Naar de inhoud
Personyze
Boek een demoGratis starten

Vertrouwen & beveiliging

Beveiliging bij Personyze

Personyze personaliseert websites voor bedrijven die het de gegevens van hun bezoekers toevertrouwen. Op deze pagina lees je waar die gegevens staan, wie erbij kan, hoe ze beschermd zijn en hoe je zelf bepaalt wat er bewaard wordt.

Neem contact op met het teamVerwerkersovereenkomst aanvragen

Laatst bijgewerkt op 5 oktober 2026 · security.txt

Waar je gegevens staan

Personyze draait op de infrastructuur van Amazon Web Services (AWS). Gegevens van Personyze worden nergens anders gehost.

Het profiteert van de fysieke en netwerkbeveiliging van AWS: bewaakte datacenters met toegangscontrole, redundante stroom- en netwerkvoorzieningen en continue monitoring door AWS.

Je gegevens blijven gescheiden

De gegevens van elke klant — trackinggegevens, bezoekersprofielen en campagneresultaten — staan in eigen, afzonderlijke databasetabellen. Ze worden nooit vermengd met de gegevens van een andere klant.

Wie bij je account kan

Niemand bij Personyze komt in het account van een klant, behalve de accountmanager van die klant — en alleen met toestemming van de klant.

  • Elk teamlid van Personyze tekent een geheimhoudingsovereenkomst (NDA).
  • Toegang binnen Personyze is beperkt tot de mensen die die voor hun rol nodig hebben.
  • In je eigen account bepalen rollen en rechten wat elk teamlid kan zien en wijzigen.

Veilig inloggen voor je team

Microsoft Entra IDOktaOneLoginAuth0of elke OpenID Connect-provider
  • Inloggen in twee stappen op elk abonnement: een code uit een authenticator-app — Google Authenticator, Microsoft Authenticator, 1Password of elke standaard-app — of een code per e-mail voor wie geen app heeft.
  • Accounteigenaren kunnen inloggen in twee stappen voor het hele team verplichten. Een eigenaar kan het resetten voor een teamlid dat de telefoon kwijt is, en dat teamlid krijgt daarover een e-mail.
  • Tien eenmalige herstelcodes voor een verloren telefoon, één keer getoond en alleen als eenrichtingshash opgeslagen. Geheimen van authenticator-apps worden versleuteld met AES-256-GCM.
  • Single sign-on (SSO) via je eigen identiteitsprovider (OpenID Connect), of een zakelijk Google- of Microsoft-account. Bij deze manieren van inloggen geldt de tweede stap van je provider zelf.
  • Wachtwoorden worden nooit leesbaar opgeslagen; ze zijn beschermd met bcrypt-hashing.
Mijn profiel · Inloggen in twee stappenAuthenticator-app
1Scan de code met je authenticator-app
2Typ dan de 6-cijferige code die de app toont
482913
Inloggen in twee stappen staat aan

Of codes per e-mail, voor wie geen app heeft

Teamleden · Inlogbeveiliging
Verplicht voor iedereenElke onbekende browser wordt bevestigd met een code
Aan
HerstelcodesEenmalige codes voor een verloren telefoon
Nog 10
InlogmeldingEen e-mail na elke keer inloggen vanuit een onbekende browser
Aan
LimietNa vijf foute codes is de codestap een uur geblokkeerd
5 per uur
Onthouden browserOpnieuw om een code gevraagd na
30 dagen

Versleuteling onderweg

Het Personyze-dashboard, de API en de trackingcode worden via HTTPS geleverd.

Gewone HTTP-verzoeken naar het dashboard en de API worden doorgestuurd naar HTTPS.

Privacy by design

Jij bepaalt wat de trackingcode verzamelt.

  • Een standaard Personyze-installatie heeft geen persoonsgegevens nodig: bezoekers worden herkend aan een pseudonieme cookie-ID. Persoonsgegevens komen er alleen bij als je ervoor kiest ze te sturen — bijvoorbeeld vanuit een formulier of een login.
  • IP-adressen van bezoekers worden gebruikt om de locatie te bepalen en worden niet opgeslagen in bezoekersprofielen.
  • Wacht op toestemming voordat er getrackt wordt, met kant-en-klare instructies voor Cookiebot, OneTrust, Usercentrics, IAB TCF en Google Consent Mode.
  • Respecteer het Global Privacy Control-signaal.
  • Houd e-mailadressen en tokens uit de pagina-adressen die Personyze vastlegt.
  • Alleen first-party cookies, en je kiest zelf de levensduur van de bezoekerscookie, van 30 dagen tot 2 jaar.
  • Verwerkersovereenkomst (DPA): beschikbaar op aanvraag — schrijf naar support@personyze.com.

Bewaartermijnen die je zelf instelt

Bepaal hoe lang Personyze elke soort bezoekersgegevens bewaart.

  • Een termijn per soort: profielen van bekende bezoekers, profielen die alleen via een cookie bekend zijn, bezoekgeschiedenis, formulierinzendingen, antwoorden op enquêtes en reviews, e-mailactiviteit, chattranscripten en geboekte afspraken.
  • Termijnen kunnen korter zijn dan onze standaardtermijnen, tot minimaal 30 dagen voor bekende profielen.
  • Een vangnet: een termijn inkorten gaat pas na 7 dagen in, laat zien hoeveel records er verdwijnen en kan worden geannuleerd.
  • Als een klant opzegt, worden de gegevens binnen 90 dagen verwijderd.

