Privacy

Privacyverklaring Gold Lemon.

Wat Gold Lemon met persoonsgegevens doet, welke cookies en pixels de website gebruikt en welke rechten u heeft.

Versie 1.3 · 26 oktober 2026Download als pdfCookie-instellingen

In het kort

  • Wij gebruiken uw gegevens om onze dienst te leveren, uw vragen te beantwoorden en onze website te verbeteren. Wij verkopen geen persoonsgegevens.
  • Statistieken en advertentiepixels, zoals Google Analytics, Microsoft Clarity, de Meta Pixel en de LinkedIn Insight Tag, laden alleen als u daar in de cookiebanner akkoord voor geeft. Intrekken kan altijd via Cookie-instellingen onderaan elke pagina.
  • Wij benaderen bedrijven in hun zakelijke rol, meestal via LinkedIn. Wilt u dat niet, laat het weten; wij stoppen dan direct.
  • Vragen of een verzoek over uw gegevens? Mail naar info@goldlemon.ai.

Een lijn in de kantlijn of een gekleurde markering: nieuw in versie 1.3.

Inleiding

Gold Lemon hecht grote waarde aan de bescherming van persoonsgegevens en respecteert de privacy van alle gebruikers van haar diensten. Deze privacyverklaring beschrijft hoe Gold Lemon persoonsgegevens verzamelt, gebruikt, deelt en beschermt. Deze privacyverklaring is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG.

Deze website en online applicatie (hierna te noemen: de "Dienst" of "Diensten") worden geëxploiteerd door Gold Lemon, een onderneming ingeschreven bij de Kamer van Koophandel onder nummer 92828752, gevestigd aan Lien Gisolfstraat 10, 2031 VS Haarlem, Nederland, btw-nummer NL004980434B61 (hierna te noemen: "Gold Lemon").

Deze privacyverklaring is van toepassing op het gebruik van de Dienst. Door toegang te verkrijgen tot of gebruik te maken van de Dienst, verklaart de gebruiker deze privacyverklaring volledig en zonder voorbehoud te aanvaarden.

Toestemming voor cookies en pixels geeft u los daarvan, via de cookiebanner. De website werkt ook als u die toestemming niet geeft.

Gold Lemon adviseert gebruikers deze privacyverklaring zorgvuldig te lezen. Gold Lemon behoudt zich het recht voor deze privacyverklaring te allen tijde te wijzigen. Indien de privacyverklaring wordt gewijzigd, zal Gold Lemon hiervan mededeling doen en gebruikers verzoeken de gewijzigde versie te aanvaarden bij het eerstvolgende gebruik van de Dienst. De gebruiker stemt ermee in dat deze privacyverklaring en eventuele wijzigingen daarvan juridisch bindend zijn.

INDIEN DE GEBRUIKER NIET AKKOORD GAAT MET DE BEPALINGEN VAN DEZE PRIVACYVERKLARING, DIENT DE GEBRUIKER AF TE ZIEN VAN HET GEBRUIK VAN DE DIENST.

Artikel 1: Definities

1.1 Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.

1.2 Betrokkene: de geïdentificeerde of identificeerbare natuurlijke persoon op wie persoonsgegevens betrekking hebben.

1.3 Verwerkingsverantwoordelijke: Gold Lemon voor zover Gold Lemon het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.

1.4 Verwerker: Gold Lemon voor zover Gold Lemon persoonsgegevens verwerkt ten behoeve van de verwerkingsverantwoordelijke (de klant van Gold Lemon).

1.5 Verwerking: elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.

1.6 Cookies: kleine tekstbestanden en vergelijkbare technieken, zoals pixels, scripts en lokale opslag in de browser, waarmee gegevens op het apparaat van de betrokkene worden opgeslagen of uitgelezen.

Artikel 2: Reikwijdte

2.1 Deze privacyverklaring heeft betrekking op de verwerking van persoonsgegevens door Gold Lemon als verwerkingsverantwoordelijke en als verwerker.

2.2 Gold Lemon verwerkt persoonsgegevens uitsluitend in overeenstemming met de toepasselijke wet- en regelgeving op het gebied van gegevensbescherming.

2.3 Tenzij deze privacyverklaring anders bepaalt, hebben begrippen die in deze privacyverklaring worden gebruikt dezelfde betekenis als in de Algemene Voorwaarden van Gold Lemon.

Artikel 3: Verzameling van persoonsgegevens

3.1 Rechtstreeks verstrekte gegevens. Bij het gebruik van de Dienst kan Gold Lemon de betrokkene verzoeken bepaalde persoonsgegevens te verstrekken die noodzakelijk zijn voor het leveren van de Dienst, waaronder maar niet beperkt tot:

  • Voor- en achternaam
  • E-mailadres
  • Telefoonnummer
  • Postadres
  • Bankrekeningnummer
  • Bedrijfsgegevens (KVK-nummer, btw-nummer)
  • Overige gegevens die de betrokkene actief verstrekt

Dit gebeurt onder meer via de formulieren op de website, de online agenda om een gesprek te plannen, de chat, WhatsApp, e-mail en het klantportaal. Bij het plannen van een gesprek vragen wij ook naar bedrijfsnaam en functie.

3.2 Automatisch verzamelde gegevens. Gold Lemon verzamelt automatisch bepaalde gegevens wanneer de betrokkene de Dienst gebruikt, waaronder:

  • IP-adres
  • Browsertype en browserversie
  • Besturingssysteem
  • Verwijzende website
  • Bezochte pagina's binnen de Dienst
  • Tijdstip en duur van het bezoek
  • Klikgedrag en scrollgedrag
  • Apparaatidentificatie

3.3 Analyse- en advertentiediensten. Alleen als u daarvoor toestemming geeft in de cookiebanner, gebruikt Gold Lemon Google Analytics en Google Tag Manager, Microsoft Clarity, de Meta Pixel, de LinkedIn Insight Tag, de conversiemeting van Google Ads en de bedrijfsherkenning van Leadinfo en Stairoids. Artikel 6 beschrijft wat deze diensten doen, welke cookies zij plaatsen en hoe u uw toestemming weer intrekt. Deze externe dienstverleners hanteren daarnaast eigen privacyverklaringen.

