Privacyverklaring

Laatst bijgewerkt op 6 oktober 2026 · Renomo is een merk van Terra Nova Commerce B.V., Zekeringstraat 32-B, 1014 BS Amsterdam, KvK 98794450

Wat hebben jullie van mij?

6 bronnen, hieronder per stuk uitgeschreven. Welke gegevens

Verkopen jullie het?

Wij verkopen geen gegevens. Wat wij niet doen

Hoe krijg ik het weg?

Loskoppelen kan op elk moment en je abonnement is maandelijks opzegbaar. Je rechten en loskoppelen

Wat wij doen

Renomo is een merk van Terra Nova Commerce B.V. (Zekeringstraat 32-B, 1014 BS Amsterdam, KvK 98794450) en helpt lokale ondernemers met het vragen om klantreviews en met het verzamelen van interne feedback.

Daarvoor verwerken wij persoonsgegevens: van onze klanten (ondernemers) en van hún klanten (reviewers en ontvangers van reviewverzoeken). Terra Nova Commerce B.V. is hiervoor de verwerkingsverantwoordelijke.

Welke gegevens

• Van jou, de ondernemer

  • naam
  • e-mailadres
  • zaaknaam
  • vestigingsgegevens
  • de koppeling met je Google Business Profile
  • betaalgegevens

• Van je gast

  • e-mailadres of telefoonnummer
  • naam
  • contactgegevens
  • de inhoud van interne feedback

  Het adres of nummer gebruiken we voor één reviewverzoek.

  Naam, contactgegevens en de inhoud van de feedback krijgen wij alleen als de klant ze zelf invult.

• Uit een koppeling met je kassa of reserveringssysteem

  • het e-mailadres van de klant
  • het nummer dat de reservering of bestelling bij jou heeft
  • het tijdstip van het bezoek
  • de naam van de klant
  • het telefoonnummer
  • het kanaal waarlangs het verzoek moet
  • of de klant er echt was
  • of de klant mail van je wil

  Alleen als jij zo'n koppeling aanzet.

  Daarvan bewaren wij alles behalve het telefoonnummer, of de klant er echt was en of de klant mail van je wil.

  De bestelling of de tafel, het bedrag en betaalgegevens hoef je ons nooit te sturen.

• Van Google, over je vermelding

  • je gemiddelde score
  • het aantal reviews
  • de link naar je Google-vermelding
  • de plaats-id van je vermelding bij Google
  • het moment waarop je koppelde

  Wij vragen dit op met onze eigen sleutel; je logt er niet voor in bij Google.

• Van Google Business Profilestaat uit

  • je bedrijfsgegevens
  • je Google-reviews (tekst, score, auteur en datum)

  Dit staat vandaag uit; wat er dan wel en niet gebeurt, staat onder “Google Business Profile-koppeling”.

• Bij het gratis reviewkaartje, zonder account

  • de naam en plaats van je zaak
  • je e-mailadres, pas als je het kaartje laat sturen
  • het Google-id van je zaak, waarmee we de reviewlink zelf maken

  Je vraagt het gratis printbare reviewkaartje aan zonder account. We gebruiken dit alleen om het kaartje naar je te sturen en, als je erom vraagt, opnieuw te bezorgen, en om bij te houden hoe vaak het kaartje gescand wordt. Zoek je je zaak op zonder het kaartje te laten sturen, dan bewaren we geen e-mailadres. Tik je dan op starten, dan onthouden we alleen je zaak een dag lang, zodat je hem bij het aanmelden niet opnieuw hoeft te typen.

Je zaak opzoeken

Op het gratis reviewkaartje, bij het aanmelden en in het dashboard zoek je je zaak op. Zodra je drie tekens hebt getypt, stuurt je browser die zoektekst rechtstreeks naar Google (Places API). Daarvoor laden wij geen script van Google en zetten wij geen cookie; vóór je typt gaat er niets naar Google. Google ontvangt de zoektekst en je IP-adres, zoals bij elke aanvraag op internet, en een willekeurig nummer dat de zoekactie bij elkaar houdt. Er gaat geen locatie van je mee.