Verzoeken van bezoekers, in enkele minuten

Vind, exporteer en verwijder de gegevens van een persoon in heel Personyze.

  • Eén zoekopdracht doorzoekt profielen, bezoeken, formulieren, enquêtes, chats, afspraken en e-mailactiviteit. De export is een JSON-bestand.
  • Een bevestiging en een auditlog van elk verzoek. De bevestiging vermeldt wat er is verwijderd, wat er is bewaard en waarom — een adres blijft op je suppressielijst staan, zodat die persoon nooit meer wordt gemaild.
  • Het helpt je bij het afhandelen van AVG-verzoeken om inzage en wissing en van CCPA-verwijderingsverzoeken. Kopieën die al naar je gekoppelde tools zijn gestuurd, zoals een CRM, worden in die tools zelf afgehandeld.

Weet je niet waar je moet beginnen? Een AI-adviseur stelt de instellingen voor.

De adviseur kijkt waar je bezoekers echt vandaan komen en wat voor site je hebt, en verwijst bij elke suggestie naar de pagina van de toezichthouder zelf. Pas ze met één klik toe — het zijn suggesties, geen juridisch advies.

CNIL · FrankrijkEuropese CommissieICO · VKCPPA · CaliforniëCAI · QuebecANPD · BraziliëFTC · VS

Testen en monitoring

  • Elke maand een penetratietest.
  • Geautomatiseerde monitoring en meldingen op de diensten van Personyze.

Als er iets gebeurt

Als een beveiligingsincident gevolgen heeft voor de gegevens van een klant, brengt Personyze die klant zonder onnodige vertraging op de hoogte, zoals de AVG vereist.

Subverwerkers

SubverwerkerDoel
Amazon Web Services (AWS)Hosting en gegevensopslag

De actuele lijst is op aanvraag beschikbaar via support@personyze.com.

Een kwetsbaarheid melden

Een beveiligingsprobleem gevonden? Mail de details naar support@personyze.com. We onderzoeken elke melding en antwoorden de persoon die haar heeft gedaan. Maak een probleem alsjeblieft niet openbaar voordat we de kans hebben gehad het op te lossen.

Probleem melden/.well-known/security.txt

Vragen

Vragen over beveiliging, beantwoord

Waar worden de gegevens van Personyze gehost?
Op de infrastructuur van Amazon Web Services (AWS). Gegevens van Personyze worden nergens anders gehost.
Heeft Personyze persoonsgegevens nodig om te werken?
Nee. Een standaardinstallatie herkent bezoekers aan een pseudonieme cookie-ID. Persoonsgegevens komen er alleen bij als je ervoor kiest ze te sturen, bijvoorbeeld vanuit een formulier of een login. IP-adressen van bezoekers worden gebruikt om de locatie te bepalen en worden niet opgeslagen in bezoekersprofielen.
Kunnen medewerkers van Personyze ons account zien?
Alleen je accountmanager, en alleen met jouw toestemming. Elk teamlid tekent een geheimhoudingsovereenkomst, en toegang binnen Personyze is beperkt tot de mensen die die voor hun rol nodig hebben.
Tekenen jullie een verwerkersovereenkomst?
Ja. De verwerkersovereenkomst (DPA) is beschikbaar op aanvraag — schrijf naar support@personyze.com.
Hoe lang bewaren jullie de gegevens van onze bezoekers?
Dat stel je zelf in. Elke soort gegevens — profielen, bezoekgeschiedenis, formulierinzendingen, antwoorden op enquêtes en reviews, e-mailactiviteit, chattranscripten en geboekte afspraken — kan een eigen termijn krijgen, korter dan onze standaardtermijnen en tot minimaal 30 dagen voor bekende profielen. Een termijn inkorten gaat pas na 7 dagen in en kan worden geannuleerd.
Kunnen we de gegevens van één bezoeker verwijderen?
Ja. Vind, exporteer en verwijder de gegevens van een persoon in heel Personyze, met een bevestiging en een auditlog van elk verzoek. De export is een JSON-bestand, en de bevestiging vermeldt wat er is verwijderd, wat er is bewaard en waarom.
Respecteren jullie Global Privacy Control?
Ja, zodra je het inschakelt: Personyze respecteert dan het Global Privacy Control-signaal en legt geen bezoeken vast van browsers die het sturen.
Wat gebeurt er met onze gegevens als we opzeggen?
Ze worden binnen 90 dagen na de opzegging verwijderd.
Welke inlogopties ondersteunt Personyze?
Single sign-on via Microsoft Entra ID, Okta, OneLogin, Auth0 of elke OpenID Connect-provider; zakelijke Google- of Microsoft-accounts; inloggen in twee stappen met een authenticator-app of codes per e-mail, wat een accounteigenaar voor het hele team kan verplichten; en rollen en rechten voor elk teamlid.
Kunnen we jullie een beveiligingsvragenlijst sturen?
Ja. Stuur hem naar support@personyze.com, samen met alles wat je beoordeling verder nodig heeft, en het team loopt hem met je door.

Bezig met een beveiligingsbeoordeling?

Stuur ons je vragenlijst, vraag de verwerkersovereenkomst of de actuele lijst van subverwerkers aan, of stel een vraag over iets wat deze pagina niet behandelt. Het team geeft antwoord.

Neem contact op met het teamBoek een demo