Wanneer je klantgesprekken via Smartsupp voert, vertrouw je ons de gegevens van je bezoekers toe — daarom vind je hier een helder overzicht van hoe we die beschermen. Alles op deze pagina is gebaseerd op onze openbare juridische documenten, het Privacybeleid en de Verwerkersovereenkomst (DPA), waarin elke maatregel in detail wordt beschreven.
We hebben dit artikel in een aantal onderdelen verdeeld:
Versleuteling & infrastructuur
Alle gegevensoverdracht wordt versleuteld met SSL/TLS, en het platform staat alleen beveiligde kanalen en protocollen toe voor inkomende netwerkverbindingen.
Fysieke en online toegang tot de servers waarop persoonsgegevens worden opgeslagen, is beperkt.
Het is onze medewerkers verboden om persoonsgegevens lokaal te downloaden of te verwerken op hun werkstations of op een andere netwerklocatie.
We testen, beoordelen en evalueren regelmatig de doeltreffendheid van de toegepaste technische en organisatorische beveiligingsmaatregelen.
Waar je gegevens worden opgeslagen
Je gegevens worden voornamelijk in de EU opgeslagen. Sommige gegevens worden ook opgeslagen in de VS en andere landen, waar we ervoor zorgen dat onze verwerkers een vergelijkbaar niveau van gegevensbeveiliging hanteren als in de EU.
Subverwerkers (zoals aanbieders van serverhosting) worden zorgvuldig geselecteerd op basis van hun waarborgen voor beveiliging en gegevensbescherming.
📋 De volledige, actuele lijst vind je in de Lijst van subverwerkers.
Back-ups
We hanteren vastgelegde back-upprocessen, -mechanismen en -tools. De herstelprocedure, de leesbaarheid van gegevens en de integriteit van back-ups worden periodiek getest — een back-up telt alleen als die daadwerkelijk kan worden hersteld.
Beveiligingsinstellingen die je kunt configureren
Naast de maatregelen die wij nemen, kun je de beveiliging van je eigen account aanscherpen onder Instellingen → Beveiliging en privacy:
Toegestane domeinen — beperk welke websites je chatwidget mogen laden.
IP-blokkering — blokkeer ongewenste bezoekers in de chat.
Cookietoestemming — laat de widget rekening houden met je cookiebanner voordat er meer wordt opgeslagen dan noodzakelijk is.
Opslag van IP-adressen is standaard uitgeschakeld — wanneer je je account aanmaakt, schakelt Smartsupp de opslag van IP-adressen van bezoekers en enkele andere gevoelige gegevens uit.
GDPR, DPA & audits
Smartsupp is GDPR-conform, en een Verwerkersovereenkomst (DPA) wordt met elke klant gesloten als onderdeel van de dienstverlening.
Melding van incidenten — als we een inbreuk in verband met persoonsgegevens ontdekken, melden we die zonder onnodige vertraging aan je, uiterlijk 48 uur nadat we er kennis van hebben genomen.
Verwijdering van gegevens — na beëindiging van je contract worden persoonsgegevens die voor de dienstverlening zijn opgeslagen binnen 3 maanden verwijderd (je kunt binnen die periode om teruggave van je gegevens vragen).
Auditrechten — als klant kun je de documentatie en processen met betrekking tot je gebruik van de dienst auditen, onder de voorwaarden die in de DPA worden beschreven.
💼 Vul je een beveiligingsvragenlijst in of plan je een audit? De DPA beschrijft de exacte reikwijdte en procedure — en ons supportteam helpt je graag met specifieke vragen.
Wat nu?
DPA (voorwaarden voor gegevensverwerking) — de volledige technische en organisatorische maatregelen.
Privacybeleid — wat we verwerken, waarom en hoelang.
Lijst van subverwerkers — wie ons helpt de dienst te leveren.
Cookietoestemming — hoe de widget met cookies op je site omgaat.
💡 Meer hulp nodig? Neem contact op met ons Supportteam — we helpen je graag!