Europese Unie en EER
AVG
Privatus Analytics is zo ontworpen dat je je website onder de AVG zonder toestemming kunt meten, op basis van gerechtvaardigde belangen. We verwerken gepseudonimiseerde, sterk geminimaliseerde gegevens die niet langer dan één dag te koppelen zijn. We beweren niet dat ze anoniem zijn. We treden op als jouw verwerker onder een verwerkersovereenkomst die deel uitmaakt van onze voorwaarden.
Onze redenering
Rollen
Jij besluit je site te meten, dus jij bent de verwerkingsverantwoordelijke. Wij verwerken bezoekersgegevens alleen op jouw instructie, als jouw verwerker op grond van artikel 28. Voor de account- en facturatiegegevens van onze eigen klanten zijn wij de verwerkingsverantwoordelijke.
Rechtsgrond
Omdat er geen cookies, profielen of tracking over sites heen aan te pas komen en de gegevens zijn geminimaliseerd, past publieksmeting met Privatus Analytics voor de meeste sites binnen gerechtvaardigde belangen (artikel 6, lid 1, onder f). We bieden een template voor een beoordeling van gerechtvaardigde belangen om je te helpen de belangenafweging vast te leggen.
Minimalisatie
IP-adressen en user agents worden alleen in het geheugen gebruikt en nooit opgeslagen. Querystrings worden weggelaten, behalve campagneparameters en je allowlist, en een PII-scrubber verwijdert e-mailadressen en vergelijkbare waarden uit URL's en gebeurtenissen vóór opslag. Bekijk elk opgeslagen veld.
Internationale doorgiften
Gegevens worden opgeslagen en verwerkt in de Verenigde Staten, ook voor bezoekers uit de EU en de EER. Hun IP-adressen en user agents worden alleen in het geheugen gebruikt terwijl elk verzoek wordt afgehandeld, en worden nooit opgeslagen. De doorgiften vallen onder de modelcontractbepalingen (Standard Contractual Clauses) in onze DPA, en onder onze certificering voor het EU-US Data Privacy Framework zodra die is opgenomen (in behandeling). Waar je gegevens staan.
Rechten van bezoekers
We kunnen een bezoeker niet aanwijzen in opgeslagen gegevens, dus verzoeken om inzage in of verwijdering van de gegevens van één persoon kunnen meestal niet worden gekoppeld. Je privacyverklaring moet dit uitleggen.
Waar de wet onduidelijk is
Toezichthouders hebben niet elke vraag over cookieloze analytics beantwoord. Met name of een dagelijkse gepseudonimiseerde sleutel na afloop van de dag nog als persoonsgegeven geldt, en hoe ver gerechtvaardigde belangen reiken, kan door verschillende toezichthoudende autoriteiten anders worden uitgelegd.
Sjabloonalinea voor privacybeleid
Pas het aan je opzet aan en laat het beoordelen. Gebruik voor een versie die bij je instellingen past de generator.
Dit is algemene informatie over hoe Privatus Analytics werkt en hoe wij de wet lezen. Het is geen juridisch advies. Wetten en richtlijnen van toezichthouders veranderen en je verplichtingen hangen af van je hele opzet, dus laat je positie controleren door je eigen jurist.