IP-adressen en bewaartermijnen

Elk webverzoek draagt het adres van het netwerk waar het vandaan komt — zo levert het internet een antwoord, met of zonder analytics op de pagina. lead.box gebruikt die waarde voor één taak: herleiden tot welke organisatie de verbinding behoort, en of het überhaupt een zakelijke verbinding is.

Zodra die opzoeking is gedaan, heeft de ruwe waarde haar doel gediend. Wat bij het bezoek blijft, is het resultaat — organisatie, classificatie zakelijk of consument, globale locatie en waar relevant de naam van de internetprovider — niet het adres zelf. Ruwe adreswaarden worden niet getoond in de interface, in exports of in de API.

Een opgeslagen bezoek is een record op bedrijfsniveau. Het bevat de herleide organisatie en haar profielvelden, de bekeken pagina's met tijdstempels, de sessieduur, de referrer en campagneparameters, en een functionele sessie-identifier die beperkt is tot je eigen domein en paginaweergaven van dezelfde browsersessie groepeert.

Er is geen cross-site-identifier, geen advertentie-identifier, geen apparaat-fingerprint en geen profiel op persoonsniveau. Dit is belangrijk voor bewaarvragen: het record beschrijft de interactie van een organisatie met je website, niet het surfgedrag van een individu.

Bezoekgeschiedenis blijft bewaard zolang die nuttig voor je is en je workspace actief is, zodat terugkerende accounts herkend kunnen worden over een normale B2B-verkoopcyclus in plaats van alleen binnen één sessie. Concrete bewaartermijnen, inclusief wat er gebeurt na sluiting van een workspace, staan in de verwerkersovereenkomst, die openbaar is en digitaal ondertekend kan worden.

Wij verwijzen liever naar het contract dan hier een getal te noemen dat kan verouderen. Heeft je privacybeoordeling een specifieke termijn schriftelijk nodig, dan is de verwerkersovereenkomst het document om te citeren — en die is beschikbaar vóór aankoop, tijdens de gratis proefperiode.

Je houdt controle over wat er in je workspace staat: individuele bedrijfsrecords kunnen uit de interface worden verwijderd, en een verwijderingsverzoek voor je workspacegegevens kan worden ingediend via de contactkanalen die in de verwerkersovereenkomst genoemd staan. Bezoekers die bezwaar maken kunnen de openbare opt-outpagina gebruiken, en bedrijven kunnen bovendien een opt-out op bedrijfsniveau aanvragen.

Nog een eigenschap die het vermelden waard is: verwerking vindt plaats in de EU, en elke betrokken verwerker staat op de openbare pagina met subverwerkers, die gedateerd is zodat je ziet wat er wanneer is veranderd.