resketch.
Privacyverklaring AI OS
Laatst bijgewerkt: 23 oktober 2026
AI OS (os.resketch.nl) is de werkomgeving van Resketch en Re:Positive, handelsnamen van Coppies VOF ("wij"). Deze verklaring beschrijft welke gegevens AI OS verwerkt, waarvoor, en met wie wij ze delen. AI OS is alleen voor klanten en medewerkers. Je kunt er zelf geen account aanmaken: wij geven toegang.
1. Inloggen
Je logt in met je Google-account. Wij ontvangen daarbij je e-mailadres. Daarmee bepalen wij bij welke organisatie je hoort, en daarmee zie je alleen de gegevens van die organisatie. Wij slaan geen wachtwoorden op. Je sessie bewaren wij in een functionele cookie. AI OS gebruikt geen tracking-, analytics- of advertentiecookies.
2. Gegevens van Google die je zelf koppelt
In de module SEO kun je je eigen Google Search Console en Google Analytics koppelen. Je geeft daarvoor bij Google toestemming voor deze toegang, en alleen deze:
- Search Console, alleen lezen (
webmasters.readonly): de zoektermen, vertoningen, klikken en posities van de websites die je koppelt. - Analytics, alleen lezen (
analytics.readonly): de rapporten van de Analytics-property die je koppelt, zoals bezoeken en paginaweergaven. - Je e-mailadres (
userinfo.email): om te tonen met welk Google-account de koppeling gemaakt is.
Wat wij met deze gegevens doen:
- Wij gebruiken ze alleen om ze aan jou en je organisatie te tonen in de module SEO.
- Wij wijzigen niets in je Google-account, Search Console of Analytics.
- Wij verkopen ze niet, gebruiken ze niet voor advertenties, en delen ze niet met andere klanten.
- Wij gebruiken ze niet om AI- of taalmodellen te trainen, en wij sturen ze niet naar een taalmodel.
- Mensen bij ons lezen ze alleen als jij daarom vraagt (bijvoorbeeld bij een storing), of als de wet dat vereist.
De toegangssleutel van je koppeling bewaren wij versleuteld, in de eigen, afgeschermde installatie van je organisatie. Ontkoppelen kan op elk moment, in AI OS onder Instellingen > Integraties, of in je Google-account. Daarna halen wij niets meer op.
Het gebruik en het doorgeven van gegevens die AI OS van Google-API's ontvangt, voldoet aan de Google API Services User Data Policy, inclusief de Limited Use-eisen.
3. Hoe wij je gegevens beveiligen
Voor alle gegevens, en in het bijzonder voor de gegevens uit je Google-koppeling, nemen wij deze maatregelen:
- Versleuteld onderweg. Al het verkeer van en naar AI OS, en tussen AI OS en Google, loopt via HTTPS (TLS). Onversleutelde verbindingen accepteren wij niet.
- Versleuteld opgeslagen. De toegangs- en vernieuwingssleutels (access en refresh tokens) van je Google-koppeling slaan wij versleuteld op met een geheime sleutel die per installatie verschilt en alleen in de beveiligde configuratie van die installatie staat, niet in de database. De databases zelf zijn bij onze hostingpartijen versleuteld opgeslagen (encryption at rest).
- Gescheiden per organisatie. Elke organisatie heeft een eigen installatie van de module SEO met een eigen database. Gegevens van de ene organisatie zijn vanuit een andere organisatie niet bereikbaar.
- Alleen toegang voor wie erbij hoort. Inloggen kan alleen met een Google-account dat wij als lid van een organisatie hebben toegevoegd. Elke aanvraag wordt gecontroleerd op die lidmaatschap. Beheertoegang tot de hosting en de databases is beperkt tot Coppies VOF.
- Zo weinig mogelijk. Wij vragen bij Google alleen leesrechten, en alleen de gegevens die de module SEO nodig heeft. Gegevens uit je Google-koppeling blijven in de installatie van je organisatie en gaan niet naar andere systemen.
- Bij een incident. Merken wij een inbreuk op je gegevens, dan trekken wij de betrokken sleutels in, informeren wij je zonder onnodige vertraging en melden wij het waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens.
4. Verwerkers
Voor het leveren van AI OS schakelen wij deze partijen in:
- Supabase: database en login (EU-regio)
- Vercel: hosting van os.resketch.nl
- Cloudflare: hosting van de installatie van de module SEO per organisatie
- Google: inloggen, en de koppelingen die je zelf maakt
- DataForSEO: zoekvolumes en zoekresultaten bij zoektermen en domeinen. Daarbij gaan geen persoonsgegevens en geen gegevens uit je Google-koppeling mee.
5. Bewaartermijn
Wij bewaren gegevens zolang je organisatie klant is. Na afloop van de samenwerking verwijderen wij persoonsgegevens en gekoppelde Google-gegevens binnen 90 dagen, tenzij de wet langer bewaren vereist.
6. Je rechten
Op grond van de AVG mag je je gegevens inzien, laten corrigeren of laten verwijderen, en bezwaar maken tegen de verwerking. Stuur je verzoek naar info@resketch.nl. Je hoort binnen 30 dagen van ons. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
7. Contact
Coppies VOF, handelsnamen Resketch en Re:Positive. E-mail: info@resketch.nl.
Summary in English
AI OS (os.resketch.nl) is operated by Coppies VOF (trading as Resketch and Re:Positive). You sign in with Google. We receive your email address and use it only to give you access to your own organisation.
In the SEO module you may connect your own Google Search Console (webmasters.readonly) and Google Analytics (analytics.readonly) data, plus your email address (userinfo.email). We use this data only to display it to you and your organisation inside AI OS. We never modify your Google data. We never sell it, use it for advertising, share it with other clients, send it to AI models, or use it to train AI models. Humans read it only at your request or when required by law. Access tokens are stored encrypted in your organisation's own isolated installation. You can disconnect at any time in AI OS or in your Google account permissions.
How we protect your data.All traffic to and from AI OS, and between AI OS and Google, is encrypted in transit with HTTPS (TLS). Google access and refresh tokens are encrypted before they are stored, with a secret key that is unique to each installation and kept in its protected configuration, separate from the database. The databases themselves are encrypted at rest by our hosting providers. Every organisation runs its own isolated installation of the SEO module with its own database, so one organisation cannot reach another's data. Only Google accounts we have added as members of an organisation can sign in, and every request is checked against that membership. Administrative access to hosting and databases is limited to Coppies VOF. We request read-only scopes and only the data the SEO module needs, and Google user data stays within your organisation's installation. If we detect a breach, we revoke the affected tokens, notify you without undue delay and, where required, report it to the Dutch Data Protection Authority within 72 hours.
AI OS's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Contact: info@resketch.nl.