1. Welke Google-gegevens hebben we toegang tot?
RecensioAI vraagt toegang tot je Google Business Profile via de volgende OAuth-scope:
https://www.googleapis.com/auth/business.manage
Met deze scope kunnen we de volgende gegevens lezen en beheren in jouw naam:
- Bedrijfsprofielinformatie (naam, adres, telefoon, openingstijden, beschrijving)
- Reviews en beoordelingen (tekst, sterren, auteur, datum, antwoorden)
- Google Posts (berichten, afbeeldingen, publicatiedata)
- Foto's en media bij je profiel
- Q&A (vragen en antwoorden)
- Prestatie-inzichten (zoekopdrachten, weergaven, interacties)
2. Hoe gebruiken we deze gegevens?
We gebruiken de gegevens uitsluitend om de diensten te leveren die je hebt aangevraagd. Concrete voorbeelden:
- Reviews synchroniseren naar je RecensioAI-dashboard zodat je ze kunt beheren en erop kunt reageren.
- AI-gestuurde antwoorden genereren op basis van de reviewtekst, die jij vervolgens kunt bewerken en publiceren.
- Google Posts publiceren vanuit het RecensioAI-dashboard.
- Prestatie-inzichten tonen zodat je je zichtbaarheid op Google Maps kunt monitoren.
- Je profielinformatie bijwerken vanuit het dashboard.
3. Limited Use-verklaring
RecensioAI's gebruik van informatie die we van Google API's ontvangen, inclusief informatie uit het Google Business Profile API, voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.
Concreet betekent dit dat we jouw Google-gegevens:
- niet verkopen, delen of overdragen aan derden voor reclame- of AI-trainingsdoeleinden;
- niet gebruiken voor het opbouwen van gebruikersprofielen voor advertentiedoeleinden;
- niet gebruiken voor doeleinden die niet direct gerelateerd zijn aan het leveren van onze diensten.
4. Gegevensbewaring en verwijdering
Je Google-gegevens worden alleen bewaard zolang je een actieve verbinding hebt. Je kunt op elk moment:
- Je Google Business Profile-verbinding verbreken via je RecensioAI-dashboard (Instellingen → Google-profiel → Verbinding verbreken).
- Je account verwijderen, waarna alle gekoppelde Google-gegevens binnen 30 dagen worden verwijderd.
- Een verzoek indienen via support@recensioai.com om specifieke gegevens te laten verwijderen.
5. Veiligheid
Alle communicatie met Google API's verloopt via versleutelde HTTPS-verbindingen. OAuth-tokens worden versleuteld opgeslagen in onze database en zijn niet toegankelijk voor onbevoegden. We implementeren Row Level Security (RLS) en strikte toegangscontroles.
6. Website-analyse (Google Analytics 4)
Naast het bedrijfsprofiel kun je optioneel je Google Analytics 4-property koppelen. Deze koppeling gebruikt een aparte OAuth-client en één enkele, uitsluitend alleen-lezen scope:
https://www.googleapis.com/auth/analytics.readonly
Deze scope is alleen-lezen: we kunnen niets in je Analytics-account aanmaken, wijzigen of verwijderen. We lezen uitsluitend geaggregeerde statistieken — nooit gegevens over individuele bezoekers:
- Het aantal bezoekers en sessies per periode.
- Verkeersbronnen (bijvoorbeeld Google-zoekresultaten, sociale media, direct).
- Meest bekeken pagina's van je website.
- Conversiegebeurtenissen zoals telefoonklikken, routeaanvragen en formulierinzendingen.
- De namen van de Analytics-properties waaruit je kunt kiezen bij het koppelen.
Waarvoor gebruiken we het? Uitsluitend om deze cijfers in je eigen RecensioAI-dashboard te tonen (tabblad Prestaties), omgezet in begrijpelijke taal naast je Google-bedrijfsprofielstatistieken. We gebruiken Analytics-gegevens niet voor advertenties, niet voor het trainen van AI-modellen, en we verkopen of delen ze niet met derden.
Bewaartermijn: we bewaren een cache van deze geaggregeerde cijfers zolang de koppeling actief is, zodat je dashboard snel blijft. De OAuth-tokens worden versleuteld opgeslagen en zijn niet leesbaar voor de browser of andere gebruikers.
Toegang intrekken:
- In de app: Instellingen → Integraties → Google Analytics → "Ontkoppelen". De tokens en de gecachte cijfers worden dan verwijderd.
- In je Google-account: myaccount.google.com/permissions (Toegang van derden).
Ook het gebruik van gegevens uit de Google Analytics API's valt volledig onder het Google API Services User Data Policy, inclusief de Limited Use-vereisten, zoals hierboven beschreven in paragraaf 3.
7. Contact
Vragen over dit Google-gegevensbeleid? Neem contact op via support@recensioai.com of bekijk ons Privacybeleid en Algemene Voorwaarden.