Privacybeleid

Klantreviews.online is een dienst van Digital Forge, gevestigd aan de Beltmolen 22, 3352 XD Papendrecht, Nederland, en ingeschreven bij de Kamer van Koophandel onder nummer 42150420. Digital Forge is verwerkingsverantwoordelijke voor de gegevens die op deze pagina staan beschreven.

Vragen over dit beleid, of een verzoek over je eigen gegevens, gaan via het contactformulier.

Als je een review schrijft

Wat wij van je verwerken

Je naam. Die staat bij je review op de site. Je kiest zelf wat je invult.

Je e-mailadres. Dat komt nooit op de site en gaat nooit naar het bedrijf waarover je schrijft. Wij gebruiken het om je over je eigen review te kunnen bereiken, om je een link te sturen waarmee je je review kunt inzien of aanpassen, en om vast te stellen dat één persoon niet tien keer dezelfde review plaatst.

Je cijfer en je tekst. Die zijn openbaar; daar is een review voor.

Een versleutelde afdruk van je IP-adres. Wij bewaren je IP-adres niet. Wij bewaren een onomkeerbare afdruk ervan, gemaakt met een geheim dat alleen wij kennen. Daarmee zien wij dat twee reviews van dezelfde plek komen zonder dat wij weten welke plek dat is.

Bij een uitgenodigde review: het ordernummer en de besteldatum. Die komen van het bedrijf en zijn de reden dat je review het label geverifieerd draagt.

Bewijs dat je zelf aanlevert, bijvoorbeeld bij een bezwaar. Dat zien alleen wij; het komt nooit bij je review te staan en gaat nooit naar het bedrijf.

Waarom wij dat mogen

Voor het publiceren van je review en alles wat daar direct bij hoort, beroepen wij ons op de uitvoering van de overeenkomst die je met ons aangaat op het moment dat je op verzenden drukt.

Voor het tegengaan van valse reviews beroepen wij ons op ons gerechtvaardigd belang. Dat belang is de betrouwbaarheid van het platform, en het weegt voor ons zwaarder dan de beperkte inbreuk van een versleutelde afdruk waaruit geen adres is te herleiden.

Hoe lang wij het bewaren

Je review blijft staan zolang hij op de site staat. Dat is de aard van een review: hij is er voor de volgende koper, en die kan er over twee jaar nog wat aan hebben.

Wil je niet langer met je naam bij je review staan, dan halen wij die naam eraf en blijft de tekst staan. Wil je de review helemaal weg, dan verwijderen wij hem.

Bewijs dat je aanlevert bewaren wij dertig dagen na afhandeling, en langer zolang een bezwaar nog loopt.

Als je een account hebt

Wat wij van je verwerken

Je naam en je zakelijke e-mailadres, om je te kunnen aanmelden en om je te bereiken.

Je bedrijfsgegevens, waaronder je KVK-nummer, je btw-nummer, je bedrijfsnaam, je adres en je domein. Die gebruiken wij om vast te stellen dat je bedrijf bestaat en dat het van jou is. Dat is de kern van wat wij verkopen: een keurmerk dat nergens op slaat als wij het aan iedereen geven.

Je betaalgegevens verwerken wij niet. Die gaan rechtstreeks naar Stripe. Wij bewaren van jou alleen het klantnummer en het abonnementsnummer dat Stripe ons teruggeeft, plus het bedrag en de termijn.

Wat je in het systeem doet, voor zover het gaat om handelingen met gevolgen: een review melden, een bezwaar behandelen, iemand uitnodigen, een pakket wijzigen. Wij leggen vast wie wat wanneer deed, want zonder dat is een besluit later niet meer na te vertellen.

Waarom wij dat mogen

Voor het leveren van de dienst en het innen van het abonnement: de uitvoering van de overeenkomst.

Voor de controle op je bedrijfsgegevens: ons gerechtvaardigd belang bij een platform waar een keurmerk iets betekent, en voor een deel een wettelijke plicht rond onze eigen administratie.

Hoe lang wij het bewaren

Je accountgegevens zolang je account bestaat, en daarna nog de termijn die de belastingwetgeving ons oplegt voor de facturen die eraan hangen.

Als een bedrijf jouw bestelling bij ons aanlevert

Verkoopt een winkel iets aan jou en gebruikt hij ons om een review te vragen, dan levert hij ons je e-mailadres, je voornaam en je ordernummer aan. Daarvoor treden wij op als verwerker: de winkel bepaalt dat jij die uitnodiging krijgt, wij versturen hem.

Wil je geen uitnodigingen meer, dan is er in elke uitnodiging een afmeldlink. Meld je je af, dan blokkeren wij je adres voor uitnodigingen van dat bedrijf, en dat blijft zo staan ook als het bedrijf je opnieuw aanlevert.

Met wie wij gegevens delen

Stripe, voor het innen van abonnementen. Zij ontvangen de gegevens die nodig zijn om te kunnen incasseren en factureren.

Brevo, voor het versturen van e-mail. Zij ontvangen het adres van de ontvanger en de inhoud van het bericht.

De AI-aanbieder die een klant zelf kiest. Zet een bedrijf sentimentanalyse aan, dan gebeurt dat op zijn eigen sleutel bij OpenAI, Google of Anthropic. Hij betaalt die partij rechtstreeks en wij zitten er niet tussen.

Verder niemand. Wij verkopen geen gegevens, wij delen niets met adverteerders, en er staat geen enkel volgscript op deze site.

Buiten de Europese Unie

Onze servers staan in de Europese Unie. Van de partijen hierboven kunnen gegevens buiten de EU worden verwerkt; dat gebeurt op basis van de modelbepalingen die de Europese Commissie daarvoor heeft vastgesteld.

Wat wij niet doen

Wij gebruiken je gegevens niet om je te profileren. Er is geen enkel besluit over jou dat automatisch en zonder mens wordt genomen: onze controles op reviews zetten een zaak in de aandacht van iemand die kijkt, en beslissen zelf niets.

Wij versturen geen reclame aan reviewschrijvers.

Je rechten

Je hebt het recht om in te zien wat wij van je hebben, om het te laten corrigeren, om het te laten verwijderen, om de verwerking te laten beperken, om bezwaar te maken tegen verwerking op grond van ons gerechtvaardigd belang, en om je gegevens in een leesbaar bestand mee te krijgen.

Een verzoek gaat via het contactformulier. Wij reageren binnen een maand.

Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Wachtwoorden bewaren wij versleuteld met bcrypt en nooit leesbaar. Sessies lopen over een ondertekend bewijs dat vanzelf verloopt en dat JavaScript op de pagina niet kan lezen. Verkeer gaat over HTTPS. Toegang tot productiegegevens hebben alleen mensen die die toegang voor hun werk nodig hebben.

Wat er in dit document veranderde

30 augustus 2026. Eerste versie.