Privacyverklaring

AgentKeur (agentkeur.nl) is een dienst van byDaniel.dev (Daniel Scheurwater), de verwerkingsverantwoordelijke. Vragen over privacy of het uitoefenen van je rechten: privacy@agentkeur.nl.

Deze verklaring gaat over drie soorten verwerkingen: (1) gegevens van mensen die de AI-keuring gebruiken en een rapport aanvragen, (2) gegevens die wij verwerken wanneer een website wordt gekeurd, ook als jij niet degene bent die de keuring aanvroeg, en (3) gegevens die wij verwerken voor eigen onderzoek en statistiek (§3a).

1. Als je een website laat keuren

Wat wij verwerken. De URL die je invoert, een gepseudonimiseerd IP-adres (hash) voor misbruikpreventie, technische gegevens over je browser (voor beveiliging), en het resultaat van de keuring.

Zoeken op bedrijfsnaam. Typ je op de startpagina een bedrijfsnaam in plaats van een webadres, dan sturen wij die tekst vanaf onze server naar de Google Places API om je bedrijf, adres en website op te zoeken. Wij sturen daarbij niet je IP-adres of andere gegevens over jou mee, en wij bewaren de getypte tekst en de treffers niet. Alleen van het bedrijf dat je kiest, bewaren wij Googles kenmerk van die vestiging (place ID) bij de keuring, om het Google-bedrijfsprofiel bij een volgende keuring te herkennen. Voor het gebruik van Google Places gelden de voorwaarden van Google Maps Platform en het privacybeleid van Google.

Waarom en op welke grondslag. Om de keuring uit te voeren die je aanvraagt (uitvoering van de overeenkomst, art. 6 lid 1 sub b AVG) en om misbruik te voorkomen (gerechtvaardigd belang, art. 6 lid 1 sub f AVG).

Hoe lang. Een keuring bewaren wij 30 dagen en verwijderen wij daarna volledig: de score, de checks en de letterlijke AI-antwoorden gaan samen weg. De IP-hash bij een keuring wissen wij binnen 24 uur — de misbruiklimieten kijken hoogstens een dag terug, dus daarna heeft hij geen functie meer.

Eén uitzondering: het bevestigde bedrijfsprofiel. Het profiel dat op het bevestigscherm is goedgekeurd (bedrijfsnaam, categorie, plaats, werkgebied, diensten) bewaren wij bij het webadres, samen met een grove afdruk van de site: de gelezen paden en de woorden uit titels en koppen. Dat doen wij zodat een volgende keuring van dezelfde website hetzelfde profiel gebruikt en niemand dezelfde correctie twee keer hoeft te maken. De tekst van de website bewaren wij ook hier niet. Wij wissen het als er twaalf maanden niet meer naar die website gekeken is, zodra de website wordt uitgesloten via agentkeur.nl/optout, en eerder op verzoek.

2. Als je het uitgebreide rapport aanvraagt

Wat wij verwerken. Je e-mailadres, de gekoppelde keuring, het tijdstip van je aanvraag, een IP-hash en de versie van de tekst waarmee je akkoord ging.

Waarom en op welke grondslag. Om je het rapport te sturen (uitvoering van de overeenkomst). Als je apart hebt aangevinkt dat je tips en aanbiedingen wilt ontvangen, versturen wij die op basis van je toestemming (art. 6 lid 1 sub a AVG). Die toestemming kun je altijd intrekken via de afmeldlink in elke e-mail of via privacy@agentkeur.nl.

Hoe lang. Je e-mailadres en je keuze bewaren wij tot je je afmeldt, of tot twee jaar na je laatste interactie. Het bewijs van je toestemming bewaren wij zolang wij je e-mails sturen plus één jaar.

2a. Als je een herhaalmeting of een Verbeterplan aanvraagt

Herhaalmeting. Vink je aan dat we over 30 dagen opnieuw meten, dan bewaren wij je e-mailadres, de website en de datum tot de herhaalmeting is verstuurd, en verwijderen we ze daarna — tenzij je ook het rapport of de tips hebt aangevraagd (zie §2). Grondslag: je verzoek (uitvoering van de overeenkomst). Het bericht met de herhaalmeting is een servicebericht, geen reclame.

