Privacybeleid

1. Wie wij zijn

ClickSentry is een platform voor fraudedetectie en botbescherming dat vanuit Nederland, Europese Unie, wordt geëxploiteerd. Wij leveren aan bedrijven diensten voor browser-fingerprinting, gedragsanalyse, botdetectie, klikfraudedetectie, e-mailbeveiliging en toestemmingsbeheer (consent management).

Rol als verwerkingsverantwoordelijke en als verwerker: 1018 Commerce (h.o.d.n. ClickSentry) is verwerkingsverantwoordelijke voor persoonsgegevens van bezoekers van clicksentry.nl en van onze eigen klantaccounts. Voor bezoekersgegevens die via de ClickSentry SDK op de websites van onze klanten worden verzameld, is de klant de verwerkingsverantwoordelijke en treedt ClickSentry namens de klant op als verwerker. Een verwerkersovereenkomst is op verzoek beschikbaar. Bezoekers van de website van een klant die hun rechten willen uitoefenen, dienen zich in eerste instantie tot die klant te wenden.

2. Welke gegevens wij verzamelen

Wij verzamelen gegevens in twee situaties: (a) van bezoekers van de websites van onze klanten, via de ClickSentry SDK, en (b) van gebruikers van ons eigen platform en onze eigen website.

2.1 Gegevens die via de ClickSentry SDK worden verzameld (bezoekers van websites van klanten)

Wanneer de ClickSentry SDK op de website van een klant is ingebouwd, verzamelen wij voor fraudedetectie en botbescherming de volgende gegevens van de bezoekers van die website:

• Browser-fingerprintgegevens: Canvas-renderinghash, informatie over de WebGL-renderer en -leverancier, AudioContext-fingerprint, overzicht van geïnstalleerde lettertypen, schermresolutie en kleurdiepte, tijdzone, taalvoorkeuren, browserplug-ins, platforminformatie en het aantal gelijktijdige processorthreads (hardware concurrency).
• Gedragsgegevens: Muisbewegingen, klikken, scrollen, aanraakbewegingen op mobiele apparaten, de timing van toetsaanslagen (alleen de timing, nooit de inhoud) en de timing van interactie met de pagina.
• Netwerkgegevens: IP-adres, user agent en referrer (de verwijzende pagina). IP-adressen worden gebruikt voor fraude- en botdetectie, IP-informatie (bijv. VPN, proxy, Tor, datacenter) en, binnenkort, automatische uitsluiting van IP-adressen in Google Ads waar de klant dit heeft ingeschakeld.
• Kenmerken van automatisering: Aanwezigheid van WebDriver, kenmerken van headless browsers, bekende botsignaturen en consistentiecontroles van de browser.

Belangrijk: De SDK verzamelt geen namen, e-mailadressen, fysieke adressen of betaalgegevens. Let op: IP-adressen, bezoekers-ID's en apparaat-fingerprints kunnen onder de AVG als persoonsgegevens gelden; wij verwerken ze uitsluitend voor de doeleinden die in dit beleid zijn beschreven en namens onze klanten.

2.2 Gegevens van gebruikers van ons platform

Wanneer je je registreert voor het ClickSentry-platform (dashboard, API) en het gebruikt, verzamelen wij:

• Accountgegevens: Naam, e-mailadres, bedrijfsnaam en factuurgegevens.
• Gebruiksgegevens: Statistieken over het API-gebruik, interacties met het dashboard en het gebruik van functies.
• Technische gegevens: IP-adres, browsertype en apparaatinformatie wanneer je ons platform gebruikt.

2.3 Gegevens die op onze website worden verzameld

Wanneer je clicksentry.nl bezoekt, gebruiken wij de ClickSentry SDK op onze eigen website voor fraude- en botdetectie en voor het vastleggen van toestemming. Daarnaast gebruiken wij Google Analytics (meet-ID G-81YC049HS0) om webanalysegegevens te verzamelen, zoals bezochte pagina's, verwijzende bron en sessieduur. Google Analytics werkt met Google Consent Mode: analytische cookies worden pas geplaatst nadat je via onze cookiebanner toestemming hebt gegeven. Onze website laadt ook lettertypen van Google Fonts; daarbij wordt je IP-adres naar Google gestuurd wanneer de lettertypen worden geladen. Google kan deze gegevens buiten de Europese Economische Ruimte (EER) verwerken; zulke doorgiften naar de Verenigde Staten zijn gebaseerd op het EU-VS Data Privacy Framework (zie onderdeel 5 en onderdeel 7).

