Privacybeleid

1. Wie verantwoordelijk is voor je gegevens

Ravinaro LLC-FZ, Dubai, Meydan Grandstand is de verwerkingsverantwoordelijke voor persoonsgegevens die via BlogTend worden verwerkt.

Voor alles wat met dit beleid te maken heeft, inclusief een verzoek om je gegevens in te zien of te verwijderen, schrijf naar info@blogtend.com of gebruik het contactformulier.

2. Verzamelde gegevens

Geef ons

• Accountgegevens — naam, e-mailadres en een gehasht wachtwoord. Als je inlogt met Google ontvangen we je naam, e-mailadres, profielfoto en de vaste accountidentificatie van Google in plaats van een wachtwoord.
• Toegangsgegevens van de gekoppelde website — de website-URL en alles waarmee BlogTend daar kan publiceren: een WordPress-gebruikersnaam en applicatiewachtwoord of connectortoken, een Wix-appinstantie of API-sleutel, een Webflow-apptoegangstoken of website-API-token, een webhook-eindpunt en de bijbehorende ondertekeningssleutel, of een Google Search Console-serviceaccountsleutel die je toevoegt voor indexering. Geheime gegevens worden bij opslag versleuteld met AES-256-GCM, worden niet opnieuw aan je getoond (een webhook-ondertekeningssleutel alleen wanneer je deze koppelt of vervangt), worden nooit naar een AI-aanbieder verzonden, en worden verwijderd wanneer je de website ontkoppelt (ook de app-toegang voor Wix en Webflow wordt bij het platform ingetrokken).
• Shopify-installaties — het winkeldomein, het e-mailadres en de naam van de winkeleigenaar (gebruikt om je BlogTend-account aan te maken wanneer de app voor het eerst wordt geopend), een versleuteld toegangstoken, plus de blog- en artikelinhoud die BlogTend in je winkel publiceert. We ontvangen nooit je Shopify-klantgegevens of bestelgegevens. Het toegangstoken wordt verwijderd wanneer je de app verwijdert. Op een shop-redact-verzoek van Shopify worden de winkelgegevens gewist, evenals het bijbehorende account tenzij je dit hebt overgenomen door een wachtwoord in te stellen.
• Inhoud die je schrijft — instructies, onderwerpen, bedrijfscontext, opgeslagen artikelstijlen, en alles wat je in een ondersteuningsverzoek of het contactformulier typt.
• Je aanvaarding van onze voorwaarden — wanneer je de Gebruiksvoorwaarden en dit beleid hebt geaccepteerd, welke versie, hoe (bijvoorbeeld via het selectievakje bij het aanmelden), en het netwerkadres, het land en de browser van waaruit je dit deed, bewaard als bewijs van de overeenkomst.
• Factuurgegevens — afgehandeld door Stripe. We slaan de klant- en abonnements-ID's van Stripe en je abonnement op. We zien of bewaren nooit kaartnummers.

