Privacybeleid

1. Wie we zijn

AIGROW wordt beheerd door PeakCore LLC, een limited liability company uit Wyoming (registratienummer 2025-001758748), 30 N Gould St Ste R, Sheridan, WY 82801, Verenigde Staten. In dit beleid verwijzen "wij", "ons" en "onze" naar PeakCore LLC.

PeakCore LLC is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. Dat betekent dat wij bepalen waarom en hoe ze worden gebruikt voor de website, accounts, scans, verkoop, support, marketing en ons onderzoek.

Wanneer we namens een zakelijke klant handelen

Sommige klanten voeren persoonsgegevens over hun eigen cliënten, klanten of contacten in AIGROW in. Denk aan de klantgegevens van een agency en de leads die de ingesloten checker verzamelt, de feiten die op een monitor zijn opgeslagen, Search Console-gegevens en content die aan de assistent, de blogmotor of onze API is gegeven. Voor die gegevens zijn wij een verwerker: we gaan er alleen mee om volgens de instructies van de klant, onder onze verwerkersovereenkomst, en de eigen privacyverklaring van de klant legt uit hoe ze worden gebruikt.

Zijn jouw gegevens via een van onze klanten bij ons terechtgekomen, neem dan eerst contact op met dat bedrijf. Schrijf je ons toch, dan geven we je verzoek aan dat bedrijf door.

Hoe je ons bereikt over privacy

Schrijf naar privacy@aigrow.gg over alles wat in dit beleid staat. Hetzelfde adres is het contactpunt voor personen en toezichthouders in de Europese Unie, de Europese Economische Ruimte (EER), het Verenigd Koninkrijk en Zwitserland.

2. Wat dit beleid omvat

Dit beleid geldt voor persoonsgegevens die we verwerken via aigrow.gg in alle talen, de console en de API, de e-mails die we versturen, de checker die agencies op hun eigen sites insluiten, ons affiliateprogramma, sollicitaties en onze onderzoekspublicaties: de AI Visibility Index, de AI Source Map en onze studies.

Het geldt niet voor sites en diensten van anderen, ook niet als we ernaar linken of ze vanaf onze pagina's openen, zoals de afrekenpagina's van Stripe, de inlogpagina's van Google of onze profielen op sociale netwerken. Daar geldt hun eigen beleid.

Het cookiebeleid beschrijft in detail wat we in je browser bewaren. Onze Algemene voorwaarden zijn van toepassing op je gebruik van AIGROW. Dit beleid informeert je over hoe we met persoonsgegevens omgaan; het maakt geen deel uit van die overeenkomst.

3. De gegevens die we verzamelen

Wat we verzamelen hangt af van hoe je AIGROW gebruikt. De tabel noemt elke groep personen van wie we gegevens hebben, welke gegevens we hebben en waar ze vandaan komen.

Openbare referentiebronnen zijn diensten zoals Wikidata, het Internet Archive en domeinregistratiegegevens, die sommige van onze tools raadplegen over een domein of bedrijfsnaam.

We vragen niet om bijzondere categorieën persoonsgegevens, zoals gegevens over gezondheid, religie of politieke opvattingen. Stuur ze ons dus niet via onze formulieren of de assistent. Geef je ons persoonsgegevens over iemand anders, bijvoorbeeld een collega of een klant, zorg dan dat je dat mag doen.

4. Hoe we de gegevens gebruiken en onze rechtsgronden

We gebruiken persoonsgegevens alleen voor de onderstaande doelen. Per doel noemt de tabel de rechtsgrond op grond van artikel 6 van de AVG en de UK GDPR. Waar we ons op gerechtvaardigde belangen baseren, noemt de tabel het belang, en kun je bezwaar maken zoals het deel over je rechten uitlegt.

Waar we ons op toestemming baseren, kun je die op elk moment intrekken. Intrekking heeft geen invloed op wat we vóór de intrekking hebben gedaan.

Geen enkele wet verplicht je ons persoonsgegevens te geven. Sommige diensten kunnen niet zonder: voor een account is een e-mailadres nodig en voor een aankoop zijn betaalgegevens nodig.

5. Wat naar AI-modellen gaat

AIGROW meet AI-modellen en werkt met ze, dus een deel van wat je ons geeft wordt naar hen gestuurd. Dit is wat waarheen gaat.

