Privacybeleid
Versie van 22 oktober 2026.
Deze Nederlandse versie wordt ter informatie aangeboden. Bij verschillen heeft de Franse versie voorrang. Lees de Franse versie.
Voor ondernemingen gevestigd in België of Frankrijk.
Wie uw gegevens verwerkt
BoostImpact is een handelsnaam van Girlden LTD, een vennootschap ingeschreven in Engeland en Wales onder nummer 14837617, zetel: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Verenigd Koninkrijk. Contact voor elke vraag over uw gegevens: [email protected].
De vennootschap is gevestigd in het Verenigd Koninkrijk en biedt haar diensten aan ondernemingen in Frankrijk en België aan. Er is tot op heden geen functionaris voor gegevensbescherming aangesteld.
Afhankelijk van de gegevens treedt de vennootschap op in een van twee rollen:
- Verwerkingsverantwoordelijke voor de gegevens van de handelaars die klant zijn, van de handelaars die een gratis audit aanvragen, en van de bezoekers van deze website.
- Verwerker, in naam van de handelaar, voor de gegevens van de klanten van die handelaar: reviewaanvragen per e-mail, ontvangen reviews en reacties, berichten achtergelaten op de reviewpagina van de zaak. De verwerkingsverantwoordelijke is dan de handelaar; zijn verplichtingen en de onze staan in de verwerkersovereenkomst. Bent u klant van een zaak, richt uw vragen dan tot die zaak; schrijft u ons, dan bezorgen wij uw vraag aan de zaak.
Gegevens die we verwerken als verwerkingsverantwoordelijke
| Waarom | Welke gegevens | Rechtsgrond | Hoe lang |
|---|---|---|---|
| De gratis audit van uw Google-bedrijfsprofiel maken en versturen, op uw vraag | Naam van de zaak, gemeente, vak, e-mail, link naar uw Google-bedrijfsprofiel; als u het opgeeft: telefoon | Precontractuele maatregelen op uw verzoek (artikel 6, lid 1, b van de AVG) | Hooguit 3 jaar na het laatste contact (referentiekader van de CNIL “beheer van commerciële activiteiten”); inhoud afkomstig van de API's van Google (reviews, contactgegevens): hooguit 30 dagen, een regel die Google oplegt aan de gebruikers van zijn API's |
| U na de audit hooguit drie keer schrijven (2, 5 en 10 dagen na het versturen van het rapport), tenzij u een afspraak maakt, antwoordt of zich uitschrijft | E-mail, naam van de zaak, datum van de audit, antwoorden en uitschrijving | Gerechtvaardigd belang om een dienst voor te stellen die verband houdt met uw beroepsactiviteit (artikel 6, lid 1, f); bezwaar op elk moment via de link in elke e-mail | Lijst van uitgeschreven personen bewaard zolang die nodig is om u niet meer te schrijven: 3 jaar na de uitschrijving; andere gegevens: hooguit 3 jaar na het laatste contact (referentiekader van de CNIL “beheer van commerciële activiteiten”) |
| De dienst leveren aan de handelaar die klant is: klantenzone, posts, antwoorden op reviews, publicaties, dienstmails | Login-e-mail, naam en telefoon van de contactpersoon, informatie over de zaak, geüploade foto's, gemaakte posts, goedkeuringsbeslissingen, activiteitenlogboek | Uitvoering van het contract (artikel 6, lid 1, b) | Duur van het contract, daarna 5 jaar (verjaringstermijn, artikel L110-4 van het Franse Wetboek van Koophandel) |
| Factureren en de boekhouding bijhouden | Naam, adres, SIREN-nummer of Belgisch ondernemingsnummer, btw-nummer, facturen, betalingen | Wettelijke verplichting (artikel 6, lid 1, c) | Wettelijke bewaartermijn van de boekhoudstukken: 10 jaar (artikel L123-22 van het Franse Wetboek van Koophandel) |
| Het bewijs bewaren dat de verkoopvoorwaarden en de verwerkersovereenkomst aanvaard zijn | Bestelling en aanvaardingsvakje aangevinkt op de betaalpagina (Stripe), datum, aanvaarde versie | Gerechtvaardigd belang om het contract te bewijzen (artikel 6, lid 1, f) | Duur van het contract, daarna 5 jaar (verjaringstermijn, artikel L110-4 van het Franse Wetboek van Koophandel) |
| De veiligheid en de werking van de diensten verzekeren | Technische logbestanden van de hostingproviders (IP-adres, datum, opgevraagde pagina) | Gerechtvaardigd belang (artikel 6, lid 1, f) | Termijn die elke hostingprovider vastlegt; hooguit 1 jaar aan onze kant |
De website plaatst geen cookies voor bezoekersmeting of reclame. De klantenzone bewaart uw sessie in de lokale opslag van uw browser, wat nodig is om ingelogd te blijven; met “Afmelden” beëindigt u de sessie.
