Laatst bijgewerkt: 29 oktober 2026
Dit beleid legt uit welke gegevens worden verwerkt wanneer u wwidgets.com gebruikt, wie daarvoor verantwoordelijk is, hoe lang ze worden bewaard en hoe ze worden beveiligd. Het vult ons Privacybeleid en de verwerkingsvoorwaarden in artikel 6 van onze Algemene voorwaarden aan. De dienst wordt geëxploiteerd door WebWorks 101 OÜ, registratienummer 14816432, Sepapaja tn 6, 15551 Tallinn, Estland.
1. Twee soorten gegevens
- Accountgegevens zijn gegevens over u als klant: uw account, uw instellingen en uw betalingen. Hiervoor zijn wij de verwerkingsverantwoordelijke.
- Gegevens van eindbezoekers zijn gegevens van de mensen die uw websites bezoeken en uw widgets zien. Hiervoor bent u als website-eigenaar de verwerkingsverantwoordelijke en zijn wij uw verwerker.
2. Accountgegevens
- Naam, e-mailadres, wachtwoord (alleen opgeslagen als veilige hash), taal, tijdzone en accountinstellingen.
- Uw websites (campagnes), widgets en hun instellingen en inhoud.
- Pakket, betaalgeschiedenis en factuurgegevens. Kaartbetalingen worden door Stripe afgehandeld; wij ontvangen of bewaren geen volledige kaartnummers.
- IP-adres, browser- en apparaattype, inlogtijden en beveiligingslogs.
- Berichten die u ons stuurt en de service-e-mails die wij u sturen.
De doeleinden en rechtsgronden staan in het Privacybeleid.
3. Gegevens van eindbezoekers
Wanneer u de wwidgets.com-pixel op een website installeert, kunnen afhankelijk van de widgets die u gebruikt de volgende gegevens van de bezoekers namens u worden verwerkt:
- Weergaven, klikken en conversies van uw widgets, samen met de uit het IP-adres afgeleide geschatte locatie, het browser- en apparaattype en de pagina waarop de widget werd getoond.
- Formuliergegevens (leads): informatie die bezoekers invoeren in widgets zoals e-mailverzamelaars, aanvraagverzamelaars en feedbackwidgets (bijvoorbeeld een e-mailadres, een naam of een bericht). Welke velden worden verzameld, bepaalt u bij het instellen van de widget.
- Toestemmingslogs (cookietoestemmingswidget, ww_consent): voor elke keuze van een bezoeker slaan wij een toestemmings-ID (een willekeurige identificatiecode) op, de actie (eerste keuze, wijziging of intrekking), de gekozen categorieën, de tekstversie, datum en tijd (UTC), het pagina-adres (alleen domein en pad), taal, een gemaskeerd IP-adres (bij IPv4 wordt het laatste octet op 0 gezet; bij IPv6 blijven alleen de eerste drie groepen), landcode, apparaattype, browser en besturingssysteem. Deze records bevatten geen namen, e-mailadressen of volledige IP-adressen.
- De widget slaat de keuze van de bezoeker ook op in een cookie met de naam ww_consent op uw eigen domein, voor de periode die u kiest (6 tot 24 maanden).
4. Rollen en verantwoordelijkheden
- U bepaalt welke widgets op uw websites draaien en welke gegevens ze verzamelen. U bent verantwoordelijk voor het informeren van uw bezoekers, voor een rechtsgrond (inclusief toestemming waar vereist) en voor het beantwoorden van verzoeken van uw bezoekers.
- Wij verwerken gegevens van eindbezoekers alleen op uw gedocumenteerde instructies, zoals vastgelegd in de verwerkingsvoorwaarden (artikel 6 van de Algemene voorwaarden), die dienen als verwerkersovereenkomst op grond van art. 28 AVG.
- Wij ondersteunen u bij verzoeken van bezoekers, bijvoorbeeld doordat u records op toestemmings-ID kunt zoeken, bekijken en exporteren.
- Wij gebruiken gegevens van eindbezoekers niet voor eigen reclame en verkopen ze niet.
5. Bewaartermijnen
- Accountgegevens: worden bewaard zolang uw account bestaat. Nadat u uw account heeft verwijderd, worden ze verwijderd zoals beschreven in ons Beleid voor gegevensverwijdering. Facturen en betalingsgegevens bewaren wij zo lang als de boekhoudwetgeving vereist.
- Widgetstatistieken en leadgegevens: worden bewaard zolang de widget of campagne bestaat, binnen de bewaartermijn van uw pakket, en verwijderd wanneer u de widget of campagne verwijdert.
- Toestemmingslogs: worden bewaard voor de periode die u kiest (1, 2, 3 of 5 jaar; standaard 3 jaar) en daarna elke nacht automatisch verwijderd. Ze blijven bestaan nadat u een campagne verwijdert, zodat u de toestemming nog kunt aantonen, en worden 30 dagen na het verwijderen van uw account definitief verwijderd.
- Beveiligingslogs: worden beperkte tijd bewaard.
6. Subverwerkers en ontvangers
- Hostingprovider: servers in Duitsland (Europese Unie) waarop de dienst en de database draaien.
- Stripe: betalingsverwerking. Stripe treedt voor betaalgegevens op als zelfstandig verwerkingsverantwoordelijke en kan gegevens buiten de EU verwerken met passende waarborgen, zoals de modelcontractbepalingen van de EU.
- Cloudflare, Inc.: contentlevering en beveiliging; verzoeken aan onze servers lopen via zijn netwerk.
Voorgenomen wijzigingen in onze subverwerkers kondigen wij aan zoals beschreven in de verwerkingsvoorwaarden.
7. Beveiligingsmaatregelen
- Versleutelde verbindingen (TLS) tussen uw bezoekers, uw browser en onze servers.
- Wachtwoorden worden alleen als veilige hashes opgeslagen.
- IP-adressen in toestemmingslogs worden gemaskeerd voordat ze worden opgeslagen.
- Records zijn alleen toegankelijk via uw ingelogde account of uw API-sleutel; elke export van toestemmingslogs wordt vastgelegd in het activiteitenlogboek van uw account.
- Toegang door ons team alleen voor zover nodig om de dienst te laten werken en te ondersteunen.
- Regelmatige back-ups en hosting op servers in Duitsland.
Geen enkel systeem is volledig veilig. Als een inbreuk op persoonsgegevens uw gegevens treft, informeren wij u zonder onredelijke vertraging, zoals vastgelegd in de verwerkingsvoorwaarden.
8. Uw rechten en contact
De meeste van uw gegevens kunt u in uw account inzien, corrigeren, exporteren en verwijderen. Voor andere verzoeken of vragen over dit beleid mailt u naar [email protected]. Bezoekers van uw websites die hun rechten willen uitoefenen met betrekking tot gegevens die door uw widgets zijn verzameld, kunnen contact opnemen met de eigenaar van de betreffende website.
WebWorks 101 OÜ, registratienummer 14816432
Sepapaja tn 6, 15551 Tallinn, Estland