Heb ik een opt-in nodig voor het gebruik van Trackboxx?
Naar onze mening is het gebruik van een opt-in niet nodig.
We weten dat sommige privacy-experts daar anders over denken, omdat Trackboxx het IP-adres van de bezoeker kort verwerkt.
Onze privacyverantwoordelijke licht dit als volgt toe:
„Voor de opslag van persoonsgegevens is niet noodzakelijkerwijs toestemming nodig. Dit is ook niet afgeleid uit de TTDSG. De TTDSG behandelt cookies en dergelijke in artikel 25 TTDSG.
Art. 6 AVG biedt de rechtsgrondslag. Het gerechtvaardigd belang zou van toepassing moeten zijn op Trackboxx.
Het IP-adres wordt „slechts“ door Trackboxx verwerkt, namelijk om het te anonimiseren of te pseudonimiseren voor de duur van de geldigheid van de hash.“
Desondanks willen we zo gegevensbeschermingsvriendelijk mogelijk handelen en daarom hebben we ook een optie voorzien voor „opt-out“.
Dit is al te vinden in het gedeelte voor uw privacybeleid HIER. Bovendien wordt in HIER beschreven hoe u de opt-out ook volledig handmatig kunt integreren.
De webanalyse van Trackboxx werkt volledig zonder cookies en zonder persoonsgegevens op te slaan.
We gebruiken eenmalig het IP-adres van de bezoeker en enkele andere parameters (geen persoonlijke gegevens) en genereren hieruit een “hash” om de bezoeker te “volgen” tijdens zijn bezoek aan de website. Deze hash wordt maximaal 24 uur opgeslagen en daarna automatisch verwijderd. Herkenning achteraf is dus onmogelijk.
Je kunt geen bezoekersgeschiedenis bekijken en een IP-adres kan niet uit de hash worden herleid.
We slaan alleen de noodzakelijke gegevens op, zoals bezoekersaantallen, paginaweergaven, herkomst, bouncepercentage en gebruikte apparaten.
Hashing en versleuteling in detail:
We maken twee hashwaarden: één voor de bezoeker en één voor de bezochte pagina.
Gebruikershash: Signature Hash + IP + User Agent + SiteID + Current Day
Paginahash: Signature Hash + IP + User Agent + SiteID + Hostname + Path + Current Day
De signature hash wordt dagelijks vernieuwd, zodat de gegevens achteraf niet kunnen worden ontsleuteld.
Er zijn hier nog steeds onzekerheden.
De term „cookiebox“ of „toestemmingsbanner“ is in principe hetzelfde als een opt-in.
In de eerste stap geeft een cookiebox / toestemmingsbanner informatie over relevante kwesties met betrekking tot gegevensbescherming en in de tweede stap wordt „actief“ om toestemming gevraagd om vervolgens „diensten“ te blokkeren of uit te voeren.
