Privacybeleid

Wie we zijn

• RevGlance is een dienst voor omzetanalyse met een website en een mobiele app.
• Beheerd door: Raymond Muller
• Adres: Calle Italia 9, 47007, Valladolid
• Gevestigd in: Spain
• Contact: [email protected]

Onze twee rollen

• Je account: Voor je account, je facturering en hoe je RevGlance gebruikt, bepalen wij hoe de gegevens worden gebruikt, dus wij zijn de verwerkingsverantwoordelijke.
• Je klanten: Voor de klant- en abonnementsgegevens die worden geïmporteerd uit de stores die je koppelt, bepaal jij wat er wordt geïmporteerd en waarom. Wij verwerken ze namens jou, dus jij bent de verwerkingsverantwoordelijke en wij zijn de verwerker.
• Als je koopt bij een bedrijf dat RevGlance gebruikt: Dat bedrijf bepaalt hoe je gegevens hier worden gebruikt, dus neem eerst contact op met dat bedrijf.

Wat we over jou verzamelen als accounthouder

• Account: Je naam, e-mailadres en wachtwoord, dat alleen als hash wordt opgeslagen. Als je ze gebruikt, je geheim voor tweestapsverificatie en je passkeys. Instellingen zoals taal, getalnotatie, tijdzone en rapportagevaluta.
• Facturering: Je Stripe-klant-ID, abonnementsstatus en, als Stripe die doorgeeft, het kaarttype en de laatste vier cijfers. De kaart zelf wordt door Stripe verwerkt.
• Bedrijven: Hun namen, websites en logo's, wat je over je product schrijft voor e-mailconcepten, en een eventueel Slack-webhookadres, dat versleuteld wordt opgeslagen.
• Toegangsgegevens van stores: De API-sleutels en andere toegangsgegevens die je ons geeft voor gekoppelde stores, en hun webhookgeheimen. Deze worden versleuteld opgeslagen.
• Team en ontvangers: De e-mailadressen en rollen van mensen die je uitnodigt, en de adressen die je toevoegt aan geplande rapporten.
• Wat je schrijft: Je Ask-vragen en de antwoorden daarop, notities, doelen en opgeslagen segmenten. Berichten en reacties op het feedbackbord worden met je naam getoond aan andere ingelogde klanten.
• Activiteit: Wanneer je RevGlance voor het laatst hebt gebruikt, en bij REST API-sleutels elke aanroep met de methode, het pad, de status en de duur.
• Inloggen: Je IP-adres en browsergegevens worden opgeslagen bij je sessie.

Wat we importeren uit de stores die je koppelt

Je kunt Stripe, Paddle, Lemon Squeezy, Polar, Gumroad, Braintree, Recurly, Chargebee, Shopify, de App Store en Google Play koppelen. RevGlance leest daaruit je klanten, abonnementen, proefperiodes, betalingen, terugbetalingen en opzeggingen. Dit zijn persoonsgegevens over de mensen die bij jou kopen.

• Wat het kan bevatten: De naam, het e-mailadres, het land, de klant-ID in de store, het abonnement en de bedragen van elke klant, alle aangepaste kenmerken die de store bewaart, en de reden en opmerking bij het opzeggen.
• Hoe het wordt opgeslagen: Namen en e-mailadressen van klanten worden versleuteld in onze database. Andere velden, zoals land, abonnement, bedragen, kenmerken, betalingsomschrijvingen en opzegopmerkingen, worden niet per veld versleuteld.
• E-mails die namens jou worden verstuurd: Als je ze aanzet, mailt RevGlance je klanten over mislukte betalingen en opzegenquêtes. Het houdt elke e-mail, de antwoorden op enquêtes en wie zich heeft afgemeld bij.
• Privémodus: Je kunt dit per bedrijf aanzetten. Er worden geen namen, e-mailadressen of persoonlijke metadata van klanten opgeslagen: een klant wordt een store-ID en een label, met land, abonnement en bedragen. Als je ook versturen in privémodus aanzet, wordt het adres uit de store opgehaald wanneer er een e-mail uitgaat, en bewaren we het niet.
• Wat er in privémodus blijft: Store-ID's, een hash met sleutel van het e-mailadres voor kopers op Gumroad, en opzegopmerkingen. Deze kunnen nog steeds als persoonsgegevens gelden.

