Privacybeleid

Laatste update: 31 augustus 2026

Dit beleid legt uit welke persoonlijke gegevens Conzent ApS verzamelt, waarom, met wie we deze delen, hoe lang we ze bewaren en welke rechten u heeft. We verkopen software voor privacy compliance, dus we hebben geprobeerd deze pagina te houden aan de standaard die we van een leverancier zouden willen: specifiek, compleet en eerlijk over de dingen die de meeste beleidsdocumenten achterlaten.

Wie we zijn

Bedrijf: Conzent ApS
Bedrijfsregistratie (CVR): 45040631
Adres: Rådhusstræde 15, 1466 Kopenhagen K, Denemarken
Privacycontact: privacy@getconzent.com
Beveiligingsrapporten: security@getconzent.com

We hebben geen functionaris voor gegevensbescherming aangesteld, omdat we daar volgens Artikel 37 van de GDPR niet toe verplicht zijn. Privacyvragen kunnen naar het bovenstaande adres worden gestuurd en worden beantwoord door de mensen die het product bouwen.

De twee verschillende rollen die we hebben

Deze onderscheiding bepaalt welke regels van toepassing zijn, dus het komt eerst.

Wij zijn de verwerkingsverantwoordelijke voor gegevens over bezoekers van deze website, en voor de account-, facturering- en ondersteuningsgegevens van onze eigen klanten. Die verwerking wordt hieronder beschreven en is onze verantwoordelijkheid.
Wij zijn een verwerker voor de toestemmingsregistraties die op de websites van onze klanten worden gegenereerd. Daar is onze klant de verwerkingsverantwoordelijke en beslist wat er gebeurt. Als u een bezoeker bent van een website die Conzent gebruikt en u wilt uw rechten over die registraties uitoefenen, neem dan contact op met de eigenaar van die website. We zullen hen helpen om te reageren, maar we kunnen niet op hun gegevens handelen zonder hun instructie.

Onze klanten kunnen op elk moment een gegevensverwerkingsovereenkomst aanvragen die die tweede rol dekt door te schrijven naar privacy@getconzent.com.

Wat we verzamelen als verwerkingsverantwoordelijke, en waarom

Als u deze website bezoekt

We gebruiken ons eigen toestemmingsbeheerplatform op onze eigen site. Voordat u een keuze maakt in de banner, stellen we geen analytische of advertentiecookies in en geen persistente identificatie.

Als u toestemming geeft, gebruiken we Google Tag Manager en een first-party analytische identificatie die is opgeslagen in een cookie genaamd conzent_tracking, waarmee we begrijpen hoe mensen door de site navigeren en welke pagina's leiden tot aanmeldingen. Die identificatie wordt pas aangemaakt nadat u toestemming heeft gegeven voor de relevante categorie, en deze wordt verwijderd als u later uw toestemming intrekt. Strikt noodzakelijke cookies die worden gebruikt om uw toestemmingskeuze zelf te onthouden, worden ongeacht ingesteld, omdat we zonder hen uw keuze op de volgende pagina niet kunnen honoreren.

Wat: bekeken pagina's, verwijzende pagina, geschat land, en een willekeurig gegenereerde identificatie die niet aan uw naam of e-mailadres is gekoppeld.
Juridische basis: uw toestemming (Artikel 6(1)(a)), die u op elk moment kunt intrekken met de link naar de toestemmingsinstellingen op deze site.

Als u een Conzent-account heeft

Wat: uw naam, e-mailadres, bedrijfsnaam, gehashte wachtwoord, en een registratie van significante acties die in uw account zijn ondernomen.
Waarom: om de service te bieden, het account te beveiligen en u te ondersteunen.
Juridische basis: uitvoering van ons contract met u (Artikel 6(1)(b)), en ons legitieme belang bij het veilig houden van het platform (Artikel 6(1)(f)).

Als u ons betaalt

Wat: factuurgegevens en factuurregistraties. Kaartgegevens worden rechtstreeks door onze betalingsprovider verwerkt en worden nooit op onze servers opgeslagen.
Juridische basis: uitvoering van ons contract (Artikel 6(1)(b)) en onze wettelijke verplichting om boekhoudkundige gegevens te bewaren (Artikel 6(1)(c)).

Als u contact opneemt met ondersteuning

Wat: de inhoud van uw bericht en alles wat u ervoor kiest om op te nemen, inclusief chatgesprekken met onze AI-ondersteuningsagent.
Juridische basis: uitvoering van ons contract, of ons legitieme belang bij het beantwoorden van vragen van mensen die nog geen klanten zijn.

Wat we verwerken als verwerker, voor onze klanten

Wanneer een bezoeker interactie heeft met een Conzent-banner op de website van een klant, registreren we bewijs van die toestemmingsbeslissing namens de klant. Elke registratie bevat de toestemmingskeuzes per categorie, tijdstempels, het land, de getoonde taal, het domein, en waar van toepassing de IAB TCF-string en de status van de Google Consent Mode.

Deze registraties zijn gepseudonimiseerd, niet geanonimiseerd, en het verschil is belangrijk. Het IP-adres van de bezoeker wordt vervangen door een gehashte sleutel op het moment dat de registratie wordt geschreven, en het ruwe adres wordt nooit opgeslagen. Dat is voldoende om registraties te correleren als bewijs van toestemming, en niet genoeg om een adres terug te lezen. Gepseudonimiseerde gegevens zijn nog steeds persoonlijke gegevens onder de GDPR, en we behandelen ze als zodanig. We verzamelen geen naam, e-mailadres of enige accountidentificatie van een bezoeker via de banner.

