Privacyverklaring

1. Welke gegevens we verwerken

We verwerken alleen gegevens die nodig zijn om de dienst te leveren:

• Accountgegevens: je naam, e-mailadres en inloggegevens.
• Organisatie- en websiteconfiguratie: de websites die je toevoegt, en hoe je eigendom of toegang hebt aangetoond (een DNS-record, of een Google Search Console-account en het toegangsniveau dat het tot de property heeft).
• Google Search Console-gegevens (alleen-lezen): klikken, vertoningen, doorklikratio en gemiddelde positie per pagina en zoekopdracht, voor de properties die je expliciet koppelt.
• Google Analytics 4-gegevens (alleen-lezen), alleen voor een property die je zelf koppelt: sessies en betrokken sessies per pagina en dag, per kanaalgroep, het aantal key events per pagina (een telling, nooit een geldbedrag), en sessies per landingspagina vanuit een vaste lijst AI-assistenten (ChatGPT, Perplexity, Claude, Gemini, Microsoft Copilot, Le Chat (Mistral), DeepSeek, Grok, Meta AI). Google filtert op die lijst voordat de gegevens bij ons komen. Gegevens over individuele bezoekers ontvangen en bewaren we niet.
• Crawlgegevens van je eigen website: paginatitels, meta-descriptions, canonical-URL’s en interne links. De bodytekst van je pagina’s slaan we niet op.
• Wijzigingen en metingen: de wijzigingen die je in Lastmod vastlegt en het gemeten voor/na-effect.
• Factuurgegevens: de bedrijfsnaam, het adres, het land, het btw- of KvK-nummer en het factuur-e-mailadres van je organisatie, een optionele contactpersoon (t.a.v.) en een optioneel inkoopordernummer voor op de factuur, plus abonnements- en factuurdetails (per factuur alleen het id, het nummer, het bedrag en de status). Betalingen en facturen verlopen via onze betaalprovider Mollie. Je betaalgegevens voer je zelf in op de betaalpagina van Mollie: kaart- of rekeningnummers zien of bewaren wij nooit.
• Gekoppelde apps: maak je een API-sleutel aan of koppel je een externe app via OAuth (bijvoorbeeld een AI-assistent via onze MCP-server), dan bewaren we alleen een hash van de sleutel of het token, wie de koppeling maakte en wanneer die voor het laatst gebruikt is. Registreert een app zich bij ons, dan bewaren we de naam en de redirect-adressen van de app en een gepseudonimiseerde hash van het IP-adres waarvandaan hij zich registreerde, nooit het IP-adres zelf.
• Supportcorrespondentie wanneer je contact met ons opneemt.

2. Waarom we dit verwerken (grondslagen)

We verwerken bovenstaande gegevens om de dienst te leveren, te beveiligen, te factureren en te incasseren (uitvoering van de overeenkomst en wettelijke verplichtingen), om met je te communiceren over de dienst (overeenkomst), en om het product te verbeteren — waaronder de geaggregeerde inzichten uit sectie 3 (gerechtvaardigd belang). We verkopen je gegevens niet en gebruiken ze niet voor advertenties van derden.

3. Leren over klanten heen (geaggregeerde, anonieme inzichten)

Om onze aanbevelingen te verbeteren gaan we elke 7 dagen geanonimiseerde patronen over alle aangesloten websites heen berekenen — bijvoorbeeld hoe vaak een langere paginatitel tot meer klikken leidt. Daarbij gebruiken we uitsluitend het soort wijziging, of de tekst langer of korter werd, of er een jaartal in staat, en het gemeten effect — nooit URL’s, paginateksten, zoektermen, domeinnamen of gegevens waarmee een website of persoon herkenbaar is. Een patroon wordt pas gebruikt als het door minstens 30 gemeten wijzigingen bij minstens 5 verschillende klantorganisaties, elk met een andere website wordt gedragen. Je kunt je organisatie hiervan op elk moment uitsluiten door te mailen naar privacy@lastmod.ai; dat werkt met terugwerkende kracht — je bijdrage verdwijnt bij de eerstvolgende herberekening, dus binnen 7 dagen — en je blijft profiteren van de resulterende inzichten. Grondslag: gerechtvaardigd belang (productverbetering); onze belangenafweging is op verzoek beschikbaar. Deze functie staat nog niet aan: zolang onze juridische toetsing loopt berekenen we geen enkel patroon over klanten heen, en gebruiken we daar dus ook geen klantgegevens voor.

4. Google-gebruikersdata (Limited Use)

Lastmods gebruik en doorgifte van informatie uit Google API’s aan enige andere app voldoet aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten.

