
Juridisch
Privacy
Wat we bewaren, waarom, en hoe je ons bereikt.
Laatst bijgewerkt: 25 september 2026
1. Wie we zijn
HotSEO wordt aangeboden door House of Devs BV, Frederiklaan 26, 2281 XN Rijswijk (KvK 99680580). Deze verklaring legt uit hoe we omgaan met persoonsgegevens in de HotSEO-app (app.hotseo.ai), op onze website (hotseo.ai) en op pagina’s die vanuit HotSEO worden gedeeld. Voor privacyvragen mail je naar info@hotseo.ai. Deze verklaring is beschikbaar in het Nederlands en het Engels. Bij verschil gaat de Nederlandse versie voor.
2. Onze twee rollen
- Verwerkingsverantwoordelijke. Wij bepalen hoe en waarom we gegevens verwerken over de gebruikers van onze klanten, factuurcontactpersonen, websitebezoekers en prospects. Die gegevens vallen onder deze verklaring.
- Verwerker. Klanten brengen persoonsgegevens mee naar HotSEO: analytics van hun sites, reviews, auteursnamen en de content die ze schrijven. Voor die gegevens is de klant verwerkingsverantwoordelijke en handelen wij in opdracht, onder onze verwerkersovereenkomst. Vragen over die gegevens stel je eerst aan de klant.
3. Welke gegevens we verzamelen en waarom
| Gegevens | Voorbeelden | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|---|
| Account | Naam, e-mailadres, wachtwoord (gehasht), taal, tijdzone, gegevens voor tweestapsverificatie en passkeys | Je account aanmaken en beveiligen | Overeenkomst | Tot je je account verwijdert |
| Team en facturatie | Bedrijfsnaam, factuuradres, btw-nummer, factuur-e-mailadres, laatste vier cijfers en soort betaalmethode | Facturatie en betaling | Overeenkomst; wettelijke plicht | Facturen en bestellingen: 7 jaar (fiscale bewaarplicht). Overige teamgegevens: tot het team is verwijderd, plus 30 dagen |
| Beveiligings- en auditlogs | Inloggebeurtenissen met IP-adres en browser, wijzigingen in instellingen, supportsessies | Beveiliging, fraudepreventie, audittrail | Gerechtvaardigd belang | 12 maanden |
| Sites en content | Site-URL, merkomschrijving, instructies, gecrawlde pagina’s, gegenereerde content, geüploade afbeeldingen | De dienst leveren | Overeenkomst | Tot de site of het team is verwijderd, plus 30 dagen |
| Gekoppelde bronnen | Geaggregeerde cijfers uit Google Analytics en Search Console, openbare reviews, toegangstokens | Gegenereerde content baseren op echte signalen | Overeenkomst | Tokens tot je ontkoppelt. Cijfers tot de site is verwijderd, plus 30 dagen |
| Spraakopnames | Audio die je opneemt voor een contentidee | Omzetten naar tekst | Overeenkomst | Direct na het uitschrijven verwijderd |
| Helpchat | Vragen aan de helpassistent en de antwoorden | Supportvragen beantwoorden | Overeenkomst | Tot je je account verwijdert |
| AI- en API-logs | Prompts naar AI-modellen en hun antwoorden, aanroepen naar dataleveranciers | Foutopsporing, kostenbeheersing, kwaliteit | Gerechtvaardigd belang | 90 dagen |
| Meldingen | Meldingen in de app en per e-mail | Je op de hoogte houden | Overeenkomst | Gelezen: 90 dagen. Ongelezen: 12 maanden |
| Contactformulier | Naam, e-mailadres, bericht, IP-adres, browser | Je bericht beantwoorden | Gerechtvaardigd belang | 12 maanden |
| Website-analytics | Bezochte pagina’s, apparaat, globale locatie via Google Analytics | Onze website verbeteren | Toestemming | Volgens de instellingen van Google Analytics, 14 maanden |
We verkopen geen persoonsgegevens. We gebruiken ze niet voor advertenties. We nemen geen geautomatiseerde besluiten over je met rechtsgevolgen of vergelijkbare gevolgen.
