Consentl voor websites — privacyverklaring

Versie 1.0 · Van kracht vanaf: 2026-10-23

Dit is een vertaling. Voor zakelijke klanten gaat de Engelse versie voor. Voor consumenten met gewone verblijfplaats in een land waar het Nederlands een officiële taal is, is deze versie gelijkelijk authentiek met de Engelse versie; als de twee versies verschillen, geldt de betekenis die voor de consument het gunstigst is. Voor andere consumenten gaat de Engelse versie voor, tenzij het dwingende consumentenrecht van hun land anders bepaalt.

Deze verklaring legt uit hoe persoonsgegevens worden verwerkt in verband met Consentl voor websites: het Consentl-dashboard op app.consentl.com, de Consentl-dienst op api.consentl.com die de toestemmingsbanner toont en toestemmingsregistraties, privacyverzoeken en herroepingen op de websites van onze klanten ontvangt, de plugins en sjablonen die wij voor websiteplatforms publiceren (website snippet, Google Tag Manager, WordPress en WooCommerce, Shopware, PrestaShop, Magento), en de pakketten juridische documenten die via de generator voor juridische documenten op consentl.com worden verkocht. Zij is van toepassing op onze klanten en hun teamleden, op personen die een pakket juridische documenten kopen, op personen die contact met ons opnemen en, voor zover wij hun gegevens namens een klant verwerken, op bezoekers van websites die Consentl gebruiken.

Zij is niet van toepassing op de Consentl-app voor Shopify, die een eigen privacyverklaring heeft, en ook niet op bezoeken aan consentl.com zelf, die worden beschreven in onze privacyverklaring van de website.

1. Wie wij zijn

Aanbieder en verwerkingsverantwoordelijke: STL EMBEDED CREATIONS SRL, Str. Kovari 75, 400217 Cluj-Napoca, Cluj, Roemenië; inschrijvingsnummer in het handelsregister J2020001305120; fiscaal identificatienummer (CUI) 42512332; niet geregistreerd voor de btw (btw-identificatienummer voor intracommunautaire handelingen RO46686340).
Contact voor privacyzaken: [email protected].
Functionaris voor gegevensbescherming: niet aangesteld. Gegevensbescherming wordt door STL EMBEDED CREATIONS SRL zelf behandeld; schrijf voor alle privacyzaken naar het bovenstaande adres.
Wij zijn in de EU gevestigd en hebben daarom geen vertegenwoordiger op grond van art. 27 AVG. Onze bevoegde toezichthoudende autoriteit is de Roemeense ANSPDCP (paragraaf 9).

2. Onze rollen

Verwerkingsverantwoordelijke. Wij bepalen hoe gegevens over onze klanten (de personen en ondernemingen die een Consentl-account openen), hun teamleden, kopers van een pakket juridische documenten en personen die contact met ons opnemen, worden verwerkt: account en inloggen, beveiliging, facturering, de aankoop van pakketten juridische documenten, service-e-mails en ondersteuning (paragraaf 3).
Verwerker. Wanneer de Consentl-dienst toestemming registreert, privacyverzoeken of herroepingsverzoeken ontvangt, e-mails aan de bezoekers van een website verstuurt of een website op cookies scant, handelen wij namens de eigenaar van de website (onze klant), die de verwerkingsverantwoordelijke is (paragraaf 4). Op deze verwerking is onze Verwerkersovereenkomst (Aanhangsel 2) van toepassing. Als u bezoeker bent van een website die Consentl gebruikt, neem dan contact op met die website om uw rechten uit te oefenen; wij helpen de eigenaar van de website te antwoorden. Op grond van de California Consumer Privacy Act zijn wij de service provider (dienstverlener) van de eigenaar van de website, en op grond van andere wetten van Amerikaanse staten diens processor (verwerker).
Op consentl.com gebruiken wij Consentl zelf; voor de toestemmingsregistraties van onze eigen website zijn wij de verwerkingsverantwoordelijke (privacyverklaring van de website).

