De bedrijfsgegevens en maandelijkse opzegbaarheid zijn bevestigd. De leveranciersafspraken, bewaartermijnen en verwerkersovereenkomst moeten nog worden afgerond. Deze conceptversie is nog niet de definitieve juridische tekst.
Wie is verantwoordelijk?
CookieROAS is een dienst van WSV Commerce B.V. Voor onze eigen contacten met klanten, accountbeheer en bedrijfsadministratie is WSV Commerce B.V. verwerkingsverantwoordelijke.
WSV Commerce B.V.Burgemeester Minkenbergstraat 306107 AE Stevensweert, NederlandKvK 76001474support@cookierisk.euVoor persoonsgegevens die we in opdracht van een webshop verwerken, is de webshop doorgaans verwerkingsverantwoordelijke en handelen wij als verwerker. De concrete rolverdeling en instructies horen bij de aansluiting en verwerkersovereenkomst. Een advertentieplatform kan voor de ontvangen gegevens een eigen rol en eigen voorwaarden hebben.
Account en contact
Bij contact verwerken we wat je zelf deelt, zoals je naam, e-mailadres, webshopadres en bericht. De aanvraag op onze contactpagina bereidt een e-mail voor. Die gegevens worden pas als contactaanvraag aan ons verstuurd wanneer je de e-mail zelf verzendt.
Bij gebruik van een account kunnen naam, e-mailadres, organisatie, rol, sessiegegevens, IP-adres en browserinformatie worden verwerkt voor toegang en beveiliging. Bij aanmelden met een wachtwoord wordt een wachtwoordhash opgeslagen; je wachtwoord wordt niet als leesbare accountwaarde bewaard.
Contact en accountbeheer dienen om je aanvraag te behandelen en de dienst te leveren. Voor zover je zelf contractspartij bent, kan uitvoering van de overeenkomst of een verzoek vóór het sluiten daarvan de grondslag zijn. Voor zakelijke contactpersonen en beveiliging beoordelen we het gerechtvaardigde belang bij klantcontact, toegangsbeheer en misbruikpreventie. Een wettelijke bewaarplicht kan gelden voor administratie.
Aankoopdata en toestemming
Afhankelijk van de webshop, gekozen koppelingen en instellingen kunnen deze gegevens worden verwerkt:
- Orderreferenties, aankoopbedragen, valuta, tijdstippen en bronverwijzingen.
- Pagina- en sessiecontext, waargenomen meetgebeurtenissen en technische foutinformatie.
- Vastgelegde toestemmingssignalen, het tijdstip en de bron daarvan, inclusief een onbekende of geweigerde status.
- Advertentieklik- en browseridentificatoren, wanneer de betreffende functie en toestemming dit toelaten.
- Koppelingstoegang, zoals account-ID’s en beveiligde toegangstokens voor een aangesloten platform.
We gebruiken deze gegevens in opdracht van de webshop voor aankoopmetingen, het herkennen van afwijkingen, het aanvullen van geschikte conversies en het tonen van verzendstatus en consent per order. Optionele monitoring gebruikt meetinformatie voor controles en ingestelde meldingen.
De webshop bepaalt en verantwoordt de grondslag voor de verwerking van haar bezoekers en klanten. Server-side tracking vervangt geen vereiste toestemming. Een onbekende consentstatus is geen akkoord. Gehashte of gepseudonimiseerde gegevens kunnen nog steeds persoonsgegevens zijn.
Ontvangers en leveranciers
Bij een geactiveerde koppeling kunnen geschikte aankoopmetingen naar het door de webshop gekozen advertentieaccount worden verstuurd, bijvoorbeeld bij Google Ads of Meta. De aangesloten bestemming, beschikbare gegevens en toestemming bepalen wat kan worden verzonden. Een logo op de integratiepagina is geen bevestiging dat een koppeling voor jouw webshop actief is.
Voor de uitvoering zijn diensten voor applicatiehosting, databaseopslag, netwerkverwerking en eventueel e-mailbezorging relevant. De code bevat aansluitingen voor Vercel, Neon, Cloudflare en Resend. Dat is nog geen bevestigde lijst van de partijen die voor iedere klant gegevens verwerken.
