Privacy: wat we verwerken en waarom

Gebruik je Jarvis, lees er dan waar je in deze verklaring moet kijken als je Jarvis gebruikt bij. Die pagina wijst de weg en vervangt de tekst hieronder niet.

We vullen er geen termijn of waarborg in die we niet kunnen waarmaken, en zo'n punt blijft als openstaand benoemd tot het wel vastligt.

Privacyvragen komen rechtstreeks binnen op het e-mailadres hierboven.

Onze hostingpartij kan wel een technische cookie plaatsen om botverkeer en aanvallen te weren. Die dient de beveiliging en wordt niet gebruikt om je te herkennen of te volgen.

Ze gaan niet naar ons en niet naar een andere partij, en ze worden niet gebruikt om je te herkennen of te volgen. Omdat het gaat om een functie die je zelf vraagt, is er geen toestemming voor nodig en zie je hier geen cookiebanner. De volledige lijst met wat er wordt opgeslagen staat op de cookiepagina.

Ze werden eerder rechtstreeks bij Google opgehaald; sinds die opruiming legt je browser daarvoor geen verbinding meer met Google.

• Neem je contact op of vraag je een handmatige scan aan, dan verwerken we je naam, e-mailadres, telefoonnummer, het adres van je website en de inhoud van je bericht.
• Zet je je op de Jarvis-wachtlijst, dan verwerken we je naam, e-mailadres, voorkeursplan, eventuele bedrijfsnaam en wat je zelf over het beoogde gebruik meestuurt. Die aanmelding is geen bestelling of overeenkomst.
• Gebruik je een van de gratis tools, dan verwerken we wat je in dat formulier invult: bedrijfsnaam, branche en plaats, en bij de reviewtool ook de reviewtekst, de naam van de reviewer en het aantal sterren. Je e-mailadres is daar optioneel.
• Laat je een website scannen, dan verwerken we het webadres dat je invult.
• Gebruik je een tool op deze site, dan leggen we de herkomst van dat gebruik vast: op welke pagina van deze site het formulier stond, welke site je naar ons doorstuurde als je op een link klikte, de campagnecode die in het webadres stond als je via een advertentie of campagnelink binnenkwam, en het tijdstip. Dit staat gemeld bij elke tool waar het gebeurt. Van de doorsturende site houden we alleen het domein plus het pad over; alles wat er in de queryreeks achter stond wordt al in je eigen browser weggelaten en bereikt onze server niet. We volgen je hiermee niet over andere sites: we zien alleen deze ene stap naar ons toe, en alleen omdat je browser die zelf meestuurt.
• Wat je invult en wat de tool je teruggaf, bewaren we in onze eigen database. Dat geldt voor elke tool op deze site, dus ook voor de gratis SEO scan en de lokale vindbaarheidscheck, waarvan hier eerder stond dat ze niets bewaarden. Waarom het is veranderd: aanvragen kwamen op vier losse plekken binnen en raakten daardoor zoek, en een tool die de vorige uitslag niet kent kan je in een gesprek ook niet verder helpen. Erbij hoort ook het soort apparaat waarmee je de tool gebruikte, afgeleid uit wat je browser meestuurt: mobiel, tablet of desktop, meer niet. We bewaren geen IP-adres bij die regel en zetten er niets voor in je browser.
• Uit die gegevens berekenen we welke van onze diensten het beste bij je zou passen, met per punt de reden erbij. Dat is een hulpmiddel voor het gesprek en geen besluit over jou: er wordt niets automatisch geweigerd, toegekend of geprijsd, en een mens kijkt ernaar voordat er iets mee gebeurt. Wil je weten wat er over jou staat of wil je het laten verwijderen, dan geldt gewoon het hoofdstuk over je rechten hieronder.

Bij elk bezoek ziet onze hostingpartij je IP-adres, je browser en apparaat, welke pagina je opvraagt en op welk moment. Dat is nodig om de pagina naar je toe te sturen en om misbruik te weren. Die gegevens ontstaan bij het afleveren van de pagina zelf; we koppelen ze niet aan een profiel en gebruiken ze niet om je te herkennen.

Elke skill die je hier downloadt heeft bovenin het bestand SKILL.md twee regels staan: een zichtbare regel dat de skill van theseo.nl komt en gratis is onder de MIT-licentie, en een commentaarregel met een uitgifte-id in de vorm tsk-jaar-maand-dag-code. Dat id hoort bij die uitgave van de zip en niet bij jou: iedereen die dezelfde versie ophaalt krijgt hetzelfde id. Er wordt bij een download dus niets over jou vastgelegd, er is geen account nodig, en er zit geen code in de skill die iets terugstuurt naar ons. Het id staat er zodat een skill die ergens opduikt te herleiden is tot ons en tot de versie die hier stond. Wil je die twee regels weghalen, dan mag dat gewoon.