4. Mensen die geen klant van HotSEO zijn
- Auteurs en reviewers. Als we de site van een klant crawlen of reviewprofielen uitlezen, kunnen we namen van auteurs op die site verwerken, en namen en teksten van openbare reviews. Dat doen we als verwerker, voor de klant. Onze AI-instructies zeggen de modellen geen reviewers bij naam te noemen in gegenereerde content.
- Prospects. Voordat een bedrijf klant wordt, kunnen we een prestatiescan van de openbare website uitvoeren. Die kijkt naar zoekposities, concurrenten, laadsnelheid en hoe AI-assistenten vragen over het bedrijf beantwoorden. De grondslag is ons gerechtvaardigd belang om onze diensten aan te bieden. Het gaat vooral om bedrijfsgegevens, maar er kunnen namen van de site bij zitten. We delen het rapport met het bedrijf via een privélink die 90 dagen geldig is. We verwijderen prospectgegevens 12 maanden na de scan als er geen klantrelatie volgt. Je kunt altijd bezwaar maken via info@hotseo.ai.
- Ontvangers van een deellink of een gemaild rapport. We leggen vast dat een gedeeld rapport is bekeken en wanneer, niet door wie. Mailt een klant jou een rapport, dan verwerken we je e-mailadres om het te versturen.
5. Gegevens van Google
Als je Google Analytics of Google Search Console koppelt, vragen we alleen leestoegang (analytics.readonly en webmasters.readonly). We lezen alleen geaggregeerde cijfers: sessies, gebruikers, paginaweergaven, betrokkenheid, klikken, vertoningen en posities per pagina, zoekopdracht en kanaal. We gebruiken ze alleen om je inzichten te tonen en om de content die we voor je site maken daarop te baseren. Daarvoor sturen we ze ook naar AI-modellen.
Het gebruik en de doorgifte door HotSEO van informatie die we via Google API’s ontvangen, voldoen aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten. We gebruiken gegevens van Google niet voor advertenties. We verkopen ze niet en gebruiken ze niet om AI-modellen te trainen. Mensen bekijken ze alleen met jouw toestemming, voor beveiliging, of als de wet dat vereist. Je kunt de toegang altijd intrekken in HotSEO of in je Google-accountmachtigingen.
6. Verwerking door AI
HotSEO maakt content met grote taalmodellen van derden. We benaderen die via de AI-leverancier die in de bijlage staat. Wat we versturen hangt af van de taak: je merkomschrijving en instructies, tekst van gecrawlde pagina’s, cijfers uit bronnen, vragen in de helpchat of een spraakopname. We sturen alleen wat de taak nodig heeft. We gebruiken alleen leveranciers die hun modellen niet trainen op de gegevens die we sturen. We bewaren een log van prompts en antwoorden gedurende 90 dagen om fouten op te lossen en kosten te beheersen.
7. Met wie we gegevens delen
We delen persoonsgegevens alleen met dienstverleners die ons helpen HotSEO te draaien, onder een verwerkersovereenkomst. De actuele lijst staat in de bijlage hieronder. We delen gegevens ook als de wet dat vereist, of met een koper bij een fusie of overname onder dezelfde bescherming. Nieuwe subverwerkers melden we minstens 30 dagen vooraf aan klanten.
8. Doorgifte buiten de EER
Sommige leveranciers verwerken gegevens buiten de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. We baseren ons dan op een adequaatheidsbesluit (zoals het EU-VS Data Privacy Framework) of op de modelcontractbepalingen van de Europese Commissie, met aanvullende maatregelen waar nodig. Je kunt ons om een kopie van die waarborgen vragen.
9. Beveiliging
Al het verkeer is versleuteld met TLS. Wachtwoorden worden gehasht. Toegangstokens voor gekoppelde diensten en publicatiegegevens worden versleuteld opgeslagen in onze database. We ondersteunen tweestapsverificatie en passkeys. Medewerkers hebben alleen de toegang die hun rol vereist, en supportsessies worden vastgelegd.
10. Jouw rechten
Je hebt het recht om je persoonsgegevens in te zien, te laten corrigeren of te laten verwijderen, om verwerking te beperken of er bezwaar tegen te maken, en om je gegevens in een overdraagbaar formaat te ontvangen. Waar we op toestemming steunen, kun je die altijd intrekken. Mail naar info@hotseo.ai. We antwoorden binnen een maand. Je gebruikersaccount kun je zelf verwijderen in je profielinstellingen.
