Veiligheid
ReviewDrop is geen doorverkochte buitenlandse software. We bouwen het zelf. Daarom bepalen wij waar je gegevens staan: in de EU.
Waar je gegevens staan
De gegevens van je klanten staan in Frankfurt, het versturen gebeurt in Parijs. Voor WhatsApp, Google en de AI verwerken Meta, Google en Anthropic ook in de Verenigde Staten.
Opslag en verwerking in de EU
Frankfurt, Duitsland
Parijs, Frankrijk
Frankrijk
Ook in de Verenigde Staten
Meta Platforms Ireland
WhatsAppEU en Verenigde Staten
Google-reviews en bedrijven opzoekenEU en Verenigde Staten
Anthropic
AIVerenigde Staten
Met een verwerkersovereenkomst en de Europese afspraken voor doorgifte buiten de EU.
Subverwerkers
Dit is dezelfde lijst als Bijlage 2 van de verwerkersovereenkomst, versie van 8 oktober 2026. Komt er een partij bij, dan horen klanten dat minstens 30 dagen van tevoren.
| Partij | Doel | Locatie | Waarborg |
|---|---|---|---|
| Supabase | Database, authenticatie en opslag van bestanden | EU (Frankfurt, Duitsland) | Verwerkersovereenkomst; Amerikaanse moedermaatschappij, EU-hosting |
| Vercel | Hosting van de webapplicatie en de reviewpagina’s | EU (Frankfurt, Duitsland) | Verwerkersovereenkomst; Amerikaanse moedermaatschappij, EU-regio |
| Scaleway | Hosting van de achtergrondprocessen (verzending, koppelingen, AI-taken) en van de WhatsApp-verbinding waarmee ReviewDrop zelf met de Klant communiceert | EU (Parijs, Frankrijk) | Verwerkersovereenkomst; Europese leverancier |
| Brevo | Verzending en ontvangst van e-mail (waaronder per e-mail gestuurde klantenlijsten) en de afleverstatus daarvan | EU (Frankrijk) | Verwerkersovereenkomst; Europese leverancier |
| Meta Platforms Ireland | Verzending en ontvangst van WhatsApp-berichten, via het nummer van ReviewDrop of het eigen nummer van de Klant, en het plaatsen van reviews op het Instagram-account van de Klant als die Instagram koppelt | EU en Verenigde Staten | Verwerkersovereenkomst; EU-VS Data Privacy Framework en standaardcontractbepalingen |
| Opzoeken van het bedrijf, ophalen van en antwoorden op Google-reviews, statistieken van het bedrijfsprofiel | EU en Verenigde Staten | Verwerkersovereenkomst; EU-VS Data Privacy Framework en standaardcontractbepalingen | |
| Anthropic | AI-taken: antwoorden op reviews, het lezen van WhatsApp-antwoorden (herkennen van afmeldingen en vragen, automatisch antwoord), het uitlezen van foto’s en pdf’s van klantenlijsten (geüpload of per e-mail gestuurd), het vormgeven van de widget op basis van de website van de Klant, het samenvatten van reviews voor de Klant, het kiezen van reviews en het schrijven van teksten voor Instagram, het ordenen en samenvatten van berichten en feedback, en de AI-assistent van medewerkers van ReviewDrop | Verenigde Staten | Verwerkersovereenkomst; standaardcontractbepalingen; geen training op klantdata; namen en contactgegevens worden vóór verzending gemaskeerd, behalve bij het uitlezen van een foto of pdf van een klantenlijst |
| Sentry | Foutregistratie van de applicatie | EU (Frankfurt, Duitsland) | Verwerkersovereenkomst; EU-datacenter; persoonsgegevens worden uit foutmeldingen gefilterd |
Supabase
Verwerkersovereenkomst; Amerikaanse moedermaatschappij, EU-hosting
Vercel
Verwerkersovereenkomst; Amerikaanse moedermaatschappij, EU-regio
Scaleway
Verwerkersovereenkomst; Europese leverancier
Brevo
Verwerkersovereenkomst; Europese leverancier
Meta Platforms Ireland
Verwerkersovereenkomst; EU-VS Data Privacy Framework en standaardcontractbepalingen
Verwerkersovereenkomst; EU-VS Data Privacy Framework en standaardcontractbepalingen
Anthropic
Verwerkersovereenkomst; standaardcontractbepalingen; geen training op klantdata; namen en contactgegevens worden vóór verzending gemaskeerd, behalve bij het uitlezen van een foto of pdf van een klantenlijst
Sentry
Verwerkersovereenkomst; EU-datacenter; persoonsgegevens worden uit foutmeldingen gefilterd
Supabase
Vercel
Scaleway
Brevo
Meta Platforms Ireland
Anthropic
Sentry
Geen subverwerker
Deze partijen verwerken geen gegevens van jouw klanten in onze opdracht.
AI
ReviewDrop gebruikt AI van Anthropic (Claude) voor een paar vaste taken. Namen en contactgegevens halen we er eerst uit, behalve bij een foto of pdf van je klantenlijst.
