Privacy en AVG

Leadspotr is gemaakt om bedrijven te herkennen, niet personen. Toch werk je met gegevens van bezoekers, en daar horen afspraken bij. Dit artikel legt uit wat er gebeurt en wat jij moet regelen.

Dit artikel is geen juridisch advies. Leg je aanpak voor aan je privacyadviseur of functionaris gegevensbescherming.

Wat er gebeurt zonder toestemming

Dit is de standaard, voor elke bezoeker:

• Het script zet geen cookies en schrijft niets in de opslag van de browser.
• Het stuurt per pagina het pad, de titel, de verwijzer, de UTM-tags bij het eerste bezoek en de actieve tijd.
• Wij herkennen het bedrijf achter de internetverbinding. Het IP-adres slaan we niet op. We bewaren alleen een versleutelde vorm die elke dag verandert. Na een dag is een bezoek dus niet meer naar een IP-adres te herleiden.
• Een thuisverbinding koppelen we nooit aan een bedrijf. Eenmanszaken ook niet: die zien we als personen.
• Browsers met Global Privacy Control meten we helemaal niet.

De grondslag hiervoor is meestal gerechtvaardigd belang (artikel 6 lid 1 onder f AVG). Je hebt er een legitiem zakelijk belang bij te weten welke organisaties je site bezoeken, en je verwerkt daarvoor zo min mogelijk gegevens over personen.

Wat er gebeurt met toestemming

Zet je Personen identificeren aan bij /admin/sites, dan kun je ook personen herkennen: leads. Dat gebeurt alleen nadat een bezoeker toestemming gaf via je cookiebanner.

• Na toestemming krijgt de bezoeker een eigen id in localStorage (ls_consent en ls_id).
• Maakt hij zich bekend via een formulier, de widget of identify, dan worden zijn bezoeken aan hem gekoppeld.
• Trekt hij zijn toestemming in, dan worden beide sleutels verwijderd.

Hoe je dit koppelt aan je cookiebanner, lees je in Cookiebanner koppelen.

Uitzondering: de widget. Wie via de widget om contact vraagt, geeft zelf zijn gegevens met dat doel. Daarvan maken we ook een lead, zodat je de aanvraag kunt opvolgen.

Wat we bewaren, en hoe lang

Alles wordt automatisch opgeruimd.

Wat gedeeld wordt, en wat niet

Per workspace (nooit zichtbaar voor anderen): je bezoeken, leads, contactpersonen, labels, oordelen en instellingen. Andere gebruikers zien nooit dat een bedrijf jouw site bezocht.

Gedeeld: algemene bedrijfsinformatie op de bedrijfskaarten. Die bevat geen persoonsgegevens. Van een bedrijfssite bewaren we alleen algemene contactgegevens, zoals info@ en het hoofdnummer.

Help Leadspotr verbeteren: doe je mee (bij /admin/settings), dan helpen jouw bevestigde herkenningen en foute-matchmeldingen de herkenning voor iedereen te verbeteren. Er worden nooit bezoeken, personen of jouw klanten gedeeld.

Wat je zelf regelt

1. Je privacyverklaring

Vermeld dat je zakelijke bezoekers herkent en link naar de afmeldpagina: https://app.leadspotr.nl/opt-out. Een voorbeeldtekst om met je adviseur te bespreken:

Herkenning van zakelijke bezoekers. Op onze website gebruiken we Leadspotr om te zien welke organisaties onze site bezoeken. Dat gebeurt op basis van de internetverbinding, zonder cookies. We zien de naam van de organisatie en de bekeken pagina's, niet wie je bent. Het IP-adres wordt niet bewaard. We doen dit op grond van ons gerechtvaardigd belang om zakelijke interesse in onze diensten te begrijpen en op te volgen. Je kunt hiertegen bezwaar maken via https://app.leadspotr.nl/opt-out.

Gebruik je ook leads, de widget of de AI-chat? Vermeld dan ook:

• dat je met toestemming bezoeken koppelt aan personen die zich bekendmaken;
• dat aanvragen via de widget worden opgeslagen om contact op te nemen;
• dat de chat wordt beantwoord door een AI-assistent, en dat gesprekken worden opgeslagen.

Vul de link naar je privacyverklaring ook in bij /admin/widget. Die staat dan onder elk formulier en in de chat.

2. Je cookiebanner

Alleen nodig als je leads gebruikt. Deel ls_consent en ls_id in onder marketing en de widget onder functioneel. Zie Cookiebanner koppelen.

3. Een belangenafweging

Leg vast waarom je bedrijven herkent, welke gegevens je gebruikt en waarom dat in verhouding staat. Dat hoort bij een beroep op gerechtvaardigd belang.

4. Een verwerkersovereenkomst

Leadspotr verwerkt gegevens voor jou. Zorg dat je een verwerkersovereenkomst hebt. Neem contact met ons op als je die nog niet hebt.

Rechten van personen

Vraagt iemand om inzage of verwijdering?

• Leads: open de lead bij /admin/leads. Met Exporteren krijg je alle gegevens van die persoon. Met Verwijderen wis je de lead en zijn persoonsgegevens definitief.
• Contactpersonen op een bedrijfskaart verwijder je met ✕.
• Bezwaar tegen herkenning: verwijs naar de afmeldpagina. Zie Afmelden en bezwaar.
• Advertenties: een export voor Google of Meta vraagt je te bevestigen dat je een grondslag hebt, en wordt vastgelegd. Zie Doelgroepen voor advertenties.

Goed om te weten

• Bezoeken met het pad van je klantomgeving kun je uitsluiten bij /admin/exclusions, bijvoorbeeld /account*. Dan verwerk je daar niets.
• Een veld of formulier sluit je uit met data-leadspotr-ignore.
• Wachtwoorden, IBAN- en creditcardvelden, BSN en verborgen velden worden nooit gelezen.