Ga naar hoofdinhoud

Gedeelde verantwoordelijkheid

ConsentForge levert de infrastructuur. U bent verantwoordelijk voor het correct gebruik ervan. Deze pagina verduidelijkt de taakverdeling.

Waarvoor ConsentForge verantwoordelijk is​

  • Platformbeschikbaarheid — 99,9% uptime-SLA voor de runtime-CDN en API
  • Gegevensbeveiliging — Versleutelde opslag, in de EU gehoste infrastructuur, SOC 2-conforme praktijken
  • Integriteit van toestemmingsontvangstbevestigingen — HMAC-gekoppelde ontvangstbevestigingen die bewijzen dat er geen manipulatie heeft plaatsgevonden
  • Nauwkeurigheid van de leveranciersbibliotheek — Het bijhouden van beschrijvingen en categorieën voor 300+ leveranciers
  • GDPR-conforme gegevensverwerking — ConsentForge ondertekent een Gegevensverwerkingsovereenkomst (DPA) met u
  • Softwarecorrectheid — De runtime gedraagt zich zoals gedocumenteerd

Waarvoor u (de klant) verantwoordelijk bent​

  • Correcte implementatie — De scripttag correct plaatsen op alle pagina's
  • Volledigheid van leveranciers — Ervoor zorgen dat alle scripts van derden op uw site in uw leverancierslijst staan
  • Nauwkeurige beschrijvingen — Het controleren en corrigeren van de doelomschrijvingen van leveranciers voor uw site
  • Beleidsconfiguratie — Categorieën en doeleinden configureren om uw werkelijke gegevensverwerking te weerspiegelen
  • Bannertaal — Ervoor zorgen dat bannerteksten nauwkeurig, volledig en juridisch toereikend zijn voor uw rechtsgebied
  • Handelen naar toestemming — Scriptblokkering implementeren en toestemmingssignalen nakomen in uw downstream-systemen
  • Juridische beoordeling — Uw juridisch adviseur uw toestemmingsconfiguratie laten beoordelen op naleving van de AVG, de ePrivacy-richtlijn en andere toepasselijke wetgeving
ConsentForge is geen juridisch advies

Niets in deze documentatie vormt juridisch advies. Nalevingsvereisten variëren per rechtsgebied, sector en gegevensverwerkingsactiviteit. Raadpleeg een gekwalificeerde privacyjurist voor uw specifieke situatie.

Gegevensverwerkingsovereenkomst (DPA)​

Als gegevensverwerker namens u biedt ConsentForge een standaard DPA. Om uw DPA aan te vragen:

  1. Ga naar Dashboard → Account → Juridisch → Gegevensverwerkingsovereenkomst
  2. Download de vooraf ondertekende DPA
  3. Onderteken en bewaar voor uw administratie

Subverwerkers​

De huidige subverwerkers van ConsentForge staan vermeld op consentforge.com/legal/sub-processors. U wordt 30 dagen van tevoren per e-mail op de hoogte gesteld van wijzigingen in subverwerkers.