Exploitant
- Bedrijf
- FAST SaaS Limited
- Adres
- 8/F., China Hong Kong Tower, 8-12 HENNESSY ROAD, Wan Chai, Hong Kong
- Vertegenwoordigd door
- —
- support@track.site
- Telefoon
- —
- Registerinschrijving
- —
- Btw-nummer
- —
- Functionaris voor gegevensbescherming
- —
Deze gegevens worden vóór de lancering door de exploitant gepubliceerd (omgevingsvariabelen LEGAL_*).
Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor deze website en de gegevens van klantaccounts is de in het colofon genoemde exploitant. Voor eventdata die namens klanten wordt verwerkt, is de klant de verwerkingsverantwoordelijke en treedt de exploitant op als verwerker onder de verwerkersovereenkomst.
Gegevens die we als verwerkingsverantwoordelijke verwerken
Accountgegevens (naam, e-mail, organisatie, rol), facturatiegegevens (afgehandeld door Stripe; wij slaan klant- en abonnements-ID's op), supportverzoeken, beveiligingslogs (ingekort IP-adres, user-agent-familie) en cookies die strikt noodzakelijk zijn voor authenticatie en taalvoorkeur.
Gegevens die we als verwerker verwerken
Events die door websites en systemen van klanten worden verstuurd: eventnaam en parameters, toestemmingsstatus, pseudonieme identifiers, gehashte matchinggegevens, ingekort IP-adres en paginacontext, plus de afleverrecords naar de destinations die de klant heeft geconfigureerd. De verwerking volgt het toestemmingsbeleid van de klant; zonder het vereiste doel wordt er geen data opgeslagen of verzonden.
Doeleinden en rechtsgrondslag
Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) voor accounts, facturatie en support; gerechtvaardigd belang (art. 6 lid 1 sub f) voor beveiliging en misbruikpreventie; toestemming (art. 6 lid 1 sub a) wanneer een bezoeker van een klant heeft ingestemd met analytics- of marketingdoeleinden; wettelijke verplichtingen (art. 6 lid 1 sub c) voor de boekhouding.
Ontvangers en doorgiften
Subverwerkers staan op de pagina Subverwerkers. Doorgiften buiten de EU steunen op standaardcontractbepalingen of het EU-US Data Privacy Framework. Advertentieleveranciers ontvangen alleen data voor destinations die de klant heeft geconfigureerd, en de wizard toont voor elke destination de ontvanger en de doorgiftegrondslag.
Bewaartermijnen
Events 13 maanden, click-ID's 90 dagen, toestemmingssnapshots 3 jaar, afleverpogingen 90 dagen, auditlog 2 jaar, chattranscripten 30 dagen, DSAR-records 3 jaar — per organisatie instelbaar binnen deze maxima. Accountgegevens worden 30 dagen na het sluiten van het account verwijderd.
Je rechten
Inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. Klanten handelen verzoeken van bezoekers af via het privacycenter; bezoekers kunnen ook rechtstreeks contact opnemen met de exploitant. Je kunt een klacht indienen bij een toezichthoudende autoriteit, in Nederland de Autoriteit Persoonsgegevens.
AI-assistent
De setupassistent gebruikt de OpenAI Responses API met zero data retention. Secrets en persoonsgegevens worden gemaskeerd voordat een bericht het model bereikt; het model kan alleen handelen via getypeerde tools die server-side worden gevalideerd en geauditeerd.