Privacybeleid
Laatst bijgewerkt: 11 november 2026
Dit is de Nederlandse versie. Bij onduidelijkheid of verschillen tussen de taalversies is de Poolse versie bepalend.
Dit beleid legt uit hoe we persoonsgegevens verwerken in verband met de dienst CiteLyzer op citelyzer.com - zowel op de website als in de applicatie met klantaccounts, abonnementen en het monitoren van merkzichtbaarheid. De dienst is gericht op bedrijven en we verwerken geen consumentengegevens als klantgegevens, maar persoonsgegevens van betrokkenen (zoals e-mailadressen van gebruikers of factuurgegevens van eenmanszaken) blijven beschermd onder de AVG zoals hier beschreven.
Wie is verantwoordelijk
De verwerkingsverantwoordelijke is SOLID SOFTWARE Piotr Czerwiński, Szkolna 4, 55-114 Kryniczno, Polska, NIP: PL9151812835. Voor elke vraag of elk verzoek over privacy kun je contact met ons opnemen via contact@citelyzer.com.
Welke gegevens we verwerken
Accountgegevens: je e-mailadres en welke versie van de voorwaarden en van dit beleid je bij het aanmaken van het account hebt geaccepteerd, met het tijdstip (bewijs van de overeenkomst). Inloggen is wachtwoordloos - met eenmalige codes die naar je e-mail worden gestuurd - we slaan dus helemaal geen wachtwoord op. Factuurgegevens: betalingen worden afgehandeld door Stripe, en je kaartgegevens geef je rechtstreeks aan Stripe - wij slaan geen volledige kaartnummers op; voor facturatie verwerken we de gegevens die je voor de factuur opgeeft (naam of bedrijfsnaam, adres, btw-/fiscaal nummer), facturen worden uitgereikt via Fakturownia. Productgebruiksgegevens: de configuratie die je in de app aanmaakt - het gevolgde domein en de zoektermen, toegevoegde concurrenten - en de resulterende statistieken. Aanvraaggegevens: als je via het formulier een offerte voor bureaus aanvraagt of je aanmeldt voor het partnerprogramma, verwerken we je e-mailadres, het adres van je website, je bericht (bij een offerte ook het aantal merken) en - als je die opgeeft - je bedrijfsnaam; deze gegevens worden opgeslagen in Brevo en alleen gebruikt om je aanvraag te beantwoorden. Gratis websitecheck: wanneer je de gratis tool voor AI-zichtbaarheid gebruikt, leggen we het ingevoerde domein vast, het resultaat, het moment van de check en een onomkeerbare hash van je IP-adres. We hebben deze gegevens nodig om de tool tegen misbruik te beschermen (beperking van het aantal verzoeken) en om te begrijpen hoeveel belangstelling de dienst trekt; de rechtsgrondslag is ons gerechtvaardigd belang. Technische gegevens: noodzakelijke sessiecookies om je ingelogd te houden en productanalyses via PostHog (EU-regio). Bestellingen van het eenmalige rapport: als je een rapport koopt zonder account, verwerken we ook het e-mailadres, het merk, het domein, de prompts en de concurrenten die je bij de bestelling opgeeft, samen met bestel-, leverings- en toestemmingsgegevens. Gratis voorproefje van het rapport: wanneer je een voorproefje van het rapport voorbereidt, leggen we het ingevoerde domein vast, de markt, de stap die je hebt bereikt (plan, voorproefje of de reden waarom een site niet kon worden gelezen) en de campagnetags van de pagina waarvandaan je kwam (utm_*); invoer die is afgewezen omdat het geen websiteadres is, slaan we niet op. Als je ons vraagt de link naar je voorproefje per e-mail te sturen, verwerken we dat e-mailadres en - alleen als je het aparte, optionele vakje aanvinkt - je toestemming om een aanbod voor het volledige rapport of voor doorlopende monitoring van AI-zichtbaarheid te ontvangen, met het tijdstip waarop die is gegeven en de versie van de tekst ervan.
