Privacybeleid

Wie we zijn

Recommendable is een product van Think again, een AI-consultancy uit Nederland (thinkagain.nl). Think again is verantwoordelijk voor de persoonsgegevens die in dit beleid staan. Je bereikt ons op info@thinkagain.nl.

Wat we verzamelen

• Accountgegevens. Je naam, e-mailadres en inloggegevens wanneer je een account aanmaakt, en je rol binnen een organisatie.
• Workspace-inhoud. De merken, websites, concurrenten, persona's en andere details die jij of je team aan het platform toevoegt.
• Audit-gegevens. Informatie die onze modules verzamelen over de websites en merken die je analyseert. Dit is grotendeels openbare webdata, zoals pagina-inhoud, zoekresultaten en AI-antwoorden.
• Gebruiksgegevens. Simpele logs van hoe het product gebruikt wordt, zoals welke audits draaien en wanneer, zodat we de dienst betrouwbaar houden en verbeteren.
• Supportberichten. Alles wat je ons stuurt per e-mail of via feedbackformulieren.

Waarom we het verwerken

We verwerken gegevens op drie grondslagen onder de AVG: om onze overeenkomst met jou uit te voeren (audits draaien, resultaten tonen, je account beheren), voor onze gerechtvaardigde belangen (de dienst beveiligen, misbruik voorkomen, het product verbeteren) en met je toestemming waar we daar expliciet om vragen. We verkopen nooit persoonsgegevens en we gebruiken ze niet voor advertenties.

AI-verwerking

Recommendable gebruikt large language models om inhoud te analyseren en aanbevelingen te doen. Als je een audit draait, sturen we relevante inhoud (zoals pagina's van de geanalyseerde website en het merkprofiel dat je hebt aangeleverd) naar AI-providers om de analyse te maken. We delen alleen wat nodig is voor de analyse die je hebt gevraagd, en we werken met zakelijke API-overeenkomsten met deze providers.

Met wie we gegevens delen

We gebruiken een kleine set leveranciers om Recommendable te draaien:

• Supabase, voor onze database en authenticatie (gehost in de EU)
• Vercel, voor het hosten van de applicatie
• AI-modelproviders (zoals Anthropic, OpenAI en Google), voor het draaien van analyses
• Zoekdata-providers, voor het ophalen van zoekmachineresultaten

Sommige providers verwerken gegevens buiten de EU. Waar dat gebeurt, leunen we op waarborgen zoals de EU-modelcontractbepalingen of een adequaatheidsbesluit.

Hoe lang we het bewaren

We bewaren je gegevens zolang je account actief is. Verwijder je je account of organisatie, dan halen we de bijbehorende persoonsgegevens binnen 30 dagen weg, behalve waar we gegevens moeten bewaren om juridische of boekhoudkundige redenen.

Je rechten

Onder de AVG kun je ons vragen je persoonsgegevens in te zien, te corrigeren, te verwijderen of te exporteren, en je kunt bezwaar maken tegen of bepaalde verwerking beperken. Mail ons op info@thinkagain.nl, dan reageren we binnen een maand. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Al het verkeer is versleuteld tijdens verzending. Gegevens worden opgeslagen met row-level security, zodat organisaties alleen bij hun eigen workspace kunnen. Toegang tot productiesystemen is beperkt tot de mensen die het nodig hebben.

Cookies

De applicatie gebruikt cookies die nodig zijn om je ingelogd te houden. We gebruiken geen advertentie- of cross-site-trackingcookies.

Wijzigingen in dit beleid

Passen we dit beleid inhoudelijk aan, dan laten we het je weten per e-mail of in het product voordat de wijziging ingaat. De datum bovenaan vertelt je wanneer het laatst is bijgewerkt.