Welke gegevens, waarvoor, hoelang en met wie.

ReviewDrop is gevestigd in Kapelle, KVK 80344186, btw NL003424609B51. Je bereikt ons via info@reviewdrop.nl en op +31 6 24 49 58 39, ook via WhatsApp. Voor vragen over privacy mail je naar privacy@reviewdrop.nl.

• Gegevens van bezoekers van deze website, van ondernemers die klant zijn of willen worden, van partners en van bedrijven die we zelf benaderen. Daarvoor zijn wij verantwoordelijk. In de AVG heet dat verwerkingsverantwoordelijke.
• Gegevens van de klanten van onze klanten: mensen die een reviewverzoek krijgen, feedback geven of een review schrijven. Daarvoor is het bedrijf verantwoordelijk waar ze klant zijn. Wij verwerken die gegevens in opdracht van dat bedrijf. In de AVG heet dat verwerker. De afspraken staan in onze verwerkersovereenkomst.

Kreeg je een reviewverzoek? Lees dan Bericht gekregen van Reviewverzoek? of de uitleg op reviewverzoek.nl/privacy.

• Zoek je een bedrijf, start je de scan of verstuur je een formulier, dan controleert Vercel of er een mens achter je browser zit, zodat programma’s de scan en de formulieren niet kunnen misbruiken. Een script van Vercel kijkt daarvoor, met techniek van Kasada, naar technische kenmerken van je browser en apparaat. Grondslag: ons gerechtvaardigd belang bij een scan en formulieren zonder misbruik. Meer in onze cookieverklaring.
• We meten zelf hoe deze website gebruikt wordt: altijd anoniem, en met je toestemming met een eigen nummer dat we aan je aanvraag of account koppelen. Hoe dat precies werkt en welke cookies we gebruiken, lees je in onze cookieverklaring.
• Onze server zoekt je IP-adres op in de openbare database van RIPE NCC en in het openbare domeinnamensysteem (DNS). Zo zien we of het adres bij het netwerk van een bedrijf hoort en onder welke naam dat netwerk daar staat. Staat het adres op een lijst van bekende VPN-diensten, hostingbedrijven of iCloud Privédoorgifte, dan zoeken we niets op. Het IP-adres zelf bewaren we niet.
• Hoort het bij een bedrijf, dan zetten we de naam van dat bedrijf, waar we die naam vonden en de pagina’s die het bekeek in ons eigen klantsysteem in de app. Gewone thuis- en mobiele verbindingen herkennen we niet, en een netwerk dat alleen op naam van een persoon staat ook niet; die bezoeken tellen we alleen anoniem mee.
• Kreeg je van ons een persoonlijke link (met b= erin), dan zien we dat je bedrijf de site bezocht en welke pagina’s je bekeek. Ook dan zoeken we het netwerk op, maar alleen om te meten hoe vaak we een bedrijf goed herkennen; wat we daarbij vinden, bewaren we niet bij je bezoek.
• Grondslag: ons gerechtvaardigd belang, weten welke bedrijven belangstelling hebben, zodat we ze gericht kunnen benaderen. Dit gebeurt ook als je “Alles weigeren” kiest. Wil je dat niet, mail ons dan. Dan verwijderen we de bezoeken en benaderen we je niet meer.

• Welke cookies we gebruiken en waarvoor, staat in onze cookieverklaring.
• Klik je op “Begin met reviews verzamelen”, dan gaan de eerste pagina van je bezoek, de website waar je vandaan kwam (alleen de naam) en, als je die hebt, de code en de tags mee in de link naar app.reviewdrop.nl. De app bewaart ze bij je nieuwe account.
• Kies je “Accepteren”, dan meet ook Vercel Analytics, de statistiekendienst van onze hosting, anoniem welke pagina’s bezocht worden en welke stappen bezoekers zetten, zonder cookies en zonder profiel van jou. Dat stoppen we zodra onze eigen meting het overneemt.