Op tools en plugins staan acht plugins die je zonder account kunt downloaden. Bij het downloaden vragen we niets: geen naam, geen e-mailadres, geen formulier. Wat er gebeurt is hetzelfde als bij elke andere pagina, namelijk de regel die onze hostingpartij in haar logboek zet omdat ze een bestand naar je toestuurt. Er zit geen teller in het zipbestand en er zit geen code in die iets naar ons terugstuurt.

Daarna staat de software op jouw server en zijn wij er geen partij meer in. Zes van de acht doen geen enkel uitgaand verzoek: de heatmap en scrollmap en de Core Web Vitals plugin schrijven alleen naar jouw eigen database, het AI crawler log schrijft alleen wat er bij jouw eigen server binnenkwam, en de llms.txt generator, het lokaal schema en het AI transparantielabel bewaren alleen wat je zelf invult. Wij zien dus niet dat je een van deze plugins hebt geinstalleerd en al helemaal niet wat hij vastlegt.

Twee plugins praten wel naar buiten en dat is bij allebei jouw keuze. De toegankelijkheidsplugin haalt in paginamodus je eigen pagina bij je eigen domein op, en meer niet; inhoudsmodus is de standaard en doet zelfs dat niet. De AI snippet previewer stuurt alleen iets naar OpenAI als je er zelf een sleutel in zet, en dat verkeer loopt op jouw account en niet via ons.

Wat dat betekent voor jouw eigen rol als verwerkingsverantwoordelijke staat in het overzicht van subverwerkers. Geen van de acht zet een cookie of schrijft iets in de browseropslag van jouw bezoekers, en geen van de acht legt hun IP-adres vast.

Werken we samen, dan komen daar de gegevens bij die het werk vraagt: contactpersonen, toegang tot je website of advertentieaccount, en de gegevens die nodig zijn om te factureren.

De tools op deze site geven een uitslag en advies. Wat je daarmee doet bepaal je zelf, en er hangt geen beslissing over jou aan vast.

De generatoren doen het werk niet zelf. Ze sturen je invoer door naar Make, waar een taalmodel de tekst schrijft en je aanvraag wordt vastgelegd in een spreadsheet bij Google. Vul je geen e-mailadres in, dan blijft die vastlegging beperkt tot wat je over je bedrijf hebt ingevuld.

Datzelfde gebruik komt op dit moment ook in onze eigen database terecht. Dat is bewust dubbel en tijdelijk: we zetten de spreadsheet pas uit als aantoonbaar is dat er in onze eigen database niets meer mist. Zodra dat zo is verdwijnt de spreadsheet uit deze keten en staat dat hier.

Cloudflare, Make, Supabase en Resend verwerken gegevens in onze opdracht. Zij mogen ze alleen gebruiken voor de taak die wij ze geven, en niet voor eigen doelen. Dat leggen we met die partijen vast in een verwerkersovereenkomst.

Bij SerpAPI ligt zo'n overeenkomst nog niet in ons dossier. Daarom houden we wat er heen gaat zo klein mogelijk: alleen de bedrijfsnaam en de plaats die je zelf in de check invult, als zoekopdracht. Je naam, je e-mailadres en je IP-adres gaan er niet heen. We doen niet alsof dat vanzelf buiten de privacywet valt: bij een eenmanszaak is de bedrijfsnaam vaak de naam van een persoon, en dan is naam plus plaats wel degelijk een persoonsgegeven in de zin van artikel 4 van de AVG. Zolang die overeenkomst er niet ligt, ontbreekt hier dus ook een doorgiftewaarborg, en daarom staat SerpAPI in ons register als openstaand punt. Het staat ook zo op de subverwerkerspagina.

Google, Stripe en Microsoft bepalen voor een deel zelf wat ze met de gegevens doen. Voor dat deel zijn zij zelf verantwoordelijk en gelden hun eigen privacyvoorwaarden naast deze verklaring. Microsoft noemt zichzelf voor Clarity uitdrukkelijk verwerkingsverantwoordelijke. Daarom staat Microsoft in ons register bij de andere ontvangers en niet bij de subverwerkers, en houden we wat er heen gaat zo klein mogelijk: geen cookies en gemaskeerde invoervelden.

We verkopen je gegevens niet en we geven ze niet door aan partijen die er hun eigen commerciële doelen mee hebben.

De volledige lijst, met per partij wat er naartoe gaat en waar dat gebeurt, staat in ons register van subverwerkers. Werken we voor jou en verwerken we daarbij gegevens namens jou, dan gelden de afspraken uit onze verwerkersovereenkomst.

De termijn van negentig dagen is onze eigen regel voor beveiligingslogs.

Vraag je ons iets te verwijderen en is er geen wettelijke plicht die dat tegenhoudt, dan doen we dat.

De genoemde overeenkomsten liggen in ons eigen leveranciersregister, met versie en datum.

Tot die tijd houden we wat er via de gratis tools heen gaat zo klein mogelijk.

Meer dan daarvoor nodig is vragen we niet.