Naar de inhoud springen

Gegevenslocatie

Opgeslagen en verwerkt in de Verenigde Staten.

Alle klantgegevens worden opgeslagen in één regio in de Verenigde Staten en elk bezoekersverzoek wordt daar verwerkt, ook verzoeken uit de EU, de EER, het VK en Zwitserland. Het IP-adres en de user agent worden in het geheugen gebruikt terwijl het verzoek wordt afgehandeld en daarna weggegooid. Ze worden nooit opgeslagen.

Opslag

Verenigde Staten

Databases, exports, wachtrijen en e-mail draaien allemaal in de Verenigde Staten. Back-ups van de database worden gemaakt door onze beheerde databasedienst.

Elke bezoeker, waar die ook is

Verwerkt in de VS, in het geheugen

Verzoeken gaan via HTTPS naar onze Amerikaanse regio. Het IP-adres en de user agent worden in het geheugen gebruikt voor botcontroles en de dagelijkse bezoeksleutel, en weggegooid zodra het verzoek is afgehandeld.

Wat wordt opgeslagen

Alleen geminimaliseerde gebeurtenissen

Pagina's, bronnen, land- en apparaatcategorieën en een willekeurig bezoek-id dat hoogstens één dag duurt. Nergens wordt een IP-adres, ruwe user agent of permanente identifier opgeslagen.

Wat wordt doorgegeven en hoelang

Verzoeken van bezoekers in de EU, de EER, het VK en Zwitserland worden doorgegeven aan de Verenigde Staten. Het persoonlijke deel van elk verzoek, het IP-adres en de user agent, bestaat daar alleen in het geheugen zolang het duurt om het verzoek af te handelen. Het wordt nooit naar een database, log, wachtrij of cache geschreven. Wat wordt opgeslagen is geminimaliseerd en identificeert niemand.

Waarborgen voor doorgifte

  • Modelcontractbepalingen (2021/914, module 2, verwerkingsverantwoordelijke naar verwerker) in onze verwerkersovereenkomst, met de UK Addendum en de Zwitserse wijzigingen voor de Zwitserse FADP.

Infrastructuuraanbieders

Hosting, het contentleveringsnetwerk voor het trackerscript en elke andere aanbieder die met klantgegevens in aanraking komt, staan met hun locaties op onze pagina met subverwerkers, met 30 dagen vooraankondiging van wijzigingen.

Klaar voor regio's

Elke werkruimte legt haar regio vast en niets in onze code gaat uit van slechts één regio. Als de vraag het rechtvaardigt, kunnen we een EU-regio toevoegen zonder het product opnieuw te bouwen.

Hoe een verzoek wordt afgehandeld

  1. Stap 1 · Overal
    Browser van de bezoeker
    • Pagina-URL en verwijzer
    • UTM-parameters
    • Schermbreedte en taal
    • Je eigen eigenschappen van gebeurtenissen
    • Geen cookies of lokale opslag
    • Geen fingerprinting-API's
    • Geen verzoeken naar derden
  2. Stap 2 · Verenigde Staten
    Ingest, in het geheugen
    • Land uit de Cloudflare-header
    • User agent → browser, besturingssysteem, apparaat
    • Botcontroles en je verkeersregels
    • Bezoeksleutel in het geheugen
    • IP-adres weggegooid na het verzoek
    • Volledige user agent weggegooid na het verzoek
    • Persoonsgegevens weggefilterd, querystrings ingekort
  3. Stap 3 · In de wachtrij in de Amerikaanse regio
    Geminimaliseerde gebeurtenis
    • Alleen de geminimaliseerde gebeurtenis
    • Geen IP-adres
    • Geen ruwe user agent
    • Geen bezoeksleutel of salt
  4. Stap 4 · Verenigde Staten
    Opslag en dashboard
    • Pagina's, bronnen, campagnes
    • Land en apparaatcategorieën
    • Willekeurige bezoek-ID (hooguit één dag)
    • Eigenschappen van gebeurtenissen
    • Niets dat een persoon identificeert
    • Niets dat dagen, sites of apparaten aan elkaar koppelt

Veelgestelde vragen

Bieden jullie hosting in de EU aan?

Nog niet. We zijn gestart met één opslagregio in de VS en houden het product klaar om een EU-regio toe te voegen. Meld je hieronder aan voor de wachtlijst: elke aanmelding telt mee voor de beslissing.

Is Privatus Analytics AVG-conform als gegevens in de VS worden opgeslagen?

We hebben het zo ontworpen dat je het in lijn met de AVG kunt gebruiken: IP-adressen en user agents worden alleen in het geheugen gebruikt en nooit opgeslagen, niets permanents identificeert iemand en doorgifte valt onder modelcontractbepalingen. Compliance hangt ook af van hoe je het gebruikt. Zie de AVG-pagina.

Worden er persoonsgegevens van EU-bezoekers opgeslagen?

Het IP-adres en de volledige user agent worden nooit opgeslagen. Ze worden alleen in het geheugen in de VS verwerkt en daarna weggegooid. De geminimaliseerde gebeurtenis kan nog steeds bevatten wat je pagina's in URL's zetten, dus de PII-scrubber verwijdert e-mailadressen en vergelijkbare waarden en het beleid voor aanvaardbaar gebruik verbiedt het versturen van persoonsgegevens.

Meld je aan voor de wachtlijst voor EU-hosting

Wil je je gegevens in de EU laten opslaan? Laat je e-mailadres achter en we schrijven je één keer, zodra er een EU-regio beschikbaar is. We gebruiken deze lijst alleen daarvoor.