Privacybeleid
1. Informatie die we verzamelen
We verzamelen twee categorieën informatie:
Accountinformatie: Wanneer u zich registreert voor tracio.ai, verzamelen we uw naam, e-mailadres, bedrijfsnaam en factuurgegevens. Deze informatie wordt uitsluitend gebruikt voor accountbeheer en dienstverlening.
Device Intelligence-data: Wanneer bezoekers interactie hebben met websites of applicaties die onze API gebruiken, verzamelt de tracio.ai client-SDK browser- en device-signalen, waaronder canvas-renderingoutput, WebGL-parameters, geïnstalleerde lettertypen, audioverwerkingskenmerken, schermeigenschappen, navigator-attributen en metadata over de netwerkverbinding. Deze signalen zijn niet-PII technische attributen die worden gebruikt om een pseudonieme bezoekers-ID te genereren. We verwerken deze data strikt als gegevensverwerker namens u, geregeld door onze Data Processing Agreement.
2. Hoe uw informatie wordt gebruikt
Accountinformatie wordt gebruikt om: het tracio.ai-platform te leveren, te onderhouden en te verbeteren; facturering te verwerken en facturen te versturen; technische meldingen, beveiligingswaarschuwingen en supportcommunicatie te leveren; en uw vragen te beantwoorden.
Device Intelligence-data wordt uitsluitend verwerkt om de diensten te leveren die u hebt geconfigureerd: bezoekersidentificatie, botdetectie, smart signals en IP intelligence. We gebruiken device-signalen niet voor advertenties, cross-site tracking of profilering. We verkopen, verhuren of delen geen data — account of device — met derden voor hun marketingdoeleinden.
3. Verwerking en opslag van data
Alle data wordt verwerkt in de regio die je selecteert (VS of EU). Bezoekerssignalen worden opgeslagen in versleutelde databases (AES-256, at rest) met strikte toegangscontroles, audit-logging en geautomatiseerde bewaringshandhaving. Ruwe signaaldata wordt nooit opgeslagen — alleen gehashte representaties en berekende resultaten worden bewaard.
We delen, verkopen of gebruiken je bezoekersdata nooit voor enig ander doel dan het leveren van de identificatiedienst. Je behoudt volledig eigenaarschap over je data met volledige export- en verwijderingsmogelijkheden.
4. Databewaring
Accountinformatie wordt bewaard zolang uw account actief is en gedurende 30 dagen na sluiting van het account om heractivering mogelijk te maken.
De bewaartermijn van bezoekersidentificatiedata is per workspace configureerbaar en staat standaard op 90 dagen. Geaggregeerde analytics-data (niet-identificeerbaar) kan tot 12 maanden worden bewaard. U kunt op elk moment onmiddellijke verwijdering van alle bezoekersdata aanvragen via uw dashboard of door contact op te nemen met privacy@tracio.ai. Verwijderingsverzoeken worden binnen 30 dagen verwerkt.
5. Beveiliging
We implementeren defense-in-depth-beveiligingsmaatregelen: versleuteling van opgeslagen data (AES-256, at rest) en tijdens transport (TLS 1.2+ met forward secrecy), rolgebaseerde toegangscontrole met verplichte MFA voor beheeraccounts, uitgebreide audit-logging van alle datatoegang, geautomatiseerde vulnerability-scanning en regelmatige beveiligingsbeoordelingen door derden.
Communicatie van client naar server maakt gebruik van een versleutelde transportpipeline (end-to-end) om onderschepping van signalen te voorkomen. API-sleutels worden gehasht voordat ze worden opgeslagen en kunnen op elk moment worden geroteerd. Zie onze Security-pagina voor onze volledige beveiligingsarchitectuur.
6. Rechten onder de AVG (GDPR) en de CCPA
Onder de Algemene verordening gegevensbescherming (AVG) en de California Consumer Privacy Act (CCPA) heb je het recht om: toegang te krijgen tot de persoonsgegevens die we over je bewaren; onjuiste gegevens te corrigeren; verwijdering van je gegevens aan te vragen; je gegevens over te dragen naar een andere dienst in een machineleesbaar formaat; bezwaar te maken tegen of bepaalde verwerking te beperken; en toestemming in te trekken waar verwerking op toestemming is gebaseerd.
Voor AVG-doeleinden treedt tracio.ai op als gegevensverwerker bij het verwerken van device-signalen namens onze klanten (verwerkingsverantwoordelijken). We bieden een Data Processing Agreement (DPA) die voldoet aan de Standard Contractual Clauses (SCC's) voor internationale doorgiften. Om je rechten uit te oefenen, neem contact op met privacy@tracio.ai. We reageren op alle verzoeken binnen 30 dagen.
7. Cookies en tracking
De tracio.ai-website gebruikt alleen essentiële cookies voor authenticatie en sessiebeheer. We gebruiken geen tracking-cookies van derden, advertentiepixels of cross-site trackingmechanismen.
De tracio.ai client-SDK gebruikt een first-party cookie en localStorage om de persistentie van de bezoekers-ID voor de websites van onze klanten te behouden. Deze cookie bevat alleen een pseudonieme identifier — geen persoonlijke informatie. De cookie is beperkt tot het domein van de klant en is niet toegankelijk voor tracio.ai of enige derde partij.
8. Subverwerkers
We gebruiken een beperkte set subverwerkers voor hosting, dataopslag, betalingen en communicatie, en – met uw toestemming – voor websiteanalyse. Een actuele lijst van subverwerkers publiceren we op onze pagina Subverwerkers. We stellen klanten minstens 30 dagen van tevoren op de hoogte voordat we nieuwe subverwerkers toevoegen, en klanten kunnen bezwaar maken tegen elke nieuwe subverwerker.
9. Wijzigingen in dit beleid
We kunnen dit privacybeleid bijwerken om veranderingen in onze praktijken of wettelijke vereisten weer te geven. Materiële wijzigingen worden minstens 30 dagen voordat ze van kracht worden per e-mail aan accounthouders gecommuniceerd. De datum "Laatst bijgewerkt" bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is herzien.
10. Neem contact op
Voor privacygerelateerde vragen, verzoeken om datatoegang of het melden van een zorg: privacy@tracio.ai. Voor beveiligingsproblemen: security@tracio.ai. Voor algemene vragen: support@tracio.ai.