Veiligheid en privacy

Betere attributie zonder controle te verliezen over klantdata.

Bureaus delen data van hún klanten. Daarom is FYAI vanaf de basis gebouwd met veiligheid en privacy voorop: opslag in Nederland, gescheiden klantdata, toegang per klantaccount en niets meer verwerken dan nodig.

  • Opslag in Nederland
  • Gescheiden klantdata
  • Gehasht naar de platforms
  • Alleen-lezen CRM-koppelingen

Opslag in Nederland

Opslag en verwerking in Nederland. Conversies gaan alleen naar de advertentieplatforms die jij aanzet, gehasht, onder de EU-standaardcontractbepalingen.

Gescheiden klantdata

Data, integraties en toegang per klantaccount gescheiden, met overzicht over je portfolio.

Jouw consent-instellingen

De FYAI-tag draait in jouw Tag Manager onder jouw consent-instellingen. Een meegestuurde consentstatus wordt per lead vastgelegd.

Toegangsbeheer

Teamrollen voor je medewerkers, toegang per klantaccount voor je klant.

Niet meer data dan nodig, en alleen waar jij hem heen stuurt.

Dataminimalisatie zit in het ontwerp, niet in een instelling die je moet vinden.

Niets opslaan vóór activatie

Tot je een formulier activeert, bewaart FYAI alleen de veldnamen, nooit ingevulde waarden. Per veld kies je wat er wordt verwerkt.

Gehasht voor verzending

E-mailadres en telefoonnummer gaan als SHA-256-hash naar de advertentieplatforms. Platte waarden verlaten onze infrastructuur niet.

Alleen naar wie de lead aanbracht

Een lead met een Google-klik-ID gaat alleen naar Google, een Meta-lead alleen naar Meta. Geen platform krijgt leads van een ander kanaal.

Alleen-lezen CRM-koppelingen

HubSpot, Pipedrive, Salesforce en de andere CRM’s koppelen we met leesrechten. FYAI schrijft niets in het CRM van je klant.

Auditlog en API-logging

Formulieractivaties, exports en imports staan in het auditlog, en elke uitgaande API-call 90 dagen in een log. Zo laat je bij een incident of inzageverzoek zien wat er gebeurde.

Beveiliging

TLS overal, tokens versleuteld opgeslagen, wachtwoorden gehasht en rate limiting op de tracking- en exportendpoints.

Je klant is verantwoordelijke, FYAI is verwerker

Onder de AVG is je klant (of jij, voor je eigen bedrijf) verwerkingsverantwoordelijke. FYAI verwerkt in opdracht. Verzoeken van bezoekers lopen via de verantwoordelijke, en FYAI helpt bij het afhandelen.

Welke subverwerkers we gebruiken en waarvoor, staat in ons privacybeleid.

Bewaartermijnen
LeaddataZolang de workspace actief is
Verwijderde recordsNa 90 dagen weg
API-logs90 dagen
Exportbestanden30 dagen
Auditlog24 maanden

Leaddata korter bewaren kan, op jouw instructie.

Per klant

Gescheiden data en toegang per klantaccount

  • ✓Multi-client vanaf dag één. Iedere klant zijn eigen stack, data, integraties en toegang, jij het overzicht over alles.
  • ✓Teamrollen voor je medewerkers, toegang per klantaccount voor je klant.
  • ✓Opslag en verwerking in Nederland.
Voorbeeld · portfolio met 11 klantaccounts
Klant 01✓
Klant 02✓
Klant 03✓
Klant 04✓
Klant 05✓
Klant 06✓
Klant 07✓
Klant 08✓
Klant 09✓
Klant 10✓
Klant 11 · live6 klanten · € 74.000

Voorbeeld: één inrichting, gescheiden data en toegang per klant

Wat bureaus ons altijd vragen

Waar staat de data?

Opslag en verwerking gebeuren in Nederland, in een datacenter in Haarlem. Conversies gaan alleen naar de advertentieplatforms die jij aanzet.

Wie is verwerkingsverantwoordelijke?

Je klant, of jij voor je eigen bedrijf. FYAI is verwerker en verwerkt in opdracht.

Hoe lang bewaren jullie data?

Leaddata zolang de workspace actief is, of korter op jouw instructie. Verwijderde records zijn na 90 dagen definitief weg, API-logs na 90 dagen, exportbestanden na 30 dagen. Het auditlog bewaren we 24 maanden.

Kan ik data laten verwijderen?

Ja. Een verwijderd record is na 90 dagen definitief weg. Een verzoek van een bezoeker loopt via de verantwoordelijke, en wij helpen bij het afhandelen.

Welke subverwerkers gebruiken jullie?

De actuele lijst staat in ons privacybeleid.

Hoe zit het met de Verenigde Staten?

De advertentieplatforms (Google, Meta, LinkedIn, TikTok, Snap, Pinterest en OpenAI) zijn Amerikaanse partijen. Conversies gaan alleen naar de platforms die jij aanzet, alleen naar het platform dat de lead aanbracht, gehasht en onder de EU-standaardcontractbepalingen. Opslag en verwerking blijven in Nederland.

Zie wat je campagnes écht waard zijn.

Start met één pilotaccount en rol daarna uit. Eerst een vraag over je setup? Neem contact op, we reageren binnen één werkdag.

Scroll to Top
Secret Link