Privacybeleid

1.1. Klantgegevens (Gebruikers van de Dienst)

Voor het beheer van uw account en de levering van de SaaS-dienst verzamelen wij:

• Identiteitsgegevens: Voornaam, Achternaam, Bedrijfsnaam, Btw-nummer.
• Contactgegevens: Zakelijk e-mailadres, telefoonnummer, factuuradres.
• Financiële gegevens: Transactie- en factuurgeschiedenis (creditcardgegevens worden rechtstreeks verwerkt door Stripe).

1.2. Gegevens van Eindgebruikers / Bezoekers (Websites)

Om auditeerbare bewijzen van toestemming te leveren met respect voor de anonimiteit van de gebruikers, registreert ons embed.js-script de volgende informatie:

• Cryptografisch bewijs van toestemming: Een SHA-256 hash van het ingekorte IP-adres en de browser User-Agent.
• Keuzegegevens: Geaccepteerde of geweigerde categorieën.
• Tijdgegevens: Exacte tijdstempel van de interactie.
• Sessie-identificator: Een uniek token dat 180 dagen lokaal wordt opgeslagen.

De gegevensverwerking door CookiesWork is gebaseerd op duidelijke rechtsgronden:

• Uitvoering van een overeenkomst: Accountbeheer, toegang tot de console, abonnementen en facturering.
• Wettelijke verplichting: Registratie en levering van juridisch bewijs van toestemming.
• Gerechtvaardigd belang: Fraudepreventie, infrastructuurbeveiliging en geanonimiseerde statistieken.

Uw persoonsgegevens zijn strikt vertrouwelijk en worden niet verkocht. We maken uitsluitend gebruik van AVG-conforme verwerkers:

• Cloudhosting: Google Cloud Services (regio Frankrijk) voor MongoDB en API-verwerking.
• Betalingsverwerking: Stripe Inc. (VS/Europa) voor creditcardtransacties.
• E-mailverzending: Resend (Frankrijk/Europa).

• Klantaccountgegevens: Gedurende de contractuele relatie, daarna 3 jaar gearchiveerd. Boekhoudkundige documenten 10 jaar.
• Toestemmingsbewijzen: 5 jaar vanaf registratie.

Op grond van de AVG beschikt u over rechten op inzage, rectificatie, wissing, beperking van verwerking, gegevensoverdraagbaarheid en bezwaar.

Om uw rechten uit te oefenen, kunt u contact opnemen met onze Functionaris voor Gegevensbescherming (DPO):

• Per e-mail: ...
• Per post: CarSens – DPO, 144 avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, Frankrijk

Indien u meent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de bevoegde toezichthoudende autoriteit.

CookiesWork gebruikt cookies en soortgelijke technologieën om het platform te laten functioneren en verkeer te analyseren.