Laatst bijgewerkt op 4 november 2026

Privacyverklaring

In deze verklaring lees je welke persoonsgegevens Gilsta via deze website en het klantdashboard verzamelt, waarom, en welke rechten je hebt.

Wie we zijn

Gilsta, is verantwoordelijk voor de verwerking die hier staat beschreven. Vragen of verzoeken: info@josvangilst.nl.

Wat we verzamelen en waarom

  • Gratis scan van je site: het websiteadres dat je invult en de uitkomst van de scan. Om misbruik te voorkomen bewaren we een onomkeerbare hash van je IP-adres, niet het adres zelf. We mailen je de uitkomst één keer. Alleen als je op het scanformulier het vakje aanvinkt, sturen we je een paar vervolgmails met tips en aanbiedingen (toestemming); elke mail heeft een afmeldlink en je kunt je toestemming altijd intrekken.
  • Demoaanvragen en contactformulieren: je naam, e-mailadres, bedrijf, website en bericht, zodat we kunnen reageren en het gesprek kunnen plannen.
  • Klantaccounts: naam, e-mailadres en een veilig gehasht wachtwoord, plus de informatie over je bedrijf die je in de kennisbank zet.
  • Betalingen: verwerkt door Stripe. Wij ontvangen je naam, e-mailadres, factuuradres, btw-nummer als je dat opgeeft, en de status van je abonnement. Kaartgegevens zien en bewaren we nooit.
  • Gegevens van je website: scanresultaten, de pagina's die we voor je schrijven en de wijzigingen die we op je site doorvoeren.

We verwerken deze gegevens om de dienst te leveren waar je om vroeg (overeenkomst), om facturen te sturen (wettelijke plicht), om verzoeken te beantwoorden en misbruik te voorkomen (gerechtvaardigd belang), en alleen als je daarvoor koos, om vervolgmails na een scan te sturen of onze advertenties met Meta te meten (toestemming).

Gegevens uit Google Search Console

Als je Google Search Console koppelt, vragen we Google om alleen-lezen-toegang (de scope webmasters.readonly). Die gebruiken we alleen om je zoekprestaties in je dashboard te tonen, om pagina's te vinden die het waard zijn om te schrijven of te verbeteren, en om je over het resultaat te rapporteren. We bewaren de klikken, vertoningen, posities en zoektermen die Google teruggeeft, en een token waarmee we ze dagelijks verversen.

Ons gebruik van informatie uit Google API's voldoet aan de Google API Services User Data Policy, inclusief de eisen voor beperkt gebruik (Limited Use). We verkopen deze gegevens niet, gebruiken ze niet voor advertenties en trainen er geen algemene AI-modellen mee. Je kunt de koppeling altijd verbreken in je dashboard of in je Google-account; we verwijderen dan het token.

Wie gegevens voor ons verwerkt

We werken met een klein aantal verwerkers, elk alleen voor hun deel van de dienst:

  • Vercel: hosting van deze website en het dashboard.
  • Supabase: de database.
  • Stripe: betalingen en facturen.
  • Anthropic: het schrijven van concepten uit je kennisbank. Gegevens die via hun API gaan, worden niet gebruikt om hun modellen te trainen.
  • Google: gegevens uit Search Console en PageSpeed-metingen van je website.
  • Zoom: als je een demogesprek inplant.
  • Resend: het versturen van onze e-mails.
  • Meta: het meten van onze advertenties op Facebook en Instagram, alleen als je de Meta-cookie accepteert (zie Cookies hieronder).

Een deel van deze bedrijven zit in de Verenigde Staten. Doorgifte gebeurt op basis van de standaardcontractbepalingen van de EU of het EU-VS Data Privacy Framework.

Hoe lang we het bewaren

Scanresultaten en demoaanvragen: maximaal 12 maanden. Gegevens van klantaccounts: zolang het abonnement loopt, en tot 3 maanden daarna, tenzij je ons vraagt ze eerder te verwijderen. Facturen: 7 jaar, zoals de Nederlandse belastingwet vereist.

Cookies

We gebruiken functionele cookies om je ingelogd te houden in het dashboard, om een partnerlink te onthouden waarlangs je binnenkwam, en om je cookiekeuze te onthouden.

Alleen met je toestemming gebruiken we de Meta-pixel (Meta Platforms Ireland) om te zien welke van onze advertenties op Facebook en Instagram tot een scan leiden. Die plaatst de cookies _fbp en _fbc voor maximaal 90 dagen. Als je na je akkoord een scan doet, laten we Meta ook weten dat er een scan was, met je e-mailadres in gehashte (onleesbare) vorm, zodat Meta de scan aan de advertentie kan koppelen die je zag. Weiger je, dan gaat er niets naar Meta.

Kom je binnen via een van onze advertenties, dan bewaren we de campagnenaam uit de link (UTM-tags) bij je scan, zodat we weten welke advertenties werken. Dat blijft bij ons.

Je rechten

Je kunt vragen om je gegevens in te zien, te corrigeren, te exporteren of te verwijderen, of bezwaar maken tegen hoe we ze gebruiken. Neem contact op via info@josvangilst.nl; we reageren binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.