Privacyverklaring
Vollezaak helpt lokale ondernemers beter zichtbaar te worden in Google en op social media. Daarvoor verwerken we gegevens van jou als ondernemer, van je zaak, en soms van jouw gasten of klanten. Hier staat welke, waarom, en hoe lang. Kort en zonder kleine lettertjes.
1. Wie is verantwoordelijk
Vollezaak is een handelsnaam van Tulip Tours B.V., gevestigd in Bollenmarkt 14E, 1681 PJ Zwaagdijk-Oost, KvK 99095432. Tulip Tours B.V. is de verwerkingsverantwoordelijke. Vragen of verzoeken: mail@vollezaak.nl.
2. Welke gegevens we verwerken en waarom
| Gegevens | Waarvoor | Hoe lang |
|---|---|---|
| Je naam, e-mailadres, telefoonnummer, wachtwoord (versleuteld) | Je account, inloggen, contact over je zaak | Zolang je account bestaat, daarna 30 dagen |
| Gegevens van je zaak: naam, adres, website, branche, openbare cijfers uit Google (sterren, reviews, foto's) | Je dashboard: hoe je zaak online staat en hoe de zaken om je heen het doen | Zolang je account bestaat |
| Cijfers uit koppelingen die jij aanzet: Google Analytics, Google Ads, Google Search Console, Facebook en Instagram, kassa, boekhouding | Je bezoekers, advertenties, volgers en omzet tonen en er automatisch op reageren | Zolang de koppeling aan staat; verbreek je hem, dan verwijderen we de toegang direct en de cijfers binnen 30 dagen |
| Foto's en filmpjes die je in je fotomap zet | Posts maken en plaatsen op je socials | Filmpjes uit de weekmap verwijderen we twee weken na plaatsing; foto's en advertentiemateriaal tot jij ze verwijdert |
| Gegevens van je gasten die zich via onze reviewpagina of het reserveerformulier aanmelden (e-mailadres, naam, moment van toestemming) | In opdracht van jouw zaak: het reviewverzoek en later de maandmail namens jou. Wij zijn hier verwerker; jij bent verantwoordelijke (zie de verwerkersovereenkomst) | Tot de gast zich afmeldt of jij het adres verwijdert |
| Privé-feedback van gasten | Alleen zichtbaar voor jou, nooit gepubliceerd | Tot jij hem verwijdert |
| Wat je invult bij "Scan je zaak" en je IP-adres | De scan tonen en misbruik tegengaan | 90 dagen |
| Technische logboeken (IP-adres, browser, tijdstip) | Beveiliging en storingen oplossen | 30 dagen |
3. Google-gegevens: alleen waarvoor je toestemming gaf
Koppel je Google Analytics, Google Ads of Search Console, dan vraagt Google je om toestemming per onderdeel. Wij gebruiken die toegang alleen om jouw cijfers in jouw dashboard te tonen, je advertenties namens jou te beheren en je te waarschuwen bij veranderingen. Wij verkopen deze gegevens niet, gebruiken ze niet voor advertenties van anderen en tonen ze aan niemand anders dan jou en, als jij dat vraagt, onze specialist. Het gebruik van gegevens uit Google-API's door Vollezaak voldoet aan het Google API Services User Data Policy, inclusief de eisen voor beperkt gebruik (Limited Use).
Je kunt elke koppeling met één klik verbreken in Vollezaak, of in je eigen Google-account onder Beveiliging → Apps van derden. Dan zien wij direct niets meer.
Precies welke Google-gegevens, per koppeling
| Koppeling (scope) | Wat we ophalen | Waarvoor | Bewaren |
|---|---|---|---|
| Google Analytics (analytics.readonly) | Je lijst met GA4-properties; per dag het aantal sessies, gebruikers en de meest bekeken pagina's van jouw property | De grafiek "Bezoekers op je website", de lijst met beste pagina's en wat een blog opleverde | Dagcijfers 3 jaar, alleen zichtbaar voor jou; toegangssleutel versleuteld; alles weg binnen 30 dagen na ontkoppelen |
| Search Console (webmasters.readonly) | Je lijst met websites in Search Console; zoekopdrachten, klikken, vertoningen en posities van jouw site | "Waarop mensen jou vinden" en de pagina-ideeën | Idem |
| Google Ads (adwords) | Je Ads-accounts onder ons managersaccount; campagnes, budget, vertoningen, klikken en kosten van de campagnes die Vollezaak voor jou maakte | Boosts starten, pauzeren en stoppen op jouw eigen account, binnen het plafond dat jij instelt; de resultaten tonen | Idem; campagnes blijven in jouw Google Ads-account staan, ook na ontkoppelen |
| E-mailadres en account-id (openid, email) | Het e-mailadres van het Google-account dat koppelde | Tonen "gekoppeld als …" en de koppeling aan jouw Vollezaak-account hangen | Zolang de koppeling bestaat |
Wat we niet doen met Google-gegevens: verkopen, delen met adverteerders of andere zaken, gebruiken om jou of je bezoekers te profileren, gebruiken voor het trainen van AI-modellen, of laten zien aan iemand anders dan jou (en onze specialist, alleen als jij daar in Full om vraagt). Wij lezen je Gmail, Drive of contacten niet en vragen daar ook geen toegang toe.
Onze medewerkers zien deze gegevens alleen om een storing op te lossen of als jij ons om hulp vraagt. De gegevens staan versleuteld op servers in de EU (Render, Frankfurt; Neon, EU).