3. Gegevens die wij als verwerkingsverantwoordelijke verwerken

Doel	Gegevens	Bron	Rechtsgrond	Bewaartermijn
Account, inloggen en team	E-mailadres, naam, wachtwoord (alleen opgeslagen als scrypt-hash), taal van het dashboard, datum van verificatie van het e-mailadres; accountnaam (voor een onderneming: de naam van de onderneming); of u handelt als onderneming of als consument; rol in het account (eigenaar, beheerder, lid); het kennisgevingsadres dat u instelt voor kennisgevingen over gegevensbescherming en wanneer het is bevestigd; of het account en elke site een gratis proefperiode hebben gebruikt; een aangevraagde verwijdering van het account en de datum daarvan	U, bij de registratie en in het dashboard	Overeenkomst, art. 6, lid 1, onder b, AVG	Totdat het account wordt verwijderd (paragraaf 8). Als het e-mailadres van een registratie nooit wordt bevestigd, worden de gebruiker, een account dat alleen aan die gebruiker toebehoort (als het geen site en geen abonnement heeft) en de bijbehorende aanvaardingsregistraties 30 dagen na de registratie automatisch verwijderd. Accounts die zijn bevestigd maar niet meer worden gebruikt, worden niet automatisch verwijderd (hun banners kunnen nog actief zijn).
Sessies en beveiliging	Sessie (een hash van het sessietoken, user agent van de browser, IP-adres ingekort tot het netwerkdeel, tijdstippen van aanmaak, laatste gebruik en laatste bevestiging met het wachtwoord, vervaldatum); tokens voor eenmalig gebruik voor de verificatie van het e-mailadres en het opnieuw instellen van het wachtwoord (alleen opgeslagen als hashes); een ondertekende apparaatcookie waarmee een browser die eerder heeft ingelogd zijn eigen inloglimiet behoudt; inloglimieten per IP-adres (alleen in het geheugen)	Uw browser	Overeenkomst, art. 6, lid 1, onder b; ons gerechtvaardigd belang bij het beschermen van accounts tegen aanvallen, art. 6, lid 1, onder f	Sessies: 30 dagen, of 7 dagen zonder gebruik, daarna verwijderd; tokens: 3 dagen (verificatie) of 1 uur (opnieuw instellen), verwijderd één dag na het verstrijken; vermeldingen voor snelheidsbeperking: alleen in het geheugen, niet in de database opgeslagen
Configuratie van de site	Naam van de site, hostnamen, platform, banner- en regio-instellingen, talen, tijdzone, het contact-e-mailadres van de site en de datum waarop het is bevestigd; de antwoorden en gepubliceerde versies van documenten die u met de generator voor juridische documenten opstelt (Business-plan), die door u ingevoerde namen en contactgegevens kunnen bevatten; bij Enterprise, HTTP-basic-auth-gegevens voor het scannen van een beveiligde site (versleuteld met AES-256-GCM)	U	Overeenkomst, art. 6, lid 1, onder b	Totdat u het document, de site of het account verwijdert
Facturering	Stripe-ID's van klant en abonnement, plan, status, factureringsinterval, begin van het abonnement, einde van de lopende periode, opzegging tegen het einde van de periode, of u handelt als onderneming of als consument; bij Stripe: naam, e-mailadres, gegevens van het betaalmiddel, factuuradres en, als u dit opgeeft, uw fiscaal identificatienummer	U, via Stripe Checkout en het klantportaal van Stripe	Overeenkomst, art. 6, lid 1, onder b; onze wettelijke verplichtingen op het gebied van boekhouding en belastingen, art. 6, lid 1, onder c	Zolang u een abonnement hebt; facturen en boekhoudkundige gegevens gedurende de termijn die de Roemeense boekhoudwetgeving voorschrijft, tot 10 jaar (Wet nr. 82/1991, art. 25). Nog te bevestigen: onze accountant bevestigt de exacte termijn.
Aankoop van een pakket juridische documenten	Bestelling: de antwoorden die u geeft in de vragenlijst van de generator voor juridische documenten op consentl.com, die uw onderneming beschrijven en persoonsgegevens kunnen bevatten van uzelf en van personen die u noemt (bijvoorbeeld een contactpersoon, een functionaris voor gegevensbescherming of een vertegenwoordiger: namen, e-mail- en postadressen, telefoonnummers); de documenttypen van het pakket; het bestellingstoken (alleen opgeslagen als hash), de status en de tijdstippen; of u koopt als onderneming of als consument, en de naam van de onderneming; de verklaringen die u op de afrekenpagina