Je klant antwoordt
Netjes gedaan. Geldt de garantie ook voor de molen? Groeten, Kees Verhagen
Wat de AI te zien krijgt
Netjes gedaan. Geldt de garantie ook voor de molen? Groeten, [naam]
Wat er gebeurt
Herkend als vraag. Je klant hoort dat zijn vraag naar jou gaat, en jij krijgt hem per mail.
Beveiliging
Geen mooie woorden, gewoon wat we doen.
Bewaartermijnen
Niet langer dan nodig. Elke termijn hieronder staat ook in de verwerkersovereenkomst.
Direct
Een foto of pdf van je klantenlijst, na het uitlezen.
7 dagen
Een import die je niet afmaakt.
90 dagen
Foutmeldingen van je koppelingen.
24 maanden
Na het laatste contact maken we de gegevens, berichten en feedback van je klanten anoniem.
30 dagen na het einde
Stop je, dan verwijderen we je gegevens en die van je klanten. Behalve facturen, afmeldingen zonder naam en een logboek van wie wat deed, zonder inhoud.
7 jaar
Facturen. Dat vraagt de wet.
Altijd
Afmeldingen, als code zonder naam, zodat ze blijven werken.
Persoonsgegevens van klanten van de Klant (contactgegevens, berichten, antwoorden, feedback en gepersonaliseerde afbeeldingen) worden 24 maanden na het laatste contactmoment geanonimiseerd; naam, telefoonnummer en e-mailadres die een klant via de algemene link in het feedbackformulier achterlaat, worden 24 maanden na de feedback verwijderd.
De inhoud van berichten die de Dienst verstuurt, wordt uiterlijk 24 maanden na verzending verwijderd.
Een foto of pdf van een klantenlijst die de Klant in de Dienst uploadt, wordt direct na het uitlezen verwijderd; een klantenlijst die de Klant via de Dienst naar ReviewDrop stuurt en een import die niet wordt afgerond, worden na 7 dagen verwijderd.
Een klantenlijst die de Klant per e-mail aan ReviewDrop stuurt, wordt met de bijlagen en de in de e-mail getypte klantgegevens bewaard totdat ReviewDrop de lijst heeft beoordeeld (goedgekeurd, afgewezen of opzijgelegd), en wordt daarna direct verwijderd; een lijst die bij beëindiging van de Overeenkomst nog niet is beoordeeld, wordt dan direct verwijderd.
Het begeleidende bericht van de afzender blijft als bericht bewaard onder de gewone termijn.
Afbeeldingen die ReviewDrop voor een Instagram-bericht maakt, worden 30 dagen na het plaatsen uit de opslag van ReviewDrop verwijderd.
Gesprekken met de AI-assistent van medewerkers van ReviewDrop worden 12 maanden na het laatste bericht verwijderd.
Foutmeldingen van koppelingen worden na 90 dagen verwijderd.
Afmeldingen worden permanent bewaard in gepseudonimiseerde vorm (een hash van telefoonnummer of e-mailadres, zonder naam), zodat een afmelding blijft werken.
Bij beëindiging van de Overeenkomst stopt de verzending direct en worden alle koppelingen verbroken; 30 dagen later worden alle overige persoonsgegevens verwijderd, met uitzondering van de gepseudonimiseerde afmeldingen, gegevens waarvoor een wettelijke bewaarplicht geldt (facturen, 7 jaar) en het auditlog, dat 24 maanden bewaart wie wat deed, zonder de inhoud.
Afmelden en verwijderen
Je klant zegt het op WhatsApp in eigen woorden, of tikt op de link in de mail. Dan stopt het meteen en voorgoed, op alle kanalen en voor al je vestigingen.
Je klant antwoordt op WhatsApp
Liever geen berichten meer, dank je.
Wat er gebeurt
Afgemeld, op alle kanalenOok na een nieuwe factuur krijgt hij geen verzoek meer.
Al je gegevens download je zelf in de app, ook per klant. Na je opzegging maken wij de export nog 30 dagen voor je, als je erom vraagt.
Een klant, of als eigenaar je hele account, verwijder je zelf. Een afmelding blijft bewaard, zonder naam.
Vijf vragen
Stel ze aan iedere aanbieder. Dit zijn onze antwoorden.
In de EU: de database in Frankfurt, het versturen in Parijs. Meta, Google en Anthropic (WhatsApp, Google en de AI) verwerken ook in de Verenigde Staten. Alle partijen staan in de lijst op deze pagina.
Van ons. ReviewDrop is geen doorverkochte buitenlandse software. We bouwen het zelf, in Nederland.
Ja, bij elk abonnement; je gaat er digitaal mee akkoord. Bijlage 2 noemt alle subverwerkers, dezelfde lijst als op deze pagina.
Ja. In de app, bij Instellingen › Account, met één knop. Na je opzegging kan het nog 30 dagen, via ons.
Het versturen stopt direct en alle koppelingen worden verbroken. 30 dagen later verwijderen we alles, behalve facturen (7 jaar), afmeldingen zonder naam en een logboek zonder inhoud. Je reviews blijven gewoon op Google staan.
Nog een vraag over je gegevens? App ons, of stel hem als we alles samen inrichten.
10 dagen gratis. We richten het samen met je in.