Privacybeleid — Merkzicht

1. Wie zijn wij?

Merkzicht is een dienst van Merkzicht B.V., gevestigd in Nederland. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit beleid.

Contact: privacy@merkzicht.nl

2. Welke gegevens verwerken wij?

Afhankelijk van hoe je Merkzicht gebruikt, verwerken wij de volgende categorieën persoonsgegevens:

Accountgegevens: naam, e-mailadres, organisatienaam en wachtwoord (versleuteld).
Betalingsgegevens: factuuradres en betalingsstatus. Kaartgegevens worden uitsluitend verwerkt door Stripe en nooit opgeslagen bij Merkzicht.
Gebruiksgegevens: welke prompts en merken je monitort, scanresultaten, en inlogmomenten.
Technische gegevens: IP-adres, browsertype en sessie-informatie voor beveiliging en foutopsporing.
Gratis scan: e-mailadres en merknaam die je opgeeft bij een gratis scan. Marketingmailings ontvang je alleen als je daarvoor expliciet toestemming hebt gegeven.

3. Op welke grondslag verwerken wij?

Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)

Voor het aanmaken van je account, het verwerken van betalingen en het leveren van de dienst.

Toestemming (art. 6 lid 1 sub a AVG)

Voor het sturen van commerciële e-mails na een gratis scan. Je kunt deze toestemming altijd intrekken.

Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)

Voor beveiliging, fraudepreventie en het verbeteren van onze dienst op basis van geanonimiseerde statistieken.

Wettelijke verplichting (art. 6 lid 1 sub c AVG)

Voor het bewaren van factuurgegevens conform de fiscale bewaarplicht (7 jaar).

4. Met wie delen wij gegevens?

Wij delen persoonsgegevens uitsluitend met verwerkers die namens ons handelen, onder een verwerkersovereenkomst:

Supabase — databasehosting (EU-West, Ierland)
Vercel — applicatiehosting (EU-regio)
Stripe — betalingsverwerking (Europese entiteit)
Resend — transactionele e-mail
Inngest — taakwachtrij voor geautomatiseerde scans

Wij verkopen jouw gegevens nooit aan derden.

5. Hoelang bewaren wij gegevens?

Accountgegevens: tot 30 dagen na het opzeggen van je abonnement, daarna geanonimiseerd.
Scanresultaten: 90 dagen voor Starter, 12 maanden voor Professional en Agency.
Factuurgegevens: 7 jaar (fiscale bewaarplicht).
Gratis scan (geen conversie): 48 uur, daarna automatisch verwijderd.

6. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

Inzage — je kunt opvragen welke gegevens wij over jou verwerken.
Rectificatie — onjuiste gegevens laten corrigeren.
Wissing — verwijdering van jouw gegevens verzoeken.
Beperking — verwerking laten beperken in bepaalde gevallen.
Overdraagbaarheid — jouw gegevens in een gangbaar formaat ontvangen.
Bezwaar — bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
Klacht — een klacht indienen bij de Autoriteit Persoonsgegevens.

Stuur je verzoek naar privacy@merkzicht.nl. Wij reageren binnen 30 dagen.

7. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om jouw gegevens te beschermen, waaronder versleuteling van dataverkeer (TLS), gehashte wachtwoorden, Row Level Security op databaseniveau, en strikte toegangscontrole. API-sleutels worden nooit in leesbare vorm opgeslagen.

8. Cookies en tracking

Merkzicht gebruikt geen tracking-cookies van derden. Wij gebruiken uitsluitend functionele sessie-cookies die noodzakelijk zijn voor het inloggen en de werking van de dienst. Er wordt geen data gedeeld met advertentienetwerken.

9. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. Bij ingrijpende wijzigingen ontvang je een e-mailmelding. De meest actuele versie staat altijd op deze pagina.