Privacybeleid

1. Wie zijn wij

Eazyclick is een dienst van Caracal BV, met maatschappelijke zetel te Hamoirlaan 12, 1180 Ukkel, België, ingeschreven in de Kruispuntbank van Ondernemingen onder het nummer 0770.832.571.

Caracal BV is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verzameld en voor die van haar klanten en prospecten. Voor elke vraag over dit beleid kunt u ons schrijven op info@eazyclick.co.

De gegevens die onze klanten aan hun website of aan Eazyclick OS toevertrouwen (formulieren, CRM, reserveringen, bestellingen, facturen) worden voor hun rekening verwerkt, volgens de verwerkersovereenkomst die als bijlage bij onze Algemene voorwaarden is gevoegd. Voor die gegevens wendt u zich eerst tot de betrokken onderneming.

2. Welke gegevens we verzamelen

We verzamelen de gegevens die u ons bezorgt en de gegevens die nodig zijn voor de werking van de website:

• Aanvragen (contact, afspraak, schatting): naam, voornaam, e-mailadres, telefoonnummer, onderneming, grootte en sector van de onderneming, bericht, antwoorden op de vragenlijst en, als u die meedeelt, hoe u ons hebt leren kennen.
• Ziggy, onze assistent: uw berichten, een gespreks-ID, de bekeken pagina, en de contactgegevens en het tijdslot die u er opgeeft. Als u een reservering begint zonder ze te bevestigen, worden de al ingevulde contactgegevens aan ons doorgegeven.
• Nieuwsbrief: e-mailadres, sector, taal en uw toestemmingskeuzes.
• Sollicitaties: naam, voornaam, e-mailadres, telefoonnummer, functie, bericht, cv en motivatiebrief.
• Klanten: identiteit en contactgegevens van de contactpersonen, facturatie- en betalingsgegevens, gebruikersaccounts van Eazyclick OS en uw contacten met ons.
• Herkomst van uw aanvragen: de bron van uw bezoek (zie punt 3).
• Surfgedrag: volgens uw keuzes in het cookiepaneel (zie punt 4).
• Bewijs van toestemming: wanneer u op de cookiebanner antwoordt, bewaren we uw keuze, de datum, de versie van het getoonde beleid, uw browser en uw gemaskeerde IP-adres.
• Technische gegevens: uw IP-adres en uw browser, die met uw aanvragen worden doorgegeven, en de logbestanden van onze servers en hostingproviders, die bij elk bezoek automatisch worden aangemaakt.

De velden met een sterretje zijn nodig om uw aanvraag te behandelen; zonder die gegevens kunnen we er niet op antwoorden. Deze website richt zich tot professionals en is niet bestemd voor kinderen.

3. Waarom we deze gegevens verwerken

Op de formulieren voor contact, afspraak en schatting geldt het vinkje tegelijk voor het antwoord op uw aanvraag, het versturen van commerciële informatie per e-mail en het gebruik van uw gepseudonimiseerde contactgegevens voor gepersonaliseerde advertenties. Wanneer u uw contactgegevens aan Ziggy geeft, geldt de vermelding onder het invoerveld voor hetzelfde gebruik. U kunt uw toestemming op elk moment intrekken, zonder gevolgen voor het antwoord op uw aanvraag: via de uitschrijflink in elke e-mail of met een eenvoudig bericht naar info@eazyclick.co.

Herkomst van uw aanvragen. Als u de bezoekersmeting of marketing hebt aanvaard, komt de herkomst van uw aanvraag uit de first-touch-cookie (bron, campagne en landingssite van uw eerste bezoek). Anders beperken we ons tot wat het adres bevat van de pagina van waaruit u uw aanvraag verstuurt: campagneparameters en eventuele advertentieklik-ID's, samen met de naam van de site die u naar ons verwees. Er wordt niets op uw toestel opgeslagen en geen enkele andere bekeken pagina wordt aan uw aanvraag gekoppeld.

Profilering. We nemen geen geautomatiseerde beslissingen die rechtsgevolgen voor u hebben. Met uw toestemming koppelt de bezoekersmeting uw surfgedrag aan uw aanvraag; zolang u niet geïdentificeerd bent, kan ze het via uw IP-adres ook koppelen aan een persoon die al met ons in contact staat vanaf hetzelfde netwerk. De advertentieplatformen tonen u gerichte advertenties: dat is een beperkte profilering, die u op elk moment kunt stopzetten.

