SmartCookie is een cookiebanner voor websites, gemaakt en beheerd door Webup! S.C. (“wij”). Deze verklaring gaat over drie losse groepen gegevens — en ze staan echt los van elkaar, dus elke groep heeft een eigen onderdeel: gegevens van de mensen die SmartCookie kopen, gegevens van de bezoekers van hun websites, en gegevens die we van Google-API’s krijgen als een klant kiest voor installatie via Google Tag Manager.
Verwerkingsverantwoordelijke voor de gegevens uit de punten 2 en 4 is Webup! S.C., Staromiejska 6/10d, 40-013 Katowice, Polen, NIP 9542811219, contact [email protected]. Voor de bezoekersgegevens uit punt 3 treden we op als verwerker namens de eigenaar van de website die SmartCookie heeft geïnstalleerd — die bepaalt waar de banner om vraagt en is daarvan de verwerkingsverantwoordelijke.
De verkoper is een andere entiteit dan de verwerkingsverantwoordelijke — Webup! Inc. De verkoopvoorwaarden staan in de verkoopvoorwaarden; verwerkingsverantwoordelijke blijft Webup! S.C.
Om de dienst te verkopen en te draaien verwerken we: je naam of de naam van je organisatie, je e-mailadres, het adres van de website waarop de banner draait, factuurgegevens en betaalgeschiedenis. De grondslag is de uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG) en, voor facturen, een wettelijke plicht (art. 6 lid 1 onder c AVG). Factuurgegevens bewaren we zolang de Poolse belastingwetgeving dat eist; de rest zolang de dienst loopt.
Betalingen lopen via Stripe Payments Europe Ltd. Wij zien en bewaren je kaartnummer niet.
Zodra een bezoeker een keuze maakt in de banner, wordt één regel weggeschreven. Dit is de volledige lijst van wat daarin staat — er zit niets anders in:
| Wat | Waarvoor |
|---|---|
Een willekeurige toestemmings-id, bewaard in de cookie _sc_uid | Om een latere wijziging van de keuze aan de eerdere te koppelen. Hij ontstaat pas op het moment van de keuze — daarvoor bestaat die cookie niet. |
| Het domein van de website | Om de regel aan de juiste eigenaar van de website toe te wijzen. |
| De keuze zelf: accepteren / weigeren / keuze opslaan, plus de drie categorieschakelaars (voorkeuren, statistiek, marketing) | Dit is het bewijs van toestemming dat de AVG van de website-eigenaar verlangt. |
| Een eenrichtings-SHA-256-hash van het IP-adres | Om misbruik te zien en een bezoeker één keer te tellen. We bewaren de hash, niet het adres — maar we noemen dat geen anonimisering: een hash van een IP-adres blijft juridisch een gegeven over een persoon. |
| Datum en tijd, en of dit de eerste keuze op dit apparaat was | Zonder dat is de regel helemaal geen bewijs. |
De banner legt niet de naam van de bezoeker vast, geen e-mailadres, niet welke pagina hij las, geen browservingerafdruk en geen gedrag op de site. Hij profileert niemand en is geen analysetool.
Toestemmingsregels bewaren we zolang de eigenaar van de website SmartCookie gebruikt — het is immers zijn bewijs — en niet langer dan 12 maanden nadat de dienst is geëindigd. De eigenaar kan ons op elk moment vragen de regels voor zijn domein te wissen.
Dit punt geldt alleen als je hebt gekozen voor installatie van SmartCookie via Google Tag Manager en je met je Google-account hebt ingelogd. Is de banner met een stukje code of met de WordPress-plug-in geplaatst, dan krijgen we helemaal geen gegevens van Google.
Wat we vragen en waarvoor:
| Recht | Wat we ermee doen |
|---|---|
tagmanager.manage.accounts | We lezen de lijst van je Tag Manager-accounts en -containers, zodat je kunt aanwijzen om welke website het gaat. |
tagmanager.edit.containers | We voegen één tag toe — de SmartCookie-banner — op de trigger Consent Initialization in de container die jij aanwijst. |
tagmanager.edit.containerversions | We maken een containerversie met die wijziging, zodat die in de geschiedenis van je container blijft staan en terug te draaien is. |
tagmanager.publish | We publiceren die versie — die stap zorgt ervoor dat de banner op je site gaat werken. |
Limited Use. SmartCookie’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Van je Google-account krijgen en bewaren we: het e-mailadres van het account waarmee je bent ingelogd, de identificatoren en namen van het gekozen Tag Manager-account en de gekozen container, en een autorisatietoken waarmee we die vier handelingen kunnen uitvoeren. We bewaren ze in onze database op een server in de Europese Unie, met toegang beperkt tot de beheerders van de dienst.
We lezen de inhoud niet van containers die je niet hebt gekozen. We wijzigen en verwijderen je andere tags, triggers en variabelen niet. We gebruiken deze gegevens niet voor reclame, we verkopen ze niet, we geven ze aan niemand door en we gebruiken ze niet om modellen voor kunstmatige intelligentie of machine learning te trainen. Geen mens leest ze, behalve wanneer je ons om hulp vraagt, wanneer dat nodig is om een beveiligingsincident op te helderen, of wanneer de wet dat eist.
Hoe je de toegang afsnijdt en de gegevens laat wissen:
Alleen de leveranciers zonder wie de dienst niet draait: onze hostingleverancier (servers in de Europese Unie), Cloudflare, Inc. als netwerklaag daarvoor, Stripe Payments Europe Ltd. voor betalingen, en Google Ireland Ltd. in de omvang van punt 4. Aan niemand anders geven we gegevens, en we verkopen ze niet.
Je hebt recht op inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid en bezwaar, en het recht een klacht in te dienen bij de Poolse toezichthouder (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warschau). Mail naar [email protected] — we antwoorden binnen 30 dagen. Ben je bezoeker van een site die SmartCookie gebruikt en gaat je verzoek over de toestemmingsregel, schrijf dan de eigenaar van die site; wij helpen hem ermee.
Op deze site draait SmartCookie — precies de banner die we verkopen. Hieronder staat volledig wat deze site in je browser bewaart.
| Wat | Waarvoor en hoe lang |
|---|---|
sc_lang | De taal die je hebt gekozen. Functioneel — zonder deze cookie zou een klik op “NL” verdwijnen zodra je naar een andere pagina gaat. Eén jaar. |
sc_offer | Alleen het domein van je organisatie, als je via een link uit onze e-mail binnenkomt — zodat de voor jou berekende prijs niet verdwijnt zodra je ergens op klikt. Er staat geen bedrag in en niets over jou als persoon. 30 dagen. smartcookie.io/?d= met een lege waarde wist hem meteen. |
Je keuze in de banner en _sc_uid | Ontstaan pas op het moment dat je in de banner klikt — zodat we het niet nog eens vragen en een latere wijziging aan de eerdere keuze gekoppeld kan worden. |
Van andere servers laden we drie dingen en niet meer: lettertypen van Google Fonts, de Google Tag Manager-container (daardoorheen komt onze eigen banner binnen) en Stripe op het moment dat je gaat betalen. Analytics staat er niet op — geen Google Analytics, geen advertentiepixels, geen heatmaps. Een product over toestemming dat stilletjes andermans scripts binnenhaalt, zou ons eigen punt bewijzen.
Verandert deze verklaring, dan verandert de datum bovenaan mee, en klanten horen het per e-mail voordat een wijziging die hen raakt ingaat.