Nog af te ronden: de daadwerkelijk ingeschakelde leveranciers, hun juridische entiteiten, opslag- en verwerkingslocaties en eventuele doorgiften buiten de EER. Waar een doorgifte plaatsvindt, moeten de toepasselijke waarborgen worden vastgesteld en beschreven. We doen hier daarom geen onbevestigde belofte dat alle gegevens uitsluitend in de EU blijven.
Bewaren en verwijderen
De voorgestelde 7 dagen orderhistorie bij Gratis en 90 dagen bij Pro beschrijven de zichtbare historie in het aanbod. Ze bewijzen niet dat alle onderliggende gegevens na precies die termijn zijn verwijderd.
De software kent verschillende termijnen voor meetbewijs, optionele ruwe meetgegevens, samenvattingen en beveiligings- of verwerkingslogs. Instellingen en de verwerking van verwijderopdrachten kunnen per categorie verschillen. Ook back-ups en wettelijke administratieverplichtingen moeten apart worden meegenomen.
Nog af te ronden: een overzicht van de werkelijk ingestelde termijnen per gegevenscategorie, de bewaartermijn voor account- en contactgegevens, back-ups en de verwijderafspraken na beëindiging. Dit overzicht hoort bij de definitieve verklaring en verwerkersovereenkomst.
Wil je gegevens laten verwijderen? Neem contact op via support@cookierisk.eu. Gaat het om een bestelling bij een aangesloten webshop, richt je verzoek dan eerst aan die webshop. Wij ondersteunen de webshop bij verzoeken over gegevens die wij voor haar verwerken.
Beveiliging en incidenten
De software bevat onder meer organisatie- en sitegebonden toegangscontroles, beveiligde authenticatie, begrenzing van binnenkomende gegevens en filtering van gevoelige meetvelden. Bepaalde identificatoren worden gehasht of versleuteld verwerkt. Welke maatregelen gelden, hangt ook af van de functie en productie-inrichting.
Geen systeem is volledig vrij van risico. Meld een vermoedelijk datalek of onbedoelde toegang via support@cookierisk.eu. Stuur geen wachtwoorden, toegangstokens of onnodige klantgegevens mee. De procedure en verantwoordelijkheden bij incidenten worden vastgelegd in de verwerkersovereenkomst.
Jouw privacyrechten
Afhankelijk van de verwerking kun je inzage, correctie, verwijdering, beperking of overdracht van persoonsgegevens vragen. Je kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Berust een verwerking op toestemming, dan kun je die intrekken; dat verandert niet de rechtmatigheid vóór de intrekking.
Mail je verzoek naar support@cookierisk.eu. We controleren zo nodig je identiteit op een passende manier. De AVG kent in beginsel een reactietermijn van één maand, met een mogelijke verlenging bij complexe of talrijke verzoeken. Als die van toepassing is, hoort daar tijdige uitleg bij.
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of een andere bevoegde toezichthouder. Voor gegevens die onder verantwoordelijkheid van een webshop worden verwerkt, behandelt die webshop het verzoek met onze ondersteuning.
Afspraken en wijzigingen
De informatie over onze eigen verwerking vervangt geen verwerkersovereenkomst met een webshop. Daarin moeten onder meer instructies, beveiliging, subverwerkers, ondersteuning bij rechten, incidenten en beëindiging worden vastgelegd voordat de betreffende verwerking begint.
De definitieve tekst krijgt een versiedatum. Inhoudelijke wijzigingen moeten aansluiten bij de daadwerkelijke dienst en waar nodig aan betrokkenen worden meegedeeld. Bekijk ook de voorwaarden.
Referenties: AVG, onder meer artikelen 5, 6, 12–22, 28 en 44–49 en uitleg van de AP over verwerkersovereenkomsten.
Conceptversie 0.1 · WSV Commerce B.V. · Bewaar deze tekst via de afdruk- of PDF-functie van je browser.