Artificiële intelligentie. Ziggy is een AI-assistent: de antwoorden worden automatisch opgesteld en kunnen fouten bevatten. Controleer belangrijke informatie bij ons team.

4. Cookies en lokale opslag

Sommige cookies en elementen van lokale opslag zijn strikt noodzakelijk voor de werking van de website: uw cookiekeuze en uw taal onthouden, uw gesprek met Ziggy bewaren en uw instellingen onthouden, zoals die van de videospeler. Daarvoor is uw toestemming niet nodig.

Alleen met uw toestemming gebruiken we:

• Bezoekersmeting: de cookies van Eazyclick die het bezoek meten, onthouden hoe u ons gevonden hebt en uw traject aan uw aanvraag koppelen als u contact met ons opneemt;
• Marketing: de cookies van Meta, Google en Reddit, die de doeltreffendheid van onze advertenties meten en u Eazyclick-advertenties tonen op hun platformen.

Niets wordt ingeschakeld vóór uw keuze, en weigeren is even eenvoudig als aanvaarden. Een anonieme telling van de bekeken pagina's werkt zonder cookie of identificatie: ze leest en schrijft niets op uw toestel.

De details van elk geplaatst element, de afzender ervan en de bewaartermijn kunt u op elk moment raadplegen via het voorkeurenpaneel, waar u uw keuze ook kunt wijzigen of intrekken. Uw keuze wordt twaalf maanden bewaard.

5. Met wie we uw gegevens delen

We verkopen of verhuren uw gegevens niet. Ze zijn toegankelijk voor onze dienstverleners, uitsluitend voor wat nodig is om de dienst te leveren:

• Hosting en opslag: Vercel (website), Railway (contentbeheer en database), Amazon Web Services (media, sollicitaties, back-ups en onze tool voor commercieel beheer) en Supabase (database van die tool).
• Netwerk en bescherming tegen misbruik: Cloudflare (netwerk en anti-robotcontrole van de formulieren) en Upstash (beperking van het aantal verzendingen).
• Verzending van e-mails: Amazon Web Services en SMTP.com.
• Artificiële intelligentie: Anthropic, dat het taalmodel van Ziggy levert. Voor Eazyclick OS-accounts kunnen de voorbereiding en de aanpassingen van uw modelsite ook een beroep doen op een leverancier van taalmodellen en een leverancier van beeldcreatie (zie sectie 10). Als u een bericht dicteert, gebeurt de spraakherkenning door uw browser (in Chrome door Google).
• Advertenties, met uw toestemming: Meta, Google en Reddit. Voor de gegevens die hun pixels verzamelen, zijn deze platformen samen met ons gezamenlijke verwerkingsverantwoordelijken; daarna verwerken ze de gegevens volgens hun eigen beleid.
• Klanten: Mollie voor de betalingen en onze boekhouder voor het voeren van de boekhouding.
• Peppol-controle: als u deze tool gebruikt, wordt het ingevulde ondernemingsnummer aan de Peppol-directory doorgegeven.

We delen uw gegevens ook met de overheid wanneer de wet ons daartoe verplicht.

Profielfoto's en logo's in Eazyclick OS. Om de foto van een persoon in uw contacten te tonen, raadpleegt Eazyclick OS Gravatar (Automattic Inc., Verenigde Staten) met een vingerafdruk van zijn of haar e-mailadres, niet met het adres zelf. Voor een bedrijf haalt het het logo op dat op de eigen website staat. U kunt beide opzoekingen uitschakelen in Instellingen › Gegevens & privacy.

Doorgiften buiten de Europese Unie. Verschillende van deze dienstverleners zijn in de Verenigde Staten gevestigd of kunnen daar gegevens verwerken. Die doorgiften steunen op een adequaatheidsbesluit van de Europese Commissie (EU-US Data Privacy Framework) of op de standaardcontractbepalingen van de Commissie. Op verzoek delen we u de toepasselijke waarborgen mee.

6. Bewaartermijn

De bewaartermijnen staan in de tabel van punt 3. Na afloop ervan wissen of anonimiseren we de gegevens.

De kopie van uw gesprek met Ziggy die in uw browser wordt bewaard, kunt u op elk moment zelf wissen door het gesprek opnieuw te starten.

