Privacyverklaring
Laatst bijgewerkt: 2 september 2026
1. Verwerkingsverantwoordelijke
klant.review is een dienst van LOIQ en is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. Onze contactgegevens:
- Bedrijf: LOIQ (handelend onder klant.review)
- Adres: Scottweg 29 A, 4462 GS Goes
- KvK-nummer: 98362127
- E-mail: info@klant.review
- Website: https://klant.review
2. Welke persoonsgegevens verzamelen wij
2.1 Accountgegevens
- E-mailadres (verplicht) - voor authenticatie en communicatie
- Volledige naam (verplicht) - voor identificatie en facturatie
- Telefoonnummer (optioneel) - voor contact
2.2 Bedrijfsgegevens
- Bedrijfsnaam (verplicht) - voor het bedrijfsprofiel
- Adres, stad en postcode (verplicht) - voor locatiebeheer en facturatie
- KvK- of KBO-nummer (optioneel) - voor bedrijfsverificatie (KvK voor NL, KBO voor BE)
- BTW-nummer (optioneel) - voor facturatie binnen de EU
- Website (optioneel) - voor het bedrijfsprofiel
- Branche/industrie (verplicht) - voor AI-personalisatie van reacties
2.3 Facturatiegegevens
- Factuuradres - voor het versturen van facturen
- Betalingsgegevens - worden verwerkt door onze betalingsprovider Mollie
2.4 Reviewergegevens (bij directe reviews)
Wanneer iemand een review plaatst via klant.review:
- Naam (verplicht) - voor weergave bij de review
- E-mailadres (verplicht) - voor verificatie van de review; wordt niet publiek getoond en niet met het bedrijf gedeeld
- IP-adres (automatisch) - om misbruik van het reviewsysteem te kunnen onderzoeken, bijvoorbeeld bij een melding over een review. Wij verwijderen het na 90 dagen
- Weergavemodus - de reviewer kiest zelf hoe de naam wordt getoond (volledige naam, voornaam of initialen)
2.5 Teamleden
- E-mailadres - voor uitnodiging en toegang
- Rol - voor rechtenbeheer binnen het account
2.6 Contactberichten via bedrijfspagina's
Wanneer je via het contactformulier op een bedrijfspagina een bericht aan een bedrijf stuurt:
- Naam (verplicht) - zodat het bedrijf weet van wie het bericht komt
- E-mailadres (verplicht) - je ontvangt eerst een bevestigingscode per e-mail; pas na invoer van die code bezorgen wij je bericht bij het bedrijf. Het bedrijf kan je op dit adres antwoorden.
- Telefoonnummer (optioneel) - als je wilt dat het bedrijf je kan bellen
- Bericht - de inhoud die je zelf invult
- IP-adres en browserinformatie (automatisch) - wij bewaren een gehashte (onomkeerbare) weergave van je IP-adres voor misbruikpreventie
Berichten die niet binnen 24 uur worden bevestigd, verwijderen wij automatisch. Bevestigde berichten bewaren wij maximaal 6 maanden, daarna worden de persoonsgegevens geanonimiseerd. In de introductieperiode van deze functie ontvangt klant.review een kopie van elk bericht om de kwaliteit te bewaken en misbruik te voorkomen. Rechtsgrond: gerechtvaardigd belang (het faciliteren van contact tussen bezoeker en bedrijf en het voorkomen van misbruik).
2.7 Aanvragen via actiepagina's (zoals de StartersKit)
Wanneer je via een aanvraagformulier op een actiepagina een aanbod aanvraagt:
- Naam, e-mailadres en bedrijfsnaam (verplicht) - om je aanvraag te verwerken en je aanmelding klaar te zetten
- Telefoonnummer (verplicht) - uitsluitend voor het inplannen van je persoonlijke onboarding
Horen er fysieke materialen bij het aanbod (zoals QR-kaartjes), dan gebruiken we daarvoor het bedrijfsadres uit je account; het formulier vraagt geen postadres.
Rechtsgrond: precontractuele maatregelen op jouw verzoek (art. 6.1.b AVG). Aanvragen die niet tot een account leiden, anonimiseren wij na ongeveer 6 maanden automatisch. Word je klant, dan gelden de bewaartermijnen van je account.