Waarvoor en op welke rechtsgrond
Om de dienst te leveren - je account aanmaken en beveiligen, de geconfigureerde monitoring uitvoeren, abonnementen en betalingen verwerken en klantenondersteuning bieden (uitvoering van de overeenkomst, art. 6 lid 1 sub b AVG). Om facturen uit te reiken en te bewaren en te voldoen aan fiscale en boekhoudkundige verplichtingen (wettelijke verplichting, art. 6 lid 1 sub c AVG). Om te begrijpen hoe het product wordt gebruikt, het te verbeteren en de dienst veilig en vrij van misbruik te houden (gerechtvaardigd belang, art. 6 lid 1 sub f AVG). Om een aanvraag via het formulier voor een offerte voor bureaus of het partnerprogramma te beantwoorden (maatregelen die op jouw verzoek worden genomen voordat een overeenkomst wordt gesloten, art. 6 lid 1 sub b AVG). Om je e-mails te sturen over AI-zichtbaarheid en productnieuws als je bij het bestellen van een eenmalig rapport het optionele vakje hebt aangevinkt (toestemming, art. 6 lid 1 sub a AVG - op elk moment in te trekken; het rapport en de factuur ontvang je hoe dan ook). Om de link naar je voorproefje van het rapport te sturen wanneer je daarom vraagt (maatregelen op jouw verzoek, art. 6 lid 1 sub b AVG), en om je een aanbod voor het volledige rapport of voor doorlopende monitoring van AI-zichtbaarheid te sturen als je het aparte vakje daarnaast hebt aangevinkt en dat vervolgens hebt bevestigd op de pagina van het voorproefje die vanuit die e-mail wordt geopend, of daar met één knop toestemming hebt gegeven (toestemming, art. 6 lid 1 sub a AVG - de link wordt hoe dan ook verstuurd, we sturen geen aanbod vóór de bevestiging en elke zo’n e-mail bevat een link om de toestemming met één klik in te trekken). Om te zien waar bezoekers van het rapportformulier afhaken - het hierboven beschreven domeinregister (gerechtvaardigd belang, art. 6 lid 1 sub f AVG). Om het gebruik van de site en de app te analyseren met sessieopnamen en om onze advertenties te meten (toestemming via de banner, art. 6 lid 1 sub a AVG - details onder ‘Cookies’); zonder die toestemming alleen het tellen van bezoeken en gebeurtenissen, zonder iets op je apparaat op te slaan (gerechtvaardigd belang, art. 6 lid 1 sub f AVG). We verkopen je gegevens niet. Op basis van meetresultaten kunnen we geanonimiseerde, geaggregeerde statistieken opstellen (bijvoorbeeld de gemiddelde zichtbaarheid in een branche), waaruit het merk, het domein of de zoektermen van een individuele gebruiker niet zijn af te leiden; gegevens van een individuele gebruiker publiceren we niet zonder diens toestemming. We gebruiken het e-mailadres van je account voor tips, nieuws en aanbiedingen van CiteLyzer alleen als je bij het aanmaken van het account het aparte, standaard niet aangevinkte toestemmingsvakje aanvinkt of de toestemming inschakelt in de accountinstellingen (toestemming, art. 6 lid 1 sub a AVG, en de regels voor elektronische marketing). We leggen de versie van de toestemmingstekst, de taal, het tijdstip en elke verlening en intrekking vast; je kunt de toestemming op elk moment intrekken in de accountinstellingen, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.
Cookies
We gebruiken noodzakelijke sessiecookies voor het inloggen en het beveiligen van je sessie - zonder deze kan de dienst niet werken; ook je keuze in de banner wordt in je browser bewaard (12 maanden lang, daarna vraagt de banner het opnieuw). Al het andere werkt alleen met de toestemming die je in de banner geeft, apart per doel, en je kunt die op elk moment wijzigen of intrekken met de knop ‘Privacy-instellingen’ onderaan de pagina of bovenaan dit beleid (intrekking doet niets af aan de verwerking daarvoor). Analytics en sessieopnamen (PostHog, EU-regio): je route door de site en de app, en sessieopnamen (muisbewegingen, klikken, bezochte pagina’s en wat op het scherm wordt getoond en getypt); de analytics-ID staat in de lokale opslag van je browser, niet in cookies, en de domeinen en zoektermen die jij volgt nemen we niet op in de eigenschappen van events. In die opnamen maskeren we inlog-, contact- en