HomeLegal

AVG, privacy en Telecommunicatiewet bij het gebruik van SalesFeed

Je kunt SalesFeed volledig compliant met de AVG en Telecommunicatiewet aan je website koppelen en gebruiken.

Bedrijfsherkenning
Eigelijk, het herkennen van organisaties in het algemeen: zakelijke entiteiten die ingeschreven staan in de Nederlandse Kamer van Koophandel. SalesFeed verwerkt het IP adres van bezoekers van de website van een licentie gebruiker. SalesFeed spant zich in om te bepalen of en welke organisatie gebruik maakt van een IP adres en verricht op geen enkele wijze inspanningen ten behoeve van het identificeren en herkennen van natuurlijke personen.

Het opbouwen van statistieken rondom gedrag van (roepen van) organisaties belemmert of schendt geen rechten van natuurlijke personen en er worden geen bijzondere persoonsgegevens verwerkt.

Geen cookies
SalesFeed plaatst voor bedrijfsherkenning standaard geen cookies. Dus geen 1st party cookies en geen 3rd party cookies.

Geen persoonsgegevens
Er worden geen gegevens van natuurlijke personen verwerkt. Er worden geen e-mailadressen of andere persoonsgegevens verzameld via formulieren die op de website van onze gebruikers staan. Voor de bedrijfsherkenning worden alleen gegevens uit openbare bronnen gecombineerd.

Alle data blijft binnen je eigen licentie en wordt nooit gedeeld met derden.

Dataopslag in Nederland
SalesFeed slaat data op in datacenters in Nederland. Deze vallen niet onder het Privacy Shield Program van de Verenigde Staten. Dit houdt in dat de Verenigde Staten de data niet kan benaderen.

Gerechtvaardigd belang
Veel websites hebben een privacy verklaring. Vaak is daarin al tekst opgenomen die aangeeft dat er gegevens worden verwerkt met als doel om de website, marketing en dienstverlening te verbeteren. Het gebruik van SalesFeed draagt bij aan deze doelstellingen. In AVG termen is dit een voldoende gerechtvaardigd belang om IP adressen te verwerken, om te komen tot inzicht in herkomst en gedrag van zakelijke doelgroepen die je website bezoeken.

Verwerkersovereenkomst
Door SalesFeed te koppelen aan een website, treden de algemene voorwaarden van SalesFeed in werking. Aan deze algemene voorwaarden is een verwerkersverklaring gekoppeld. Dit kan gezien worden als een eenzijdig getekende verwerkersovereenkomst. Indien je een wederzijdse verwerkersovereenkomst wilt sluiten, wordt daar aan meegewerkt.

Liquid Content en websitepersonalisatie
SalesFeed biedt mogelijkheden om pagina’s van uw website te personaliseren. Dit houdt in dat content wordt aangepast, verwijderd of toegevoegd op basis van gedrag of herkomst van een bezoeker (“browser”) of kenmerken van de organisatie. Deze techniek houdt niet in dat er wordt gereageerd op basis van persoonsgegevens.

Met de Liquid Content module en de andere personalisatiemogelijkheden, kun je content op een webpagina aanpassen, verwijderen en toevoegen. Dit gebeurt op basis van bezoekgedrag, gelezen content, bedrijfsgegevens en campagnes:

  • Het tonen van een variatie op een webpagina is niet te herleiden tot een persoon.
  • Het tonen van een variatie op een webpagina wordt niet gebaseerd op persoonsgegevens.

De webpagina die wordt aangepast, is uitsluitend een webpagina van de website van de gebruiker van de SalesFeed licentie.

Opvolgen van herkende bedrijven
De Telecommunicatiewet bevat bepalingen rondom telefoneren met en het sturen van e-mail, post en sms berichten naar natuurlijke personen en zakelijke rechtsvormen. Deze bepalingen hebben invloed op hoe en wanneer je contact mag opnemen met prospects en bestaande klanten die worden herkend in het verkeer op uw website. In het algemeen is het niet toegestaan om zonder opt-in een e-mail te sturen naar een persoonlijk mailadres.

 

Data Protection Impact Assessment (DPIA)

In aanloop tot het van toepassing worden van de Algemene Verordening Gegevensbescherming (AVG), internationaal ook wel genoemd GDPR, heeft SalesFeed in overleg met juristen gekozen om het door de Autoriteit Persoonsgegevens aanbevolen 10 stappenplan te hanteren.

Onder andere is een zogenaamde Data Protection Impact Assessment (DPIA) doorlopen.

