De korte versie
Jouw gegevens zijn van jou. Ze bevinden zich in de EU. Je kunt ze zien, zelf alles exporteren en ermee vertrekken. En omdat de kern van Conzent open source is onder Apache 2.0, hangt je vertrek niet af van onze medewerking, onze prijzen of ons voortbestaan. Dat is geen contractclausule - het is een architectuur die we niet kunnen intrekken.
Wat we opslaan
Voor jouw account: jouw inloggegevens (wachtwoorden alleen opgeslagen als bcrypt-hashes), bedrijfsinformatie, jouw sites en hun banner, cookie- en beleidsconfiguratie. Voor jouw bezoekers: toestemmingsrecords - welke keuzes zijn gemaakt, wanneer, op welk domein, met de toestemmingsstrings die nodig zijn als bewijs. Het volledige databaseschema is openbaar in onze open-source repository, dus "wat sla je op" is nooit een vraag waarvoor je ons woord moet geloven: je kunt de exacte tabeldefinities lezen waarop ons platform draait.
Wat we opzettelijk niet opslaan
Toestemmingslogs bevatten geen ruwe IP-adressen. Bezoekers-IP's worden gepseudonimiseerd op het moment dat een toestemmingsrecord wordt geschreven - een gehashte sleutel die records correlabel houdt voor auditdoeleinden zonder het adres zelf op te slaan. Wachtwoord-hashes en sessietokens verlaten het systeem nooit, zelfs niet in jouw eigen exports.
Waar jouw gegevens zich bevinden
Conzent wordt beheerd door Conzent ApS, een Deens bedrijf. Klantgegevens worden gehost op de Hetzner-infrastructuur in de EU (Duitsland en Finland). Statische toestemmingsscripts worden geleverd via het edge-netwerk van Cloudflare; jouw toestemmingsdatabase verlaat nooit de EU-hosting.
Wat er op jouw account gebeurt bekijken
Elke actie die de staat van jouw account verandert - configuratiewijzigingen, cookie-wijzigingen, bannerupdates, exports - wordt vastgelegd in een append-only audit trail die je zelf kunt lezen in het dashboard onder Account, Activiteit: wat er is gebeurd, wanneer, en vanaf welk IP-adres. Toestemmingsrecords zelf zijn opzettelijk append-only: niets in het dashboard kan een geregistreerde toestemming bewerken of herschrijven.
Jouw gegevens exporteren
Twee manieren, beide zelfbediening. Toestemmingslogs worden rechtstreeks vanuit het dashboard naar CSV geëxporteerd, gefilterd op datum en status - gebouwd voor de dag dat een toezichthoudende autoriteit je om records vraagt. En onder Account, Jouw Gegevens, genereert één klik een complete export van alles wat we voor jou hebben - elke tabel, geleverd als gestructureerde bestanden met een manifest, downloadbaar op het moment dat het klaar is. De export gebruikt hetzelfde openbare schema als de open-source kern en importeert rechtstreeks in een zelf-gehoste Conzent OCI-installatie met één commando (account:import) - websites, banners, cookieconfiguratie, beleidsmaatregelen en jouw volledige toestemmingsgeschiedenis, met jouw embed-sleutels behouden zodat jouw sites blijven werken.
Vertrekken
Je kunt op elk moment vertrekken, om welke reden dan ook, met alles. Jouw complete export herstelt in software die je zelf kunt draaien, gratis, onder Apache 2.0 - dezelfde kern waarop onze cloud draait. Nadat je vertrekt, verwijderen we onze kopie op verzoek en bevestigen dit schriftelijk. We verdienen liever jouw verlenging dan dat we op jouw lock-in vertrouwen.
Bewaring
Toestemmingsrecords worden bewaard als bewijs van toestemming zolang je ze nodig hebt. Bewaring is configureerbaar per installatie, met automatische verwijdering van records ouder dan jouw gekozen periode.
Beveiliging
Wachtwoorden worden opgeslagen als bcrypt-hashes. Elke schrijfactie vereist een geauthenticeerde sessie die strikt beperkt is tot jouw eigen account. De toestemmingsruntime faalt gesloten: als onze infrastructuur een probleem heeft, blijven geblokkeerde scripts geblokkeerd op jouw site - een storing aan onze kant wordt nooit een nalevingsschending aan jouw kant. En omdat de kern open source is, kan jouw beveiligingsteam de daadwerkelijke code die jouw gegevens verwerkt auditen. Verdachte kwetsbaarheden: e-mail support@getconzent.com met "beveiliging" in het onderwerp en we zullen eerder reageren dan op alles andere. Open alsjeblieft geen openbare problemen voor beveiligingsrapporten.
Back-ups en continuïteit
De database wordt 's nachts geback-upt naar onafhankelijke off-site opslag. En de diepste continuïteitsgarantie is structureel: als Conzent ApS morgen verdwijnt, houdt jouw export plus de openbare open-source kern jouw toestemmingsbeheer draaiende zonder ons.
Subverwerkers
We houden de lijst kort: Hetzner (EU-hosting), Cloudflare (contentlevering), Amazon Web Services SES (transactionele e-mail), Stripe (betalingsverwerking). We verkopen geen gegevens, delen ze niet met adverteerders, of gebruiken ze voor iets anders dan het bieden van de service.
Enterprise-overeenkomsten
Voor zakelijke klanten bieden we gegevensverwerkingsovereenkomsten, gedefinieerde ondersteuningstijden, en implementatiebeoordelingen - inclusief volledig zelf-gehoste setups waarbij jouw gegevens nooit onze infrastructuur raken. Neem contact met ons op.