Privacybeleid

Laatst bijgewerkt: mei 2026

1. Verwerkingsverantwoordelijke

Clareo wordt uitgebaat door Michael Holemans, een Belgische zelfstandige (eenmanszaak), handelend onder de handelsnaam "Clareo".

  • Adres: Waversesteenweg 3A, 3360 Bierbeek, België
  • Ondernemingsnummer (KBO/BCE): 0759.456.946
  • BTW-nummer: BE0759.456.946
  • Privacycontact: privacy@clareo.be

Deze dienst is bedoeld voor zakelijke gebruikers (B2B). Volledige uitbatergegevens vindt u op onze pagina Wettelijke vermeldingen.

2. Welke gegevens verwerken wij en waarom?

VerwerkingGegevensRechtsgrond
Account aanmakenNaam, e-mailadresUitvoering contract
Opzoeking ondernemingsregisterBTW-nummer, bedrijfsnaam, adres (publieke registers)Gerechtvaardigd belang (gedocumenteerde LIA)
Website-crawlingPubliek beschikbare websitegegevensGerechtvaardigd belang
AI-analyseBedrijfsnaam, sector, website-inhoud verwerkt via AI-dienstenUitvoering contract
BetalingenBetaalgegevens (verwerkt door betalingsverwerker)Uitvoering contract
E-mailcommunicatieE-mailadres, gebruiksgegevensGerechtvaardigd belang

3. Subverwerkers

Wij maken gebruik van de volgende subverwerkers om de dienst te leveren. De persoonsgegevens die naar elke partij worden verzonden, zijn beperkt tot wat nodig is voor dat specifieke doel.

SubverwerkerDoelLocatie
SupabaseAuthenticatie, database, opslagEU (Frankfurt)
StripeBetalingsverwerking en facturatieIerland (EU-facturatie) + VS
ResendVerzending transactionele e-mailsEU + VS
FastmailInkomende e-mail (info@ / privacy@)VS (servers) / Australië (onderneming)
SentryFoutmonitoring applicatieEU + VS
NetlifyStatische website-hosting en CDNVS (wereldwijd edge-netwerk met EU-knooppunten)
Fly.ioWorker-hosting en uitvoering analysepijplijnEU (Frankfurt)
Anthropic (Claude)AI-contentgeneratie en analyseVS
OpenAI (ChatGPT)AI-contentgeneratie en blinde testsVS
Google (Gemini, Knowledge Graph, Places, PageSpeed)AI-analyse, classificatie, zoekopdrachtenEU + VS
PerplexityAI-onderzoek en blinde testsVS
FirecrawlExtractie van webpagina'sVS
SerperOphalen van zoekresultatenVS
Brave SearchOphalen van zoekresultatenVS + EU

Wij hebben met elke bovenstaande subverwerker een ondertekende verwerkersovereenkomst (DPA). Voor in de VS gevestigde subverwerkers steunt de DPA op het EU-US Data Privacy Framework (waar de aanbieder DPF-gecertificeerd is) of op de Standard Contractual Clauses (SCCs) van de Europese Commissie (2021) op grond van artikel 46(2)(c) AVG voor elke overdracht die niet onder het DPF valt. Kopieën zijn op verzoek beschikbaar via privacy@clareo.be. Wij verkopen geen persoonsgegevens aan derden.

4. Internationale overdrachten

Uw gegevens worden verwerkt in de VS. Wij waarborgen een passend beschermingsniveau via het EU-US Data Privacy Framework (DPF) waar beschikbaar, en Standard Contractual Clauses (SCCs) voor alle andere overdrachten, overeenkomstig artikel 46(2)(c) AVG.

5. Bewaartermijnen

  • Analyseresultaten: Zolang uw account actief is, of tot u ze verwijdert
  • Accountgegevens: Gedurende uw account + 30 dagen na verwijdering
  • Betalingsgegevens: 7 jaar (wettelijke verplichting)

6. Uw rechten

Onder de AVG heeft u recht op:

  • Inzage in uw persoonsgegevens
  • Rectificatie van onjuiste gegevens
  • Wissing ("recht om vergeten te worden")
  • Beperking van de verwerking
  • Overdraagbaarheid van gegevens
  • Bezwaar tegen verwerking op basis van gerechtvaardigd belang

U kunt uw gegevens exporteren en uw account verwijderen via uw dashboard-instellingen. Bij verwijdering worden al uw gegevens permanent gewist.

