Privacybeleid

Dit Privacybeleid legt uit hoe Concentio persoonsgegevens verzamelt, gebruikt en beschermt. Concentio is een Consent Management Platform (CMP) dat is ontworpen om website-eigenaren te helpen toestemming te beheren en hun privacy-nalevingsprocessen te ondersteunen, onder meer in het kader van regelgeving zoals de GDPR en de ePrivacy-regels. Wij nemen privacy serieus en streven naar transparantie over onze gegevensverwerking, zowel voor bezoekers van deze website als voor klanten die ons platform gebruiken.

1. Wie wij zijn

Concentio wordt geëxploiteerd door Concentio, gevestigd te Brushanevænget 3, Odense, Denmark.

Voor de toepassing van de geldende wetgeving inzake gegevensbescherming geldt:

• Concentio treedt op als verwerkingsverantwoordelijke voor persoonsgegevens die worden verzameld via deze website, via accountregistratie en in verband met de administratie, ondersteuning en facturering voor het platform.
• Wanneer klanten het Concentio CMP op hun eigen websites implementeren, treedt Concentio doorgaans op als verwerker of dienstverlener namens de klant. In die context is de klant doorgaans de verwerkingsverantwoordelijke en is hij verantwoordelijk voor het bepalen van de doeleinden van de verwerking van toestemmingsgerelateerde gegevens die via hun website worden verzameld.

Als u vragen hebt over dit Privacybeleid of over hoe wij persoonsgegevens verwerken, kunt u contact met ons opnemen via [email protected].

2. Reikwijdte van dit Privacybeleid

Dit Privacybeleid is van toepassing op:

• de Concentio-marketingwebsite;
• accountregistratie en -administratie voor de Concentio-dienst;
• communicatie met potentiële en bestaande klanten; en
• facturerings- en operationele gegevens met betrekking tot de dienst.

Het vervangt niet het privacybeleid van een klantwebsite die Concentio gebruikt. Als u een website bezoekt die het Concentio CMP heeft geïmplementeerd, is de exploitant van die website verantwoordelijk voor het uitleggen hoe uw persoonsgegevens op die site worden verwerkt.

3. Persoonsgegevens die wij op deze website verzamelen

Wanneer u de Concentio-marketingwebsite bezoekt, verzamelen wij de persoonsgegevens die u ervoor kiest aan ons te verstrekken.

Bijvoorbeeld:

• Contactformuliergegevens: uw naam, e-mailadres, onderwerp en bericht.
• Aanmeldgegevens: uw e-mailadres, bedrijfsnaam en wachtwoord.
• Technische en beveiligingsgegevens: in beperkte gevallen kunnen wij technische informatie verwerken, zoals IP-adres, browserinformatie en toegangslogboeken, wanneer dat nodig is voor beveiliging, fraudepreventie, probleemoplossing of dienstadministratie.

Wachtwoorden worden uitsluitend in gehashte vorm opgeslagen. Wij slaan geen wachtwoorden in platte tekst op.

Op basis van de huidige opzet van de website gebruiken wij geen analysetracking, advertentiepixels of marketingcookies van derden op deze website. De enige cookie die momenteel op de marketingwebsite wordt gebruikt, is een cookie voor taalvoorkeur, zoals hieronder beschreven.

Gratis cookiescanner

Wanneer u onze gratis cookiescanner gebruikt, verwerken wij de website-URL die u invoert en de technische resultaten van de scan.

Om misbruik te voorkomen en het gebruik van de dienst te beperken, bewaren wij een eenrichtings-gehashte (SHA-256) versie van uw IP-adres — niet het onbewerkte IP-adres — gedurende maximaal 7 dagen, waarna de scangegevens worden verwijderd. Wij baseren ons op ons gerechtvaardigd belang om de tool beschikbaar en veilig te houden (artikel 6, lid 1, onder f, AVG).

Wij registreren ook anonieme gebruiksgebeurtenissen (zoals dat er een scan is uitgevoerd, de ingevoerde URL en de resulterende nalevingssamenvatting) in Google Analytics, afhankelijk van uw toestemmingskeuzes. Wij verkopen deze gegevens niet en gebruiken ze niet om u te identificeren.

4. Account- en dienstgegevens

Wanneer u een Concentio-account aanmaakt en gebruikt, kunnen wij gegevens verwerken zoals:

• e-mailadres;
• bedrijfsnaam;
• gehasht wachtwoord;
• accountinstellingen;
• configuratiegegevens van projecten en domeinen;
• bannerconfiguratiegegevens;
• scanresultaten;
• operationele ondersteuningsregistraties; en
• factureringsgerelateerde registraties.

Wij gebruiken deze gegevens om de Concentio-dienst te leveren, te onderhouden, te beveiligen en te beheren.

Wij kunnen ook basale technische informatie verwerken, zoals IP-adres en browser-user-agent, wanneer u de beheerinterface gebruikt, voor zover dat noodzakelijk is voor authenticatie, beveiligingsmonitoring, fraudepreventie, probleemoplossing en productwerkzaamheden.

