Privacybeleid

1. Inleiding

CookieBeam ("wij", "onze", of "ons") zet zich in voor de bescherming van uw privacy. Dit Privacybeleid legt uit hoe wij uw informatie verzamelen, gebruiken, openbaar maken en beveiligen wanneer u gebruikmaakt van onze dienst voor het beheer van cookie-toestemming.

Dit beleid voldoet aan de EU Algemene Verordening Gegevensbescherming (GDPR/AVG), de UK GDPR en de California Consumer Privacy Act (CCPA).

2. Informatie over de verwerkingsverantwoordelijke

3. Informatie die wij verzamelen

3.1 Persoonlijke informatie die u verstrekt

• Accountinformatie (naam, e-mailadres, bedrijfsgegevens)
• Facturatiegegevens (betalingsgegevens, factuuradres)
• Communicatiegegevens (supporttickets, feedback)
• Website-configuratiegegevens (domeinen, bannerinstellingen)

Wanneer u een bericht verstuurt via het openbare contactformulier, verzamelen we de door u verstrekte naam, het e-mailadres, het onderwerp en het bericht. Arimatics slaat deze verzoeken op in haar self-hosted klantbeheersysteem, zodat het team kan reageren. Het versturen van een ondersteuningsverzoek maakt geen CookieBeam-account aan en verleent geen toegang tot het product. Een afzonderlijk, optioneel selectievakje bepaalt of we productupdates van CookieBeam per e-mail mogen sturen.

De marketingwebsite biedt optionele journey-tracking. De self-hosted tracker wordt pas geladen nadat u toestemming hebt gegeven, en uw keuze wordt opgeslagen in de lokale opslag van de browser. Als u accepteert, registreert deze de pagina's die u bezoekt, inclusief de bijbehorende URL's en tijdstempels. Als u het contactformulier indient terwijl tracking is toegestaan, kan die paginageschiedenis worden gekoppeld aan uw contactgegevens in het self-hosted klantbeheersysteem van Arimatics. Deze optionele paginageschiedenis maakt geen gebruik van pixels van derden of session replay. U kunt uw keuze op elk moment wijzigen of intrekken in de instellingen voor Journey-tracking. Deze keuze staat los van de toestemming voor het ontvangen van marketing-e-mails.

3.2 Automatisch verzamelde informatie

• Gebruiksgegevens (bezochte pagina's, gebruikte functies, bestede tijd)
• Apparaatinformatie (IP-adres, browsertype, besturingssysteem)
• Toestemmingsrecords (toestemmingskeuzes van gebruikers, tijdstempels)
• Prestatiegegevens (laadtijden van banners, foutlogs)

3.3 Gegevens van derden

• Betalingsverwerkingsgegevens van Stripe
• Analysegegevens van Google Analytics (geanonimiseerd)
• Authenticatiegegevens van OAuth-providers

4. Rechtsgrondslag voor verwerking

5. Hoe wij uw informatie gebruiken

• Leveren en onderhouden van onze cookie-toestemmingsdienst
• Verwerken van betalingen en facturering
• Verzenden van servicegerelateerde communicatie
• Verbeteren van onze diensten en ontwikkelen van nieuwe functies
• Zorgen voor beveiliging en voorkomen van fraude
• Voldoen aan wettelijke verplichtingen
• Bieden van klantondersteuning

6. Delen en openbaarmaking van gegevens

6.1 Dienstverleners

• Stripe (betalingsverwerking en facturatie)
• Oracle Cloud Infrastructure en Cloudflare (hosting en CDN)
• Amazon Web Services (serverless cookiescanning)
• Resend (verzending van transactionele e-mails)
• Sentry (foutmonitoring en sessieweergave)

Een actuele lijst van subverwerkers, inclusief wat elke partij verwerkt en waar, wordt bijgehouden op /subprocessors.

6.2 Wettelijke vereisten

Wij kunnen informatie openbaar maken wanneer dit wettelijk vereist is, door een gerechtelijk bevel, of om onze rechten te beschermen.

6.3 Internationale overdrachten

Gegevens kunnen worden overgedragen naar landen buiten de EU/VK met adequate beschermingsmaatregelen, waaronder standaardcontractbepalingen (SCC's).

7. Uw rechten onder de GDPR / UK GDPR

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via privacy@cookiebeam.com of gebruikmaken van ons Portaal voor Gegevensrechten.

8. Californische privacyrechten (CCPA)

Inwoners van Californië hebben aanvullende rechten:

• Recht om te weten welke persoonlijke informatie wordt verzameld
• Recht om persoonlijke informatie te laten verwijderen
• Recht om af te zien van de verkoop van persoonlijke informatie
• Recht op niet-discriminatie bij het uitoefenen van privacyrechten

Opmerking: Wij verkopen geen persoonlijke informatie aan derden.

9. Bewaren van gegevens

• Accountgegevens: Bewaard zolang het account actief is + 3 jaar
• Toestemmingsrecords: Bewaard volgens de gepubliceerde bewaartermijn van uw abonnement
• Facturatiegegevens: Bewaard gedurende 7 jaar (wettelijke verplichting)
• Supportcommunicatie: Bewaard gedurende 2 jaar
• Gebruikslogs: Bewaard gedurende 1 jaar

10. Veiligheidsmaatregelen

• TLS beveiligt openbare serviceverbindingen. Geselecteerde opgeslagen geheimen maken gebruik van veldversleuteling met één gedeelde sleutel. Back-upbestanden zijn niet versleuteld; versleuteling van provideropslag is afhankelijk van de hostingconfiguratie.
• Regelmatige beveiligingsaudits en penetratietesten
• Toegangscontrole en authenticatie
• Beveiligingstraining voor medewerkers
• Procedures voor incidentrespons

11. Privacy van kinderen

Onze dienst is niet bedoeld voor kinderen onder de 16 jaar. Wij verzamelen niet bewust persoonlijke informatie van kinderen onder de 16 jaar.

12. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid periodiek bijwerken. Wij zullen u op de hoogte stellen van materiële wijzigingen via e-mail of een servicemelding.

13. Contactinformatie