Verbeterplan. Vraag je het Verbeterplan aan, dan verwerken wij je naam, e-mailadres, (optioneel) telefoonnummer, je website en wat je ons vertelt over wat je wilt bereiken. Grondslag: het aangaan en uitvoeren van de overeenkomst. De meetgegevens van het Verbeterplan bewaren wij tot de herhaalmeting is afgerond plus drie maanden; factuurgegevens zeven jaar (fiscale bewaarplicht).

3. Als jouw website is gekeurd door iemand anders

Iedereen kan een openbare website laten keuren, ook een website die niet van hem of haar is. Wij vragen aanvragers te bevestigen dat zij eigenaar of gemachtigd zijn, maar kunnen dat niet controleren. Daarom informeren wij je hier over wat er dan gebeurt (art. 14 AVG).

Wat wij doen. Onze crawler (AgentKeurBot, zie agentkeur.nl/bot) leest maximaal twaalf openbare pagina's van de website, met respect voor robots.txt. Wij halen daaruit bedrijfsgegevens (naam, categorie, plaats, diensten) en technische kenmerken. Dat profiel laten wij de aanvrager eerst bevestigen. Daarna stellen wij vragen aan AI-diensten over bedrijven in die categorie en plaats, en controleren wij of het bedrijf wordt genoemd; op dit moment zijn dat ChatGPT (OpenAI), Perplexity en Gemini (Google). Wij raadplegen openbare bronnen zoals het Handelsregister, Wikidata, reviewplatforms en, via een zoekdienst (DataForSEO of SerpApi), het openbare Google-bedrijfsprofiel (alleen: bestaat het, het gemiddelde en het aantal reviews; geen reviewteksten en geen namen van reviewschrijvers).

Welke persoonsgegevens dit kan raken. Bij eenmanszaken en vof's kan de bedrijfsnaam een persoonsnaam zijn en het vestigingsadres een woonadres. Wij slaan géén namen van contactpersonen, medewerkers of reviewschrijvers op; de tekst van de website bewaren wij niet na de keuring. Het bevestigde bedrijfsprofiel bewaren wij wél langer dan de keuring zelf, onder de voorwaarden in §1; ook dat gaat weg zodra je de website uitsluit via agentkeur.nl/optout.

Grondslag. Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): ondernemers inzicht geven in hoe AI-diensten hun bedrijf weergeven, op basis van uitsluitend openbare informatie, gericht op één opgegeven website, zonder profielen van personen op te bouwen. Wij hebben deze afweging schriftelijk vastgelegd en kunnen die op verzoek delen.

Wat AI-diensten zeggen. Het rapport toont letterlijk wat een AI-dienst antwoordde. Dat kan onjuist of verouderd zijn. Wij verifiëren of onderschrijven die uitspraken niet, en wij tonen geen antwoorden die beschuldigingen bevatten. Resultaten staan niet in zoekmachines; ze zijn alleen bereikbaar via een onraadbare link, die de aanvrager zelf kan delen.

Je rechten. Je kunt inzage, correctie of verwijdering vragen, bezwaar maken tegen de verwerking, en je website permanent uitsluiten van keuringen via agentkeur.nl/optout. Wij reageren binnen een maand, meestal veel sneller. Klachten kun je ook indienen bij de Autoriteit Persoonsgegevens.

3a. Onderzoek en statistiek

Naast keuringen op verzoek voeren wij eigen metingen uit om te laten zien hoe zichtbaar Nederlandse bedrijven per branche zijn in AI-diensten (de branchemeting). Daarvoor kiezen wij per branche een steekproef van ongeveer 25 bedrijven uit openbare bronnen (zoals het Handelsregister en openbare bedrijfsvermeldingen), gespreid over het land, en voeren wij op hun openbare website dezelfde meting uit als bij een gratis keuring, zonder dat het bedrijf daarom heeft gevraagd. Onze crawler gedraagt zich daarbij zoals beschreven op agentkeur.nl/bot; een website die via agentkeur.nl/optout is uitgesloten, nemen wij niet op.

Wat wij verwerken en bewaren. Per bedrijf alleen het webadres, de plaats, de branche en de afgeleide meetuitkomsten (of het bedrijf werd genoemd, of de eigen website als bron werd gebruikt, technische kenmerken). Van Gemini bewaren wij alleen of het bedrijf werd genoemd; geen tekst en geen links. De letterlijke antwoorden van de andere AI-diensten bewaren wij ten hoogste 90 dagen na de meting en verwijderen wij daarna; de tekst van de website bewaren wij niet. Wij slaan geen namen van contactpersonen, medewerkers of reviewschrijvers op en bouwen geen profielen van personen op.

