Privacybeleid

Laatst bijgewerkt: 20 oktober 2026

Dit beleid legt uit hoe zaDojo met persoonsgegevens omgaat wanneer je zadojo.com bezoekt, de app van zaDojo op app.zadojo.com gebruikt of zaDojo aan een AI-agent koppelt.

Wie we zijn

zaDojo ("zaDojo", "we", "ons") beheert zadojo.com en app.zadojo.com. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. Je kunt ons bereiken via hello@zadojo.com.

Wat we verzamelen

• Accountgegevens: je naam, e-mailadres, inloggegevens (een wachtwoordhash of je Google-inlogidentiteit) en de organisaties en teams waartoe je behoort.
• Factuurgegevens: je abonnement, facturen, betaalstatus en factuurgegevens. Kaartgegevens worden verwerkt door onze betaalverwerker, Stripe. We zien of bewaren nooit volledige kaartnummers.
• Inhoud die je toevoegt: projecten, websites, zoekwoorden, concurrenten, prompts, projectcontext, rapporten en instellingen.
• Gekoppelde Google-gegevens: als je Google Search Console of Google Analytics koppelt, lezen we gegevens van de property's die je kiest, met alleen-lezen-toegang. Je kunt de koppeling op elk moment verbreken.
• Gebruiks- en technische gegevens: loggegevens, IP-adres, browser- en apparaatgegevens en hoe je functies gebruikt.
• Communicatie: e-mails en supportberichten die je ons stuurt.

Waarom we ze gebruiken, en onze rechtsgrond

• Om de dienst te leveren en je account te beheren (uitvoering van een overeenkomst).
• Om betalingen te ontvangen en de boekhouding bij te houden (uitvoering van een overeenkomst en wettelijke verplichting).
• Om zaDojo veilig te houden en misbruik en fraude te voorkomen (gerechtvaardigd belang).
• Om het product te meten en te verbeteren (gerechtvaardigd belang, of je toestemming waar de wet dat vereist).
• Om service-e-mails te sturen, en productupdates waarvoor je je op elk moment kunt afmelden (uitvoering van een overeenkomst en gerechtvaardigd belang, of je toestemming waar de wet dat vereist).

We verkopen je persoonsgegevens niet en we gebruiken je inhoud niet om AI-modellen te trainen.

Google-gebruikersgegevens

Je kunt een Google-account aan een zaDojo-project koppelen, zodat we je eigen gegevens uit Google Search Console en Google Analytics naast je SEO-onderzoek kunnen tonen. Koppelen is optioneel en alleen-lezen, en je kiest zelf welke property je koppelt.

Toestemmingen die we vragen

We kunnen niets aanmaken, wijzigen of verwijderen in je Google-account, Search Console of Analytics. Elk verzoek dat we doen is alleen-lezen.

Wat we bij Google lezen

Uit je Google-account: het e-mailadres van het account dat je koppelt.

Uit Google Search Console, voor de property die je koppelt:

• De lijst met property's waartoe je account toegang heeft, zodat je er een kunt kiezen.
• Zoekprestaties: zoekopdrachten, pagina's, landen, apparaten, datums en zoekweergave, met klikken, vertoningen, klikfrequentie en gemiddelde positie.
• Ingediende sitemaps en hun status.
• Resultaten van URL-inspectie voor pagina's die je controleert: indexstatus, laatste crawl, canonieke URL, mobiele bruikbaarheid en status van rich results.

Uit Google Analytics, voor de property die je koppelt:

• De lijst met accounts, property's en gegevensstreams waartoe je account toegang heeft, zodat je er een kunt kiezen.
• Property-instellingen: naam, tijdzone, valuta, belangrijke gebeurtenissen, aangepaste dimensies en statistieken, en instellingen voor uitgebreide metingen.
• Geaggregeerde rapporten: sessies, gebruikers, nieuwe en terugkerende gebruikers, paginaweergaven, betrokkenheid, bouncepercentage, sessieduur, belangrijke gebeurtenissen, transacties en omzet, uitgesplitst naar datum, landingspagina, paginapad, hostnaam, verkeersbron en medium, kanaal, land, regio, stad, apparaat, browser, besturingssysteem, zoektermen op de site, e-commerce-items en gebeurtenissen.
• Actieve gebruikers in realtime over de laatste 30 minuten.

Google Analytics-rapporten zijn geaggregeerd. Ze identificeren geen individuele bezoekers van je website, en we vragen Google niet om gegevens op gebruikersniveau.

Hoe we ze gebruiken

• Om je rapporten, dashboards, posities en aanbevelingen in zaDojo te tonen.
• Om je vragen te beantwoorden wanneer je de assistent in de app iets vraagt, of wanneer een AI-agent die je aan je zaDojo-account hebt gekoppeld (bijvoorbeeld via onze MCP-server) erom vraagt. In dat geval worden de gegevens die voor het antwoord nodig zijn via OpenRouter naar de aanbieder van het AI-model gestuurd om het antwoord te maken, en alleen aan jou teruggegeven.
• Om ze op te nemen in rapporten die je zelf opslaat of deelt.