Grondslag: het meegeven van de eerste pagina, de website waar je vandaan kwam, de code en de tags bij je aanmelding doen we op basis van ons gerechtvaardigd belang: weten via wie je bij ons kwam. Een partner krijgt daarvoor een vergoeding, een klant die je doorstuurde een gratis maand.

• Je typt de naam van een bedrijf. Onze server zoekt die op bij Google (Places). Google krijgt de zoektekst van onze server, niet je IP-adres.
• Van het bedrijf dat je kiest bewaren we de naam en het id dat Google aan dat bedrijf geeft, ook als je verder niets invult. Zo zien we welke bedrijven de scan gebruiken en kunnen we een bedrijf benaderen dat beter gevonden wil worden. Dat bewaren we 13 maanden. Wie de scan deed, weten we alleen als je je gegevens achterlaat of toestemming gaf voor cookies en we je al kennen.
• Voor je kaart vul je je voornaam, je e-mailadres en je 06-nummer in. Dat komt in ons eigen klantsysteem in de app, samen met de naam van het bedrijf, het id dat Google aan dat bedrijf geeft, de pagina waarop je het deed en, als je die hebt, een partnercode en advertentietags. Gaf je toestemming voor cookies, dan koppelen we ook je eerdere bezoeken aan je aanvraag.
• Voor de kaart stelt onze AI (Anthropic) een zoekwoord voor bij de naam, het soort bedrijf en de plaats van het bedrijf; je kunt het zelf aanpassen. Daarna zoekt de app vanaf 49 punten rond het bedrijf in Google Maps op dat woord en tekent de plekken op een kaart van Google Maps. Google en Anthropic krijgen daarbij alleen openbare bedrijfsgegevens, nooit je naam of je contactgegevens. De kaart bewaren we bij je aanvraag en we mailen hem je via Brevo.
• We gebruiken je gegevens om je de kaart te sturen en contact met je op te nemen over je kaart. Geen nieuwsbrief.
• De voorbeeldkaarten op deze site haalt onze server bij Google Maps op; Google krijgt daarbij niet je IP-adres. Om misbruik te voorkomen, telt onze server per IP-adres hoe vaak per dag die kaarten, een zoekwoord en een kaart worden aangevraagd. Daarvoor bewaart onze hosting een versleutelde code van het adres en de datum, niet het adres zelf. Die code verdwijnt na een dag. Een e-mailadres van een wegwerpdienst weigeren we.

Grondslag: je vraagt zelf om de kaart. Het bedrijf dat je kiest bewaren we op basis van ons gerechtvaardigd belang: weten welke bedrijven de scan gebruiken en ze kunnen benaderen.

• Stuur je ons een WhatsApp-bericht, bel je of mail je, dan gebruiken we je nummer of adres en wat je vertelt om je te antwoorden. We bewaren dat contact in onze mailbox en in ons eigen klantsysteem.
• Het contactformulier vraagt je naam, je bedrijfsnaam en je 06-nummer of e-mailadres, en als je wilt een bericht. Ook dat komt in ons eigen klantsysteem in de app, met de pagina waarop je het formulier invulde en, als je die hebt, een partnercode en advertentietags. Gaf je toestemming voor cookies, dan koppelen we ook je eerdere bezoeken aan je aanvraag.
• Plan je een gesprek met ons (“Begin via een belletje” of “Plan een afspraak”), dan vragen we je naam, je bedrijfsnaam, je e-mailadres, je telefoonnummer als je voor een telefoongesprek kiest, en het moment dat je kiest. We gebruiken dat om het gesprek te plannen en te voeren, en om je de uitnodiging en een herinnering te mailen. Het komt in ons eigen klantsysteem in de app, en de afspraak met je naam en e-mailadres zetten we in onze eigen agenda bij Google (Google Workspace). Kies je Google Meet, dan maakt Google de videolink en loopt het gesprek via Google Meet.
• Om misbruik van de formulieren te beperken, geeft onze server je IP-adres door aan de app. De app gebruikt het om te beperken hoeveel berichten er van één bezoeker binnenkomen. Daarnaast controleert Vercel of er een mens achter je browser zit, zoals hierboven bij de bezoekers van deze website staat.
• WhatsApp is een dienst van Meta. Voor je gebruik van WhatsApp zelf geldt het privacybeleid van WhatsApp.