Google API Services User Data Policy (English)
Vollezaak's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. In short: Vollezaak only uses Google user data (Google Analytics, Search Console and Google Ads data of the connected business account) to provide and improve user-facing features in the Vollezaak dashboard for that same business owner; we do not sell this data, do not use it for advertising, do not transfer it to third parties except as necessary to run the service (hosting on Render and Neon, both in the EU) or when required by law, and humans only read it with the owner's consent (support) or for security purposes. Data is deleted within 30 days after the owner disconnects Google or deletes the account. Owners can revoke access at any time in Vollezaak or at myaccount.google.com/permissions.
4. Facebook en Instagram
Koppel je Facebook en Instagram, dan zien we je pagina, je volgers en je advertentieaccount, en plaatsen we posts en advertenties namens jou. Alleen wat jij aanzet. Verbreken kan in Vollezaak of in Facebook onder Instellingen → Bedrijfsintegraties.
5. Met wie we gegevens delen
Alleen met partijen die nodig zijn om Vollezaak te laten werken, en alleen wat zij daarvoor nodig hebben:
- Render (servers, Frankfurt) en Neon (database, EU): hosting.
- Resend: het versturen van onze e-mails.
- Google en Meta: de koppelingen die jij aanzet, en Google Places voor openbare cijfers van zaken.
- Metricool: het plaatsen van posts op je socials, als jij dat gebruikt.
- Higgsfield: het maken van een filmpje van een foto, als jij dat gebruikt.
- Stripe: betalingen, zodra er betaalde pakketten zijn. Wij zien nooit je kaartgegevens.
Wij verkopen geen gegevens. Wij delen gegevens van de ene zaak nooit met een andere zaak.
Verzoeken van overheden. Vraagt een overheidsinstantie ons om gegevens, dan laten we eerst toetsen of het verzoek rechtmatig is, geven we alleen het minimum dat wettelijk verplicht is, en leggen we het verzoek en ons antwoord vast. Tot nu toe hebben we nooit zo'n verzoek gehad.
6. Cookies
Vollezaak gebruikt één cookie: om je ingelogd te houden. Geen volgcookies, geen advertentiecookies. Daarom zie je geen cookiebanner. Op de testwebsite van een klant kunnen Google Analytics en de Meta-pixel staan; daar geldt de verklaring van die zaak.
7. Beveiliging
Verbindingen zijn versleuteld (https). Wachtwoorden bewaren we alleen als versleutelde hash. Toegangssleutels van koppelingen bewaren we versleuteld. Je kunt een authenticator-app aanzetten voor een tweede inlogstap. Merken we een datalek dat jou raakt, dan melden we dat binnen 48 uur aan jou en, als de wet dat eist, binnen 72 uur aan de Autoriteit Persoonsgegevens.
8. Jouw rechten en je gegevens verwijderen
Gegevens verwijderen: mail mail@vollezaak.nl met het onderwerp "Verwijder mijn gegevens" vanaf het adres van je account, of verbreek eerst zelf je koppelingen in de app (Vandaag → Koppel je producten) en in je Google- of Facebook-account. Wij bevestigen binnen 14 dagen en wissen alles binnen 30 dagen. Je mag je gegevens ook inzien, laten corrigeren, meenemen (export) of bezwaar maken. Mail mail@vollezaak.nl; we reageren binnen 14 dagen. Je account verwijderen kan ook door een mail te sturen; dan wissen we alles binnen 30 dagen, behalve wat we voor de belastingdienst moeten bewaren (facturen, 7 jaar). Niet tevreden? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.
9. Gasten van een zaak
Ben je gast van een zaak die Vollezaak gebruikt en heb je via de reviewpagina of het reserveerformulier je e-mailadres gegeven? Dan krijg je alleen wat je aanvinkte: één vraag hoe je bezoek was, of af en toe nieuws van die zaak. Afmelden kan met de link onder elke mail, of via mail@vollezaak.nl. De zaak is verantwoordelijk voor je gegevens; wij bewaren ze in opdracht van de zaak.
10. Wijzigingen
Verandert er iets belangrijks, dan zie je dat in de app en per mail. De datum bovenaan zegt welke versie geldt.
Summary in English
Vollezaak (a trade name of Tulip Tours B.V., Bollenmarkt 14E, 1681 PJ Zwaagdijk-Oost, Chamber of Commerce 99095432, mail@vollezaak.nl) is a dashboard for small local businesses in the Netherlands. We process: the owner's account details (name, email, phone, hashed password); public business data from Google Places (rating, review count, photos); data from integrations the owner connects (Google Analytics, Google Ads, Search Console, Facebook/Instagram, point of sale, bookkeeping) to show their own numbers and act on their behalf within limits they set; photos and videos the owner uploads to post on social media; guest email addresses collected with consent on our review page or reservation form, on behalf of the business (we act as processor); private feedback from guests; "Scan your business" queries and IP addresses (90 days); technical logs (30 days). We share data only with the providers needed to run the service (Render and Neon in the EU, Resend for email, Google and Meta for the integrations the owner enables, Metricool for social posting, Higgsfield for video, Stripe for payments). We never sell data and never share one business's data with another. We use one functional cookie (login session) and no tracking cookies. Connections are encrypted; tokens are stored encrypted; two-factor authentication is available. You may access, correct, export or delete your data by emailing mail@vollezaak.nl; we respond within 14 days and delete within 30 days, except invoices (7 years, legal). Complaints: Autoriteit Persoonsgegevens (Dutch DPA).