Privacyverklaring

Lap AI Innovations (handelsnaam van Mick Lap, eenmanszaak, KvK 89683889) helpt lokale ondernemers online zichtbaar te worden: adverteren op Google, het Google Bedrijfsprofiel en websites die in code gebouwd zijn.

In deze verklaring staat welke persoonsgegevens wij verwerken, waarom, met wie wij ze delen, hoe lang wij ze bewaren en welke rechten je hebt. Vragen? Mail micklap@lapai.nl.

Verwerkingsverantwoordelijke zijn wij voor gegevens van bezoekers van deze website, van mensen die contact met ons opnemen, en voor onze eigen klant- en facturatieadministratie. Wij bepalen dan zelf waarom en hoe wij gegevens verwerken.

Verwerker zijn wij als wij in opdracht van een klant persoonsgegevens verwerken, bijvoorbeeld bij het beheren van campagnes, formulieren op de website van die klant, of reviewverzoeken aan zijn klanten. De klant is dan verantwoordelijke; waar nodig sluiten wij een verwerkersovereenkomst.

3.1 Bezoek aan deze website

Lettertypen worden vanaf onze eigen server geladen, niet bij Google opgehaald. Onze hostingpartij legt technische gegevens vast die bij elk internetverkeer horen, zoals je IP-adres, het opgevraagde adres, tijdstip en browsertype. Die logs gebruiken wij alleen voor beveiliging en het oplossen van storingen. Meten of onze advertenties werken doen wij alleen als je daar in de cookiebalk toestemming voor geeft; hoe dat werkt staat in het cookiebeleid.

3.2 Het gratis rapport aanvragen

Vraag je op /7-dingen het rapport “7 dingen die je moet weten voordat je je marketing uitbesteedt” aan, dan verwerken wij je naam, bedrijfsnaam en e-mailadres. Het adres van je website zoeken wij zelf op aan de hand van je bedrijfsnaam (een zoekopdracht in Google, via de dienst Serper); vinden wij het niet, dan zoeken wij het met de hand. Op dezelfde manier kijken wij of er een Google Bedrijfsprofiel op je bedrijfsnaam staat en wat daar openbaar op staat (sterren, aantal beoordelingen, telefoonnummer, website). Beoordelingen zelf lezen of bewaren wij niet. Kom je via een advertentie, dan bewaren wij ook het klik-ID van Google (de gclid), zodat wij kunnen zien welke advertentie tot een aanvraag leidde.

Om het rapport te maken halen wij je openbare startpagina één keer op en laten wij Google PageSpeed Insights de laadsnelheid en een schermafdruk op telefoonformaat meten. De uitkomst van die metingen bewaren wij bij je aanvraag; de schermafdruk staat alleen in het rapport zelf. De tekst van het rapport wordt met een AI-dienst geschreven op basis van uitsluitend je bedrijfsnaam en die metingen (zie artikel 8). Je e-mailadres gaat niet naar de AI-dienst.

Om misbruik tegen te gaan bewaren wij een versleutelde afgeleide van je IP-adres, waarmee wij het aantal aanvragen per uur beperken. Het IP-adres zelf bewaren wij niet.

Drie dagen na het rapport sturen wij je één e-mail met de vraag of je de drie dingen uit het rapport al hebt gedaan. Dat staat bij het formulier en is onderdeel van wat je aanvraagt; daarna mailen wij je niet meer, tenzij je zelf contact opneemt. Wil je die ene mail niet, dan is een antwoord op de rapportmail genoeg.

3.3 Contact opnemen

Mail je ons, dan verwerken wij je naam, e-mailadres, eventueel je telefoonnummer en bedrijfsnaam, en de inhoud van je bericht en onze verdere correspondentie.

3.4 Offerte en digitaal ondertekenen

Krijg je een offerte van ons en teken je die digitaal, dan verwerken wij: bedrijfsnaam, contactpersoon, adres, e-mailadres, telefoonnummer, KvK- en btw-nummer, de gekozen pakketten en bedragen, je handtekening, en een audit trail met datum en tijd, IP-adres en browsergegevens.

