Privacybeleid

1. Wie we zijn

Papigrows wordt beheerd door Monti Labs AB, gevestigd in Lidingö, Zweden. We bouwen software voor het automatiseren van SEO- en GEO-content. Contact: [email protected].

2. Gegevens die we verzamelen

• Accountgegevens: e-mailadres, organisatienaam en website-URL.
• Aanmeldgegevens vóór het account: websitedomein, gegenereerde websiteanalyse en plan, organisatienaam, merkvoorkeuren en, wanneer je een inloglink aanvraagt, je e-mailadres.
• Gebruiksgegevens: gegenereerde artikelen, zoekwoorden en metadata van CMS-verbindingen (we slaan geen CMS-inloggegevens op; OAuth-tokens worden versleuteld opgeslagen).
• Factureringsgegevens: worden uitsluitend door Stripe verwerkt. We zien of bewaren nooit kaartnummers.
• Sessiegegevens: cryptografisch ondertekende cookies die in je browser worden opgeslagen.

3. Hoe je gegevens worden opgeslagen

Account- en gebruiksgegevens staan in een beheerde PostgreSQL-database (Supabase). Back-ups zijn versleuteld. Sommige verwerkers gebruiken infrastructuur buiten de EU/EER. In die gevallen vallen doorgiften onder de relevante waarborgen, zoals standaardcontractbepalingen, volgens de gegevensverwerkingsvoorwaarden van de verwerker.

4. Naleving van de GDPR

Papigrows verwerkt persoonsgegevens als verwerker volgens GDPR artikel 28. We bieden op verzoek een gegevensverwerkingsovereenkomst (DPA). Je rechten:

• Recht op inzage in je gegevens (export beschikbaar op verzoek)
• Recht op verwijdering (neem contact op en we verwijderen binnen 30 dagen)
• Recht op gegevensoverdraagbaarheid
• Recht om bezwaar te maken tegen verwerking

5. Bewaartermijnen

Gegevens van actieve accounts worden bewaard zolang je abonnement loopt, plus 30 dagen. Na verwijdering van je account worden back-ups binnen 90 dagen gewist.

Als je met onboarding begint maar geen e-mailadres opgeeft en geen account aanmaakt, verwijderen we het onboardingrecord na zeven dagen. Als je wel een e-mailadres opgeeft maar geen account aanmaakt, bewaren we je opgeslagen plan en contactgegevens om je te helpen de installatie af te ronden, totdat je om verwijdering vraagt. Je kunt opgeslagen leadrecords verwijderen in de accountinstellingen of een e-mail sturen naar [email protected]. Optionele gepersonaliseerde follow-ups gebruiken je website-analyse en voorgestelde onderwerpen, en je kunt je in elk bericht uitschrijven. Als je een account aanmaakt, geldt de bewaartermijn voor accounts hierboven voor gegevens die naar je account worden overgedragen.

6. Externe verwerkers

• Supabase (databasehosting). DPA is afgesloten.
• Stripe (betalingen), PCI-DSS Level 1-conform.
• Anthropic (AI-generatie), content wordt tijdelijk verwerkt voor het genereren van artikelen en volgens de API-voorwaarden niet door Anthropic opgeslagen.
• Resend (transactionele e-mail).

7. Gebruik van cookies

We gebruiken één eigen sessiecookie (httpOnly, Secure, SameSite=Lax). Geen trackingcookies van derden. Geen advertentiepixels.

8. Wijzigingen in dit beleid

We melden wezenlijke wijzigingen per e-mail en tonen ze in het wijzigingsoverzicht van de app, minimaal 14 dagen voordat ze van kracht worden.

9. Neem contact op

Voor privacygerelateerde verzoeken: [email protected]