SEO Buddy Privacybeleid

Ingangsdatum: 3 augustus 2026 · Dit beleid is door ons geschreven, in gewoon Nederlands, en vervangt elke eerdere versie.

SEO Buddy helpt je je SEO-werk te organiseren en uit te voeren. Daarvoor hebben we een deel van je gegevens nodig, en je verdient het om precies te weten wat we vastleggen, waarom we dat doen, waar het naartoe gaat en hoe je het laat verwijderen. Geen juridisch behang, geen 14.000 pixels aan standaardtekst: deze pagina is het volledige plaatje.

1. Wie we zijn 2. Wat we verzamelen 3. Hoe en waarom we het gebruiken 4. Google-gebruikersgegevens (Gmail en Google-aanmelding) 5. Cookies en analytics 6. Met wie we gegevens delen 7. Internationale doorgiften 8. Hoe lang we gegevens bewaren 9. Hoe we gegevens beschermen 10. Jouw rechten 11. Kinderen 12. Wijzigingen in dit beleid 13. Contact met ons opnemen

1. Wie we zijn

Kort samengevat: SEO Buddy wordt beheerd door InfiniteQuant Ltd, dat de verwerkingsverantwoordelijke is voor jouw persoonsgegevens.

seobuddy.com en de bijbehorende subdomeinen ("SEO Buddy", "we", "wij", "ons") zijn eigendom van en worden beheerd door InfiniteQuant Ltd, een bedrijf geregistreerd in het Gemenebest van de Bahama's (Suite 219, Lagoon Court - Sandyport, Nassau - New Providence, The Bahamas). Voor alle vragen over gegevensbescherming kun je ons bereiken via [email protected] of via ons contactformulier.

2. Wat we verzamelen

Kort samengevat: je accountgegevens, je factuurgeschiedenis, de SEO-projectgegevens die je in het product invoert, standaard gebruikslogs en, alleen als je er een koppelt, gegevens uit je Google-account.

Gegevens die je ons geeft

Accountgegevens: naam, e-mailadres en een wachtwoord (alleen opgeslagen als gesalte cryptografische hash; wij kunnen het nooit lezen). Optioneel een bedrijfsnaam en websitedomein voor je projecten.
Projectinhoud: de domeinen, zoekwoorden, checklists, notities en campagne-instellingen die je in het product aanmaakt.
Factuurgegevens: afgehandeld door onze betalingsverwerker (zie hoofdstuk 6). Wij ontvangen je naam, e-mailadres, land en het abonnement dat je hebt gekocht. Wij zien of bewaren nooit je volledige kaartnummer.
Communicatie: berichten die je ons stuurt via het contactformulier, de supportmail of interviews waarmee je instemt.

Automatisch verzamelde gegevens

Gebruiks- en loggegevens: IP-adres, browsertype, bezochte pagina's, uitgevoerde acties en tijdstempels. Wij gebruiken dit om de dienst te laten draaien, te beveiligen en te verbeteren.
Cookies en vergelijkbare technologieën: uitgewerkt in hoofdstuk 5.

Gegevens van gekoppelde accounts

Google-aanmelding: als je je registreert of inlogt met Google, ontvangen wij je naam, e-mailadres en profielfoto van Google.
Gekoppelde mailboxen (outreachfuncties): als je een e-mailaccount koppelt voor outreachcampagnes, hebben wij daar uitsluitend toegang toe zoals beschreven in hoofdstuk 4.

Wij verzamelen geen bijzondere categorieën van gegevens (gezondheid, overtuigingen, biometrische gegevens) en we vragen je om die ook niet in het product te zetten.

3. Hoe en waarom we het gebruiken

Kort samengevat: om het product te leveren waarvoor je betaalt, het veilig te houden, je te factureren, je te ondersteunen, en (alleen met toestemming) je marketing te sturen die je met één klik kunt uitzetten.

Doel	Voorbeelden	Grondslag (AVG)
De dienst leveren	Je account, projecten, checklists, campagnes	Overeenkomst
Facturering	Abonnementen, facturen, terugbetalingen	Overeenkomst, wettelijke verplichting
Beveiliging	Inlogbeveiliging, fraude- en misbruikpreventie, back-ups	Gerechtvaardigd belang
Ondersteuning	Het beantwoorden van je berichten	Overeenkomst
Productverbetering	Geaggregeerde gebruiksstatistieken	Gerechtvaardigd belang
Marketing	Nieuwsbrief, productupdates	Toestemming, op elk moment intrekbaar via de afmeldlink in elke e-mail of in je instellingen

Wij verkopen je persoonsgegevens niet. Wij verhuren ze niet. Dat hebben we nooit gedaan en zullen we nooit doen.

4. Google-gebruikersgegevens (Gmail en Google-aanmelding)

Kort samengevat: als je Gmail koppelt voor outreach, gebruiken we het alleen om de campagne-e-mails te versturen die jij hebt geschreven en om reacties te detecteren zodat follow-ups stoppen. Niemand leest je inbox, niets wordt gebruikt voor reclame of het trainen van AI, en je kunt de toegang op elk moment intrekken.

