Privacybeleid — Insyta Pro & insyta.io

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is de beheerder van deze website. Voor privacyvragen kunt u contact opnemen met: support@insyta.io

2. Gegevensverzameling en -verwerking

2.1 Website-analyse met Insyta Pro

Deze website maakt gebruik van de zelf gehoste WordPress-plugin "Insyta Pro" om het gebruikersgedrag te analyseren. Insyta Pro slaat alle gegevens uitsluitend op in onze eigen database op onze server. Er worden geen gegevens naar externe diensten verzonden.

De volgende gegevens worden verzameld:

• Klikgebeurtenissen: Welke knop is aangeklikt (knop-ID/selector), tijdstempel, pagina-URL
• Sessiegegevens: Bezochte pagina's, tijd op pagina, paginaweergaven per sessie
• Apparaatgegevens: Apparaattype (desktop/mobiel/tablet), browsertype (Chrome/Firefox/Safari), besturingssysteem (Windows/macOS/iOS/Android)
• Scrolldiepte: Geanonimiseerde scroll-mijlpalen (25%, 50%, 75%, 90%, 100%) per pagina
• UTM-parameters: Marketingparameters in de URL (utm_source, utm_medium, utm_campaign) indien aanwezig
• Rage clicks: Meerdere klikken op hetzelfde element (indicator voor frustratie/problemen)
• Dead clicks: Klikken op niet-interactieve elementen
• Formulieranalyse: Alleen metadata van formuliervelden (veldnaam, type, tijd in veld) — er worden geen formulierwaarden vastgelegd
• Klik-heatmaps: Visuele weergave van klikposities op een pagina
• Sessie-opnames: Muisbewegingen, klikken en scrollgebeurtenissen voor herhaling
• Realtime sessies: Aantal actieve bezoekers, momenteel bezochte pagina's (live monitoring voor de laatste 5 minuten). Sessie-ID's worden tijdelijk in de browser opgeslagen (SessionStorage) en automatisch verwijderd wanneer het tabblad wordt gesloten.
• Geanonimiseerd IP-adres: Voor het live dashboard wordt het IP-adres geanonimiseerd vastgelegd en opgeslagen (bijv. 192.168.1.xxx). Het laatste octet (IPv4) of de laatste groepen (IPv6) worden vervangen door "xxx". Dit geanonimiseerde IP maakt een ruwe geografische herkenning mogelijk, maar staat geen identificatie van individuele personen toe.

Belangrijk — Geen cookies, geen persoonsgegevens:

• Insyta Pro gebruikt GEEN cookies
• Sessieherkenning maakt gebruik van SessionStorage (browseropslag, automatisch verwijderd bij het sluiten van het tabblad)
• Er worden geen namen, e-mailadressen of andere direct persoonlijke gegevens verzameld
• IP-adressen worden geanonimiseerd opgeslagen: alleen de eerste drie octetten van een IPv4-adres worden opgeslagen (bijv. 192.168.1.xxx) — het laatste octet wordt verwijderd
• Geen tracking-ID's die gebruikers gedurende dagen/weken volgen
• Alle gegevens blijven in de WordPress-database van de websitebeheerder (geen overdracht aan ons of derden)

SessionStorage vs. Cookies: In tegenstelling tot cookies wordt SessionStorage niet naar onze server verzonden en verloopt het automatisch wanneer het browsertabblad wordt gesloten. SessionStorage wordt door de browser aangeboden en is noodzakelijk voor de technische functionaliteit van websites (zoals winkelwagens of sessieherkenning). Het is geen cookie in de zin van de ePrivacy-richtlijn.

3. Overdracht aan derden / Betalingsverwerkers

Plugingegevens: Alle klik-, scroll- en sessiegegevens die door de Insyta Pro plugin worden verzameld, worden uitsluitend opgeslagen in de WordPress-database van deze installatie. Er vindt geen overdracht plaats naar externe servers, analysediensten of derden.