Samenvatting

  1. SalesFeed herkent organisaties die een website bezoeken en verricht geen inspanningen ten behoeve van het identificeren en herkennen van natuurlijke personen.
  2. Conform DPIA richtlijnen valt de persoonsgegevensverwerking zoals die in gevallen door de SalesFeed software wordt uitgevoerd, niet onder een High Risk beoordeling.
  3. Een organisatie die compliant is aan de AVG rondom het gebruik van een CRM, kan ook binnen haar SalesFeed licentie het notitieveld gebruiken voor het vastleggen van persoonsgegevens, zoals bijvoorbeeld de naam van een contactpersoon.
  4. Voor een B2B organisatie is het een gerechtvaardigd belang om statistieken op te bouwen over herkomst en gedrag van organisaties die haar website bezoeken. Dergelijke statistieken zijn de basis voor bijvoorbeeld het verbeteren van content en het verbeteren of initiëren van marketing en sales inspanningen. Marketing en sales inspanningen leggen beslag op middelen en moeten daarom gemonitord kunnen worden.SalesFeed levert onder andere inzicht in:
    • of doelgroepen bereikt worden en met welke campagnes;
    • de geografische spreiding van doelgroepen;
    • hoe doelgroepen de website gebruiken
    • en hoe prospects versus bestaande relaties de website gebruiken.
  5. Naast bedrijfsherkenning is er geen goed alternatief voor B2B organisaties om goed bruikbare marketing statistieken op te doen. Software zoals Google Analytics, levert B2C georiënteerde statistieken waarmee door B2B organisaties niet op doelgroep niveau geanalyseerd worden. Om bedrijfsherkenning mogelijk te maken, verwerkt SalesFeed enkel het IP adres waarvandaan een bezoeker een pagina van de website van een licentie gebruiker opvraagt.
  6. In gevallen maakt een licentie van de SalesFeed software gebruik van technieken zoals first party cookies om anonieme statistieken te kunnen creëren. De statistieken betreffen onder andere het aantal bezoeken door verschillende browser instanties. Deze worden geïnterpreteerd als afzonderlijke bezoekers van de website. Aan deze cookies of andere gebruikte technieken worden door SalesFeed geen persoonsgegevens gekoppeld. Ze maken het mogelijk om te reageren op bezoekers of bedrijven die meerdere keren een pagina of website bezoeken.
  7. Gegevens en cookies die ontstaan binnen een licentie worden door SalesFeed nooit met derden gedeeld.
  8. De statistieken en data die door de SalesFeed software worden gegenereerd, zijn anoniem op het niveau van natuurlijke personen. De verzamelde data kan door SalesFeed niet op geautomatiseerde en directe wijze worden gebruikt om natuurlijke personen te herkennen.
  9. Het opbouwen van statistieken rondom gedrag van organisaties belemmert of schendt geen rechten van natuurlijke personen en er worden geen bijzondere persoonsgegevens verwerkt zoals aangeduid in de AVG.
  10. De gebruikte cookies en technieken zijn er niet op gericht om het mogelijk te maken op websites van derden advertenties te serveren (third party cookies, marketing cookies, tracking cookies).
  11. Binnen een actieve licentie worden de verzamelde statistieken maximaal 2 jaar bewaard.
  12. Wanneer er wordt gekozen om de software van SalesFeed na een cookie consent te activeren (“achter een cookiewall plaatsen”), wordt het verzamelen van gegevens beperkt. Hierdoor worden de statistieken gereduceerd en daarmee het inzicht over de bezoeken aan de website.
  13. Het is eenduidig vastgelegd, via de Telecommunicatiewet, hoe en onder welke voorwaarden er gecommuniceerd mag worden met organisaties (e-mail, telefoon, sms, post).
  14. Rondom de verwerking van persoonsgegevens, die gebeurt door de Salesfeed software te koppelen aan een website, zijn bepalingen opgenomen in de Algemene Voorwaarden van SalesFeed. Omdat deze algemene voorwaarden gelden voor een gebruiker van een licentie, treden de bepalingen rondom het verwerken van persoonsgegevens in werking wanneer de SalesFeed software aan een website is gekoppeld. Een gebruiker kan kiezen om een afzonderlijke verwerkersovereenkomst te sluiten.
  15. Gebruikers van de Liquid Content module en andere mogelijkheden voor websitepersonalisatie kunnen daarmee content op een webpagina aanpassen, verwijderen en toevoegen op basis van bezoekgedrag, gelezen content, bedrijfsgegevens en campagnes. Het tonen van een variatie op een webpagina is niet te herleiden tot een persoon. Het tonen van een variatie op een webpagina wordt niet gebaseerd op persoonsgegevens. De webpagina die wordt aangepast, is uitsluitend een webpagina van de website van de gebruiker van de SalesFeed licentie. Er worden met de Liquid Content module geen pagina’s van websites van derden aangepast.
  16. SalesFeed een datalek melden aan betrokken licentie gebruiker(s) en aan de Autoriteit Persoonsgegevens, mocht een datalek zich voordoen. Een datalek kan betrekking hebben op de namen van gebruikers van de software, geanalyseerde IP adressen of op de inhoud van een licentie (de ingevulde notitievelden).
  17. SalesFeed toont in de bedrijfs detailpagina in gevallen de naam van de DGA, zoals geregistreerd bij de Kamer van Koophandel. Dit impliceert niet dat deze persoon het bezoek aan de website van de SalesFeed gebruiker heeft uitgevoerd. SalesFeed treedt hierin op als dataleverancier. Met andere woorden, SalesFeed verstrekt deze publieke gegevens aan de licentie gebruiker, en niet andersom. SalesFeed treedt in deze dus niet op als Verwerker binnen de relatie met een licentie gebruiker.
  18. In het notitieveld dat aanwezig is op een bedrijfsdetailpagina in de software, kan een gebruiker aantekeningen maken en opslaan. De aantekeningen zouden persoonsgegevens kunnen bevatten, zoals de naam van een functionaris waar contact mee is geweest. Door zo’n notitie op te slaan wordt een persoonsgegeven verwerkt.Het gebruik van het notitieveld vraagt geen extra maatregelen voor de licentie gebruiker, indien deze compliant is aan de AVG voor het inzetten van een CRM. Indien een licentie gebruiker niet compliant is om een CRM op voor haar specifieke wijze te gebruiken, wordt zij geacht te onderzoeken welke maatregelen aan de orde zijn.

