Privacyverklaring

1. Wie wij zijn

Klusio is een eenmanszaak, ingeschreven in het handelsregister onder KVK-nummer 78654785, btw-nummer NL003361082B76.

2. Twee rollen, twee situaties

Het is belangrijk om onderscheid te maken tussen twee situaties, omdat wij daarin een andere rol hebben.

A. Je bezoekt klusio.nl. Bijvoorbeeld om een groeiscan aan te vragen, een terugbelverzoek achter te laten of een gesprek in te plannen. In die situatie bepaalt Klusio zelf waarvoor en hoe jouw gegevens worden gebruikt. Wij zijn dan verwerkingsverantwoordelijke. De artikelen 3 tot en met 8 gaan hierover.

B. Je gebruikt de Klusio-chatbot op de website van een ander bedrijf. Dat bedrijf bepaalt waarvoor jouw gegevens worden gebruikt en is verwerkingsverantwoordelijke. Klusio verwerkt die gegevens namens dat bedrijf en is dan verwerker. Artikel 9 gaat hierover.

3. Welke gegevens wij verwerken op klusio.nl

Wat wij van je vragen hangt af van welk formulier je invult. Wij vragen nooit meer dan nodig is voor het doel van dat formulier.

Groeiscan aanvragen: naam, bedrijfsnaam, website, e-mailadres, telefoonnummer, hoe je bereikt wilt worden, branche, regio, je doel, je reden om contact op te nemen en hoe je ons gevonden hebt.

Terugbelverzoek: naam, bedrijfsnaam en telefoonnummer.

Demo inplannen: naam en e-mailadres, ingevuld bij onze afsprakenpartner. Zie artikel 7.

Nieuwsbrief AI-rapportage: je e-mailadres, wanneer je je aanmeldde en bevestigde, waar op de site je je aanmeldde en een onomkeerbare code van je IP-adres (om te voorkomen dat iemand vanaf één adres ongelimiteerd aanmeldingen doet). Wij sturen pas iets nadat je je inschrijving via de link in onze mail hebt bevestigd.

Automatisch, bij ieder bezoek: je IP-adres, het tijdstip van je bezoek, de opgevraagde pagina en je browsergegevens. Dat gebeurt in onze serverlogs. Wij gebruiken dit om storingen op te sporen en misbruik tegen te gaan, bijvoorbeeld om te voorkomen dat iemand ongelimiteerd formulieren verstuurt.

Alleen met jouw toestemming: gegevens over je gedrag op de site via Google Analytics en Google Ads. Zie artikel 6.

4. Waarom, en op welke grondslag

Waarvoor	Grondslag
Je aanvraag beantwoorden en contact met je opnemen	Uitvoering van een overeenkomst, of maatregelen op jouw verzoek daaraan voorafgaand
Je groeiscan opstellen en toesturen	Uitvoering van een overeenkomst
Onze dienst leveren en factureren als je klant wordt	Uitvoering van een overeenkomst, en wettelijke plicht voor de administratie
Beveiliging, misbruik voorkomen en storingen oplossen	Gerechtvaardigd belang: een werkende en veilige dienst
Je de AI-rapportage per kwartaal mailen (nieuwsbrief)	Jouw toestemming, gegeven met een bevestigingsklik. Intrekken kan altijd met de afmeldlink in elke mail
Statistieken en het meten van advertenties	Jouw toestemming
Onderzoek naar hoe AI-systemen antwoorden (vanaf 29 oktober 2026): de antwoorden die AI-systemen geven op de vragen die Klusio stelt, geanonimiseerd en samengevoegd voor onderzoek en publicaties. Nooit herleidbaar tot een bedrijf of persoon, elk cijfer over minimaal vijf bedrijven, en nooit met gegevens uit je Google-koppelingen	Gerechtvaardigd belang: inzicht in hoe AI-systemen tot antwoorden komen, voor klanten en voor de markt

Wij nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen voor je hebben.

5. Hoe lang wij gegevens bewaren

Aanvragen die niet tot een klantrelatie leiden: twaalf maanden na je laatste contact met ons. Daarna verwijderen wij ze.

