Dit document is een zorgvuldig opgesteld concept en wordt vóór de start van het platform juridisch getoetst. Wijkt de definitieve versie af, dan staat dat in de wijzigingslijst en informeren we klanten per e-mail.
01Wie we zijn en waar dit beleid over gaat
Traze ('wij') is verantwoordelijk voor de verwerking van persoonsgegevens via de website traze.io, de gratis tools, de formulieren en de nieuwsbrief. Voor die verwerkingen zijn wij verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG).
Dit beleid geldt niet voor gegevens die klanten in het Traze-platform verwerken over hun eigen bezoekers, zoals Search Console-data of CMS-inhoud. Daarvoor is de klant verwerkingsverantwoordelijke en zijn wij verwerker; zie het onderdeel 'Traze als verwerker'.
Je bereikt ons via hello@traze.io.
02Welke gegevens we verzamelen
We verzamelen alleen wat nodig is voor het doel waarvoor je ons benadert.
- Formulieren (contact, demo, start, open sollicitatie, Traze for Good): naam, zakelijk e-mailadres, bedrijfs- of organisatienaam, website, telefoonnummer (optioneel), je bericht en de keuze die je in het formulier maakt, zoals onderwerp, pakket of rol.
- Nieuwsbrief: je e-mailadres en de taal waarin je je inschreef.
- Gratis tools: de URL, het domein, het zoekwoord of de merknaam die je invoert, en het resultaat dat daaruit volgt. Vraag je het volledige rapport per e-mail aan, dan koppelen we dat resultaat aan je e-mailadres.
- Technische gegevens: IP-adres, browsertype, tijdstip en de opgevraagde pagina, in serverlogs en voor het beperken van misbruik van de tools.
- Communicatie: e-mails die je ons stuurt en onze antwoorden.
We verzamelen geen bijzondere persoonsgegevens en richten ons niet op personen onder de 16 jaar.
03Waarvoor we gegevens gebruiken en op welke grondslag
- Je vraag beantwoorden, een demo plannen of een account klaarzetten: noodzakelijk voor de (voorbereiding van de) overeenkomst, artikel 6 lid 1 sub b AVG.
- Een sollicitatie of aanvraag voor Traze for Good beoordelen: gerechtvaardigd belang, artikel 6 lid 1 sub f AVG, en waar nodig jouw toestemming.
- De gratis tools laten werken en misbruik voorkomen: gerechtvaardigd belang, artikel 6 lid 1 sub f AVG.
- De nieuwsbrief sturen: jouw toestemming, artikel 6 lid 1 sub a AVG; afmelden kan in elke mail.
- De website veilig en werkend houden en fouten opsporen: gerechtvaardigd belang.
- Voldoen aan wettelijke verplichtingen, zoals bewaartermijnen voor de administratie.
We gebruiken je gegevens niet voor geautomatiseerde besluitvorming met rechtsgevolgen en verkopen ze nooit.
04De gratis tools
De tools halen openbare pagina's op van de website die jij opgeeft, met een herkenbare user agent (Traze-Tools) en met respect voor robots.txt. Het resultaat wordt in je browser getoond en niet aan een profiel gekoppeld, tenzij je zelf het volledige rapport per e-mail aanvraagt.
Ingevoerde waarden en resultaten bewaren we maximaal 30 dagen in technische logs om misbruik te herkennen en fouten te verhelpen. Daarna worden ze verwijderd of geanonimiseerd.
05Traze als verwerker (platformklanten)
Gebruik je het Traze-platform, dan verwerken wij in jouw opdracht gegevens uit koppelingen zoals Google Search Console, je CMS, GA4 of je webshop. Jij bepaalt het doel en de middelen; wij zijn verwerker. De afspraken daarover staan in de verwerkersovereenkomst die bij elk abonnement hoort en op verzoek vooraf beschikbaar is.
Content die Traze genereert kan door AI-modelaanbieders worden verwerkt. We sturen daarbij geen persoonsgegevens van jouw klanten mee, tenzij jij die zelf in het merkprofiel of in instructies opneemt. Welke aanbieders we gebruiken, staat in de lijst van subverwerkers bij de verwerkersovereenkomst.
07Doorgifte buiten de EU
We kiezen waar mogelijk voor verwerking binnen de Europese Economische Ruimte. Sommige aanbieders, met name AI-modelaanbieders en zoekdata-providers, verwerken gegevens in de Verenigde Staten. Daarvoor gebruiken we de standaardcontractbepalingen van de Europese Commissie en, waar van toepassing, het EU-US Data Privacy Framework.
08Hoe lang we gegevens bewaren
- Contact-, demo- en startaanvragen: 24 maanden na het laatste contact, of zolang de klantrelatie duurt plus de wettelijke administratietermijn.
- Open sollicitaties: maximaal 12 maanden na ontvangst, tenzij je eerder om verwijdering vraagt.
- Aanvragen voor Traze for Good: 12 maanden na de beslissing.
- Nieuwsbrief: tot je je afmeldt; daarna bewaren we alleen het bewijs van afmelding.
- Tool-invoer en resultaten in logs: maximaal 30 dagen.
- Serverlogs: maximaal 30 dagen.
- Facturen en administratie: 7 jaar (wettelijke bewaarplicht).
09Beveiliging
Verbindingen zijn versleuteld (TLS), toegang tot systemen is beperkt tot wie die nodig heeft en wordt gelogd, en koppelingen met je CMS en Search Console gebruiken tokens met de kleinst mogelijke rechten, die je op elk moment kunt intrekken. Bij een datalek dat risico oplevert voor betrokkenen informeren we de Autoriteit Persoonsgegevens binnen 72 uur en jou zonder onnodige vertraging.
10Jouw rechten
Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens en bezwaar tegen verwerking op grond van gerechtvaardigd belang. Toestemming die je gaf, kun je op elk moment intrekken; dat raakt de rechtmatigheid van eerdere verwerking niet.
Stuur je verzoek naar hello@traze.io. We reageren binnen een maand. Om zeker te weten dat het verzoek van jou komt, kunnen we om aanvullende verificatie vragen. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
12Wijzigingen
We passen dit beleid aan als onze dienst of de wet verandert. Bovenaan staat altijd de versie en de datum. Bij ingrijpende wijzigingen informeren we klanten en nieuwsbriefabonnees per e-mail.
Wijzigingen
- Versie 1.0: eerste concept, gepubliceerd vóór de start van het platform.