3.4 Verwerking als verwerker (B2B-dienstverlening). Gold Lemon levert diensten aan zakelijke klanten (B2B). In dit kader verwerkt Gold Lemon persoonsgegevens als verwerker namens haar klanten (de verwerkingsverantwoordelijken). Wanneer een klant gebruikmaakt van de Dienst (bijvoorbeeld voor CRM of marketing automation), kan de klant persoonsgegevens van zijn eigen klanten (consumenten) invoeren of laten ophalen uit externe bronnen (zoals Google, Facebook, LinkedIn).

Gold Lemon verwerkt deze gegevens uitsluitend in opdracht van en volgens de instructies van de klant. Gold Lemon heeft geen zeggenschap over het doel van deze verwerking. Voor deze gegevensverwerkingen sluit Gold Lemon een verwerkersovereenkomst met haar klanten.

3.5 AI-agents en chatbotfunctionaliteit. Bij gebruik van de AI-agents en chatbotfunctionaliteit van Gold Lemon worden gespreksgegevens verzameld en verwerkt ten behoeve van:

  • Het genereren van geautomatiseerde antwoorden
  • Het optimaliseren van de dienstverlening
  • Het verbeteren van onze AI-agents en hun instructies (Gold Lemon traint zelf geen AI-modellen met deze gegevens)
  • Het analyseren van gebruikersinteracties

3.6 GEO Agency Index Nederland. Gold Lemon publiceert maandelijks de GEO Agency Index Nederland, een onderzoek naar welke aanbieders van GEO en AEO AI-assistenten noemen. Daarvoor verwerkt Gold Lemon:

  • Gegevens van aanbieders in het register: bedrijfsnaam, website, openbare vermeldingen in AI-antwoorden en zoekresultaten, en openbare kenmerken van de eigen website. Is de aanbieder een eenmanszaak of zzp'er, dan kan de bedrijfsnaam de naam van een persoon zijn. Gold Lemon gebruikt alleen openbaar beschikbare gegevens.
  • Zakelijke contactgegevens van aanbieders (naam en zakelijk e-mailadres), om een aanbieder zijn scorekaart toe te sturen en om feedback op de meting te vragen.
  • Inzendingen via het formulier "Doe mee" op de website: naam, bedrijf, e-mailadres, website, rol en toelichting, met het akkoord van de inzender.
  • Aanmeldingen voor de maandelijkse editie: e-mailadres, met datum, tijdstip en versie van de toestemmingstekst als bewijs van de gegeven toestemming.

3.7 Zakelijke contacten en prospects. Gold Lemon benadert bedrijven die passen bij haar doelgroep, zoals software-, IT- en techbedrijven in Nederland. Daarvoor verwerkt Gold Lemon zakelijke gegevens van beslissers bij die bedrijven:

  • naam, functie en werkgever;
  • zakelijke contactgegevens, zoals zakelijk e-mailadres, zakelijk telefoonnummer en de URL van het LinkedIn-profiel;
  • openbare zakelijke signalen, zoals vacatures, nieuws over het bedrijf en openbare berichten op LinkedIn;
  • de contacthistorie: uitnodigingen, berichten, reacties en afspraken.

Deze gegevens komen uit openbare bronnen (LinkedIn, websites van bedrijven, het Handelsregister en vacaturesites) en van leveranciers van zakelijke databases. Gold Lemon gebruikt ze om te beoordelen of haar dienst bij uw bedrijf past en om u een relevant zakelijk bericht te sturen, meestal via LinkedIn. AI-agents kunnen daarbij openbare zakelijke informatie over uw bedrijf samenvatten. Er is geen sprake van geautomatiseerde besluitvorming die u in aanmerkelijke mate treft (artikel 22 AVG). Gold Lemon doet dit op basis van gerechtvaardigd belang (artikel 5.4). U kunt altijd bezwaar maken; Gold Lemon stopt dan direct. Voert Gold Lemon een campagne uit in opdracht van een klant, dan is die klant verwerkingsverantwoordelijke en is Gold Lemon verwerker (artikel 3.4).

3.8 AI-scan. Wie op goldlemon.nl een AI-scan aanvraagt, geeft naam, zakelijk e-mailadres, website en eventueel een toelichting. Gold Lemon voert de scan uit: wij stellen AI-assistenten koopvragen over uw markt en bekijken of uw bedrijf daarin wordt genoemd. Daarbij gaan het adres en de openbare tekst van uw website en de vragen naar AI-diensten en een dataleverancier; uw naam en e-mailadres niet. Uw aanvraag komt in ons CRM-platform, zodat wij de uitslag kunnen mailen en kunnen opvolgen. Met uw toestemming (het vinkje in het formulier) mailt Gold Lemon u daarna maximaal drie keer over de uitslag; afmelden kan altijd. Neemt u het wekelijkse abonnement, dan verwerken wij ook de gegevens die nodig zijn voor betaling en facturering (artikel 7.3).

