Privacybeleid

1. Inleiding

GMCFix.com ("wij", "ons" of "onze") zet zich in voor de bescherming van uw privacy. Dit Privacybeleid legt uit hoe wij uw informatie verzamelen, gebruiken, openbaar maken en beschermen wanneer u onze website en diensten gebruikt.

Door gebruik te maken van GMCFix.com stemt u in met het verzamelen en gebruiken van informatie in overeenstemming met dit beleid. Als u niet akkoord gaat met ons beleid en onze praktijken, gebruik onze diensten dan niet.

2. Informatie die we verzamelen

2.1 Informatie die u verstrekt

Wij verzamelen informatie die u vrijwillig verstrekt bij het gebruik van onze diensten:

• Accountinformatie: naam, e-mailadres en authenticatieprovidergegevens (Google, GitHub of Apple)
• Bedrijfsinformatie: officiële bedrijfsnaam, registratienummer, BTW-nummer, bedrijfsadres, telefoonnummer
• Website-informatie: uw e-commerce website-URL, platformtype, winkelmodel
• Bedrijfsdetails: informatie over uw bedrijfsmodel, productinkoop en voorraadpraktijken
• Google Merchant Center-gegevens: contacte-mail, merchant-ID, type en datum van schorsing (handmatig ingevoerd of opgehaald via optionele OAuth-verbinding)
• Screenshots: afbeeldingen die u uploadt van uw Google Merchant Center-account met bedrijfsinformatie, accountproblemen en schorsingsdetails
• Betalingsinformatie: veilig verwerkt door Stripe (wij slaan uw volledige creditcardgegevens niet op)

2.2 Automatisch verzamelde informatie

Wanneer u toegang krijgt tot onze diensten, verzamelen wij automatisch:

• Gebruiksgegevens: bezochte pagina's, bestede tijd, gebruikte functies en navigatiepatronen
• Apparaatinformatie: browsertype, besturingssysteem, apparaattype, schermresolutie
• Loggegevens: IP-adres, toegangstijden, foutlogboeken en prestatiegegevens
• Cookies: authenticatietokens, sessiegegevens en voorkeursinstellingen

2.3 Website-analysegegevens

Om onze diensten te leveren, analyseren wij automatisch uw openbaar toegankelijke website:

• Pagina-inhoud, structuur en metadata
• Productinformatie en -beschrijvingen
• Contactgegevens, beleidspagina's en juridische pagina's
• Afbeeldingen, links en technische implementatie
• Siteprestaties en toegankelijkheidsstatistieken

2.4 Google Merchant Center-gegevens (optionele OAuth-verbinding)

Als u ervoor kiest om uw Google Merchant Center-account te verbinden, hebben wij toegang tot de volgende gegevens via de Google Content API (scope: auth/content):

• Accountinformatie: bedrijfsnaam, account-ID, website-URL
• Accountproblemen en beleidsschendingen gerapporteerd door Google
• Samenvatting productstatus (totaal aantal, afgekeurd aantal)
• Configuratie en URL's van gegevensbronnen/feeds
• Bedrijfsadres, telefoonnummer, klantenservice-e-mail
• Status van gratis vermeldingen en Shopping Ads-programma
• Verbonden accountlinks (bijv. Google Ads)
• Configuratie retourbeleid

Deze verbinding is volledig optioneel. U kunt altijd ervoor kiezen om gegevens handmatig in te voeren. U kunt op elk moment de verbinding verbreken en wij verwijderen alle opgehaalde GMC-gegevens uit uw inzending op verzoek.

OAuth-tokens worden versleuteld opgeslagen en worden slechts eenmaal gebruikt om uw accountgegevens op te halen. Wij onderhouden geen doorlopende toegang tot uw account. U kunt de toegang op elk moment intrekken via uw Google-accountmachtigingen.

3. Hoe wij uw informatie gebruiken

Wij gebruiken de verzamelde informatie voor de volgende doeleinden:

• Dienstverlening: om uw website en Google Merchant Center-situatie te analyseren en nalevingsrapporten te genereren
• AI-analyse: om uw gegevens te verwerken met onze AI-modellen (OpenAI GPT) voor detectie van beleidsschendingen en aanbevelingen
• Communicatie: om u service-updates, rapportmeldingen en ondersteuningsreacties te sturen
• Betalingsverwerking: om uw eenmalige betaling via Stripe te verwerken
• Klantenondersteuning: om op uw vragen te reageren en technische assistentie te bieden
• Serviceverbetering: om gebruikspatronen te analyseren en ons platform te verbeteren
• Wettelijke naleving: om te voldoen aan toepasselijke wet- en regelgeving
• Fraudepreventie: om frauduleuze activiteiten te detecteren en te voorkomen

