Naar de inhoud

Juridisch

Privacy

Wat we bewaren, waarom, en hoe je ons bereikt.

Laatst bijgewerkt: 25 september 2026

1. Wie we zijn

HotSEO wordt aangeboden door House of Devs BV, Frederiklaan 26, 2281 XN Rijswijk (KvK 99680580). Deze verklaring legt uit hoe we omgaan met persoonsgegevens in de HotSEO-app (app.hotseo.ai), op onze website (hotseo.ai) en op pagina’s die vanuit HotSEO worden gedeeld. Voor privacyvragen mail je naar info@hotseo.ai. Deze verklaring is beschikbaar in het Nederlands en het Engels. Bij verschil gaat de Nederlandse versie voor.

2. Onze twee rollen

  • Verwerkingsverantwoordelijke. Wij bepalen hoe en waarom we gegevens verwerken over de gebruikers van onze klanten, factuurcontactpersonen, websitebezoekers en prospects. Die gegevens vallen onder deze verklaring.
  • Verwerker. Klanten brengen persoonsgegevens mee naar HotSEO: analytics van hun sites, reviews, auteursnamen en de content die ze schrijven. Voor die gegevens is de klant verwerkingsverantwoordelijke en handelen wij in opdracht, onder onze verwerkersovereenkomst. Vragen over die gegevens stel je eerst aan de klant.

3. Welke gegevens we verzamelen en waarom

Gegevens Voorbeelden Doel Grondslag Bewaartermijn
Account Naam, e-mailadres, wachtwoord (gehasht), taal, tijdzone, gegevens voor tweestapsverificatie en passkeys Je account aanmaken en beveiligen Overeenkomst Tot je je account verwijdert
Team en facturatie Bedrijfsnaam, factuuradres, btw-nummer, factuur-e-mailadres, laatste vier cijfers en soort betaalmethode Facturatie en betaling Overeenkomst; wettelijke plicht Facturen en bestellingen: 7 jaar (fiscale bewaarplicht). Overige teamgegevens: tot het team is verwijderd, plus 30 dagen
Beveiligings- en auditlogs Inloggebeurtenissen met IP-adres en browser, wijzigingen in instellingen, supportsessies Beveiliging, fraudepreventie, audittrail Gerechtvaardigd belang 12 maanden
Sites en content Site-URL, merkomschrijving, instructies, gecrawlde pagina’s, gegenereerde content, geüploade afbeeldingen De dienst leveren Overeenkomst Tot de site of het team is verwijderd, plus 30 dagen
Gekoppelde bronnen Geaggregeerde cijfers uit Google Analytics en Search Console, openbare reviews, toegangstokens Gegenereerde content baseren op echte signalen Overeenkomst Tokens tot je ontkoppelt. Cijfers tot de site is verwijderd, plus 30 dagen
Spraakopnames Audio die je opneemt voor een contentidee Omzetten naar tekst Overeenkomst Direct na het uitschrijven verwijderd
Helpchat Vragen aan de helpassistent en de antwoorden Supportvragen beantwoorden Overeenkomst Tot je je account verwijdert
AI- en API-logs Prompts naar AI-modellen en hun antwoorden, aanroepen naar dataleveranciers Foutopsporing, kostenbeheersing, kwaliteit Gerechtvaardigd belang 90 dagen
Meldingen Meldingen in de app en per e-mail Je op de hoogte houden Overeenkomst Gelezen: 90 dagen. Ongelezen: 12 maanden
Contactformulier Naam, e-mailadres, bericht, IP-adres, browser Je bericht beantwoorden Gerechtvaardigd belang 12 maanden
Website-analytics Bezochte pagina’s, apparaat, globale locatie via Google Analytics Onze website verbeteren Toestemming Volgens de instellingen van Google Analytics, 14 maanden

We verkopen geen persoonsgegevens. We gebruiken ze niet voor advertenties. We nemen geen geautomatiseerde besluiten over je met rechtsgevolgen of vergelijkbare gevolgen.