aanvinkt (welke verklaring, de versie ervan, een hash van de exacte tekst, de taal en het tijdstip; geen IP-adres); IP-adressen die in het geheugen worden gehouden om het aantal bestellingen per adres te beperken. Betaling: bij Stripe uw e-mailadres, naam, factuuradres, gegevens van het betaalmiddel en, als u dit opgeeft, uw btw-identificatienummer; bij ons de Stripe-ID's van klant, betaling en factuur, de link naar de factuur of het betalingsbewijs, het bedrag, de valuta en de datum van betaling. Pakket: de gegenereerde documenten (die uw antwoorden bevatten), het einde van de updateperiode van 12 maanden, het aantal keren dat opnieuw is gegenereerd en wanneer de bevestigingsmail is verzonden. Het pakket wordt toegevoegd aan het account van het e-mailadres dat u bij Stripe invult; als er geen is, maken wij er een aan (zie “Account” hierboven)	U, op consentl.com en op onze afrekenpagina; Stripe	Overeenkomst, art. 6, lid 1, onder b, AVG: de bestelling (precontractuele maatregelen), de levering van het pakket, de updates en het opnieuw genereren ervan, en het account waarin u het ontvangt; wettelijke verplichting, art. 6, lid 1, onder c: facturen en boekhouding; onze gerechtvaardigde belangen, art. 6, lid 1, onder f: het bewijzen van de bij het afrekenen aanvaarde verklaringen en het beschermen van het bestelformulier tegen misbruik	Onbetaalde bestellingen en de bijbehorende antwoorden worden 1 uur nadat de bestelling is verlopen verwijderd: bestellingen verlopen 24 uur nadat ze zijn aangemaakt, of, zolang een betaling met een betaalmethode die later bevestigt nog wordt bevestigd, 14 dagen nadat de betaling is gestart. Betaalde bestellingen: de registratie van de bestelling (zonder de antwoorden, die naar het pakket gaan) wordt 7 dagen na de betaling verwijderd. De antwoorden van een pakket worden bewaard zodat u de documenten opnieuw kunt genereren: gedurende de updateperiode van 12 maanden, en daarna alleen zolang het account een website heeft op een plan dat de generator voor juridische documenten omvat (Business of Enterprise); daarna worden ze automatisch verwijderd (elke 6 uur gecontroleerd). Het pakket en de documenten ervan worden bewaard totdat het account wordt verwijderd (paragraaf 8); een account dat voor een aankoop is aangemaakt, wordt niet na 30 dagen verwijderd als het nooit wordt geactiveerd (anders dan een onbevestigde registratie), omdat het een uitgevoerde overeenkomst bevat: vraag ons erom als u het verwijderd wilt hebben. Aanvaardingsregistraties zoals in de volgende rij. Facturen en betalingsgegevens zoals bij “Facturering” hierboven. Vermeldingen voor snelheidsbeperking: alleen in het geheugen, niet in de database of in logbestanden opgeslagen
Aanvaardingsregistraties en herroepingen door consumenten	Welke versie van onze Voorwaarden, privacyverklaring en Verwerkersovereenkomst en welke verklaring van uitdrukkelijke aanvaarding u hebt aanvaard, in welke taal en wanneer (een hash van de exacte getoonde tekst; geen IP-adres); uw uitdrukkelijke verzoek om de dienst tijdens de herroepingstermijn te laten ingaan; als u consument bent en een betaald abonnement herroept: het abonnement, het plan, de datum van de overeenkomst, het tijdstip van de herroeping en de terugbetaling	U, bij de registratie, bij het afrekenen en in de herroepingsfunctie	Overeenkomst, art. 6, lid 1, onder b; wettelijke verplichting, art. 6, lid 1, onder c; ons gerechtvaardigd belang bij het bewijzen van de overeenkomst, art. 6, lid 1, onder f	Gedurende de looptijd van de overeenkomst en 3 jaar nadat het account is verwijderd (de algemene verjaringstermijn, artikel 2517 van het Roemeense Burgerlijk Wetboek), daarna automatisch verwijderd. Wanneer het account wordt verwijderd, worden deze registraties bewaard met de referentie van het account en het e-mailadres van de persoon die heeft aanvaard of herroepen, en niets anders van het account. Registraties van een registratie waarvan het e-mailadres nooit is bevestigd, worden daarmee na 30 dagen verwijderd (zie “Account” hierboven)