Concreet betekent dit: we vragen alleen-lezen-toegang tot Search Console en, als je die koppelt, Google Analytics 4; we gebruiken die gegevens uitsluitend voor de functies die je in je eigen dashboard en rapporten ziet; we gebruiken ze niet voor advertenties, verkopen ze niet, gebruiken ze niet om generieke AI- of machine-learning-modellen te trainen, en mensen lezen ze niet in — behalve met jouw toestemming, voor beveiliging of support op jouw verzoek, of waar de wet dat vereist. Je kunt de koppeling op elk moment verbreken; de opgeslagen tokens worden dan verwijderd. Om je de juiste Google Analytics-property te laten kiezen, lezen we de namen van de accounts, properties en webdatastreams waar je Google-account toegang toe heeft; we bewaren alleen de property die je kiest.

Voor een deel van die functies — waarnemingen van zoekresultaten, de indicatie van commerciële waarde en de backlinkcheck tijdens een meetperiode — sturen we de zoektermen uit je Search Console en de URL's van je pagina's naar een externe leverancier van SEO-data. Die gebruikt ze uitsluitend om die data aan ons terug te geven. We sturen geen account-, contact- of organisatiegegevens mee. Zoektermen gaan mee zoals ze in Search Console staan: zocht iemand op de naam van een persoon, dan kan die naam in een zoekterm staan.

Gebruik je AI-zichtbaarheid, dan sturen we ook de vragen die je volgt, met de ingestelde markt, naar dezelfde leverancier. Die legt elke vraag voor aan ChatGPT en Google AI Mode, zonder login of geschiedenis, en geeft het antwoord aan ons terug. Van dat antwoord bewaren we alleen of je merk of domein genoemd wordt, of je site als bron staat, welke pagina van jou geciteerd werd en de domeinnamen van de websites die het antwoord als bron noemt (geen paginaadressen of titels); die domeinnamen gebruiken we alleen om de bronnen per soort te tellen, zoals nieuws, forums of reviewsites, en we tonen ze jou nooit bij naam. Om die indeling te verbeteren kijken wij zelf naar totalen over alle klanten: welke domeinnamen vaak voorkomen, pas vanaf drie organisaties en zonder te zien van wie. De antwoordtekst bewaren we niet. Die vragen stellen we voor met hulp van onze AI-provider, op basis van de zoektermen uit je Search Console, de titels en koppen van je pagina's, je domein en je merknaam; we volgen een vraag pas nadat je hem hebt goedgekeurd. De vragen die wij voorstellen zijn algemene vragen over je categorie, zonder je merknaam; controleer ze voordat je ze goedkeurt. Een vraag die je zelf toevoegt, kan je merknaam wel bevatten. Je merknaam sturen we niet los mee naar de SEO-dataleverancier.

5. Waar je gegevens worden verwerkt

Lastmod is EU-first gebouwd. Onze database, applicatiehosting, objectopslag, foutmonitoring en e-mailverzending draaien in EU-regio’s (waaronder Frankfurt, Amsterdam en Ierland). Waar een provider gegevens buiten de EU verwerkt, gebeurt dat onder de EU Standard Contractual Clauses. Dat geldt voor onze AI-provider, Anthropic, in de Verenigde Staten: voor uitleg, tekstvoorstellen en voorgestelde vragen voor AI-zichtbaarheid sturen we die URL’s, titels, metabeschrijvingen en koppen van pagina’s, zoektermen uit je Search Console, meetuitkomsten en concurrentgegevens, en die bewaart ze tot 30 dagen. Onze volledige subverwerkerslijst staat op deze site, op lastmod.ai/nl/subverwerkers. E-mail die je ons stuurt, wordt bewaard bij onze mailboxprovider.

Betalingen en facturen. Neem je online een abonnement en betaal je, dan geven we de bedrijfsnaam, het adres, het land, het btw- of KvK-nummer en het factuur-e-mailadres van je organisatie, en als je die invulde de contactpersoon (t.a.v.) en het inkoopordernummer, door aan Mollie, een betaalinstelling in Nederland (EU), zodat Mollie je betalingen kan verwerken en je facturen kan maken en versturen. De betaalgegevens die je op de betaalpagina van Mollie invult, gaan rechtstreeks naar Mollie en niet via ons. Mollie heeft als betaalinstelling ook eigen wettelijke verplichtingen, waaronder een wettelijke bewaartermijn voor betaal- en factuurgegevens voor de belastingen; voor dat deel geldt de privacyverklaring van Mollie. Grondslag: uitvoering van de overeenkomst en wettelijke verplichtingen.

