Privacyverklaring

1. Wie we zijn

Smart Review
E-mail: hello@smart-review.nl

Smart Review levert een dienst waarmee bedrijven via NFC-tags en QR-codes klanten naar hun Google-reviewpagina leiden, met een dashboard en optionele privé-feedback. Smart Review is verwerkingsverantwoordelijke voor de gegevens op deze website en verwerker voor de gegevens die klanten in hun eigen omgeving verzamelen.

2. Welke gegevens we verwerken

Op deze website:

• Statistieken zonder herleidbaarheid: we tellen bezoeken, kliks en conversies zonder IP-adressen op te slaan. Unieke bezoekers per dag worden geteld via een dagelijks roterende, gezouten hash die niet naar jou is te herleiden.
• Contact- en auditaanvragen: naam, e-mailadres en je bericht - alleen wat je zelf invult.
• Bestellingen en aanmeldingen: bedrijfsnaam, e-mailadres, gekozen plan en (bij hardware) je bezorgadres.

In klantomgevingen (de Smart Review-applicatie van een bedrijf): scan-statistieken met versleuteld (gehasht) IP-adres, en privé-feedback die bezoekers vrijwillig achterlaten. Het bedrijf is daarvoor verwerkingsverantwoordelijke; Smart Review is verwerker.

3. Waarvoor en op welke grondslag

• Uitvoering van de overeenkomst: je omgeving aanmaken, inloggegevens sturen, betalingen en bestellingen afhandelen.
• Gerechtvaardigd belang: anonieme website-statistieken, beveiliging en misbruikpreventie.
• Toestemming: marketing-cookies (Google Analytics 4, Meta Pixel) worden pas geladen nadat je actief op "Accepteren" klikt. Weiger je, dan wordt er niets geladen.
• Wettelijke plicht: administratie- en bewaarplichten (o.a. facturen, 7 jaar).

4. Cookies

Functioneel: een cookie voor je taalkeuze en één voor je cookievoorkeur (6 maanden). Statistiek/marketing: alleen na toestemming laden we Google Analytics 4 en/of de Meta Pixel. Zonder toestemming plaatsen we geen tracking-cookies en laden we geen scripts van derden voor marketing.

5. Met wie we gegevens delen

• Mollie B.V. - betalingsverwerking (iDEAL, Bancontact, creditcard). Mollie ontvangt de gegevens die nodig zijn voor de betaling.
• Hostingprovider (EU) - alle gegevens staan op servers binnen de EU.
• Google Fonts - lettertypen worden geladen via Google; daarbij ziet Google je IP-adres.
• Google Analytics / Meta - alleen na jouw toestemming (zie 4).

We verkopen nooit gegevens en delen niets met andere partijen dan hierboven, tenzij de wet ons daartoe verplicht.

6. Bewaartermijnen

• Anonieme statistieken: onbeperkt (niet herleidbaar).
• Contact- en auditaanvragen: tot 12 maanden na afhandeling.
• Klant- en factuurgegevens: 7 jaar (wettelijke bewaarplicht).
• Privé-feedback in klantomgevingen: tot de klant die verwijdert; verwijderen kan altijd vanuit het dashboard.

7. Beveiliging

Verbindingen verlopen via TLS (https). IP-adressen in klantomgevingen worden uitsluitend gehasht opgeslagen, nooit als platte tekst. Toegang tot systemen is beperkt en beveiligd met sterke wachtwoorden. Servers staan in de EU en worden voorzien van updates en back-ups.

8. Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar. Mail ons op hello@smart-review.nl; we reageren binnen 30 dagen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Verwerkersovereenkomst (zakelijke klanten)

Gebruik je Smart Review voor jouw bedrijf, dan verwerken wij gegevens (zoals privé-feedback van jouw klanten) in jouw opdracht. Een verwerkersovereenkomst is beschikbaar; vraag die op via hello@smart-review.nl.

10. Wijzigingen

We kunnen deze verklaring aanpassen, bijvoorbeeld bij nieuwe functies. De actuele versie staat altijd op deze pagina; bij ingrijpende wijzigingen informeren we klanten per e-mail.