Service-e-mails	Uw e-mailadres, de naam van de site en de inhoud van het bericht: account-e-mails (verificatie, opnieuw instellen van het wachtwoord, melding dat iemand heeft geprobeerd uw adres te registreren), bevestiging van een kennisgevingsadres of een contactadres van een site, nieuw privacyverzoek, nieuwe herroeping, scanrapport, bevestiging van een betaald abonnement, ontvangstbevestiging van een herroeping van een abonnement, bevestiging van de aankoop van een pakket juridische documenten (met de downloadlink, de link naar de factuur en de aankoopvoorwaarden), verwijdering van het account (gepland, geannuleerd, uitgevoerd), kennisgevingen van wijzigingen van onze voorwaarden of subverwerkers	De account- en sitegegevens hierboven	Overeenkomst, art. 6, lid 1, onder b	Na verzending niet door ons bewaard; Brevo bewaart afleveringslogs (paragraaf 6)
Ondersteuning	Naam, e-mailadres en inhoud van de berichten die u ons stuurt	U	Overeenkomst, art. 6, lid 1, onder b, of ons gerechtvaardigd belang bij het beantwoorden van vragen, art. 6, lid 1, onder f	3 jaar nadat de vraag is afgesloten: wij controleren de mailboxen eenmaal per jaar en verwijderen correspondentie die meer dan 3 jaar eerder is afgesloten, tenzij een langere termijn nodig is om rechtsvorderingen vast te stellen of te verdedigen
Wettelijke verplichtingen en rechtsvorderingen	De gegevens die nodig zijn voor het verzoek of de vordering	De bovenstaande categorieën	Wettelijke verplichting, art. 6, lid 1, onder c; ons gerechtvaardigd belang bij het vaststellen, uitoefenen of verdedigen van rechtsvorderingen, art. 6, lid 1, onder f	Zolang de verplichting of de verjaringstermijn dat vereist (in het algemeen 3 jaar)
Werking van de dienst en beveiliging van de openbare API	Toegangslog van het dashboard en de API (methode, pad zonder querystring, status, duur; geen IP-adres); metagegevens van verzoeken die door onze hostingaanbieder worden verwerkt, waaronder IP-adressen; IP-adressen die voor snelheidsbeperking in het geheugen worden gehouden	Verzoeken aan onze servers	Ons gerechtvaardigd belang bij een veilige en beschikbare dienst, art. 6, lid 1, onder f	Wij slaan geen verzoeklogs op en exporteren ze niet. Het toegangslog wordt alleen naar de uitvoer van de draaiende applicatie geschreven; onze hostingaanbieder bewaart die uitvoer (runtimelogs) alleen zolang de applicatie draait en wist deze wanneer wij een nieuwe versie uitrollen. Build- en deploymentlogs, die geen gegevens van bezoekers of klanten bevatten, worden door DigitalOcean 90 dagen bewaard. Verzoekgegevens in het edge-netwerk (Cloudflare, ingeschakeld door DigitalOcean) worden door de aanbieder onder diens eigen voorwaarden bewaard. Nog te bevestigen: DigitalOcean bevestigt de bewaartermijn van het edge-netwerk. Vermeldingen voor snelheidsbeperking: alleen in het geheugen, nooit in de database of in logbestanden opgeslagen; ze kunnen na het limietvenster in het geheugen blijven totdat de tabel wordt opgeschoond of de server opnieuw start
Interne administratie en statistieken	E-mailadressen en namen van accounts en gebruikers, rollen, laatste activiteit, sites met hostnamen, platform, plan en abonnementsstatus, geaggregeerde aantallen (bannerweergaven, beslissingen, scans, verzoeken); voor de eigen toegang van de beheerders van de dienst: een auditlog met het account van de beheerder, de bekeken pagina, een ingekort IP-adres en de user agent	De bovenstaande gegevens	Ons gerechtvaardigd belang bij het exploiteren, ondersteunen en plannen van de dienst, art. 6, lid 1, onder f	Live getoond op basis van de bovenstaande gegevens, niet gekopieerd; vermeldingen in het auditlog: na 2 jaar automatisch verwijderd
Statuscontrole van de plugin	Sitesleutel, de hostnaam van de site, taal	De plugin op uw website	Overeenkomst, art. 6, lid 1, onder b	Niet opgeslagen
Plugin-updates (WordPress-plugin vanaf consentl.com)	Het IP-adres van uw server en de pluginversie (in de user agent) wanneer uw WordPress consentl.com om een nieuwe versie vraagt, ongeveer twee keer per dag; geen sitesleutel, siteadres of bezoekersgegevens	Uw webserver	Ons gerechtvaardigd belang bij het leveren van updates die u kunt installeren, art. 6, lid 1, onder f	Alleen in de verzoekgegevens van de hostingaanbieder van onze website (zie de privacyverklaring van de website)