Grondslag: je vraagt ons zelf om contact, en ons gerechtvaardigd belang om je goed te helpen.

Grondslag: ons gerechtvaardigd belang om ReviewDrop bekend te maken. Wil je dat we stoppen, zeg het dan. Dan benaderen we je niet meer. Onder onze verkoopmails staat ook een link om geen mail meer van ons te krijgen.

• Je account: naam, e-mailadres, telefoonnummer en rol van jou en je collega’s, en je instellingen.
• Je bedrijf: naam, adres, KVK-nummer, btw-nummer, het e-mailadres voor facturen, je logo en, als je die toevoegt, je foto voor het persoonlijke bericht.
• Inloggen: met een code per e-mail of met Google. Inlogpogingen bewaren we 24 uur, met de e-mailadressen onherkenbaar gemaakt. Een logboek houdt bij wie wat deed in je account, zonder inhoud, met alleen een deel van het IP-adres en het soort browser.
• Je akkoord met de voorwaarden en de verwerkersovereenkomst: wie, wanneer, een deel van het IP-adres, het soort browser en bij de verwerkersovereenkomst welke versie.
• Betalen: dat regelt Mollie. Van Mollie krijgen we de naam van de rekeninghouder en het rekeningnummer van je machtiging. Die bewaren we afgeschermd.
• Facturen: die maken we in onze eigen boekhouding (Moneybird) en mailen we naar je factuuradres.
• Contact met ons: berichten, mails en notities over je account.
• Het gebruik van de dienst: wat er verstuurd is, je resultaten en je maandrapporten.
• Gaf je op de website toestemming voor cookies, dan bewaren we bij je account welke pagina’s je vóór je aanmelding bekeek.

Grondslag: de overeenkomst met jou. Facturen bewaren we omdat de wet dat vraagt. Het logboek en het bewijs van je akkoord bewaren we op basis van ons gerechtvaardigd belang: veiligheid, en kunnen laten zien wat we afspraken.

Meld je je aan als partner, dan maak je een partneraccount in de app, op app.reviewdrop.nl/aanmelden/partner, met een code per e-mail of met Google. We gebruiken je e-mailadres, naam, bedrijfsnaam, telefoonnummer en je antwoord op hoeveel ondernemers je kent om je aanmelding te beoordelen en contact met je op te nemen. In je portaal komen daar je uitbetaalgegevens bij (rekeningnummer, KVK- en btw-nummer), en als partner de klanten die via jou kwamen, je vergoedingen en de facturen die we namens jou maken. Gaf je op de website toestemming voor cookies, dan bewaren we bij je partneraccount welke pagina’s je vóór je aanmelding bekeek. Grondslag: de partnerovereenkomst, en voor de facturen de wet.

Mailen we je als klant, partner of ondernemer met wie we contact hebben, dan zien we of en wanneer je die mail opent, zodat we weten dat hij is aangekomen en gelezen (ons gerechtvaardigd belang); bij de berichten die we namens een bedrijf aan zijn klanten sturen, kijken we dat nooit.

• Voornaam, telefoonnummer en e-mailadres, uit de boekhouding of klantenlijst van het bedrijf. Bij een klantenlijst ook de achternaam, de aanhef en de bedrijfsnaam en de datum van de laatste aankoop of het laatste bezoek, zoals die op de lijst staan.
• Het factuurnummer en de factuur- of betaaldatum, zodat het verzoek op het goede moment komt. De omschrijvingen op een factuur lezen we alleen om een aanbetaling of termijnfactuur te herkennen; die bewaren we niet. Bedragen, adressen en betaalgegevens gebruiken en bewaren we niet.
• Of een bericht aankwam, of de link werd geopend en of iemand zich afmeldde.
• De inhoud van de berichten die we namens het bedrijf sturen.
• Wat iemand op de reviewpagina invult: het gezichtje, de sterren, de feedback en of het bedrijf contact mag opnemen. Via de algemene link (een QR-code of de website van het bedrijf) ook de naam en het telefoonnummer of e-mailadres die iemand zelf invult.
• Antwoorden die iemand via WhatsApp terugstuurt, en ons antwoord daarop.
• Openbare Google-reviews over het bedrijf: de naam van de reviewer, de sterren, de tekst en het antwoord.
• Foto’s en bestanden van klantenlijsten die het bedrijf aanlevert.