Uitzondering — GA4/GTM-integratie: Wanneer de GA4/GTM-integratie is ingeschakeld, worden klikgebeurtenissen doorgestuurd naar Google Analytics 4 of Google Tag Manager. Deze integratie is standaard uitgeschakeld en moet expliciet worden geactiveerd.

Betalingsverwerking via Paddle

Voor de betalingsverwerking maken wij gebruik van de betalingsdienstverlener Paddle.com Market Limited ("Paddle"), 15 Briery Close, Great Oakley, Corby, Northamptonshire, NN18 8JG, Verenigd Koninkrijk.

Paddle treedt op als "Merchant of Record" en verwerkt de volgende gegevens in het kader van de betalingsverwerking:

• Naam, e-mailadres
• Factuuradres (optioneel)
• Betalingsgegevens (creditcardgegevens, PayPal-account, enz.)
• Transactiegegevens (bestelnummer, product, prijs, datum)

Rechtsgrondslag: Art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst). De overdracht van gegevens aan Paddle is noodzakelijk voor de uitvoering van de koopovereenkomst.

Privacy bij Paddle: Paddle is PCI DSS Level 1 gecertificeerd en verwerkt alle gegevens in overeenstemming met de AVG. Meer informatie: Paddle Privacybeleid

Bewaartermijn: Paddle bewaart transactiegegevens conform de wettelijke bewaartermijnen (doorgaans 10 jaar voor de boekhouding). Creditcardgegevens worden versleuteld en alleen verwerkt voor de duur van de betaling.

Creditcardverwerking via Stripe

Voor de verwerking van creditcardbetalingen maken wij gebruik van de betalingsdienstverlener Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, VS.

Stripe verwerkt de volgende gegevens in het kader van de creditcardverwerking:

• Naam, e-mailadres
• Creditcardgegevens (kaartnummer, vervaldatum, CVC)
• Factuuradres (optioneel)
• Transactiegegevens (bestelnummer, product, prijs, datum)

Rechtsgrondslag: Art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst). De overdracht van gegevens aan Stripe is noodzakelijk voor de uitvoering van creditcardbetalingen.

Privacy bij Stripe: Stripe is PCI DSS Level 1 gecertificeerd en verwerkt alle gegevens in overeenstemming met de AVG. Voor gegevensoverdrachten naar de VS maakt Stripe gebruik van EU-standaardcontractbepalingen. Meer informatie: Stripe Privacybeleid

Bewaartermijn: Stripe bewaart transactiegegevens conform de wettelijke bewaartermijnen. Creditcardgegevens worden versleuteld en alleen verwerkt voor de duur van de betaling.

4. Rechtsgrondslag

De verwerking van klikgegevens is gebaseerd op Art. 6 lid 1 sub f AVG (gerechtvaardigd belang), aangezien de beheerder een gerechtvaardigd belang heeft bij het analyseren van het websitegebruik om het aanbod te optimaliseren.

5. Bewaartermijn

Klikgegevens worden standaard 90 dagen bewaard en daarna automatisch verwijderd. De bewaartermijn kan worden aangepast in de plugin-instellingen.

6. Opt-Out

U kunt het bijhouden door Insyta Pro op elk moment uitschakelen:

Tracking uitschakelen (Opt-Out)

Er wordt een lokaal item in uw browser (localStorage) ingesteld dat het bijhouden permanent voorkomt. Er worden geen cookies geplaatst. De opt-out geldt alleen voor deze browser.

Om het bijhouden weer in te schakelen: Opt-In (tracking weer inschakelen)

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage (Art. 15 AVG)
• Recht op rectificatie (Art. 16 AVG)
• Recht op gegevenswissing (Art. 17 AVG)
• Recht op beperking van de verwerking (Art. 18 AVG)
• Recht van bezwaar (Art. 21 AVG)

Om uw rechten uit te oefenen, neem contact op met: support@insyta.io

8. Cookies

Insyta Pro gebruikt GEEN cookies.

