1. Welke Google-gegevens hebben we toegang tot?
RecensioAI vraagt toegang tot je Google Business Profile via de volgende OAuth-scope:
https://www.googleapis.com/auth/business.manage
Met deze scope kunnen we de volgende gegevens lezen en beheren in jouw naam:
- Bedrijfsprofielinformatie (naam, adres, telefoon, openingstijden, beschrijving)
- Reviews en beoordelingen (tekst, sterren, auteur, datum, antwoorden)
- Google Posts (berichten, afbeeldingen, publicatiedata)
- Foto's en media bij je profiel
- Q&A (vragen en antwoorden)
- Prestatie-inzichten (zoekopdrachten, weergaven, interacties)
2. Hoe gebruiken we deze gegevens?
We gebruiken de gegevens uitsluitend om de diensten te leveren die je hebt aangevraagd. Concrete voorbeelden:
- Reviews synchroniseren naar je RecensioAI-dashboard zodat je ze kunt beheren en erop kunt reageren.
- AI-gestuurde antwoorden genereren op basis van de reviewtekst, die jij vervolgens kunt bewerken en publiceren.
- Google Posts publiceren vanuit het RecensioAI-dashboard.
- Prestatie-inzichten tonen zodat je je zichtbaarheid op Google Maps kunt monitoren.
- Je profielinformatie bijwerken vanuit het dashboard.
3. Limited Use-verklaring
RecensioAI's gebruik van informatie die we van Google API's ontvangen, inclusief informatie uit het Google Business Profile API, voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.
Concreet betekent dit dat we jouw Google-gegevens:
- niet verkopen, delen of overdragen aan derden voor reclame- of AI-trainingsdoeleinden;
- niet gebruiken voor het opbouwen van gebruikersprofielen voor advertentiedoeleinden;
- niet gebruiken voor doeleinden die niet direct gerelateerd zijn aan het leveren van onze diensten.
4. Gegevensbewaring en verwijdering
Je Google-gegevens worden alleen bewaard zolang je een actieve verbinding hebt. Je kunt op elk moment:
- Je Google Business Profile-verbinding verbreken via je RecensioAI-dashboard (Instellingen → Google-profiel → Verbinding verbreken).
- Je account verwijderen, waarna alle gekoppelde Google-gegevens binnen 30 dagen worden verwijderd.
- Een verzoek indienen via [email protected] om specifieke gegevens te laten verwijderen.
5. Veiligheid
Alle communicatie met Google API's verloopt via versleutelde HTTPS-verbindingen. OAuth-tokens worden versleuteld opgeslagen in onze database en zijn niet toegankelijk voor onbevoegden. We implementeren Row Level Security (RLS) en strikte toegangscontroles.
6. Contact
Vragen over dit Google-gegevensbeleid? Neem contact op via [email protected] of bekijk ons Privacybeleid en Algemene Voorwaarden.