Controle van het btw-nummer. Zit je organisatie in een andere EU-lidstaat dan Nederland en geef je ons een btw-nummer, dan controleren we dat bij VIES, de controledienst voor btw-nummers van de Europese Commissie, die het nummer opzoekt in het btw-register van de betreffende lidstaat. Daarvoor sturen we het nummer dat je opgaf, met het land, en ons eigen btw-nummer mee. De Europese Commissie en die lidstaat ontvangen deze nummers voor hun eigen doel; zij zijn ontvanger en geen verwerker die voor ons werkt. De bedrijfsnaam en het adres die het register teruggeeft, bewaren we niet. Van elke controle bewaren we het bewijs: het btw-nummer, het land, de datum en het tijdstip, de uitkomst (geldig, niet geldig of geen antwoord) en het referentienummer en de datum die VIES teruggeeft; dat referentienummer en die datum komen ook bij je factuur bij Mollie. Doel en grondslag: wettelijke verplichting, omdat we moeten kunnen aantonen waarom een factuur geen btw bevat. We bewaren dit bewijs 7 jaar na afloop van het boekjaar waarin de controle is gedaan, ook als je je account of organisatie verwijdert, omdat de belastingregels dat eisen.

6. Bewaartermijnen en verwijdering

Ruwe meet- en crawlgegevens bewaren we gedurende de periode die bij je abonnement hoort; daarna worden ze automatisch opgeruimd. Google Analytics 4-gegevens bewaren we 180 dagen; daarna worden ze automatisch verwijderd. De gepseudonimiseerde IP-hash van een app die zich via OAuth registreerde, wissen we na 30 dagen; een appregistratie die nooit gebruikt is en geen koppeling heeft, verwijderen we na 30 dagen (na 90 dagen voor een app die zich met een openbaar metadata-adres meldt, zonder persoonsgegevens). Verwijder je je account, dan gebeurt dat direct, met je lidmaatschappen, sessies en persoonlijke instellingen; de organisaties waar je lid van was, houden hun eigen gegevens. Verwijder je je organisatie, dan worden alle bijbehorende gegevens — inclusief opgeslagen rapporten en toegangstokens — na een overgangsperiode van 7 dagen definitief verwijderd, samen met de accounts die dan bij geen andere organisatie meer horen. We bevestigen elke verwijdering per e-mail. De verwijdering zelf wordt vastgelegd: wie wat deed en wanneer blijft bewaard, zonder inhoud zoals namen, e-mailadressen of vrije tekst. Je kunt je gegevens vóór verwijdering exporteren. De koppelingen naar je facturen (per factuur het id, het nummer, het bedrag en de status) bewaren we zolang de organisatie bestaat. Mollie bewaart betaal- en factuurgegevens gedurende haar eigen wettelijke bewaartermijn voor de belastingen, ook na verwijdering. Het bewijs van btw-nummercontroles uit sectie 5 is de uitzondering: dat bewaren we de termijn die daar staat.

7. Je rechten

Onder de AVG heb je recht op inzage, rectificatie, verwijdering en export van je persoonsgegevens, op beperking van of bezwaar tegen verwerking (waaronder bezwaar tegen de geaggregeerde inzichten uit sectie 3), en op het indienen van een klacht bij de toezichthouder — in Nederland de Autoriteit Persoonsgegevens. Neem contact op via privacy@lastmod.ai om je rechten uit te oefenen.

8. Cookies en beveiliging

We gebruiken alleen functionele cookies (zoals je sessie en taalvoorkeur); advertentie- of trackingcookies van derden gebruiken we niet. Gegevens zijn versleuteld onderweg. Onze database- en objectopslagprovider versleutelen gegevens in opslag op platformniveau, en Google-toegangstokens zijn daarbovenop envelope-versleuteld met een sleutel die buiten de database leeft — die tokens bereiken nooit de browser. Toegang tot klantdata is strikt per organisatie gescheiden.

Bezoekers van lastmod.ai. Als je onze website bezoekt, meten we hoe de site wordt gebruikt: welke pagina’s, via welke verwijzer, uit welk land, met welk apparaat en welke browser. Hiervoor gebruiken we Vercel Web Analytics, als onze verwerker. Dit werkt zonder cookies en volgt je niet over andere websites. Vercel herkent een bezoeker aan een code die uit het verzoek wordt afgeleid en na 24 uur automatisch wordt weggegooid. We gebruiken dit niet om personen te identificeren. Grondslag: gerechtvaardigd belang (inzicht in het gebruik van onze website). Bezwaar maken kan via privacy@lastmod.ai.

