Privacy & AVG
Conviro biedt ingebouwde tools waarmee je voldoet aan de AVG, de KVKK (de Turkse privacywet) en andere privacyregelgeving.
Cookietoestemming
Conviro bevat een instelbare cookiebanner voor je website:
- Ga naar Dashboard -> Settings -> Privacy -> Cookie Consent.
- Zet de cookiebanner aan.
- Pas de tekst, de knoplabels en de categorieën aan (Noodzakelijk, Analytisch, Marketing).
- Kies de weergavestijl (banner, pop-up of zwevende balk).
- De banner blokkeert automatisch niet-essentiële cookies totdat de bezoeker toestemming geeft.
Cookiecategorieën
| Categorie | Voorbeelden | Kan worden geweigerd? |
|---|---|---|
| Noodzakelijk | Sessiecookies, authenticatie | Nee |
| Analytisch | Google Analytics, Conviro-analytics | Ja |
| Marketing | Advertentietracking, retargetingpixels | Ja |
Maskering van persoonsgegevens
Conviro kan persoonsgegevens (PII) in chattranscripties automatisch herkennen en maskeren:
- E-mailadressen – worden herkend en gemaskeerd (bijv. j*@email.com)
- Telefoonnummers – worden gemaskeerd (bijv. +49 1234)
- Creditcardnummers – worden volledig onleesbaar gemaakt
- Eigen patronen – definieer regex-patronen voor persoonsgegevens die specifiek zijn voor jouw branche
Zet maskering van persoonsgegevens aan via Dashboard -> Settings -> Privacy -> PII Redaction.
Bewaartermijn
Stel in hoelang gespreksgegevens worden bewaard:
- Ga naar Dashboard -> Settings -> Privacy -> Data Retention.
- Stel de bewaartermijnen in:
- Chattranscripties – 30 dagen, 90 dagen, 1 jaar of aangepast
- Contactgegevens – tot je ze handmatig verwijdert, of automatisch opschonen na X dagen
- Analysegegevens – geaggregeerde gegevens blijven bewaard; ruwe gegevens volgen je bewaarbeleid
- Na afloop van de bewaartermijn worden de gegevens automatisch opgeschoond.
Verzoeken van betrokkenen (DSAR)
Wanneer een klant inzage in of verwijdering van zijn gegevens vraagt:
- Ga naar Dashboard -> Settings -> Privacy -> DSAR.
- Zoek op e-mailadres of naam.
- Export – maakt een ZIP-bestand met alle gegevens over deze persoon.
- Delete – verwijdert alle gegevens van deze persoon definitief uit alle chatbots.
- De actie wordt vastgelegd in het compliance-audittrail.
Naleving van de KVKK (Turkije)
Conviro ondersteunt de specifieke eisen van de KVKK:
- Toestemmingsformulieren en privacyverklaringen in het Turks
- Ondersteuning bij VERBiS-registratie
- Modelovereenkomsten tussen verwerkingsverantwoordelijke en verwerker
- Documentatie van doorgifte naar derde landen
Compliance-audittrail
Elke privacygerelateerde actie (toestemming gegeven, gegevens geëxporteerd, gegevens verwijderd, bewaarbeleid gewijzigd) wordt vastgelegd in een onveranderlijk audittrail onder Dashboard -> Settings -> Privacy -> Audit Log.
Tips
- Zet maskering van persoonsgegevens vanaf dag één aan – achteraf maskeren is een stuk lastiger.
- Kies bewaartermijnen die passen bij de eisen van jouw branche (in de zorg kan bijvoorbeeld een langere bewaartermijn nodig zijn).
- Neem het audittrail maandelijks door om te controleren of je compliance-processen goed werken.
- Toon een duidelijke link naar je privacybeleid op het pre-chatscherm van je widget.