Neem contact op via privacy@clareo.be. Wij behandelen uw verzoek binnen 30 dagen.

U heeft ook het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA):
Drukpersstraat 35, 1000 Brussel — www.gegevensbeschermingsautoriteit.be

7. Geautomatiseerde besluitvorming

Clareo gebruikt AI-technologie om analyses uit te voeren en scores te berekenen. Deze scores zijn informatief en hebben geen juridische gevolgen. Er vindt geen geautomatiseerde besluitvorming plaats in de zin van artikel 22 AVG.

8. Cookies

Clareo gebruikt uitsluitend essentiële cookies voor authenticatie (sessiecookies). Wij gebruiken geen analytics-, tracking- of marketingcookies. Er is daarom geen cookiebanner nodig.

Wij gebruiken de Accept-Language-header van uw browser om een standaardtaal (Nederlands, Frans of Engels) te kiezen bij uw eerste bezoek. Uw daaropvolgende keuze wordt lokaal in uw browser opgeslagen (sleutel: clareo-lang) en wordt niet naar onze servers verzonden.

9. Functionaris voor gegevensbescherming

Op basis van artikel 37 AVG is Clareo niet verplicht een functionaris voor gegevensbescherming (DPO) aan te stellen. Voor privacyvragen kunt u terecht bij privacy@clareo.be.

10. Informatie over bedrijven die wij analyseren

Wanneer een Clareo-gebruiker een analyse aanvraagt van een bedrijf (eigen bedrijf of een ander bedrijf via website-URL), verzamelt Clareo automatisch informatie uit publiek beschikbare bronnen: de eigen website van het bedrijf, publieke ondernemingsregisters (KBO, KVK, SIRENE, Companies House, VIES), AI-engines en zoekmachines. Dit kan incidenteel persoonsgegevens omvatten die het bedrijf zelf publiek heeft gemaakt (zoals namen van oprichters, teamleden of contactpersonen).

Rechtsgrond (artikel 6, lid 1, onder f, AVG): Gerechtvaardigd belang om AI-vindbaarheidsanalyses aan te bieden op basis van publieke bedrijfsinformatie. Wij wegen dit belang af tegen de rechten van betrokkenen door verzameling te beperken tot het noodzakelijke, gegevens enkel te bewaren zolang rapporten actief zijn, en een duidelijk verwijderingskanaal aan te bieden.

Wat wij bewaren: Enkel de gegevens die nodig zijn om het analyserapport op te stellen en te bewaren. Wij verrijken of herverkopen geen bedrijfsgegevens en bouwen geen profielen van individuen op buiten wat het bedrijf zelf publiek heeft gemaakt.

Bewaartermijn: Bedrijfsanalyses worden bewaard zolang het aanvragende Clareo-account actief is. Bij accountverwijdering worden gerelateerde analyses binnen 30 dagen verwijderd.

Artikel 14, lid 5, onder b — onevenredige inspanning: Individuele kennisgeving aan elke persoon die wordt vermeld op elke geanalyseerde website zou onevenredige inspanning vereisen gezien het volume en het ontbreken van directe contactkanalen voor veel betrokkenen. In overeenstemming met de EDPB-richtsnoeren over web-scraping en de uitzondering van artikel 14, lid 5, onder b, bieden wij deze collectieve kennisgeving aan.

Recht om verwijderd te worden: Indien u een persoon bent die wordt vermeld in een Clareo-analyse, of u bent een bedrijfseigenaar die niet wenst dat zijn bedrijf door Clareo wordt geanalyseerd, stuur dan een e-mail naar privacy@clareo.be met de betrokken website. Wij bevestigen ontvangst binnen 72 uur, reageren inhoudelijk binnen 7 dagen en verwijderen de bestaande analyse + voegen het domein toe aan een permanente uitsluitingslijst binnen 30 dagen (in lijn met artikel 12, lid 3 AVG). Wij respecteren robots.txt-richtlijnen die onze crawler (ClareoBot) of alle crawlers betreffen tijdens het crawlen. Volledige procedure en responstijden: Vertrouwen en veiligheid.

11. Wijzigingen

Wij kunnen dit privacybeleid bijwerken. Belangrijke wijzigingen worden via e-mail gecommuniceerd. De meest recente versie is altijd beschikbaar op clareo.be/privacy.