• Scans, monitors en de Index. We sturen de bedrijfsnaam, website, categorie, plaats en vragen naar AI-modellen, via OpenRouter of via onze eigen API-infrastructuur. Je e-mailadres en accountgegevens sturen we daarbij niet mee. Bij betaalde monitors en in de Index kunnen de modellen op het web zoeken, waardoor de vragen worden doorgegeven aan de zoekaanbieder die onze AI-routingdienst gebruikt.
• De assistent. Je berichten, je projectgegevens, de herinneringen die de assistent bewaart en de relevante passages uit documenten die je uploadt, worden via OpenRouter verstuurd naar het model dat antwoordt. Documenten worden op onze eigen servers opgesplitst en geïndexeerd. Gesprekken blijven in je account staan, zodat je ze later kunt terugvinden.
• De blogmotor. Je sitegegevens, je onderwerpen en de cijfers uit Search Console waarmee de motor werkt, worden naar AI-modellen gestuurd om artikelen te plannen, te schrijven en te verbeteren.
• Ons API-eindpunt. Wanneer je via onze API een model aanroept, lopen je prompts en de antwoorden tijdens het transport via ons eindpunt en onze upstream-infrastructuuraanbieder, van en naar de aanbieder van het model dat je aanroept. We slaan alleen gebruiksgegevens op: aantal tokens, model, kosten, status en latentie. De inhoud van prompts of antwoorden slaan we nooit op.

De aanbieders die deze inhoud ontvangen, verwerken die volgens hun eigen voorwaarden voor API-klanten. We gebruiken je inhoud niet om AI-modellen te trainen.

AI-antwoorden kunnen onjuist zijn. Als een model iets onjuists over jou of je bedrijf zegt, kunnen wij het model niet aanpassen. Wat we zelf publiceren, zoals een Index-pagina, kunnen we wel corrigeren of verwijderen wanneer je ons aantoont dat het onjuist is.

6. Analyse

We gebruiken PostHog, in de Amerikaanse cloud, om te begrijpen hoe mensen de site gebruiken. Het draait alleen op de live site.

• Op elk apparaat registreert het welke pagina's je bekijkt, wanneer je een pagina verlaat en prestatiegegevens, zoals hoe snel een pagina laadt en reageert.
• Op apparaten zonder aanraakscherm registreert het ook klikken en vergelijkbare interacties. Als je sessieopnames toestaat, maakt het ook sessieweergaven: een reconstructie van hoe de pagina veranderde terwijl je hem gebruikte, die wij bekijken om problemen op te sporen.
• Op aanraakschermen doet het geen van beide.
• Het draait niet op privérapportpagina's of factuurpagina's en negeert elke gebeurtenis waarin een privérapportlink voorkomt.
• Het bewaart pas een profiel dat aan een persoon is gekoppeld nadat je bent ingelogd, en gebruikt dan je account-ID, niet je e-mailadres.
• Onze servers melden ook een paar belangrijke stappen aan PostHog: een aangemaakt account, een eerste meting, een gestarte scan, een e-mailadres dat bij een scan is achtergelaten, een geopende, voltooide of verlopen checkout en een gewijzigd abonnement. Ze zijn gekoppeld aan hetzelfde browser-ID.

Wat met elk verzoek meegaat

Elk verzoek dat je browser naar onze API stuurt, kan drie korte gegevens bevatten. Het eerste is de eerste pagina van je huidige bezoek. Het tweede is een notitie over hoe deze browser ons voor het eerst vond: de campagnetags van de link, een verwijzingstag, de naam van de site die naar ons linkte, of je via een klik op een advertentie van Google of Microsoft kwam (alleen dat feit, niet de identificatiecode van de klik) en wanneer. Het derde is het PostHog-browser-ID. De eerste twee gaan alleen mee zolang je marketingattributie toestaat, het derde alleen zolang je analyse toestaat. De notitie over het eerste contact bewaren we bij je account, een bewaarde scan of een checkout, zodat we weten welke kanalen klanten opleveren.

