Privacy

Laatst bijgewerkt: 21 oktober 2026

Deze pagina legt uit welke persoonsgegevens CitedBy (citedby.eu) verwerkt, waarom, op welke rechtsgrond, hoe lang wij ze bewaren, wie ze verder ontvangt en wat u ermee kunt doen. Zij volgt de Algemene Verordening Gegevensbescherming (AVG).

1. Wie verantwoordelijk is

CitedBy wordt geëxploiteerd door Bilal Sbaiby, een natuurlijke persoon woonachtig in Spanje, die de verwerkingsverantwoordelijke is voor uw gegevens. Postadres: Travesia del Nuevo Alamin 11, 2D, 19005 Guadalajara, Spanje. E-mail: hello@citedby.eu. Zie ook de juridische informatie.

2. Wat wij verwerken, waarom en hoe lang

Wat	Waarom wij het gebruiken	Rechtsgrond (AVG, art. 6)	Hoe lang wij het bewaren
Gratis check: het webadres dat u invoert, de openbare pagina's die wij daarvan hebben opgehaald en het resultaat. Uw IP-adres wordt omgezet in een gesleutelde, eenrichtingscode die wij gebruiken om checks per netwerk te tellen; het adres zelf bewaren wij niet.	Om de check uit te voeren en u het resultaat te tonen. Om misbruik te beperken (een paar gratis checks per netwerk per dag).	Uitvoering van de dienst waarom u hebt gevraagd (art. 6, lid 1, onder b); ons belang bij het voorkomen van misbruik (art. 6, lid 1, onder f).	7 dagen, daarna gewist.
Account: uw e-mailadres, de taal die u hebt gekozen, het tijdstip waarop u zich hebt aangemeld. Als u een wachtwoord instelt, alleen een gesalte hash ervan (scrypt), nooit het wachtwoord zelf. Als u inlogt met Google, alleen het geverifieerde e-mailadres dat Google ons toestuurt.	Om uw account aan te maken, u te laten inloggen en u te sturen wat u hebt besteld.	Uitvoering van de overeenkomst met u (art. 6, lid 1, onder b).	Totdat u uw account verwijdert.
Inlog- en bevestigingslinks: een link is geldig voor eenmalig gebruik en 15 minuten (een link voor het opnieuw instellen van het wachtwoord ook) en wij slaan alleen een hash ervan op.	Om te bewijzen dat het e-mailadres van u is.	Art. 6, lid 1, onder b.	Gewist samen met uw account.
Site-audits: uw e-mailadres, het webadres dat u laat auditen, de openbare pagina's die wij daarvan hebben opgehaald (adres, titel, koppen, een kort tekstfragment, en de controles die zijn geslaagd of mislukt) en het rapport. Wij halen alleen openbare pagina's op, loggen nooit in en maken ons kenbaar als CitedBot, behalve dat wij uw homepage één keer laden als browser en één keer als elke grote AI-crawler, om te zien wat elk daarvan te zien krijgt.	Om uw site te crawlen, het rapport en de fixes te maken en opnieuw te crawlen volgens het schema dat u instelt.	Art. 6, lid 1, onder b.	Totdat u uw account verwijdert. De Eén audit blijft 30 dagen voor u toegankelijk; het opgeslagen rapport wordt op dat moment niet automatisch verwijderd, alleen wanneer uw account wordt verwijderd of u ons vraagt de audit te verwijderen.
Projectinstellingen die u toevoegt: schema, opties voor e-maildigest en meldingen, een Slack-webhookadres, Search Console-cijfers die u importeert, een merknaam, logo en kleur, een eigen rapportdomein, een wachtwoord voor delen (alleen als hash opgeslagen), e-mailadressen van teamleden.	Om deze functies te bieden.	Art. 6, lid 1, onder b.	Totdat u ze verwijdert of uw account verwijdert.
