Privacy & cookies

WebMCP.nl gaat zorgvuldig om met persoonsgegevens. Deze verklaring legt uit welke gegevens we verwerken, waarvoor, hoe lang, en welke cookies we gebruiken. We zetten standaard alleen functionele cookies; analytics draait uitsluitend na jouw toestemming.

Laatst bijgewerkt: 14 oktober 2026.

1. Wie is verantwoordelijk

Verwerkingsverantwoordelijke is SynoVenture Group B.V., het bedrijf achter WebMCP.nl (KvK 98657909), gevestigd in Dronten. Vragen over je privacy of dit beleid? Mail privacy@webmcp.nl.

2. Welke gegevens we verwerken en waarom

We verwerken de gegevens die nodig zijn voor je verzoek en voor de beveiliging van onze diensten:

• AI-Ready Websitescan, het opgegeven domein en je e-mailadres wanneer je de gratis samenvatting per e-mail aanvraagt.
  Grondslag: uitvoering van je verzoek (overeenkomst) en gerechtvaardigd belang.
• Optionele concurrentenpreview, het domein, de door jou bevestigde dienst en regio, het AI-antwoord en bronverwijzingen, om de vergelijking te maken en te onderbouwen. Voor misbruikpreventie gebruiken we botcontrole en een gehasht kenmerk van je IP-adres. De preview wordt pas gestart nadat je de context bevestigt.
• WebMCP-plugin, het websiteadres dat je laat scannen en de openbare website-informatie die we daarvoor ophalen. Voor het concurrentonderzoek gebruiken we openbare bedrijfsinformatie, zoekresultaten, citaten en bronpagina’s. Een gratis scan en vergelijking vereisen geen account of e-mailadres. We bewaren de gecontroleerde vergelijking tijdelijk, zodat je die kunt meenemen naar een bestelling. Bij bestellen wordt deze context onderdeel van je bestelling.
• Scanlogboek, het domein, de bron van de aanvraag, begin- en eindtijd, uitkomst en de opslagstatus van het resultaat. Toegelaten scanverzoeken worden individueel vastgelegd, ook als de scan mislukt. Verzoeken boven de limiet worden als steekproef vastgelegd; de aantallen vormen geen volledige telling van afgewezen verkeer. Dit logboek bevat geen e-mailadres, IP-adres, volledige invoer- of antwoordtekst, wachtwoord of toegangstoken. We gebruiken het voor het controleren van de werking van onze scanservice. Het is geen openbaar overzicht.
• Accountkoppeling met je AI-assistent, je account-e-mailadres en de toestemming om je eigen bestellingen en betaalde rapporten te lezen. Alleen wanneer je deze verbinding toestaat, kan de gekoppelde assistent die gegevens opvragen. We bewaren beveiligde kenmerken van de toegangsbewijzen en de verbinding; de toegang geeft geen recht om betalingen te doen of nieuwe bestellingen te plaatsen. Je trekt de verbinding in via je klantportaal.
• Bedrijfsregister, bedrijfsnaam, domein, contactgegevens en scoregegevens, om je vermelding te beheren.
  Grondslag: uitvoering overeenkomst en gerechtvaardigd belang.
• Nieuwsbrief, je e-mailadres, om de AI-Ready Update te sturen. Je kunt je altijd afmelden.
  Grondslag: toestemming.
• Updates van de Agentic Web Radar, je e-mailadres, om je één mail te sturen als de radar is bijgewerkt (ongeveer elk kwartaal). Alleen als je je daarvoor aanmeldt via de link in een van onze mails; afmelden kan in elke update.
  Grondslag: toestemming.
• Offerte- en workshopaanvragen, naam, e-mailadres en wat je ons stuurt, om je aanvraag te beantwoorden.
  Grondslag: uitvoering overeenkomst / precontractueel.
• AI-zichtbaarheidscheck, je e-mailadres, je website, wat je klant zoekt, je regio, eventueel het probleem van je klant, de drie vragen en de concurrenten die je opgeeft, om de check uit te voeren, je de uitslag te sturen en een herhaalmeting te kunnen vergelijken. We leggen ook vast dat en wanneer je instemde met de voorwaarden en de directe start.
  Grondslag: uitvoering overeenkomst.
• Herinnering voor een herhaalmeting, je e-mailadres, om je na een check één keer te wijzen op de goedkopere herhaalmeting. Bij het bestellen kun je dat weigeren, en elke herinnering bevat een afmeldlink.
  Grondslag: gerechtvaardigd belang (eigen, vergelijkbare dienst aan bestaande klanten).
• Facturen, je naam of bedrijfsnaam, het factuuradres als je dat opgeeft, je e-mailadres en het bedrag, omdat we na elke betaling een factuur moeten uitreiken en bewaren.
  Grondslag: wettelijke verplichting.
• Betalingen, afgehandeld door onze betaaldienstverlener Mollie; wij ontvangen alleen de betaalstatus, niet je volledige betaalgegevens.
  Grondslag: uitvoering overeenkomst.
• Volledige AI-zichtbaarheidstest, je naam, optionele bedrijfsnaam, website en e-mailadres voor het rapport. We bewaren deze bij je bestelling en de betaalstatus, zodat we je test kunnen uitvoeren en het rapport aan de juiste ontvanger sturen. Voor beveiliging gebruiken we een gehasht kenmerk van je IP-adres. De bestel- en betaalpagina’s worden niet gemeten met analytics.
  Grondslag: uitvoering overeenkomst en gerechtvaardigd belang (beveiliging).
• Beheerderstoegang, inloggegevens van onze eigen medewerkers (sessiecookie), om het beheerportaal te beveiligen.
  Grondslag: gerechtvaardigd belang (beveiliging).

