- Core Haven Labs
- Auto-Reputatie
- Privacyverklaring
Privacyverklaring Auto-Reputatie
Auto-Reputatie beantwoordt Google-reviews namens jouw bedrijf. Om dat te doen verwerken we gegevens van jou en van de mensen die een review schrijven. Hieronder staat precies welke, waarvoor, hoe lang en met wie. Versie van 28 augustus 2026.
Wie is verantwoordelijk
Core Haven Labs is de verwerkingsverantwoordelijke voor de gegevens die Auto-Reputatie verwerkt.
Welke gegevens wij verwerken
Je account
- E-mailadres, weergavenaam en taalvoorkeur.
- Je wachtwoord, uitsluitend als versleutelde hash (bcrypt). Wij kunnen je wachtwoord zelf niet lezen.
- Rol binnen je organisatie (bijvoorbeeld eigenaar) en de datum waarop je account is aangemaakt of verwijderd.
Je bedrijfsprofiel
- Bedrijfsnaam, vestigingen, adres, categorie, land, tijdzone en standaardtaal, zoals die bij Google staan.
- De contactgegevens die je zelf invult voor in antwoorden: e-mailadres, telefoonnummer en website. Alleen die mogen in een antwoord voorkomen.
- Je instellingen: toon, handtekening, regels per sterrenaantal, proefmodus, meldingsvoorkeuren.
Reviews en antwoorden
- De reviews op je Google-bedrijfsprofiel: sterren, tekst, weergavenaam van de schrijver en datum. Wij bewaren ook eerdere versies als een review wordt aangepast.
- De antwoorden die de AI voorstelt, de aanpassingen die je maakt, wie een antwoord heeft goedgekeurd en of het is geplaatst.
- Per antwoord: welke AI-leverancier, welk model en welke promptversie zijn gebruikt, plus het aantal verwerkte tekens (tokens). Dat gebruiken wij voor controle en kosten.
- Een automatische inschatting per review: taal, sentiment, risiconiveau en of er een mens naar moet kijken.
De koppeling met Google
- Het Google-account-ID en e-mailadres waarmee je hebt gekoppeld, en de toegangs- en vernieuwingstokens die Google ons geeft. Deze tokens staan versleuteld in onze database (Fernet).
- De autorisatiecode van Google slaan wij nergens op.
Betalingen
- Betaal je op het web, dan loopt de betaling via Stripe. Stripe verwerkt je kaartgegevens; wij zien en bewaren geen kaartnummers. We bewaren alleen het Stripe-klantnummer, het abonnementsnummer, de status en de einddatum van de betaalde periode.
- Koop je via de App Store of Google Play, dan verwerkt Apple of Google de betaling en krijgen wij alleen de abonnementsstatus (via RevenueCat).
Logboek en techniek
- Een auditlogboek van belangrijke handelingen (koppelen, instellingen wijzigen, antwoord plaatsen, abonnement wijzigen), met tijdstip en wie het deed.
- Serverlogs met tijdstip en IP-adres van verzoeken, waarbij geheime sleutels automatisch worden gemaskeerd. Bij inloggen en registreren tellen wij pogingen per IP-adres om misbruik te remmen.
Waarvoor wij ze gebruiken
- De dienst leveren (uitvoering van de overeenkomst): reviews ophalen, antwoorden voorstellen, na jouw goedkeuring of volgens jouw instellingen plaatsen, meldingen sturen.
- Veiligheid (gerechtvaardigd belang): gevoelige reviews tegenhouden, verzonnen contactgegevens uit antwoorden filteren, misbruik van inlogpagina's remmen, storingen opsporen.
- Betalen en administratie (overeenkomst en wettelijke plicht): abonnementen, facturen, boekhouding.
- Contact: je vragen beantwoorden en je informeren over wijzigingen in de dienst.
Wij gebruiken je gegevens niet voor advertenties en verkopen ze niet. Het AI-systeem leert niet van jouw reviews of antwoorden: het past zichzelf niet aan op basis van eerdere uitkomsten.
