Complianceoverzicht voor bureaus en merken
Inflowave is gebouwd voor bureaus die klantgegevens beheren. Deze pagina vat onze benadering samen van AVG, CCPA, Meta's platformvoorwaarden en onze gegevensverwerkingsovereenkomst.
Op CCPA afgestemde praktijken
Wij verkopen geen persoonlijke gegevens en bieden mechanismen voor toegang, verwijdering en opt-out in overeenstemming met de verwachtingen van de CCPA/CPRA.
AVG-gericht ontwerp
Inflowave wordt beheerd door AIAGS Ltd in het Verenigd Koninkrijk en is ontworpen om te voldoen aan de AVG- en Britse AVG-vereisten op het gebied van wettelijke grondslagen, rechten en gegevensminimalisatie.
Juridische entiteit en rollen
Inflowave wordt beheerd door AIAGS Ltd, geregistreerd in het Verenigd Koninkrijk. Voor de meeste gebruiksscenario's:
- Uw organisatie (bureau of bedrijf) is de gegevensbeheerder.
- Inflowave fungeert als gegevensverwerker voor Instagram-, CRM- en berichtgegevens die u naar het platform verzendt.
Deze rollen en verantwoordelijkheden worden beschreven in onze Gegevensverwerkingsovereenkomst (DPA).
AVG
Ons Privacybeleid en DPA zijn geschreven om te voldoen aan de vereisten van de AVG/UK AVG, waaronder:
- Gedefinieerde doeleinden en wettelijke grondslagen voor verwerking
- Duidelijke beschrijving van categorieën van verwerkte gegevens
- Bewaarschema's per gegevenscategorie
- Mechanismen om toegangs-, verwijderings- en portabiliteitsrechten uit te oefenen
- Toezeggingen rond subverwerkers en internationale overdrachten
CCPA en soortgelijke wetten
We beschouwen de Californische CCPA/CPRA en soortgelijke staatswetten als een belangrijk uitgangspunt:
- Wij verkopen geen persoonlijke gegevens.
- We bieden een pagina Niet verkopen/delen en mechanismen om relevante rechten uit te oefenen.
- Ons privacybeleid bevat een speciaal gedeelte over de privacyrechten van de Amerikaanse staat en de categorieën van verwerkte gegevens.
Meta/Instagram Graph API-gebruik
Inflowave gebruikt de officiële Instagram Graph API en gerelateerde meta-API's. We houden ons aan de platformvoorwaarden en gegevensbeschermingsvereisten van Meta:
- Authenticatie via Meta OAuth, nooit door wachtwoordschrapen.
- Gebruik alleen de toestemmingen die u expliciet verleent.
- Respect voor gedocumenteerde tarieflimieten en gebruiksrichtlijnen.
- Ondersteuning voor het op elk moment intrekken van de toegang via de Meta-accountinstellingen.
Verwerkersovereenkomst
Voor bureaus die met klantgegevens werken, is een DPA vaak vereist als onderdeel van leveranciersdue diligence. Inflowave biedt een gestandaardiseerde gegevensverwerkingsovereenkomst die het volgende omvat:
- Rollen (verwerkingsverantwoordelijke versus verwerker)
- Lijst en verantwoordelijkheden van subverwerkers
- Beveiligingsmaatregelen en technische controles
- Tijdlijnen en communicatie voor meldingen van inbreuken
- Behandeling van verzoeken van betrokkenen
- Internationale overdrachtsmechanismen
Als u een medeondertekend exemplaar of aangepaste voorwaarden nodig heeft, kunt u contact met ons opnemen via support@inflowave.io.
Waar moet je heen?
Voor een volledige nalevingsbeoordeling raden wij u aan de volgende pagina's te raadplegen: