AVG en gegevensbescherming
Selgeo is privacy-first gebouwd: attributie is cookieloos en server-side, infrastructuur wordt binnen de EU gehost, en de tooling voor de rechten van betrokkenen die hier wordt beschreven, maakt deel uit van het product — geen bijgedachte achteraf. Deze pagina behandelt de compliance-tools die u als merchant tot uw beschikking heeft.
Een verwerkersovereenkomst (DPA) genereren
Onder artikel 28 AVG heeft u een verwerkersovereenkomst nodig met elke verwerker die persoonsgegevens namens u verwerkt — inclusief Selgeo. U kunt er een genereren zonder een jurist erbij te betrekken:
- Ga naar Instellingen → DPA.
- Vul uw bedrijfsnaam, geregistreerde adres en contact-e-mailadres in.
- Genereer — de DPA wordt geproduceerd als een downloadbare PDF, vooraf ingevuld met uw gegevens, de rol van Selgeo als verwerker, de verwerkte gegevenscategorieën, bewaartermijnen en beveiligingsmaatregelen.
Als uw bedrijfsgegevens wijzigen, genereert u een nieuwe versie — eerdere versies blijven beschikbaar in de versiegeschiedenis op dezelfde pagina.
Subverwerkers
De DPA verwijst naar de subverwerkers die Selgeo gebruikt om het platform te leveren (hosting, betalingen, e-mail, CDN). Selgeo's canonieke register van subverwerkers, met doeleinden, locaties en doorgiftemechanismen, is gepubliceerd op selgeo.com/sub-processors.
Verwijdering van partnergegevens (recht op verwijdering, art. 17)
Verwijdering kan vanaf beide kanten worden geïnitieerd:
- Door de partner — partners hebben een actie "Mijn account verwijderen" in hun portaalinstellingen. Hiervoor moet een bevestigingszin worden getypt voordat er iets wordt geanonimiseerd; zodra de verwijdering is voltooid, ontvangt de partner een bevestigingsmail als bewijs.
- Door u — open een partner in de lijst Partners en gebruik Partnergegevens verwijderen in het detailpaneel, bijvoorbeeld wanneer een partner u rechtstreeks een verzoek tot verwijdering e-mailt.
In beide gevallen anonimiseert verwijdering in plaats van te verwijderen: naam, e-mailadres, btw-nummer en van IP-adressen afgeleide identificatoren worden vervangen door plaatshouderwaarden, terwijl historische conversie- en commissiegegevens in geanonimiseerde vorm bewaard blijven (rechtsgrond: gerechtvaardigd belang bij financiële administratie). Een verwijderde partner kan niet meer worden uitbetaald: het markeren van een uitbetaling als betaald wordt geweigerd voor verwijderde deelnemers, en er komen geen nieuwe commissies meer bij.
Verwijderde partners zijn standaard verborgen in uw lijst Partners; een schakelaar Verwijderde tonen maakt ze zichtbaar met een geredigeerd label "Verwijderde partner".
Anonimisering kan niet ongedaan worden gemaakt. De persoonlijke identificatoren van de partner zijn onherstelbaar zodra de verwijdering is voltooid.
Uw eigen account verwijderen (recht op verwijdering, art. 17)
U kunt uw volledige Selgeo-werkruimte zelf verwijderen via Account → Gevarenzone → Account verwijderen. Net als bij verwijdering van partnergegevens moet u een bevestigingszin typen (DELETE) voordat er iets gebeurt, en dit is onomkeerbaar.
Het verwijderen van uw account anonimiseert de hele werkruimte: uw organisatienaam en aanmeldgegevens, de partnergegevens van elk programma en uw API-sleutelgeheimen worden verwijderd, terwijl historische financiële gegevens in geanonimiseerde vorm bewaard blijven (rechtsgrond: gerechtvaardigd belang bij boekhoudkundige en fiscale administratie). U wordt onmiddellijk uitgelogd en ontvangt een bevestigingsmail als bewijs.
Twee zaken moeten worden opgelost voordat u kunt verwijderen:
- Zeg eerst uw factureringsabonnement op. Als u een actief Stripe-abonnement heeft, wordt verwijdering geblokkeerd totdat u dit opzegt via het factureringsportaal — dit voorkomt dat een account wordt verwijderd terwijl er nog kosten in rekening worden gebracht.
- Geen uitbetaling in behandeling. Als er momenteel een uitbetaling wordt verwerkt, wordt verwijdering geblokkeerd totdat deze is afgerond.
Anonimisering kan niet ongedaan worden gemaakt en heeft betrekking op de hele werkruimte — elk programma en alle partnergegevens, niet alleen uw login. Exporteer eerst alles wat u wilt bewaren.
Gegevensexport (recht op inzage en overdraagbaarheid, art. 15 en 20)
Partners kunnen alles wat het platform over hen bewaart, exporteren vanuit hun portaalinstellingen: profielgegevens, deelnemersgegevens, klikgebeurtenissen, toegeschreven conversies, commissies en uitbetalingshistorie. De export is een machineleesbaar JSON-bestand, asynchroon gegenereerd; de downloadlink verloopt na 24 uur.
Privacy-first attributie
De tracking van Selgeo gebruikt geen cookies en geen cross-site identificatoren — het snippet slaat attributiegegevens alleen op in sessionStorage, en IP-adressen worden opgeslagen als gesalte hashes. Er is geen cookie-toestemmingsbanner vereist voor Selgeo-tracking. Zie Hoe het snippet werkt voor de technische details.