Wat AI-functies versturen

Sommige functies gebruiken Claude, een model van Anthropic. Wat er wordt verstuurd, hangt af van de functie:

• Ask: Je vraag, bij een vervolgvraag de vorige vraag, en de namen in je gegevens: bedrijven, bronnen, abonnementen, abonnementsgroepen, landen en namen van aangepaste kenmerken. Geen klantgegevens en geen bedragen. Waarden van aangepaste kenmerken worden alleen verstuurd als je het lezen van klantgegevens door AI voor een bedrijf aanzet, en nooit in privémodus.
• Alles wat je typt: Een vraag wordt verstuurd zoals je die hebt geschreven, dus een naam die je erin typt, komt bij Anthropic terecht.
• Opzegthema's: Uit, tenzij je het lezen van klantgegevens door AI voor een bedrijf aanzet, en nooit in privémodus. Als het aanstaat, tot 300 opmerkingen van het afgelopen jaar die je klanten schreven toen ze opzegden. E-mailadressen, links, telefoonnummers, bedragen en de naam van de klant worden eerst automatisch verwijderd, maar daarmee kan niet elk persoonlijk gegeven in vrije tekst worden ondervangen. Themanamen kunnen ook worden verstuurd om te vertalen.
• E-mailconcepten: De bedrijfsnaam, wat je hebt geschreven over je product en toon, de stap van de e-mail en de taal ervan. Niets over welke klant dan ook.
• Abonnementen koppelen: Namen van abonnementen, abonnementsgroepen, bronnen en stores, factureringsintervallen en valuta's.
• Geen AI: ‘Waarom is dit veranderd?’ en elk cijfer in RevGlance worden berekend zonder model.
• Assistenten die je koppelt: Als je een assistent zoals Claude, ChatGPT of Cursor koppelt via MCP, of een REST API-sleutel gebruikt, ontvangt die tool de gegevens waarom die vraagt, en gelden de voorwaarden van de aanbieder ervan.

De mobiele app

• Op je telefoon: Je inlogtokens worden bewaard in de keychain of keystore van het apparaat. Recente cijfers en klantgegevens worden tot 24 uur bewaard in de eigen opslag van de app. Uitloggen verwijdert ze.
• Widgets: Als je een widget aan je beginscherm toevoegt, slaat de app de bedrijfsnaam en het logo, de MRR, de verandering daarvan en een lijngrafiek op in opslag die de widget kan lezen. ‘Bedragen verbergen’ houdt geldbedragen daarbuiten. Uitloggen maakt de opslag leeg.
• Pushmeldingen: Als je ze aanzet, slaan we de pushtoken van je apparaat, het platform daarvan en je keuzes op. Berichten gaan via Apple of Google en kunnen een bedrijfsnaam en cijfers bevatten. In privémodus bevatten meldingen geen cijfers en laat het overzicht op maandag die bedrijven weg.
• Updates: Elke keer dat de app wordt geopend, vraagt die onze server om een update en stuurt daarbij het platform, de versie, het updatekanaal en de huidige update-ID mee. We slaan deze verzoeken niet op in onze database. Updates worden gedownload van Cloudflare R2.
• Tracking: De app bevat geen advertentie- of analyse-SDK en volgt je niet via andere apps of sites.

Logs, cookies en analyse

• Analyse: De website bevat geen analyse- of advertentiescripts.
• Logs en IP-adressen: Elk verzoek gaat via Cloudflare naar onze server, en beide zien je IP-adres. Onze server gebruikt het voor snelheidslimieten, en fouten worden naar een logbestand geschreven.
• Cookies die we nodig hebben: Een sessiecookie en een cookie voor formulierbeveiliging, plus een cookie om ingelogd te blijven, tot 400 dagen, als je daarvoor kiest.
• Cookies voor voorkeuren: Je thema, de status van je zijbalk en je taal, de laatste voor een jaar. De lokale opslag van je browser bewaart ook je thema en welke tips je hebt gesloten.
• Andere bedrijven: Cloudflare kan een eigen beveiligingscookie plaatsen. Rapportvoorbeelden laden lettertypen van Bunny Fonts, dat je IP-adres ziet.

Waarom we je gegevens gebruiken, en onze rechtsgronden

• Overeenkomst: Om te leveren waarvoor je je hebt aangemeld: je account, synchronisatie, rapporten, AI-functies en de e-mails die je aanzet.
• Overeenkomst en wettelijke verplichting: Om je te factureren en de gegevens te bewaren die de belastingwet vereist.
• Gerechtvaardigde belangen: Om RevGlance veilig en werkend te houden: sessiegegevens, snelheidslimieten, foutlogs en back-ups.
• Toestemming: Voor pushmeldingen, die je op elk moment kunt uitzetten.
• Jouw instructies: We verwerken geïmporteerde klantgegevens namens jou. Jij bent ervoor verantwoordelijk dat je er een eigen rechtsgrond voor hebt en dat je je klanten informeert.