Gratis Klusio-start: tijdens en direct na de gratis groeironde sturen wij drie korte voortgangsmails: na ongeveer 24 uur, ongeveer één uur voor het einde en direct na afloop. Deze mails tonen alleen werkelijk opgebouwde resultaten en bevatten een afmeldlink. Het echte proefaccount en de daarin opgebouwde gegevens vallen onder dezelfde termijn van maximaal twaalf maanden als je geen klant wordt. Vraag je vanuit Instellingen eerder verwijdering aan, dan sluiten wij de toegang direct en verwijdert onze opschoonworker de gekoppelde proefdata. Om te voorkomen dat dezelfde gratis start onbeperkt opnieuw wordt gebruikt, bewaren wij daarna maximaal twaalf maanden alleen een met een geheime sleutel gemaakte, onomkeerbare controlecode van het e-mailadres en domein. Daaruit kunnen wij het e-mailadres of domein niet terughalen.

Gegevens van klanten: zolang de overeenkomst loopt. Daarna bewaren wij alleen wat wij moeten bewaren. Facturen en de bijbehorende administratie houden wij zeven jaar, omdat de Belastingdienst dat voorschrijft.

Chatgesprekken: twaalf maanden.

Nieuwsbrief: zolang je ingeschreven bent. Een aanmelding die je niet bevestigt, verwijderen wij automatisch na dertig dagen. Meld je je af, dan bewaren wij alleen je e-mailadres met de afmelding, zodat wij je niet opnieuw mailen. Wil je ook dat weg, mail dan info@klusio.nl.

Serverlogs: maximaal zes maanden.

Google Business Profile: OAuth-tokens bewaren wij versleuteld zolang de koppeling actief is. Ruwe profiel- en reviewgegevens die via de Google Business Profile API zijn opgehaald worden alleen tijdelijk gebruikt en uiterlijk binnen dertig dagen ververst of verwijderd. Zelf door de klant aangeleverde of goedgekeurde teksten en technisch bewijs van uitgevoerde acties vallen onder de gewone bewaartermijn van het klantaccount.

Google Analytics, Google Ads en inloggen met Google: zie de beschrijving van die koppelingen in artikel 7.

Wil je eerder verwijderd worden, dan kan dat. Zie artikel 10.

6. Cookies en opslag op je apparaat

Wij plaatsen cookies en slaan gegevens op in je browser. Voor alles wat niet strikt noodzakelijk is vragen wij vooraf je toestemming. Geef je die niet, dan worden de bijbehorende scripts niet geladen en gaat er ook geen verzoek naar de betreffende partij.

Noodzakelijk, altijd actief

Deze hebben wij nodig om de site veilig te laten werken. Hiervoor is geen toestemming vereist.

• klusio_csrf, dertig dagen. Beveiligt onze formulieren tegen misbruik. Bevat een willekeurige reeks tekens en geen gegevens over jou.
• klusio_consent, honderdtachtig dagen. Onthoudt welke keuze je hier gemaakt hebt, zodat wij het niet op elke pagina opnieuw vragen.
• PHPSESSID, tot je je browser sluit. Wordt alleen geplaatst als je inlogt op je dashboard, om je sessie te herkennen.

Statistieken, alleen met toestemming

• _ga en _ga_CYBRSS6MPN, twee jaar. Google Analytics 4. Laat ons zien welke pagina's bezoekers helpen en waar ze afhaken.

Marketing, alleen met toestemming

• _gcl_au en verwante conversiecookies van Google Ads, negentig dagen. Meten of een advertentie tot een aanvraag heeft geleid.

Als je een demo inplant

Onze afsprakenmodule wordt pas geladen op het moment dat je hem zelf opent. Vanaf dat moment plaatst onze afsprakenpartner eigen cookies. Open je hem niet, dan gebeurt dat niet.

