Privacybeleid

Wie is verantwoordelijk

Krillo (KVK-nummer 78439620), gevestigd aan Gerard Doustraat 22-3V, 1072 VW Amsterdam, is verantwoordelijk voor de verwerking van gegevens zoals beschreven in dit beleid. Vragen? Mail hallo@krillo.nl.

Welke gegevens we verwerken

Bij het gebruik van de gratis scan of audit:

• De website-URL die je invult.
• De inhoud van de pagina's die we scannen. Dit gaat om de website zelf, maar zo'n pagina kan ook persoonsgegevens bevatten, bijvoorbeeld contactgegevens die erop staan. We gebruiken die alleen om de scan uit te voeren.
• Als je een audit of abonnement afneemt: je e-mailadres, en optioneel een bedrijfsnaam als je die invult voor op de factuur.
• Betaalgegevens worden verwerkt door onze betaalprovider Mollie. Wij zien en bewaren zelf geen creditcard- of bankgegevens.
• Of je akkoord bent gegaan met de voorwaarden en met directe uitvoering, met het moment waarop. Dit moeten we wettelijk kunnen aantonen.

Bij de gratis zichtbaarheidstest:

• Je e-mailadres, omdat je de uitslag per mail krijgt.
• De webshop die je liet testen, en de uitkomst van die test.
• Of je aangevinkt hebt dat we je later nog iets mogen sturen, met het moment waarop. Zonder dat vinkje krijg je alleen deze ene uitslag en verder niets.
• Waar je vandaan kwam op de site, bijvoorbeeld een campagnelabel in de link of het domein van de vorige pagina. Geen IP-adres en geen cookie.

Bij een gewoon bezoek aan de website:

• Welke pagina je opende, wanneer, waar je vandaan kwam en of je op een telefoon, tablet of computer keek.
• Om te kunnen tellen hoeveel verschillende mensen er langskomen maken we een code van zestien tekens. Die wordt berekend uit je IP-adres, je browsernaam, de datum van vandaag en een sleutel van ons. Het IP-adres zelf bewaren we niet, uit die code is niets terug te rekenen, en morgen levert dezelfde bezoeker een andere code op.
• Er wordt hiervoor niets op je apparaat gezet en er komt geen enkele andere partij aan te pas. Google Analytics of iets vergelijkbaars gebruiken we niet.

Bij een monitoringabonnement komt daarbij:

• De koopvragen die we voor jouw winkel bedenken, en de volledige antwoorden die de AI-modellen daarop geven.
• Wat we uit die antwoorden halen: welke winkels genoemd worden, of jij erbij staat, en op welke plek.
• Dit gaat over winkels en producten, niet over personen.

Automatisch verzameld:

• Basale technische gegevens zoals IP-adres en browsertype, voor het goed laten functioneren van de website en beveiliging.

Waarvoor we gegevens gebruiken

• Om de scan en audit uit te voeren en de resultaten aan je te tonen.
• Om betalingen te verwerken.
• Om je te informeren over je abonnement, bijvoorbeeld bij een verandering in je score of in het aantal keer dat AI je webshop noemt.
• Bij het monitoringabonnement: om te meten of AI-assistenten je webshop noemen bij koopvragen, en om die antwoorden te bewaren en te beoordelen.

We gebruiken je gegevens niet voor advertentiedoeleinden en verkopen geen gegevens aan derden.

Op welke grond we dit mogen

De AVG vraagt om per verwerking te vermelden waarom die is toegestaan. Voor Krillo geldt:

• Uitvoering van de overeenkomst: de scan uitvoeren, de audit leveren, het abonnement laten lopen en betalingen verwerken.
• Wettelijke verplichting: facturen en betaalgegevens bewaren voor de belastingdienst, en toestemmingen kunnen aantonen.
• Gerechtvaardigd belang: de website laten werken, misbruik voorkomen en de dienst verbeteren.
• Toestemming: alleen voor het vinkje bij de gratis zichtbaarheidstest waarmee je aangeeft dat we je later nog iets mogen sturen. Die toestemming kan je altijd intrekken via de afmeldlink of door te mailen.