4. Gegevensopslag en -bewaring

4.1 Opslaginfrastructuur

Uw gegevens worden veilig opgeslagen met behulp van Google Cloud Platform (Firebase):

• Cloud Firestore: gestructureerde gegevensopslag met versleuteling in rust
• Firebase Storage: Veilige bestandsopslag voor screenshots en rapporten
• Regionale opslag: Gegevens opgeslagen in de regio US-Central (Iowa, VS)
• Back-ups: Geautomatiseerde dagelijkse back-ups voor gegevensherstel

4.2 Bewaartermijn

Wij bewaren uw gegevens voor de volgende perioden:

• Inzendingsgegevens: 180 dagen (6 maanden) na het genereren van het rapport
• Accountgegevens: Totdat u verwijdering van uw account aanvraagt
• Betalingsgegevens: 7 jaar (vereist door belastingwetgeving)
• Juridische bewaring: Langere bewaring indien wettelijk vereist

Na 180 dagen worden uw inzendingsgegevens, inclusief alle screenshots en rapporten, automatisch uit onze systemen verwijderd.

5. Gegevensbeveiliging

Wij implementeren beveiligingsmaatregelen conform de industriestandaard om uw gegevens te beschermen:

• Versleuteling tijdens overdracht: Alle gegevens worden verzonden via HTTPS/TLS 1.3
• Versleuteling in rust: Alle opgeslagen gegevens versleuteld met AES-256
• Toegangscontrole: Rolgebaseerde toegang met het principe van minimale rechten
• Firestore-beveiligingsregels: Gebruikersgegevens geïsoleerd en beschermd
• Authenticatie: OAuth 2.0 via vertrouwde providers (Google, GitHub, Apple)
• Betalingsbeveiliging: PCI DSS-conforme verwerking via Stripe
• Regelmatige audits: Beveiligingsbeoordelingen en kwetsbaarheidscans
• Monitoring: Realtime beveiligingsmonitoring en waarschuwingen

6. Gegevens delen en openbaarmaking

6.1 Diensten van derden

Wij delen gegevens met de volgende dienstverleners:

• Firebase/Google Cloud: Infrastructuur en databasehosting
• Stripe: Betalingsverwerking (zij verwerken alle betaalkaartgegevens)
• OpenAI: AI-gestuurde analyse (alleen geanonimiseerde gegevens)
• Authenticatieproviders: Google, GitHub, Apple (voor aanmelding)
• Google Content API: Wordt alleen gebruikt wanneer u uw GMC-account koppelt via OAuth. Wij lezen accountgegevens om uw rapport te genereren. Wij schrijven niet naar en wijzigen uw GMC-account niet.

6.2 Wettelijke vereisten

Wij kunnen uw gegevens openbaar maken indien dit vereist is om:

• Te voldoen aan wettelijke verplichtingen, gerechtelijke bevelen of overheidsverzoeken
• Onze Servicevoorwaarden te handhaven
• Onze rechten, eigendommen of veiligheid te beschermen
• Fraude of beveiligingsproblemen te onderzoeken

6.3 Bedrijfsoverdrachten

Als GMCFix.com wordt overgenomen of gefuseerd, kunnen uw gegevens worden overgedragen aan de nieuwe entiteit. U wordt op de hoogte gesteld van dergelijke wijzigingen.

6.4 Google-gebruikersgegevens — Verboden gebruik

In overeenstemming met het Google API Services-gebruikersgegevensbeleid bevestigen wij dat Google-gebruikersgegevens verkregen via de Content API:

• Niet worden verkocht, overgedragen aan advertentieplatforms, gegevensmakelaars of informatiedoorverkopers
• Niet worden gebruikt voor het weergeven van advertenties, retargeting, gepersonaliseerde of op interesses gebaseerde advertenties
• Niet worden gebruikt om kredietwaardigheid te bepalen of voor leningsdoeleinden
• Uitsluitend worden gebruikt om de door u aangevraagde compliance-analysedienst te leveren
• Niet worden gedeeld met derden, behalve zoals beschreven in dit beleid

7. Cookies en tracking

Wij gebruiken cookies en vergelijkbare technologieën om:

• Authenticatie: U aangemeld houden
• Voorkeuren: Uw taal en instellingen onthouden
• Analytics: Begrijpen hoe onze dienst wordt gebruikt
• Beveiliging: Fraude detecteren en voorkomen

U kunt cookies beheren via uw browserinstellingen. Let op: het uitschakelen van cookies kan de functionaliteit van de dienst beïnvloeden.