Die audit trail is er om later te kunnen aantonen wie wat wanneer heeft ondertekend. Wij gebruiken hem nergens anders voor.

3.5 Klant zijn

Van klanten verwerken wij contact- en factuurgegevens, betaalgegevens (zoals betaalstatus, machtiging en factuurnummers), toegangsgegevens tot accounts die wij beheren, en de communicatie over de opdracht.

3.6 Gegevens die wij namens een klant verwerken

In opdracht van klanten kunnen wij gegevens van hún klanten verwerken, bijvoorbeeld naam, e-mailadres of telefoonnummer bij een formulier of een reviewverzoek. Die gegevens zijn van de klant; wij gebruiken ze uitsluitend voor de opdracht en nooit voor onszelf.

Op lapai.nl plaatsen wij geen analyse- of marketingcookies. Daarom zie je ook geen cookiebanner. Wat er wél is, staat in ons cookiebeleid.

Wij verkopen geen gegevens en delen ze niet met derden voor hun eigen doeleinden. Wel gebruiken wij dienstverleners om ons werk te kunnen doen. Welke van deze partijen gegevens van jou verwerken, hangt af van het contact dat je met ons hebt: een websitebezoek raakt andere partijen dan een getekend contract.

Mollie en Google zijn voor delen van hun dienstverlening zelf verwerkingsverantwoordelijke; op die delen is hun eigen privacybeleid van toepassing. Verder delen wij gegevens alleen als de wet ons daartoe verplicht.

Wij kiezen waar dat kan voor verwerking binnen de EU. Bij een aantal partijen is verwerking buiten de Europese Economische Ruimte niet te vermijden, bijvoorbeeld voor support of logging. In die gevallen steunen wij op passende waarborgen: modelcontractbepalingen van de Europese Commissie en, waar van toepassing, het EU-VS Data Privacy Framework.

Wij geven daarbij niet meer gegevens door dan nodig is.

Wij gebruiken AI-diensten als gereedschap, bijvoorbeeld om een tekstvoorstel of een samenvatting te maken. Daarbij gelden voor ons drie regels:

• wij voeren geen bijzondere persoonsgegevens en geen vertrouwelijke gegevens van klanten van onze klanten in AI-diensten in;
• wij gebruiken AI-diensten met instellingen waarbij ingevoerde gegevens niet worden gebruikt om modellen te trainen, voor zover de leverancier die optie biedt;
• wij nemen geen besluiten over personen die uitsluitend op geautomatiseerde verwerking berusten.

Wij nemen passende technische en organisatorische maatregelen, waaronder:

• versleutelde verbindingen (HTTPS/TLS);
• gegevens in onze database staan standaard dicht: alleen onze server komt erbij, de browser nooit rechtstreeks;
• inloggen op het beheergedeelte via een eenmalige inloglink, zonder wachtwoord;
• toegang op basis van need-to-know en tweestapsverificatie waar beschikbaar;
• beperkte logging en regelmatige updates van systemen en afhankelijkheden.

Vermoed je een lek of zie je een kwetsbaarheid? Mail micklap@lapai.nl. Wij pakken het op en publiceren je melding niet zonder overleg.

Je hebt het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• gegevens te laten verwijderen, voor zover wij ze niet wettelijk moeten bewaren;
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
• je gegevens in een gangbaar bestandsformaat te ontvangen;
• gegeven toestemming weer in te trekken.

Stuur je verzoek naar micklap@lapai.nl. Wij reageren binnen één maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij vragen om aanvullende informatie waarmee je jezelf kunt identificeren.

Gaat je verzoek over gegevens die wij namens een klant verwerken, dan verwijzen wij je door naar die klant: hij is daarvoor verantwoordelijke.

Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Wij horen het natuurlijk liever eerst zelf.

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld als wij een nieuwe dienstverlener gaan gebruiken. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.