Rising Reviews is een handelsnaam van Marz Development, [adres invullen], KvK [nummer invullen]. In deze verklaring leggen we uit welke persoonsgegevens we verwerken en waarom.
Twee rollen
- Voor bedrijven die Rising Reviews gebruiken zijn wij verwerkingsverantwoordelijke voor hun accountgegevens.
- Voor klanten die een review achterlaten zijn wij verwerker namens het bedrijf dat de uitnodiging stuurde. Dat bedrijf is verantwoordelijk; wij werken volgens de verwerkersovereenkomst. Voor vragen over je review kun je ook terecht bij dat bedrijf.
Welke gegevens
- Account: naam, e-mailadres, taal, rol en het bedrijf waaraan je bent gekoppeld.
- Bedrijf: bedrijfsnaam, locaties, Google-profiel, logo en merkkleur.
- Betaling: verwerkt door Stripe. Wij ontvangen geen kaartnummers, alleen de status van je abonnement.
- Reviewers: het aantal sterren, de tekst, en alleen als de reviewer dat zelf invult een naam en telefoonnummer of e-mailadres om teruggebeld te worden. Bij een e-mailuitnodiging: het e-mailadres van de ontvanger.
- Beveiliging: IP-adressen, kortstondig, om misbruik te beperken (maximaal 24 uur).
Waarvoor en op welke grondslag
- De dienst leveren en je account beheren: uitvoering van de overeenkomst.
- Facturatie en administratie: wettelijke verplichting.
- Beveiliging en het voorkomen van misbruik: gerechtvaardigd belang.
- Reviews verzamelen namens bedrijven: op instructie van dat bedrijf, dat zelf een grondslag nodig heeft.
Bewaartermijnen
- Accountgegevens: zolang je account bestaat, en daarna maximaal 30 dagen.
- Reviews en uitnodigingen: zolang het bedrijf een account heeft, tenzij het bedrijf ze eerder verwijdert.
- Afmeldingen: zolang nodig om die te respecteren.
- Factuurgegevens: 7 jaar (fiscale bewaarplicht).
Met wie we gegevens delen
Alleen met dienstverleners die we nodig hebben, met wie we verwerkersafspraken hebben:
- Supabase: database en inloggen, in de EU (Ierland).
- Vercel: hosting, met serverfuncties in de EU (Dublin).
- Resend: verzending van e-mail.
- Stripe: betalingen.
- Google: alleen de zoekopdracht naar je bedrijf tijdens het aanmelden.
Waar gegevens buiten de EU worden verwerkt, gebeurt dat op basis van de modelcontractbepalingen van de Europese Commissie of het EU-VS Data Privacy Framework. We verkopen nooit gegevens.
Cookies
We gebruiken alleen functionele cookies: om je ingelogd te houden en om tijdens het inloggen je e-mailadres te onthouden. We gebruiken geen advertentie- of trackingcookies.
Beveiliging
Verbindingen zijn versleuteld, gegevens zijn per bedrijf afgeschermd op databaseniveau, en alleen geautoriseerde mensen hebben toegang. Inloggen gaat met een eenmalige code in plaats van een wachtwoord.
Je rechten
Je kunt je gegevens inzien, laten corrigeren of verwijderen, bezwaar maken of ze laten overdragen. Mail daarvoor naar [privacy-adres invullen]; we reageren binnen een maand. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Veel kun je ook zelf, direct in de app: onder Je account pas je je naam aan, download je alle reviews als CSV en verwijder je je account. Een eigenaar kan het hele bedrijf verwijderen, met alle locaties, uitnodigingen en reviews; een lopend abonnement stopt dan meteen. Heb je een reviewuitnodiging gekregen, dan meld je je af via de link in die e-mail.