Artikel 4: Doeleinden van de verwerking

4.1 Gold Lemon verwerkt persoonsgegevens uitsluitend voor de volgende rechtmatige doeleinden:

a) Uitvoering van de overeenkomst

  • Beheer van gebruikersaccounts
  • Levering van gevraagde diensten
  • Technische ondersteuning
  • Verwerking van betalingen en facturering
  • Communicatie over de Dienst

b) Verbetering van de Dienst

  • Analyse van gebruikersgedrag
  • Optimalisatie van websitefunctionaliteit
  • Ontwikkeling van nieuwe features
  • Kwaliteitscontrole

c) Beveiliging en administratie

  • Bescherming tegen ongeautoriseerde toegang
  • Detectie en preventie van fraude
  • Naleving van wettelijke verplichtingen
  • Geschillenbeslechting

d) Marketing en communicatie (uitsluitend met toestemming)

  • Verzending van nieuwsbrieven
  • Informatie over nieuwe diensten
  • Promotionele aanbiedingen
  • Klanttevredenheidsonderzoeken

e) Wettelijke verplichtingen

  • Naleving van fiscale verplichtingen
  • Voldoen aan gerechtelijke bevelen
  • Samenwerking met toezichthoudende autoriteiten

f) Onderzoek en publicatie: GEO Agency Index Nederland

  • Uitvoeren en publiceren van de maandelijkse meting, de ranglijst en de scorekaarten per aanbieder (gerechtvaardigd belang)
  • Verwerken van inzendingen, correcties en aanmeldingen van bureaus via het formulier "Doe mee" (toestemming)
  • Toesturen van de maandelijkse editie aan wie zich daarvoor heeft aangemeld (toestemming)

g) Advertenties en campagnemeting (uitsluitend met toestemming)

  • Meten wat onze advertenties op LinkedIn, Facebook, Instagram en Google opleveren
  • Advertenties tonen aan bezoekers van onze website en aan vergelijkbare doelgroepen
  • Rapportages op totaalniveau, zoals de functies en branches van onze bezoekers

h) Zakelijke acquisitie (gerechtvaardigd belang)

  • Bedrijven en beslissers benaderen die passen bij onze doelgroep
  • Herkennen welke bedrijven onze website bezoeken (alleen met toestemming via de cookiebanner)
  • Bijhouden van contactmomenten, zodat wij niemand dubbel of ongewenst benaderen

i) AI-scan

  • Uitvoeren van de scan en mailen van de uitslag (uw verzoek)
  • Maximaal drie e-mails over de uitslag (toestemming)
  • Het wekelijkse abonnement (uitvoering van de overeenkomst)

4.2 Gold Lemon verwerkt persoonsgegevens niet voor andere doeleinden dan waarvoor deze zijn verzameld, tenzij:

  • De betrokkene hiervoor uitdrukkelijke toestemming heeft verleend
  • De verwerking noodzakelijk is voor de vervulling van een wettelijke verplichting
  • De verwerking noodzakelijk is voor de behartiging van gerechtvaardigde belangen van Gold Lemon of een derde

Artikel 5: Rechtsgrondslag voor de verwerking

5.1 Gold Lemon verwerkt persoonsgegevens uitsluitend indien sprake is van een rechtsgeldige grondslag als bedoeld in artikel 6 AVG:

a) Uitvoering van een overeenkomst: de verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of om op verzoek van de betrokkene vóór de sluiting van een overeenkomst maatregelen te nemen.

b) Wettelijke verplichting: de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op Gold Lemon rust.

c) Gerechtvaardigd belang: de verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van Gold Lemon of van een derde, behoudens indien de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene zwaarder wegen.

d) Toestemming: de betrokkene heeft ondubbelzinnige toestemming verleend voor de verwerking van zijn persoonsgegevens voor een of meer specifieke doeleinden.

5.2 Voor de GEO Agency Index Nederland geldt: de meting, de ranglijst en de scorekaarten berusten op het gerechtvaardigd belang van Gold Lemon en van de markt bij inzicht in welke aanbieders AI-assistenten noemen. Gold Lemon beperkt zich daarbij tot openbare, zakelijke gegevens. Een aanbieder kan op elk moment bezwaar maken (artikel 21 AVG) of een correctie doorgeven via het formulier op goldlemon.nl/geo-benchmark of via info@goldlemon.ai. De inzendingen via het formulier "Doe mee" en de aanmeldingen voor de maandelijkse editie berusten op toestemming.

5.3 Cookies, analysetools en advertentiepixels die niet strikt noodzakelijk zijn, gebruikt Gold Lemon alleen met uw toestemming (artikel 6 lid 1 onder a AVG en artikel 11.7a Telecommunicatiewet). U kunt die toestemming altijd intrekken via "Cookie-instellingen" onderaan elke pagina.

5.4 Zakelijke acquisitie (artikel 3.7) berust op het gerechtvaardigd belang van Gold Lemon om haar dienst onder de aandacht te brengen van bedrijven waarvoor die relevant is. Gold Lemon beperkt zich tot zakelijke gegevens, benadert mensen alleen in hun zakelijke rol en houdt het aantal berichten beperkt. Maakt u bezwaar, dan stopt Gold Lemon direct en bewaart zij alleen wat nodig is om u niet opnieuw te benaderen.

5.5 De AI-scan berust op uw verzoek (maatregelen vóór de sluiting van een overeenkomst, en bij een abonnement de uitvoering daarvan). De e-mails over de uitslag berusten op uw toestemming.

Artikel 6: Gebruik van cookies en tracking

6.1 Gold Lemon maakt gebruik van cookies en vergelijkbare technologieën (zoals scripts, pixels en lokale opslag in de browser) om de Dienst te optimaliseren en gebruikersgedrag te analyseren.