Het bedrijf moet een grondslag hebben om zijn klanten te benaderen, en vertelt zijn klanten erover, bijvoorbeeld in zijn privacyverklaring. Wij geven het daarvoor een tekst die het kan overnemen. Kreeg je zelf een verzoek? Lees dan reviewverzoek.nl/privacy.

Uit deze gegevens maken we ook anonieme, opgetelde cijfers over het gebruik van ReviewDrop, zoals “gemiddeld 1 op de 4 klanten laat een review achter”. Daarin is geen bedrijf en geen persoon te herkennen. Dat staat zo in de verwerkersovereenkomst.

• We versturen reviewverzoeken via de officiële koppeling van Meta, het WhatsApp Business Platform, zonder tussenpartij.
• Standaard komt het bericht van het WhatsApp-nummer van ReviewDrop, met de naam “Reviewverzoek” (of “ReviewDrop” als Meta die naam niet goedkeurt). In het bericht staan de naam van het bedrijf en een afbeelding met de foto van de ondernemer en de voornaam van de klant.
• Een bedrijf kan ook zijn eigen WhatsApp-nummer koppelen, via de officiële route van Meta. ReviewDrop krijgt dan toegang tot dat WhatsApp-bedrijfsaccount: het nummer, de weergavenaam, de kwaliteitsscore bij Meta en een toegangssleutel om namens het bedrijf te versturen. De sleutel bewaren we versleuteld. De berichtkosten betaalt het bedrijf dan zelf aan Meta.
• Meta Platforms Ireland verwerkt daarbij het telefoonnummer, de voornaam, de berichttekst, de afbeelding en de antwoorden. Meta doet dat in de EU en in de Verenigde Staten, onder een verwerkersovereenkomst, het EU-VS Data Privacy Framework en standaardcontractbepalingen.
• Elk antwoord op WhatsApp wordt door AI gelezen (zie hieronder), met namen en contactgegevens eruit gehaald. Zo herkennen we een afmelding, een vraag of een bedankje.
• Afmelden kan in je eigen woorden, of met de knop van WhatsApp zelf om marketingberichten te stoppen. Dan stopt het meteen, op WhatsApp en per e-mail, voorgoed.
• Schakelt een bedrijf terug naar ons nummer, of stopt het met ReviewDrop, dan koppelen we onze app los van zijn WhatsApp-bedrijfsaccount en wissen we de toegangssleutel.

• Inloggen met Google. Kies je daarvoor, dan krijgen we van Google je naam, je e-mailadres en je profielfoto. We gebruiken die alleen om je te laten inloggen en je account te herkennen.
• Je Google-bedrijfsprofiel koppelen. Geef je ReviewDrop daarvoor toegang (Google noemt dat “business.manage”), dan lezen we je locaties (naam en adres), de reviews op je profiel (de naam van de reviewer, ingekort tot voornaam en eerste letter, de sterren, de tekst en de datum), de antwoorden die er al staan, de website van je locatie en de statistieken van je profiel: hoe vaak het bekeken is en hoe vaak er op bellen, route of je website getikt is. Namens jou plaatsen we antwoorden op nieuwe reviews.
• Bedrijven opzoeken met Google Places, in de scan op deze site en bij het inrichten van je account. Dat gaat om naam en adres van een bedrijf.

