VERSIE 1.1 | LAATST BIJGEWERKT: 23-12-2025

Privacy beleid

1. Wie zijn wij?

SmartReply is een dienst van:

LLA Commerce
Brouwerstraat 7
6114 XE Susteren
Nederland

E-mail: info@smartreply.nl
KvK-nummer: 97489344

LLA Commerce is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

2. Welke persoonsgegevens verwerken wij?

SmartReply verwerkt uitsluitend persoonsgegevens die noodzakelijk zijn voor het leveren en verbeteren van onze diensten.

a. Gegevens die jij aan ons verstrekt

  • Naam en/of bedrijfsnaam
  • Adres- en contactgegevens
  • E-mailadres en inloggegevens (versleuteld opgeslagen)
  • Betaal- en factuurgegevens
  • Instellingen binnen SmartReply (zoals tone of voice en automatische workflows)

b. Reviewgegevens

Wanneer jij SmartReply koppelt aan externe reviewplatformen (zoals Google Business Profile), verwerken wij:

  • Openbare reviewgegevens (naam van de reviewer, reviewtekst, beoordeling en datum)
  • Reacties op reviews (handmatig of AI-gegenereerd)
  • Platforminformatie (zoals bedrijfs-ID’s en API-sleutels)

SmartReply genereert geen nep-reviews en verwerkt uitsluitend gegevens die jij of het gekoppelde platform beschikbaar stelt.

c. Technische gegevens

  • IP-adres
  • Browser- en apparaatgegevens
  • Logbestanden ten behoeve van beveiliging en foutanalyse

Gebruiksgegevens binnen het SmartReply-dashboard

3. Doeleinden van de verwerking

Wij verwerken persoonsgegevens voor de volgende doeleinden:

Uitvoering van onze diensten

  • Reviewbeheer

  • Automatische en handmatige reviewreacties

  • Gebruik van het dashboard

  • Koppelingen met externe platformen

Administratie en betalingen

  • Facturatie

  • Boekhouding

Technische veiligheid

  • Authenticatie

  • Detectie van misbruik

  • Beveiliging en monitoring

Verbetering van de dienst

  • Analyse van gebruik

  • Optimalisatie van functionaliteiten

Klantenservice

  • Ondersteuning via e-mail en andere communicatiekanalen

4. Rechtsgrond voor verwerking

SmartReply verwerkt persoonsgegevens op basis van de volgende rechtsgronden:

  • Uitvoering van de overeenkomst (AVG art. 6 lid 1 sub b)

  • Wettelijke verplichting (bijvoorbeeld fiscale bewaarplicht) (AVG art. 6 lid 1 sub c)

  • Gerechtvaardigd belang, zoals beveiliging, foutanalyse en productverbetering (AVG art. 6 lid 1 sub f)

  • Toestemming, indien vereist voor specifieke functies (zoals bepaalde API-koppelingen)

5. Gegevensopslag & hosting

Alle persoonsgegevens worden uitsluitend opgeslagen binnen de EU/EER.

  • Hosting vindt plaats bij gecertificeerde Europese hostingproviders

  • Primaire servers zijn gevestigd in Duitsland

  • Alle opslag voldoet aan de geldende AVG-vereisten

6. Gebruik van AI

Wanneer je gebruikmaakt van automatische reviewreacties, kan SmartReply gebruikmaken van externe AI-diensten zoals ChatGPT (OpenAI).

Dit houdt in dat:

  • Alleen de strikt noodzakelijke reviewtekst of prompt wordt doorgestuurd

  • Geen gevoelige persoonsgegevens worden verzonden

  • Gegevens buiten de EU/EER kunnen worden verwerkt (bijvoorbeeld in de Verenigde Staten)

  • AI-providers hun eigen beveiligings- en privacybeleid hanteren

Door deze functionaliteit te gebruiken, ga je akkoord met de verwerking van reviewteksten door een externe AI-dienst.

De klant blijft altijd eindverantwoordelijk voor het publiceren van AI-gegenereerde antwoorden.

7. Delen van persoonsgegevens

SmartReply verkoopt geen persoonsgegevens.

Wij delen gegevens uitsluitend met derden die noodzakelijk zijn voor de uitvoering van onze diensten, waaronder:

  • Europese hostingproviders

  • Betaalproviders (zoals Stripe)

  • E-maildienstverleners

  • Analyse- en beveiligingsdiensten

  • AI-providers zoals OpenAI (optioneel, alleen bij gebruik van AI-functionaliteit)

Met alle verwerkers is een verwerkersovereenkomst (DPA) gesloten.

8. Bewaartermijnen

Wij hanteren de volgende bewaartermijnen:

  • Accountgegevens: zolang je klant bent

  • Reviewdata: zolang deze beschikbaar is in jouw dashboard

  • Factuur- en administratiegegevens: 7 jaar (wettelijke verplichting)

  • Technische logbestanden: maximaal 12 maanden

Na verwijdering van je account worden persoonsgegevens binnen 30 dagen verwijderd, tenzij wettelijke verplichtingen anders vereisen.

9. Beveiliging

SmartReply neemt passende technische en organisatorische maatregelen, waaronder:

  • Versleuteling van gegevens

  • TLS/SSL-beveiligde verbindingen

  • Strikte toegangscontrole

  • Logging en monitoring

  • Hosting in beveiligde EU-datacenters

Geen enkel systeem is volledig risicoloos, maar wij doen er alles aan om jouw gegevens zo goed mogelijk te beschermen.

10. Jouw rechten (AVG/GDPR)Beveiliging

Je hebt het recht om:

  • Inzage te krijgen in je persoonsgegevens

  • Gegevens te laten corrigeren

  • Gegevens te laten verwijderen (“recht op vergetelheid”)

  • Dataportabiliteit aan te vragen

  • Beperking van verwerking te verzoeken

  • Bezwaar te maken tegen verwerking

  • Toestemming in te trekken (indien van toepassing)

Je kunt deze rechten uitoefenen via:
📧 info@smartreply.nl

11. Cookies

SmartReply maakt gebruik van:

  • Functionele cookies

  • Geanonimiseerde analytische cookies

Wij gebruiken geen marketing- of trackingcookies zonder toestemming.

Indien vereist is een afzonderlijk cookiebeleid beschikbaar.

12. Minderjarigen

SmartReply is uitsluitend bedoeld voor personen van 18 jaar en ouder.

Wij verzamelen niet bewust persoonsgegevens van minderjarigen.
Indien blijkt dat er toch gegevens van een minderjarige zijn verwerkt, worden deze direct verwijderd.

13. Wijzigingen in deze Privacyverklaring

SmartReply behoudt zich het recht voor deze privacyverklaring te wijzigen.

De meest actuele versie is altijd beschikbaar op onze website.
Bij ingrijpende wijzigingen word je hierover per e-mail geïnformeerd.

14. Contact & klachten

Voor vragen over privacy of gegevensbescherming kun je contact opnemen via:

📧 info@smartreply.nl
📍 Brouwerstraat 7, 6114 XE Susteren, Nederland

Daarnaast heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:
https://autoriteitpersoonsgegevens.nl