betaalgegevens die in formulieren worden getypt - die worden nooit opgenomen; wat je invult om een meting in te stellen (merk, domein, vragen, concurrenten) kan in een opname zichtbaar zijn. Zonder deze toestemming (voor je keuze en na ‘Weigeren’) telt PostHog alleen bezoeken en gebeurtenissen, slaat het niets op je apparaat op en neemt het niets op; bezoekers worden onderscheiden met een hash die op de servers van PostHog wordt berekend en niemand van de ene dag op de andere herkent (gerechtvaardigd belang: statistiek en het vinden van fouten). Advertentiemeting (Meta Platforms Ireland, OpenAI Ireland): met deze toestemming wordt de Meta Pixel geladen (advertentiecookies van Meta) om de effectiviteit van advertenties te meten en advertentiedoelgroepen te kiezen; als je via een advertentie in ChatGPT komt, bewaren we de klik-ID uit die link (oppref) tijdens je bezoek, en als je een gratis voorproefje aanvraagt, het rapport koopt of via een advertentielink een account met proefperiode opent, stuurt onze server die ID met het type gebeurtenis, het tijdstip, de pagina en het bedrag naar OpenAI - nooit je naam, e-mailadres, IP-adres of browsergegevens. Bij de aankoop van het rapport en het openen van een account met proefperiode via een advertentielink stuurt onze server Meta (Conversions API) ook een onomkeerbare hash van je e-mailadres om de gebeurtenis aan de advertentie te koppelen. Zonder deze toestemming wordt de Pixel niet geladen, wordt de klik-ID niet bewaard of verstuurd en gaat er niets naar Meta of OpenAI. Elke keuze in de banner leggen we ook op onze server vast als bewijs van toestemming (art. 7 lid 1 AVG): een willekeurige ID die je browser bewaart, de keuze per doel, de versie van de bannertekst, de taal, de pagina, het land en het tijdstip, zonder IP-adres en zonder accountgegevens; de vastleggingen bewaren we 3 jaar (wettelijke verplichting, art. 6 lid 1 sub c AVG).
Wie ze verwerkt
We werken met een klein aantal aanbieders die optreden als verwerkers of als zelfstandige verwerkingsverantwoordelijken: Cloudflare (hosting van de applicatie, database en bescherming van formulieren tegen bots - Turnstile; gegevens kunnen worden verwerkt in het wereldwijde netwerk van Cloudflare met AVG-waarborgen zoals standaardcontractbepalingen), Stripe (betalingsverwerking), Fakturownia (facturatie), PostHog met gegevens gehost in de EU (productanalyses), Brevo (opslag van aanvragen via de formulieren voor bureaus en het partnerprogramma, en verzending van e-mails - account-e-mails zoals inlogberichten, rapport-e-mails en de link naar het voorproefje van het rapport) en - met jouw marketingtoestemming - Meta Platforms Ireland (Meta Pixel en Conversions API om de effectiviteit van advertenties te meten; gegevens kunnen met AVG-waarborgen zoals standaardcontractbepalingen naar de VS worden doorgegeven) en OpenAI (OpenAI Ireland Ltd; meting van ChatGPT-advertenties: de klik-ID van de advertentie met het type gebeurtenis, het tijdstip, de pagina en het bestelbedrag, nooit je contact- of factuurgegevens; gegevens kunnen met AVG-waarborgen zoals standaardcontractbepalingen naar de VS worden doorgegeven). Om metingen uit te voeren en de resultaten te analyseren geven we alleen de daarvoor nodige gegevens door aan aanbieders van AI-engines en gespecialiseerde technische tussenpersonen: de gevolgde zoektermen, merk- en domeinnamen (ook een bedrijfsnaam die in het rapportformulier in plaats van een adres is ingevoerd en één keer wordt gebruikt om de website op te zoeken) en openbaar beschikbare inhoud - nooit je contact- of factuurgegevens. We trainen geen AI-modellen met gegevens van gebruikers. De meting bestaat er wel uit dat de gevolgde zoektermen naar openbaar toegankelijke AI-chats en AI-zoekmachines worden gestuurd, waarvan de exploitanten die zoekopdrachten volgens hun eigen voorwaarden verwerken; zet daarom geen vertrouwelijke informatie of persoonsgegevens in je zoektermen. Wanneer een aanbieder gegevens buiten de EER verwerkt, zijn de doorgiften gedekt door passende waarborgen onder de AVG.