5. Hoe Concentio toestemmingsgegevens van klantwebsites verwerkt

Wanneer Concentio op de website van een klant wordt geïmplementeerd, kan het Concentio-runtimescript toestemmingsgerelateerde informatie van de bezoekers van die website verwerken.

Afhankelijk van de implementatie en configuratie van de klant kan dit het volgende omvatten:

• een willekeurig gegenereerde bezoekersidentificatie;
• toestemmingsstatus, zoals geaccepteerd, geweigerd of keuzes op categorieniveau;
• tijdstempel van de toestemmingshandeling;
• technische metagegevens zoals IP-adres en user-agent; en
• configuratie- of auditinformatie die nodig is om een registratie van toestemmingskeuzes bij te houden.

Deze informatie wordt verwerkt om de CMP-dienst te leveren, waaronder toestemmingsopslag, controleerbaarheid, configuratie en gerelateerde productfunctionaliteit.

In deze context handelt Concentio doorgaans uitsluitend namens de klant en in overeenstemming met het toepasselijke contract of de verwerkersovereenkomst. De klant is verantwoordelijk voor het bepalen van de juiste rechtsgrondslag, kennisgevingen, bewaartermijnen en de configuratie van zijn implementatie.

6. Sessiegebaseerde gebruiksmeting

Concentio kan unieke bezoekerssessies tellen voor facturerings- en dienstgebruiksdoeleinden. Een sessie vertegenwoordigt doorgaans een unieke bezoekersinteractie op de website van een klant die CMP-functionaliteit activeert.

Sessietellingen worden gebruikt voor gebruiksmeting en factureringsberekeningen. Waar mogelijk streeft Concentio ernaar om bij dergelijke gebruiksberekeningen het beginsel van gegevensminimalisatie toe te passen. Maandelijks geaggregeerde gebruiksregistraties kunnen worden bewaard als onderdeel van de facturerings- en financiële administratie.

7. Cookies en vergelijkbare technologieën

De Concentio-marketingwebsite gebruikt momenteel één enkele cookie:

Deze cookie wordt gebruikt om uw taalkeuze bij verschillende bezoeken te onthouden. Op basis van de huidige opzet van de website gebruikt Concentio momenteel geen analysecookies, advertentiecookies of marketingcookies van derden op zijn eigen marketingwebsite.

Houd er rekening mee dat wanneer klanten het Concentio CMP op hun eigen websites implementeren, er cookies of vergelijkbare opslagtechnologieën kunnen worden gebruikt op die door de klant beheerde domeinen om toestemmingskeuzes of gerelateerde voorkeuren op te slaan. Die technologieën worden beheerd door de klant in de context van zijn eigen website en dienen te worden beschreven in de eigen privacy- en cookieverklaringen van de klant.

8. Hoe wij persoonsgegevens gebruiken

Wij kunnen persoonsgegevens voor de volgende doeleinden gebruiken:

• om te reageren op vragen en demo-aanvragen;
• om accounts aan te maken en te beheren;
• om de Concentio-dienst te leveren en te exploiteren;
• om projecten, domeinen, configuraties en scanresultaten te beheren;
• om facturering en betalingen te verwerken;
• om klantenondersteuning te bieden;
• om de dienst te monitoren, te beveiligen en problemen op te lossen;
• om interne registraties met betrekking tot werkzaamheden en naleving bij te houden; en
• om te voldoen aan wettelijke verplichtingen.

9. Rechtsgrondslagen voor de verwerking

Waar de GDPR of vergelijkbare wetgeving van toepassing is, baseren wij ons op een of meer van de volgende rechtsgrondslagen:

• Uitvoering van een overeenkomst: waar de verwerking noodzakelijk is om uw account aan te maken, te verstrekken en te beheren of om de door u gevraagde Concentio-dienst te leveren.
• Precontractuele stappen: waar u contact met ons opneemt over de dienst, een demo aanvraagt of ons anderszins verzoekt om stappen te ondernemen voordat een overeenkomst wordt gesloten.
• Gerechtvaardigde belangen: waar de verwerking noodzakelijk is voor doeleinden zoals het beantwoorden van zakelijke vragen, het beveiligen van het platform, het voorkomen van misbruik, het bijhouden van registraties, het verbeteren van de betrouwbaarheid en het beheren van onze werkzaamheden, mits deze belangen niet zwaarder wegen dan uw rechten en belangen.
• Wettelijke verplichting: waar wij gegevens moeten verwerken om te voldoen aan toepasselijke wetten, regelgeving, belastingregels, boekhoudkundige verplichtingen of rechtmatige verzoeken.
• Toestemming: waar de wet voor een specifieke activiteit toestemming vereist.

10. Delen van gegevens

Wij verkopen of verhuren geen persoonsgegevens aan derden voor hun eigen onafhankelijke marketingdoeleinden.

