Privacy
Privacyverklaring
Welke persoonsgegevens Upcite verwerkt, waarom, hoe lang en welke rechten je hebt. Deze verklaring geldt voor de website upcite.io, het portaal van Upcite en het partnerprogramma. Versie 1.0, 15 oktober 2026.
1. Wie is verantwoordelijk?
Upcite, Hoogbrugstraat 2A, 6221 CR Maastricht, KvK 85191388, is verwerkingsverantwoordelijke voor de gegevens in deze verklaring. Vragen over privacy stel je via hello@upcite.io.
2. Gegevens van jouw klanten
Deze verklaring gaat over gegevens van gebruikers van Upcite, bezoekers van de website en partners. Voert een bureau gegevens van zijn eigen klanten in Upcite in, dan is dat bureau verantwoordelijk voor die gegevens en verwerkt Upcite ze in opdracht. Daarvoor geldt de verwerkersovereenkomst die onderdeel is van de algemene voorwaarden.
3. Welke gegevens we verwerken en waarom
| Doel | Gegevens | Grondslag |
|---|---|---|
| Account en abonnement | Naam, e-mailadres, bedrijfsnaam, wachtwoord (versleuteld opgeslagen), taalvoorkeur en gekozen pakket | Uitvoering van de overeenkomst |
| Betalingen en facturen | Factuurgegevens en betaalstatus. Kaart- en rekeninggegevens verwerkt Stripe; Upcite slaat ze niet op | Uitvoering van de overeenkomst en de wettelijke bewaarplicht |
| Inloggen en beveiliging | IP-adres, inlogmomenten, tweestapsverificatie en een logboek van beveiligingsgebeurtenissen | Gerechtvaardigd belang: het portaal en je gegevens beveiligen en misbruik voorkomen |
| Akkoord met de voorwaarden | Versie van de voorwaarden, tijdstip, gebruiker en werkruimte | Gerechtvaardigd belang: kunnen aantonen wat is afgesproken |
| E-mail over je account | Naam en e-mailadres | Uitvoering van de overeenkomst |
| Partnerprogramma | Naam, e-mailadres, kanaal, gemaakte links, aangebrachte klanten en gegevens voor uitbetaling | Uitvoering van de partnerovereenkomst |
| Contact en support | De gegevens die je ons zelf stuurt | Gerechtvaardigd belang: je vraag beantwoorden |
| Websitebezoek | IP-adres en technische gegevens die nodig zijn om de site te tonen en te beveiligen | Gerechtvaardigd belang: een veilige, werkende website |
Upcite verkoopt geen persoonsgegevens en gebruikt ze niet voor advertenties.
4. Meetvragen en taalmodellen
Upcite stuurt meetvragen naar AI-systemen zoals ChatGPT, Gemini, Perplexity, Google AI Overviews, Microsoft Copilot en Claude. Een meetvraag bevat geen persoonsgegevens en niet de naam van je klant. De antwoorden kunnen namen van bedrijven bevatten; die slaan we op als meetuitkomst.
Voor functies zoals inzichten en voorstellen voor meetvragen verwerkt een taalmodel bedrijfsgegevens van je klant, zoals website, diensten en regio. Voer daar geen persoonsgegevens in die daarvoor niet nodig zijn.
5. Met wie we gegevens delen
Upcite schakelt deze partijen in. Zij verwerken gegevens in opdracht van Upcite. Stripe verwerkt betaalgegevens deels ook als zelfstandige verantwoordelijke, bijvoorbeeld voor fraudepreventie.
| Partij | Waarvoor |
|---|---|
| Cloudflare | Hosting van website en portaal, beveiliging en controle tegen bots |
| Supabase | Database, in de Europese Unie (Ierland) |
| Stripe | Betalingen, abonnementen en facturen |
| Brevo | E-mail over je account |
| Aanbieders van taalmodellen en zoekdata | Meetvragen, inzichten en zoekwoorddata |
Koppel je ClickUp, dan stuurt Upcite taken uit Aan het werk naar jouw eigen ClickUp-account. Voor wat daar met die gegevens gebeurt, geldt de privacyverklaring van ClickUp.
Gaan gegevens naar een land buiten de Europese Economische Ruimte, dan gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
6. Hoe lang we gegevens bewaren
- Account- en klantgegevens: tot uiterlijk 90 dagen na het einde van je account. Tot 30 dagen na het einde kun je ze exporteren als CSV of JSON.
- Facturen en factuurgegevens: 7 jaar, vanwege de fiscale bewaarplicht.
- Partnergegevens: zolang je deelneemt aan het partnerprogramma. Gegevens over uitbetalingen: 7 jaar, vanwege de fiscale bewaarplicht.
- Bewijs van akkoord met de voorwaarden: zolang de overeenkomst loopt en daarna zolang dat nodig is om afspraken aan te tonen.
- Beveiligingslogs: zolang dat nodig is om misbruik te onderzoeken.
- E-mails aan Upcite: zolang dat nodig is om je vraag af te handelen.
- Websitebezoek: Upcite houdt zelf geen bezoekerslogs bij. Cloudflare bewaart technische gegevens kort, voor levering en beveiliging.
- Geanonimiseerde meetuitkomsten: onbeperkt, losgekoppeld van je account en je klanten.
7. Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking en overdracht van je gegevens, en je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Stuur je verzoek naar hello@upcite.io. We reageren binnen een maand en kunnen je vragen te bevestigen dat het verzoek van jou komt.
Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Beveiliging
Upcite beveiligt gegevens met versleutelde verbindingen, tweestapsverificatie bij het inloggen, beperkte toegang en een logboek van beveiligingsgebeurtenissen.
9. Geautomatiseerde besluiten
Upcite neemt geen besluiten over personen die alleen geautomatiseerd tot stand komen en rechtsgevolgen hebben.
10. Cookies
Welke cookies Upcite gebruikt, staat in de cookieverklaring.
11. Wijzigingen
We passen deze verklaring aan als onze verwerking verandert. De versie en datum bovenaan laten zien wanneer dat voor het laatst is gebeurd.