Privacyverklaring

Laatst bijgewerkt: 8 juli 2026 · Versie 2.1

1. Wie wij zijn

Gung Ho B.V. (hierna: "SEOwriters", "wij" of "ons") is een Nederlandse onderneming, gevestigd te Hannie Dankbaarpassage 14, 1053 RT Amsterdam en ingeschreven bij de Kamer van Koophandel onder nummer 85797766. Onder de merknaam SEOwriters leveren wij een platform voor geautomatiseerde SEO-content en -rapportage voor het MKB.

Voor de verwerkingen die in deze verklaring staan, zijn wij de verwerkingsverantwoordelijke. Vragen over privacy of een verzoek over uw gegevens? Mail contact@seowriters.nl. Wij hebben geen wettelijk verplichte functionaris voor gegevensbescherming (FG); voor alle privacyvragen kunt u het bovenstaande adres gebruiken.

2. Waar deze verklaring over gaat

Deze verklaring legt uit welke persoonsgegevens wij verwerken wanneer u onze website bezoekt of gebruikmaakt van het SEOwriters-platform (onboarding-wizard, dashboards, geautomatiseerde publicatie en rapportage), met welk doel en op welke grondslag, hoe lang wij ze bewaren en welke rechten u heeft.

Wij verwerken gegevens in twee rollen:

• Als verwerkingsverantwoordelijke voor uw account- en contactgegevens en voor de bezoekers van onze eigen website. Deze verklaring gaat daarover.
• Als verwerker voor de gegevens die wij namens u uit uw gekoppelde bronnen (Google Search Console, Google Analytics, WordPress) verwerken. Daarvoor bent úzelf verwerkingsverantwoordelijke; de afspraken staan in onze verwerkersovereenkomst, die onderdeel is van uw overeenkomst met ons.

3. Welke gegevens wij verwerken, waarvoor en op welke grondslag

3.1 Accountgegevens — rol: verwerkingsverantwoordelijke

Gegevens: bedrijfsnaam, naam contactpersoon, telefoonnummer, factuur-e-mailadres, inloggegevens (e-mailadres en tijdelijke magic-link-tokens — wij gebruiken géén wachtwoorden) en uw communicatie met onze support. Doel: account- en relatiebeheer, facturering en communicatie over de dienst. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG); voor de financiële administratie tevens een wettelijke verplichting (sub c).

3.2 Bezoekers van seowriters.nl — rol: verwerkingsverantwoordelijke

Gegevens: technische gegevens die uw browser automatisch meestuurt (IP-adres, browsertype, opgevraagde pagina's), vastgelegd in server- en beveiligingslogs. Doel: de website beschikbaar, veilig en werkend houden en misbruik tegengaan. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — een veilige, functionerende website. Wij gebruiken uitsluitend functionele cookies (zie sectie 4) en volgen u niet.

3.3 Google Search Console-gegevens — rol: verwerker (namens u)

Koppelt u uw Google Search Console-account via OAuth, dan krijgen wij toegang tot:

• vertoningen, klikken, posities en CTR voor uw website;
• geïndexeerde pagina's en zoektermen;
• sitemap-informatie en crawl-statistieken.

OAuth-scope: https://www.googleapis.com/auth/webmasters.readonly — uitsluitend lezen. Doel: rapportage en analyse van uw SEO-prestaties en het bijsturen van onze content-engine op basis van werkelijk zoekgedrag.

3.4 Google Analytics 4-gegevens — rol: verwerker (namens u)

Bij koppeling van Google Analytics 4:

• organisch verkeer, sessies, conversies en bounce-rates;
• demografische aggregaten (geen identificatie van individuele bezoekers);
• doel- en conversiegebeurtenissen.

OAuth-scope: https://www.googleapis.com/auth/analytics.readonly — uitsluitend lezen. Doel: dashboardrapportage en het meten van het effect van gepubliceerde content.

3.5 WordPress-gegevens — rol: verwerker (namens u)

Bij koppeling van uw WordPress-site:

• het Application Password (versleuteld opgeslagen — zie sectie 5);
• site-URL en de gebruikersnaam waarmee wordt gepubliceerd;
• de berichten die wij namens u plaatsen;
• categorie-, tag- en mediastructuur, voor zover nodig om correct te publiceren.

Doel: geautomatiseerde publicatie van content op uw site.

3.6 Merkstem-gegevens — rol: verwerker (namens u)

Wanneer u uw merkstem invult of laat analyseren:

• tone-of-voice, aanspreekvorm en doelgroep;
• voorkeurswoorden en te vermijden woorden;
• voorbeeld-URL's van uw eigen content.

Kiest u voor "AI-assist", dan lezen wij 3 tot 5 openbaar toegankelijke pagina's van uw website om automatisch een merkstem-suggestie te genereren met Google Gemini. Wij lezen uitsluitend publiek toegankelijke pagina's en respecteren robots.txt. Doel: content-generatie afstemmen op uw merk.