8. Uw rechten en keuzes

U heeft de volgende rechten met betrekking tot uw persoonlijke gegevens:

• Toegang: Een kopie van uw persoonlijke gegevens opvragen
• Correctie: Onjuiste of onvolledige informatie bijwerken
• Verwijdering: Verwijdering van uw gegevens aanvragen (onder voorbehoud van wettelijke bewaarplicht)
• Exporteren: Uw gegevens downloaden in een draagbaar formaat
• Afmelden: Uitschrijven voor marketingcommunicatie
• Intrekking: Toestemming voor gegevensverwerking intrekken

Om deze rechten uit te oefenen, neem contact met ons op via privacy@gmcfix.com.

9. Internationale gegevensoverdrachten

GMCFix.com is gevestigd in de Verenigde Staten. Als u onze diensten vanuit buiten de VS benadert, worden uw gegevens overgedragen naar en verwerkt in de Verenigde Staten.

Wij voldoen aan de toepasselijke wetgeving inzake gegevensbescherming, waaronder de AVG voor Europese gebruikers en de CCPA voor inwoners van Californië.

10. Privacy van kinderen

Onze diensten zijn niet bedoeld voor personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonlijke gegevens van kinderen. Als u van mening bent dat wij gegevens van een kind hebben verzameld, neem dan onmiddellijk contact met ons op.

11. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wijzigingen worden op deze pagina geplaatst met een bijgewerkte datum "Laatst bijgewerkt". Belangrijke wijzigingen worden per e-mail gecommuniceerd.

Uw voortgezet gebruik van onze diensten na wijzigingen houdt aanvaarding in van het bijgewerkte beleid.

12. Neem contact met ons op

Als u vragen of zorgen heeft over dit privacybeleid of onze gegevenspraktijken, neem dan contact met ons op:

13. AVG-rechten (EU-inwoners)

Als u zich in de Europese Unie bevindt, biedt de Algemene Verordening Gegevensbescherming (AVG) u specifieke rechten met betrekking tot uw persoonlijke gegevens.

13.1 Rechtsgrondslag voor verwerking

Wij verwerken uw persoonlijke gegevens op basis van de volgende rechtsgronden:

• Contractuele noodzaak: Om onze compliance-analysediensten te leveren zoals aangevraagd
• Gerechtvaardigd belang: Om onze diensten te verbeteren, fraude te voorkomen en beveiliging te waarborgen
• Toestemming: Voor analytics, marketing en niet-essentiële cookies (indien van toepassing)
• Wettelijke verplichting: Om te voldoen aan financiële en fiscale bewaarplicht

13.2 Uw AVG-rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op informatie: Duidelijke informatie over hoe wij uw gegevens gebruiken
• Recht op inzage (Artikel 15): Een kopie opvragen van uw persoonlijke gegevens die wij bewaren
• Recht op rectificatie (Artikel 16): Onjuiste of onvolledige gegevens corrigeren
• Recht op vergetelheid (Artikel 17): Verwijdering van uw persoonlijke gegevens aanvragen
• Recht op beperking van verwerking (Artikel 18): Beperken hoe wij uw gegevens gebruiken
• Recht op gegevensoverdraagbaarheid (Artikel 20): Uw gegevens ontvangen in een machineleesbaar formaat
• Recht van bezwaar (Artikel 21): Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Rechten met betrekking tot geautomatiseerde besluitvorming: Niet onderworpen worden aan beslissingen die uitsluitend gebaseerd zijn op geautomatiseerde verwerking
• Recht om toestemming in te trekken: Toestemming voor verwerking op elk moment intrekken
• Recht om een klacht in te dienen: Een klacht indienen bij uw lokale gegevensbeschermingsautoriteit

13.3 Informatie over de verwerkingsverantwoordelijke

13.4 Internationale overdrachten

Uw gegevens kunnen worden overgedragen naar en verwerkt in de Verenigde Staten. Wij waarborgen adequate bescherming door middel van:

• AVG-compliance en certificering van Google Cloud Platform
• Standaard contractbepalingen (SCC's) met dienstverleners
• Technische en organisatorische maatregelen voor gegevensbeveiliging
• Regelmatige beveiligingsbeoordelingen en audits

13.5 Cookies en toestemming

Wij gebruiken Google Consent Mode v2 om uw cookievoorkeuren te beheren. U kunt:

• Niet-essentiële cookies accepteren of weigeren wanneer u onze site voor het eerst bezoekt
• Uw voorkeuren op elk moment wijzigen via onze cookiebanner
• Cookies beheren via uw browserinstellingen
• Bestaande cookies wissen en uw voorkeuren resetten