Als je apparaat op een Europese tijdzone staat, of op een tijdzone die we niet kunnen plaatsen, zoals UTC, vraagt een banner om je toestemming, per doel, voordat PostHog laadt of de eerste twee gegevens worden bewaard. Op die toestemming baseren we ons (artikel 6, lid 1, onder a). Elders baseren we ons op ons gerechtvaardigd belang om de site te meten en te verbeteren. Je kunt je toestemming op elk moment intrekken of elk doel uitzetten in de cookie-instellingen, die je opent via het cookiebeleid of onderaan onze pagina's, of je kunt het blokkeren met je browserinstellingen of een extensie. Als je analyse uitzet, sturen je verzoeken het browser-ID niet meer mee, en als je marketingattributie uitzet, sturen ze de andere twee gegevens niet meer mee. Onze servers melden de hierboven genoemde belangrijke stappen nog steeds, gekoppeld aan je account als je bent ingelogd, maar niet langer aan je browser-ID. Die meldingen lezen niets van je apparaat uit, dus ze berusten op ons gerechtvaardigd belang om te weten welke stappen werken, ook in Europa. We gebruiken geen advertentie- of retargetingtrackers.

7. E-mails

We sturen vier soorten e-mail, via onze e-mailaanbieders Microsoft (Azure Communication Services) en, als back-up, Resend.

• Servicemails. Inloglinks (10 minuten geldig is niet van toepassing: 15 minuten geldig), bonnen en orderbevestigingen, API-tegoedcodes, rapporten, monitormeldingen en het wekelijkse overzicht, antwoorden op je berichten en mededelingen over je account of onze voorwaarden. Ze horen bij de dienst waar je om hebt gevraagd.
• Hulpmails. Nadat je een account hebt aangemaakt of een scanrapport bewaart, helpen een paar e-mails je om het te gebruiken, zoals een herinnering aan je gratis meting, de eerste verbetering uit je rapport stap voor stap en een nieuwe meting na 30 dagen. In elke mail staat waarom je hem ontvangt.
• Aanbiedingen. E-mails met aanbiedingen of prijzen, waaronder een herinnering aan een checkout die je niet hebt afgerond, gaan alleen naar adressen waarbij een vakje is aangevinkt om ze te ontvangen. Het vakje wordt nooit voor je aangevinkt.
• Editiemails. Eén e-mail per nieuwe editie van de AI Visibility Index en de AI Source Map, pas nadat je je adres per e-mail hebt bevestigd.

Hulpmails, aanbiedingen en editiemails bevatten een afmeldlink met één klik. Afmelden via een hulpmail of een aanbieding stopt beide soorten voor dat adres. Als je de editiemails stopzet, worden ook de bedrijfsnamen verwijderd die je volgde.

Monitormeldingen en het wekelijkse overzicht hebben een eigen schakelaar, in de instellingen van de console en in elk van die e-mails. De servicemails die je nodig hebt, zoals bonnen en inloglinks, blijven we sturen zolang je de dienst gebruikt.

8. Wie je gegevens ontvangt

We verkopen geen persoonsgegevens. We delen ze alleen met de ontvangers hieronder, voor de vermelde doeleinden. Aanbieders die namens ons persoonsgegevens verwerken, mogen die alleen gebruiken om hun dienst aan ons te leveren.

De volledige actuele lijst van aanbieders die namens ons persoonsgegevens verwerken, is op verzoek verkrijgbaar via privacy@aigrow.gg.

9. Internationale doorgiften

PeakCore LLC is gevestigd in de Verenigde Staten en onze servers staan bij een hostingaanbieder in Duitsland. Persoonsgegevens worden in beide landen verwerkt.

Wanneer persoonsgegevens de EER, het Verenigd Koninkrijk of Zwitserland verlaten richting een land zonder adequaatheidsbesluit, baseren we ons op de modelcontractbepalingen van de Europese Commissie, met het UK Addendum en de Zwitserse aanpassingen waar die van toepassing zijn, of op de certificering van de ontvanger onder het EU-US Data Privacy Framework en de Britse en Zwitserse uitbreidingen daarvan, als de ontvanger die heeft.

Je kunt privacy@aigrow.gg vragen om een kopie van de waarborgen die op jouw gegevens van toepassing zijn.

10. Hoe lang we gegevens bewaren

We bewaren persoonsgegevens alleen zolang we ze nodig hebben voor de doeleinden in dit beleid. Hoe lang dat is, hangt af van het soort gegevens, zoals de tabel aangeeft. Als we ze niet meer nodig hebben, verwijderen we ze of maken we ze anoniem, tenzij de wet ons verplicht ze te bewaren of we ze nodig hebben om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen.