Gegevens uit Google Search Console en Bing Webmaster Tools
Als je in de app Google Search Console of Bing Webmaster Tools van een merk koppelt, lezen we, met alleen leestoegang, de zoekstatistieken van uitsluitend de site van dat merk: zoekopdrachten, pagina's, klikken, vertoningen en gemiddelde positie van de afgelopen 28 dagen, één keer per dag ververst. Google vraagt toestemming voor het hele Search Console-account en een Bing-API-sleutel opent het hele Bing-account, maar we gebruiken alleen de site op het domein van het merk en laten de rest liggen. We gebruiken deze gegevens alleen om ze je in de app te tonen, om vragen voor de meting in AI-chats voor te stellen (een voorgestelde vraag wordt pas gemeten nadat je hem toevoegt) en om aan te geven welke pagina van het merk beter kan. We verkopen ze niet, gebruiken ze niet voor advertenties of om AI-modellen te trainen en geven ze aan niemand door behalve de verwerkers die de dienst draaien. Mensen bij CiteLyzer lezen ze niet, behalve met je toestemming, voor de beveiliging of als de wet dat vereist. Het Google-toegangstoken en de Bing-sleutel worden versleuteld bewaard, en het deel van de applicatie dat de gegevens toont, kan ze niet ontsleutelen. Ontkoppelen in de app, of je account verwijderen, wist het token of de sleutel en de opgehaalde gegevens meteen en trekt de toegang bij Google in; je kunt die ook zelf intrekken in de instellingen van je Google-account (https://myaccount.google.com/permissions) en een Bing-sleutel ongeldig maken door een nieuwe te genereren. Het gebruik door CiteLyzer van informatie uit Google-API's voldoet aan de Google API Services User Data Policy, inclusief de Limited Use-eisen (https://developers.google.com/terms/api-services-user-data-policy). Rechtsgrond: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).
Hoe lang we ze bewaren
Account- en productgegevens: totdat je je account verwijdert - dat kun je op elk moment zelf doen in de accountinstellingen, waarmee je gegevens permanent worden gewist. Een inactief account, dus zonder actief abonnement of proefperiode en zonder inlog gedurende 12 maanden, verwijderen we samen met de gegevens; 30 dagen vóór de verwijdering sturen we een bericht naar het adres van het account, en inloggen in die periode behoudt het account. Facturen en boekhoudkundige gegevens vormen de uitzondering: die moeten we bewaren gedurende de periode die de fiscale en boekhoudwetgeving voorschrijft (in de regel 5 jaar, gerekend vanaf het einde van het betreffende belastingjaar). Bestellingen van het eenmalige rapport: onbetaalde bestellingen worden na 30 dagen automatisch verwijderd, en gegevens van afgeronde bestellingen worden bewaard zolang dat nodig is om het rapport te leveren, klachten af te handelen en rechtsvorderingen vast te stellen of ons daartegen te verdedigen (facturen - zoals hierboven). Gratis websitechecks: automatisch verwijderd na 12 maanden. Voorproefjes van het rapport: het voorproefje zelf (domein, merk, vragen en resultaten) wordt bewaard zodat de link ervan blijft werken; je kunt ons op elk moment vragen het te verwijderen. Het domeinregister van het rapportformulier: automatisch verwijderd 12 maanden na het laatste bezoek. E-mailadressen die op de pagina van een voorproefje zijn achtergelaten: zonder bevestigde toestemming voor een aanbod automatisch verwijderd 30 dagen nadat ze zijn achtergelaten of nadat de toestemming is aangevinkt, afhankelijk van wat later is; met een bevestigde toestemming tot je die intrekt, en daarna binnen 30 dagen. Aanvraaggegevens: totdat je om verwijdering vraagt. Beperkte gegevens kunnen we bewaren zolang dat nodig is om rechtsvorderingen vast te stellen of ons daartegen te verdedigen.
Je rechten
Onder de AVG heb je recht op inzage, correctie, verwijdering (inclusief het zelf verwijderen van je account in de accountinstellingen), beperking van en bezwaar tegen de verwerking, overdraagbaarheid van je gegevens en het op elk moment intrekken van toestemming wanneer de verwerking daarop is gebaseerd. Om hier gebruik van te maken, mail je naar contact@citelyzer.com. Je hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit - in Polen de voorzitter van het Bureau voor de Bescherming van Persoonsgegevens (PUODO), of de autoriteit van je woonland.
Hoe we je gegevens beschermen
Inloggen is wachtwoordloos: eenmalige codes die naar je e-mail worden gestuurd verlopen snel, kennen een beperkt aantal pogingen en de verzending ervan is gelimiteerd - er bestaat geen wachtwoord dat kan uitlekken. Verbindingen met de dienst zijn versleuteld en toegang tot productiegegevens is beperkt tot wat nodig is om de dienst te laten werken.
Wijzigingen in dit beleid
Als we dit beleid wezenlijk wijzigen, werken we de datum bovenaan bij en informeren we accounthouders over wijzigingen die hen raken per e-mail of in de app. Dit beleid is opgesteld in het Pools en is ook beschikbaar in het Engels, Duits, Frans, Spaans, Nederlands en Slowaaks; bij onduidelijkheid of verschillen tussen de taalversies is de Poolse versie bepalend.