee soorten cookies:
- Functionele cookies (strikt noodzakelijk): voor authenticatie, sessiebeheer en de beveiliging en verificatie van externe koppelingen. Deze worden geplaatst zodra je inlogt en zijn nodig om Archie te laten werken.
- Analytische cookies: op onze publieke (uitgelogde) pagina’s meten we met Google Analytics geanonimiseerde bezoekersstatistieken. Deze cookies plaatst Google. We gebruiken geen advertentiecookies en je kunt analytische cookies weigeren via je browserinstellingen.
11. Geautomatiseerde verwerking en AI-output
Archie gebruikt taalmodellen om content en aanbevelingen te genereren. Deze modellen zijn probabilistisch en kunnen output produceren die onnauwkeurig, onvolledig of feitelijk onjuist is (waaronder verzonnen bronnen, cijfers of beweringen). De output is bedoeld als hulpmiddel bij jouw beslissingen, niet als geautomatiseerd besluit met juridische of vergelijkbaar significante gevolgen. Je blijft zelf verantwoordelijk voor de controle van AI-gegenereerde output voordat je deze publiceert of er beslissingen op baseert.
12. Wijzigingen
We kunnen deze privacyverklaring van tijd tot tijd aanpassen. Bij wezenlijke wijzigingen informeren we je minimaal 30 dagen van tevoren per e-mail of via een melding in de applicatie.
13. Contact
Voor vragen over privacy of je rechten neem je contact op via info@getarchie.nl.