3. Doeleinden van de verwerking

Wij verwerken gegevens voor de volgende doeleinden:

• Fraudedetectie en -preventie: Het herkennen van frauduleuze klikken en registraties van nepaccounts door analyse van gedrag, fingerprints en IP-adressen, en, zodra beschikbaar (binnenkort), het uitsluiten van frauduleuze IP-adressen in Google Ads waar de klant dit heeft ingeschakeld.
• Botbescherming: Het detecteren en markeren van geautomatiseerd verkeer, waaronder scrapers, credential stuffers en klikbots.
• Apparaatherkenning: Het herkennen van terugkerende bezoekers over meerdere sessies heen, zonder uitsluitend op cookies te vertrouwen, voor het detecteren van meerdere accounts en voor de continuïteit van sessies.
• Verbetering van de dienst: Het analyseren van geaggregeerde, geanonimiseerde gebruikspatronen om onze detectie-algoritmen en de betrouwbaarheid van het platform te verbeteren.
• Werking van het platform: Het beheren van gebruikersaccounts, het verwerken van betalingen, het bieden van klantenondersteuning en het waarborgen van de beschikbaarheid van de dienst.

4. Rechtsgrond voor de verwerking

Wij verwerken persoonsgegevens op basis van de volgende rechtsgronden uit de Algemene verordening gegevensbescherming (AVG):

• Gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG): Het verzamelen en verwerken van browser-fingerprints, gedragsgegevens en netwerkgegevens voor fraudedetectie en botbescherming is gebaseerd op het gerechtvaardigd belang van onze klanten om hun onderneming te beschermen tegen frauduleuze activiteiten. Waar ClickSentry als verwerker optreedt, bepaalt de klant als verwerkingsverantwoordelijke de rechtsgrond; voor fraudepreventie is dat doorgaans het gerechtvaardigd belang. Wij beperken de verzamelde gegevens tot wat nodig is voor fraude- en botdetectie.
• Noodzakelijk voor de uitvoering van een overeenkomst (artikel 6, lid 1, onder b, AVG): De verwerking van gegevens van platformgebruikers is noodzakelijk voor de uitvoering van onze dienstverleningsovereenkomst.
• Toestemming (artikel 6, lid 1, onder a, AVG): Voor marketingcommunicatie en niet-essentiële cookies op onze website baseren wij ons op je uitdrukkelijke toestemming, die je op elk moment kunt intrekken.

5. Cookies

Wij gebruiken de volgende soorten cookies. Het volledige, actuele overzicht van alle cookies en vergelijkbare technieken op clicksentry.nl, met doel en bewaartermijn, staat in ons cookiebeleid. Daar kun je ook je toestemming wijzigen of intrekken.

Essentiële cookies zijn nodig voor de basiswerking van onze dienst en kunnen niet worden uitgeschakeld. Google Analytics-cookies (_ga, _ga_*) worden pas geplaatst nadat je via onze cookiebanner toestemming hebt gegeven voor statistieken; tot die tijd staat Google Consent Mode op "denied" (geweigerd). Google kan gegevens van Google Analytics en Google Fonts buiten de EER verwerken, op basis van het EU-VS Data Privacy Framework. Je kunt je cookievoorkeuren op elk moment beheren via onze tool voor toestemmingsbeheer of op de pagina cookiebeleid.

6. Bewaartermijnen

Wij bewaren gegevens gedurende de volgende termijnen:

• Browser-fingerprintgegevens: Worden alleen bewaard zolang dat nodig is voor fraude- en botdetectie, in overeenstemming met de bewaartermijn van het abonnement en de instellingen van de klant.
• Gedragsgegevens: Worden even lang bewaard als de bijbehorende fingerprintgegevens.
• IP-adressen: IP-adressen van bezoekers van websites van klanten worden opgeslagen voor fraude- en botdetectie (inclusief, zodra beschikbaar, IP-uitsluiting in Google Ads) en worden alleen bewaard zolang dat voor dat doel nodig is, in overeenstemming met de bewaartermijn van het abonnement en de instellingen van de klant. Daarna worden ze verwijderd.
• Gegevens van platformgebruikers: Worden bewaard zolang het account bestaat, plus 30 dagen na verwijdering van het account.
• Geaggregeerde statistieken: Geanonimiseerde, geaggregeerde gegevens kunnen voor onbepaalde tijd worden bewaard om de dienst te verbeteren.

Automatische opschoonprocessen draaien dagelijks, zodat gegevens worden verwijderd volgens het ingestelde bewaarbeleid.