Gerechtvaardigde belangen. Waar wij ons op art. 6, lid 1, onder f, baseren, zijn onze belangen het veilig en beschikbaar houden van accounts en de dienst, het voorkomen van misbruik van de openbare formulieren en endpoints, het beantwoorden van vragen en het bewijzen van de overeenkomst. U kunt hiertegen op elk moment bezwaar maken (paragraaf 9).

Is het verstrekken van de gegevens verplicht? Een e-mailadres en een wachtwoord zijn nodig om een account te openen, en factureringsgegevens om een betaald plan te kopen. Voor de aankoop van een pakket juridische documenten zijn de antwoorden die de documenten nodig hebben, een e-mailadres en de betalingsgegevens nodig. Zonder deze gegevens kunnen wij de dienst niet leveren. Contact opnemen met de ondersteuning is vrijwillig.

Cookies van het dashboard. Het dashboard gebruikt alleen strikt noodzakelijke cookies: __Host-consentl_s (inlogsessie, 30 dagen), __Host-consentl_csrf (bescherming tegen cross-site request forgery, 1 jaar), __Host-consentl_d (apparaatcookie voor de inloglimiet, 1 jaar) en __Host-consentl_lang (de taal die u in de taalkeuze van de inlog-, registratie- of afrekenpagina's hebt gekozen, totdat u de browser sluit; alleen geplaatst wanneer u een taal kiest). Het gebruikt geen analyse- of advertentiehulpmiddelen. Stripe Checkout en het klantportaal zijn pagina's van Stripe, dat daar onder zijn eigen beleid eigen cookies plaatst.

Wij gebruiken uw accountgegevens niet voor advertenties, verkopen ze niet en stellen ze niet aan derden ter beschikking voor hun eigen doeleinden.

4. Gegevens die wij namens eigenaren van websites verwerken

De eigenaar van de website beslist of en hoe deze functies worden gebruikt en is verantwoordelijk voor het informeren van zijn bezoekers (bijvoorbeeld in zijn eigen privacyverklaring en cookiebeleid). De rechtsgrond is die van de eigenaar van de website; wij verwerken de gegevens uitsluitend op basis van zijn gedocumenteerde instructies. Alle details staan in Bijlage I-B van de Verwerkersovereenkomst.

Categorie	Gegevens	Bewaartermijn
Toestemmingsregistraties (bewijs van toestemming)	Gepseudonimiseerde toestemmings-ID (een willekeurige waarde die ook in de cookie `consentl` van de bezoeker wordt opgeslagen, zodat een registratie aan die browser kan worden gekoppeld), datum en tijdstip, handeling (alles accepteren, alles weigeren, aangepast, sluiten, opt-outsignaal, impliciet), keuzes per categorie, regiocode, land (alleen wanneer een netwerkaanbieder vóór onze servers dit aanlevert; bij onze huidige hosting is dat niet het geval), taal, revisie van de bannerconfiguratie, hostnaam van de website, paginapad (zonder querystring), IP-adres ingekort tot het netwerkdeel (IPv4 /24, IPv6 /48), user agent van de browser, Global Privacy Control-signaal	Automatisch verwijderd wanneer ze ouder zijn dan de bewaartermijn van de site: de termijn van het plan (Free en Pro 425 dagen, Business 730 dagen, Enterprise 1.825 dagen), maar nooit korter dan de door de eigenaar van de website ingestelde geldigheidsduur van de toestemming plus 30 dagen. Na een wijziging naar een plan met een kortere termijn geldt de vorige termijn nog 30 dagen. Alle registraties worden verwijderd wanneer de site wordt verwijderd
Regiobepaling	Om de regels voor de regio van de bezoeker toe te passen, vraagt het script onze dienst naar het land van de bezoeker. De dienst zoekt het IP-adres op in een lokale kopie van de landendatabase DB-IP Lite, in het geheugen; er wordt niets naar een andere aanbieder verzonden. Het antwoord is de landcode (Amerikaanse staten worden niet onderscheiden)	Niet opgeslagen en niet gelogd; de regio die de banner heeft toegepast, maakt deel uit van de bovenstaande toestemmingsregistratie en wordt gedurende de sessie in de browser van de bezoeker bewaard (`consentl_r`, paragraaf 5)
Bannerweergaven en statistieken	Tellers per site en per dag (weergaven en beslissingen, A/B-variant). Er wordt niets verzonden voordat de bezoeker beslist; een weergave wordt geteld samen met de eerste beslissing van de bezoeker nadat de banner is getoond, zonder enige identificatiecode	2 jaar, daarna automatisch verwijderd; alle tellers worden verwijderd wanneer de site wordt verwijderd
Privacyverzoeken (inzage, kopie, rectificatie, verwijdering, opt-out van verkoop/delen)	Type verzoek, e-mailadres, optionele naam en optioneel bericht, taal, regio en toepasselijke wet, status, termijn, hash van het token voor de verificatie van het e-mailadres, data, de notities van de eigenaar van de website	Verzoeken waarvan het e-mailadres nooit is bevestigd: 30 dagen na indiening verwijderd. Elk ander verzoek, ongeacht de status: automatisch verwijderd 3 jaar na de laatste wijziging, of wanneer de site wordt verwijderd; op schriftelijke instructie van de eigenaar van de website verwijderen wij afzonderlijke verzoeken eerder
EU-herroepingsverzoeken (Richtlijn (EU) 2023/2673)	Bestelreferentie, e-mailadres, naam, de betrokken artikelen, taal, status, tijdstip van de e-mail met de ontvangstbevestiging, de notities van de eigenaar van de website	Automatisch verwijderd 3 jaar na de laatste wijziging, of wanneer de site wordt verwijderd
E-mails aan bezoekers	E-mailadres en inhoud van verificatie-, bevestigings- en ontvangstbevestigingsmails, verzonden via Brevo. Antwoorden gaan naar het bevestigde contactadres van de website als dat is ingesteld, anders naar onze mailbox (paragraaf 6)	Na verzending niet door ons bewaard; afleveringslogs bij Brevo
Cookiescans	Namen, domeinen, categorieën en levensduur van cookies en opslagitems, hosts van derden en vast gecodeerde tags, waargenomen wanneer onze scanner de website als anonieme bezoeker vanuit Frankfurt (EU) bezoekt	De laatste scan van een site wordt bewaard totdat de site wordt verwijderd; eerdere scans worden 400 dagen nadat ze zijn uitgevoerd automatisch verwijderd; cookievermeldingen totdat de eigenaar van de website ze verwijdert of de site wordt verwijderd