Gegevens die we verwerken in naam van de handelaars
| Waarom | Welke gegevens | Hoe lang |
|---|---|---|
| De klanten van de zaak één keer om een review vragen, met hooguit één herinnering | Voornaam, e-mail, datum van het bezoek, akkoord van de klant bevestigd door de handelaar; verzending, opening van de pagina, klik naar Google | Verwijderd 120 dagen na het bezoek of de aanvraag |
| Niet meer schrijven aan wie zich heeft uitgeschreven | E-mail, reden (uitschrijvingslink of verzoek aan de handelaar) | Zolang de zaak klant is, om de uitschrijving te kunnen respecteren |
| Antwoorden op de Google-reviews van de zaak | Tekst van de review, score, voornaam en initiaal van de auteur, identificatie van de review, antwoord | Tekst, score en auteur verwijderd 30 dagen na ontvangst; de identificatie blijft, om dezelfde review niet twee keer te behandelen |
| Antwoorden op reacties op de netwerken van de zaak (formules die dat omvatten) | Tekst van de reactie, naam die het netwerk toont, identificatie, antwoord | Tekst en auteur verwijderd 30 dagen na ontvangst |
| Een bericht dat op de reviewpagina werd achtergelaten aan de handelaar bezorgen | Score, bericht en voornaam, alle twee optioneel; geen e-mailadres | 12 maanden na ontvangst |
| Posts maken op basis van de foto's van de zaak | Geüploade foto's, waarop personen te zien kunnen zijn | Duur van het contract, daarna 30 dagen |
| Een video monteren op basis van de video's die de handelaar heeft gefilmd (formules die dat omvatten) | Geüploade originele video's, waarop personen en hun stem te zien en te horen kunnen zijn, toegevoegde foto's, opmerking van de handelaar | Originele video's verwijderd 30 dagen na de goedkeuring van de montage of na een weigering; een onvoltooide upload wordt na 24 uur verwijderd. De gemonteerde video volgt de regel van de posts |
Een reviewpagina of een goedkeuringslink opent alleen met een willekeurige, onvoorspelbare identificatie; een goedkeuringslink werkt maar één keer en vervalt na 7 dagen.
Ontvangers en verwerkers
Uw gegevens worden niet verkocht of verhuurd. Ze zijn toegankelijk voor het gemachtigde personeel van de vennootschap en voor de volgende dienstverleners, elk voor zijn taak:
| Dienstverlener | Rol | Plaats | Waarborg bij doorgifte buiten de Unie |
|---|---|---|---|
| Supabase Pte. Ltd. | Database, accounts, bestanden van de klantenzone | Europese Unie, Ierland (regio eu-west-1); vennootschap in Singapore | Eventuele doorgiften buiten de Unie gedekt door modelcontractbepalingen van de Europese Commissie (pagina's van Supabase gelezen op 13/10/2026) |
| GitHub, Inc. | Aanmaak van de posts en de audits (GitHub Actions); hosting van de website en de klantenzone (GitHub Pages) | Verenigde Staten | Kader voor gegevensbescherming EU–VS en modelcontractbepalingen (privacyverklaring van GitHub gelezen op 13/10/2026) |
| n8n | Automatiseringen: ontvangst van de formulieren van de website, verzending van de e-mails, opeenvolging van de taken | Europese Unie, Frankfurt (Duitsland), n8n Cloud | Modelcontractbepalingen in de verwerkersovereenkomst van n8n |
| Anthropic | Schrijven van bijschriften, antwoorden op reviews en ideeën (Claude), inclusief de analyse van de foto's | Verenigde Staten | Verwerkersaddendum in de commerciële voorwaarden, met modelcontractbepalingen (pagina van Anthropic gelezen op 13/10/2026) |