Lukt dat niet, bijvoorbeeld omdat je browser het blokkeert, dan stuurt je browser de zoektekst naar onze eigen server. Die vraagt het aan Google als wij daarvoor een serversleutel hebben ingesteld (Google ziet dan het IP-adres van onze server, niet het jouwe) en anders aan OpenStreetMap (Nominatim), een openbare kaartdienst, die dan de zoektekst en het IP-adres van onze server ziet. Ook zoeken wij in onze eigen lijst met vestigingen. Voor zoeken gebruiken wij geen andere diensten.

Wat je typt is meestal de naam van je zaak, maar alles wat je in het zoekveld zet gaat mee. Van de zaak die je kiest bewaren wij de naam, de plaats en het Google-id. Van de zoektekst zelf bewaren wij niets. Om misbruik tegen te gaan tellen wij op onze server per uur hoeveel zoekopdrachten er vanaf één adres komen; daarvoor bewaren wij twee dagen lang een afgeleide code van het IP-adres, niet het adres zelf.

Google Business Profile-koppeling

Wat wij vandaag ophalen staat hierboven bij “Welke gegevens”, onder “Van Google, over je vermelding”. Wij vragen dat op met onze eigen sleutel via de Google Places-API: je logt daar niet voor in bij Google en je geeft ons geen toegang tot je account.

Daarnaast bouwen wij de officiële Business Profile-koppeling, die wél toestemming van je Google-account vraagt via de scope https://www.googleapis.com/auth/business.manage. Die staat vandaag uit: er is geen knop die een toestemmingsscherm opent, en er worden langs deze weg geen gegevens opgehaald. De teksten van je reviews en de namen van je reviewers halen wij niet op, en wij plaatsen dus ook niets namens jou op Google. Verbreken kan op elk moment; dat staat onder “Je rechten en loskoppelen”. Hoe de koppeling werkt, stap voor stap, staat op de pagina over de Google-koppeling.

AI

Wij sturen op dit moment geen reviewteksten en geen interne feedback naar een AI-verwerker. Gaan we dat later weer doen, dan werken we deze verklaring bij voordat het begint.

Waarvoor

• Reviewverzoeken versturen namens de zaak.

  Gerechtvaardigd belang van de ondernemer

  Met een opt-out in elk bericht.

  Dat gebeurt op twee manieren: de gast scant zelf de QR-code op de balie, of het verzoek gaat automatisch de deur uit via je eigen koppeling, een door jou ingestelde wachttijd na het bezoek.

• Je Google-score en het aantal reviews tonen in je dashboard en in de websitewidget.

  Uitvoering van de overeenkomst

• Interne feedback doorgeven aan uitsluitend de betreffende zaak.

  Gerechtvaardigd belang van de zaak en van de gast

  De gast schrijft het bericht zelf en bepaalt wat erin staat.

  Als beheerder van het platform kunnen wij het bericht inzien; wij gebruiken het nergens anders voor.

Opslag en subverwerkers

Je gegevens worden versleuteld opgeslagen in de EU. We schakelen de volgende subverwerkers in, elk met een verwerkersovereenkomst en passende waarborgen:

• SSupabasedatabase en accountsopslag in de EU, regio Ierland
• NNetlifyhosting van de website en applicatie
• SStripebetalingen en facturatie
• RResendbezorging van e-mails (reviewverzoeken en transactiemails)
• GGoogleGoogle Places voor het zoeken van je zaak (de zoektekst gaat vanuit je browser rechtstreeks naar Google), je openbare score, het aantal reviews en je reviewlink, en de Business Profile-koppeling

Dit overzicht beschrijft de subverwerkers die wij op dit moment inschakelen voor de dienst zelf. Schakelen we er een in of uit, dan werken we deze verklaring bij. Voor de partijen die alleen meten en meekijken op onze eigen website (Google Analytics en Meta) staat de uitleg in de cookieverklaring, samen met de cookies die zij plaatsen.

Voor onze zakelijke klanten is een verwerkersovereenkomst beschikbaar.

Advertenties meten met Meta

Als je in de cookiebanner akkoord geeft voor Marketing, meten wij met de Meta Pixel en de Conversions API of een advertentie op Facebook of Instagram tot een aanmelding leidt. Zonder jouw akkoord laden we de Pixel niet en sturen we niets naar Meta.

