Privacybeleid

1. Wie zijn wij

Deze website en de SEO Rapport Tool worden beheerd door Thommac Labs, een eenmanszaak geregistreerd in Nederland.

Contact: hello@thommacclabs.com

2. Welke gegevens verzamelen wij

• Accountgegevens - naam, e-mailadres en gehashed wachtwoord bij registratie.
• Rapportgegevens - de website-URL's die je indient voor analyse en de inhoud van het gegenereerde rapport.
• Betalingsgegevens - volledig verwerkt door Stripe. Wij ontvangen alleen een transactiereferentie en e-mailadres - je betaalgegevens zijn nooit bij ons zichtbaar.
• Gebruiksgegevens - basis serverlogboeken (IP-adres, browsertype, tijdstempels) voor beveiliging en diagnose.

3. Waarom verwerken wij jouw gegevens

• Om je account aan te maken en te beheren.
• Om je SEO-rapporten te genereren, op te slaan en te bezorgen.
• Om betalingen te verwerken via Stripe.
• Om transactionele e-mails te sturen (rapportbezorging, betalingsbevestigingen).
• Om onze dienst te verbeteren en problemen op te lossen (gerechtvaardigd belang).

Rechtsgronden: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG), gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

4. Externe verwerkers

• Stripe - betalingsverwerking (Stripe Privacybeleid).
• Resend - bezorging van transactionele e-mails.
• Vercel - hosting en CDN.
• Google PageSpeed API - prestatieanalyse (alleen openbare data).

5. Bewaartermijn

Account- en rapportgegevens worden bewaard zolang je account actief is. Je kunt op elk moment verwijdering aanvragen. Betalingsgegevens worden bewaard voor de wettelijk verplichte periode (7 jaar in Nederland voor belastingdoeleinden).

6. Jouw rechten (AVG)

Op grond van de AVG heb je het recht op inzage, rectificatie, verwijdering, beperking van verwerking, gegevensoverdraagbaarheid en bezwaar. Om een van deze rechten uit te oefenen, stuur je een e-mail naar hello@thommacclabs.com. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

7. Cookies

Wij gebruiken alleen essentiële cookies die nodig zijn voor authenticatie en sessiebeheer. Er worden geen reclame- of analysecookies gebruikt. Zie ons Cookiebeleid voor meer informatie.

8. Beveiliging

Wij gebruiken HTTPS-versleuteling, gehashte wachtwoorden en rolgebaseerde toegangscontrole. Betalingsgegevens worden uitsluitend verwerkt door Stripe (PCI DSS-gecertificeerd). Wij evalueren onze beveiligingspraktijken regelmatig.

9. Wijzigingen in dit beleid

Wij kunnen dit beleid van tijd tot tijd bijwerken. Wezenlijke wijzigingen worden gecommuniceerd via e-mail of een melding op onze website.