3. Doeleinden en rechtsgronden
Wij verwerken persoonsgegevens voor de volgende doeleinden:
| Doel | Rechtsgrond (AVG) |
|---|---|
| Aanmaken en beheren van accounts | Uitvoering overeenkomst (art. 6.1.b) |
| Leveren van de review management dienst | Uitvoering overeenkomst (art. 6.1.b) |
| Publiceren van reviews op bedrijfspagina's en in de bedrijvengids | Gerechtvaardigd belang (art. 6.1.f): een betrouwbaar, openbaar reviewplatform |
| Live tonen van Google Maps-beoordelingen in de bedrijvengids | Toestemming (art. 6.1.a) |
| Synchroniseren van Google-reviews | Toestemming (art. 6.1.a) |
| Genereren van AI-reactievoorstellen | Uitvoering overeenkomst (art. 6.1.b) |
| Verwerken van betalingen | Uitvoering overeenkomst (art. 6.1.b) |
| Opstellen en bewaren van facturen | Wettelijke verplichting (art. 6.1.c) |
| Versturen van transactionele e-mails | Uitvoering overeenkomst (art. 6.1.b) |
| Fraudepreventie en misbruikdetectie | Gerechtvaardigd belang (art. 6.1.f) |
| Bezorgen van contactberichten aan bedrijven | Gerechtvaardigd belang (art. 6.1.f) |
| Foutopsporing en applicatiemonitoring | Gerechtvaardigd belang (art. 6.1.f) |
| Interne analytics (first-party) | Gerechtvaardigd belang (art. 6.1.f) |
| Websiteanalyse (Google Analytics) | Toestemming (art. 6.1.a) |
| Advertentieoptimalisatie (Meta/Facebook, Google Ads) | Toestemming (art. 6.1.a) |
| Advertentiedoelgroepen (gehashte e-mailadressen) | Gerechtvaardigd belang (art. 6.1.f) |
4. Ontvangers en verwerkers
Wij maken gebruik van de volgende dienstverleners (verwerkers) voor de werking van klant.review. Met alle verwerkers zijn verwerkersovereenkomsten afgesloten.
Supabase (EU - Frankfurt)
Database en authenticatie. Al je gegevens worden opgeslagen in de EU.
OpenAI (Verenigde Staten)
AI-gegenereerde reactievoorstellen, samenvattingen van reviews en het vertalen van reviewteksten naar de taal van de bezoeker. Wij versturen reviewtekst, je bedrijfsomschrijving, bedrijfsnaam en branche nadat persoonsgegevens zoals e-mailadressen, telefoonnummers en IBAN-nummers automatisch uit de reviewtekst zijn gefilterd. Bij reactievoorstellen gaat de naam van de reviewer alleen als initialen mee; bij samenvattingen en vertalingen gaat de naam niet mee. Je gegevens worden niet gebruikt voor het trainen van AI-modellen. Datadoorgifte vindt plaats op basis van EU Standard Contractual Clauses (SCCs).
Anthropic (Verenigde Staten)
AI-gegenereerde reactievoorstellen (backup-provider). Zelfde dataminimalisatie als OpenAI: persoonsgegevens worden verwijderd voordat reviewteksten worden aangeboden. Geen gebruik voor modeltraining. Datadoorgifte op basis van SCCs.
Mollie (Nederland)
Betalingsverwerking. Mollie is PCI-DSS gecertificeerd. Wij slaan geen creditcardgegevens op.
Moneybird (Nederland)
Facturatie en boekhouding. Facturen worden conform de wettelijke bewaarplicht 7 jaar bewaard.
Resend (Verenigde Staten)
Transactionele e-mails (verificatie, notificaties). Datadoorgifte op basis van SCCs.
Vercel (EU)
Hosting van de applicatie. Data wordt verwerkt in de EU-regio.
Upstash (EU)
Rate limiting en misbruikpreventie. IP-adressen worden maximaal 1 uur bewaard.
Cloudflare (EU/Verenigde Staten)
Bot-detectie en misbruikpreventie via Cloudflare Turnstile op login-, register- en tools-pagina's. Cloudflare verwerkt IP-adres en browser-fingerprint om geautomatiseerde aanvragen te onderscheiden van mensen. Datadoorgifte op basis van SCCs.
Google (Verenigde Staten)
Google Business Profile API voor het synchroniseren van reviews. Alleen na jouw expliciete toestemming via OAuth. Datadoorgifte op basis van SCCs.
Herkomst van gidsvermeldingen
Bedrijven zonder klant.review-account staan in de bedrijvengids op basis van openbare databronnen, niet op basis van gegevens die zij zelf bij ons hebben achtergelaten. Het gaat om Overture Maps en Foursquare OS Places, met de bronnen die daarin meekomen. Welke dat zijn en onder welke licentie staat op klant.review/bedrijven/bronnen. Een ondernemer kan zijn vermelding claimen of laten verwijderen via de link op de vermelding zelf.