Het gebruik en de doorgifte door SEO Buddy van informatie die van Google-API's is ontvangen, voldoet aan het Google API Services User Data Policy, inclusief de vereisten voor Limited Use.

Wat we opvragen en waarom

Google-aanmelding (basisprofiel): je naam, e-mailadres en profielfoto, alleen gebruikt om je SEO Buddy-account aan te maken en te identificeren.
gmail.send: uitsluitend gebruikt om, vanuit je eigen mailbox, de outreach-e-mails te versturen die je zelf opstelt en inplant in je campagnes. Er wordt nooit iets verstuurd zonder een campagne die je zelf hebt ingesteld en gestart.
gmail.readonly / gmail.modify: uitsluitend gebruikt om reacties op de outreach-e-mails van je campagnes te detecteren, zodat geplande follow-ups worden geannuleerd en het gesprek in je campagne-inbox verschijnt. We zoeken naar reacties op campagne-berichtenthreads; we scannen, indexeren of analyseren de rest van je mailbox niet.

Wat we nooit doen met Google-gebruikersgegevens

Nooit gebruiken voor reclame, retargeting of marktonderzoek.
Nooit verkopen, verhuren of overdragen aan databrokers of derden, behalve voor zover nodig om de functie te leveren (beveiligde hosting), om aan de wet te voldoen, of als onderdeel van een fusie met gelijkwaardige waarborgen.
Nooit gebruiken om kunstmatige-intelligentie- of machine-learningmodellen te trainen, algemeen of anderszins.
Nooit door mensen laten lezen, tenzij (a) je ons daar expliciet om vraagt voor ondersteuning en daarvoor toestemming geeft, (b) het noodzakelijk is voor beveiligingsdoeleinden zoals misbruikonderzoek, (c) de wet dit vereist, of (d) de gegevens zijn geaggregeerd en geanonimiseerd voor interne werkzaamheden.

Opslag, bescherming en verwijdering

OAuth-tokens worden versleuteld opgeslagen en nooit blootgesteld in logs, exports of aan andere gebruikers.
De inhoud van campagne-e-mails en metadata van reacties worden alleen bewaard zolang de campagne in je account bestaat.
Het ontkoppelen van je Google-account in SEO Buddy, of het intrekken van de toegang van SEO Buddy via je Google-accountmachtigingenpagina, stopt onmiddellijk alle toegang. Wij verwijderen dan de bijbehorende tokens, en de gecachete Gmail-gegevens worden verwijderd samen met je campagnes of op verzoek binnen 30 dagen.
Het verwijderen van je SEO Buddy-account verwijdert de bijbehorende Google-gebruikersgegevens volgens hetzelfde schema (hoofdstuk 8).

5. Cookies en analytics

Kort samengevat: een sessiecookie om je ingelogd te houden, analytics om te begrijpen wat we kunnen verbeteren, en advertentiepixels alleen op de publieke website. Je gegevens binnen de app worden nooit gedeeld met adverteerders.

Wij gebruiken de volgende categorieën:

Categorie	Tools	Doel
Strikt noodzakelijk	SEO Buddy sessie- en beveiligingscookies	Inlogsessies, beveiliging. Kan niet worden uitgeschakeld.
Analytics	Google Analytics, Google Tag Manager, Ahrefs Analytics	Geaggregeerde statistieken over hoe de site en het product worden gebruikt.
Reclame (alleen publieke websitepagina's)	Google Ads, Meta, X (Twitter), Quora en Reddit pixels	Het meten van onze advertentiecampagnes voor bezoekers van de marketingsite.

Je kunt niet-essentiële cookies blokkeren in je browserinstellingen, gebruikmaken van de Google Analytics-afmeldmogelijkheid, en waar een toestemmingsbanner wordt getoond kun je niet-essentiële categorieën weigeren. Dit heeft nooit invloed op het product zelf.

Kort samengevat: alleen dienstverleners die ons helpen SEO Buddy te laten draaien, elk contractueel gebonden, elk ontvangt alleen wat zijn taak vereist.

Dienstverlener	Rol	Wat het verwerkt	Locatie
Paddle	Merchant of record en betalingsverwerking	Naam, e-mail, land, aankoop	VK / EU
Amazon Web Services	Hosting en back-ups	Alle dienstgegevens, versleutelde infrastructuur	Verenigde Staten
Cloudflare	Contentlevering, DDoS-bescherming	Verkeersgegevens	Wereldwijd netwerk
Google	Aanmelding, Gmail-functies (op jouw verzoek), analytics, reclame	Zie hoofdstukken 4 en 5	Verenigde Staten / wereldwijd
Twilio SendGrid, Mailchimp, Amazon SES	Het versturen van transactionele e-mails en nieuwsbrieven	E-mailadres, naam	Verenigde Staten
Bonjoro	Persoonlijke welkomstvideo's	E-mailadres, naam	Australië / VS
Gravatar (Automattic)	Profielfoto's	Gehasht e-mailadres	Verenigde Staten

Los van deze verwerkers geven wij persoonsgegevens alleen door als de wet dat werkelijk vereist, om onze gebruikers of onze rechten te beschermen, of, als SEO Buddy ooit wordt overgenomen, aan een rechtsopvolger die aan dit zelfde beleid gebonden is. Materiële wijzigingen aan deze lijst publiceren wij hier.

