Privacybeleid

Wie we zijn

Recommendable is een product van Think again. B.V., een AI-consultancy uit Utrecht (thinkagain.nl), gevestigd aan de Dr. P. van Hoeklaan 2, 3571 WG Utrecht en ingeschreven bij de KvK onder nummer 42043713. Recommendable is geen aparte B.V. Think again. B.V. is verantwoordelijk voor de persoonsgegevens die in dit beleid staan. Je bereikt ons op info@recommendable.co.

Wat we verzamelen

• Accountgegevens. Je naam, e-mailadres en inloggegevens wanneer je een account aanmaakt, en je rol binnen een organisatie.
• Workspace-inhoud. De merken, websites, concurrenten, persona's en andere details die jij of je team aan het platform toevoegt.
• Audit-gegevens. Informatie die onze modules verzamelen over de websites en merken die je analyseert. Dit is grotendeels openbare webdata, zoals pagina-inhoud, zoekresultaten en AI-antwoorden.
• Gebruiksgegevens. Simpele logs van hoe het product gebruikt wordt, zoals welke audits draaien en wanneer, zodat we de dienst betrouwbaar houden en verbeteren.
• Supportberichten. Alles wat je ons stuurt per e-mail of via feedbackformulieren.
• Aanvragen en contact. Je naam, e-mailadres, bedrijf, website, het gekozen pakket en je bericht, als je een pakket aanvraagt of contact met ons opneemt. We gebruiken die gegevens om je aanvraag af te handelen en contact met je op te nemen.
• Nieuwsbrief. Je e-mailadres, als je je aanmeldt voor AI Search Insights. We sturen je één keer per maand insights, inspiratie en tips over AI Search, pas nadat je je aanmelding per mail hebt bevestigd. Afmelden kan in elke mail.

Waarom we het verwerken

We verwerken gegevens op drie grondslagen onder de AVG: om onze overeenkomst met jou uit te voeren (audits draaien, resultaten tonen, je account beheren), voor onze gerechtvaardigde belangen (de dienst beveiligen, misbruik voorkomen, het product verbeteren) en met je toestemming waar we daar expliciet om vragen. We verkopen nooit persoonsgegevens en we gebruiken ze niet voor advertenties.

AI-verwerking

Recommendable gebruikt large language models om inhoud te analyseren en aanbevelingen te doen. Als je een audit draait, sturen we relevante inhoud (zoals pagina's van de geanalyseerde website en het merkprofiel dat je hebt aangeleverd) via de Vercel AI Gateway naar AI-providers om de analyse te maken. We delen alleen wat nodig is voor de analyse die je hebt gevraagd, en we gebruiken betaalde zakelijke API-accounts.

Met wie we gegevens delen

We gebruiken een kleine set leveranciers om Recommendable te draaien:

• Supabase, voor onze database, bestandsopslag en inloggen (in Stockholm, Zweden)
• Vercel, voor het hosten van de applicatie en de achtergrondtaken (in Stockholm, Zweden) en voor de AI Gateway waarlangs alle AI-aanroepen lopen
• AI-modelproviders Anthropic, OpenAI, Google en Perplexity, voor het draaien van analyses
• Zoek- en webdataproviders DataForSEO, Bright Data en Apify, voor zoekresultaten en openbare webpagina's
• Resend, voor het versturen van e-mail (vanuit Ierland)
• Openbare API's van YouTube, X, Listen Notes, Crunchbase, het Europees Octrooibureau en Google (PageSpeed en Safe Browsing), voor gegevens over de merken en websites die je analyseert

Sommige providers verwerken gegevens buiten de EU. Waar dat gebeurt, leunen we op waarborgen zoals de EU-modelcontractbepalingen of een adequaatheidsbesluit.

Hoe lang we het bewaren

We bewaren je gegevens zolang je account actief is. Vraag je ons per mail om je account of organisatie te verwijderen, dan halen we de bijbehorende persoonsgegevens binnen 7 dagen weg en bevestigen we dat. In de dagelijkse back-ups van de database staan ze daarna nog uiterlijk 7 dagen. Gegevens die we om juridische of boekhoudkundige redenen moeten bewaren, houden we zo lang als de wet vraagt. Aanvragen die niet tot een opdracht leiden, verwijderen we na 12 maanden. Je aanmelding voor de nieuwsbrief bewaren we tot je je afmeldt; aanmeldingen die niet binnen 30 dagen zijn bevestigd, verwijderen we.

Je rechten

Onder de AVG kun je ons vragen je persoonsgegevens in te zien, te corrigeren, te verwijderen of te exporteren, en je kunt bezwaar maken tegen of bepaalde verwerking beperken. Mail ons op info@recommendable.co, dan reageren we binnen een maand. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Al het verkeer is versleuteld tijdens verzending. Gegevens worden opgeslagen met row-level security, zodat organisaties alleen bij hun eigen workspace kunnen. Toegang tot productiesystemen is beperkt tot de twee oprichters, met tweestapsverificatie. Meer staat op onze beveiligingspagina.

Cookies

De applicatie gebruikt alleen cookies die nodig zijn, bijvoorbeeld om je ingelogd te houden. We gebruiken geen advertentie- of cross-site-trackingcookies. Het volledige overzicht staat in ons cookiebeleid.

Wijzigingen in dit beleid

Passen we dit beleid inhoudelijk aan, dan laten we het je weten per e-mail of in het product voordat de wijziging ingaat. De datum bovenaan vertelt je wanneer het laatst is bijgewerkt.