Privacybeleid

Laatst bijgewerkt: 24 oktober 2026

Dit privacybeleid legt uit welke persoonsgegevens SiteLens verwerkt, waarom, en welke rechten je hebt. SiteLens is een dienst van CtrlSync (KVK 81086334), gevestigd aan Moeder Theresastraat 5, Veenendaal. Voor vragen over dit beleid of je gegevens kun je mailen naar thomas@ctrlsync.nl.

1. Welke gegevens verzamelen we

• Gespreksaanvragen: als je via plan een gesprek contact opneemt, bewaren we je naam, e-mailadres, bedrijfsnaam, website, optioneel je telefoonnummer, je voorkeursmoment en je bericht.
• Accountgegevens: naam, e-mailadres en (gehasht) wachtwoord als je een account voor het SiteLens-dashboard krijgt.
• Websitegegevens: de domeinnamen en namen van de websites waarvoor je SiteLens afneemt.
• Bedrijfsprofiel: wat je ons bij de start vertelt over je bedrijf, je diensten en je klanten, zodat de voorstellen en content daarbij aansluiten.
• Google-gegevens: met de kijktoegang die je ons geeft, lezen we statistieken van je website uit Google Analytics en Google Search Console, zoals bezoekersaantallen, zoektermen, posities en paginaprestaties. We krijgen geen toegang tot je Gmail, Drive of andere Google-diensten.
• Toegang tot je CMS: het adres van je website, de gebruikersnaam en het (applicatie)wachtwoord van het account dat je ons geeft, en een kopie van de titels en teksten van je pagina’s en berichten. Die kopie gebruiken we om voorstellen te maken en content te plaatsen.
• Bezoekersstatistieken: op sitelens.nl, en op je eigen site als je de SiteLens-meetcode plaatst, meten we welke pagina’s worden bekeken, via welke bron of campagne bezoekers komen, het type apparaat en hoe lang een bezoek duurt. De meetcode plaatst geen cookies. Hij bewaart een willekeurige, anonieme code in de browser om een terugkerend bezoek te herkennen. Het IP-adres van een bezoeker lezen we alleen om de plaats en provincie te bepalen; we slaan het niet op.
• Betaalgegevens: abonnementsstatus en facturatiegegevens. Betalingen worden verwerkt door onze betaalverwerker Stripe. SiteLens slaat zelf geen creditcardgegevens op.
• Nieuwsbrief-gegevens: als je je op sitelens.nl inschrijft voor de nieuwsbrief, bewaren we je e-mailadres, of en wanneer je je inschrijving hebt bevestigd, en of je je hebt uitgeschreven.
• Gratis website-scan: de URL die je scant, de gemeten scores, het aantal verbeterpunten per categorie, hoe je bij de scan kwam (bijvoorbeeld via een zoekmachine of de blog) en je IP-adres (om misbruik te beperken). Nooit de inhoud van je pagina’s. Het volledige scanresultaat bewaren we 24 uur. Vraag je het rapport per mail op, dan bewaren we ook je e-mailadres en of je toestemming gaf voor opvolgmails.
• Partneraanvragen: als je je via het partnerprogramma aanmeldt, bewaren we de gegevens uit het formulier (bedrijfsnaam, naam, e-mailadres, optioneel telefoonnummer, website van je bureau, je antwoorden op de vragen en je opmerking), het moment van aanmelden en, om misbruik van het formulier te beperken, je IP-adres.
• Verwijzingscode: kom je via de persoonlijke link van een partnerbureau op sitelens.nl, dan sturen we die verwijzingscode mee met het contactformulier en de gratis scan, zodat we weten via welk bureau je kwam. We koppelen er geen andere gegevens aan.
• Technische gegevens: basale logging (tijdstempels, foutmeldingen) voor het onderhouden van de dienst.

2. Google API Services en Limited Use

In gewone taal: de Google Analytics- en Search Console-data van je website gebruiken we uitsluitend om de dienst aan jou te leveren. Onze software zoekt er signalen in, zoals pagina’s met een zwakke CTR of dalend verkeer, maakt daar voorstellen en content van, en meet wat die opleveren. Je ziet de data en de voorstellen ook terug in je dashboard. We verkopen deze data niet, gebruiken ze niet voor advertenties en delen ze niet met derden, met uitzondering van de subverwerkers in artikel 4, die de data uitsluitend namens ons verwerken. Wij zien de gegevens die bij een voorstel horen, zoals zoektermen en posities, wanneer we dat voorstel controleren. Dat is onderdeel van de dienst die je afneemt. Verder bekijkt niemand je Google-data, behalve voor klantondersteuning op jouw verzoek of als de wet dat vereist.