De chatbot slaat gegevens op in je browser

Dit gaat verder dan een cookie en daarom leggen wij het apart uit. Onze chatbot gebruikt localStorage. Dat is opslag in je browser die blijft staan totdat je hem zelf wist, dus ook nadat je het tabblad of je browser hebt gesloten. Opgeslagen worden onder meer:

• het verloop van je gesprek;
• de gegevens die je in de chat hebt achtergelaten, zoals je naam, e-mailadres en telefoonnummer;
• samenvattingen van eerdere gesprekken;
• het moment van je laatste bezoek en je laatste interactie, zodat de chatbot een gesprek kan hervatten.

Deze opslag is niet strikt noodzakelijk om de site te kunnen gebruiken. Wij plaatsen hem daarom pas nadat je de chatbot zelf opent. Je kunt hem verwijderen door de opslag van je browser voor deze site te wissen.

Je keuze wijzigen

Klik op Cookievoorkeuren onderaan elke pagina. Intrekken kost precies evenveel moeite als geven. Je kunt cookies daarnaast altijd verwijderen via de instellingen van je browser. Wij gebruiken geen cookiemuur: je kunt de hele site gewoon bekijken als je alleen noodzakelijke cookies toestaat.

Voor Google gebruiken wij Consent Mode v2. Zolang je geen toestemming hebt gegeven, staan ad_storage, ad_user_data, ad_personalization en analytics_storage op denied.

7. Met wie wij gegevens delen

Wij verkopen je gegevens niet en geven ze niet door voor de doeleinden van anderen. Wel schakelen wij dienstverleners in die namens ons gegevens verwerken. Met ieder van hen hebben wij een verwerkersovereenkomst.

Partij	Waarvoor	Buiten de EU
Aanbieder van AI-taalmodellen	Verwerkt de inhoud van chatgesprekken en genereert content. Alles wat je in de chat typt gaat hier doorheen.	Ja, Verenigde Staten
Google	Analytics en Ads voor klusio.nl zelf. Na een bewuste koppeling door een ingelogde klant ook diens Google Analytics, Google Ads, Google Business Profile en Search Console, en inloggen met Google. Zie de koppelingen hieronder.	Ja, Verenigde Staten
Stripe	Betalingen en abonnementen van klanten.	Ja, Verenigde Staten
Calendly	Het inplannen van demo-afspraken.	Ja, Verenigde Staten
Aanbieder van zoekmachine- en marktdata	Zoekwoord- en concurrentiedata voor de groeiscan en het dashboard.	Ja, Verenigde Staten
Onze hostingpartij	Opslag van de website, de database en de e-mailverzending.	Nee, binnen de EU

Google Business Profile koppelen

Een ingelogde klant kan zelf een Google Business Profile koppelen. Klusio vraagt daarvoor de Google-scope business.manage. Wij gebruiken die toegang alleen om beheerde accounts en vestigingen te tonen, de gekozen vestiging uit te lezen, door de klant gemaakte of toegestane posts te publiceren, de live-status te controleren en reviews of antwoorden te verwerken binnen de functies die de klant gebruikt.

De keuze voor automatisch publiceren staat standaard uit. Klusio legt het moment en de versie van de gegeven toestemming vast. Loskoppelen kan vanuit het dashboard; Klusio probeert dan ook de Google-toestemming in te trekken, verwijdert de opgeslagen tokens en schakelt automatisch publiceren uit. Toegang kan daarnaast altijd worden ingetrokken via de beveiligingsinstellingen van het Google-account.

Toegangs- en refresh-tokens worden versleuteld opgeslagen. Wij verkopen Google-gebruikersgegevens niet, gebruiken ze niet voor advertenties en laten medewerkers ze alleen inzien wanneer dat nodig is voor ondersteuning of beveiliging. Het gebruik en de doorgifte van gegevens uit Google API's gebeurt volgens de Google API Services User Data Policy, waaronder de Limited Use-voorwaarden.

Google Analytics koppelen

Een ingelogde klant kan zelf Google Analytics koppelen. Klusio vraagt daarvoor de Google-scope analytics.readonly. Dat is alleen leestoegang: Klusio kan niets in je Analytics-account wijzigen, geen gebruikers beheren en geen instellingen aanpassen.