6.2 Wij onderscheiden de volgende categorieën cookies:

a) Functionele cookies: deze zijn strikt noodzakelijk voor de veilige en correcte werking van de Dienst (bijvoorbeeld voor het inloggen en sessiebeheer). Hiervoor is geen toestemming vereist. Hieronder valt ook het onthouden van uw cookiekeuze en uw taalvoorkeur.

b) Analytische cookies (alleen met toestemming): Google Analytics en Microsoft Clarity laten ons zien hoe de website wordt gebruikt, bijvoorbeeld welke pagina's worden bezocht en waar bezoekers afhaken. Google Analytics slaat geen IP-adressen op. Clarity legt klikken, scrollen en muisbewegingen vast en schermt wat u in formulieren typt af. Wij gebruiken deze inzichten om de website te verbeteren.

c) Marketing-, advertentie- en CRM-cookies (alleen met toestemming): met de Meta Pixel, de LinkedIn Insight Tag en de conversiemeting van Google Ads meten wij wat onze advertenties opleveren en tonen wij advertenties aan bezoekers van onze website. Met Leadinfo en Stairoids herkennen wij welke bedrijven onze website bezoeken, en wij koppelen bezoeken aan ons CRM-systeem, zodat wij onze dienstverlening en communicatie kunnen afstemmen op de interesses van (zakelijke) bezoekers.

6.3 Bij uw eerste bezoek vraagt een cookiebanner of u akkoord gaat. Kiest u "Weigeren", of maakt u geen keuze, dan laden de diensten uit categorie b en c niet. U kunt uw keuze altijd wijzigen of uw toestemming intrekken via "Cookie-instellingen" onderaan elke pagina. Trekt u uw toestemming in, dan wissen wij de cookies van deze diensten op ons eigen domein en laden wij ze niet meer. Cookies die Meta, LinkedIn, Google of Microsoft op hun eigen domein hebben geplaatst, verwijdert u via de instellingen van uw browser.

6.4 Overzicht. De diensten kunnen de volgende cookies en vergelijkbare gegevens in uw browser plaatsen. Leveranciers passen namen en termijnen soms aan; de actuele lijst staat in hun eigen cookieverklaring.

NaamDienstDoelBewaartermijn
Functioneel, altijd actief
gl_cookie (lokale opslag)Gold LemonOnthoudt uw keuze in de cookiebannerTot u hem wist
gl_lang (lokale opslag)Gold LemonOnthoudt of u de site in het Nederlands of het Engels wilt zienTot u hem wist
__cf_bmCloudflare, via ons CRM-platformBeveiliging van de chat en de agenda tegen bots30 minuten
v2_ en v3_ (lokale opslag)Chatwidget van ons CRM-platformSessienummer en herkomst van uw bezoek, zodat een chat of formulier bij het juiste bezoek hoort (zie 6.10)Sessienummer 30 minuten, herkomst tot u hem wist
Statistieken, alleen met toestemming
_ga, _ga_*Google AnalyticsOnderscheidt bezoekers en sessiesTot 2 jaar
_clck, _clskMicrosoft ClarityHerkent een terugkerende browser en houdt een sessie bij elkaar1 jaar en 1 dag
Advertenties en bedrijfsherkenning, alleen met toestemming
_fbp, _fbcMetaHerkent de browser en een klik op een advertentie, voor advertentiemeting en doelgroepen90 dagen
fr (op facebook.com)MetaAdvertenties tonen en meten90 dagen
lastExternalReferrer (lokale opslag)MetaOnthoudt van welke website u kwamTot u hem wist
li_fat_id, li_giantLinkedInKoppelt een bezoek aan een klik op een LinkedIn-advertentie30 dagen en 7 dagen
bcookie, lidc, li_sugr, UserMatchHistory, AnalyticsSyncHistory (op linkedin.com)LinkedInHerkenning van de browser, advertentiemeting en het afstemmen van advertenties1 dag tot 1 jaar
_gcl_au, _gcl_lsGoogle AdsMeet of een klik op een advertentie leidt tot een aanvraag90 dagen
_li_id.*, _li_ses.* (lokale opslag)LeadinfoNieuw of terugkerend bezoek en de pagina's die een bedrijf bekijkt2 jaar en de sessie
_stfvStairoidsHerkent een terugkerend bezoek voor de herkenning van bedrijvenOngeveer 13 maanden

6.5 Meta Pixel. Met uw toestemming gebruiken wij de Meta Pixel van Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Ierland). De pixel registreert welke pagina's u bezoekt en bepaalde handelingen, zoals het aanvragen van een AI-scan, en stuurt die gegevens samen met uw IP-adres, browsergegevens en de cookie _fbp naar Meta. Meta kan deze gegevens koppelen aan een Facebook- of Instagram-account. Wij gebruiken de pixel om te meten wat onze advertenties op Facebook en Instagram opleveren en om advertenties te tonen aan bezoekers van onze website en aan vergelijkbare doelgroepen. Wij krijgen van Meta alleen totalen te zien, geen gegevens van individuele personen. Voor het verzamelen en doorsturen van de gegevens via de pixel zijn Gold Lemon en Meta samen verantwoordelijk (artikel 26 AVG); de afspraken daarover staan in het Controller Addendum van Meta (facebook.com/legal/controller_addendum). Voor wat Meta daarna met de gegevens doet, is Meta zelf verantwoordelijk; zie facebook.com/privacy/policy. Meta kan gegevens doorgeven aan Meta Platforms, Inc. in de Verenigde Staten op basis van het EU-US Data Privacy Framework. U kunt uw rechten voor deze gezamenlijke verwerking bij Gold Lemon en bij Meta uitoefenen.

