Wat we bewaren

We halen de website op die je invult en lezen daaruit wat het bedrijf doet en waar. Daarna stellen we koopvragen over die branche aan AI-assistenten. Je bedrijfsnaam zit niet in die vragen.

Het rapport bewaren we zes maanden, zodat de deelbare link werkt. Daarna verdwijnt het vanzelf. Zo'n rapport staat niet in zoekmachines.

Bij elke gratis check of scan houden we bij welk webadres er gescand is, de score, wanneer, en via welke link of advertentie je binnenkwam. Geen naam, geen e-mailadres en geen IP-adres. Zo zien we welke bedrijven de check doen, en kunnen we zo'n bedrijf benaderen om de uitslag toe te lichten. Dat lijstje bewaren we drie maanden. Wil je niet benaderd worden, of wil je dat we je site eraf halen, mail ons dan.

Dan bewaren we je adres, welke site je gescand hebt en wanneer. Meer niet: geen naam, geen IP-adres, geen gedrag op de site.

We sturen je één mail met de link naar je rapport. Geen nieuwsbrief, en we verkopen of delen het niet. Na een jaar verdwijnt je adres vanzelf. Wil je dat eerder, mail ons dan.

Zet je het vinkje voor de tips aan, dan sturen we je eerst een mail om dat te bevestigen. Pas als je de link daarin opent en op de knop drukt, sturen we je daarnaast twee mails: na twee dagen het belangrijkste punt uit een nieuwe check van je site, en na zeven dagen wat de volledige scan laat zien. Daarna houdt het op. Bevestig je niet, dan krijg je geen tips; de link werkt dertig dagen. We bewaren wanneer je het vinkje zette en wanneer je bevestigde. In elke tip staat een link om je af te melden; we bewaren dan ook dat je je afmeldde.

Dan bewaren we je naam, je e-mailadres, je website, je telefoonnummer als je dat invult, wat je verder zelf schrijft, en bij een gesprek het gekozen moment. Het gesprek komt in de agenda van Oddbird, met je naam, e-mailadres, website en vraag, zodat niemand anders hetzelfde moment boekt. Alleen om contact met je op te nemen; het komt niet op een mailinglijst. Na een jaar verdwijnt het vanzelf.

Bij een gesprek krijg je een cookie met een willekeurige code (oddrank_apparaat, zie de cookiepagina). Zo staan er per e-mailadres en per apparaat hooguit drie gesprekken tegelijk gepland. Van die code en je e-mailadres bewaren we alleen een afdruk (een hash), zolang het gesprek nog moet komen. In de bevestiging staat een link om het gesprek te annuleren; dan komt het moment weer vrij.

De bevestiging die we naar het opgegeven e-mailadres sturen, noemt alleen het onderwerp en bij een gesprek het moment. Wat je verder invult, gaat alleen naar ons.

Dan bewaren we je naam, je e-mailadres, je telefoonnummer als je gebeld wilt worden, en wat je verder zelf invult. Alleen om contact met je op te nemen; het komt niet op een mailinglijst.

Na een jaar verdwijnt de aanvraag vanzelf. Wil je dat eerder, mail ons dan.

Een account hoort bij een betaalde bestelling. We bewaren je e-mailadres en een afdruk van je wachtwoord. Het wachtwoord zelf slaan we niet op, ook niet versleuteld: uit die afdruk is het niet terug te rekenen, en elk account heeft zijn eigen zout, zodat het kraken van het ene account niets oplevert voor het andere.

Ingelogd blijven werkt met één koekje dat alleen jouw sessie bewijst. Dat is noodzakelijk om te kunnen inloggen, dus daar vragen we geen toestemming voor; er zit geen advertentie of volgsysteem in. Verander je je wachtwoord, dan vervallen alle lopende sessies.

Je account blijft staan tot je vraagt het te verwijderen. Eén bericht is genoeg.