Met wie wij gegevens delen (verwerkers)
| Partij | Wat | Waarom |
|---|---|---|
| Google (Business Profile API) | Reviews ophalen, antwoorden plaatsen, meldingen over nieuwe reviews | De koppeling met je Google-bedrijfsprofiel |
| OpenAI en Anthropic | Bedrijfsnaam, categorie, toon, je contactgegevens en de reviewtekst met sterren en weergavenaam | Het schrijven van een antwoordvoorstel. Er draaien twee leveranciers achter elkaar: valt de eerste uit, dan neemt de tweede het over. Wij sturen geen tokens, accountgegevens of betaalgegevens mee |
| Stripe | Betaalgegevens, e-mailadres, factuuradres | Betalen op het web, btw-berekening |
| Apple, Google Play, RevenueCat | Abonnementsstatus | Aankopen in de app |
| Cloudflare | Netwerkverkeer naar onze servers, inclusief IP-adres | Beveiliging en bereikbaarheid van de app en deze website |
| Expo (pushdienst) | Het pushtoken van je toestel en de melding zelf (titel en korte tekst, zonder reviewtekst) | Pushmeldingen bezorgen |
| Google Firebase (FCM) | Pushtoken | Bezorging van pushmeldingen op Android |
| Resend | Je e-mailadres en de inhoud van onze mails (meldingen, maandoverzicht, wachtwoordherstel) | E-mail versturen |
Met deze partijen zijn verwerkersovereenkomsten of gelijkwaardige voorwaarden van toepassing. OpenAI, Anthropic, Stripe en Cloudflare kunnen gegevens buiten de EU verwerken; daarvoor gelden de standaardcontractbepalingen van de Europese Commissie of het EU-VS Data Privacy Framework. Expo en Resend zijn Amerikaanse bedrijven; ook daarvoor gelden die waarborgen.
Hoe lang wij bewaren
- Account, bedrijfsprofiel, reviews en antwoorden: zolang je account bestaat. Verwijder je je account, dan wordt je organisatie met alle vestigingen, reviews, antwoorden en Google-tokens verwijderd.
- Google-tokens: tot je de koppeling verbreekt of je account verwijdert. Trekt Google de toegang in, dan stoppen wij met proberen en waarschuwen wij je.
- Betaal- en factuurgegevens: zeven jaar, vanwege de fiscale bewaarplicht.
- Serverlogs: maximaal dertig dagen.
Je rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Veel daarvan kun je zelf doen:
- Inzien en aanpassen: je account, bedrijfsprofiel en instellingen staan in de app.
- Google-koppeling verbreken: in de app, per direct.
- Account verwijderen: in de app onder je account. Dit verwijdert je hele organisatie inclusief Google-tokens.
Voor andere verzoeken mail je privacy@corehavenlabs.com. We reageren binnen een maand. Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Heb je de app niet meer? Op de pagina account verwijderen staat hoe je je account per e-mail laat verwijderen en wat er precies wordt gewist.
Mensen die een review schrijven
Wij verwerken de weergavenaam en de tekst van reviews die openbaar op Google staan, om er namens het bedrijf op te antwoorden. Reviewtekst wordt door ons systeem altijd als niet-vertrouwde tekst behandeld: hij verandert nooit het gedrag van het systeem. Wil je als reviewer dat een bedrijf niet meer via Auto-Reputatie op jouw review reageert, neem dan contact op met dat bedrijf of met ons.
Beveiliging
- Google-tokens versleuteld opgeslagen; wachtwoorden alleen als bcrypt-hash.
- Elke opvraag is beperkt tot je eigen organisatie; gegevens van andere bedrijven zijn niet bereikbaar.
- Versleutelde verbindingen (https), beveiligingsheaders op elk antwoord, gecontroleerde handtekeningen op alle berichten van Google, Stripe en RevenueCat.
- Bij twijfel plaatst het systeem niets: een antwoord dat de controle niet doorstaat blijft een concept.
Geen cookies, geen trackers
Deze website plaatst geen cookies en gebruikt geen analytics of tracking. Alle lettertypen, scripts en afbeeldingen komen van ons eigen domein; er wordt niets van derden geladen. Daarom is er ook geen cookiebanner. De app zelf bewaart op je toestel alleen je inlogsessie, je taalvoorkeur en — als je meldingen aanzet — het pushtoken dat nodig is om meldingen te bezorgen.
Wijzigingen
Verandert deze verklaring, dan zetten wij de nieuwe versie hier met de datum. Bij een ingrijpende wijziging informeren wij je in de app of per e-mail.
Versie 28 augustus 2026. Zie ook de algemene voorwaarden.