6.6 LinkedIn Insight Tag. Met uw toestemming gebruiken wij de LinkedIn Insight Tag van LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Ierland). De tag stuurt gegevens over uw bezoek naar LinkedIn, zoals de bezochte pagina, de verwijzende pagina, uw IP-adres, apparaat- en browsergegevens en het tijdstip. Bent u ingelogd op LinkedIn, dan kan LinkedIn het bezoek aan uw account koppelen. Wij gebruiken de tag om onze campagnes op LinkedIn te meten, voor rapportages op totaalniveau over de functies en branches van onze bezoekers en om advertenties te tonen aan bezoekers van onze website. Wij krijgen van LinkedIn geen gegevens van individuele personen. LinkedIn haalt directe identificatoren binnen 7 dagen uit de gegevens en verwijdert de rest binnen 180 dagen. Voor het verzamelen en doorsturen van de gegevens zijn Gold Lemon en LinkedIn samen verantwoordelijk; voor wat LinkedIn daarna met de gegevens doet, is LinkedIn zelf verantwoordelijk. LinkedIn kan gegevens doorgeven aan LinkedIn Corporation in de Verenigde Staten op basis van het EU-US Data Privacy Framework. Meer informatie: linkedin.com/legal/privacy-policy en linkedin.com/legal/cookie-policy.

6.7 Google Analytics, Google Tag Manager en Google Ads. Met uw toestemming laden wij Google Tag Manager van Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland). Daarmee laden Google Analytics, de conversiemeting van Google Ads en de bedrijfsherkenning van Leadinfo. Google Analytics meet hoe de website wordt gebruikt; Google slaat daarbij geen IP-adressen op. De conversiemeting van Google Ads meet of een klik op een advertentie van Google leidt tot een aanvraag. Google kan gegevens doorgeven aan Google LLC in de Verenigde Staten op basis van het EU-US Data Privacy Framework. Zie policies.google.com/privacy.

6.8 Microsoft Clarity. Met uw toestemming gebruiken wij Microsoft Clarity van Microsoft Ireland Operations Limited. Clarity legt vast hoe bezoekers de website gebruiken: klikken, scrollen en muisbewegingen, en maakt daar opnames en heatmaps van. Wat u in formulieren typt, schermt Clarity af. Wij gebruiken dit om knelpunten op de website te vinden. Microsoft kan gegevens doorgeven aan de Verenigde Staten op basis van het EU-US Data Privacy Framework. Zie privacy.microsoft.com.

6.9 Herkenning van bedrijven: Leadinfo en Stairoids. Met uw toestemming herkennen Leadinfo B.V. (Rotterdam) en Stairoids aan de hand van het IP-adres welk bedrijf onze website bezoekt. Wij zien dan de bedrijfsnaam, openbare bedrijfsgegevens en de bezochte pagina's, geen namen van personen. Bij een eenmanszaak kan de bedrijfsnaam wel naar een persoon wijzen. Wij gebruiken dit om te zien welke bedrijven interesse hebben in onze dienst en om ons contact met die bedrijven af te stemmen. Afmelden voor Leadinfo kan ook via leadinfo.com/en/opt-out.

6.10 Wat ook zonder toestemming laadt. Sommige onderdelen laden ook als u geen toestemming geeft:

  • Lettertypen via Google Fonts (Google) en Bunny Fonts (BunnyWay, EU). Uw browser haalt de lettertypen bij deze diensten op; daarbij zien zij uw IP-adres. Zij plaatsen geen cookies.
  • De chatwidget en de online agenda van ons CRM-platform. De chatwidget laadt na 60 seconden; de agenda pas als u op "Plan gesprek" klikt. De chatwidget bewaart in uw browser een sessienummer en de herkomst van uw bezoek, zoals de verwijzende website, de campagne en de eerste pagina die u bekeek. Stuurt u een chatbericht, plant u een gesprek of vult u een formulier in, dan koppelen wij die herkomst aan uw gegevens in ons CRM-platform. Cloudflare plaatst daarbij een beveiligingscookie tegen bots (__cf_bm).
  • De WhatsApp-knop opent WhatsApp pas als u erop klikt.

Artikel 7: Verstrekking aan derden

7.1 Gold Lemon verstrekt persoonsgegevens uitsluitend aan derden indien:

  • Dit noodzakelijk is voor de uitvoering van de overeenkomst met de betrokkene
  • Dit noodzakelijk is voor de naleving van een wettelijke verplichting
  • Dit noodzakelijk is voor de behartiging van een gerechtvaardigd belang
  • De betrokkene hiervoor uitdrukkelijke toestemming heeft verleend

7.2 Gold Lemon maakt gebruik van de volgende categorieën verwerkers en derden:

a) Platformdiensten

  • CRM- en marketing-automationplatform: onderliggend platform voor CRM, e-mail en marketing automation, met de chat en de online agenda op de website (leverancier in de Verenigde Staten)
  • Netlify: hosting van de website en verwerking van webformulieren (leverancier in de Verenigde Staten)
  • GoDaddy: domeinregistratie
  • Google Workspace: e-mail en productiviteitsdiensten
  • Canva: contentcreatie
  • Google Fonts en Bunny Fonts: lettertypen voor de website
  • SEO/SEA-tools, klantafhankelijk (zie website)

b) Analysediensten

  • Google Analytics (via Google Tag Manager): website-analyse
  • Microsoft Clarity: analyse van het gebruik van de website
  • Bing Webmaster Tools
  • Dashboardingtools

c) Betalingsdiensten

  • Stripe: verwerking van online betalingen

d) Communicatiediensten

  • WhatsApp Business API: zakelijke communicatie
  • LinkedIn API: socialemedia-integratie
  • Chat- en berichtenwidget op de website (onderdeel van ons CRM-platform)

e) Kunstmatige intelligentie

  • LLM-providers: AI-agents en chatbotfunctionaliteit, de AI-scan en de analyse van AI-antwoorden voor de GEO Agency Index Nederland

f) Onderzoeksdiensten

  • Dataleveranciers voor het ophalen van AI-antwoorden, zoekresultaten en openbare bedrijfsvermeldingen voor de GEO Agency Index Nederland en de AI-scan. Hierbij worden geen gegevens van websitebezoekers gedeeld.