7. Uw rechten

U hebt een recht op inzage, rectificatie, wissing, beperking en bezwaar, en een recht op overdraagbaarheid van uw gegevens. U kunt uw toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die vóór die intrekking heeft plaatsgevonden.

Recht van bezwaar. U kunt zich op elk moment, zonder dat u dit hoeft te motiveren, verzetten tegen het gebruik van uw gegevens voor direct marketing, met inbegrip van de profilering die daarmee verband houdt. U kunt zich ook, om redenen die verband houden met uw specifieke situatie, verzetten tegen de verwerkingen die op ons gerechtvaardigd belang steunen.

Om deze rechten uit te oefenen, schrijft u ons op info@eazyclick.co. We antwoorden u binnen een maand.

8. Klacht

Als u van mening bent dat de verwerking van uw gegevens de regelgeving niet respecteert, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be.

9. Google user data (Google Calendar, Google Business Profile, Search Console)

Eazyclick lets the owner of a customer account connect a Google Calendar to the Bookings module, and their Google Business Profile and Search Console to the Reviews and SEO modules. This section explains what we access, why, and how we protect it. It applies in addition to the rest of this policy.

What we access. With your permission, given on Google's consent screen:

• Google Calendar (calendar.calendarlist.readonly, calendar.freebusy): the list of your calendars and your busy/free time ranges only. We never read event titles, descriptions or attendees. We use it to keep your online booking slots free of conflicts.
• Google Business Profile (business.manage): your locations, their Google reviews and listing information. We use it to show your reviews in Eazyclick (and on your website if you choose), to post the replies you write, to update your listing (opening hours, description, contact details) and to publish the Google posts you prepare.
• Search Console (webmasters.readonly, read-only): the list of your verified sites and their search statistics (queries, clicks, impressions, position). We use it for your website's SEO dashboard.

How we use it. Only to provide the features you see in the app: booking availability; your Google reviews, replies, listing and posts; your website's SEO statistics. Nothing is published or changed at Google without your action. No AI processes your Google data.

Google API Services User Data Policy, Limited Use. Eazyclick's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. In particular:

• we use Google user data only to provide or improve user-facing features that are visible in Eazyclick;
• we do not transfer it to others except as needed to provide those features (our sub-processors listed below), for security purposes, to comply with applicable law, or as part of a merger or acquisition with your prior consent;
• we do not use or transfer Google user data for advertising, including retargeting or interest-based advertising, we do not sell it, and we do not use it to determine credit-worthiness or for lending;
• we do not use Google user data to develop, improve or train artificial-intelligence or machine-learning models, ours or anyone else's;
• no Eazyclick employee looks at this data, unless you give us explicit permission (for example in a support request), it is necessary for security purposes, it is required by law, or the data is aggregated and anonymized for internal operations.

Storage and security.

• Access credentials (OAuth refresh tokens) are encrypted (AES-256-GCM) and can never be read by users.
• Imported reviews and statistics are kept in our database, hosted by Supabase in Frankfurt (European Union) and encrypted at rest. Our application servers are hosted by Amazon Web Services in Paris. Data is encrypted in transit (HTTPS/TLS).
• Every access is limited to your customer account.

Retention and deletion.

• Google Calendar: we only keep busy time ranges, while the calendar stays connected. When you disconnect it, the token is deleted and revoked at Google, and busy times are deleted immediately.
• Google Business Profile and Search Console: imported reviews and statistics are kept while your Google account is connected. When you disconnect it, the access token is deleted immediately and revoked at Google; 30 days after disconnection, we automatically delete the reviews imported from Google, the rating announced by Google, the Search Console statistics, and the Google listing and posts prepared in Eazyclick. If you reconnect your account before then, nothing is deleted. Reviews you entered yourself and reviews from other platforms are kept. SEO reports already produced by the SEO station (summaries and PDFs), which include aggregated Search Console figures, stay in your history until your account ends, or are deleted sooner on request.
• When your Eazyclick account ends, all of this data is deleted under section 6.
• You can remove Eazyclick's access at any time from your Google Account (https://myaccount.google.com/permissions).
• To ask us to delete your data sooner, write to info@eazyclick.co.

Sub-processors for Google user data:

• Amazon Web Services (application servers, Paris, EU);
• Supabase (database, Frankfurt, EU).