Wij gebruiken gegevens van bezoekers niet voor onze eigen doeleinden, combineren ze niet over websites heen en verkopen of delen ze niet.

5. Wat het Consentl-script op apparaten van bezoekers opslaat

Op een website die Consentl gebruikt, slaat het script enkele items op in de browser van de bezoeker. Ze horen thuis in de cookieverklaring van de website; de ingebouwde cookiedatabase vermeldt ze.

Naam	Type	Doel	Levensduur
`consentl`	cookie	Slaat de cookiekeuzes van de bezoeker en de toestemmings-ID op	zoals ingesteld door de eigenaar van de website (standaard 180 dagen, maximaal 395)
`consentl_r`	sessieopslag	Onthoudt tijdens het bezoek de regio voor de toestemmingsbanner	browsersessie
`consentl_ab`	sessieopslag	Houdt de bezoeker op de volgende pagina's van het bezoek in dezelfde bannervariant terwijl de eigenaar van de website een A/B-test van de banner uitvoert (alleen wanneer een test loopt; pas geschreven na de keuze van de bezoeker)	browsersessie
`consentl_age`	cookie	Onthoudt dat de bezoeker zijn leeftijd heeft bevestigd (alleen als de website de leeftijdscontrole gebruikt)	zoals ingesteld door de eigenaar van de website (standaard 30 dagen)
`consentl_a11y`	lokale opslag	Onthoudt weergave-instellingen die de bezoeker in het toegankelijkheidsmenu heeft gekozen (alleen indien gebruikt)	totdat de bezoeker ze herstelt
`__cf_bm`	cookie van `api.consentl.com`, geplaatst door het netwerk van onze hostingaanbieder (Cloudflare, ingeschakeld door DigitalOcean)	Onderscheidt mensen van geautomatiseerd verkeer om de dienst te beschermen; wij lezen of gebruiken deze cookie niet	30 minuten

Het script stuurt ook verzoeken naar api.consentl.com: het laadt de banner, vraagt naar het land van de bezoeker (paragraaf 4, “Regiobepaling”), verzendt niets anders voordat de bezoeker een keuze maakt, verzendt daarna de toestemmingsregistratie (met daarbij, zonder enige identificatiecode, een vermelding dat de banner is getoond), en laadt de cookielijst wanneer de bezoeker die opent. Onze analyse van wat er vóór de toestemming gebeurt, is op verzoek beschikbaar voor eigenaren van websites.

6. Ontvangers en subverwerkers

Wij maken gebruik van de volgende dienstverleners. De actuele lijst, met de waarborgen voor doorgifte en het wijzigingslogboek, staat op onze lijst van subverwerkers; eigenaren van websites worden 30 dagen voordat een nieuwe subverwerker wordt toegevoegd per e-mail geïnformeerd.

Ontvanger	Rol	Doel	Locatie
DigitalOcean, LLC (New York, VS)	Verwerker	Hosting, databases en back-ups, scanner, logbestanden	Frankfurt, Duitsland; toegang op afstand vanuit derde landen op grond van de verwerkersovereenkomst van DigitalOcean
Cloudflare, Inc. (VS), ingeschakeld door DigitalOcean	Verwerker (subverwerker van DigitalOcean)	TLS-terminatie, contentlevering, bescherming tegen DDoS en bots voor verzoeken aan onze servers (met inbegrip van de cookie `__cf_bm`, paragraaf 5)	Wereldwijd edge-netwerk
Brevo SAS (Parijs, Frankrijk)	Verwerker	Verzenden van e-mails	Europese Unie
Proton AG (Genève, Zwitserland)	Verwerker	E-mailhosting van onze mailboxen [email protected] en [email protected]: correspondentie over ondersteuning en privacy, antwoorden op onze e-mails en verzoeken die eigenaren van websites aan ons doorsturen	Zwitserland
Stripe Payments Europe, Limited (Dublin, Ierland)	Verwerker voor de verwerking van betalingen namens ons, en zelfstandige verwerkingsverantwoordelijke voor fraudepreventie en haar wettelijke verplichtingen	Betalingen van abonnementen en van pakketten juridische documenten, facturen, terugbetalingen, e-mails van de betaalpagina en het factureringsportaal	EU; Stripe kan gegevens doorgeven aan Stripe, Inc. (VS) met haar eigen waarborgen
De eigenaar van de website	Verwerkingsverantwoordelijke	Ontvangt de toestemmingsregistraties, verzoeken en herroepingen van zijn bezoekers (paragraaf 4)	—
Autoriteiten	Zelfstandige verwerkingsverantwoordelijken	Wanneer wij wettelijk verplicht zijn gegevens te verstrekken (bijvoorbeeld aan de belastingautoriteiten voor facturen)	—