g) Advertentieplatforms (alleen met toestemming)

  • Meta Platforms Ireland Limited: Meta Pixel, voor advertenties op Facebook en Instagram (artikel 6.5)
  • LinkedIn Ireland Unlimited Company: LinkedIn Insight Tag (artikel 6.6)
  • Google Ireland Limited: conversiemeting van Google Ads (artikel 6.7)

h) Bedrijfsherkenning en acquisitie

  • Leadinfo B.V. en Stairoids: herkenning van bedrijven die de website bezoeken (alleen met toestemming, artikel 6.9)
  • Software voor campagnes via LinkedIn en e-mail
  • Leveranciers van zakelijke contact- en bedrijfsgegevens

7.3 Betaalgegevens. Betaalgegevens, waaronder creditcardnummers, worden rechtstreeks verwerkt door Stripe. Gold Lemon slaat deze gegevens niet op. Stripe is gecertificeerd volgens PCI-DSS Level 1, de hoogste certificering in de betaalindustrie. Voor informatie over de verwerking van persoonsgegevens door Stripe verwijst Gold Lemon naar het privacybeleid van Stripe (stripe.com/privacy).

7.4 Amerikaanse leveranciers. De Dienst maakt gebruik van leveranciers in de Verenigde Staten, waaronder ons CRM- en marketing-automationplatform en Netlify (hosting en webformulieren), en met uw toestemming Google, Microsoft, Meta en LinkedIn. Hierdoor worden persoonsgegevens verwerkt op servers in de Verenigde Staten. Voor de doorgifte van deze gegevens baseren wij ons primair op het EU-US Data Privacy Framework, mits de leverancier hieronder gecertificeerd is. Indien een leverancier niet gecertificeerd is, of het Framework niet van toepassing is, borgen wij de bescherming van uw gegevens door het gebruik van door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC's) en aanvullende veiligheidsmaatregelen.

7.5 Gold Lemon verkoopt of verhuurt persoonsgegevens niet aan derden voor commerciële doeleinden.

7.6 Gold Lemon kan persoonsgegevens verstrekken aan overheidsinstanties indien dit wettelijk verplicht is of indien Gold Lemon te goeder trouw van mening is dat een dergelijke verstrekking noodzakelijk is voor:

  • Naleving van een wettelijke verplichting
  • Bescherming van de rechten of veiligheid van Gold Lemon, haar gebruikers of het publiek
  • Detectie, voorkoming of vervolging van strafbare feiten

7.7 In geval van een fusie, overname of verkoop van activa kan Gold Lemon persoonsgegevens overdragen aan de verkrijgende partij. Gold Lemon zal betrokkenen hiervan vooraf op de hoogte stellen.

Artikel 8: Communicatie en marketing

8.1 Gold Lemon kan het e-mailadres van de betrokkene gebruiken voor het verzenden van:

  • Transactionele e-mails (orderbevestigingen, facturen, wachtwoordherstel)
  • Servicemededelingen (onderhoudsberichten, wijzigingen in voorwaarden)
  • Nieuwsbrieven en marketingcommunicatie (alleen met toestemming)

8.2 De betrokkene heeft te allen tijde het recht zich af te melden voor nieuwsbrieven en marketingcommunicatie door gebruik te maken van de afmeldlink in elke e-mail of door contact op te nemen met Gold Lemon via info@goldlemon.ai.

8.3 Het afmelden voor marketingcommunicatie heeft geen invloed op het ontvangen van transactionele e-mails en servicemededelingen die noodzakelijk zijn voor de uitvoering van de overeenkomst.

8.4 Maandelijkse editie van de GEO Agency Index Nederland. Wie zich via goldlemon.nl aanmeldt, ontvangt maximaal één e-mail per maand met de nieuwe editie van de index en het rapport. Gold Lemon gebruikt dit e-mailadres alleen hiervoor, niet voor andere marketing. Bij de aanmelding leggen wij datum, tijdstip en versie van de toestemmingstekst vast. Afmelden kan altijd via de link in elke e-mail of via info@goldlemon.ai; na afmelding verwijderen wij het e-mailadres binnen 30 dagen uit de verzendlijst en het webformulier.

8.5 Zakelijke berichten (artikel 3.7). Wilt u geen berichten meer van Gold Lemon ontvangen, laat het dan weten in een reactie op het bericht of via info@goldlemon.ai. Gold Lemon stopt dan direct en zet uw naam op een interne lijst, zodat wij u niet opnieuw benaderen.

Artikel 9: Beveiliging van persoonsgegevens

9.1 Gold Lemon neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, onrechtmatige verwerking en ongeautoriseerde toegang, waaronder:

  • Encryptie van gegevensoverdracht via SSL/TLS
  • Toegangscontrole en authenticatie
  • Regelmatige beveiligingsupdates
  • Firewall en netwerkbeveiliging
  • Back-upprocedures
  • Logging en monitoring

9.2 Gold Lemon kan niet garanderen dat de beveiliging van persoonsgegevens volledig is. Geen enkele methode van gegevensoverdracht of gegevensopslag is 100% veilig. De betrokkene aanvaardt dit risico door gebruik te maken van de Dienst.

9.3 De betrokkene is verantwoordelijk voor het geheimhouden van zijn inloggegevens. Indien de betrokkene weet of vermoedt dat zijn inloggegevens in handen zijn gekomen van onbevoegden, dient de betrokkene Gold Lemon hiervan onverwijld in kennis te stellen via info@goldlemon.ai.

9.4 Gold Lemon meldt een datalek waarbij een risico bestaat voor de rechten en vrijheden van natuurlijke personen binnen 72 uur na ontdekking aan de Autoriteit Persoonsgegevens, conform artikel 33 AVG. Indien sprake is van een hoog risico voor de rechten en vrijheden van betrokkenen, zal Gold Lemon de betrokkenen hiervan rechtstreeks in kennis stellen conform artikel 34 AVG.