Google Maps (Verenigde Staten)
Op pagina's in de bedrijvengids kunnen beoordelingen rechtstreeks door Google Maps worden geladen zodra je daarvoor toestemming geeft via de cookiebanner. Google verwerkt daarbij je IP-adres; zie het privacybeleid van Google (policies.google.com/privacy). Datadoorgifte op basis van SCCs.
Google Analytics (Verenigde Staten)
Websiteanalyse op onze marketingpagina's. Alleen na jouw toestemming via de cookiebanner. IP-adressen worden automatisch geanonimiseerd. Datadoorgifte op basis van SCCs.
Meta/Facebook (Verenigde Staten)
Advertentieoptimalisatie via Meta Pixel en Meta Conversions API (server-side). Alleen na jouw toestemming via de cookiebanner. Wij delen gehashte (SHA256) e-mailadressen, IP-adressen en browser-informatie voor het meten van advertentieresultaten. Daarnaast kunnen wij gehashte e-mailadressen van klanten en van gebruikers van onze gratis tools bij Meta uploaden om advertentiedoelgroepen samen te stellen, waaronder vergelijkbare doelgroepen. Meta mag die adressen alleen voor onze eigen advertenties gebruiken. Grondslag hiervoor is ons gerechtvaardigd belang; je kunt hiertegen bezwaar maken via info@klant.review, dan verwijderen wij je uit deze doelgroepen. Datadoorgifte op basis van SCCs en Meta's Data Processing Agreement.
Cookiebot by Usercentrics (EU)
Consent management platform voor het beheren van je cookievoorkeuren. Google-gecertificeerde CMP partner.
Wij verkopen je gegevens nooit aan derden en delen ze alleen zoals hierboven beschreven.
5. Cookies en lokale opslag
5.1 Essentiële cookies
Deze cookies zijn noodzakelijk voor het functioneren van de dienst en worden altijd geplaatst:
- Authenticatie cookie: voor het ingelogd houden van je sessie (HttpOnly, Secure)
- CookieConsent: voor het opslaan van je cookievoorkeuren (Cookiebot)
5.2 Analytische cookies (na toestemming)
Na jouw toestemming via de cookiebanner op onze marketingpagina's:
- Google Analytics (_ga, _ga_*): websiteanalyse en bezoekersstatistieken
5.3 Marketing cookies (na toestemming)
Na jouw toestemming via de cookiebanner op onze marketingpagina's:
- Meta/Facebook Pixel (_fbp, _fbc): meten van advertentieresultaten en remarketing
- Google Ads (_gcl_au, _gcl_aw): conversietracking en remarketing
- Google Maps: het live tonen van beoordelingen op vermeldingen in de bedrijvengids gebeurt pas na jouw toestemming; Google kan daarbij eigen cookies plaatsen
5.4 Server-side tracking (na toestemming)
Naast cookies gebruiken wij ook server-side tracking via de Meta Conversions API. Dit stuurt gehashte gegevens (e-mailadres, IP-adres) rechtstreeks naar Meta voor het meten van advertentieresultaten. Dit gebeurt alleen na jouw toestemming voor marketing cookies.
Je kunt je cookievoorkeuren op elk moment wijzigen via de cookiebanner onderaan de pagina. Op app-pagina's (dashboard, account) worden geen tracking cookies geplaatst. In de bedrijvengids worden Google Maps-onderdelen alleen geladen nadat je daarvoor toestemming hebt gegeven; zonder die toestemming worden daar geen tracking cookies geplaatst.
5.5 Lokale opslag (browser)
Voor een betere gebruikerservaring slaan wij beperkte gegevens op in je browser:
- Concept review-reacties (maximaal 7 dagen)
- Dashboard filtervoorkeuren
6. Bewaartermijnen
Wij hanteren de volgende bewaartermijnen:
Wat gebeurt er als een bedrijf stopt met klant.review? De bedrijfspagina en de daarop geplaatste reviews blijven als openbare vermelding in onze bedrijvengids bestaan (grondslag: gerechtvaardigd belang, art. 6.1.f: een betrouwbaar en volledig reviewplatform voor consumenten). Klanten kunnen ook zonder actief abonnement reviews plaatsen; reviews met 1 of 2 sterren doorlopen daarbij de gebruikelijke route en worden na de reactietermijn van 14 dagen gepubliceerd, ook als de ondernemer niet reageert. Een eventuele Google-koppeling blijft in stand zodat de vermelding actueel blijft, tot het account wordt gesloten of de ondernemer de koppeling intrekt. Ongeveer 11 maanden na het einde van het abonnement sluiten wij het account automatisch, na drie e-mailwaarschuwingen. Bij het sluiten van het account verwijderen wij de inloggegevens, persoonsgegevens en instellingen. Eerder geplaatste reacties van de ondernemer bij reviews blijven zichtbaar als onderdeel van het openbare reviewgesprek, net als openbare bedrijfsgegevens zoals adres en telefoonnummer. Reviewers kunnen hun eigen review altijd laten verwijderen en de ondernemer kan volledige verwijdering van de vermelding aanvragen.