10. Free-account, proefperiode en de voorbereiding van uw modelsite

Verwerkte gegevens. Wanneer u een Free-account aanmaakt, verwerken we uw naam, uw e-mailadres, uw taal, de naam en het ondernemingsnummer van uw onderneming, uw sector, uw antwoorden op de startvragenlijst, de gekozen stijl en het logo en de foto's die u doorstuurt. Uw ondernemingsnummer dient ook om de Free-proefperiode te beperken tot één omgeving per onderneming. Rechtsgrond: de uitvoering van de overeenkomst die u sluit door het account te openen.

Voorbereiding van uw modelsite. Ons team bekijkt uw antwoorden, uw stijl, uw logo en uw foto's om uw modelsite voor te bereiden. Om teksten voor uw website voor te stellen, tot drie afbeeldingen te maken en uw aanpassingen uit te voeren, kunnen die elementen of de nuttige informatie die ze bevatten worden doorgegeven aan onze leveranciers van AI-modellen: een leverancier van taalmodellen en een leverancier van beeldcreatie. Zij verwerken die gegevens om het gevraagde resultaat te leveren. Sommige leveranciers zijn in de Verenigde Staten gevestigd: de waarborgen voor doorgifte uit sectie 5 zijn van toepassing. De AI neemt geen beslissingen die rechtsgevolgen voor u hebben. Vermeld in uw antwoorden alleen informatie die nuttig is voor uw website, en geen persoonsgegevens van derden.

Bewaartermijnen. Bevestigt u uw e-mailadres niet binnen zeven (7) dagen, dan vervalt de inschrijving en wordt het daarvoor geopende account gewist; het spoor van de inschrijvingsaanvraag wordt uiterlijk negentig (90) dagen later gewist. De code die uw schatting van de website eazyclick.be naar de inschrijving overbrengt, vervalt na vierentwintig uur en wordt uiterlijk dertig dagen later gewist. De gegevens van de proefperiode blijven in uw account: zonder abonnement wordt het account na de proefperiode bevroren en alleen-lezen, zonder iets te wissen, en een Spark- of Boost-abonnement heft de bevriezing op. Ze worden bewaard zolang uw account open is, bevroren of niet, en daarna volgens sectie 6. We verwittigen u minstens dertig (30) dagen vooraf per e-mail voordat we een inactief bevroren account wissen; u kunt op elk moment de export van uw gegevens of de sluiting van uw account vragen (sectie 7).

Uw gepubliceerde websites. De gegevens die uw modelsite bij uw eigen bezoekers verzamelt (formulieren, reservaties, contacten), worden verwerkt voor rekening van uw onderneming, zoals vermeld in sectie 1. Uw website toont een eigen privacybeleid, waarvoor uw onderneming verantwoordelijk blijft. Is uw account bevroren, dan blijft het contactformulier van uw website open en blijven de ontvangen aanvragen raadpleegbaar in uw account; online reserveren is gesloten.

11. Opvolging van uw start door ons team

Wanneer u een account opent, met een expert wilt spreken of overstapt naar Spark of Boost, registreren we uw zakelijke contactgegevens en de context van uw aanvraag (formule, sector, modules, schatting) in onze tool voor commercieel beheer. We gebruiken ze om u een projectleider toe te wijzen, u te contacteren, uw offerte voor te bereiden en uw opstart op te volgen. Rechtsgrond: de uitvoering van de overeenkomst of precontractuele maatregelen op uw verzoek en, voor de opvolging van de relatie, ons gerechtvaardigd belang om de ondernemingen die Eazyclick gebruiken te begeleiden.

We kunnen die gegevens aanvullen met zakelijke informatie over uw onderneming en uw functie (omvang, sector, website, openbaar professioneel profiel) uit openbare bronnen of zakelijke databanken, op basis van ons gerechtvaardigd belang. Die informatie dient alleen voor de opvolging van uw start.

Deze registratie schrijft u niet in voor commerciële communicatie: de nieuwsbrief en commerciële e-mails blijven afhankelijk van de aparte keuze uit sectie 3. Een aanvraag zonder vervolg wordt drie (3) jaar na ons laatste contact gewist; de gegevens van klanten volgen de looptijd van de overeenkomst en de regels van sectie 3. U kunt zich op elk moment tegen deze verwerking verzetten (sectie 7).