Met wie we gegevens delen

We verkopen geen persoonlijke gegevens, we delen ze niet voor de marketing van anderen, en we gebruiken ze niet om machine learning-modellen te trainen. We maken gebruik van een klein aantal dienstverleners, en dit zijn de categorieën en de belangrijkste aanbieders in elke categorie:

Hosting en infrastructuur: Hetzner Online GmbH, met servers in Duitsland en Finland.
Inhoudslevering, DNS en netwerkbeveiliging: Cloudflare, Inc.
Betalingsverwerking: onze betalingsprovider verwerkt kaartgegevens rechtstreeks; we ontvangen alleen de factuurregistratie.
E-maillevering: een transactionele e-mailprovider die wordt gebruikt om servicemeldingen zoals wachtwoordresets en rapporten te verzenden.
Ondersteuningschat: heyfreyja, dat de AI-ondersteuningsagent op deze website aandrijft.
Analytics en tagbeheer: Google, via Google Tag Manager, en alleen nadat u toestemming heeft gegeven.

We kunnen ook gegevens openbaar maken waar we wettelijk verplicht zijn dat te doen. Klanten kunnen onze huidige lijst van subverwerkers aanvragen, inclusief eventuele wijzigingen, door te schrijven naar privacy@getconzent.com.

Waar uw gegevens worden opgeslagen

Platformgegevens worden gehost in de Europese Unie. Waar een dienstverlener zich buiten de Europese Economische Ruimte bevindt, of mogelijk toegang heeft tot gegevens van buitenaf, vertrouwen we op een geldig overdrachtsmechanisme onder Hoofdstuk V van de GDPR, zoals de standaardcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit.

Hoe lang we het bewaren

Accountgegevens: zolang uw account actief is, daarna binnen 30 dagen na sluiting verwijderd.
Toestemmingsregistraties: voor een periode die de klant beheert, die standaard 1095 dagen (drie jaar) is, waarna ze automatisch worden gewist. Het verwijderen van een site verwijdert permanent de toestemmingsregistraties.
Website-analyse: geaggregeerd na 90 dagen, zodat individuele registraties niet langer bestaan.
Facturen en boekhoudkundige gegevens: vijf jaar vanaf het einde van het boekjaar, zoals vereist door de Deense boekhoudwet.
Ondersteuningscorrespondentie: tot 24 maanden, zodat we een draad kunnen oppakken die u eerder bent begonnen.

Hoe we het beschermen

Verkeer wordt versleuteld tijdens verzending met TLS en back-ups worden versleuteld opgeslagen. Wachtwoorden worden opgeslagen met de bcrypt-hashingfunctie en nooit in leesbare vorm. Toegang is per account beperkt en wordt op elke aanvraag afgedwongen, en toegang tot productiesystemen is beperkt tot geautoriseerd personeel. Toestemmingsregistraties worden geschreven als alleen-toevoegingen, zodat het bewijs niet stilletjes kan worden gewijzigd. Databaseback-ups worden 's nachts uitgevoerd naar externe opslag met monitoring die ons waarschuwt als een back-up niet plaatsvindt.

Omdat de kern van ons platform als open source is gepubliceerd onder de Apache 2.0-licentie, hoeft u ons woord niet te geloven over hoe dit allemaal werkt. U kunt de code lezen die de gegevens verwerkt.

Uw rechten

Onder de GDPR heeft u het recht om:

toegang te krijgen tot de persoonlijke gegevens die we over u hebben, en een kopie te ontvangen;
onjuiste gegevens te laten corrigeren;
uw gegevens te laten verwijderen in de omstandigheden die de wet voorziet;
de verwerking te beperken of bezwaar te maken tegen verwerking, inclusief verwerking op basis van legitieme belangen;
uw gegevens te ontvangen in een draagbaar, machineleesbaar formaat;
te allen tijde toestemming in te trekken, zonder de verwerking die al heeft plaatsgevonden terwijl de toestemming geldig was, te beïnvloeden; en
een klacht in te dienen bij een toezichthoudende autoriteit. In Denemarken is dat Datatilsynet, datatilsynet.dk.

Schrijf naar privacy@getconzent.com om een van deze rechten uit te oefenen. We zullen binnen een maand reageren en u laten weten of we meer tijd nodig hebben omdat de aanvraag complex is.

Een eerlijke beperking. Omdat toestemmingsregistraties opzettelijk gepseudonimiseerd zijn, kunnen we meestal geen individuele bezoekersregistraties lokaliseren op basis van een naam, een e-mailadres of een IP-adres, aangezien we nooit iets hebben opgeslagen dat aan deze gegevens is gekoppeld. We zullen helpen voor zover technisch mogelijk. Die beperking is een gevolg van het verzamelen van zo min mogelijk, wat het resultaat is dat de wet vraagt.

Geautomatiseerde besluitvorming

We nemen geen beslissingen die juridische of vergelijkbaar significante effecten voor u hebben door middel van geautomatiseerde middelen, en we profileren u niet voor dat doel.

Wijzigingen in dit beleid

We werken dit beleid bij wanneer onze praktijken veranderen. Materiële wijzigingen worden per e-mail aan geregistreerde gebruikers bekendgemaakt, en de datum bovenaan weerspiegelt altijd de huidige versie.

Vragen

Schrijf naar privacy@getconzent.com. Als u een klant bent en een gegevensverwerkingsovereenkomst, subverwerkerslijst of hulp nodig heeft bij het beantwoorden van een verzoek van uw eigen toezichthouder, vraag het en we zullen het opsturen.