Wij kunnen persoonsgegevens delen met dienstverleners waar dat noodzakelijk is om de onderneming te exploiteren en de dienst te leveren, bijvoorbeeld:

• betalingsproviders, zoals Stripe, voor de verwerking van betalingen;
• hosting- of infrastructuurproviders;
• leveranciers voor klantenondersteuning of operationele werkzaamheden; en
• professionele adviseurs of autoriteiten waar openbaarmaking wettelijk verplicht is.

Wanneer een derde partij persoonsgegevens namens ons verwerkt, streven wij ernaar passende contractuele en gegevensbeschermingswaarborgen te treffen.

Wanneer u betalingsinformatie verstrekt, kan die informatie rechtstreeks door Stripe worden verwerkt in overeenstemming met de eigen privacydocumentatie van Stripe. Concentio slaat geen volledige betaalkaartnummers op zijn eigen servers op.

11. Internationale doorgiften

De infrastructuur van Concentio wordt gehost in EU West (Nederland).

Als persoonsgegevens worden doorgegeven buiten het land of de regio waar zij oorspronkelijk zijn verzameld, nemen wij maatregelen die zijn bedoeld om een passend beschermingsniveau onder de toepasselijke wetgeving te waarborgen. Afhankelijk van de omstandigheden kan dit contractuele waarborgen omvatten, zoals standaardcontractbepalingen, of het zich baseren op een ander rechtmatig doorgiftemechanisme.

12. Bewaring van gegevens

Wij bewaren persoonsgegevens slechts zo lang als redelijkerwijs noodzakelijk is voor de in dit Privacybeleid beschreven doeleinden, tenzij een langere bewaartermijn wettelijk vereist of toegestaan is.

In het algemeen geldt:

• Accountgegevens worden bewaard zolang uw account actief blijft en gedurende een beperkte periode daarna, voor zover nodig voor beveiliging, ondersteuning, geschillenafhandeling en wettelijke naleving.
• Contactformulier- en aanvraaggegevens kunnen gedurende een beperkte periode worden bewaard nadat de aanvraag is afgehandeld.
• Facturerings- en financiële registraties kunnen worden bewaard gedurende de periode die vereist is op grond van fiscale, boekhoudkundige en wettelijke verplichtingen.
• Door de klant beheerde toestemmingsregistraties worden bewaard overeenkomstig de toepasselijke dienstconfiguratie, contractvoorwaarden en instructies van de klant.

13. Uw rechten

Behoudens de toepasselijke wetgeving hebt u mogelijk het recht om:

• inzage te vragen in de persoonsgegevens die wij over u bewaren;
• rectificatie van onjuiste of onvolledige gegevens te vragen;
• wissing van uw persoonsgegevens te vragen;
• beperking van de verwerking te vragen;
• bezwaar te maken tegen bepaalde verwerkingsactiviteiten;
• overdraagbaarheid van gegevens te vragen, voor zover van toepassing; en
• een klacht in te dienen bij een bevoegde toezichthoudende autoriteit voor gegevensbescherming.

Als u uw rechten wilt uitoefenen, neem dan contact met ons op via [email protected].

Als u zich in de EER, het VK of een ander rechtsgebied met vergelijkbare reactietermijnen bevindt, streven wij er doorgaans naar om te reageren binnen de termijn die de toepasselijke wetgeving voorschrijft, die vaak één maand bedraagt, behoudens eventuele toegestane verlengingen.

Als u een bezoeker bent van een website die Concentio gebruikt, houd er dan rekening mee dat de exploitant van die website doorgaans de verwerkingsverantwoordelijke is van uw toestemmingsgerelateerde gegevens. In die gevallen dient u uw verzoek normaal gesproken eerst tot de website-exploitant te richten.

14. Privacy van kinderen

Concentio is een business-to-business-dienst en is niet gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen.

Als u van mening bent dat een kind ons per ongeluk persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij zullen passende stappen ondernemen om die informatie te beoordelen en, waar vereist, te verwijderen.

15. Beveiliging

Wij nemen redelijke technische en organisatorische maatregelen die zijn bedoeld om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, misbruik, wijziging of openbaarmaking.

Deze maatregelen kunnen onder meer bestaan uit het hashen van wachtwoorden, toegangscontroles, beveiligde overdracht, logging en andere passende operationele waarborgen.

Aangezien geen enkele methode van overdracht of opslag volledig veilig is, kunnen wij geen absolute beveiliging garanderen.

16. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze diensten, wettelijke verplichtingen of gegevensverwerking weer te geven.

Wanneer wij materiële wijzigingen aanbrengen, werken wij de datum "Laatst bijgewerkt" hierboven bij en verstrekken wij, waar passend, aanvullende kennisgeving aan geregistreerde gebruikers of klanten.

17. Neem contact met ons op

Als u vragen hebt over dit Privacybeleid, over hoe wij persoonsgegevens verwerken, of als u uw privacyrechten wilt uitoefenen, neem dan contact met ons op via:

• Email: [email protected]
• Postal address: Brushanevænget 3, Odense, Denmark