4. Mensen die geen klant van HotSEO zijn

  • Auteurs en reviewers. Als we de site van een klant crawlen of reviewprofielen uitlezen, kunnen we namen van auteurs op die site verwerken, en namen en teksten van openbare reviews. Dat doen we als verwerker, voor de klant. Onze AI-instructies zeggen de modellen geen reviewers bij naam te noemen in gegenereerde content.
  • Prospects. Voordat een bedrijf klant wordt, kunnen we een prestatiescan van de openbare website uitvoeren. Die kijkt naar zoekposities, concurrenten, laadsnelheid en hoe AI-assistenten vragen over het bedrijf beantwoorden. De grondslag is ons gerechtvaardigd belang om onze diensten aan te bieden. Het gaat vooral om bedrijfsgegevens, maar er kunnen namen van de site bij zitten. We delen het rapport met het bedrijf via een privélink die 90 dagen geldig is. We verwijderen prospectgegevens 12 maanden na de scan als er geen klantrelatie volgt. Je kunt altijd bezwaar maken via info@hotseo.ai.
  • Ontvangers van een deellink of een gemaild rapport. We leggen vast dat een gedeeld rapport is bekeken en wanneer, niet door wie. Mailt een klant jou een rapport, dan verwerken we je e-mailadres om het te versturen.

5. Gegevens van Google

Als je Google Analytics of Google Search Console koppelt, vragen we alleen leestoegang (analytics.readonly en webmasters.readonly). We lezen alleen geaggregeerde cijfers: sessies, gebruikers, paginaweergaven, betrokkenheid, klikken, vertoningen en posities per pagina, zoekopdracht en kanaal. We gebruiken ze alleen om je inzichten te tonen en om de content die we voor je site maken daarop te baseren. Daarvoor sturen we ze ook naar AI-modellen.

Het gebruik en de doorgifte door HotSEO van informatie die we via Google API’s ontvangen, voldoen aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten. We gebruiken gegevens van Google niet voor advertenties. We verkopen ze niet en gebruiken ze niet om AI-modellen te trainen. Mensen bekijken ze alleen met jouw toestemming, voor beveiliging, of als de wet dat vereist. Je kunt de toegang altijd intrekken in HotSEO of in je Google-accountmachtigingen.

6. Verwerking door AI

HotSEO maakt content met grote taalmodellen van derden. We benaderen die via de AI-leverancier die in de bijlage staat. Wat we versturen hangt af van de taak: je merkomschrijving en instructies, tekst van gecrawlde pagina’s, cijfers uit bronnen, vragen in de helpchat of een spraakopname. We sturen alleen wat de taak nodig heeft. We gebruiken alleen leveranciers die hun modellen niet trainen op de gegevens die we sturen. We bewaren een log van prompts en antwoorden gedurende 90 dagen om fouten op te lossen en kosten te beheersen.

7. Met wie we gegevens delen

We delen persoonsgegevens alleen met dienstverleners die ons helpen HotSEO te draaien, onder een verwerkersovereenkomst. De actuele lijst staat in de bijlage hieronder. We delen gegevens ook als de wet dat vereist, of met een koper bij een fusie of overname onder dezelfde bescherming. Nieuwe subverwerkers melden we minstens 30 dagen vooraf aan klanten.

8. Doorgifte buiten de EER

Sommige leveranciers verwerken gegevens buiten de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. We baseren ons dan op een adequaatheidsbesluit (zoals het EU-VS Data Privacy Framework) of op de modelcontractbepalingen van de Europese Commissie, met aanvullende maatregelen waar nodig. Je kunt ons om een kopie van die waarborgen vragen.

9. Beveiliging

Al het verkeer is versleuteld met TLS. Wachtwoorden worden gehasht. Toegangstokens voor gekoppelde diensten en publicatiegegevens worden versleuteld opgeslagen in onze database. We ondersteunen tweestapsverificatie en passkeys. Medewerkers hebben alleen de toegang die hun rol vereist, en supportsessies worden vastgelegd.

10. Jouw rechten

Je hebt het recht om je persoonsgegevens in te zien, te laten corrigeren of te laten verwijderen, om verwerking te beperken of er bezwaar tegen te maken, en om je gegevens in een overdraagbaar formaat te ontvangen. Waar we op toestemming steunen, kun je die altijd intrekken. Mail naar info@hotseo.ai. We antwoorden binnen een maand. Je gebruikersaccount kun je zelf verwijderen in je profielinstellingen.