Vind je dat we verkeerd met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Neem eerst contact met ons op, dan proberen we het op te lossen.
11. Cookies
We gebruiken cookies die nodig zijn om HotSEO te laten werken, en analytische cookies alleen als je daarmee instemt. Je kunt je keuze altijd wijzigen via de link “Cookievoorkeuren”.
| Cookie | Doel | Soort | Duur |
|---|---|---|---|
hotseo-session |
Houdt je ingelogd tijdens een bezoek | Noodzakelijk | 120 minuten |
XSRF-TOKEN |
Beschermt formulieren tegen vervalsing | Noodzakelijk | 120 minuten |
remember_web_* |
Houdt je ingelogd als je “onthoud mij” aanvinkt | Noodzakelijk | Tot 400 dagen |
hotseo_consent |
Slaat je cookiekeuze op | Noodzakelijk | 182 dagen |
appearance |
Onthoudt lichte of donkere weergave | Functioneel | 365 dagen |
sidebar_state, help_sidebar_state |
Onthouden of zijbalken open staan | Functioneel | 7 dagen |
_ga, _ga_* |
Gebruiksstatistieken via Google Analytics | Analytisch, alleen met toestemming | Tot 2 jaar |
We gebruiken Google Consent Mode. Opslag voor advertenties staat altijd uit. Op hotseo.ai laadt Google Tag Manager op elke pagina. Zonder jouw toestemming plaatst die geen analytische cookies, maar stuurt Google Consent Mode wel beperkte signalen zonder cookies naar Google, zoals dat er een pagina is bekeken.
12. Kinderen
HotSEO is een zakelijke dienst en is niet bedoeld voor mensen jonger dan 16 jaar.
13. Wijzigingen
We kunnen deze verklaring aanpassen. Wezenlijke wijzigingen kondigen we vooraf aan per e-mail en in de app. De datum bovenaan toont de laatste versie.
Bijlage: subverwerkers
| Leverancier | Wat het voor HotSEO doet | Persoonsgegevens die het ontvangt |
|---|---|---|
| Hetzner Online GmbH (Duitsland) | Hosting: servers, database, wachtrijen, crawler, pdf-generatie | Alle gegevens in HotSEO |
| Amazon Web Services (S3, Frankfurt) | Bestandsopslag | Geüploade afbeeldingen, contentmedia, crawlcache |
| Cloudflare | DNS, TLS, netwerkbeveiliging | IP-adressen, verzoekgegevens |
| Stripe | Betalingen | Factuurcontact, betaalmethode, bedragen |
| OpenRouter, en de aanbieders van AI-modellen waar het verzoeken naartoe stuurt | Tekst genereren, afbeeldingen interpreteren, spraak uitschrijven | Prompts met sitecontent, cijfers uit bronnen, helpchatvragen, spraakopnames |
| Scaleway SAS (Frankrijk) | AI-modellen, ter vervanging van OpenRouter na de geplande overstap | Prompts met sitecontent, cijfers uit bronnen, helpchatvragen, spraakopnames |
| DataForSEO | Zoekposities, zoekwoorden, openbare reviews, controle van AI-antwoorden | Site-URL’s, bedrijfsnamen, teksten van openbare reviews |
| Firecrawl | Nieuws zoeken en pagina’s ophalen | Zoekopdrachten, URL’s |
| Inloggen op gekoppelde accounts, gegevens uit Analytics en Search Console, zoeken in Places, laadsnelheidsgegevens, website-analytics | Toegangstokens, geaggregeerde sitecijfers, bedrijfsnamen, gegevens van websitebezoekers (met toestemming) | |
| Kiyoh / Klantenvertellen | Reviews importeren, als gekoppeld | Reviews van de klant |
| Slack | Teammeldingen, als gekoppeld | Teksten van meldingen |
| Sentry | Foutregistratie | Foutcontext, met verzameling van persoonsgegevens uit |
| Postmark | Transactionele e-mail | Naam, e-mailadres, inhoud van de e-mail |
Aan de slag
Begin bij een meting, niet bij een leeg scherm.
Koppel je site en je Search Console. Je ziet waar je nu staat en welke onderwerpen je eigen data voorstelt. Veertien dagen, alle functies.