 

Over het doorlopen van het 10 stappenplan van de Autoriteit Persoonsgegevens

Hoe zit het met de gevoeligheid van persoonsgegevens die SalesFeed vastlegt?

SalesFeed verwerkt het IP adres van een bezoeker van een website. Hiermee wordt verre gebleven van gegevens die als privacygevoelig worden beschouwd, onder andere:

  • medische gegevens
  • financiële gegevens
  • persoonlijke gegevens zoals geslacht en leeftijd
  • bijzondere gegevens zoals politieke overtuiging en seksuele geaardheid.

Stel dat er bij SalesFeed een datalek zou ontstaan, dan zou er bekend worden dat er vanuit een bepaalde organisatie de website van een andere organisatie is bezocht. Dit raakt in principe niet de privacy van natuurlijke personen. In die zin, conform DPIA richtlijnen, valt de persoonsgegevensverwerking, zoals SalesFeed die in gevallen uitvoert en de diensten die wij met de SalesFeed software mogelijk maken, niet onder een High Risk beoordeling.

Niet alleen de gevoeligheid van gegevens, ook de gevolgen van eventuele discontinuïteit van rechten door het (tijdelijk) wegvallen van data beschikbaarheid moeten hierbij worden beoordeeld. Denk eens aan software waarmee een medisch dossier wordt vastgelegd. Wanneer dergelijke software uitvalt, zou een arts belemmerd kunnen worden in de behandeling van een patiënt. Een dergelijk discontinuïteitsrisico (met effect op natuurlijke personen) is niet verbonden aan het gebruik van SalesFeed.

Er werd daarom geconcludeerd dat er afgezien mocht worden van het uitvoeren van een DPIA. Vanwege zorgvuldigheid is dit echter wel gedaan.

Disclaimer
Eenieder is zelf verantwoordelijk voor haar eigen AVG-compliancy. Aan dit informatiebericht kunnen geen rechten worden ontleend. Deze achtergrondinformatie is louter informatief bedoeld. SalesFeed kan niet aansprakelijk worden gesteld voor onjuiste interpretatie van de AVG / GDPR) en/of onvolledige verstrekte informatie. SalesFeed stelt het op prijs wanneer u feedback geeft.

Copyrights
Ieder ander dan SalesFeed Nederland B.V. mag niet zonder voorafgaande schriftelijke toestemming van SalesFeed de content van deze website, of delen daarvan, verveelvoudigen en/of openbaar maken. Hieronder valt tevens het bewerken van de content en het aanbrengen van vertalingen.