• Welke gegevens. De namen en nummers van de Analytics-accounts en properties waar je toegang toe hebt, met het websiteadres van hun datastromen, zodat Klusio de property van jouw website kan voorstellen. Daarna alleen opgetelde cijfers uit de property die je kiest: paginaweergaven per pagina, bezoeken via AI-platforms per dag, bron en landingspagina, en totalen zoals paginaweergaven, actieve gebruikers en gemiddelde sessieduur. Verder bezoeken en aanvragen per landingspagina en per kanaal (zoals Google, AI-assistenten, direct en advertenties), de namen van gebeurtenissen met hun aantallen, en welke gebeurtenissen in je property als belangrijke gebeurtenis (aanvraag) zijn ingesteld. Klusio haalt geen gegevens over individuele bezoekers op.
• Waarvoor. Om in je account te laten zien hoeveel bezoek je artikelen en pagina's krijgen en hoeveel bezoek er via AI-platforms binnenkomt, en om te kiezen welke bestaande artikelen als eerste aandacht krijgen.
• Opslag. De toegangssleutels van Google bewaren wij versleuteld in de database van Klusio bij onze hostingpartij. De opgehaalde cijfers staan in dezelfde database, bij jouw account.
• Bewaartermijn. De toegangssleutels bewaren wij zolang de koppeling actief is. Ontkoppel je, dan verwijderen wij ze direct. De opgehaalde cijfers blijven in je account staan, zodat je historie zichtbaar blijft. Daarvoor geldt de termijn voor gegevens van klanten uit artikel 5. Wil je ze eerder laten verwijderen, mail dan info@klusio.nl.
• Wie ze ziet. De gebruikers van jouw Klusio-account. Medewerkers van Klusio alleen in de gevallen die hieronder bij Voor alle Google-koppelingen staan.
• Ontkoppelen. In je Klusio-account bij Google Analytics, met de knop om de verbinding te verbreken. Klusio verwijdert dan de opgeslagen sleutels en haalt niets meer op. De toestemming bij Google trek je zelf in via je Google-account. Klusio doet dat niet automatisch, omdat dezelfde toestemming ook kan gelden voor een ander Klusio-account waarin je hetzelfde Google-account gebruikt.

Google Ads koppelen

Een ingelogde klant kan zelf Google Ads koppelen. Klusio vraagt daarvoor de Google-scope adwords. Google biedt voor Google Ads alleen deze ene scope aan; een aparte scope om alleen te lezen bestaat niet. Het toestemmingsscherm van Google meldt daarom dat Klusio je Ads-gegevens kan bekijken, bewerken, aanmaken en verwijderen. Hieronder staat wat Klusio daar werkelijk mee doet.

• Welke gegevens Klusio leest. De Ads-accounts waar je Google-account toegang toe heeft, met hun naam. Van het account dat je kiest: campagnes, advertentiegroepen, advertenties, zoekwoorden, extensies en instellingen zoals budget, werkgebied en planning, de zoektermen waarop je advertenties verschenen, conversieacties, aanbevelingen van Google, resultaten zoals vertoningen, klikken, kosten en conversies, en de wijzigingsgeschiedenis van het account met het e-mailadres van wie een wijziging deed.
• Waarvoor. Om je resultaten en kansen te tonen in de Ads-cockpit en de campagnemanager, om je te waarschuwen bij verspilling of plotselinge wijzigingen, en om te laten zien of een wijziging door jou, door Klusio of door Google zelf is gedaan. Het e-mailadres uit de wijzigingsgeschiedenis gebruiken wij alleen voor dat onderscheid.
• Wat Klusio in je Google Ads-account wijzigt. Alleen wat jij in je Klusio-account kiest en daarna bevestigt: een campagne publiceren die je in de campagnebouwer hebt samengesteld (die komt gepauzeerd in Google Ads te staan en kost pas geld als jij hem aanzet), een campagne, advertentie of zoekwoord pauzeren of weer aanzetten, een dagbudget wijzigen of budget tussen campagnes verplaatsen, zoekwoorden toevoegen, vervangen of verwijderen, zoekwoorden of zoektermen uitsluiten, een aanbeveling doorvoeren zoals een advertentieplanning, en de minst goede advertentie van een A/B-test pauzeren. Klusio wijzigt niets automatisch en verwijdert geen campagnes, advertentiegroepen of advertenties. Wat er in je account is gewijzigd, zie je terug bij Wijzigingen in de Ads-cockpit en in de wijzigingsgeschiedenis van Google Ads zelf.
• Opslag. De toegangssleutels van Google bewaren wij versleuteld, samen met het klantnummer van het gekozen Ads-account, in de database van Klusio bij onze hostingpartij. De opgehaalde gegevens staan in dezelfde database, bij jouw account.
• Bewaartermijn. De toegangssleutels bewaren wij zolang de koppeling actief is. Ontkoppel je, dan verwijderen wij ze direct. De opgehaalde gegevens blijven in je account staan, zodat je historie zichtbaar blijft. Daarvoor geldt de termijn voor gegevens van klanten uit artikel 5. Wil je ze eerder laten verwijderen, mail dan info@klusio.nl.
• Wie ze ziet. De gebruikers van jouw Klusio-account. Medewerkers van Klusio alleen in de gevallen die hieronder bij Voor alle Google-koppelingen staan.
• Ontkoppelen. In de Ads-cockpit of de campagnemanager, met Loskoppelen. Klusio verwijdert dan de opgeslagen sleutels en haalt niets meer op en wijzigt niets meer. De toestemming bij Google trek je zelf in via je Google-account.