Wat we doen met de gegevens van je Google-bedrijfsprofiel:

• We gebruiken ze alleen voor wat je in de app ziet: je reviews en resultaten, het maandrapport, de antwoorden op reviews, de reviewwidget op je website, je reviews op Instagram als je dat koppelt, en de telling van de reviews die via ReviewDrop kwamen.
• We bewaren ze in onze database in de EU. De toegangssleutels van Google bewaren we versleuteld.
• We delen ze alleen met de partijen die nodig zijn om de dienst te leveren, zoals onze hosting en, voor het schrijven van antwoorden, AI van Anthropic. Namen halen we er dan eerst uit.
• We verkopen ze niet, gebruiken ze niet voor advertenties en geven ze niet aan handelaren in gegevens.
• Mensen bij ReviewDrop kijken er alleen naar als dat nodig is: als je ons om hulp vraagt, om de automatische antwoorden te controleren, voor de beveiliging of als de wet het vraagt.
• Je kunt de toegang altijd intrekken in je Google-account, bij apps met toegang tot je account. Stop je met ReviewDrop, dan trekken we de toegang zelf in. 30 dagen na het einde verwijderen we de reviews uit onze database.

• Bij het koppelen krijgen we van Instagram een toegangssleutel, het id en de gebruikersnaam van het account, het soort account en de toestemmingen die je gaf. We vragen alleen om de basisgegevens van je zakelijke account en om berichten te mogen plaatsen.
• De sleutel bewaren we versleuteld en vernieuwen we op tijd. We gebruiken hem alleen om de berichten te plaatsen die je in de app ziet en instelt.
• Op een bericht staan de voornaam en eerste letter van de reviewer en de tekst van de review, zoals die openbaar op Google staat. ReviewDrop kiest een review van 5 sterren met tekst die nog niet geplaatst is, of je zet er zelf een klaar.
• AI van Anthropic helpt bij het kiezen van de review en het schrijven van de tekst erbij, met namen eruit gehaald.
• De afbeeldingen die we voor een bericht maken, verwijderen we 30 dagen na het plaatsen.
• Ontkoppelen kan in de app (Social media) of in Instagram zelf, bij de instellingen voor apps en websites. Daarna plaatsen we niets meer.
• Vraag je via Instagram of Facebook om je gegevens bij ReviewDrop Social te verwijderen, dan krijgen wij dat verzoek automatisch. We wissen dan meteen alles waarmee je Instagram-account te herkennen is: de toegangssleutel, de id’s, de gebruikersnaam, het soort account en de toestemmingen. Berichten die nog klaarstonden, halen we uit de wachtrij. Je krijgt een bevestigingscode en een pagina waarop je ziet wat we deden. Wat al op je account staat, is van jou. Dat verwijder je zelf in Instagram.
• Meta verwerkt bij het plaatsen ook gegevens, in de EU en in de Verenigde Staten, onder de voorwaarden van Meta.

• Antwoorden op nieuwe Google-reviews. Dit staat standaard aan voor alle nieuwe reviews. Het bedrijf kan het beperken tot reviews van 4 en 5 sterren of uitzetten. Een antwoord gaat 1 tot 3 uur na de review online. Tot die tijd kan het bedrijf het aanpassen of tegenhouden. Een antwoord dat het bedrijf zelf schreef, overschrijven we nooit.
• Antwoorden op WhatsApp lezen, om een afmelding, een vraag of een bedankje te herkennen en kort te reageren. Een vraag sturen we door naar het bedrijf.
• Bij twijfel lezen of een factuur een aanbetaling of termijnfactuur is, als het bedrijf aanbetalingen laat overslaan. De AI krijgt alleen de omschrijvingen op de factuur, met namen, adressen, telefoonnummers, e-mailadressen en rekeningnummers eruit gehaald, en kan een reviewverzoek alleen laten wachten.
• Foto’s en pdf’s van klantenlijsten uitlezen, als het bedrijf die aanlevert. Het bedrijf controleert de uitkomst. Een bestand dat het bedrijf in de app uploadt, verwijderen we direct na het uitlezen. Een lijst die per e-mail binnenkomt, verwijderen we zodra we die hebben beoordeeld.
• De reviewwidget vormgeven op basis van de openbare website van het bedrijf.
• Berichten, feedback en taken ordenen en samenvatten, voor medewerkers van ReviewDrop en als samenvatting van reviews en feedback voor het bedrijf.
• Reviews kiezen en de tekst erbij schrijven voor Instagram, als het bedrijf dat koppelt.
• De zoekwoorden van een rankingkaart kiezen, op basis van de naam, het soort bedrijf en de plaats.