We genereren of verzamelen automatisch

• Gegenereerde inhoud — artikelen, afbeeldingen, onderzoeksnotities en de bijbehorende bron-URL's.
• Gebruiksgegevens — welk model bij welke stap werd gebruikt, het aantal tokens en de kosten van elke run, zodat we allebei kunnen zien wat een artikel heeft gekost.
• Gebeurtenissen rond productgebruik — wanneer je bent ingelogd in de app registreren we gebeurtenissen zoals welke functie je hebt gebruikt, een mislukte verbinding met een website of een afgebroken betaling, gekoppeld aan je account, zodat we kunnen zien waar klanten vastlopen en dit kunnen oplossen. Deze gegevens blijven op onze eigen servers en worden niet gedeeld met adverteerders.
• Netwerkadres en geschatte locatie — het netwerkadres (IP-adres) waarmee je account is aangemaakt en het adres dat je het laatst hebt gebruikt, met het bijbehorende land en, als onze hostingprovider die informatie verstrekt, de bijbehorende stad. We gebruiken deze gegevens om accounts en de Dienst te beschermen: om fraude en misbruik op te sporen en toegang te blokkeren vanaf een adres dat de Dienst misbruikt.
• Hoe je ons hebt gevonden — wanneer analyse is toegestaan, legt een eigen cookie vast welke website je heeft doorverwezen (alleen het adres ervan, niet de volledige pagina), welke campagnetags de gevolgde link bevatte, of je via een advertentie kwam en welke pagina je als eerste bezocht. Als je een account aanmaakt, worden die gegevens daarbij opgeslagen, zodat we kunnen begrijpen welke kanalen klanten opleveren.
• Operationele logboeken — verzoek- en foutlogboeken, en een logboek van e-mails die naar je zijn verzonden.
• Analyse en meting van advertentieprestaties — bekeken pagina's, klikken op belangrijke knoppen, registraties, afrekenprocessen en aankopen, het apparaat, de browser en de geschatte locatie die Google afleidt uit je netwerkadres, en, als je via een van onze Google-advertenties bent gekomen, de identificatie van de advertentieklik. Zie “Analyse en advertentiemeting” hieronder.
• Signalen voor botbeveiliging — onze dienst voor bescherming tegen bots controleert de browser bij registratie, bij het inloggen en bij gebruik van het contactformulier. Deze is zo ontworpen dat mensen niet op verschillende websites worden gevolgd.

3. Waarom we ze gebruiken, en op welke rechtsgrond

• Om de Dienst te leveren — artikelen genereren en publiceren, je automatiseringen uitvoeren, je gebruik weergeven. Grondslag: uitvoering van onze overeenkomst met jou.
• Facturering en de wettelijk vereiste fiscale administratie bewaren. Grondslag: overeenkomst en wettelijke verplichting.
• Je e-mailen over verificatie, gepubliceerde artikelen, gepauzeerde automatiseringen, een laag creditsaldo en reacties van de klantenservice. Grondslag: overeenkomst. Optionele meldingen kunnen worden uitgeschakeld.
• Om de Dienst veilig en werkend te houden — bescherming tegen bots, misbruikpreventie, foutopsporing. Grondslag: ons gerechtvaardigde belang bij een dienst die niet wordt overspoeld.
• Om te begrijpen hoe de website wordt gebruikt en of onze advertenties werken — Google Analytics, Microsoft Clarity en conversiemeting met Google Ads. Grondslag in de EER, het Verenigd Koninkrijk en Zwitserland: je toestemming, die je via de cookiebanner geeft of weigert en op elk moment kunt intrekken. Elders: ons gerechtvaardigde belang om onze eigen website en advertenties te meten en te verbeteren, waarbij je dit op elk moment kunt uitschakelen in de cookie-instellingen.
• Om accounts te beschermen en misbruik te blokkeren — het netwerkadres en de geschatte locatie die we bij elk account bewaren, om fraude op te sporen en adressen te blokkeren die de Dienst misbruiken. Grondslag: ons gerechtvaardigde belang om de Dienst en zijn klanten te beschermen.
• Om te begrijpen hoe mensen ons vinden — de hierboven beschreven notitie over verwijzingen en campagnes, die afhangt van je keuze voor analytische cookies. Grondslag in de EER, het VK en Zwitserland: je toestemming. Elders: ons gerechtvaardigde belang om te weten welke kanalen werken, en je kunt dit uitschakelen in de Cookie-instellingen.
• Om het product te verbeteren — de hierboven beschreven gebruiksgebeurtenissen die we zelf verzamelen. Grondslag: ons gerechtvaardigde belang bij een product dat werkt; je kunt bezwaar maken door ons te schrijven.
• Om bewijs van onze overeenkomst te bewaren — de registratie van je acceptatie. Grondslag: ons gerechtvaardigd belang om de overeenkomst te kunnen aantonen, en een wettelijke verplichting waar die van toepassing is.