3. Waarom we deze gegevens verwerken

We verwerken je gegevens om de overeenkomst met jou uit te voeren: het leveren van de SEO-dienst, inclusief het plaatsen van content op je website (artikel 6(1)(b) AVG). Gespreksaanvragen verwerken we om op jouw verzoek contact met je op te nemen (artikel 6(1)(b) AVG). Voor technische logging en beveiliging beroepen we ons op ons gerechtvaardigd belang bij een werkende en veilige dienst (artikel 6(1)(f) AVG). De bezoekersstatistieken van sitelens.nl verwerken we alleen als je daar in de cookiemelding toestemming voor geeft (artikel 6(1)(a) AVG). Plaats je de meetcode op je eigen site, dan verwerken wij die gegevens namens jou, als verwerker; de afspraken daarover staan in de verwerkersovereenkomst.

De nieuwsbrief versturen we uitsluitend op basis van jouw actieve toestemming (artikel 6(1)(a) AVG), die je pas geeft nadat je de bevestigingslink in je e-mail hebt aangeklikt (double opt-in), en die je op elk moment weer kunt intrekken via de uitschrijflink onderaan elke nieuwsbrief-e-mail. Het scanrapport mailen we op jouw verzoek (artikel 6(1)(b) AVG). Opvolgmails na de scan sturen we alleen als je daar apart een vinkje voor zet (toestemming, artikel 6(1)(a) AVG); afmelden kan via de link in elke mail. Partneraanvragen verwerken we om op jouw verzoek een samenwerking te bespreken en aan te gaan (artikel 6(1)(b) AVG); het IP-adres daarbij op basis van ons gerechtvaardigd belang bij het weren van spam (artikel 6(1)(f) AVG). De verwijzingscode verwerken we op basis van ons gerechtvaardigd belang bij het correct afrekenen met partnerbureaus (artikel 6(1)(f) AVG).

4. Met wie delen we gegevens

We delen gegevens uitsluitend met de volgende subverwerkers, die de data namens ons verwerken:

• Supabase: database, authenticatie en serverfuncties (hosting binnen de EU).
• Google LLC: het ophalen van de statistieken van je website (Analytics, Search Console, PageSpeed Insights).
• Anthropic: het AI-model waarmee Iris voorstellen en content schrijft, op basis van je bedrijfsprofiel, de teksten op je site en de signalen die de software vond. Volgens de voorwaarden van Anthropic worden gegevens die via hun API binnenkomen niet gebruikt om modellen te trainen.
• IPLocate: het bepalen van de plaats en provincie van een bezoek op basis van het IP-adres.
• Stripe: het verwerken van betalingen.
• Resend: het versturen van e-mail en, als je je hebt ingeschreven, de nieuwsbrief.
• Vercel: hosting van sitelens.nl en het SiteLens-dashboard.

We verkopen geen persoonsgegevens en delen ze niet voor marketingdoeleinden van derden.

5. Bewaartermijn

We bewaren gegevens die nodig zijn voor de dienst zolang je abonnement loopt. Na beëindiging gebruiken we de toegang tot je Google-accounts en je CMS niet meer en verwijderen we je gegevens binnen 30 dagen, tenzij we wettelijk verplicht zijn ze langer te bewaren (bijvoorbeeld factuurgegevens vanwege de fiscale bewaarplicht). Content die we op je website hebben geplaatst, blijft daar staan. Gespreksaanvragen verwijderen we 12 maanden na ontvangst. Nieuwsbrief-inschrijvingen bewaren we tot je je uitschrijft. Partneraanvragen die niet tot een samenwerking leiden, verwijderen we automatisch 12 maanden na ontvangst; het IP-adres bij een aanvraag wissen we na 30 dagen. Gegevens van de gratis scan verwijderen we na 12 maanden (het IP-adres na 30 dagen, het volledige scanresultaat na 24 uur). Wordt een bureau partner, dan bewaren we de gegevens zolang de samenwerking loopt, en daarna zolang de fiscale bewaarplicht dat vereist.

6. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering en overdraagbaarheid van je gegevens, en het recht om bezwaar te maken tegen verwerking. De toegang die je ons gaf tot Google Analytics, Search Console en je CMS kun je op elk moment zelf intrekken, in die diensten zelf of voor Google via myaccount.google.com/permissions. Voor overige verzoeken mail je naar thomas@ctrlsync.nl. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

7. Cookies

Het SiteLens-dashboard gebruikt uitsluitend functionele cookies en lokale opslag om je ingelogd te houden. We gebruiken geen advertentiecookies. Op sitelens.nl laden we alleen na jouw toestemming analytische cookies en onze eigen bezoekersmeting en, als je via de link van een partnerbureau binnenkwam, een verwijzingscookie. Zie het cookiebeleid.

8. Beveiliging

Gegevens worden versleuteld verstuurd (TLS) en opgeslagen. De toegangsgegevens van je CMS-account zijn afgeschermd: alleen de serverfuncties die content plaatsen kunnen ze lezen. Toegang tot productiedata is beperkt tot wat nodig is om de dienst te leveren en te onderhouden.

9. Wijzigingen

We kunnen dit beleid bijwerken. Bij belangrijke wijzigingen informeren we je per e-mail.