Zo gaan we daarmee om:

• Voordat tekst naar de AI gaat, halen we namen en contactgegevens eruit. Alleen een foto of pdf van een klantenlijst gaat in zijn geheel, omdat uitlezen daar de taak is.
• Anthropic gebruikt de gegevens niet om AI te trainen.
• De doorgifte naar de Verenigde Staten gebeurt op basis van de standaardcontractbepalingen van de EU.
• AI beslist niets over mensen. Een herkende afmelding betekent alleen dat iemand geen verzoeken meer krijgt, een herkende aanbetaling alleen dat het verzoek wacht tot de klus klaar is.
• Ook voor ons eigen werk gebruiken we AI, bijvoorbeeld om berichten van leads, klanten en partners te ordenen. Telefoonnummers en e-mailadressen gaan daarbij niet mee.

De waarborgen per partij:

• Supabase: Verwerkersovereenkomst; Amerikaanse moedermaatschappij, EU-hosting.
• Vercel: Verwerkersovereenkomst; Amerikaanse moedermaatschappij, EU-regio.
• Scaleway: Verwerkersovereenkomst; Europese leverancier.
• Brevo: Verwerkersovereenkomst; Europese leverancier.
• Meta Platforms Ireland: Verwerkersovereenkomst; EU-VS Data Privacy Framework en standaardcontractbepalingen.
• Google: Verwerkersovereenkomst; EU-VS Data Privacy Framework en standaardcontractbepalingen.
• Anthropic: Verwerkersovereenkomst; standaardcontractbepalingen; geen training op klantdata; namen en contactgegevens worden vóór verzending gemaskeerd, behalve bij het uitlezen van een foto of pdf van een klantenlijst.
• Sentry: Verwerkersovereenkomst; EU-datacenter; persoonsgegevens worden uit foutmeldingen gefilterd.

Deze partijen zijn geen subverwerker. Ze staan hier voor de volledigheid:

Mollie

Betalingen van de Klant aan ReviewDrop; verwerkt betaalgegevens van de Klant (niet van diens klanten) als zelfstandig verwerkingsverantwoordelijke.

Moneybird (administratie van ReviewDrop)

Boekhouding van ReviewDrop; bevat de facturen die ReviewDrop aan de Klant stuurt, met de bedrijfsgegevens van de Klant (niet die van diens klanten).

De boekhoudsoftware van de Klant (zoals Moneybird of e-Boekhouden)

Leverancier van de Klant zelf. ReviewDrop haalt daar, op instructie van de Klant, de in Bijlage 1 genoemde gegevens op.

Voor deze website gebruiken we Vercel (hosting, de controle op misbruik en, met je toestemming, Vercel Analytics) en Google Places en Google Maps (de scan en de voorbeeldkaarten). Ook die staan in de lijst hierboven. Je IP-adres zoeken we op bij RIPE NCC, de openbare registratie van IP-adressen in Europa. Verder geven we gegevens alleen door als de wet ons daartoe verplicht.