Inloggen met Google

Je kunt je bij Klusio aanmelden of inloggen met je Google-account. Klusio vraagt daarvoor alleen de standaardscopes openid, email en profile. Daarmee krijgt Klusio geen toegang tot je Gmail, agenda, bestanden of andere Google-diensten.

• Welke gegevens. Je naam, je e-mailadres, of Google dat e-mailadres heeft bevestigd, het adres van je profielfoto en de vaste code waarmee Google je account aanduidt.
• Waarvoor. Om te controleren wie je bent, je bestaande Klusio-account te vinden en je in te loggen, of om bij een nieuwe aanmelding je naam en e-mailadres alvast in te vullen.
• Opslag en bewaartermijn. Bij je Klusio-gebruiker bewaren wij alleen een onomkeerbare controlecode van die vaste code, zodat je de volgende keer met hetzelfde Google-account inlogt. Die blijft staan zolang je gebruiker bestaat. Bij een nieuwe aanmelding blijven je naam, e-mailadres en het adres van je profielfoto maximaal een uur in je sessie staan. Voor het inloggen bewaart Klusio geen toegangssleutels van Google.
• Stoppen. Wil je dat wij de koppeling met je Google-account verwijderen, mail dan info@klusio.nl. Bij Google trek je de toegang in via je Google-account.

Voor alle Google-koppelingen

• Wij gebruiken gegevens die wij via Google ontvangen alleen voor de functies die hierboven staan en die jij in Klusio gebruikt.
• Wij verkopen deze gegevens niet.
• Wij gebruiken ze niet om advertenties te tonen of te richten, ook niet voor retargeting of advertenties op basis van interesses. Het beheer van je eigen Google Ads-campagnes op jouw verzoek valt daar niet onder.
• Wij gebruiken ze niet om kredietwaardigheid te beoordelen en niet om algemene AI-modellen te trainen.
• Wij geven ze alleen door als dat nodig is voor een functie die jij gebruikt: aan onze hostingpartij voor de opslag, en voor een samenvatting, advertentietekst of zoekwoordadvies aan de aanbieder van AI-taalmodellen of de aanbieder van zoekmachine- en marktdata uit de tabel hierboven. Daarnaast alleen als de wet ons daartoe verplicht.
• Medewerkers van Klusio bekijken deze gegevens alleen als jij daarom vraagt, bijvoorbeeld bij een supportvraag, als het nodig is voor beveiliging of het onderzoeken van misbruik, of als de wet dat vereist.
• Toegang intrekken kan altijd via je Google-account, onder Beveiliging bij de verbindingen met apps en diensten van derden (myaccount.google.com/connections). Daarna kan Klusio niets meer ophalen of wijzigen.