11. Beveiliging

We beschermen persoonsgegevens met maatregelen die passen bij wat we doen. Daaronder vallen:

• Versleuteling tijdens transport: de site, de accountpagina's en de API worden via HTTPS geleverd.
• Geen wachtwoorden: je logt in met een link die we e-mailen en die 15 minuten geldig is, of met Google.
• Betalingen op de gehoste pagina's van Stripe, zodat kaartnummers nooit onze systemen bereiken.
• Search Console-sleutels worden versleuteld voordat we ze opslaan.
• Toegang tot persoonsgegevens is beperkt tot de mensen die ze nodig hebben voor hun werk.
• Een captcha en limieten op het aantal verzoeken bij de formulieren voor inloggen, scannen, contact, vacatures en de checker.
• Minder bewaren: geen inhoud van vragen of antwoorden uit de API, geen leads van de agencychecker in onze database, alleen een eenrichtingshash van het IP-adres achter een affiliateklik, en alleen totalen uit de Google Analytics-bestanden die je uploadt.

Geen enkel systeem is volledig veilig. Als een inbreuk op je persoonsgegevens waarschijnlijk een hoog risico voor je rechten oplevert, informeren we je zoals de wet voorschrijft. Meld kwetsbaarheden via security@aigrow.gg. Op onze beveiligingspagina lees je meer over hoe AIGROW werkt.

12. Je rechten

Als de AVG, de Britse AVG (UK GDPR) of de Zwitserse Federale wet op de gegevensbescherming op jou van toepassing is, heb je de volgende rechten, binnen de grenzen die die wetten stellen.

• Inzage. Vraag of wij gegevens over je bewaren en ontvang een kopie, met informatie over hoe we die gebruiken.
• Correctie. Laat onjuiste gegevens corrigeren en onvolledige gegevens aanvullen.
• Verwijdering. Laat je gegevens verwijderen, ook je hele account, wanneer er geen reden meer is om ze te bewaren.
• Beperking. Laat ons je gegevens bewaren maar niet meer gebruiken, bijvoorbeeld zolang je de juistheid ervan betwist.
• Overdraagbaarheid. Ontvang de gegevens die je ons hebt gegeven, voor zover we ze verwerken op basis van een overeenkomst of toestemming, in een gangbaar machineleesbaar formaat, of laat ze naar een andere aanbieder sturen als dat technisch haalbaar is.
• Bezwaar. Maak bezwaar tegen verwerking op basis van onze gerechtvaardigde belangen, zoals hieronder toegelicht.
• Intrekking van toestemming. Trek je toestemming op elk moment in, zonder gevolgen voor wat we eerder hebben gedaan.
• Klacht. Dien een klacht in bij een toezichthoudende autoriteit, in het bijzonder in de plaats waar je woont of werkt of waar volgens jou inbreuk is gemaakt op je rechten.

Je recht van bezwaar. Je kunt op elk moment, om redenen die verband houden met jouw situatie, bezwaar maken tegen verwerking op basis van onze gerechtvaardigde belangen, waaronder analyse, attributie en ons onderzoek. Wij stoppen dan, tenzij we dwingende gerechtvaardigde gronden hebben die zwaarder wegen dan jouw belangen of we de gegevens nodig hebben voor juridische claims. Je kunt op elk moment zonder opgave van redenen bezwaar maken tegen direct marketing, en dan stoppen wij.

Hoe je ze uitoefent

Schrijf naar privacy@aigrow.gg, bij voorkeur vanaf het e-mailadres dat aan je account is gekoppeld. Verzoeken om je account te verwijderen of een kopie van je gegevens te ontvangen sturen je naar hetzelfde adres.

Voordat we actie ondernemen, kunnen we om informatie vragen om je identiteit te bevestigen, en we vragen niet meer dan nodig is. We antwoorden binnen één maand na ontvangst van je verzoek. Als een verzoek complex is of je er meerdere indient, kunnen we deze termijn met nog twee maanden verlengen en laten we je binnen de eerste maand weten waarom.

Het uitoefenen van je rechten is gratis. Als een verzoek kennelijk ongegrond of buitensporig is, met name doordat het een eerder verzoek herhaalt, kunnen we een redelijke vergoeding in rekening brengen of het verzoek weigeren, en leggen we uit waarom. Wanneer we gegevens verwijderen, noemen we in ons antwoord de gegevens die we volgens de wet of een aanbieder moeten bewaren, en waarom.

Verenigd Koninkrijk. Je kunt een klacht indienen bij de Information Commissioner’s Office.

Zwitserland. Je kunt een klacht indienen bij de Federal Data Protection and Information Commissioner.

Frankrijk. Je kunt ons ook instructies geven over wat er na je overlijden met je persoonsgegevens moet gebeuren.