Artikel 10: Internationale gegevensoverdracht

10.1 Vanwege de aard van onze dienstverlening (SaaS) en het gebruik van internationale leveranciers (zoals Google, Netlify en ons CRM-platform, en met uw toestemming Microsoft, Meta en LinkedIn), kunnen persoonsgegevens worden verwerkt buiten de Europese Economische Ruimte (EER), met name in de Verenigde Staten.

10.2 Gold Lemon waarborgt dat een dergelijke doorgifte uitsluitend plaatsvindt in overeenstemming met Hoofdstuk V van de AVG. Wij baseren de doorgifte naar de Verenigde Staten op:

  • Het adequaatheidsbesluit van de Europese Commissie voor het EU-US Data Privacy Framework (indien de ontvangende partij gecertificeerd is); of
  • Het sluiten van EU Standard Contractual Clauses (SCC's) met de ontvangende partij, waarbij wij periodiek beoordelen of deze afspraken voldoende bescherming bieden in de praktijk.

10.3 Voor specifieke vragen over de waarborgen bij internationale doorgifte kunt u contact opnemen via info@goldlemon.ai.

Artikel 11: Websites en diensten van derden

11.1 De Dienst kan hyperlinks bevatten naar websites en diensten van derden. Gold Lemon is niet verantwoordelijk voor de privacypraktijken of de inhoud van deze websites en diensten van derden.

11.2 Gold Lemon adviseert betrokkenen de privacyverklaringen van websites en diensten van derden te raadplegen alvorens hiervan gebruik te maken.

11.3 Het gebruik van websites en diensten van derden geschiedt voor eigen risico van de betrokkene. Gold Lemon aanvaardt geen aansprakelijkheid voor schade die voortvloeit uit het gebruik van websites en diensten van derden.

Artikel 12: Minderjarigen

12.1 De Dienst is niet bedoeld voor personen jonger dan 16 jaar. Gold Lemon verzamelt niet bewust persoonsgegevens van personen jonger dan 16 jaar.

12.2 Indien een ouder of voogd ontdekt dat zijn kind persoonsgegevens aan Gold Lemon heeft verstrekt zonder toestemming, dient hij contact op te nemen met Gold Lemon via info@goldlemon.ai.

12.3 Indien Gold Lemon constateert dat persoonsgegevens van een minderjarige zonder toestemming van de ouder of voogd zijn verzameld, zal Gold Lemon deze gegevens verwijderen.

Artikel 13: Bewaartermijn

13.1 Gold Lemon bewaart persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor de gegevens worden verwerkt, tenzij een langere bewaartermijn wettelijk verplicht of toegestaan is.

13.2 Gold Lemon hanteert de volgende bewaartermijnen:

a) Accountgegevens: voor de duur van de overeenkomst plus 7 jaar (fiscale bewaarplicht)

b) Communicatiegegevens: voor de duur van de overeenkomst plus 1 jaar

c) Factuur- en betaalgegevens: 7 jaar (fiscale bewaarplicht)

d) Chatbot- en AI-gespreksgegevens: 2 jaar

e) Marketinggegevens: tot intrekking van toestemming

f) Back-ups: 90 dagen

g) Aanmeldingen voor de maandelijkse editie van de GEO Agency Index Nederland: tot afmelding; daarna verwijderd binnen 30 dagen. Het bewijs van toestemming (datum en tekstversie) bewaren wij zolang de aanmelding loopt.

h) Inzendingen via het formulier "Doe mee": maximaal 2 jaar na de inzending.

i) Gegevens van aanbieders in de GEO Agency Index Nederland: gepubliceerde edities blijven als openbaar archief van het onderzoek beschikbaar. Op verzoek van een betrokkene corrigeren wij onjuiste gegevens en beoordelen wij een bezwaar tegen vermelding binnen 30 dagen.

j) Cookies en pixels: de termijnen in artikel 6.4. LinkedIn haalt directe identificatoren binnen 7 dagen uit de gegevens van de Insight Tag en verwijdert de rest binnen 180 dagen; Meta, Google en Microsoft bewaren gegevens volgens hun eigen beleid.

k) Gegevens van zakelijke contacten en prospects: zolang ze relevant zijn, uiterlijk 2 jaar na het laatste contact. Na een bezwaar bewaren wij alleen naam en bedrijf op een interne lijst, zodat wij u niet opnieuw benaderen.

l) AI-scan: de aanvraag en de uitslag van een gratis scan maximaal 2 jaar; bij een abonnement de looptijd plus 7 jaar voor de administratie (fiscale bewaarplicht).

13.3 Na afloop van de bewaartermijn worden persoonsgegevens verwijderd of geanonimiseerd, tenzij:

  • Een wettelijke bewaarplicht van toepassing is
  • De gegevens noodzakelijk zijn voor de vaststelling, uitoefening of onderbouwing van een rechtsvordering
  • De betrokkene uitdrukkelijke toestemming heeft verleend voor een langere bewaring

13.4 De betrokkene kan te allen tijde verzoeken om verwijdering van zijn persoonsgegevens door contact op te nemen met Gold Lemon via info@goldlemon.ai. Gold Lemon zal binnen 30 dagen aan dit verzoek voldoen, tenzij een wettelijke bewaarplicht of ander rechtmatig belang zich hiertegen verzet.

