Toestemming beheren en verifiëren (legacy)

Deze gids bevat essentiële tips om te voldoen aan de wetgeving voor gegevensprivacy.

Introductie

In dit artikel lees je hoe onze app voor Shopify-winkels omgaat met toestemmingsregistraties, toegang voor merchants en verificatie door bezoekers.

Hoe toestemming wordt opgeslagen

Onze applicatie slaat toestemming en registraties van winkelbezoekers op nadat zij met onze banner hebben gewerkt. Dit gebeurt aan beide kanten.

Applicatiezijde

• Toestemming vastleggen: Wanneer een bezoeker toestemming geeft, legt onze app dit vast in de database van de app, die zich in de cloud bevindt.
• Gegevensformaat: De toestemmingsgegevens bevatten een unieke ID, de datum en tijd, de toestemmingsstatus, de exacte voorkeur, het land van de bezoeker en het gemaskeerde IP-adres (dit is zichtbaar in de export).
• Beveiliging: We zorgen ervoor dat de gegevens veilig worden opgeslagen en versleuteld, om privacy en compliance te waarborgen.

In de applicatie is er een rapport dat alle toestemmingsregistraties toont. Op deze pagina kan een merchant toestemmingsbewijzen bekijken over de toestemmingskeuze van de winkelbezoekers. Meer over dit rapport lees je hier.

Merchants kunnen ook enkele registraties selecteren om te exporteren in csv-formaat.

Bezoekerszijde

Winkelbezoekers worden geïdentificeerd door de unieke en anonieme cookie _pandectes_gdpr, die op hun apparaten wordt geplaatst nadat ze hun toestemmingsvoorkeuren hebben aangegeven. De cookie bevat op dat moment geen persoonlijk identificeerbare informatie. Meer over het decoderen van deze cookie vind je hier.

Deze activiteit van de bezoeker is ook zichtbaar op de pagina Data Subject Requests (DSR). De DSR-pagina is een functie die onze applicatie biedt om dergelijke verzoeken te accepteren. Bovenaan deze pagina kan een bezoeker, nadat hij toestemming heeft gegeven, zijn keuze zien en deze wijzigen.

In dit gedeelte kan de bezoeker de toestemmings-ID zien en gebruiken als referentie bij een claim richting de winkel.

Hoe kan de gebruiker zijn toestemming valideren?

Om zijn toestemming te verifiëren, moet een gebruiker zijn unieke Consent ID-sleutel opgeven. Deze identificatiecode, die voor elke toestemmingsinstantie anders is, wordt vastgelegd in de eerste kolom van de toestemmingsregistratie. Gebruikers kunnen hun specifieke Consent ID-sleutel op verschillende plekken vinden. De eerste manier om deze ID te vinden is via de cookie die onze app in hun browser aanmaakt, of door hem te bekijken op de DSR-pagina zoals hierboven beschreven.

Zodra een gebruiker verzoekt om zijn toestemming te bevestigen met de Consent ID-sleutel, kun je zijn specifieke toestemmingsgegevens terugvinden in het rapport voor toestemmingsregistratie door naar deze unieke identificatiecode te verwijzen.

Conclusie

Inzicht in toestemmingsbeheer is essentieel voor compliance met de AVG (GDPR) en andere regelgeving. Onze app zorgt ervoor dat zowel merchants als bezoekers toestemming eenvoudig kunnen beheren en verifiëren, met behoud van transparantie en vertrouwen.

Bijgewerkt op: 19/10/2026