Ben je ingelogd in je dashboard, dan meten we met PostHog hoe je het gebruikt: welke pagina's en tabbladen je opent, op welke knoppen je klikt en waar je vastloopt. Daarvoor kan PostHog ook een opname maken van wat er op je scherm gebeurt; wat je in een invoerveld typt, wordt daarin altijd afgeschermd. We koppelen dit aan het e-mailadres waarmee je inlogt, zodat we bij een vraag weten waar het misging. Daarnaast gaan het type browser en apparaat en de schermgrootte mee, en ziet PostHog, zoals bij elk verzoek over internet, je IP-adres.

We doen dit alleen in het dashboard, niet op de rest van de site, en alleen om het dashboard beter te maken. PostHog zet geen cookie en bewaart niets in je browser: een nieuwe pagina is een nieuwe sessie. De gegevens gaan naar de Europese servers van PostHog (eu.i.posthog.com). Daar blijven ze dertig dagen staan; daarna verdwijnen ze vanzelf. We verkopen ze niet en sturen ze niet door naar Meta of Google.

Dan meten we elke week opnieuw, 's nachts, en bewaren we die metingen bij elkaar, zodat je de lijn over de tijd ziet. Je krijgt alleen een bericht als er iets veranderd is. Zeg je op, dan stopt het meten en blijven alleen de metingen staan die er al waren.

Sommige cijfers van een site laten we alleen zien aan wie heeft bevestigd dat de site van hem is: de zoekcijfers uit Google Search Console, de AI-bots die de site lezen en de bezoekers die via een AI-assistent binnenkomen. Daarvoor maken we per account en per site een eigen code. Die zet je in de head van je homepage of als TXT-record bij je domein. Met de knop ‘Controleer mijn site’ lezen wij dat TXT-record en halen we je homepage op, met en zonder www, om de code te vinden. Een gelukte koppeling met Cloudflare telt ook als bevestiging. We bewaren de code, en wanneer en hoe je de site bevestigde.

Heeft ons account bij Google Search Console toegang tot je site, dan halen we bij een betaalde scan en bij elke meting van je abonnement je zoekcijfers op: klikken, vertoningen en posities, per pagina en per zoekterm. Die bewaren we bij jouw account en die site, niet in het rapport: wie de link naar je rapport heeft of dezelfde site laat scannen, ziet ze niet. We gebruiken ze voor je dashboard, je mails over je metingen en, bij Aanpakken, je werkorder.

Geef je ons account leestoegang tot je Google Analytics (bij Bijhouden en Aanpakken), dan lezen we elke nacht alleen getallen: hoeveel sessies, gebruikers en sleutelgebeurtenissen er via AI-assistenten op je site kwamen, per assistent en per landingspagina, en hoeveel bezoek je site in totaal had. Google geeft ons alleen die totalen, nooit iets over een bezoeker, en van een landingspagina bewaren we alleen het pad, zonder wat erachter staat. Ook die getallen bewaren we bij jouw account en die site, alleen voor je dashboard. Ontkoppel je, dan wissen we ze meteen; haal ons adres dan ook weg uit Google Analytics.

Een bevestiging blijft staan tot wij hem intrekken, bijvoorbeeld als de site van eigenaar wisselt. Dan wissen we ook de geheimen waarmee je site de AI-bots aan ons meldt, en binnen dertig dagen je zoekcijfers, je cijfers uit Google Analytics en de tellers van die site, behalve als een andere klant dezelfde site als eigenaar heeft bevestigd: dan blijven de tellers staan. Uit onze nachtelijke back-ups verdwijnen ze dertig dagen later.

Het chatvenster rechtsonder stuurt je vraag naar Anthropic, die het antwoord opstelt. Het gesprek staat alleen in je eigen browser en verdwijnt zodra je de pagina sluit; wij bewaren het niet. Anthropic mag vragen die via zijn API binnenkomen een beperkte tijd bewaren, meestal tot dertig dagen, om misbruik te voorkomen, en gebruikt ze niet om zijn modellen te trainen. Zet er dus geen gegevens in die je liever niet deelt, precies zoals je dat bij elke AI-assistent zou doen.

Stuur je Ekster in je dashboard een schermafbeelding mee, dan gaat die met je vraag naar Anthropic, alleen voor dat ene antwoord. Je browser maakt hem eerst kleiner en haalt de gegevens van je camera of telefoon eruit. Wij bewaren hem niet. Staat er een wachtwoord, code of iets over een ander op, maak dan liever een foto van het stuk ernaast.