4. Wat de AI-aanbieders ontvangen

Om een artikel te maken, worden je instructie, de websitecontext die je hebt aangeleverd en de tussentijdse concepten naar de aanbieder van het AI-model gestuurd die die stap uitvoert, en wordt het onderwerp naar de webzoekfunctie van die aanbieder gestuurd. We werken met verschillende gevestigde aanbieders van AI-modellen en kiezen naarmate modellen verbeteren welke aanbieder elke stap uitvoert. Ze zijn gevestigd in de Verenigde Staten, Singapore en de Volksrepubliek China.

We gebruiken deze aanbieders uitsluitend via hun betaalde zakelijke API's, onder voorwaarden die hen verplichten de gegevens te verwerken om hun dienst te leveren. Sommige aanbieders hebben hun hoofdkantoor in de Volksrepubliek China of verwerken daar gegevens, waar de wetgeving inzake gegevensbescherming wezenlijk verschilt van die in jouw land. De actuele lijst van aanbieders, met vermelding van welke aanbieders jouw artikelen verwerken, is op aanvraag beschikbaar: schrijf ons en we sturen je de lijst.

We sturen je inloggegevens voor je website nooit naar een AI-aanbieder. Ze ontvangen de schrijfopdracht, niet de sleutels van je website.

5. Gegevens die ProveRank ontvangt

Zoekwoord- en zoekgegevens komen van ProveRank, ons zusterproduct, dat door hetzelfde bedrijf wordt beheerd. Om zoekvolume, moeilijkheidsgraad en gerelateerde zoekwoorden te leveren, ontvangt het de domeinnaam van je website, het land en de taal waarop je je richt, je uitgangspunten voor onderwerpen en de zoekwoorden die voor je artikelen zijn gepland. Het ontvangt niet de inhoud van je artikelen of de inloggegevens van je website.

Je naam en e-mailadres worden alleen naar ProveRank verzonden wanneer je klikt om een gratis ProveRank-account aan te vragen, nooit eerder. Gegevens uit Search Console worden alleen vanuit ProveRank teruggestuurd als je zelf Search Console in ProveRank hebt gekoppeld.

Zodra je een ProveRank-account hebt, is het eigen privacybeleid van ProveRank daarop van toepassing: Privacybeleid van ProveRank.

6. Analyse en meting van advertentieprestaties

We gebruiken Google Analytics 4 op onze website en in de app om te zien welke pagina's worden bezocht, op welke knoppen wordt geklikt en waar aanmeldingen en aankopen vandaan komen. We adverteren met Google Ads, en Google Ads telt aanmeldingen en aankopen als conversies door ze uit Google Analytics te importeren. We gebruiken geen andere advertentienetwerken of trackingpixels.

Gegevens die Google ontvangt

• Het adres van de pagina, de vorige pagina, de gebeurtenis (bijvoorbeeld een paginaweergave, een registratie of een gestart afrekenproces) en details zoals de inlogmethode of het abonnement dat je hebt gekozen — nooit je naam, je e-mailadres, de inhoud van je artikelen of de inloggegevens van je website.
• Je netwerkadres, apparaat en browser. Google Analytics gebruikt het netwerkadres om je locatie bij benadering te bepalen en registreert of bewaart het adres zelf niet. Een willekeurige identificatiecode in de _ga-cookie onderscheidt de ene browser van de andere.
• Als je via een Google-advertentie bent gekomen: de advertentieklik-ID (gclid) die Google aan de link toevoegt. Deze wordt alleen opgeslagen in de _gcl_aw-cookie wanneer advertenties zijn toegestaan, zodat een latere aanmelding of aankoop aan die advertentie kan worden toegeschreven.
• Wanneer je betaalt: we slaan de Google Analytics-identificatiegegevens van je browser (client- en sessie-identificatiegegevens, de advertentieklik-ID als je toestemming hebt gegeven voor advertenties, en je advertentievoorkeur) op bij de Stripe-betaling. Wanneer Stripe de betaling bevestigt, stuurt onze server een aankoopgebeurtenis naar Google Analytics met die identificatiegegevens, het transactienummer, het gekochte abonnement of pakket, het bedrag en de valuta. Verlengingen worden op dezelfde manier verstuurd, als een afzonderlijke verlengingsgebeurtenis. Je naam, e-mailadres en kaartgegevens worden nooit verstuurd. Als je bij het afrekenen geen toestemming had gegeven voor analyse, wordt er niets bij de betaling opgeslagen en wordt er niets verstuurd.