1. Persoonsgegevens van klanten van de Klant (contactgegevens, berichten, antwoorden, feedback en gepersonaliseerde afbeeldingen) worden 24 maanden na het laatste contactmoment geanonimiseerd; naam, telefoonnummer en e-mailadres die een klant via de algemene link in het feedbackformulier achterlaat, worden 24 maanden na de feedback verwijderd.
2. De inhoud van berichten die de Dienst verstuurt, wordt uiterlijk 24 maanden na verzending verwijderd.
3. Een foto of pdf van een klantenlijst die de Klant in de Dienst laat uitlezen, wordt direct na het uitlezen verwijderd; een import die niet wordt afgerond, wordt na 7 dagen verwijderd.
4. Een klantenlijst die de Klant via de Dienst aan ReviewDrop stuurt (een geüpload bestand, de uit een foto of pdf gelezen klantgegevens die de Klant heeft bevestigd, of bestanden met een toelichting via “Stuur het naar ons”), wordt met de bestanden, de klantgegevens en de toelichting bewaard totdat ReviewDrop de lijst heeft beoordeeld (goedgekeurd, afgewezen of opzijgelegd), en wordt daarna direct verwijderd.
5. Een klantenlijst die de Klant per e-mail aan ReviewDrop stuurt, wordt op dezelfde manier met de bijlagen en de in de e-mail getypte klantgegevens bewaard totdat ReviewDrop de lijst heeft beoordeeld, en wordt daarna direct verwijderd; het begeleidende bericht van de afzender blijft als bericht bewaard onder de gewone termijn.
6. Een lijst die bij beëindiging van de Overeenkomst nog niet is beoordeeld, wordt dan direct verwijderd.
7. Afbeeldingen die ReviewDrop voor een Instagram-bericht of een bericht op het Google-bedrijfsprofiel maakt, worden 30 dagen na het plaatsen uit de opslag van ReviewDrop verwijderd.
8. Gesprekken met de AI-assistent van medewerkers van ReviewDrop worden 12 maanden na het laatste bericht verwijderd.
9. Foutmeldingen van koppelingen worden na 90 dagen verwijderd.
10. Afmeldingen worden permanent bewaard in gepseudonimiseerde vorm (een hash van telefoonnummer of e-mailadres, zonder naam), zodat een afmelding blijft werken.
11. Verwijdert de Klant een klant in de Dienst met de optie “Ook nooit meer benaderen” (standaard aangevinkt), dan worden naam en contactgegevens direct verwijderd en blijven telefoonnummer en e-mailadres alleen bewaard als zo’n gepseudonimiseerde afmelding, zodat die persoon via de Dienst nooit meer een bericht van de Klant krijgt, ook niet na een nieuwe factuur of klantenlijst; zonder die optie worden de gegevens alleen verwijderd.
12. Bij beëindiging van de Overeenkomst stopt de verzending direct en worden alle koppelingen verbroken; 30 dagen later worden alle overige persoonsgegevens verwijderd, met uitzondering van de gepseudonimiseerde afmeldingen, gegevens waarvoor een wettelijke bewaarplicht geldt (facturen, 7 jaar) en het auditlog, dat 24 maanden bewaart wie wat deed, zonder de inhoud.

Onze eigen gegevens:

• Ondernemers die klant zijn: zolang je klant bent. Na het einde kun je nog 30 dagen een export bij ons opvragen. Daarna verwijderen we je gegevens, behalve facturen (7 jaar, dat vraagt de wet), de afmeldingen van je klanten (zonder namen) en het logboek van wie wat deed, zonder inhoud (24 maanden).
• Het bewijs van je akkoord met de voorwaarden en de verwerkersovereenkomst: tot 5 jaar na het einde van je abonnement.
• Inlogpogingen: 24 uur.
• Berichten, mails en formulieren die bij ons binnenkomen: na 24 maanden maken we ze anoniem.
• Leads en ondernemers die we benaderen: zolang dat nodig is voor ons contact. Wil je dat we stoppen, dan noteren we dat, zodat we je niet opnieuw benaderen. Wil je dat we alles verwijderen, dan doen we dat.
• Partners: een aanmelding die we afwijzen, verwijderen we 12 maanden na de afwijzing. Een aanmelding waarover we niet beslissen, 12 maanden na binnenkomst. Facturen bewaren we 7 jaar.
• Deze website: je cookiekeuze en het nummer blijven 13 maanden in je browser; een bewaarde code en tags vervallen na 30 dagen. Statistieken: losse paginabezoeken 13 maanden, de dagsleutel hooguit 48 uur; opgetelde aantallen (zoals bezoeken per dag) bewaren we zolang ze nuttig zijn, daar staat niemand in. Websitebezoeken die bij een lead, klant of partner horen: 13 maanden na het bezoek; je eerste bezoek en een korte samenvatting blijven bij je gegevens zolang die er zijn.

