Privacybeleid

1. Inleiding

CookieBeam ("wij", "onze", of "ons") zet zich in voor de bescherming van uw privacy. Dit Privacybeleid legt uit hoe wij uw informatie verzamelen, gebruiken, openbaar maken en beveiligen wanneer u gebruikmaakt van onze dienst voor het beheer van cookie-toestemming.

Dit beleid voldoet aan de EU Algemene Verordening Gegevensbescherming (GDPR/AVG), de UK GDPR en de California Consumer Privacy Act (CCPA).

2. Informatie over de verwerkingsverantwoordelijke

3. Informatie die wij verzamelen

3.1 Persoonlijke informatie die u verstrekt

• Accountinformatie (naam, e-mailadres, bedrijfsgegevens)
• Facturatiegegevens (betalingsgegevens, factuuradres)
• Communicatiegegevens (supporttickets, feedback)
• Website-configuratiegegevens (domeinen, bannerinstellingen)

3.2 Automatisch verzamelde informatie

• Gebruiksgegevens (bezochte pagina's, gebruikte functies, bestede tijd)
• Apparaatinformatie (IP-adres, browsertype, besturingssysteem)
• Toestemmingsrecords (toestemmingskeuzes van gebruikers, tijdstempels)
• Prestatiegegevens (laadtijden van banners, foutlogs)

3.3 Gegevens van derden

• Betalingsverwerkingsgegevens van Stripe
• Analysegegevens van Google Analytics (geanonimiseerd)
• Authenticatiegegevens van OAuth-providers

4. Rechtsgrondslag voor verwerking

5. Hoe wij uw informatie gebruiken

• Leveren en onderhouden van onze cookie-toestemmingsdienst
• Verwerken van betalingen en facturering
• Verzenden van servicegerelateerde communicatie
• Verbeteren van onze diensten en ontwikkelen van nieuwe functies
• Zorgen voor beveiliging en voorkomen van fraude
• Voldoen aan wettelijke verplichtingen
• Bieden van klantondersteuning

6. Delen en openbaarmaking van gegevens

6.1 Dienstverleners

• Stripe (betalingsverwerking)
• AWS/Cloudflare (hosting en CDN)
• Tools voor klantondersteuning

6.2 Wettelijke vereisten

Wij kunnen informatie openbaar maken wanneer dit wettelijk vereist is, door een gerechtelijk bevel, of om onze rechten te beschermen.

6.3 Internationale overdrachten

Gegevens kunnen worden overgedragen naar landen buiten de EU/VK met adequate beschermingsmaatregelen, waaronder standaardcontractbepalingen (SCC's).

7. Uw rechten onder de GDPR / UK GDPR

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via [email protected] of gebruikmaken van ons Portaal voor Gegevensrechten.

8. Californische privacyrechten (CCPA)

Inwoners van Californië hebben aanvullende rechten:

• Recht om te weten welke persoonlijke informatie wordt verzameld
• Recht om persoonlijke informatie te laten verwijderen
• Recht om af te zien van de verkoop van persoonlijke informatie
• Recht op niet-discriminatie bij het uitoefenen van privacyrechten

Opmerking: Wij verkopen geen persoonlijke informatie aan derden.

9. Bewaren van gegevens

• Accountgegevens: Bewaard zolang het account actief is + 3 jaar
• Toestemmingsrecords: Bewaard gedurende 3 jaar na de laatste toestemming
• Facturatiegegevens: Bewaard gedurende 7 jaar (wettelijke verplichting)
• Supportcommunicatie: Bewaard gedurende 2 jaar
• Gebruikslogs: Bewaard gedurende 1 jaar

10. Veiligheidsmaatregelen

• Encryptie tijdens transport en in rust (at rest)
• Regelmatige beveiligingsaudits en penetratietesten
• Toegangscontrole en authenticatie
• Beveiligingstraining voor medewerkers
• Procedures voor incidentrespons

11. Privacy van kinderen

Onze dienst is niet bedoeld voor kinderen onder de 16 jaar. Wij verzamelen niet bewust persoonlijke informatie van kinderen onder de 16 jaar.

12. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid periodiek bijwerken. Wij zullen u op de hoogte stellen van materiële wijzigingen via e-mail of een servicemelding.

13. Contactinformatie