13. Privacyrechten in de Verenigde Staten

Dit onderdeel geldt voor inwoners van Californië en van andere Amerikaanse staten met uitgebreide privacywetgeving, voor zover die wetten op ons van toepassing zijn. Het vult de rest van dit beleid aan, waarin onze bronnen, doeleinden en bewaartermijnen staan beschreven.

Wat we in de afgelopen 12 maanden hebben verzameld

We gebruiken gevoelige persoonsgegevens alleen om de diensten te leveren en veilig te houden, zoals deze wetten toestaan, en niet om kenmerken over jou af te leiden.

Geen verkoop of delen. Wij verkopen geen persoonsgegevens, delen ze niet voor contextoverschrijdende gedragsgebonden reclame en gebruiken ze niet voor gerichte reclame. Dat hebben we de afgelopen 12 maanden ook niet gedaan, en we hebben geen daadwerkelijke kennis van de verkoop of het delen van persoonsgegevens van consumenten onder de 16. Omdat we geen van beide doen, valt er niets af te melden. We verstrekken geen persoonsgegevens aan derden voor hun eigen direct marketing.

Je rechten

• Weten welke persoonsgegevens we verzamelen, gebruiken en verstrekken, en daarvan een kopie krijgen.
• Ze laten verwijderen.
• Onjuiste gegevens laten corrigeren.
• Ze ontvangen in een overdraagbaar formaat.
• Je afmelden voor de verkoop of het delen van persoonsgegevens, gerichte reclame en profilering met rechtsgevolgen of vergelijkbaar significante gevolgen. Wij doen niets van dit alles.
• Het gebruik van gevoelige persoonsgegevens beperken. We gebruiken ze alleen zoals hierboven beschreven.

Om een verzoek in te dienen, schrijf je naar privacy@aigrow.gg. We verifiëren je identiteit door wat je ons vertelt te vergelijken met wat wij hebben vastgelegd, en we antwoorden binnen de termijn die de wet van jouw staat voorschrijft.

Je mag een gemachtigde inschakelen. We kunnen de gemachtigde vragen om bewijs van jouw ondertekende toestemming en jou vragen je identiteit rechtstreeks bij ons te bevestigen, tenzij de gemachtigde een geldige volmacht heeft.

Als we je verzoek afwijzen, kun je in beroep gaan door op ons besluit te reageren. Als we je beroep afwijzen, kun je contact opnemen met de procureur-generaal (attorney general) van jouw staat.

We weigeren je geen dienst, rekenen je geen andere prijs aan en bieden je geen andere kwaliteit van dienstverlening omdat je deze rechten hebt uitgeoefend.

14. Kinderen

AIGROW is gemaakt voor bedrijven en professionals. Je moet minimaal 18 jaar zijn, of de meerderjarige leeftijd hebben die geldt waar je woont, om het te gebruiken. De site is niet gericht op kinderen onder de 16 en we verzamelen niet bewust hun persoonsgegevens. Als je denkt dat een kind ons persoonsgegevens heeft gegeven, schrijf dan naar privacy@aigrow.gg, dan verwijderen we die.

15. Geautomatiseerde besluitvorming

Wij nemen geen besluiten over jou die uitsluitend gebaseerd zijn op geautomatiseerde verwerking en die rechtsgevolgen voor je hebben of je op vergelijkbare wijze significant treffen.

Sommige routinecontroles verlopen automatisch, zoals de captcha, limieten op formulieren en de programmaregels die bepalen of een doorverwijzing een commissie oplevert. Als zo'n controle jou raakt en je denkt dat het niet klopt, schrijf ons dan, dan beoordeelt een persoon het. Scans en monitors beschrijven hoe AI-modellen antwoorden over bedrijven; ze beoordelen geen mensen.

16. Wijzigingen in dit beleid

We werken dit beleid bij wanneer onze diensten of de wet veranderen, en de datum bovenaan geeft de huidige versie aan. Als een wijziging wezenlijk gevolgen heeft voor hoe we persoonsgegevens gebruiken die je ons al hebt gegeven, laten we accounthouders dat vóór de ingangsdatum per e-mail of met een bericht op de site weten. Als een wijziging je toestemming vereist, vragen we daar om.

17. Contact

Privacyvragen en -verzoeken: privacy@aigrow.gg. Beveiligingskwetsbaarheden: security@aigrow.gg. Per post: PeakCore LLC, 30 N Gould St Ste R, Sheridan, WY 82801, Verenigde Staten.