7. Internationale doorgiften

Onze servers staan in de Verenigde Staten en onze verwerkers opereren wereldwijd. Waar gegevens van inwoners van de EU/het VK internationaal worden doorgegeven, vertrouwen wij op de Standaardcontractbepalingen van onze verwerkers en gelijkwaardige waarborgen (Paddle en Google onderhouden bijvoorbeeld allebei kaders voor EU-gegevensoverdracht).

8. Hoe lang we gegevens bewaren

Kort samengevat: zolang je een account hebt, en daarna verdwijnt het.

Account- en projectgegevens: bewaard zolang je account actief is. Wanneer je je account verwijdert, of ons vraagt dit te doen, worden persoonsgegevens binnen 30 dagen verwijderd, met uitzondering van de minimale gegevens die we moeten bewaren (bijvoorbeeld facturen, voor de belastingwetgeving).
Google-gebruikersgegevens: zie hoofdstuk 4; verwijderd samen met de gekoppelde campagnes, bij ontkoppeling, of op verzoek binnen 30 dagen.
Back-ups: versleutelde back-ups worden automatisch ververst; verwijderde gegevens verdwijnen daaruit binnen 35 dagen.
Serverlogs: tot 12 maanden bewaard voor beveiliging, daarna verwijderd of geanonimiseerd.

9. Hoe we gegevens beschermen

Kort samengevat: versleuteling tijdens verzending, versleutelde geheimen in rust, gehashte wachtwoorden, tweefactorauthenticatie en toegang volgens het least-privilegeprincipe.

Al het verkeer van en naar SEO Buddy is versleuteld met TLS.
Wachtwoorden worden alleen opgeslagen als gesalte PBKDF2-hashes. OAuth-tokens en applicatiegeheimen worden versleuteld opgeslagen.
Tweefactorauthenticatie is beschikbaar op elk account, en we raden je aan deze in te schakelen bij Instellingen → Beveiliging.
Toegang tot productie is beperkt tot bevoegd personeel op basis van need-to-use, via versleutelde verbindingen.
Dagelijkse versleutelde back-ups beschermen tegen gegevensverlies; hersteprocedures worden getest.
Wij controleren onze dependencies en infrastructuur op kwetsbaarheden en passen beveiligingspatches toe als onderdeel van doorlopend onderhoud, en onze Google-gekoppelde functies doorlopen het CASA-beveiligingsbeoordelingsproces dat in de branche gebruikelijk is.

Geen enkele onlinedienst kan absolute veiligheid beloven. Als wij ooit een datalek ontdekken dat jouw persoonsgegevens raakt, stellen wij jou en de relevante autoriteiten zonder onnodige vertraging op de hoogte, en vertellen we je in gewone taal wat er is gebeurd en wat we eraan doen.

10. Jouw rechten

Kort samengevat: inzien, corrigeren, exporteren, verwijderen, bezwaar maken, klagen. Mail ons en wij regelen het, gratis, meestal binnen enkele dagen, altijd binnen 30.

Afhankelijk van waar je woont (AVG in de EU/het VK, CCPA/CPRA in Californië, en vergelijkbare wetten elders) heb je het recht om:

de persoonsgegevens die wij over je hebben in te zien en een kopie te ontvangen in een overdraagbaar formaat;
onjuiste gegevens te corrigeren (het meeste rechtstreeks in je accountinstellingen);
je gegevens te laten verwijderen ("recht op vergetelheid");
bezwaar te maken tegen of de verwerking te beperken die is gebaseerd op gerechtvaardigd belang;
op elk moment je toestemming in te trekken (bijvoorbeeld je met één klik afmelden voor marketing);
niet gediscrimineerd te worden voor het uitoefenen van een van deze rechten;
een klacht in te dienen bij je lokale gegevensbeschermingsautoriteit.

Om een van deze rechten uit te oefenen, mail je [email protected] vanaf het adres van je account. Wij beantwoorden elk verzoek en berekenen er nooit iets voor.

11. Kinderen

SEO Buddy is een professionele tool, niet gericht op kinderen, en wij verzamelen niet bewust gegevens van iemand onder de 16 jaar. Als je vermoedt dat een kind een account heeft aangemaakt, neem dan contact met ons op en wij verwijderen het.

12. Wijzigingen in dit beleid

Wanneer wij dit beleid wijzigen, werken wij de datum bovenaan bij. Bij materiële wijzigingen, zoals een nieuwe categorie gegevens of een nieuw doel, stellen wij je per e-mail of in het product op de hoogte voordat de wijziging ingaat. Wij houden deze pagina als de enige, actuele bron van waarheid.

13. Contact met ons opnemen

InfiniteQuant Ltd (beheert SEO Buddy)
Suite 219, Lagoon Court - Sandyport
Nassau - New Providence
The Bahamas
E-mail: [email protected]
Contactformulier: seobuddy.com/contact