Het gebruik en de doorgifte van gegevens die Klusio via Google API's ontvangt, gebeurt volgens de Google API Services User Data Policy, waaronder de Limited Use-voorwaarden.

Namen op verzoek. Een deel van deze partijen staat hierboven als categorie omschreven en niet bij naam, omdat wij die leveranciers als bedrijfsvertrouwelijk beschouwen. Wil je weten om welke partij het in jouw geval gaat, dan noemen wij die op verzoek. Mail info@klusio.nl en je krijgt de naam, het land en de grondslag voor doorgifte.

Doorgifte buiten de EU. Een aantal van deze partijen verwerkt gegevens in de Verenigde Staten. Daarvoor baseren wij ons op het EU-US Data Privacy Framework, of op de modelcontractbepalingen van de Europese Commissie met aanvullende maatregelen.

Daarnaast verstrekken wij gegevens als wij daartoe wettelijk verplicht zijn, bijvoorbeeld aan een toezichthouder of op vordering van justitie.

8. Hoe wij gegevens beveiligen

• Al het verkeer tussen jouw browser en onze servers loopt over een versleutelde verbinding (TLS/HTTPS).
• Toegang tot het dashboard is beveiligd met tweefactorauthenticatie.
• Toegang tot systemen is beperkt tot wie het nodig heeft.
• Wij loggen toegang en houden systemen in de gaten op ongeoorloofd gebruik.
• Wachtwoorden slaan wij versleuteld op; wij kunnen ze niet lezen.

Wij spreken hier bewust van een versleutelde verbinding en niet van end-to-end encryptie. Wij kunnen de inhoud van chatgesprekken namelijk wel inzien, omdat wij die opslaan en verwerken om de dienst te kunnen leveren.

9. De chatbot op de site van een ander bedrijf

Gebruik je de Klusio-chatbot op de website van een bedrijf dat klant bij ons is, dan is dat bedrijf verwerkingsverantwoordelijke. Zij bepalen welke gegevens zij vragen, waarvoor zij die gebruiken en hoe lang zij die bewaren. Hun privacyverklaring is dan van toepassing.

Klusio is in die situatie verwerker. Wij verwerken die gegevens alleen in opdracht van dat bedrijf en voor het leveren en beveiligen van de dienst. Wij gebruiken ze niet voor onze eigen doeleinden. Ook hier geldt dat de inhoud van gesprekken wordt verwerkt door de partijen uit artikel 7. Bedrijven die Klusio afnemen krijgen in hun verwerkersovereenkomst de volledige lijst van subverwerkers, met naam en land.

Wil je jouw gegevens inzien of laten verwijderen, richt je verzoek dan aan dat bedrijf. Kom je er niet uit, dan helpen wij je op weg via info@klusio.nl.

10. Jouw rechten

Je hebt het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen;
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
• je gegevens in een gangbaar bestandsformaat te ontvangen of te laten overdragen;
• gegeven toestemming op elk moment in te trekken, zonder dat dit gevolgen heeft voor wat daarvoor al is verwerkt.

Stuur je verzoek naar info@klusio.nl. Wij reageren binnen een maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij je vragen jezelf te identificeren.

Ben je niet tevreden over hoe wij met je verzoek omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

11. Datalekken

Ontstaat er een datalek, dan beoordelen wij direct de aard en de omvang, beperken wij de schade en leggen wij het vast in ons datalekregister. Is er een risico voor jouw rechten en vrijheden, dan melden wij het binnen tweeënzeventig uur bij de Autoriteit Persoonsgegevens. Is dat risico hoog, dan informeren wij ook jou. Treedt het lek op bij een klant waarvoor wij verwerker zijn, dan informeren wij die klant zonder onredelijke vertraging.

12. Wijzigingen en vragen

Wij passen deze verklaring aan als onze dienst of de regelgeving daar aanleiding toe geeft. De datum bovenaan geeft aan wanneer dat voor het laatst is gebeurd. Bij ingrijpende wijzigingen melden wij dat actief.

Vragen over deze verklaring, of over wat wij van je verwerken? Mail info@klusio.nl.

Laatste update: 3 oktober 2026