Je verzamelt gegevens van je klanten. Dan wil je weten waar die data staat, wie erbij kan en wat je zelf moet regelen. Op deze pagina lees je het volledige antwoord.
Ja. MailBlue voldoet aan de AVG. We zijn ISO 27001-gecertificeerd. Dat is de internationale norm voor informatiebeveiliging, jaarlijks getoetst door een onafhankelijke auditor. Ook stellen we een verwerkersovereenkomst beschikbaar zoals artikel 28 AVG voorschrijft. De gegevens in je account worden opgeslagen door ActiveCampaign, dat is aangemeld bij het EU-US Data Privacy Framework en gegevens uit Europese accounts* binnen Europa in een EU-datacenter worden opgeslagen. Onze sub-verwerkers staan openbaar op onze site.
* Europese accounts aangemaakt na maart 2024.
ISO 27001-gecertificeerd
We zijn ISO 27001-gecertificeerd. Dat is de internationale norm voor informatiebeveiliging, jaarlijks getoetst door een onafhankelijke auditor. Deze norm gaat over toegangsbeheer, incidentafhandeling, risicoanalyse, bewaartermijnen en de manier waarop wij als organisatie met jouw gegevens omgaan.
→ Meer informatie over ISO 27001
Verwerkersovereenkomst
Artikel 28 AVG verplicht je een schriftelijke verwerkersovereenkomst te hebben met elke partij die persoonsgegevens voor je verwerkt. Die van ons staat online, in het Nederlands. De verwerkersovereenkomst is ook bijgevoegd als bijlage bij de algemene voorwaarden en hoeft niet los ondertekend te worden.
→ Verwerkersovereenkomst bekijken
Je data in een Europees datacenter
Alle data uit accounts die vanaf maart 2024 zijn aangemaakt, wordt opgeslagen in een Europees datacenter. Jouw gegevens staan dus in Europa.
Was jij al eerder gebruiker van MailBlue? Dan regelen we de verhuizing van jouw gegevens naar Europa voor je op verzoek. Weet je niet zeker waar jouw gegevens nu staan? Onze support zoekt het voor je uit.
→ Neem contact op met MailBlue
Openbare lijst van sub-verwerkers
Wij verstoppen niet met wie we samenwerken. Onze volledige lijst met sub-verwerkers staat openbaar op onze site, inclusief wat ze doen en waar ze gevestigd zijn.
Jij bent de verwerkingsverantwoordelijke. Wij zijn de verwerker.
Dit is het punt waar de meeste ondernemers op vastlopen, dus we maken het concreet.
Jij bepaalt wélke gegevens je verzamelt en waarvoor. Daarmee ben jij volgens de AVG de verwerkingsverantwoordelijke. Wij verwerken die gegevens in jouw opdracht en zijn dus de verwerker. Allebei hebben we verplichtingen.
| Wat MailBlue regelt | Wat jij regelt | |
|---|---|---|
| Beveiliging | ISO 27001, versleutelde opslag, toegangsbeheer | Sterke wachtwoorden en tweestapsverificatie in je account |
| Contract | Verwerkersovereenkomst beschikbaar stellen | De verwerkersovereenkomst lezen, accepteren en bewaren |
| Toestemming | Faciliteren van formulieren, double opt-in en registratie van aanmeldingen | Zorgen dat je een geldige grondslag hebt om te mailen |
| Rechten van betrokkenen | De functionaliteit om gegevens te tonen, te exporteren en te verwijderen | Reageren op verzoeken van je contacten binnen de wettelijke termijn |
| Transparantie | Openbare sub-verwerkerslijst en privacybeleid | Een privacyverklaring op je eigen website |
| Bewaartermijn | De technische mogelijkheid om data te verwijderen | Bepalen hoe lang je gegevens bewaart |
Geen enkele software maakt jouw bedrijf automatisch AVG-proof. Wij zorgen dat de basis staat en dat je alle knoppen hebt om jouw deel goed te regelen.
Zie ook: AVG & E-mailmarketing: Zó voldoe je succesvol aan de wet >
Ja. MailBlue voldoet aan de AVG. We zijn ISO 27001-gecertificeerd voor informatiebeveiliging, een norm die jaarlijks door een externe auditor wordt getoetst, en stellen een verwerkersovereenkomst beschikbaar zoals artikel 28 AVG voorschrijft. De gegevens in je account worden gehost door ActiveCampaign, dat gecertificeerd is onder het EU-US Data Privacy Framework en Europese accounts in een EU-datacenter host waardoor gegevens binnen Europa worden opgeslagen. Onze sub-verwerkers staan openbaar op onze site.
Alle data uit accounts die vanaf maart 2024 zijn aangemaakt, wordt opgeslagen in een Europees datacenter. Jouw gegevens staan dus in Europa.
Was jij al eerder gebruiker van MailBlue? Dan regelen we de verhuizing van jouw gegevens naar Europa voor je op verzoek. Weet je niet zeker waar jouw gegevens nu staan? Onze support zoekt het voor je uit.
MailBlue maakt gebruik van de software van ActiveCampaign, een Amerikaans bedrijf. Het bedrijf waar jij zaken mee doet (MailBlue) is Nederlands.
Met MailBlue voldoe jij aan de AVG. Wel zijn er drie cruciale momenten geweest waarop onduidelijkheid is ontstaan waardoor onjuiste informatie vindbaar is op het internet.
2020: Privacy Shield vervalt.
Het Europese Hof verklaarde het Privacy Shield ongeldig. Data-uitwisseling met Amerikaanse partijen werd ingewikkeld. Veel blogs en fora uit die periode staan nog steeds online. Daar komt het het grootste deel van de verouderde informatie vandaan.
2023: het EU-US Data Privacy Framework.
De Europese Commissie nam een adequaatheidsbesluit aan voor het nieuwe Data Privacy Framework. ActiveCampaign is hieronder aangemeld bij het Amerikaanse Department of Commerce. Concreet: gegevens mogen naar de VS zonder dat jij aanvullende maatregelen zoals modelcontractbepalingen of een transfer risk assessment hoeft te regelen.
2024: Europese datacenters.
ActiveCampaign introduceerde regionale datacenters. Accounts in de EU-regio worden sindsdien in een Europees datacenter gehost waardoor jouw gegevens binnen Europa worden opgeslagen.
Ja, single opt-in is in Nederland wettelijk toegestaan. Double opt-in geeft je wel een sterker bewijs van toestemming en een schonere lijst.
Wil je meer weten over hoe MailBlue jouw gegevens beschermt? Bekijk dan ook onze privacy policy en verwerkersovereenkomst, waarin wij toelichten hoe wij omgaan met data, beveiliging en compliance.
De informatie op deze pagina is bedoeld als voorlichting en is geen juridisch advies. Voor je specifieke situatie raden we je aan een jurist te raadplegen.