7. Delen met derden

Wij verkopen en verhuren geen persoonsgegevens en delen ze niet met derden voor marketingdoeleinden.

Gegevens die via de ClickSentry SDK worden verzameld, zijn alleen toegankelijk voor de klant die de SDK op zijn website heeft geïnstalleerd. De gegevens van elke klant zijn strikt gescheiden en kunnen niet door andere klanten worden ingezien.

Wij delen gegevens alleen in de volgende, beperkte gevallen:

• Wettelijke verplichting: Wanneer de wet, regelgeving of een geldige juridische procedure dat vereist.
• Dienstverleners: Met zorgvuldig geselecteerde infrastructuurleveranciers binnen de EU die ons helpen onze dienst te leveren, gebonden aan verwerkersovereenkomsten.
• Google (alleen onze eigen website): Onze website clicksentry.nl gebruikt Google Analytics (na toestemming) en Google Fonts. Google kan deze gegevens buiten de EER verwerken, op basis van het EU-VS Data Privacy Framework.
• Google Ads (binnenkort, op instructie van de klant): Uitsluiting in Google Ads is nog niet beschikbaar. Zodra dit beschikbaar is, en alleen als een klant zijn Google Ads-account koppelt, worden IP-adressen die als frauduleus zijn gemarkeerd als IP-uitsluitingen naar dat Google Ads-account gestuurd.

8. Beveiliging

Wij nemen uitgebreide technische en organisatorische maatregelen om je gegevens te beschermen:

• Versleuteling tijdens verzending: Alle gegevens worden verzonden via TLS 1.2 of hoger. Wij dwingen HTTPS af op alle endpoints.
• Beperkt toegankelijke opslag: Opgeslagen gegevens staan op infrastructuur binnen de EU waartoe de toegang beperkt is.
• Hosting in de EU: Gegevens die door het ClickSentry-platform worden verwerkt, worden opgeslagen op infrastructuur in Nederland, Europese Unie. De enige uitzonderingen zijn Google Analytics en Google Fonts op onze eigen website en IP-uitsluitingen in Google Ads op instructie van de klant (zie onderdeel 7).
• Toegangsbeheer: Strikt rolgebaseerd toegangsbeheer, authenticatie met API-sleutels die met bcrypt zijn gehasht, en uitgebreide auditlogging.
• Scheiding tussen klanten: De gegevens van elke klant zijn op databaseniveau logisch gescheiden, zodat onbevoegde toegang tussen klanten wordt voorkomen.

9. Jouw rechten

Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage (artikel 15): Je kunt een kopie opvragen van de persoonsgegevens die wij over je hebben.
• Recht op rectificatie (artikel 16): Je kunt vragen om onjuiste persoonsgegevens te corrigeren.
• Recht op gegevenswissing (artikel 17): Je kunt vragen om je persoonsgegevens te verwijderen. Wij bieden een speciaal API-endpoint voor verzoeken tot verwijdering van gegevens.
• Recht op beperking van de verwerking (artikel 18): Je kunt vragen om de verwerking van je persoonsgegevens te beperken.
• Recht op overdraagbaarheid van gegevens (artikel 20): Je kunt je gegevens opvragen in een gestructureerde, gangbare en machineleesbare vorm (JSON of CSV).
• Recht van bezwaar (artikel 21): Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Wij stoppen dan met de verwerking, tenzij wij dwingende gerechtvaardigde gronden aantonen.

Wil je een van deze rechten uitoefenen, neem dan contact met ons op via [email protected]. Als je gegevens via de SDK op de website van een klant zijn verzameld, sturen wij je verzoek door naar die klant, die de verwerkingsverantwoordelijke is. Wij reageren binnen 30 dagen op je verzoek, zoals de AVG vereist.

10. Contact voor privacyvragen

Heb je vragen of zorgen over dit privacybeleid of over de manier waarop wij gegevens verwerken? Neem dan contact met ons op:

11. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om veranderingen in onze werkwijze, technologie of wettelijke vereisten te verwerken. Bij wezenlijke wijzigingen informeren wij platformgebruikers per e-mail en passen wij de datum "Laatst bijgewerkt" bovenaan deze pagina aan. Wij raden je aan dit beleid regelmatig door te lezen.

Als je onze diensten blijft gebruiken nadat dit beleid is gewijzigd, geldt dat als aanvaarding van de bijgewerkte voorwaarden.

12. Toezichthouder

Als je van mening bent dat onze verwerking van je persoonsgegevens in strijd is met de AVG, heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit. Onze leidende toezichthoudende autoriteit is: