Beveiliging, privacy, AVG en compliancecontroles

Elite biedt technische controles die een complianceprogramma ondersteunen; het beslist niet welk recht van toepassing is, noch kiest het uw rechtsgrondslag. De klant die e-mail verzendt/volgt, is over het algemeen verantwoordelijk voor het bepalen van het doel, het publiek, de kennisgeving en de wettelijke basis. Win advies in voor uw gebruiksscenario.

Nalevingshandhavingsmodi

Openen Nalevingscontroles:

• Standaard: de klant bepaalt de rechtsgrond; tracking wordt niet geblokkeerd vanwege het ontbreken van een registerinvoer per ontvanger.
• Strikte toestemming: er worden geen pixel- of bijgehouden links gemaakt, tenzij elke ontvanger een actieve toestemmingsrecord heeft.
• Gehandicapten: blokkeert alle nieuwe trackers voor het account-/teambereik.

Kies pas een standaard wettige basis (toestemming, legitieme belangen, contract of wettelijke verplichting) nadat u hebt vastgesteld dat deze passend is.

Toestemmingsregister van de ontvanger

Registreer het e-mailadres van de ontvanger, de basis, de status (toegekend of ingetrokken/bezwaar) en een bewijsreferentie zoals een CRM/formulier-ID. Bewaar een referentie, geen gevoelig bewijsmateriaal zelf. Het intrekken van toestemming of het onderdrukken van een contact zou volgens het beleid nieuwe outreach moeten stoppen.

Retentie

Stel de retentie van gebeurtenissen in van 1 tot 2.555 dagen en de netwerk-/IP-retentie van 0 tot 365 dagen, indien geautoriseerd. Een kortere netwerkretentie kan IP/geo-bewijsmateriaal verwijderen terwijl een gebeurtenis op een hoger niveau behouden blijft. Kies de kortste periode die aan een gedocumenteerde behoefte voldoet.

Ontvangersrechten en opt-out

De privacyverzoekpagina ondersteunt geverifieerde verzoeken. Contacten kunnen ook worden onderdrukt/uitgeschreven. Eer verzoeken om toegang, verwijdering, bezwaar en opt-out in overeenstemming met de toepasselijke wetgeving en uw verplichtingen voor de verwerkingsverantwoordelijke. Verwijdering kan worden beperkt door legitieme veiligheids-/wettelijke bewaarbehoeften; het resultaat nauwkeurig communiceren.

Accountgegevens

Privacy-instellingen bieden paden voor export en permanente verwijdering. Herauthenticatie en abonnementscontroles verminderen het aantal onbedoelde verwijderingen. Teambeheerders kunnen afzonderlijke export-/retentietaken hebben wanneer een lid vertrekt.

Beveiligingsmodel

Ondoorzichtige openbare tokens voorkomen dat ontvangersadressen in tracker-URL's worden geplaatst. OAuth-scopes beperken inbox/MCP-verbindingen. Het rolbereik wordt aan de serverzijde afgedwongen. Gevoelige velden en links moeten nog steeds zorgvuldig worden behandeld: iedereen met een onbeschermde doorgestuurde deel-/ondertekeningslink heeft mogelijk toegang.

Schakel MFA in waar beschikbaar, trek verloren apparaten en ongebruikte OAuth/MCP-clients in, gebruik een uniek wachtwoord, verifieer afzenderaliassen en bekijk de teamauditgeschiedenis. Meld vermoedelijk misbruik via het support-/privacykanaal.

Beleid en subverwerkers

Bekijk het huidige privacybeleid, de voorwaarden, de DPA, de beveiligingspagina en de lijst met subverwerkers voor contractuele en verwerkingsdetails. Deze documenten, en niet deze tutorial, zijn van toepassing op de service.