• Meta (WhatsApp en Instagram) en Google: onder het EU-VS Data Privacy Framework en standaardcontractbepalingen.
• Anthropic (AI): onder standaardcontractbepalingen.
• Supabase, Vercel en Sentry zijn Amerikaanse bedrijven. Zij slaan onze gegevens op in de EU, maar als Amerikaans bedrijf vallen ze ook onder Amerikaanse wetten.

• Alle verbindingen zijn versleuteld, en opgeslagen gegevens ook.
• Elk account ziet alleen zijn eigen gegevens. Dat dwingt de database zelf af.
• Koppelingen met je boekhouding, Google, WhatsApp en Instagram bewaren we extra versleuteld.
• Er zijn geen wachtwoorden: je logt in met een code per e-mail of met Google. Tweestapsverificatie kun je zelf aanzetten. Voor medewerkers van ReviewDrop is die verplicht.
• We houden bij wie wat doet. Kijken we mee in het account van een klant, dan kunnen we daar niets veranderen, en dat leggen we vast.
• Elke dag maken we een back-up, in de EU.
• Raakt een datalek de klanten van een bedrijf, dan melden we dat binnen 48 uur aan het bedrijf. Raakt een datalek gegevens waarvoor wij verantwoordelijk zijn, dan melden we het bij de Autoriteit Persoonsgegevens en waar nodig bij jou, zoals de wet vraagt.

Mail je verzoek naar privacy@reviewdrop.nl. Binnen 24 uur hoor je dat we het hebben ontvangen. We handelen het af binnen een maand, zoals de AVG vraagt. Soms vragen we je eerst te laten zien wie je bent.

Bezwaar tegen de anonieme statistieken maak je per mail. Omdat we je in die statistieken niet kunnen herkennen, kunnen we daar geen inzage of verwijdering geven (artikel 11 AVG).

Ben je klant van een bedrijf dat ReviewDrop gebruikt? Dan is dat bedrijf verantwoordelijk. Je kunt je verzoek aan het bedrijf richten, of aan ons. Wij sturen het dan meteen door. Een afmelding voeren we zelf direct uit.

• Kreeg je een reviewverzoek of een ander bericht namens een bedrijf? Antwoord op WhatsApp dat je geen berichten meer wilt, in je eigen woorden, of stop in WhatsApp de marketingberichten van dat nummer. In een e-mail tik je op de afmeldlink en bevestig je. Dat werkt meteen, op WhatsApp en per e-mail, voorgoed.
• Wil je als klant van een bedrijf dat je gegevens worden verwijderd? Vraag het aan het bedrijf of mail ons. Wij sturen je verzoek door. Het bedrijf kan je gegevens in de app met één knop verwijderen. Je afmelding bewaren we zonder naam, zodat die blijft werken.
• Ben je klant van ReviewDrop? Exporteer je gegevens in de app, bij Instellingen, Account. Als eigenaar kun je daar ook je account verwijderen. Je abonnement stopt dan direct en na 30 dagen verwijderen we je gegevens, op facturen, afmeldingen zonder namen en het logboek na.
• Koppelde je je eigen WhatsApp-nummer? Schakel in de app terug naar het nummer van ReviewDrop (Koppelingen, WhatsApp). Dan koppelen we onze app los van je WhatsApp-bedrijfsaccount en wissen we de toegangssleutel. Je kunt ReviewDrop ook verwijderen in Meta Business Suite.
• Gaf je ReviewDrop toegang tot je Google-bedrijfsprofiel? Trek die in via je Google-account, of vraag het ons.
• Koppelde je Instagram? Ontkoppel in de app of in Instagram, of vraag via Instagram om verwijdering. Zo’n verzoek voeren we automatisch en meteen uit. Je krijgt een bevestigingscode en een pagina met de status.
• Al het andere: mail privacy@reviewdrop.nl en zeg om welke gegevens het gaat. Binnen 24 uur hoor je van ons. We verwijderen je gegevens binnen een maand, behalve wat de wet ons laat bewaren, zoals facturen.

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen een oplossing. Je mag ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Deze versie is van 5 november 2026. Hij past bij de verwerkersovereenkomst van 15 oktober 2026.