Wanneer u klantgesprekken via Smartsupp voert, vertrouwt u ons de gegevens van uw bezoekers toe – daarom geven wij hier in gewone taal een overzicht van hoe wij die beschermen. Alles op deze pagina komt uit onze openbare juridische documenten, het Privacybeleid en de Verwerkersovereenkomst (DPA), waar elke maatregel volledig wordt beschreven.
We hebben dit artikel opgedeeld in een paar onderdelen:
Versleuteling & infrastructuur
Alle gegevensoverdracht wordt versleuteld met SSL/TLS, en het platform staat voor inkomende netwerkverbindingen alleen beveiligde kanalen en protocollen toe.
Fysieke en online toegang tot de servers waarop persoonsgegevens staan, is beperkt.
Onze medewerkers mogen geen persoonsgegevens lokaal downloaden of verwerken op hun werkstations of op een andere netwerklocatie.
Wij testen, beoordelen en evalueren regelmatig hoe doeltreffend de aanwezige technische en organisatorische beveiligingsmaatregelen zijn.
Waar uw gegevens worden opgeslagen
Uw gegevens worden hoofdzakelijk in de EU opgeslagen. Een deel van de gegevens wordt ook in de VS en andere landen opgeslagen, waarbij wij ervoor zorgen dat onze verwerkers een vergelijkbaar niveau van gegevensbeveiliging aanhouden als in de EU.
Subverwerkers (zoals hostingproviders van servers) worden zorgvuldig geselecteerd op hun garanties voor beveiliging en gegevensbescherming.
📋 De volledige, actuele lijst staat in de Lijst van subverwerkers.
Back-ups
Wij hanteren vastgelegde back-upprocessen, -mechanismen en -tools. De herstelprocedure, de leesbaarheid van de gegevens en de integriteit van back-ups worden periodiek getest – een back-up telt pas als die ook echt teruggezet kan worden.
Beveiligingsinstellingen die u zelf kunt regelen
Naast wat wij aan onze kant doen, kunt u de beveiliging van uw eigen account aanscherpen onder Instellingen → Beveiliging en privacy:
Toegestane domeinen – beperk welke websites uw chatwidget mogen laden.
IP-blokkering – blokkeer ongewenste bezoekers in de chat.
Cookietoestemming – laat de widget uw cookiebanner respecteren voordat er meer dan het noodzakelijke wordt opgeslagen.
Het opslaan van IP-adressen staat standaard uit – bij het aanmaken van uw account schakelt Smartsupp de opslag van IP-adressen van bezoekers en enkele andere gevoelige gegevens uit.
AVG, DPA & audits
Smartsupp voldoet aan de AVG en met elke klant wordt als onderdeel van de dienst een Verwerkersovereenkomst (DPA) gesloten.
Melding van incidenten – ontdekken wij een inbreuk in verband met persoonsgegevens, dan melden wij die zonder onnodige vertraging aan u, uiterlijk 48 uur nadat wij er kennis van hebben genomen.
Verwijderen van gegevens – na afloop van uw contract worden de voor de dienst opgeslagen persoonsgegevens binnen 3 maanden verwijderd (binnen die termijn kunt u om teruggave van de gegevens vragen).
Auditrechten – als klant kunt u de documentatie en processen rond uw gebruik van de dienst auditen, onder de voorwaarden die in de DPA staan beschreven.
💼 Vult u een beveiligingsvragenlijst in of plant u een audit? De DPA beschrijft de precieze omvang en het proces – en ons supportteam helpt u graag met specifieke vragen.
Wat is de volgende stap?
DPA (Verwerkersvoorwaarden) – de volledige technische en organisatorische maatregelen.
Privacybeleid – wat wij verwerken, waarom en hoe lang.
Lijst van subverwerkers – wie ons helpt de dienst te leveren.
Cookietoestemming – hoe de widget met cookies op uw site omgaat.
💡 Meer hulp nodig? Neem contact op met ons supportteam – we helpen u graag!