Het afrekenen gebeurt bij Stripe. Je kaartgegevens komen nooit op onze site en wij zien ze niet. Wij bewaren welke bestelling er is gedaan, voor welke website, voor welk bedrag en welk e-mailadres eraan hangt. Dat houden we drie jaar, omdat er een factuur aan vastzit.

Rond je het afrekenen niet af en heb je bij het bestellen aangevinkt dat je een herinnering wilt, dan sturen we er na een dag één. Daarna niets meer.

Is je volledige scan klaar, dan geven we je e-mailadres door aan Trustpilot. Die stuurt je één uitnodiging om een review over ons te schrijven. Dat is helemaal vrijblijvend; wil je dat niet, mail ons dan voor je bestelt.

Een klant kan onze meetcode op zijn eigen site zetten. Die ziet alleen of een bezoeker vanuit een AI-assistent kwam, zoals ChatGPT of Perplexity, en meldt ons dan welke assistent, welke pagina, hoe lang die bezoeker bleef, of hij doorklikte, of hij iets aanvroeg of kocht, en of hij op een link om te bellen, te mailen of te WhatsAppen klikte (niet welk nummer of adres). Geen cookies, geen IP-adres, geen naam: wij bewaren alleen tellers per dag, per assistent en per pagina. Om een bezoek over twee pagina's te herkennen, onthoudt de browser dat tijdens het bezoek in zijn sessieopslag, tot het tabblad dicht gaat. Voor die site is de klant verantwoordelijk; wij verwerken het voor hem.

Een klant kan ons laten tellen welke AI-bots zijn site lezen, zoals die van ChatGPT, Claude of Perplexity. Dat kan via een kleine Worker in zijn Cloudflare-account, onze WordPress-plugin, een log drain van Vercel of Netlify, de logstroom van Fastly of Akamai, of het logbestand van zijn eigen server. Wij bewaren alleen tellers per dag: welke bot, welke pagina, welke statuscode, en hoeveel daarvan echt van de aanbieder kwamen. Niets over mensen, geen cookies, geen namen en geen IP-adressen.

Bij een log drain of logstroom stuurt de dienst van de klant ons alle verzoeken aan zijn site, ook die van mensen. Daarvan kijken we alleen of het een AI-bot is; van mensen lezen en bewaren we verder niets. Bij een bot kijken we met het IP-adres of het uit de gepubliceerde reeksen van de aanbieder komt, en daarna gooien we het weg. Een logbestand van een eigen server filtert de klant al vóór het versturen: dan komen alleen de regels van AI-bots bij ons. Voor die site is de klant verantwoordelijk; wij verwerken het voor hem, alleen om te tellen en het hem in zijn dashboard te laten zien. Verder doen we niets met die gegevens: we verkopen ze niet, delen ze met niemand en gebruiken ze niet voor iets anders.

Onze WordPress-plugin vraagt hooguit eens per zes uur op oddrank.nl of er een nieuwe versie is, net als elke andere plugin bij zijn maker, en haalt een nieuwe versie daar ook op. Daarbij ziet onze server alleen het IP-adres van de server waar je site draait, en de versies van WordPress en de plugin. Het adres van je site stuurt de plugin niet mee, en verder ook niets. Dat bewaren we niet apart. Druk je in je dashboard op Plugin bijwerken, dan vragen wij de plugin via de koppeling om zichzelf bij te werken; hij meldt ons alleen de nieuwe versie terug.

We houden bij hoeveel mensen de site bezoeken, hoeveel er een scan starten, hoeveel er hun adres achterlaten en hoeveel er naar een pakket vragen. Dat zijn aantallen, los van het lijstje met gescande webadressen hierboven. Het gebeurt zonder cookies en zonder dat er iets op je apparaat wordt opgeslagen dat je later herkenbaar maakt: om een bezoek maar één keer te tellen, onthoudt je browser dat tot je het tabblad sluit. Welke cookies er zijn, en alles wat je browser voor ons onthoudt, staat op de cookiepagina.