Vind je dat we verkeerd met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Neem eerst contact met ons op, dan proberen we het op te lossen.

11. Cookies

We gebruiken cookies die nodig zijn om HotSEO te laten werken, en analytische cookies alleen als je daarmee instemt. Je kunt je keuze altijd wijzigen via de link “Cookievoorkeuren”.

Cookie Doel Soort Duur
hotseo-session Houdt je ingelogd tijdens een bezoek Noodzakelijk 120 minuten
XSRF-TOKEN Beschermt formulieren tegen vervalsing Noodzakelijk 120 minuten
remember_web_* Houdt je ingelogd als je “onthoud mij” aanvinkt Noodzakelijk Tot 400 dagen
hotseo_consent Slaat je cookiekeuze op Noodzakelijk 182 dagen
appearance Onthoudt lichte of donkere weergave Functioneel 365 dagen
sidebar_state, help_sidebar_state Onthouden of zijbalken open staan Functioneel 7 dagen
_ga, _ga_* Gebruiksstatistieken via Google Analytics Analytisch, alleen met toestemming Tot 2 jaar

We gebruiken Google Consent Mode. Opslag voor advertenties staat altijd uit. Op hotseo.ai laadt Google Tag Manager op elke pagina. Zonder jouw toestemming plaatst die geen analytische cookies, maar stuurt Google Consent Mode wel beperkte signalen zonder cookies naar Google, zoals dat er een pagina is bekeken.

12. Kinderen

HotSEO is een zakelijke dienst en is niet bedoeld voor mensen jonger dan 16 jaar.

13. Wijzigingen

We kunnen deze verklaring aanpassen. Wezenlijke wijzigingen kondigen we vooraf aan per e-mail en in de app. De datum bovenaan toont de laatste versie.

Bijlage: subverwerkers

Leverancier Wat het voor HotSEO doet Persoonsgegevens die het ontvangt
Hetzner Online GmbH (Duitsland) Hosting: servers, database, wachtrijen, crawler, pdf-generatie Alle gegevens in HotSEO
Amazon Web Services (S3, Frankfurt) Bestandsopslag Geüploade afbeeldingen, contentmedia, crawlcache
Cloudflare DNS, TLS, netwerkbeveiliging IP-adressen, verzoekgegevens
Stripe Betalingen Factuurcontact, betaalmethode, bedragen
OpenRouter, en de aanbieders van AI-modellen waar het verzoeken naartoe stuurt Tekst genereren, afbeeldingen interpreteren, spraak uitschrijven Prompts met sitecontent, cijfers uit bronnen, helpchatvragen, spraakopnames
Scaleway SAS (Frankrijk) AI-modellen, ter vervanging van OpenRouter na de geplande overstap Prompts met sitecontent, cijfers uit bronnen, helpchatvragen, spraakopnames
DataForSEO Zoekposities, zoekwoorden, openbare reviews, controle van AI-antwoorden Site-URL’s, bedrijfsnamen, teksten van openbare reviews
Firecrawl Nieuws zoeken en pagina’s ophalen Zoekopdrachten, URL’s
Google Inloggen op gekoppelde accounts, gegevens uit Analytics en Search Console, zoeken in Places, laadsnelheidsgegevens, website-analytics Toegangstokens, geaggregeerde sitecijfers, bedrijfsnamen, gegevens van websitebezoekers (met toestemming)
Kiyoh / Klantenvertellen Reviews importeren, als gekoppeld Reviews van de klant
Slack Teammeldingen, als gekoppeld Teksten van meldingen
Sentry Foutregistratie Foutcontext, met verzameling van persoonsgegevens uit
Postmark Transactionele e-mail Naam, e-mailadres, inhoud van de e-mail

Aan de slag

Begin bij een meting, niet bij een leeg scherm.

Koppel je site en je Search Console. Je ziet waar je nu staat en welke onderwerpen je eigen data voorstelt. Veertien dagen, alle functies.