Privacybeleid

Laatst bijgewerkt: 4 september 2026

Deze website wordt beheerd door Agency in a Box (KVK: 75607603), gevestigd aan de Pastoor Schoenmakerstraat 4A te Amsterdam, hierna "wij". Wij verwerken persoonsgegevens zorgvuldig en volgens de AVG. Hieronder lees je welke gegevens wij verwerken, waarvoor, op welke wettelijke grondslag en welke rechten je hebt.

Welke gegevens verzamelen wij?

• Accountgegevens: je e-mailadres en wachtwoord. Je wachtwoord wordt nooit leesbaar opgeslagen, alleen als veilig gehashte versie die niet naar het origineel is terug te rekenen. Log je in met Google, dan ontvangen wij alleen je naam en e-mailadres van Google.
• Betaalgegevens: betalingen verlopen volledig via Stripe. Wij slaan zelf géén rekening- of kaartgegevens op. Van Stripe ontvangen wij alleen de status van je betaling en je abonnement.
• Scangegevens: de URL's en openbare inhoud van websites die je via onze dienst laat analyseren, en de verbetervoorstellen die daaruit volgen.
• Webshopkoppeling: koppel je je webshop (bijvoorbeeld WooCommerce of Shopify), dan gebruik je daarvoor API-sleutels van je shop. Die sleutels bewaar je lokaal in je eigen browser en worden alleen via een beveiligde verbinding aan onze server doorgegeven op het moment dat je iets publiceert. Wij slaan ze niet op onze servers op. Bij het publiceren verwerken wij de productgegevens (zoals titels en beschrijvingen) die nodig zijn om je verbeteringen door te voeren.
• Google-gegevens (optioneel): koppel je Google Search Console, dan halen wij met jouw toestemming alleen-lezen je zoekstatistieken op (klikken, vertoningen, klikpercentage en posities per pagina en zoekterm). De toegangssleutel daarvoor bewaren wij beveiligd. Je kunt de koppeling op elk moment verbreken via je accountpagina of via je Google-accountinstellingen op myaccount.google.com/permissions.
• Bedrijfs- en merkgegevens: antwoorden die je zelf invult (zoals wat je verkoopt en in welke regio) om de teksten passend te maken.
• Gebruiksgegevens: hoeveel pagina's je scant en hoeveel AI-verbeteringen je gebruikt (voor je maandtegoed), en wanneer je de app gebruikt.

Waarvoor gebruiken wij deze gegevens, en op welke grondslag?

• Om je account, abonnement en betalingen te beheren, en om scans, AI-analyses en publicaties naar je shop uit te voeren. Grondslag: uitvoering van de overeenkomst met jou.
• Om je Search Console-cijfers in je dashboard te tonen en je verbeteringen te prioriteren. Grondslag: jouw toestemming, die je op elk moment kunt intrekken door de koppeling te verbreken.
• Om je servicemails te sturen, zoals een welkomstmail, betaalbevestiging of wekelijkse resultatenmail. Voor de resultatenmail kun je je in elke mail met één klik afmelden. Grondslag: uitvoering van de overeenkomst en ons gerechtvaardigd belang om je over je account te informeren.
• Om facturen te bewaren voor de Belastingdienst. Grondslag: wettelijke verplichting.
• Om fouten op te sporen en onze dienst te verbeteren. Grondslag: ons gerechtvaardigd belang bij een goed werkende dienst.

Met wie delen wij gegevens?

Wij gebruiken zorgvuldig gekozen verwerkers, elk voor een duidelijk doel: Supabase (database en inloggen), Stripe (betalingen), Vercel en Railway (hosting), Anthropic (AI-analyse van gescande website-inhoud), Brevo (het versturen van e-mails) en Google (alleen als je zelf een Google-koppeling maakt). Wij verkopen nooit gegevens aan derden.

Doorgifte buiten de EU

Een deel van deze verwerkers (zoals Stripe, Vercel en Anthropic) verwerkt gegevens in de Verenigde Staten. Die doorgifte gebeurt op basis van de wettelijk erkende waarborgen daarvoor, zoals het EU-VS Data Privacy Framework of de Europese standaardcontractbepalingen.

Google-gegevens: beperkt gebruik

Gegevens die wij via de Google-koppeling ontvangen gebruiken wij uitsluitend om jouw cijfers in jouw dashboard te tonen en je verbeteringen te prioriteren. Wij verkopen deze gegevens niet, gebruiken ze niet voor advertenties en delen ze niet met derden, behalve waar dat nodig is om de dienst aan jou te leveren of wettelijk verplicht is. Wij gebruiken gegevens uit de Google-koppeling ook niet om AI-modellen te trainen.

Ons gebruik van gegevens uit Google API's voldoet aan de Google API Services User Data Policy, inclusief de eisen voor Limited Use. (In English: Agency in a Box's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.)

Cookies

Wij gebruiken alleen functionele cookies en lokale browseropslag, bijvoorbeeld om je ingelogd te houden en je instellingen te onthouden. Wij gebruiken geen advertentie- of volgcookies van derden. Daarom zie je bij ons geen cookiebanner.

Beveiliging

Alle verbindingen verlopen versleuteld (HTTPS). Wachtwoorden worden veilig gehasht opgeslagen, toegangssleutels bewaren wij beveiligd en alleen ons systeem kan erbij. Vermoed je een beveiligingsprobleem? Mail ons dan direct.

Bewaartermijn

Wij bewaren je gegevens zolang je account actief is. Na verwijdering van je account worden je gegevens binnen 30 dagen gewist, tenzij wij wettelijk verplicht zijn ze langer te bewaren (bijv. facturen: 7 jaar).

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering en overdracht van je gegevens, en je kunt bezwaar maken tegen verwerking. Inzien en verwijderen regel je direct zelf: op je accountpagina kun je al je gegevens downloaden en je account volledig verwijderen. Voor andere verzoeken mail je info@agency-in-a-box.nl. Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.