Wat wij publiceren. Uitsluitend geaggregeerde uitkomsten per branche: percentages, soorten bronnen en voorbeeldvragen, met de omvang van de steekproef en de meetdatum. Wij publiceren geen bedrijfsnamen, geen ranglijsten en geen uitkomsten die tot één bedrijf herleidbaar zijn.

Grondslag. Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): inzicht geven in hoe AI-diensten Nederlandse bedrijven weergeven, op basis van uitsluitend openbare informatie, met alleen geaggregeerde publicatie. Bij eenmanszaken en vof's kan de bedrijfsnaam een persoonsnaam zijn; daarom informeren wij je hier (art. 14 AVG) en kun je bezwaar maken of je website uitsluiten via agentkeur.nl/optout, waarna wij de gegevens van die website uit de meting verwijderen.

Keuringen van klanten. Keuringen die op verzoek zijn uitgevoerd (§1 en §3) gebruiken wij op dit moment niet voor gepubliceerde statistiek. Zouden wij dat in de toekomst willen, dan gebeurt dat alleen geanonimiseerd, alleen geaggregeerd per branche bij voldoende keuringen, en pas nadat wij dat in deze verklaring hebben aangekondigd.

4. Met wie wij gegevens delen

Wij delen alleen wat nodig is met verwerkers waarmee wij een verwerkersovereenkomst hebben:

• OpenAI (VS/EU): AI-antwoorden en profielextractie; verwerking via de API, zonder opslag voor training.
• Perplexity (VS): AI-antwoorden.
• Google (VS/EU): AI-antwoorden via de betaalde Gemini API, met zoeken via Google. Google krijgt dezelfde vragen als de andere AI-diensten: over bedrijven in een categorie en plaats, en één vraag met de bedrijfsnaam; geen gegevens over jou als aanvrager. Van het antwoord bewaren wij bij de keuring niet de tekst, alleen afgeleide uitkomsten (of het bedrijf werd genoemd, op welke plek, in welke toon), 30 dagen, net als de rest van de keuring. De links naar bronnen en de zoekopdrachten die Gemini gebruikte bewaren wij niet en tellen wij niet op over keuringen heen. Het Gemini-antwoord zie alleen jij, tijdens de keuring, samen met de zoeksuggesties van Google; het staat niet op de deelpagina en niet in het pdf-rapport.
• Google (VS/EU), Places API: alleen de bedrijfsnaam die je typt bij zoeken op naam, verstuurd vanaf onze server zonder je IP-adres; wij bewaren daarvan alleen de gekozen place ID (zie §1).
• DataForSEO (Estland; DataForSEO OÜ, Tallinn; hosting bij Google en Microsoft in de VS en Hetzner in Duitsland): ophalen van openbare gegevens uit Google-bedrijfsprofielen (bestaan, gemiddelde, aantal reviews, of het bedrijf als geopend staat) en, bij een Verbeterplan, de AI-overzichten van Google. Wij sturen alleen de bedrijfsnaam en plaats, Googles kenmerk van de vestiging (place ID) en de vragen van de meting; geen gegevens over jou als aanvrager.
• SerpApi (VS; SerpApi, LLC, Austin, Texas): hetzelfde als DataForSEO, als die niet beschikbaar is. Wij sturen dezelfde gegevens; geen gegevens over jou als aanvrager.
• Hetzner (Duitsland): hosting en database.
• Resend (VS/EU): e-mailverzending.
• Cloudflare (VS/EU): DNS en botbescherming (Turnstile).
• Plausible (EU): cookieloze websitestatistieken.

Voor doorgifte buiten de EU steunen wij op het EU-VS Data Privacy Framework en, waar dat niet geldt, op standaardcontractbepalingen. De actuele lijst subverwerkers staat op agentkeur.nl/privacy#subverwerkers.

5. Cookies

Wij plaatsen alleen strikt noodzakelijke cookies (beveiliging, misbruikpreventie). Onze statistieken zijn cookieloos. Zie agentkeur.nl/cookies.

6. Beveiliging

Gegevens worden versleuteld verzonden en opgeslagen op servers in de EU. Toegang is beperkt tot wie die nodig heeft; toegang wordt gelogd.

7. Wijzigingen

Wij kunnen deze verklaring aanpassen. De versie en datum staan bovenaan; oudere versies bewaren wij.