Privacybeleid

NowReply ("wij", "ons") helpt horecaondernemers reageren op Google reviews. Wij hechten waarde aan je privacy en gaan zorgvuldig om met persoonsgegevens. Dit beleid legt uit welke gegevens we verwerken, waarom, hoe lang en wat jouw rechten zijn.

1. Wie is verantwoordelijk?

NowReply is een handelsnaam van Cool Drinks B.V., gevestigd aan Spoorlaan 5 J 8, 2495 AL 's-Gravenhage. Ingeschreven bij de Kamer van Koophandel onder nummer 27354756, BTW-nummer NL821286572B02. Contact: privacy@nowreply.app.

2. Welke gegevens verwerken we?

Wij verwerken de volgende categorieën gegevens:

• Accountgegevens: e-mailadres, naam en profielfoto (via je Google-login).
• Bedrijfsgegevens: naam, adres en contactgegevens van je locatie zoals geregistreerd in je Google Business Profile.
• Reviewgegevens: de reviews die op jouw Google Business Profile staan, inclusief naam van de reviewer, beoordeling, tekst en datum. Deze data lezen wij rechtstreeks uit Google.
• Door jou verstuurde reacties: de tekst van de antwoorden die je via NowReply naar Google verzendt.
• Wachtlijst: als je je aanmeldt voor de wachtlijst slaan we naam, e-mail en naam van je zaak op.
• Technische logs: beperkte logging voor foutopsporing. Maximaal 30 dagen bewaard.

3. Waarom verwerken we deze gegevens?

• Om je toegang te geven tot je eigen Google-reviews binnen NowReply (uitvoering overeenkomst).
• Om met AI een conceptantwoord te schrijven op een review (uitvoering overeenkomst).
• Om verzonden reacties via Google's API te plaatsen.
• Om je te informeren bij lancering of belangrijke updates (gerechtvaardigd belang).
• Om de dienst te verbeteren en fouten te onderzoeken.

4. Met wie delen we gegevens?

• Google LLC — voor toegang tot de Business Profile API.
• Anthropic PBC — voor het genereren van conceptreacties. Anthropic gebruikt deze data niet voor training.
• Vercel Inc. — hosting.
• Stripe Inc. — verwerken van betalingen.

Met al deze partijen hebben we een verwerkersovereenkomst. We verkopen jouw data niet.

5. Hoe lang bewaren we gegevens?

• Accountgegevens: zolang je een account hebt + 90 dagen daarna.
• Reviewdata: niet opgeslagen — we lezen on-demand.
• Verzonden reacties: gedurende de looptijd van je account.
• Wachtlijst-emails: tot 12 maanden of tot je je uitschrijft.
• Technische logs: maximaal 30 dagen.

6. Jouw rechten

Onder de AVG heb je het recht om jouw data in te zien, te corrigeren, te laten verwijderen, jouw toestemming in te trekken en een klacht in te dienen bij de Autoriteit Persoonsgegevens. Verzoeken: privacy@nowreply.app. We reageren binnen 30 dagen.

7. Beveiliging

We gebruiken HTTPS voor al het verkeer, OAuth voor authenticatie en versleutelde opslag van inloggegevens. We hebben geen toegang tot je Google-wachtwoord.

8. Wijzigingen

We kunnen dit beleid wijzigen als de dienst verandert. Materiële wijzigingen melden we per e-mail aan gebruikers.