Privacyverklaring

[Bedrijfsnaam] (KvK [KvK-nummer], [Adres]) levert de dienst Lofster. In deze verklaring lees je welke persoonsgegevens we verwerken, waarom, en welke rechten je hebt.

Twee rollen

Voor de gegevens van onze klanten (ondernemers die een account hebben) zijn wij verwerkingsverantwoordelijke. Voor de gegevens van de klanten van onze klanten, zoals telefoonnummers voor review-aanvragen en reviews op Google, zijn wij verwerker en is de ondernemer verantwoordelijk. Daarvoor geldt onze verwerkersovereenkomst.

Welke gegevens en waarom

• Account: naam, e-mailadres en inloggegevens, om je account te beheren.
• Bedrijfsprofiel: bedrijfsnaam, branche, adres en wat je over je bedrijf invult, zodat de AI passende reacties en posts schrijft.
• Koppelingen: toegangstokens voor Google, Facebook en Instagram, versleuteld opgeslagen, om namens jou reviews te beantwoorden en te publiceren.
• Betalingen: afgehandeld door Stripe. Wij zien geen volledige kaartgegevens.
• Gratis scan: bedrijfsnaam, plaats en branche om de scan te maken. Vraag je het rapport aan, dan ook je e-mailadres om het te sturen. Alleen als je daarvoor kiest, sturen we je af en toe tips.
• Concurrenten en scan: openbare bedrijfsgegevens uit Google Maps (naam, beoordeling, aantal reviews, ligging) van de bedrijven die je vergelijkt. Dit zijn gegevens van bedrijven, niet van personen.
• Foto's: foto's die je in de fotobibliotheek zet, om ze bij je posts te plaatsen. Je kunt ze altijd verwijderen.
• Tekstenstudio: de teksten die je laat maken en, als je een tekst laat verbeteren, de tekst die je plakt. Voor de woordkeus gebruiken we de inhoud van je positieve reviews, zonder namen van reviewers.
• Verwijsprogramma: wie wie heeft aangeraden, de status daarvan en het tegoed. Om misbruik te voorkomen vergelijken we bij de beloning e-mailadres, gekoppeld bedrijfsprofiel en een kenmerk van de betaalkaart dat Stripe ons geeft (geen kaartnummer). De doorverwijzer ziet alleen de bedrijfsnaam en de status, niet je e-mailadres.
• Gebruik en support: vragen aan Alexander en technische logs, om de dienst te verbeteren en storingen op te lossen.

Grondslagen: uitvoering van de overeenkomst, ons gerechtvaardigd belang (beveiliging, verbetering) en wettelijke plichten (fiscale bewaarplicht).

AI

Reviews en aanbevelingen (Google en Facebook), reacties onder je posts (Facebook en Instagram), je bedrijfsprofiel en je vragen aan Alexander worden verwerkt door een AI-model (Anthropic) om teksten te maken. Deze aanbieder gebruikt de gegevens volgens zijn zakelijke voorwaarden niet om zijn modellen te trainen. Je kunt automatisch plaatsen altijd uitzetten; dan keur je elke tekst eerst zelf goed.

Met wie we gegevens delen

Alleen met dienstverleners die nodig zijn om Lofster te leveren: Supabase (database en opslag), Vercel (hosting), Stripe (betalingen), Anthropic en Voyage AI (tekst en zoeken), Twilio (sms en WhatsApp), Resend (e-mail), Google Maps Platform (scan en concurrentie-analyse), en Google en Meta (de platforms die je koppelt: Google Bedrijfsprofiel, Facebook en Instagram). Met elk van hen gelden afspraken over beveiliging. Sommige zitten buiten de EU; daarvoor gebruiken we de standaardcontractbepalingen of het EU-VS Data Privacy Framework.

Bewaartermijnen

• Accountgegevens: zolang je account bestaat, daarna maximaal 30 dagen.
• Koppelingstokens: direct verwijderd bij ontkoppelen of opzeggen; we trekken dan ook de toestemming bij Google of Meta in.
• Gegevens van het verwijsprogramma: zolang beide accounts bestaan; tegoedboekingen zoals facturen 7 jaar.
• Namen en telefoonnummers voor review-aanvragen: geanonimiseerd na 90 dagen. Wie STOP stuurt, komt op een blokkeerlijst, zodat die persoon geen berichten meer krijgt; alleen het nummer wordt daarvoor bewaard.
• Facturen: 7 jaar (wettelijke bewaarplicht).
• Scan-leads: maximaal 12 maanden.

Cookies

Lofster gebruikt alleen cookies die nodig zijn om de website en de app te laten werken. We gebruiken geen cookies voor statistieken, advertenties of om je te volgen op andere websites, en we delen geen cookiegegevens met adverteerders. Daarom vragen we geen toestemming en tonen we geen cookiebanner. Gaan we dat in de toekomst wel doen, dan vragen we eerst je toestemming.

• Inlogcookies (beginnen met sb-): houden je ingelogd. Ze worden verwijderd als je uitlogt.
• oauth_state: beveiligt het koppelen van Google, Facebook of Instagram tegen misbruik. Bewaard: 10 minuten.
• lofster_loc: onthoudt welke vestiging je in het dashboard hebt gekozen. Bewaard: 1 jaar.
• lofster_ref: onthoudt de verwijscode als je via een aanbevelingslink van een andere klant binnenkomt, zodat de korting en de beloning goed worden toegekend. Er wordt verder niets over je bijgehouden. Bewaard: 30 dagen.

Je kunt cookies altijd verwijderen of blokkeren in de instellingen van je browser. Zonder inlogcookies kun je de app niet gebruiken; de rest van de website werkt dan gewoon.

De lettertypes van deze website worden vanaf onze eigen server geladen. Je browser maakt daarvoor dus geen verbinding met Google.

Je rechten

Je kunt je gegevens inzien, laten corrigeren, laten verwijderen of meenemen, en bezwaar maken. Mail support@lofster.nl; we reageren binnen een maand. Ben je het niet met ons eens, dan kun je klagen bij de Autoriteit Persoonsgegevens.

Beveiliging

Verbindingen zijn versleuteld, tokens worden versleuteld opgeslagen (AES-256), en elke klant ziet alleen zijn eigen gegevens.