Wie gegevens ontvangt

• Cloudflare: Verzorgt al het website- en appverkeer, en slaat app-updates en databaseback-ups op in R2.
• Hetzner: Host de server waarop RevGlance en de database draaien, in de EU.
• Stripe: Verzorgt onze facturering en ontvangt je naam, e-mailadres en betaalgegevens.
• Anthropic: Verzorgt de AI-functies en ontvangt wat hierboven staat vermeld.
• Onze e-mailaanbieder: Bezorgt e-mails over je account, rapporten, meldingen, uitnodigingen, terugwinning en enquêtes, en ontvangt dus het adres van elke ontvanger en de inhoud van de e-mail.
• Apple en Google: Bezorgen pushmeldingen en verspreiden de app onder hun eigen voorwaarden.
• Bunny Fonts: Levert de lettertypen in rapportvoorbeelden en pdf's.
• Wie jij kiest: De stores die je koppelt, de Slack-workspace van elke webhook die je toevoegt, de mensen die je uitnodigt of rapporten stuurt, en elke assistent of tool die je koppelt.

Sommige van deze bedrijven verwerken gegevens buiten de Europese Unie, onder meer in de Verenigde Staten.

We verkopen je gegevens en de gegevens van je klanten niet. We kunnen gegevens bekendmaken als de wet dat vereist.

Hoe lang we gegevens bewaren

• Account en geïmporteerde gegevens: Tot je je account verwijdert, het bedrijf of de bron verwijdert waar ze bij horen, of wij een inactief account verwijderen.
• Sessies: Ze eindigen na 120 minuten zonder activiteit, en de verlopen gegevens worden daarna gewist.
• Registraties van REST API-aanroepen: 90 dagen.
• Fout- en serverlogs: Het foutenlog van de applicatie wordt 30 dagen bewaard en logs van de webserver 14 dagen. Logs bij Cloudflare volgen hun eigen instellingen.
• Opzegthema's: Een groepering bewaart de opmerkingen waaruit ze is gemaakt. Ze wordt verwijderd 90 dagen nadat een nieuwere haar vervangt, en in elk geval na een jaar.
• Inactieve accounts: Een account zonder actuele licentie wordt automatisch verwijderd na 90 dagen zonder inloggen, op zijn vroegst gerekend vanaf het einde van de proefperiode of het abonnement. We mailen je 30 en 7 dagen vooraf. Tot die tijd kun je je gegevens exporteren, en facturen blijven bij Stripe.
• Verlopen gegevens: Verzoeken om je wachtwoord te herstellen worden binnen een dag na het verlopen gewist, en ingetrokken inlogtokens binnen een dag. Verlopen inlogtokens verdwijnen ongeveer een week na het verlopen, uitnodigingen 30 dagen na het verlopen en mislukte achtergrondtaken na 30 dagen.
• Back-ups: Elke nacht wordt er een versleutelde back-up van de database gemaakt in een privé-bucket op Cloudflare R2. Back-ups worden tot 6 maanden bewaard.

Je account verwijderen

• Je account, de bedrijven waarvan je eigenaar bent en hun geïmporteerde cijfers worden verwijderd. Dit kan niet ongedaan worden gemaakt.
• Een abonnement wordt meteen geannuleerd, zonder automatische terugbetaling voor de resterende tijd. Je hoeft het niet eerst te annuleren.
• Stripe bewaart facturen en betaalgegevens, zoals de belastingwet vereist. We verwijderen je opgeslagen betaalmethoden bij Stripe. Als je nooit hebt betaald, worden ook je klantgegevens bij Stripe verwijderd. Anders blijven die, met je naam en e-mailadres, bij je facturen staan.
• Verwijderde gegevens kunnen tot 6 maanden in versleutelde back-ups blijven staan, totdat die back-ups worden vervangen.
• We bewaren de ID's van verwijderde accounts en bedrijven 7 maanden, zonder naam of e-mailadres, zodat ze na het terugzetten van een back-up opnieuw verwijderd kunnen worden.
• Je sessies en inlogtokens, een openstaand wachtwoordherstel, oudere aankoopgegevens en de logobestanden van je bedrijven worden ook verwijderd.

Zo verwijder je je account

Je rechten

Waar de AVG van toepassing is, kun je ons vragen om een kopie van je persoonsgegevens en om rectificatie of wissing ervan, kun je vragen om beperking van hoe we ze gebruiken of daartegen bezwaar maken, ze in een overdraagbaar formaat ontvangen en elke gegeven toestemming intrekken. Je kunt ook een klacht indienen bij je gegevensbeschermingsautoriteit.

Je kunt je naam en e-mailadres wijzigen in je instellingen en je account zelf verwijderen. Voor al het andere schrijf je naar [email protected]

Beveiliging, kinderen en wijzigingen

• Beveiliging: We gebruiken de hierboven beschreven versleuteling en hashing, en bieden inloggen met tweestapsverificatie en passkeys. Geen enkele dienst kan perfecte beveiliging beloven.
• Kinderen: RevGlance is een tool voor bedrijven en is niet bedoeld voor kinderen.
• Wijzigingen: Als dit beleid verandert, werken we de datum bovenaan deze pagina bij.