Jouw keuze

• In de EER, het VK en Zwitserland (en wanneer we niet kunnen bepalen waar je bent) zijn analyses en advertenties uitgeschakeld totdat je een keuze maakt in de cookiebanner, die Analyses en Advertenties afzonderlijk aanbiedt. Tot die tijd slaat de Google-tag geen cookies op; Google ontvangt alleen signalen zonder cookies (dat een pagina is bekeken, of er toestemming is gegeven, en het pagina-adres, dat een advertentieklik-ID kan bevatten), die Google naar eigen zeggen gebruikt voor geaggregeerde modellering en niet om je te identificeren.
• Overal elders staan beide standaard aan en kun je ze elk afzonderlijk uitschakelen.
• Je kunt je keuze op elk moment wijzigen of intrekken via de cookie-instellingen onderaan elke pagina, of met deze knop: Cookie-instellingen
• Het intrekken van je toestemming heeft geen invloed op metingen die al hebben plaatsgevonden. Je kunt deze cookies ook blokkeren in je browser, of de afmeldextensie van Google installeren: tools.google.com/dlpage/gaoptout

De rol van Google

Voor Google Analytics verwerkt Google deze gegevens namens ons volgens zijn voorwaarden voor gegevensverwerking. Voor het meten van advertentieresultaten en voor elk gebruik van de gegevens om advertenties te personaliseren, treedt Google ook op als zelfstandig verwerkingsverantwoordelijke volgens zijn eigen privacybeleid. Als je advertenties toestaat, kan Google deze gegevens gebruiken om onze advertenties te tonen aan mensen die onze website hebben bezocht.

• Hoe Google informatie gebruikt van websites die gebruikmaken van zijn diensten: policies.google.com/technologies/partner-sites
• Je advertentie-instellingen voor Google: myadcenter.google.com

Heatmaps en sessieopnamen (Microsoft Clarity)

We gebruiken Microsoft Clarity om te begrijpen hoe mensen onze website en app gebruiken: waar ze klikken en scrollen, en opnames van bezoeken, zodat we kunnen ontdekken wat mensen verwarrend vinden en dit kunnen oplossen. Hiervoor geldt dezelfde toestemmingskeuze voor analyse als voor Google Analytics: in de EER, het VK en Zwitserland wordt het pas actief nadat je in de cookiebanner toestemming hebt gegeven voor analyse, en je kunt het op elk moment uitschakelen in Cookie-instellingen. Het is nooit actief binnen onze app wanneer die is ingebed in Shopify of Wix.

• Clarity registreert de pagina-indeling, muisbewegingen, klikken, scrollbewegingen en de pagina's die je bezoekt. Clarity is zo ingesteld dat tekst die je in formuliervelden typt, wordt gemaskeerd en dus niet wordt verzonden. Als je bent aangemeld, wordt je bezoek gekoppeld aan een willekeurig accountnummer, nooit aan je naam of e-mailadres.
• Ons Clarity-project is gekoppeld aan onze Google Analytics- en Google Ads-accounts, zodat een opname kan worden gekoppeld aan het bezoek in de statistieken en de advertentiecampagne die daartoe heeft geleid. Dit gebeurt alleen als je toestemming hebt gegeven voor analytische cookies, en er wordt geen naam of e-mailadres gedeeld.
• Microsoft verwerkt deze gegevens voor ons volgens de Clarity-voorwaarden en de eigen privacyverklaring: privacy.microsoft.com/privacystatement