7. Doorgifte naar derde landen

Onze servers en databases bevinden zich in de EU (Frankfurt). Sommige aanbieders zijn Amerikaanse ondernemingen, en verzoeken lopen via de edge-locatie die zich het dichtst bij de bezoeker bevindt en die buiten de EU kan liggen. Wanneer persoonsgegevens worden doorgegeven aan, of toegankelijk zijn vanuit, een land zonder adequaatheidsbesluit, valt de doorgifte onder de standaardcontractbepalingen van de EU (Uitvoeringsbesluit (EU) 2021/914 van de Commissie) in de verwerkersovereenkomst van de aanbieder en, wanneer de ontvanger is gecertificeerd, ook onder het EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework; Uitvoeringsbesluit (EU) 2023/1795 van de Commissie). Voor het Verenigd Koninkrijk is het UK Addendum of de UK Extension to the Data Privacy Framework van toepassing; voor Zwitserland het Swiss-US Data Privacy Framework of de standaardcontractbepalingen met de aanpassingen die door de Zwitserse FDPIC zijn erkend. Voor Zwitserland (Proton) bestaat een adequaatheidsbesluit van de EU. U kunt ons om een kopie van de waarborgen vragen.

8. Bewaren en verwijderen

De bewaartermijnen staan in de paragrafen 3 en 4.

Het verwijderen van een site verwijdert onmiddellijk de configuratie, toestemmingsregistraties, statistieken, privacyverzoeken, herroepingen, cookielijst, scans en gegenereerde documenten ervan. Exporteer eerst wat u nodig hebt (het toestemmingslogboek kan als CSV worden geëxporteerd).
Het beëindigen van een betaald plan zet de site over op het Free-plan; de gegevens ervan blijven beschikbaar.
Uw gegevens downloaden: “Mijn gegevens downloaden (JSON)” op de pagina “Account” geeft u een JSON-bestand met uw gebruikers- en accountgegevens, de aanvaardingsregistraties, de herroepingen van abonnementen, de pakketten juridische documenten met hun antwoorden, en elke site met de instellingen, cookielijst, privacyverzoeken, herroepingen en het toestemmingslogboek (nooit wachtwoorden, tokens of scangegevens voor toegang).
Uw account verwijderen: de accounteigenaar kan het account verwijderen op de pagina “Account”, na het opzeggen van betaalde plannen, of ons dit vragen via [email protected]. Het account blijft 30 dagen beschikbaar (om gegevens te exporteren of de verwijdering te annuleren; banners blijven werken), daarna verwijderen wij het account, al zijn sites met hun gegevens, zijn pakketten juridische documenten met hun documenten en antwoorden, en de gebruikers die tot geen ander account behoren. De aanvaardingsregistraties en herroepingen van abonnementen worden nog 3 jaar bewaard (paragraaf 3). Facturen en betalingsgegevens blijven bij Stripe zoals de boekhoudwetgeving vereist.
Verwijderde gegevens verdwijnen binnen 7 dagen uit de back-ups van de database (de bewaartermijn van de back-ups van onze beheerde database). Runtimelogs worden bij de volgende uitrol gewist (paragraaf 3).
Factureringsgegevens die wij op grond van de boekhoudwetgeving moeten bewaren, worden gedurende die termijn bewaard (paragraaf 3).