In tegenstelling tot veel andere analysetools (Google Analytics, Hotjar, Matomo met cookies) plaatst Insyta Pro geen cookies op uw apparaat. Sessieherkenning maakt uitsluitend gebruik van SessionStorage, een browseropslag die:

• Niet als cookie wordt beschouwd (geen cookiebanner vereist)
• Niet naar de server wordt verzonden
• Automatisch wordt verwijderd wanneer het browsertabblad wordt gesloten
• Alleen noodzakelijk is voor de technische functie van de website

Optionele UTM-cookie: Insyta Pro kan optioneel een first-party cookie ("insyta_p_utm") plaatsen om UTM-parameters 24 uur op te slaan. Deze cookie bevat alleen UTM-parameterwaarden, geen persoonsgegevens, en kan worden uitgeschakeld in de plugin-instellingen.

Overige cookies: Deze website kan cookies van derden gebruiken (bijv. betalingsverwerkers, ingesloten video's). Insyta Pro zelf plaatst geen cookies.

9. E-mailcommunicatie aan bestaande klanten

Wij gebruiken het e-mailadres dat bij de aankoop van de licentie is opgegeven om bestaande klanten af en toe te informeren over productupdates, nieuwe functies en relevante aanbiedingen met betrekking tot Insyta Pro. Dit is gebaseerd op Art. 6 lid 1 sub f AVG (gerechtvaardigd belang) in samenhang met § 7 lid 3 UWG (bestaandeklantenprivilege naar Duits recht), aangezien de communicatie uitsluitend betrekking heeft op onze eigen gelijksoortige producten en diensten.

Verwerkte gegevens: E-mailadres en naam (zoals opgegeven bij de aankoop van de licentie).

Geen verzending door derden: E-mails worden rechtstreeks vanaf de server van deze website verzonden (WordPress wp_mail). Er worden geen gegevens gedeeld met externe e-mailmarketingdiensten.

Afmelden: Elke e-mail bevat een afmeldlink waarmee u op elk moment gratis kunt stoppen met het ontvangen van verdere berichten. U kunt zich ook afmelden door een e-mail te sturen naar support@insyta.io.

10. Hosting en serverlogbestanden

Deze website wordt gehost door ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Duitsland. De hostingprovider verzamelt automatisch serverlogbestanden die de volgende gegevens kunnen bevatten:

• IP-adres van het toegang zoekende apparaat
• Datum en tijd van toegang
• Naam en URL van het opgevraagde bestand
• Verwijzende URL (eerder bezochte pagina)
• Browsertype en besturingssysteem

Rechtsgrondslag: Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij de technisch foutloze beschikbaarstelling van de website).

Serverlocatie: Duitsland. Deze gegevens worden niet gecombineerd met andere gegevensbronnen.

Meer informatie: ALL-INKL Privacy-informatie

11. Content Delivery Network (CDN) — WP Compress

Om de laadtijden en levering van afbeeldingen en statische inhoud te optimaliseren, maken wij gebruik van de dienst WP Compress.

Afbeeldingen en statische bronnen worden geleverd via het CDN (Content Delivery Network) van WP Compress. Bij het ophalen van deze inhoud wordt een verbinding gemaakt met de servers van WP Compress, waarvoor technisch gezien de overdracht van het IP-adres van de bezoeker nodig is.

Verwerkte gegevens:

• IP-adres van de bezoeker
• Opgevraagde bron (afbeeldings-URL, bestandsgrootte)
• Browsertype en besturingssysteem (user agent)
• Tijdstip van toegang

Rechtsgrondslag: Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij de snelle en efficiënte beschikbaarstelling van de website).

Doel: Beeldoptimalisatie (compressie, WebP-conversie) en versnelde levering via wereldwijd verspreide servers.

Meer informatie: WP Compress Privacybeleid

12. Contact

Voor vragen over het privacybeleid kunt u contact opnemen met: support@insyta.io