Privacy & Gegevensbescherming

1. Wie zijn wij

Sardu is de handelsnaam van Fabiano Sardu, gevestigd in Nederland. Sardu is tevens zijn achternaam en de naam van het platform. Sardu biedt een AI-gedreven marketing intelligence platform voor MKB-bedrijven. Contact: fabiano@sardu.nl.

2. Welke gegevens verzamelen we

• ·Website URL en bedrijfsnaam (bij gratis websitescan)
• ·E-mailadres en naam (bij contactformulier of aanmelden)
• ·Google Analytics en Search Console data (alleen met expliciete OAuth toestemming van klanten)
• ·Technische data via cookies (sessie, voorkeur)

3. Waarvoor gebruiken we je gegevens

• ·Uitvoeren van de websitescan en presenteren van resultaten
• ·Contact opnemen over onze diensten (alleen na jouw initiatief)
• ·Leveren van het Sardu marketing intelligence platform aan klanten
• ·Verbeteren van onze diensten op basis van geanonimiseerde data

4. Grondslag voor verwerking

We verwerken persoonsgegevens op basis van: (a) uitvoering van een overeenkomst (klanten), (b) toestemming (scan en contactformulier), of (c) gerechtvaardigd belang (zakelijke communicatie). Je kunt toestemming altijd intrekken.

5. Google data (voor klanten)

Voor klanten die hun Google-account koppelen (GA4, Search Console, Ads) worden data verwerkt als "Data Verwerker" namens de klant. Sardu slaat alleen de voor de dienst benodigde gegevens op. Data wordt niet gedeeld met derden en niet gebruikt voor profilering of advertenties. Een Data Verwerkersovereenkomst is beschikbaar op aanvraag.

6. Cookies

• ·Technisch noodzakelijke cookies (sessie, authenticatie): altijd actief
• ·Analytische cookies (Google Analytics): alleen met jouw toestemming
• ·Geen marketing- of tracking cookies van derden

7. Bewaartermijnen

• ·Scan-leads: maximaal 2 jaar na laatste contact
• ·Klantdata: duur van de overeenkomst + 2 jaar
• ·Log-bestanden: maximaal 90 dagen

8. Delen met derden

We delen geen persoonsgegevens met derden, behalve: (a) Google LLC als sub-verwerker voor analytics (AVG-conform, SCCs van toepassing), (b) Resend Inc. voor e-mailverzending, (c) Vercel Inc. voor hosting. Al deze partijen zijn AVG-compliant.

9. Jouw rechten

• ·Inzage in je gegevens
• ·Correctie van onjuiste gegevens
• ·Verwijdering ("recht op vergetelheid")
• ·Bezwaar tegen verwerking
• ·Overdraagbaarheid van gegevens
• ·Klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)

10. Beveiliging

Persoonsgegevens worden beveiligd via versleuteld verkeer (HTTPS/TLS), veilige opslag in Cloud SQL (Google Cloud, Europe-West1) en toegangsbeheer op basis van minimale rechten. Tokens worden versleuteld opgeslagen.

11. Wijzigingen

We kunnen dit privacybeleid updaten. De datum van laatste wijziging staat bovenaan. Bij wezenlijke wijzigingen informeren we actieve klanten via e-mail.