Analyse zonder cookies & Gegevensminimalisatie
ISMS Copilot meet het gebruik met cookieloze Vercel Web Analytics (geaggregeerde paginaweergaven) en bewaakt fouten met Sentry, zo ingesteld dat er niet automatisch persoonsgegevens worden verzameld.
ISMS Copilot beperkt analyses tot wat nodig is om de dienst te laten draaien en te verbeteren: cookieloze webanalyse die geaggregeerde paginaweergaven telt, en foutbewaking die niet automatisch persoonlijk identificeerbare informatie verzamelt. Gespreksinhoud en geüploade documenten worden nooit gedeeld met analyseproviders.
Wat we gebruiken
| Dienst | Doel | Wat het ontvangt |
|---|---|---|
| Vercel Web Analytics | Geaggregeerde paginaweergaven | Paginaweergaven, vastgelegd zonder cookies |
| Sentry | Foutbewaking voor de webapp en de backend | Technische foutrapporten; in productie uw gebruikers-ID (UUID); geen e-mailadressen, namen of gespreksinhoud |
Hoe analyse zonder cookies werkt
Vercel Web Analytics legt geaggregeerde paginaweergaven vast zonder cookies:
- Geen analysecookies: er worden voor analyse geen trackingcookies in uw browser geplaatst
- Geaggregeerde aantallen: we zien hoeveel weergaven een pagina krijgt
- Geen advertentie- of marketingcookies: die gebruiken we niet
Alleen paginaweergaven: webanalyse telt paginaweergaven in geaggregeerde vorm. ISMS Copilot verzendt geen aangepaste analysegebeurtenissen.
Foutbewaking zonder standaard persoonsgegevens
Sentry helpt ons technische fouten te vinden en op te lossen. Het is zo ingesteld dat persoonsgegevens tot een minimum worden beperkt:
sendDefaultPii: false: de Sentry-SDK verzamelt niet automatisch persoonlijk identificeerbare informatie- Opschonen vóór verzending: autorisatieheaders, cookies, tokens, API-sleutels en andere gevoelige velden worden uit foutgebeurtenissen verwijderd voordat ze de app verlaten
- Alleen een gepseudonimiseerde gebruikers-ID: in productie bevatten foutrapporten uw gebruikers-ID (UUID) zodat we problemen sneller kunnen oplossen; er worden geen e-mailadressen of namen verzonden
- Geen sessie-opnames: we nemen uw scherm of toetsaanslagen niet op
- Locatie en bewaartermijn: foutgegevens worden verwerkt in Duitsland en foutlogs worden 90 dagen bewaard
Principes van gegevensminimalisatie
Cookieloze analyses ondersteunen direct het gegevensminimalisatieprincipe van de GDPR (Artikel 5(1)(c)), dat vereist dat persoonsgegevens:
- Toereikend: Voldoende zijn om te begrijpen welke pagina's worden gebruikt en welke fouten optreden
- Ter zake dienend: Paginaweergaven en technische fouten betreffen, geen persoonlijke browsegewoonten
- Beperkt: Geen analysecookies, alleen een gepseudonimiseerde gebruikers-ID (UUID) in foutrapporten, geen gespreksinhoud
We verzamelen alleen wat nodig is om het geaggregeerde gebruik van het platform te meten en de dienst gezond te houden, zonder analysecookies.
Wat we verzamelen
- Geaggregeerde paginaweergaven (zonder cookies, via Vercel Web Analytics)
- Foutgebeurtenissen met technische context, zoals browser- en apparaatinformatie (via Sentry)
- In productie uw gebruikers-ID (UUID), gekoppeld aan foutrapporten
Wat we niet verzamelen
- Analyse-, advertentie- of marketingcookies
- Gespreksinhoud of geüploade documenten (nooit gedeeld met analyseproviders)
- E-mailadressen of namen in foutrapporten
- Inloggegevens en tokens (verwijderd uit foutgebeurtenissen voordat ze worden verzonden)
- Schermopnames of het vastleggen van toetsaanslagen (geen sessie-opnames)
We meten geaggregeerde paginaweergaven, geen gedetailleerde gebruikerstrajecten. We hebben gekozen voor privacy boven gedetailleerde tracking.
Analyse in één oogopslag
| Functie | ISMS Copilot (zonder cookies) |
|---|---|
| Trackingcookies | ✅ Geen cookies |
| Tracking van aangepaste gebeurtenissen | ✅ Niet gebruikt, alleen paginaweergaven |
| Automatische persoonsgegevens in foutrapporten | ✅ Uit (sendDefaultPii: false), alleen gepseudonimiseerde UUID |
| Sessie-opnames | ✅ Niet gebruikt |
Waarom dit belangrijk is
Analyse zonder cookies weerspiegelt onze bredere inzet voor:
- Privacy by design: Gegevensbescherming inbouwen in onze technische architectuur, niet als bijzaak
- Transparantie: Open documenteren wat we verzamelen en hoe
- Gegevensminimalisatie: Alleen verzamelen wat nodig is om het product te laten draaien en te verbeteren
- Privacy van gebruikers: Analyses beperken tot geaggregeerde paginaweergaven, zonder analysecookies
Als u vragen heeft over onze analysepraktijken, neem dan contact op met de support via het Helpcentrum.
Gerelateerde bronnen
- Privacybeleid - Volledige documentatie over gegevensverwerking
- Gegevensprivacy & GDPR-naleving - Uw privacyrechten uitgelegd
- Overzicht beveiliging & gegevensbescherming - Infrastructuur en beveiligingsmaatregelen
- Register van verwerkingsactiviteiten (ROPA) - Gedetailleerde verwerkingsregistraties