Privacybeleid
Laatste update: 3 mei 2026.
Dit beleid legt uit hoe Snorklee gegevens verwerkt die verband houden met snorklee.com, klantaccounts, facturatie, support en publieksmeting voor klantensites. Het vult de voorwaarden, de DPA en de juridische kennisgeving aan.
Wie is verantwoordelijk?
Voor snorklee.com, accountbeheer, facturatie, support en de commerciële relatie treedt de uitgever van Snorklee op als verwerkingsverantwoordelijke.
Voor publieksmeting op klantensites is de klant in principe verwerkingsverantwoordelijke en treedt Snorklee op als verwerker, volgens de DPA. De klant blijft verantwoordelijk voor zijn bezoekersinformatie, rechtsgrond, andere tools en de events die hij naar Snorklee stuurt.
Accountgegevens
Voor het aanmaken en beheren van een account verwerken wij onder meer: naam, e-mail, bedrijf, land, taal, opgegeven sites, gekozen plan, facturen, betalingen, supportberichten, beveiligingslogs en accountvoorkeuren.
Deze gegevens dienen om:
- de dienst te leveren;
- het account te beveiligen;
- abonnement en facturatie te beheren;
- verzoeken te beantwoorden;
- berichten te sturen die nodig zijn voor de werking van de dienst;
- aan onze wettelijke verplichtingen te voldoen.
Afhankelijk van het geval berusten deze verwerkingen op uitvoering van de overeenkomst, wettelijke verplichtingen, ons gerechtvaardigd belang om de dienst te beveiligen en te verbeteren, of uw toestemming wanneer die vereist is.
Publieksgegevens
Wanneer Snorklee een klantensite meet, worden de verzamelde gegevens beperkt tot wat nodig is om publieksstatistieken te produceren: paginapad, verwijzend domein, verkeersbron, land of regio volgens configuratie, browserfamilie, apparaattype, besturingssysteem, taal, toegestane events, duur, scroll, technische fouten en geaggregeerde tellers.
Custom events moeten technisch of zakelijk blijven. De klant mag geen rechtstreeks identificerende gegevens naar Snorklee sturen, zoals naam, e-mail, telefoonnummer, klant-ID, postadres of gevoelige gegevens.
Het IP-adres en de User-Agent kunnen tijdelijk bij ingestie worden gebruikt om te geolokaliseren, misbruik te detecteren, browser-/apparaatfamilies te classificeren of bepaalde crawlers te herkennen. Zij worden niet ruw opgeslagen in analytics-events.
Snorklee plaatst geen analytics-cookies, gebruikt geen advertentie-ID's en volgt bezoekers niet over meerdere sites.
AI op aggregaten
Sommige AI-functies kunnen samenvattingen of antwoorden genereren op basis van analytics-aggregaten. Gegevens die naar de AI-engine worden verzonden, zijn beperkt tot de noodzakelijke aggregaten: indicatoren, trends, pagina's, kanalen of perioden. Snorklee verzendt in dit kader geen ruwe IP-adressen, bezoekersidentificatoren, individuele eventregels of rechtstreeks identificerende gegevens.
Optionele koppelingen
De klant kan optionele koppelingen activeren, bijvoorbeeld Google Search Console of Bing Webmaster Tools. Deze koppelingen zijn standaard uitgeschakeld, intrekbaar en worden alleen-lezen gebruikt om de eigen zoekgegevens van de klant in het dashboard op te halen.
Wanneer een klant een koppeling met een dienst van derden activeert, kan het gebruik van die dienst onderworpen zijn aan de eigen voorwaarden en beleidsregels van die derde.
Verwerkers
De belangrijkste gebruikte dienstverleners zijn: Clever Cloud voor hosting, DB-IP / Eris Networks voor de geolocatiedatabase, Mollie voor betalingen, Brevo voor transactionele e-mails, Mistral AI voor bepaalde samenvattingen op aggregaten en Scaleway voor bepaalde publieke audit-scans.
Productiegegevens voor publieksmeting worden gehost in de Europese Unie.
Als de klant zelf Google Search Console of Bing Webmaster Tools activeert, kunnen alleen-lezen verzoeken naar deze diensten worden gestuurd om zijn eigen zoekgegevens op te halen. Deze koppeling is optioneel, standaard uitgeschakeld en berust op de keuze van de klant.
Als de klant de module voor het meten van AI-zichtbaarheid inschakelt, worden vragen die zijn opgesteld op basis van de openbare inhoud van zijn site (nooit bezoekersgegevens) verzonden naar de bevraagde aanbieders van AI-assistenten — OpenAI, Google, Perplexity en Anthropic (Verenigde Staten) — om de aanwezigheid van het merk in hun antwoorden te meten. Deze functie is optioneel, standaard uitgeschakeld en berust op de keuze van de klant.
De gedetailleerde lijst van verwerkers, hun rollen en eventuele bijbehorende waarborgen worden beschreven in de DPA of compliance-documentatie. Deze lijst kan met redelijke kennisgeving wijzigen wanneer de wijziging significant is.
Bewaartermijnen
Accountgegevens worden bewaard gedurende de contractuele relatie en daarna gearchiveerd gedurende de termijnen die nodig zijn om aan wettelijke verplichtingen te voldoen, met name boekhoudkundige en fiscale verplichtingen.
Facturen en boekhoudstukken worden bewaard gedurende de toepasselijke wettelijke termijn.
Ruwe publieksgegevens worden 90 dagen bewaard, tenzij een andere configuratie of verplichting in de DPA staat. Analytics-aggregaten worden tot 25 maanden bewaard. Na opzegging kunnen sitegegevens 30 dagen worden bewaard om herstel mogelijk te maken en daarna volgens de voorziene procedures worden verwijderd.
Supportberichten worden bewaard zolang nodig is om het verzoek te behandelen en daarna gearchiveerd volgens opvolgings- en bewijsbehoeften.
Beveiliging
Snorklee implementeert technische en organisatorische maatregelen om gegevens te beschermen: hosting in de EU, toegangscontrole, beveiligingslogging, versleutelde communicatie, scheiding van omgevingen en beperking van interne toegang volgens noodzaak.
Uw rechten
U kunt toegang, rectificatie, wissing, beperking, bezwaar of overdraagbaarheid vragen wanneer deze rechten van toepassing zijn. U kunt schrijven naar dpo@snorklee.com of contact@snorklee.com.
Voor gegevens van een eindbezoeker die op een klantensite zijn verzameld, neemt u eerst contact op met de uitgever van die site. Snorklee ondersteunt hem vervolgens als het verzoek betrekking heeft op een verwerking die Snorklee voor zijn rekening uitvoert.
U kunt een klacht indienen bij de CNIL als u vindt dat uw rechten niet worden gerespecteerd.
Publieksmeting weigeren
Onze eigen site meet zijn publiek zonder analytics-cookies en zonder advertentie-ID. U kunt op elk moment bezwaar maken tegen deze meting in deze browser.
Wanneer een Do Not Track- of Global Privacy Control-signaal wordt gedetecteerd, negeert Snorklee automatisch de publieksmeting voor deze browser.
Deze keuze geldt voor deze browser. Zij voegt geen advertentie- of profilingcookie toe.
Cookies
De publieke Snorklee-site plaatst geen cookies voor publieksmeting, advertenties of profilering. Na aanmelding in het dashboard kan een strikt noodzakelijke sessiecookie worden gebruikt om de gebruikerssessie te behouden.