3.7 Beveiligings- en auditgegevens — rol: verwerkingsverantwoordelijke

Gegevens: IP-adres en User-Agent bij inloggen en bij wijzigingen aan gekoppelde credentials, vastgelegd in een audit-log; geanonimiseerde foutmeldingen via Sentry. Doel: beveiliging, fraudepreventie en het kunnen onderzoeken van incidenten. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

4. Cookies

Op onze website en in het platform gebruiken wij op dit moment uitsluitend functionele cookies: een sessie-/login-cookie die nodig is om u ingelogd te houden en de dienst te laten werken. Deze cookies zijn strikt noodzakelijk en vereisen op grond van de Telecommunicatiewet geen toestemming. Wij plaatsen geen tracking-, advertentie- of analytische cookies en delen geen gegevens met advertentienetwerken.

Zetten wij in de toekomst wél analytische of andere niet-functionele cookies, dan vragen wij daarvoor vooraf uw toestemming via een cookiebanner en werken wij deze verklaring bij.

5. Hoe wij uw gegevens beschermen

Versleuteling. Gevoelige gegevens slaan wij versleuteld op:

• OAuth-tokens (Search Console, Analytics) en WordPress Application Passwords: versleuteld met een per-klant afgeleide sleutel (Fernet + HKDF), zodat alleen ons platform ze kan ontsleutelen;
• verbindingen met de database en met externe API's verlopen versleuteld (TLS);
• de database zelf is versleuteld in rust (encryption at rest, EU-Frankfurt).

Toegang. Alleen medewerkers met een operationele noodzaak hebben toegang tot productiesystemen. Die toegang wordt vastgelegd in een audit-log. Wij delen uw gegevens nooit met andere partijen dan de subverwerkers in sectie 8.

Bewustzijn en toetsing. Wij passen het principe van dataminimalisatie toe: koppelingen naar Google gebruiken uitsluitend lees-rechten, en wij verwerken niet meer gegevens dan nodig voor de dienst.

6. Doorgifte buiten de Europese Economische Ruimte (EER)

Wij slaan uw platform-, content- en rapportagedata standaard op binnen de EER. Een aantal van onze subverwerkers is echter gevestigd in de Verenigde Staten of heeft een Amerikaanse moederonderneming (zie sectie 8). Voor zover daarbij persoonsgegevens buiten de EER worden verwerkt, gebeurt dit uitsluitend onder passende waarborgen in de zin van hoofdstuk V AVG:

• de standaardcontractbepalingen (SCC's) van de Europese Commissie, en/of
• certificering onder het EU-VS Data Privacy Framework (DPF) van de betreffende partij.

Het DPF is op dit moment een geldig adequaatheidskader, maar staat onder juridische toetsing bij het Hof van Justitie van de EU. Mocht het DPF komen te vervallen, dan blijven de standaardcontractbepalingen als zelfstandige grondslag gelden. Wij richten onze verwerkingen zo in dat opslag van uw gegevens standaard binnen de EER plaatsvindt.

7. Hoe lang wij gegevens bewaren

U kunt vóór afloop van de 30-dagen-termijn een export van uw data opvragen.

8. Subverwerkers

Wij schakelen de volgende subverwerkers in. Waar een partij een Amerikaanse moederonderneming heeft of buiten de EER kan verwerken, gebeurt dat onder de waarborgen uit sectie 6.

Bij wijzigingen in onze subverwerkers informeren wij zakelijke klanten minimaal 30 dagen vooraf, zodat u desgewenst bezwaar kunt maken.

9. Uw rechten

Onder de AVG heeft u recht op:

• inzage in de gegevens die wij van u verwerken;
• correctie van onjuiste gegevens;
• verwijdering van uw gegevens (behoudens wettelijke bewaarplicht);
• beperking van de verwerking;
• bezwaar tegen een specifieke verwerking;
• dataportabiliteit — uw gegevens in een machine-leesbaar formaat ontvangen;
• intrekken van toestemming — gekoppelde Google-toegang kunt u op elk moment verbreken via myaccount.google.com/permissions.

Stuur uw verzoek naar contact@seowriters.nl. Wij reageren binnen 30 dagen. Bent u niet tevreden over hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Geen geautomatiseerde besluitvorming

Wij nemen geen besluiten met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen op basis van uitsluitend geautomatiseerde verwerking. Onze AI genereert content-concepten; de inhoudelijke keuze en publicatie blijven onder uw controle.

11. Kinderen

Onze dienst is gericht op bedrijven en niet bestemd voor kinderen. Wij verzamelen niet bewust gegevens van personen jonger dan 16 jaar.

12. Datalekken

Ontdekken wij een datalek dat waarschijnlijk een risico voor u of betrokkenen vormt, dan melden wij dit conform de AVG bij de Autoriteit Persoonsgegevens en — waar vereist — bij u en/of de betrokkenen. Verwerken wij gegevens als verwerker namens u, dan informeren wij u onverwijld, zoals vastgelegd in onze verwerkersovereenkomst.

13. Wijzigingen in deze verklaring

Wij kunnen deze verklaring aanpassen. Bij wezenlijke wijzigingen informeren wij u via e-mail en op uw dashboard. De meest actuele versie staat altijd op onze website; boven aan dit document staat de datum van de laatste wijziging.

14. Contact

Gung Ho B.V. (handelend onder SEOwriters)
Hannie Dankbaarpassage 14, 1053 RT Amsterdam
KvK: 85797766 · Btw: NL863745751B01
E-mail: contact@seowriters.nl