Wat we niet doen

• De verbeterde conversies van Google en het verzamelen van door gebruikers verstrekte gegevens zijn uitgeschakeld in onze Google Analytics- en Google Ads-accounts, dus Google verzamelt je e-mailadres of andere contactgegevens niet via onze website. Als we deze functies ooit inschakelen, werken we eerst dit beleid bij.
• Google signals is uitgeschakeld, dus Google Analytics koppelt je bezoeken niet aan je Google-account voor rapporten over meerdere apparaten.

7. Wie je gegevens nog meer verwerkt

Dit zijn de bedrijven waarop we vertrouwen om de Dienst te laten werken:

We verkopen geen persoonsgegevens. Het enige advertentiebedrijf dat gegevens van ons ontvangt, is Google, voor de metingen beschreven onder “Analyse en advertentiemeting”. We kunnen gegevens verstrekken wanneer de wet dit vereist, of om rechtsvorderingen in te stellen of ons daartegen te verdedigen.

8. Hoe de toegangsgegevens van je website worden beschermd

• Geheime gegevens worden versleuteld opgeslagen en alleen ontsleuteld om een verzoek naar je website te sturen.
• Ze worden niet teruggestuurd naar de browser, en we richten onze logregistratie en foutmeldingen zo in dat ze daarin niet worden opgenomen.
• Je kunt een applicatiewachtwoord op elk moment intrekken via je eigen WordPress-beheeromgeving, waardoor onze toegang onmiddellijk wordt beëindigd.
• Als je een website in BlogTend ontkoppelt, worden de opgeslagen inloggegevens verwijderd.

9. Hoelang we gegevens bewaren

• Account en inhoud — zolang het account bestaat, daarna verwijderd of geanonimiseerd binnen 30 dagen na sluiting.
• Acceptatieregistraties — zolang het account bestaat en tot zes jaar na de sluiting ervan, zodat we de overeenkomst kunnen aantonen als er een geschil ontstaat.
• Inloggegevens van de website — totdat je de website ontkoppelt of het account sluit.
• Factuurgeschiedenis — zolang de fiscale en boekhoudwetgeving dat vereist, doorgaans meerdere jaren, ongeacht of je account is gesloten.
• Netwerkadres, locatie en verwijzingsnotitie — zolang het account bestaat. Een adres dat wegens misbruik is geblokkeerd blijft op onze blokkeerlijst staan totdat we het verwijderen.
• Operationele en e-maillogboeken — van korte duur, alleen bewaard zolang ze nuttig zijn voor het opsporen van fouten en het voorkomen van misbruik.
• Google Analytics-gegevens — gegevens op gebeurtenisniveau worden 14 maanden bewaard en daarna door Google verwijderd; geaggregeerde rapporten waarin niemand identificeerbaar is worden langer bewaard. De _ga-cookies blijven maximaal 2 jaar en de _gcl-cookies maximaal 90 dagen in je browser staan tenzij je ze verwijdert.
• Microsoft Clarity-gegevens — opnamen worden 30 dagen bewaard (tot 13 maanden alleen voor een opname die we markeren voor onderzoek); heatmaps en andere geaggregeerde gegevens tot 13 maanden.
• Google Ads-conversieregistraties — bewaard door Google volgens het eigen bewaarbeleid.

