Privacybeleid

Laatst bijgewerkt: 17 oktober 2026.

Wie is verantwoordelijk

Whofindsyou is een dienst van Hostmatters, gevestigd in Amsterdam, KvK-nummer 34272126. Vragen over privacy? Mail [email protected].

Welke gegevens we verwerken

• Accountgegevens. Je naam, e-mailadres, bedrijfsnaam en inloggegevens. Bij een betaald abonnement ook factuurgegevens; de betaling zelf loopt via onze betaaldienstverlener, wij bewaren geen kaartgegevens.
• Gekoppelde Google-gegevens. Zie de eigen paragraaf “Gekoppelde Google-gegevens” hieronder.
• Meetgegevens van websites. Bij elke meting halen we openbare pagina’s op van de website die je opgeeft, plus technische kenmerken zoals snelheid, beveiligingsinstellingen en links van andere sites. Dat zijn dezelfde gegevens die een bezoeker of zoekmachine ook kan zien.
• Gebruiks- en loggegevens. Inlogmomenten, belangrijke handelingen in je account, IP-adres en browsertype. Dat gebruiken we voor beveiliging en foutopsporing.

Gekoppelde Google-gegevens (Search Console en Google Analytics)

Koppel je je Google-account, dan vragen we alleen leestoegang via deze twee scopes:

• https://www.googleapis.com/auth/webmasters.readonly — Search Console: vertoningen, klikken, posities, zoekopdrachten en de indexstatus van de website die jij koppelt.
• https://www.googleapis.com/auth/analytics.readonly — Google Analytics: bezoekersaantallen, sessies, betrokkenheid en conversies van diezelfde website.

Waarvoor we het gebruiken. Uitsluitend om jouw wekelijkse rapporten en je dashboard te vullen — de functies die je zelf in Whofindsyou ziet. We schrijven of wijzigen nooit iets in je Google-account.

Opslag en bewaartermijn. De opgehaalde cijfers staan versleuteld op servers in de EU en worden onderdeel van je meetgeschiedenis. Verbreek je de koppeling (kan altijd, in je dashboard of via je Google-accountinstellingen), dan halen we niets nieuws meer op en verwijderen we het opgeslagen toegangsbewijs (token) direct. Al gemaakte rapporten blijven in je account staan tot jij de site of je account verwijdert; dan wissen we ze definitief.

Delen. We verkopen deze gegevens nooit, gebruiken ze niet voor advertenties, tonen ze niet aan andere klanten en delen ze niet met derden — met één uitzondering: de verwerkers onder “Met wie we gegevens delen”, die ze alleen voor jouw rapporten verwerken. Medewerkers kijken alleen mee als jij daar bij een supportvraag om vraagt.

Limited Use. Ons gebruik van gegevens uit Google API's voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.

In English (Google API disclosure). Whofindsyou's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We request read-only access to Google Search Console (webmasters.readonly) and Google Analytics (analytics.readonly) solely to generate the weekly reports and dashboards the user sees for their own website. We never modify Google account data, never sell Google user data, never use it for advertising, and never share it with third parties except the sub-processors listed on this page acting on our behalf. Data is stored encrypted on servers in the EU. Users can revoke access at any time in their dashboard or via their Google security settings; on revocation we delete the stored token immediately and stop all retrieval. Previously generated reports remain in the user's account until the user deletes the site or account, at which point they are permanently erased.

Waarom we ze verwerken

Om de dienst te leveren die je bij ons afneemt: metingen uitvoeren, rapporten maken en je account beheren (uitvoering van de overeenkomst). Daarnaast voor beveiliging, misbruikpreventie en het verbeteren van de dienst (gerechtvaardigd belang) en voor onze administratie (wettelijke plicht).

Hoe lang we ze bewaren

• Account- en meetgegevens: zolang je account bestaat.
• Vraag je verwijdering aan, dan geldt een bedenktijd van 7 dagen. Daarna wissen we het account met alle sites, metingen en rapporten definitief. Binnen die bedenktijd kun je het verzoek zelf annuleren.
• Een aangevraagde gegevensexport blijft 7 dagen beschikbaar; de downloadlink is 48 uur geldig.
• Logregels over handelingen in je account bewaren we maximaal 400 dagen.
• Factuurgegevens bewaren we 7 jaar, omdat de belastingwet dat voorschrijft.

Met wie we gegevens delen

We verkopen nooit gegevens. We schakelen wel leveranciers in die voor ons werken, met een verwerkersovereenkomst:

• onze hostingpartner, voor servers en back-ups binnen de EU;
• Google, voor de gegevens uit Search Console en Analytics die je zelf koppelt;
• leveranciers van zoek- en linkdata, voor gegevens over posities en verwijzende websites;
• Anthropic, als AI-verwerker die meetresultaten omzet in leesbare uitleg en adviezen;
• onze betaaldienstverlener en e-maildienst, voor facturen en berichten.

Sommige van deze partijen verwerken gegevens buiten de EU. Dat gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie.

Je rechten

Je mag je gegevens inzien, laten corrigeren, laten verwijderen of meenemen. In je account zit hiervoor een exportfunctie: je vraagt een export aan en krijgt per e-mail een downloadlink met al je gegevens in leesbare bestanden. Verwijderen kan ook zelf, via dezelfde pagina. Kom je er niet uit, mail dan [email protected]. Ben je het oneens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Cookies

We gebruiken alleen functionele cookies. Dat zijn er twee: één om je ingelogd te houden (je sessie) en één om formulieren te beveiligen. Zonder deze cookies werkt inloggen niet, daarom vragen we er geen toestemming voor.

We gebruiken geen trackingcookies, geen advertentiecookies en geen analysescripts van derden op deze website. Er is dus niets in te stellen of uit te zetten. Wil je de cookies toch weg, dan kun je ze in je browser verwijderen; je wordt dan uitgelogd.

Beveiliging

Verkeer loopt via een versleutelde verbinding, toegang tot gegevens is beperkt tot wie het nodig heeft, en we maken dagelijks back-ups. Vermoed je een lek? Mail ons meteen op [email protected].

Wijzigingen

Verandert dit beleid, dan passen we de datum bovenaan aan. Bij belangrijke wijzigingen laten we het je weten per e-mail.