Hoe lang we gegevens bewaren

• Facturen en betaalgegevens: zeven jaar, dat is de fiscale bewaarplicht.
• Vastgelegde toestemmingen: zeven jaar, zodat we kunnen aantonen waarmee je akkoord ging.
• Scanresultaten en rapporten: zolang je klant bent, en daarna nog twaalf maanden zodat je er nog bij kan. Wil je ze eerder weg hebben, mail dan even.
• Resultaten van een gratis scan: maximaal twaalf maanden.
• De gratis zichtbaarheidstest: je e-mailadres en de uitslag bewaren we twaalf maanden. Vink je aan dat we je later nog iets mogen sturen, dan bewaren we je adres tot je je afmeldt.
• Metingen bij AI-assistenten: de vragen, de antwoorden en wat we daaruit halen bewaren we zolang je abonnement loopt, en daarna nog twaalf maanden.

Delen met derden

We delen gegevens alleen met partijen die nodig zijn om de dienst te kunnen leveren:

• Render: hosting van de website en de applicatie.
• Neon: de database waarin je rapporten en gegevens staan.
• Brevo: het versturen van e-mails, zoals je rapport en je factuur.
• Mollie: het verwerken van betalingen.
• Google Fonts: onze pagina's laden lettertypen bij Google. Daarbij ziet Google het IP-adres van je browser. Er gaat verder niets heen.
• Anthropic: voor het bedenken van de koopvragen, het schrijven van de teksten en het beoordelen van AI-antwoorden wordt de inhoud van de gescande pagina's verwerkt. Dat gebeurt ook al bij de gratis scan.
• OpenAI en Google: bij de gratis scan, de gratis zichtbaarheidstest en het monitoringabonnement stellen we koopvragen aan ChatGPT en Gemini om te meten of je webshop genoemd wordt. Naar deze partijen gaat alleen de kale vraag, bijvoorbeeld "welke Nederlandse webshop verkoopt mooi emaille servies". Er gaan geen klantgegevens heen en zelfs niet de naam van de webshop die we meten.
• Brave Search: om te zoeken naar externe pagina's waar je concurrenten wel op staan en jij niet, sturen we zoekopdrachten naar de zoekmachine van Brave. Dat zijn dezelfde soort kale zoektermen als hierboven, afgeleid van wat je verkoopt. Er gaan geen klantgegevens heen. Staat de dienst ingesteld op Google in plaats van Brave, dan gaan diezelfde zoekopdrachten naar Google Custom Search.

Met deze partijen zijn afspraken gemaakt over de bescherming van gegevens. Sommige van deze partijen verwerken gegevens buiten de Europese Economische Ruimte. Daarvoor gelden de standaardwaarborgen die de Europese Commissie daarvoor heeft vastgesteld.

Als wij in je webshop werken

Kies je ervoor dat wij de verbeteringen uitvoeren, dan geef je ons toegang tot het beheer van je webshop. In sommige systemen, bijvoorbeeld WooCommerce, kan een beheerdersaccount ook bestellingen en klantgegevens zien. Wij hebben die gegevens niet nodig en gebruiken ze niet: we kijken er niet in, we kopiëren er niets uit en we slaan er niets van op. We vragen waar mogelijk de kleinste rol die het werk toelaat.

Daarmee zijn wij voor die gegevens verwerker en ben jij verwerkingsverantwoordelijke. Wil je hierover een verwerkersovereenkomst, mail dan hallo@krillo.nl en we sturen die toe.

De toegang is van jou. Je kan hem op elk moment intrekken, en je hoeft daar geen reden voor te geven. Zijn we klaar met het werk, laat het account dan gerust verwijderen. Bij Shopify werken we met een sleutel die telkens ververst moet worden. Gebruiken we die negentig dagen niet, dan vervalt onze toegang vanzelf.

Jouw rechten

Je hebt het recht om je gegevens in te zien, te corrigeren of te laten verwijderen. Neem hiervoor contact op via hallo@krillo.nl. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Cookies

De website gebruikt alleen technisch noodzakelijke cookies om te functioneren.

Onze bezoekersmeting gebruikt er geen. Die telt de pagina's die bekeken worden en herkent een bezoeker met een code die elke dag verandert en niets over hem prijsgeeft. Er wordt dus niets op je apparaat gezet om je te volgen, en daarom staat er ook geen cookiemelding op deze site.

Daarnaast onthouden we binnen één bezoek in je browser via welke link je binnenkwam, bijvoorbeeld ?utm_source=nieuwsbrief. Dat is één woord, het staat los van wie je bent, en het verdwijnt zodra je het tabblad sluit. We gebruiken het om te zien welke plek bezoekers oplevert. We volgen je niet over verschillende bezoeken heen en we delen dit met niemand.

Wijzigingen

We kunnen dit beleid aanpassen. De meest actuele versie staat altijd op deze pagina.