We gebruiken Google-gebruikersgegevens niet voor advertenties, we verkopen ze niet en we gebruiken ze niet om algemene AI- of machine-learningmodellen te ontwikkelen, te verbeteren of te trainen.

Wie ze kan zien

• Jij, en leden van de zaDojo-organisatie die eigenaar is van het project waaraan je ze hebt gekoppeld.
• Mensen met wie je een rapport deelt, als je ervoor kiest er een te delen.
• Onze medewerkers alleen als je ons om support vraagt, als het nodig is om beveiliging of misbruik te onderzoeken, of als de wet het vereist.

We delen Google-gebruikersgegevens niet met andere derden, behalve met de hieronder genoemde dienstverleners die ze namens ons hosten en verwerken (Cloudflare voor hosting en opslag, OpenRouter en aanbieders van AI-modellen voor antwoorden van de assistent), of als de wet het vereist.

Wat we bewaren en hoe lang

• Bewaard: je OAuth-tokens (versleuteld), het e-mailadres van het gekoppelde Google-account, de property of site die je hebt gekozen en de basisinstellingen ervan (naam, tijdzone, valuta), en rapporten die je opslaat.
• Niet bewaard: rapportgegevens van Search Console en Analytics worden bij Google opgehaald wanneer je ze bekijkt. We bewaren geen kopie, behalve in rapporten die je zelf opslaat.
• Ontkoppelen: je kunt Google op elk moment ontkoppelen in je projectinstellingen, waarmee alle toegang tot die property stopt. Je kunt de toegang van zaDojo ook intrekken op myaccount.google.com/permissions, waardoor de bewaarde tokens direct onbruikbaar worden.
• Verwijderen: als je een project of je account verwijdert, verwijderen we de koppeling, de tokens en de opgeslagen rapporten mee. Je kunt ons ook op elk moment mailen via hello@zadojo.com om je Google-gegevens te laten verwijderen.

Alle Google-gegevens worden via versleutelde verbindingen verzonden, en OAuth-tokens worden versleuteld opgeslagen.

Beperkt gebruik

Het gebruik door zaDojo van informatie die het via Google API's ontvangt, en de overdracht ervan aan andere apps, voldoet aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).

Dienstverleners

We delen persoonsgegevens met dienstverleners die ons helpen zaDojo te draaien, en alleen voor zover hun taak dat vereist:

Sommige van deze dienstverleners verwerken gegevens buiten de Europese Economische Ruimte. In dat geval gebruiken we passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie of het EU-VS-kader voor gegevensbescherming (Data Privacy Framework).

We kunnen gegevens ook verstrekken als de wet dat vereist, of aan een koper of opvolger als zaDojo wordt verkocht of fuseert. In dat geval blijft dit beleid van toepassing.

Cookies

De app gebruikt cookies die strikt noodzakelijk zijn om je ingelogd te houden en je account te beschermen. Plausible meet bezoeken zonder cookies. Google Analytics plaatst alleen cookies als je ze accepteert in de cookiebanner; anders draait het met de cookies uitgeschakeld. Een cookie zadojo_consent onthoudt je keuze, en je kunt die op elk moment wijzigen. Kom je binnen via een verwijzingslink van een partner, dan legt een cookie dub_id de verwijzing vast zodat de partner de credits krijgt. Waar we cookies of vergelijkbare technieken gebruiken die niet strikt noodzakelijk zijn, vragen we eerst je toestemming.

Hoe lang we gegevens bewaren

We bewaren accountgegevens en inhoud zolang je account actief is. Als je je account verwijdert, verwijderen of anonimiseren we je persoonsgegevens binnen 30 dagen. Factuurgegevens bewaren we zo lang als de belasting- en boekhoudwetgeving vereist, meestal tot 10 jaar. Back-ups worden binnen 30 dagen overschreven.

Je rechten

Onder de AVG kun je vragen om inzage in, correctie, verwijdering of export van je persoonsgegevens, bezwaar maken tegen of beperking vragen van de verwerking, en je toestemming op elk moment intrekken. Mail hello@zadojo.com en we antwoorden binnen een maand. Je kunt ook een klacht indienen bij de toezichthouder voor gegevensbescherming in het land waar je woont of werkt.

Beveiliging

We gebruiken versleuteling tijdens de overdracht en beperken de toegang tot persoonsgegevens tot de mensen en dienstverleners die die nodig hebben om de dienst te draaien.

Kinderen

zaDojo is niet bedoeld voor iemand jonger dan 16 jaar.

Wijzigingen in dit beleid

We publiceren elke update op deze pagina. Is een wijziging wezenlijk, dan laten we het je ook per e-mail weten voordat die ingaat.