De Pixel is een klein stukje code in je browser. De Conversions API doet hetzelfde vanaf onze eigen server.

• Welke gegevens, in je browser: met de Pixel de pagina’s die je bekijkt, en acties als een aanvraag voor het gratis kaartje of een scan, een terugbelverzoek, je aanmelding, het starten van je proef en het begin van een checkout. Bij een scan gaat de naam van de zaak mee die je invulde.
• Welke gegevens, vanaf onze server: je aanmelding, het starten van je proef, het begin van een checkout, je eerste betaling (met het bedrag zonder btw) en de eerste reactie van een gast. Daarbij horen je e-mailadres als onleesbare code (gehasht), een gehashte code van je account en de cookie-ID’s _fbp en _fbc (codes die Meta in je browser zet). Bij acties tijdens je bezoek gaan ook je IP-adres en browsergegevens mee. Je telefoonnummer sturen we niet mee.
• Doel: advertenties meten en onze advertenties beter richten.
• Grondslag: jouw toestemming. Je trekt die altijd in via de cookie-instellingen. Ben je ingelogd, dan wissen we meteen wat we bij je account bewaren voor deze meting (je toestemming, je _fbp en _fbc en via welke advertentie je kwam) en sturen we niets meer door. Trek je het uitgelogd in, dan wissen we dat zodra je weer inlogt. Wat al naar Meta is gegaan, halen we daarmee niet terug.
• Bewaartermijn: wij bewaren dat hooguit 90 dagen na je aanmelding. Daarna sturen we ook niets meer door. Bij Meta geldt Meta’s eigen beleid.
• Wie verantwoordelijk is: voor het verzamelen van deze gegevens en het doorgeven ervan aan Meta zijn wij samen met Meta Platforms Ireland Ltd. verantwoordelijk. Dat betekent dat we afspraken hebben over wie wat regelt. Meta heeft die vastgelegd in de Controller Addendum (Engelstalig). Wat Meta daarna met de gegevens doet, bepaalt Meta zelf.
• Doorgifte naar de VS: Meta kan gegevens doorgeven aan de Verenigde Staten, onder het EU-US Data Privacy Framework.

Meer over wat Meta met gegevens doet staat in het privacybeleid van Meta. De cookies zelf staan in de cookieverklaring.

Bewaartermijnen

We bewaren gegevens niet langer dan nodig. Dit zijn de termijnen die we aanhouden:

• 30 dagen

  Account- en Google-gegevensna je opzegging

• 7 jaar

  Facturen en betaalgegevenswettelijke fiscale bewaarplicht

• max.12 maanden

  Interne feedback van gasten

• 30 dagen

  Gekopieerde Google-reviewtekstensamen met je account- en Google-gegevens

• max.90 dagen

  Koppelgegevens voor Meta (toestemming, _fbp, _fbc)na je aanmelding, en direct weg als je Marketing intrekt

Zodra je je Google Business Profile loskoppelt, stoppen we met het benaderen van je Google-data en verwijderen we de opgeslagen Google-tokens. Al gekopieerde reviewteksten verdwijnen daar niet mee: die gaan pas weg bij een volledige accountverwijdering.

Je rechten en loskoppelen

Je houdt de controle over je gegevens en je koppeling:

• Loskoppelen in Renomo: ga naar je dashboard → Instellingen en verbreek daar de Google-koppeling.
• Intrekken bij Google: via je Google-account onder Beveiliging → Apps van derden met accounttoegang.
• Inzage, correctie en verwijdering: je hebt recht op inzage, correctie en verwijdering van je gegevens. Vraag dit aan via hallo@getrenomo.com.

Klachten kun je ook indienen bij de Autoriteit Persoonsgegevens.

Wat wij niet doen

• Wij verkopen geen gegevens.
• Wij sturen geen reclame aan klanten van onze klanten.
• Wij kopen geen reviews: alleen echte klanten.

Wat wij met je Google-gegevens niet doen staat bij de Google Business Profile-koppeling.

Contact

Vragen over deze verklaring of over je gegevens? Mail hallo@getrenomo.com.