Betalingen: uw abonnement, de klant- en abonnementsnummers bij Stripe, de betaalstatus. Wij zien nooit uw kaartnummer: Stripe verwerkt het. De meldingen (events) van Stripe aan ons bevatten uw e-mailadres, abonnement en bedragen.	Om betaling te ontvangen, de gratis proefperiode en verlengingen uit te voeren, facturen uit te geven en terug te betalen.	Art. 6, lid 1, onder b; het bewaren van boekhoudkundige gegevens (art. 6, lid 1, onder c).	De gegevens die Stripe en wij als boekhoudkundige gegevens bewaren, worden zes jaar bewaard, zoals het Spaanse handelsrecht vereist (Código de Comercio, art. 30), en daarna gewist. Ze worden niet gewist wanneer u uw account verwijdert.
Eén gratis proefperiode per e-mailadres en kaart: uw e-mailadres, het domein ervan, de account- en abonnementsnummers en de vingerafdruk van uw kaart bij Stripe (een code die de kaart identificeert; het is niet het kaartnummer).	Om de regel van één proefperiode af te dwingen, zodat het verwijderen van een account en opnieuw beginnen geen tweede gratis proefperiode oplevert.	Ons belang bij het voorkomen van misbruik (art. 6, lid 1, onder f).	Bewaard na het verwijderen van uw account, zolang de regel van één proefperiode geldt. U kunt bezwaar maken tegen deze registratie (zie sectie 7).
Herroeping: als u een overeenkomst herroept met de functie "Hier de overeenkomst herroepen", uw naam, e-mailadres, contractnummer, de verklaring en het tijdstip waarop die is afgegeven (UTC), en wat wij ermee hebben gedaan.	Om uw herroeping af te handelen, u terug te betalen en later te kunnen aantonen dat wij dat hebben gedaan.	Art. 6, lid 1, onder c en art. 6, lid 1, onder f.	Zes jaar, samen met de hierboven genoemde boekhoudkundige gegevens.
E-mails die wij u sturen: inloglinks, bevestigingen, betalingsbewijzen, herinneringen aan de proefperiode (3 dagen vóór de eerste afschrijving), rapporten en de digests en meldingen die u inschakelt. Wij houden een logboek bij van wat wij hebben verstuurd: het adres, het onderwerp en de tekst, met inlog- en wachtwoordlinks verwijderd.	Om de dienst te leveren.	Art. 6, lid 1, onder b.	Gewist samen met uw account.
Berichten die u ons stuurt via hello@citedby.eu: uw adres en het bericht.	Om u te antwoorden.	Art. 6, lid 1, onder b als u klant bent of dat gaat worden; anders ons belang bij het beantwoorden (art. 6, lid 1, onder f).	Zolang als nodig is om u te antwoorden en eventueel vervolg af te handelen, daarna gewist.
Bezoekaantallen: welke pagina is bekeken, in welke taal, of er op een knop is gedrukt, en anonieme aantallen van stappen zoals aanmelden, inloggen, betalen of herroepen (geen e-mailadres, naam of accountnummer), zonder cookie en zonder dat iets op uw apparaat wordt opgeslagen. Onze servers schrijven geen IP-adressen of querystrings in hun eigen logbestanden.	Om te weten welke pagina's werken en om de dienst draaiende te houden.	Ons belang bij het verbeteren van de dienst en het veilig houden ervan (art. 6, lid 1, onder f).	De aantallen bevatten geen identificator; de analyseaanbieder bewaart ze in zijn EU-project (zie sectie 4).
Hosting- en beveiligingsgegevens: de hostinglaag (server, netwerk) verwerkt uw IP-adres en de pagina die u opvraagt om de pagina te leveren en aanvallen te blokkeren.	Om de site veilig aan te bieden.	Art. 6, lid 1, onder f.	Alleen zolang als nodig is voor die doeleinden.
Back-ups: een nachtelijke kopie van onze database.	Om de dienst te herstellen als er iets misgaat.	Art. 6, lid 1, onder f.	Wij bewaren de nieuwste 30 nachtelijke kopieën; oudere worden overschreven. Een verwijderd account verdwijnt binnen 30 dagen uit de back-ups naarmate de oudere kopieën worden vervangen.

