Privacybeleid

Magnifi is een dienst van Superworkx B.V. (handelend onder de naam Social Roots), Bruistensingel 500, 5232 AH 's-Hertogenbosch, Nederland. E-mail magnifi@socialroots.nl, telefoon +31 88 999 8778.

Wij zijn verwerkingsverantwoordelijke voor de gegevens van onze accounthouders. Voor de gegevens die je via Magnifi over jouw eigen klanten verwerkt (bijvoorbeeld reviewteksten en namen van reviewers) ben jij verwerkingsverantwoordelijke en treden wij op als verwerker.

Accountgegevens: naam, e-mailadres, wachtwoord-hash of Google-inlog, taalvoorkeur en rol binnen het account.

Bedrijfsgegevens: bedrijfsnaam, adres, telefoonnummer, website, categorie, openingstijden en locatie-instellingen.

Platformgegevens: reviews, beoordelingen, reviewerteksten en -namen, gepubliceerde antwoorden, vermeldingen in directories en openingstijden zoals die op externe platforms staan.

Koppelingsgegevens: OAuth-toegangstokens en verversingstokens van gekoppelde platforms zoals Google Bedrijfsprofiel. Deze staan versleuteld en zijn uitsluitend door onze server te benaderen, nooit door de browser.

Gebruiksgegevens: uitgevoerde scans, scores, taken, ingelogde sessies en gebeurtenissen zoals 'scan gestart' of 'afrekenen gestart'.

Betaalgegevens: abonnementsstatus, plan en factuurhistorie. Kaartgegevens verwerken wij niet zelf; die gaan rechtstreeks naar onze betaalprovider.

Het leveren van de dienst: scans uitvoeren, reviews ophalen en beantwoorden, openingstijden synchroon houden, vindbaarheid meten en actielijsten maken.

Het uitvoeren van de overeenkomst en facturatie.

Beveiliging, misbruikpreventie en foutopsporing.

Productverbetering op basis van geaggregeerde, niet tot een persoon herleidbare statistieken.

Wij verkopen geen gegevens en gebruiken geen klantgegevens voor advertentiedoeleinden of profilering door derden.

Uitvoering van de overeenkomst voor alles wat nodig is om Magnifi te laten werken.

Gerechtvaardigd belang voor beveiliging, fraudepreventie en productverbetering.

Wettelijke verplichting voor administratie en fiscale bewaarplicht.

Toestemming voor optionele koppelingen en voor niet-noodzakelijke cookies, in te trekken wanneer je wilt.

Als je jouw Google Bedrijfsprofiel koppelt, vragen wij toegang tot de scope business.manage plus je basisprofiel (openid, email, profile). Daarmee lezen we je locatiegegevens, openingstijden en reviews, en plaatsen we antwoorden en wijzigingen die jij hebt goedgekeurd of via je automatiseringsregels hebt ingesteld.

Het gebruik en de doorgifte van informatie die Magnifi via Google API's ontvangt, voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.

Concreet betekent dat: we gebruiken Google-gegevens uitsluitend om de functies te leveren die je in Magnifi ziet, we verkopen ze niet, we gebruiken ze niet voor advertenties, en we geven ze niet door aan derden behalve waar dat nodig is om de dienst te leveren, om te voldoen aan de wet, of met jouw uitdrukkelijke toestemming.

Wij gebruiken Google-gebruikersgegevens niet om algemene AI- of machine-learningmodellen te trainen. De AI-modellen die antwoorden opstellen krijgen alleen de context van die ene review, en de aanbieders van die modellen gebruiken die invoer niet om hun modellen te trainen.

Je kunt de koppeling op elk moment verbreken in Magnifi, en daarnaast de toegang intrekken via je Google-account onder Beveiliging en Verbindingen met apps van derden. Bij verbreken verwijderen wij de opgeslagen tokens direct.

Hosting, database, authenticatie en serverfuncties: onze cloudinfrastructuur met opslag in de Europese Unie.

Betalingen: onze betaalprovider verwerkt betalingen en abonnementen.

AI-modellen voor het opstellen van reviewantwoorden en teksten, met de afspraak dat invoer niet voor modeltraining wordt gebruikt.

Gekoppelde platforms zoals Google Bedrijfsprofiel, uitsluitend voor het ophalen en plaatsen van gegevens die jij hebt geautoriseerd.

E-mailverzending voor account- en systeemberichten.

Met al deze partijen zijn verwerkersovereenkomsten gesloten. Bij doorgifte buiten de EER gelden de standaardcontractbepalingen van de Europese Commissie.

Accountgegevens bewaren we zolang je account actief is.

Na opzegging blijft je data 90 dagen leesbaar beschikbaar, zodat je kunt exporteren of terugkeren. Daarna verwijderen wij de inhoudelijke gegevens.

OAuth-tokens verwijderen we direct bij het verbreken van een koppeling of bij verwijdering van het account.

Factuur- en administratiegegevens bewaren we zeven jaar vanwege de wettelijke bewaarplicht.

Geaggregeerde, niet herleidbare statistieken kunnen we langer bewaren.

Alle verbindingen lopen over TLS en gegevens staan versleuteld opgeslagen.

Toegang tot gegevens is per account afgeschermd met row level security, zodat een account alleen bij eigen gegevens kan.

Tokens van gekoppelde platforms zijn uitsluitend serverzijdig benaderbaar en worden nooit naar de browser gestuurd.

Toegang binnen ons team is beperkt tot medewerkers die dit voor support of onderhoud nodig hebben.

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit.

Stuur een verzoek naar magnifi@socialroots.nl. Wij reageren binnen 30 dagen.

Ben je het oneens met onze afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

We plaatsen functionele cookies die nodig zijn om in te loggen en je taal en sessie te onthouden.

Analytische gebeurtenissen slaan we op in onze eigen omgeving en gebruiken we uitsluitend geaggregeerd om de dienst te verbeteren.

We plaatsen geen advertentiecookies en delen geen gegevens met advertentienetwerken.

Wij kunnen dit beleid aanpassen wanneer de dienst verandert. Bij ingrijpende wijzigingen informeren wij accounthouders per e-mail. De actuele versie staat altijd op deze pagina.