Kom je binnen via een advertentie of via een link die iemand van ons je gegeven heeft, dan onthouden we tijdens je bezoek welke dat was. Laat je daarna je adres achter, dan bewaren we die herkomst erbij, zodat we weten welke werving iets oplevert. Het is een code zoals een campagnenaam, geen profiel van jou.

Kwam je binnen via een advertentie op Facebook of Instagram, dan hangt Meta een klikcode aan de link. We vragen je dan eerst of we mogen meten of die advertentie werkt. Zeg je ja en start je daarna een scan, dan laten wij Meta weten dat die klik tot een scan leidde. Zeg je nee, dan bewaren we de klikcode niet en gaat er niets naar Meta. Je keuze wijzig je onderaan elke pagina, bij ‘Cookie-instellingen’. Daarvoor sturen we vanaf onze server die klikcode, je IP-adres en het type browser naar Meta. Het adres dat je scant, je naam en je e-mailadres sturen we niet mee. Meta gebruikt dit om onze advertenties te laten zien aan mensen die er iets aan hebben. Er komt geen pixel en geen cookie van Meta op je apparaat. Kwam je niet via een advertentie van Meta, dan gaat er niets naar Meta.

Geef je in de cookievraag je akkoord, dan krijgt je browser een willekeurige code en houden we bij welke pagina's van oddrank.nl je bekijkt en wanneer. Laat je daarna je e-mailadres achter (voor het rapport, een gesprek, een aanvraag of een bestelling), dan koppelen we die pagina's aan dat adres. Medewerkers van Oddrank zien dat in het beheerscherm, zodat we bij contact weten waar je naar keek. We delen het met niemand en sturen het niet naar Meta of Google.

Zonder e-mailadres staan de pagina's dertig dagen onder alleen die code, zonder dat we weten van wie ze zijn. Met e-mailadres een jaar. Weiger je, of trek je je akkoord in via ‘Cookie-instellingen’, dan wist je browser de code en houden we niets meer bij. Wat we al hebben, verwijderen we op verzoek, net als je andere gegevens. We doen dit op basis van je toestemming.

Kom je van buiten Nederland en België, dan tonen we de homepage en de prijzen in het Engels. Daarvoor kijken we op het moment van je bezoek naar het land waar je verbinding vandaan komt, zoals onze hostingpartij Vercel dat meegeeft. We bewaren dat land en je IP-adres daarvoor niet. Kies je zelf een taal met de NL/EN-knop, dan onthouden we die keuze in een cookie en gaat die voor.

We houden per dag bij hoeveel scans er vanaf een IP-adres komen, anders kan iemand de dienst leegtrekken. Die telling vervalt om middernacht en is niet aan je naam of adres gekoppeld.

Zo tellen we ook bij de check, de hulp, het inloggen en de formulieren waarmee je een rapport, de tips, een aanvraag of een gesprek vraagt: per IP-adres, per uur of per dag. Bij het plannen van een gesprek tellen we daarnaast per e-mailadres per dag, en bij het inloggen de verkeerde wachtwoorden per e-mailadres per kwartier. Daarvoor bewaren we alleen een afdruk (een hash) van het adres, niet het adres zelf. Deze tellers verdwijnen uiterlijk twee dagen na de laatste telling. Lukt het tellen door een storing bij ons niet, dan gaan deze formulieren even dicht.

Op een betaald plan hosten we een pagina over een bedrijf. De inhoud daarvan komt uit de eigen website van dat bedrijf en de bron staat op de pagina vermeld. Klopt er iets niet, of wil je de pagina weg, laat het ons weten en we halen hem eraf.

Soms mailen we een bedrijf zelf, op het algemene adres van de site (zoals info@). Dan bewaren we alleen het domein en hoe het ervoor staat: gemaild, opgevolgd, gereageerd of afgemeld. Wie zich afmeldt, mailen we nooit meer; dat domein onthouden we daarom voor altijd.