Waar een aanmelding vandaan komt. Start je vanaf onze website een proefperiode, dan leggen we bij je nieuwe organisatie vast hoe je bezoek begon: de campagnelabels in de link die je volgde (utm_source, utm_medium, utm_campaign), de website die je doorverwees (alleen het domein), de eerste pagina waarop je landde en of je via de gratis check kwam. Tot je je aanmeldt, blijft dit in je browsertabblad (sessieopslag, geen cookie) en gaat het in de link mee naar het aanmeldformulier. We gebruiken het alleen om te zien welke kanalen klanten opleveren, niet om je te identificeren, en we verwijderen het samen met je organisatie. Grondslag: gerechtvaardigd belang (weten welke kanalen werken). Bezwaar maken kan via privacy@lastmod.ai.

Gratis check op lastmod.ai. Laat je op onze website een domein checken, dan lezen we de robots.txt, de sitemap en de homepage van dat domein, zoals een zoekmachine dat doet. Om misbruik te voorkomen, bijvoorbeeld heel veel checks vanaf één netwerk, houden we tellers bij. Daarin staan je IP-adres en een willekeurige code die we in de opslag van je browser zetten, alleen gepseudonimiseerd: als een hash met een geheime sleutel. De tellers koppelen je gepseudonimiseerde IP-adres of code aan het domein dat je checkte. In de check bewaren we je IP-adres zelf niet. Deze tellers worden na maximaal 7 dagen verwijderd. Het gecheckte domein en het resultaat bewaren we maximaal 24 uur: zo lang gebruiken we hetzelfde resultaat voor iedereen die dat domein checkt, zodat we de site niet steeds opnieuw ophalen. Daarna verwijderen we ze. In die uren kunnen onze medewerkers zien welke domeinen zijn gecheckt, met de uitkomst en het tijdstip, om te begrijpen hoe de check wordt gebruikt en om hem te verbeteren; dat overzicht bevat geen IP-adres en geen browsercode. Daarnaast bewaren we dagtotalen, zoals hoeveel checks zijn gedraaid, hoe ze eindigden en hoeveel aanmeldingen via de check kwamen, maximaal 400 dagen; daarin staan alleen getallen, geen domein en niets dat naar jou verwijst. Het resultaat bevat alleen technische kenmerken van de openbare homepage, zoals de title en de meta description, en geen gegevens over jou. Je browser bewaart de domeinen die je checkte, het tijdstip en de codes van de bevindingen, om bij een volgende check te tonen wat er is opgelost; dit blijft op je apparaat en je wist het met “Vergeet mijn checks”. Vul je een e-mailadres in om de proefperiode te starten, dan gaat dat alleen mee naar het aanmeldformulier; bij de check bewaren we het niet. Grondslag: gerechtvaardigd belang (een gratis check aanbieden zonder dat die misbruikt wordt, en inzicht in hoe hij gebruikt wordt). Bezwaar maken kan via privacy@lastmod.ai.

Vindt de check iets om te verbeteren, dan sturen we de openbare tekst van de gecheckte homepage (title, meta description, kop en hoofdtekst) één keer naar onze AI-provider, om een uitleg en tekstvoorstellen te maken. We sturen geen gegevens over jou mee. Het advies bewaren we samen met het resultaat, maximaal 24 uur.

Resultaten per mail. Vraag je ons het resultaat van een check te mailen, dan gebruiken we het adres dat je invult om die ene mail te sturen. Tegen misbruik sturen we hooguit één zo'n mail per adres per dag, en tellen we aanvragen per IP-adres en per browsercode zoals hierboven beschreven. Zoals elke mail die we sturen, staat hij 90 dagen in onze maillog (adres, soort mail, afleverstatus). Bounct een adres, komt er een klacht of meld je je af, dan zetten we een hash van het adres op een blokkeerlijst, zodat we het niet opnieuw mailen. Grondslag: jouw verzoek. Vink je ook "stuur me tips" aan, dan gebruiken we je adres pas voor tips nadat je dat bevestigt met de knop in de mail. Als bewijs van die toestemming bewaren we het adres, de taal, waar je het gaf, de versie van de toestemmingstekst en wanneer je het vroeg en bevestigde. Een onbevestigde aanvraag verwijderen we na 7 dagen. Je kunt je toestemming altijd intrekken met de link in elke mail; dan wissen we het adres en houden we alleen een hash en de datums. Grondslag: toestemming.

9. Wijzigingen en contact

We werken deze pagina bij wanneer onze omgang met gegevens wijzigt en vermelden de datum bovenaan; materiële wijzigingen kondigen we aan bij accounthouders. Contact: privacy@lastmod.ai. Lastmod is een dienst van Frontiq B.V., Vareseweg 121, 3047 AT Rotterdam; KvK 98636065, btw NL868578770B01.