Privacyverklaring

Twee rollen

Voor de toestemmingsrecords die via de banner op de site van onze klanten worden vastgelegd, zijn wij verwerker en is de site-eigenaar verwerkingsverantwoordelijke. Voor de accounts in onze console zijn wij zelf verwerkingsverantwoordelijke.

Wat we vastleggen bij een toestemmingskeuze

• De keuze zelf (categorieën, tijdstip, versie van de banner die getoond werd);
• een pseudoniem afgeleid van een willekeurig toestemmings-ID — geen naam, geen e-mailadres;
• een ingekort IP-adres en een versleutelde IP-afgeleide, de browserversie en de pagina waarop de keuze werd gemaakt.

Records worden cryptografisch verzegeld zodat achteraf aantoonbaar is dat ze niet zijn gewijzigd. Bewaartermijn: vijf jaar, als bewijs van de gegeven of geweigerde toestemming.

Consolegegevens

Van consolegebruikers verwerken we naam, e-mailadres en inloggegevens (versleuteld opgeslagen), plus een auditlogboek van beheerhandelingen.

Waar je gegevens staan

Opslag en verwerking gebeuren op servers in de Europese Unie (Hetzner, Duitsland/Finland). Voor de bezorging van de banner en de beveiliging van het verkeer gebruiken we Cloudflare als doorgeefluik; Cloudflare slaat de toestemmingsrecords niet op. Een actueel overzicht van subverwerkers is opvraagbaar.

Cookies van onszelf

De console gebruikt één functioneel sessiecookie (cl_session). De banner op klantsites zet één functioneel cookie (cl_consent) dat de gemaakte keuze onthoudt — daarvoor is geen toestemming vereist, want het onthouden van een toestemmingskeuze is zelf een noodzakelijke functie. Wij plaatsen geen tracking- of marketingcookies.

Je rechten

Je hebt recht op inzage, rectificatie en wissing. Bij een wissingsverzoek voor een toestemmingsrecord maken we de persoonsgegevens in dat record permanent onleesbaar; de verzegelde bewijsstructuur blijft bestaan — dat is wat wissing betekent in een register dat juist als bewijs dient. Richt verzoeken aan [email protected]; je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.