| Lezen van de reviews en publiceren op het Google-bedrijfsprofiel (Business Profile API); openbare gegevens van profielen voor de audit (Places API) | Datacenters van Google wereldwijd | Google LLC gecertificeerd onder het kader voor gegevensbescherming EU–VS (Data Privacy Framework), plus modelcontractbepalingen | |
| WasenderApi (WaSender) | Versturen van WhatsApp-meldingen naar de handelaar die erom heeft gevraagd in zijn klantenzone (zijn nummer; naam van de zaak, score, voornaam en initiaal van de auteur van de review, uittreksel van het gepubliceerde antwoord); het bericht wordt daarna door WhatsApp (Meta) bezorgd | Bedrijf in Londen (Verenigd Koninkrijk) volgens zijn privacybeleid, gelezen op 22/10/2026; plaats van verwerking niet vermeld, na te gaan | Geen verwerkersovereenkomst of standaardcontractbepalingen aangekondigd door WaSender in de gelezen pagina's: na te gaan. Alleen handelaars die het vakje hebben aangevinkt, ontvangen deze meldingen; de anderen worden per e-mail verwittigd |
| Metricool | Inplannen van de posts op de sociale netwerken | Europese Unie, Spanje | Geen doorgifte buiten de Unie aangekondigd door Metricool |
| E-mailprovider | Verzenden en ontvangen van e-mails | Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland); datacenters van Google wereldwijd | Google LLC gecertificeerd onder het kader voor gegevensbescherming EU–VS (Data Privacy Framework), plus modelcontractbepalingen |
De posts die de handelaar goedkeurt, worden uiteraard openbaar gemaakt op zijn Google-, Facebook-, Instagram- of TikTok-accounts.
Doorgiften buiten de Europese Unie
Omdat de vennootschap in het Verenigd Koninkrijk gevestigd is, worden de gegevens van personen in de Europese Unie aan haar doorgegeven in het Verenigd Koninkrijk. Waarborg die op die doorgifte van toepassing is: adequaatheidsbesluit van de Europese Commissie voor het Verenigd Koninkrijk, vernieuwd in december 2025, geldig tot 27 december 2031. De doorgiften naar de bovenstaande dienstverleners steunen op de waarborgen die in de tabel staan.
Uw rechten
U kunt inzage in uw gegevens vragen, en hun rectificatie, wissing, de beperking van hun verwerking en hun overdraagbaarheid; u kunt bezwaar maken tegen een verwerking op basis van het gerechtvaardigd belang, met name tegen prospectie-e-mails: de uitschrijvingslink in elke e-mail volstaat. Schrijf naar [email protected]. U krijgt een antwoord binnen de termijnen die de AVG voorschrijft.
Teksten die door artificiële intelligentie worden geschreven, worden aan de handelaar voorgelegd of vallen onder zijn instellingen; er wordt geen enkele beslissing met rechtsgevolgen voor u op geautomatiseerde wijze genomen.
U kunt een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit: dataprotectionauthority.be, of, als u in Frankrijk bent, bij de Commission nationale de l'informatique et des libertés (CNIL): cnil.fr/fr/adresser-une-plainte. Omdat de vennootschap in het Verenigd Koninkrijk gevestigd is, kunt u zich ook tot de Britse toezichthouder wenden, het Information Commissioner's Office: ico.org.uk.
Beveiliging
Inloggen op de klantenzone gebeurt met een e-mailadres en een persoonlijk wachtwoord, gekozen via een link die per e-mail wordt verstuurd. Elke handelaar ziet alleen de gegevens van zijn eigen zaak, een regel die de database zelf toepast. De toegangssleutels tot de diensten verlaten de servers nooit. De uitwisselingen zijn versleuteld (https).
Wijzigingen
Dit beleid kan evolueren; de geldende versie is bovenaan deze pagina gedateerd. De handelaars die klant zijn, worden per e-mail op de hoogte gebracht van elke wijziging die hen aanbelangt.