Bent u verplicht ons uw gegevens te geven? Voor een account en het ontvangen van rapporten hebben wij een e-mailadres nodig; zonder dat kunnen wij de dienst niet leveren. De gratis check heeft alleen het webadres nodig dat u invoert. Al het andere is optioneel. Voor een abonnement zijn de betaalgegevens nodig die Stripe verzamelt en die wij nooit zien.

Wij verkopen uw gegevens niet en gebruiken ze niet voor reclame. Wij nemen geen besluiten over u door middel van geautomatiseerde middelen die rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen (art. 22).

3. Cookies

De openbare pagina's plaatsen geen cookies en laden geen scripts van derden, en de analysetag slaat niets op uw apparaat op. Wij plaatsen alleen een cookie wanneer een functie er een nodig heeft. Elk cookie is strikt noodzakelijk, HttpOnly, wordt alleen via HTTPS verzonden en wordt nooit gebruikt voor tracking of reclame:

ci_session houdt u ingelogd. Het wordt geplaatst wanneer u inlogt en duurt 30 dagen, of totdat u uitlogt.
ci_gstate wordt alleen geplaatst als u "Doorgaan met Google" gebruikt. Het duurt 10 minuten en controleert of de inlogpoging waarvan u terugkeert, degene is die u hebt gestart.
ci_share_<report id> wordt geplaatst wanneer u een met een wachtwoord beveiligd gedeeld rapport opent en het wachtwoord invoert. Het duurt 24 uur, zodat u het wachtwoord niet opnieuw hoeft in te typen.

4. Wie uw gegevens ontvangt

Wij gebruiken de volgende dienstverleners (verwerkers) en één onafhankelijke verwerkingsverantwoordelijke. Elk ontvangt alleen wat zijn functie nodig heeft.

Stripe Payments Europe Ltd (Ierland): betalingen, abonnementen, facturen en terugbetalingen. Ontvangt uw e-mailadres, abonnement en kaartgegevens; kaartgegevens bereiken ons nooit. Kan gegevens verwerken in de Verenigde Staten op basis van standaardcontractbepalingen.
Resend (Verenigde Staten): verstuurt onze e-mails en ontvangt daarom uw e-mailadres, het onderwerp en de tekst van elk bericht, waaronder inloglinks, betalingsbewijzen, rapporten, digests en meldingen. Standaardcontractbepalingen.
Anthropic Ireland, Limited (Ierland, EU), die gegevens kan doorgeven aan Anthropic, PBC (Verenigde Staten) op basis van standaardcontractbepalingen: ontvangt de openbare tekst van de pagina's die wij hebben gecrawld, zodat wij elke pagina kunnen beoordelen en de fixes kunnen schrijven. Ontvangt uw e-mailadres of accountgegevens niet.
OpenRouter (Verenigde Staten; standaardcontractbepalingen): ontvangt algemene vragen over productcategorieën die wij zelf opstellen, voor onze eigen referentiegegevens. Ontvangt geen e-mailadres, accountgegevens of auditinhoud.
PostHog (EU-cloud, Frankfurt, beheerd door PostHog Inc., Verenigde Staten; standaardcontractbepalingen): telt paginabezoeken en deze stappen. Onze server geeft bij elke paginaweergave uw IP-adres en browsertype aan PostHog door, zodat het bezoeken een dag lang van elkaar kan onderscheiden; het plaatst geen cookie, slaat het adres en het browsertype niet op en wordt niet gebruikt wanneer uw browser Do Not Track of Global Privacy Control verstuurt.
Forward Email (Forward Email LLC, Verenigde Staten; standaardcontractbepalingen): ontvangt elk bericht dat naar hello@citedby.eu wordt gestuurd (adres van de afzender en bericht) en stuurt het door naar de Gmail-inbox van de exploitant, geleverd door Google Ireland Ltd (EU), die gegevens kan doorgeven aan Google LLC (Verenigde Staten) op basis van het EU-VS-kader voor gegevensprivacy.
Google Drive (Google Ireland Ltd, met Google LLC op basis van het EU-VS-kader voor gegevensprivacy): bewaart onze nachtelijke database-back-ups (zie de tabel hierboven).
Hetzner Online GmbH (Duitsland; onze servers staan in Helsinki, Finland, EU): host onze site en database.
Cloudflare, Inc. (Verenigde Staten, op basis van het EU-VS-kader voor gegevensprivacy): beantwoordt de DNS-opzoekingen die wij doen wanneer u een site verifieert met een DNS-record of het eigen domein voor uw rapporten onder eigen merknaam controleert. Ontvangt dat siteadres of domein en het IP-adres van onze server, en geen accountgegevens.
Slack (Salesforce, Inc., Verenigde Staten, op basis van het EU-VS-kader voor gegevensprivacy): ontvangt onze projectmeldingen (het adres van de geauditeerde site, de score, hoeveel problemen nieuw of opgelost zijn en wat is verslechterd, plus een link naar het rapport) alleen op een Slack-webhookadres dat u ons in uw projectinstellingen opgeeft, zodat ze naar uw eigen Slack-werkruimte gaan op grond van uw overeenkomst met Slack. Als er geen is ingesteld, gaat er niets naar Slack.
Google (Google Ireland Ltd, met Google LLC op basis van het EU-VS-kader voor gegevensprivacy) is daarnaast een onafhankelijke verwerkingsverantwoordelijke voor het inloggen met "Doorgaan met Google": het ziet dat u inlogt bij CitedBy en verwerkt uw Google-account volgens zijn eigen privacybeleid (policies.google.com/privacy), en het stuurt ons uw geverifieerde e-mailadres. Wij vragen Google alleen om uw e-mailadres (de scopes openid en email) en bewaren geen naam, foto, contacten of Google-token. Wij sturen Google verder niets over u. Inloggen met Google is optioneel; de inloglink per e-mail werkt zonder. De rechtsgrond is art. 6, lid 1, onder b.