9. Uw rechten

Op grond van de AVG en de UK GDPR hebt u het recht om:

uw persoonsgegevens in te zien en een kopie te ontvangen (art. 15);
onjuiste gegevens te laten rectificeren (art. 16); de meeste accountgegevens kunt u in het dashboard corrigeren;
uw gegevens te laten wissen (art. 17);
de verwerking te laten beperken (art. 18);
de gegevens die u ons op basis van een overeenkomst hebt verstrekt in een machineleesbaar formaat te ontvangen en aan een andere verwerkingsverantwoordelijke te laten doorzenden (art. 20); “Mijn gegevens downloaden (JSON)” op de pagina “Account” doet dit voor uw account;
op elk moment, om redenen die verband houden met uw specifieke situatie, bezwaar te maken tegen verwerking op basis van onze gerechtvaardigde belangen (art. 21);
een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in het EU-land waar u woont, werkt of waar de vermeende inbreuk heeft plaatsgevonden (art. 77). Onze bevoegde autoriteit is de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, 010336 București, Roemenië — www.dataprotection.ro (externe website).

Het dashboard berust niet op toestemming, zodat daar geen toestemming in te trekken is.

Om uw rechten uit te oefenen, schrijft u naar [email protected] vanaf het adres van uw account. Wij antwoorden binnen één maand; bij complexe verzoeken kan deze termijn met nog twee maanden worden verlengd, in welk geval wij u laten weten waarom. Inwoners van andere rechtsgebieden (bijvoorbeeld Amerikaanse staten, Brazilië, Canada) kunnen hetzelfde adres gebruiken voor de rechten die hun wetten hun geven.

Bezoekers van een website die Consentl gebruikt, nemen eerst contact op met die website (paragraaf 2). Als u ons schrijft, sturen wij uw verzoek door naar de eigenaar van de website en helpen wij deze te antwoorden.

10. Geautomatiseerde besluitvorming

Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen hebben (art. 22 AVG). Stripe controleert betalingen op fraude en kan een betaling weigeren; zie het privacybeleid van Stripe. Als een betaling wordt geweigerd, kunt u ons of Stripe om een beoordeling door een mens vragen.

11. Kinderen

Het dashboard is bedoeld voor volwassenen en niet gericht op kinderen; wij openen niet bewust accounts voor personen jonger dan 18 jaar. Onder de bezoekers van de websites van onze klanten kunnen minderjarigen zijn; de eigenaar van de website beslist hoe hij daarmee omgaat (bijvoorbeeld met een leeftijdscontrole).

12. Voor eigenaren van websites die onder privacywetten van Amerikaanse staten vallen

Als uw service provider (dienstverlener, CCPA) of processor (verwerker, andere wetten van Amerikaanse staten) verzamelt Consentl voor u: identificatiegegevens (gepseudonimiseerde toestemmings-ID, ingekort IP-adres), internetactiviteit (paginapad, user agent van de browser, Global Privacy Control-signaal), geolocatie op landniveau (afgeleid van het IP-adres zonder dit op te slaan) en, voor privacyverzoeken en herroepingen, contactgegevens en bestelreferenties. Wij gebruiken ze alleen om toestemming te registreren en verzoeken voor u af te handelen, bewaren ze gedurende de termijnen van paragraaf 4, en verkopen of delen ze niet en gebruiken geen gevoelige persoonlijke informatie (sensitive personal information).

13. Beveiliging

Wachtwoorden worden gehasht met scrypt; sessie-, verificatie- en hersteltokens worden alleen als hashes opgeslagen; sessies verlopen na 7 dagen zonder gebruik; elk formulier van het dashboard is beschermd tegen cross-site request forgery; gevoelige handelingen vereisen een recente bevestiging met het wachtwoord; het dashboard en de openbare API draaien op afzonderlijke hosts; scangegevens voor toegang worden versleuteld met AES-256-GCM; IP-adressen van bezoekers worden vóór opslag ingekort; de dienst gebruikt specifieke databasegebruikers met beperkte rechten; al het verkeer is versleuteld (TLS) en de databases en back-ups zijn in rust versleuteld. Details staan in Bijlage II van de Verwerkersovereenkomst.

14. Wijzigingen en taal

Wanneer deze verklaring wijzigt, publiceren wij een nieuwe versie met de datum van inwerkingtreding bovenaan, en informeren wij accounteigenaren en beheerders per e-mail over wezenlijke wijzigingen voordat deze ingaan. Deze verklaring is in het Engels opgesteld, en wij publiceren vertalingen ervan op onze website; als u haar in een andere officiële taal van de EU nodig hebt, schrijf ons dan. Als een vertaling afwijkt van de Engelse versie, gaat de Engelse versie voor, behalve wanneer het dwingende consumentenrecht van uw land anders vereist. Als u een consument bent, is de versie in een officiële taal van het land van uw gewone verblijfplaats, voor zover wij die publiceren, gelijkelijk authentiek met de Engelse versie; als de twee versies verschillen, geldt de betekenis die voor u het gunstigst is. Niets in dit beding beperkt de informatie die u in uw taal mag ontvangen.

Bron: docs/legal/nl/SAAS-PRIVACY.md in de Consentl-repository.