Privacybeleid

Dit privacybeleid legt uit welke persoonsgegevens Cignal verwerkt, waarom, en welke rechten je hebt. Het is van toepassing op de website cignal.nl en de applicatie app.cignal.nl.

1. Wie is verantwoordelijk

Verwerkingsverantwoordelijke is Cignal.nl, te bereiken via info@cignal.nl.

2. Welke gegevens we verzamelen

Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld opgeslagen), bedrijfsnaam en workspace-instellingen.

Betaalgegevens: factuuradres en betaalmethode. Betaalkaartgegevens zelf worden nooit door Cignal opgeslagen, maar verwerkt door onze betaalverwerker Stripe.

Gebruiksgegevens: de merken, prompts, tags en instellingen die je binnen de Dienst invoert, plus de resultaten van scans (AI-antwoorden, sentiment, geciteerde bronnen).

AI Crawls-gegevens: als je het server-side fragment op je eigen website installeert, registreren we bezoeken van bot-user-agents (zoals GPTBot, ClaudeBot) en het bezochte pad. Er worden geen gegevens van menselijke bezoekers gelogd.

Technische gegevens: IP-adres, browsertype en soortgelijke gegevens die nodig zijn voor de beveiliging en werking van de Dienst.

3. Waarvoor we deze gegevens gebruiken

het leveren en onderhouden van de Dienst, waaronder het uitvoeren van scans en het genereren van rapportages;

facturatie en administratie van abonnementen en creditsaldo;

klantenondersteuning en communicatie over storingen of wijzigingen;

het versturen van transactionele e-mails (weekoverzicht, uitnodigingen, welkomst- en storingsmeldingen) via notify.cignal.nl;

het verbeteren van de Dienst op basis van geaggregeerd gebruik;

het beveiligen van de Dienst tegen misbruik.

4. Grondslagen voor verwerking

We verwerken persoonsgegevens op basis van de uitvoering van de overeenkomst (het leveren van de Dienst waarvoor je een account hebt aangemaakt), ons gerechtvaardigd belang (beveiliging, productverbetering) en, waar wettelijk vereist, jouw toestemming (bijvoorbeeld voor marketing-e-mails).

5. Delen met derde partijen

Om de Dienst te leveren, delen we bepaalde gegevens met de volgende categorieën verwerkers:

AI-modelleveranciers (OpenAI, Anthropic, Google, Perplexity) — ontvangen de prompt-tekst om een antwoord te genereren, dat Cignal vervolgens analyseert. Deze leveranciers gebruiken de data niet om hun modellen op te trainen.

DataForSEO — voor het ophalen van Google AI Overview-resultaten en gerelateerde zoekdata.

Stripe — voor het verwerken van betalingen en facturatie.

Hostingpartij (Supabase, EU-regio) — voor opslag van accountgegevens en scanresultaten.

E-mailleverancier — voor het versturen van transactionele e-mails via notify.cignal.nl.

We verkopen geen persoonsgegevens aan derden.

6. Doorgifte buiten de EU

Sommige van de hierboven genoemde AI-leveranciers zijn gevestigd buiten de Europese Economische Ruimte, met name in de Verenigde Staten. Voor deze doorgiften worden passende waarborgen toegepast, zoals de EU-standaardcontractbepalingen (Standard Contractual Clauses), zodat je gegevens ook daar een passend beschermingsniveau genieten.

7. Bewaartermijnen

We bewaren accountgegevens en scanresultaten zolang je een actief account hebt. Na opzegging van je account bewaren we gegevens nog maximaal 30 dagen om heractivering mogelijk te maken, waarna ze worden verwijderd, tenzij een langere bewaartermijn wettelijk verplicht is (bijvoorbeeld voor facturen op grond van de fiscale bewaarplicht).

8. Cookies

Cignal.nl gebruikt functionele cookies die noodzakelijk zijn voor de werking van de website. Voor analytische of marketingcookies vragen we vooraf toestemming, conform de geldende regelgeving. Zie ons cookiebeleid voor details.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies of onrechtmatige verwerking, waaronder versleuteling van wachtwoorden en toegangscontrole op basis van rollen.

10. Jouw rechten

Je hebt het recht op inzage, rectificatie en verwijdering van je persoonsgegevens, het recht om bezwaar te maken tegen bepaalde verwerkingen, en het recht op dataportabiliteit. Je kunt je gegevens ook zelf exporteren en verwijderen via je accountinstellingen. Voor overige verzoeken kun je mailen naar info@cignal.nl. Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

11. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij materiële wijzigingen informeren we je per e-mail of via een melding in de Dienst.

12. Contact

Vragen over dit privacybeleid kun je richten aan info@cignal.nl.