Wij kunnen gegevens ook verstrekken wanneer de wet dat vereist.

5. Doorgiften buiten de EU

Wanneer een ontvanger zich in de Verenigde Staten bevindt (Resend, OpenRouter, PostHog Inc., Forward Email, Anthropic, Google, Cloudflare, Slack), berust de doorgifte op het EU-VS-kader voor gegevensprivacy (waar wij dat hierboven vermelden) of op de standaardcontractbepalingen van de Europese Commissie. Schrijf naar hello@citedby.eu als u een kopie van de waarborgen wilt.

6. Uw account verwijderen

U kunt uw accountgegevens exporteren en uw account verwijderen via uw accountinstellingen. Het verwijderen gebeurt in één handeling en gaat onmiddellijk in:

Wij zeggen eerst elk actief abonnement bij Stripe op. Als dat mislukt, verwijderen wij niets en tonen wij u een foutmelding, zodat u nooit wordt gefactureerd voor een verwijderd account. Probeer het opnieuw of schrijf ons.
Daarna verwijderen wij uw account, uw inloglinks, uw adres uit ons maillogboek en alles wat uw audits bevatten: audits, de pagina's die wij hebben opgehaald, projecten en hun instellingen (waaronder een Slack-webhookadres), Search Console-cijfers, merkinstellingen, wachtwoorden voor delen, schema's en de teamleden die u hebt uitgenodigd. Een uitnodiging die een ander account naar uw adres heeft gestuurd, wordt ook verwijderd. Gegevens van andere accounts worden nooit aangeraakt.

Wat na het verwijderen blijft staan en waarom: de betalings-, factuur- en herroepingsgegevens die in de tabel hierboven zijn beschreven (zes jaar, boekhoudwetgeving) en de registratie van de eenmalige proefperiode (art. 6, lid 1, onder f). Onze database-back-ups verliezen uw gegevens binnen 30 dagen naarmate de oudere kopieën worden overschreven.

Wilt u één audit laten verwijderen zonder uw account te verwijderen, schrijf dan naar hello@citedby.eu.

7. Uw rechten

Op grond van de AVG (art. 15 tot en met 22) hebt u het recht om:

uw gegevens in te zien en een kopie te krijgen (art. 15). U kunt ze downloaden via uw accountinstellingen.
onjuiste gegevens te laten rectificeren (art. 16).
uw gegevens te laten wissen (art. 17), met inachtneming van de hierboven genoemde uitzonderingen.
het gebruik ervan te laten beperken (art. 18).
te worden geïnformeerd wanneer wij gegevens die wij hebben gedeeld, rectificeren, wissen of beperken (art. 19).
ze in een overdraagbaar formaat te ontvangen (art. 20): de export uit uw accountinstellingen is een JSON-bestand.
bezwaar te maken tegen verwerking die berust op ons gerechtvaardigd belang (art. 21), bijvoorbeeld de registratie van de eenmalige proefperiode, de limieten tegen misbruik en de bezoekaantallen. Wij stoppen dan, tenzij wij dwingende gerechtvaardigde gronden hebben of de gegevens nodig hebben voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit dat rechtsgevolgen heeft of u anderszins in aanmerkelijke mate treft (art. 22). Wij nemen geen dergelijke besluiten.

Om een recht uit te oefenen, schrijft u naar hello@citedby.eu vanaf het adres dat uw account gebruikt. Wij antwoorden binnen 2 werkdagen en handelen uw verzoek in elk geval binnen één maand af (art. 12, lid 3). Wij kunnen u vragen uw identiteit aan te tonen.

8. Klachten

U hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. In Spanje is dat de Agencia Española de Protección de Datos (AEPD): aepd.es (klachten via haar elektronisch loket, sedeaepd.gob.es). U kunt ook een klacht indienen bij de autoriteit in het EU-land waar u woont of werkt.

9. Wijzigingen

Wij wijzigen deze pagina wanneer wat wij doen verandert, en wij werken de datum bovenaan bij.