Artikel 14: Rechten van betrokkenen

14.1 De betrokkene beschikt over de volgende rechten met betrekking tot zijn persoonsgegevens:

a) Recht van inzage (artikel 15 AVG): de betrokkene heeft het recht om van Gold Lemon bevestiging te verkrijgen of persoonsgegevens worden verwerkt en om inzage te verkrijgen in deze persoonsgegevens.

b) Recht op rectificatie (artikel 16 AVG): de betrokkene heeft het recht om onjuiste persoonsgegevens te laten corrigeren en onvolledige persoonsgegevens te laten aanvullen.

c) Recht op gegevenswissing (artikel 17 AVG): de betrokkene heeft het recht om zijn persoonsgegevens te laten wissen, behoudens wettelijke bewaartermijnen of andere rechtmatige grondslagen voor verdere verwerking.

d) Recht op beperking van de verwerking (artikel 18 AVG): de betrokkene heeft het recht om beperking van de verwerking te verkrijgen indien sprake is van een van de situaties bedoeld in artikel 18 AVG.

e) Recht op gegevensoverdraagbaarheid (artikel 20 AVG): de betrokkene heeft het recht om de persoonsgegevens die hij aan Gold Lemon heeft verstrekt in een gestructureerde, gangbare en machineleesbare vorm te ontvangen en heeft het recht deze gegevens aan een andere verwerkingsverantwoordelijke door te geven.

f) Recht van bezwaar (artikel 21 AVG): de betrokkene heeft het recht om bezwaar te maken tegen de verwerking van persoonsgegevens op grond van gerechtvaardigd belang of in verband met direct marketing. Een bezwaar tegen zakelijke acquisitie (artikel 3.7) honoreert Gold Lemon altijd.

g) Recht om toestemming in te trekken: indien de verwerking is gebaseerd op toestemming, heeft de betrokkene te allen tijde het recht om deze toestemming in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan. Voor cookies en pixels kan dat via "Cookie-instellingen" onderaan elke pagina.

14.2 De betrokkene kan zijn rechten uitoefenen door een verzoek in te dienen bij Gold Lemon via: e-mail info@goldlemon.ai.

14.3 Gold Lemon zal binnen 30 dagen na ontvangst van het verzoek reageren. Deze termijn kan met maximaal 60 dagen worden verlengd indien de complexiteit of het aantal verzoeken dit rechtvaardigt. Gold Lemon zal de betrokkene hiervan binnen 30 dagen na ontvangst van het verzoek in kennis stellen.

14.4 Gold Lemon kan identificatie van de betrokkene verlangen alvorens een verzoek in behandeling te nemen.

14.5 Indien een verzoek kennelijk ongegrond of buitensporig is, in het bijzonder vanwege het repetitieve karakter, kan Gold Lemon:

  • Een redelijke vergoeding in rekening brengen
  • Weigeren het verzoek in behandeling te nemen

14.6 De betrokkene heeft het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens indien hij van mening is dat de verwerking van zijn persoonsgegevens in strijd is met de AVG. De Autoriteit Persoonsgegevens is bereikbaar via autoriteitpersoonsgegevens.nl.

Artikel 15: Wijzigingen

15.1 Gold Lemon behoudt zich het recht voor deze privacyverklaring te allen tijde te wijzigen. Wijzigingen worden bekendgemaakt door plaatsing van de herziene privacyverklaring op de website en via e-mail aan geregistreerde gebruikers.

15.2 Wijzigingen treden in werking 30 dagen na bekendmaking, tenzij een kortere termijn noodzakelijk is voor naleving van wettelijke verplichtingen.

15.3 Indien de betrokkene niet akkoord gaat met de gewijzigde privacyverklaring, dient hij af te zien van verder gebruik van de Dienst en kan hij zijn account sluiten.

15.4 Voortgezet gebruik van de Dienst na de inwerkingtreding van wijzigingen geldt als aanvaarding van de gewijzigde privacyverklaring.

Artikel 16: Toepasselijk recht en geschillenbeslechting

16.1 Op deze privacyverklaring is Nederlands recht van toepassing.

16.2 Alle geschillen voortvloeiend uit of verband houdend met deze privacyverklaring worden bij uitsluiting voorgelegd aan de bevoegde rechter te Amsterdam, Nederland.

Artikel 17: Contactgegevens

17.1 Voor vragen, opmerkingen of verzoeken met betrekking tot deze privacyverklaring of de verwerking van persoonsgegevens kan contact worden opgenomen met: Gold Lemon, Lien Gisolfstraat 10, 2031 VS Haarlem, Nederland. KVK-nummer: 92828752. Btw-nummer: NL004980434B61. E-mail: info@goldlemon.ai. Website: goldlemon.nl.

17.2 Gold Lemon heeft geen functionaris voor gegevensbescherming aangesteld aangezien dit op grond van artikel 37 AVG niet verplicht is.

Versie 1.3. Gepubliceerd op 26 oktober 2026. Vorige versie: 1.2, gepubliceerd op 1 oktober 2026. Wijzigingen in versie 1.3: de Meta Pixel, de LinkedIn Insight Tag, de conversiemeting van Google Ads, Microsoft Clarity en de herkenning van bedrijven door Leadinfo en Stairoids beschreven, met een overzicht van cookies en bewaartermijnen (artikel 3.3, 6 en 7.2 onder b, g en h); wat zonder toestemming laadt (artikel 6.10); intrekken van toestemming via Cookie-instellingen (artikel 5.3, 6.3 en 14.1 onder g); zakelijke contacten en prospects (artikel 3.7, 4.1 onder h, 5.4, 8.5, 13.2 onder k en 14.1 onder f); de AI-scan (artikel 3.8, 4.1 onder i, 5.5 en 13.2 onder l); definitie van cookies (artikel 1.6). De nieuwe onderdelen zijn gemarkeerd met een lijn in de kantlijn. Ze gelden vanaf publicatie, omdat ze verwerkingen beschrijven waarover wij betrokkenen bij aanvang moeten informeren (artikel 15.2); de overige wijzigingen zijn redactioneel.