10. Internationale doorgiften

Wij opereren vanuit Dubai, United Arab Emirates. en onze dienstverleners zijn gevestigd in verschillende landen, waaronder de Verenigde Staten (waaronder Google, voor analyse en het meten van advertentieresultaten), Singapore en de Volksrepubliek China (voor sommige AI-dienstverleners). Wanneer gegevens een rechtsgebied verlaten dat doorgiften beperkt, maken we gebruik van de passende waarborgen voor die doorgifteroute — voor doorgiften vanuit de EER of het VK zijn dat de standaardcontractbepalingen in de gegevensverwerkingsvoorwaarden van onze dienstverleners, of de certificering van de dienstverlener onder het EU-US Data Privacy Framework en de Britse en Zwitserse uitbreidingen daarvan, als de dienstverlener daarover beschikt.

11. Je rechten

Afhankelijk van waar je woont, heb je mogelijk het recht om:

• vragen welke gegevens we over je bewaren en een kopie ontvangen;
• onjuiste gegevens laten corrigeren;
• je gegevens laten verwijderen;
• deze in een overdraagbaar formaat ontvangen;
• bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen, of ons vragen deze te beperken;
• je toestemming intrekken als we ons daarop hebben gebaseerd;
• een klacht indienen bij je toezichthoudende autoriteit voor gegevensbescherming.

Deze rechten vloeien onder meer voort uit de UAE Personal Data Protection Law, de AVG en de Britse AVG, en de CCPA/CPRA in Californië. Schrijf naar info@blogtend.com en we antwoorden binnen 30 dagen. We discrimineren niemand omdat die een recht uitoefent.

Je privacykeuzes (Californië en andere Amerikaanse staten)

We verkopen geen persoonsgegevens voor geld. Het gebruik van Google Ads-cookies om onze advertenties te meten en te personaliseren kan volgens de wetgeving van Californië en andere Amerikaanse staten gelden als het “delen” van persoonsgegevens voor contextoverschrijdende gedragsgerichte advertenties, of als “gerichte advertenties”. Je kunt je hiervoor op elk moment afmelden: open Cookie-instellingen en schakel Advertenties uit (of ook Analyse). Je keuze wordt in die browser opgeslagen, dus herhaal dit in elke browser die je gebruikt; als je je cookies wist, wordt je keuze gereset. Je kunt ook een e-mail sturen naar info@blogtend.com, en een gemachtigde kan namens jou een verzoek indienen. We verkopen of delen niet bewust de persoonsgegevens van personen jonger dan 16 jaar.

12. Cookies en vergelijkbare technologieën

Noodzakelijke cookies en je opgeslagen voorkeuren staan altijd aan. Analyse- en advertentiecookies volgen je keuze in de cookiebanner: in de EER, het VK en Zwitserland staan ze uit totdat je ze accepteert; elders staan ze aan totdat je ze uitschakelt. Wijzig je keuze op elk moment in Cookie-instellingen.

Je keuze voor een licht/donker thema wordt bewaard in de lokale opslag van je browser, niet in een cookie, en wordt nooit naar ons verzonden.

Onze dienst voor botbescherming kan eigen cookies plaatsen tijdens de botcontrole, en Stripe plaatst eigen cookies op zijn afrekenpagina's en de pagina's van zijn factureringsportaal, volgens hun eigen beleid.

13. Kinderen

De Dienst is bedoeld voor zakelijk gebruik door volwassenen. We verzamelen niet bewust gegevens van personen onder de 18 jaar. Als je denkt dat een kind een account heeft aangemaakt, laat het ons weten en we zullen het verwijderen.

14. Als er iets misgaat

Als een beveiligingsincident je persoonsgegevens raakt zullen we het onderzoeken, de gevolgen beperken, de bevoegde autoriteit informeren waar dat wettelijk verplicht is, en getroffen klanten zonder onnodige vertraging per e-mail op de hoogte stellen.

15. Wijzigingen in dit beleid

We werken deze pagina bij wanneer onze werkwijze verandert en passen de datum "laatst bijgewerkt" aan. Bij wezenlijke wijzigingen — een nieuwe categorie gegevens, of een nieuw type verwerker — sturen we ook een e-mail naar accounthouders.