| Gegevens | Bewaartermijn |
|---|---|
| Accountgegevens, bedrijfsprofielen, locaties | Tot verwijdering account |
| Reviews en reacties | Zolang de bedrijfsvermelding bestaat (zie toelichting hierboven) |
| Facturen en betalingsgeschiedenis | 7 jaar (wettelijke verplichting) |
| Leads uit de nieuwsbrief en de gratis tools | 90 dagen |
| Analytics en gebruiksstatistieken | 90 dagen |
| E-mail verzendlogs | 90 dagen |
| Notificaties | 30 dagen |
| Rate limiting data (IP-adressen via Upstash) | 1 uur |
| IP-adres bij reviews (onderzoek naar misbruik) | 90 dagen |
| Contactberichten via bedrijfspagina's | 6 maanden, daarna geanonimiseerd; onbevestigd 24 uur |
| Verificatiedocumenten (KvK/KBO-uittreksel) | 30 dagen na goedkeuring of afwijzing; onbeoordeeld 14 dagen |
7. Je rechten onder de AVG
Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:
- Recht op inzage (art. 15)
Je kunt opvragen welke gegevens wij van je verwerken. Via je accountinstellingen kun je direct een export van al je gegevens downloaden in JSON-formaat. - Recht op rectificatie (art. 16)
Je kunt onjuiste gegevens laten corrigeren. De meeste gegevens kun je zelf aanpassen in je account. - Recht op verwijdering (art. 17)
Je kunt je account en alle bijbehorende gegevens laten verwijderen. Bij verwijdering hanteren wij een wachttijd van 30 dagen waarin je de verwijdering kunt annuleren. Daarna worden alle gegevens permanent verwijderd. Google OAuth tokens worden direct ingetrokken. - Recht op beperking (art. 18)
Je kunt vragen om beperking van de verwerking van je gegevens. - Recht op overdraagbaarheid (art. 20)
Je kunt je gegevens opvragen in een gestructureerd, gangbaar en machineleesbaar formaat (JSON). - Recht op bezwaar (art. 21)
Je kunt bezwaar maken tegen verwerkingen die gebaseerd zijn op ons gerechtvaardigd belang. - Recht om toestemming in te trekken (art. 7)
Wanneer verwerking gebaseerd is op toestemming (zoals de Google koppeling), kun je deze toestemming altijd intrekken via je accountinstellingen.
Om je rechten uit te oefenen kun je gebruik maken van de functies in je account of contact met ons opnemen via info@klant.review. Wij reageren binnen 30 dagen op je verzoek.
Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:autoriteitpersoonsgegevens.nl
8. Beveiliging
Wij nemen de bescherming van je gegevens serieus en hebben passende technische en organisatorische maatregelen getroffen:
- Versleutelde verbindingen (HTTPS/TLS)
- Row Level Security op databaseniveau - je ziet alleen je eigen gegevens
- HttpOnly en Secure cookies
- Rate limiting ter voorkoming van misbruik
- Regelmatige beveiligingsaudits
- Optionele tweefactorauthenticatie
9. Internationale doorgifte
Je gegevens worden primair verwerkt binnen de Europese Unie. Voor diensten buiten de EU (OpenAI, Anthropic, Google, Meta/Facebook, Resend, Cloudflare) maken wij gebruik van EU Standard Contractual Clauses (SCCs) en/of Data Processing Agreements als waarborg voor een passend beschermingsniveau conform artikel 46 AVG.
10. Wijzigingen
Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. Bij wezenlijke wijzigingen informeren wij je via e-mail of een melding in de applicatie. De meest recente versie is altijd beschikbaar op deze pagina.
11. Contact
Heb je vragen over deze privacyverklaring of over hoe wij met je gegevens omgaan? Neem dan contact met ons op:
- LOIQ (handelend onder klant.review)
- Adres: Scottweg 29 A, 4462 GS Goes
- E-mail: info@klant.review
- Website: https://klant.review