3. Cookies

Een cookie is een klein bestandje dat een website op je apparaat plaatst. We gebruiken er zo min mogelijk:

Functionele cookies zijn nodig om de site te laten werken en vragen geen toestemming. Analytische cookies plaatsen we pas nadat je op “Accepteren” hebt geklikt. We gebruiken geen marketing- of trackingcookies.

Huidige keuze: Je hebt nog geen keuze gemaakt. Cookievoorkeuren wijzigen

4. Google Analytics

Met je toestemming gebruiken we Google Analytics 4 (Google Ireland Ltd.) om geanonimiseerd te zien hoe de site gebruikt wordt, zodat we hem kunnen verbeteren. IP-adressen worden geanonimiseerd. Hierbij kunnen gegevens worden doorgegeven aan Google in de Verenigde Staten; die doorgifte is gebaseerd op het EU-VS Data Privacy Framework. Geef je geen toestemming, dan wordt Google Analytics niet geladen.

5. Ontvangers en verwerkers

We gebruiken de volgende partijen voor het leveren en beveiligen van de dienst:

• Onze e-maildienst of Resend, verzending van e-mail (rapporten, notificaties, nieuwsbrief).
• Mollie, afhandeling van betalingen.
• Google, Google Analytics (alleen na toestemming).
• Cloudflare Turnstile, botcontrole bij het starten van de optionele concurrentenpreview. Hierbij verwerkt Cloudflare technische browser- en verbindingsgegevens.
• OpenRouter en de ingeschakelde AI- en zoekaanbieders, verwerking van openbare bedrijfsinformatie en onderzoeksvragen voor de concurrentenpreview, de pluginvergelijking, de AI-zichtbaarheidscheck en het volledige AI-onderzoek. Bij de check ontvangen zij alleen de drie vragen, zonder je naam, bedrijfsnaam of e-mailadres. Hierbij kunnen gegevens buiten de Europese Economische Ruimte worden verwerkt. Geef voor deze functies geen vertrouwelijke of persoonlijke informatie op.
• De AI-assistent waarmee je de plugin gebruikt, ontvangt de gevraagde scanuitkomsten en, na jouw accounttoestemming, je eigen bestelstatus en betaalde rapport. Voor verwerking binnen die assistent gelden ook de afspraken met de aanbieder daarvan. De verbinding intrekken verwijdert niet automatisch wat al in een gesprek is gedeeld.
• Onze hosting- en infrastructuurpartij, voor het draaien van de site.

We verkopen je gegevens nooit.

6. Bewaartermijnen

We bewaren gegevens niet langer dan nodig. Scan- en aanvraaggegevens bewaren we zolang dat nodig is voor de dienst en eventuele opvolging; nieuwsbrief- en radarupdategegevens tot je je afmeldt; analytische gegevens maximaal 13 maanden. Gegevens met een wettelijke bewaarplicht (zoals facturatie) bewaren we zolang de wet voorschrijft.

Facturen en de gegevens daarop bewaren we zeven jaar, zoals de fiscale bewaarplicht voorschrijft. Gegevens van de AI-zichtbaarheidscheck bewaren we zolang je uitslag via je link bereikbaar is, zodat je hem kunt terugzien en vergelijken met een herhaalmeting. De vastgelegde instemming met de voorwaarden bewaren we zolang de bestelling bestaat. Wil je dat we je checkgegevens eerder verwijderen, mail dan naar privacy@webmcp.nl; gegevens met een wettelijke bewaarplicht houden we.

De bestellink voor een pluginvergelijking is 24 uur geldig. Verlopen tijdelijke vergelijkingen worden bij later gebruik van de dienst opgeruimd; een vergelijking die bij een bestelling hoort, blijft bij die bestelling bewaard. Toegangstokens voor de plugin zijn maximaal 10 minuten geldig, een accountverbinding maximaal 30 dagen. Verlopen toegang betekent niet dat alle bijbehorende gegevens direct zijn verwijderd.

Het afzonderlijke scanlogboek bewaren we twee dagen: 48 uur vanaf het begin van een scanpoging. Daarna zijn de logregels niet meer zichtbaar en worden ze automatisch uit de database verwijderd. De opruimtaak draait iedere minuut zolang de webapp of scan-worker actief is; fysieke verwijdering gebeurt bij de eerstvolgende geslaagde opruimronde. Dit betreft alleen de logregels, niet de opgeslagen metingen, bedrijfsgegevens, bestellingen of rapporten. Voor inzage of een verwijderverzoek kun je ons bereiken via het privacyadres hieronder.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen: verkeer over HTTPS, een strikte Content-Security-Policy, twee-factor- authenticatie op het beheerportaal en toegang op need-to-know-basis.

8. Je rechten

Je hebt het recht op inzage, correctie, verwijdering, beperking en overdracht van je gegevens, en je kunt bezwaar maken tegen verwerking. Gegeven toestemming kun je altijd intrekken. Stuur je verzoek naar privacy@webmcp.nl. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

We kunnen deze verklaring aanpassen wanneer onze diensten of regelgeving veranderen. De datum bovenaan toont de laatste wijziging.