Antwoord je, dan leest een beslismodel van TypeSafe mee om te zien of je je wilt afmelden of een vraag hebt, en zetten we je antwoord in onze mailbox. De tekst van je antwoord bewaren we verder niet.

De site draait op Vercel. Rapporten, accounts, bestellingen, tellers en adressen staan in een database bij Upstash. De koopvragen gaan naar de aanbieders van de assistenten die we bevragen, en dat zijn er nooit meer dan waarvoor we een sleutel hebben: Anthropic, OpenAI, Google en DataForSEO. Bij Aanpakken zoeken we met Perplexity openbare gegevens van je bedrijf op, zoals het KvK-nummer en je profielen; daarvoor sturen we de naam en de site van je bedrijf. Betalingen en facturen lopen via Stripe, e-mail via Resend, uitnodigingen voor een review via Trustpilot. Hoe je het dashboard gebruikt, meten we met PostHog, op hun servers in de EU. Kwam je via een advertentie van Meta, dan gaat de melding dat je een scan startte naar Meta Platforms Ireland.

Elke nacht maken we een kopie van die database, die apart wordt bewaard bij Vercel. Zonder die kopie zouden we na een storing niet meer kunnen aantonen wie er betaald heeft.

Een deel van deze partijen zit in de Verenigde Staten. Daar gaan gegevens alleen heen onder de afspraken die de Europese regels daarvoor stellen: het EU-VS-privacykader of de standaardbepalingen van de Europese Commissie.

Rapporten zes maanden. Bestellingen drie jaar in onze eigen database; de facturen zelf zeven jaar, omdat de wet dat vraagt. Een herstellink voor je wachtwoord één uur. Gespreksaanvragen een jaar. Tellingen tegen misbruik uiterlijk twee dagen na de laatste telling. De tellers van AI-bots op de site van een klant ruim een jaar (400 dagen), zodat hij een jaar kan vergelijken. De zoekcijfers uit Search Console en de cijfers uit Google Analytics ook 400 dagen. De bevestiging van een site tot wij hem intrekken of je vraagt hem te verwijderen. Het lijstje met gescande webadressen drie maanden. De nachtelijke kopie dertig dagen. Wat PostHog meet in het dashboard dertig dagen. Meldingen over storingen: de laatste honderd, en ze verdwijnen dertig dagen na de laatste melding; in een melding zetten we geen e-mailadres of code, alleen een afdruk ervan. Je e-mailadres voor het rapport van een gratis check een jaar. Bekeken pagina's (alleen met je akkoord) dertig dagen, of een jaar als je je e-mailadres achterliet. Je account tot je vraagt het te verwijderen.

Voor een scan, een bestelling, een account of een abonnement gebruiken we je gegevens omdat je daarom vraagt: zonder die gegevens kunnen we het niet leveren. Facturen bewaren we omdat de wet dat verplicht. Bijhouden welke bedrijven de gratis check doen, om ze uitleg over de uitslag te kunnen geven, meten hoe de site gebruikt wordt, misbruik tegengaan en een kopie bewaren doen we omdat we de dienst betrouwbaar willen houden; dat doen we zo zuinig mogelijk. Welke pagina's je bekijkt houden we alleen bij met je toestemming, en die trek je in wanneer je wilt.

Je mag opvragen wat we van je hebben, het laten aanpassen, of het laten verwijderen. Je mag ook bezwaar maken, of vragen om je gegevens mee te nemen. Eén bericht aan info@oddbird.nl is genoeg; we hebben geen formulier nodig en antwoorden binnen een maand.

Vraag je ons je gegevens te verwijderen, dan wissen we wat we bij je e-mailadres bewaren. Wat bij een betaling hoort, blijft staan: je bestellingen en tegoeden, je abonnementen en de werkorders van werk dat je bij ons kocht, voor de boekhouding en de overeenkomst. Loopt je abonnement nog, dan moet dat eerst stoppen.

Ben je het niet met ons eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Oddrank is een handelsnaam van Oddbird. Oddbird is verantwoordelijk voor de gegevens op deze pagina en is de verkoper van alles wat je op Oddrank koopt.

Oddrank is gemaakt voor bedrijven en niet bedoeld voor kinderen.