Meting en observeerbaarheid
AVG Hotjar
In een indie-stack dient Hotjar voor Heatmaps, sessieopnamen en enquêtes. Genoemde entiteit: Voor een Hotjar-bestelformulier (Ask, Observe of Engage) vermeldt de tabel Content Square SAS, 7 rue de Madrid, 75008 Paris, als de klant niet in de Amerika’s is gevestigd, en Content Square, Inc., 60 Hudson St, New York, NY 10013, voor de Amerika’s (behalve Cuba).. De secties nemen over wat de aanbieder publiceert, zonder een leemte op te vullen. Laatste bijwerking van de feiten: 5 oktober 2026. Gecontroleerd op 5 oktober 2026.
Vertaling van de Franse fiche. De feiten veranderen niet. De datum is die van het lezen van de officiële pagina’s.
DPA Hotjar
Ja. Data Processing Agreement van Contentsquare, gepubliceerd op de site van Hotjar en opgenomen in het contract.
Aangegeven rol
De DPA die op hotjar.com is gepubliceerd, voorziet, voor de doeleinden van bijlage 1, dat de klant verwerkingsverantwoordelijke is en Contentsquare verwerker. Die voorziet ook de module van verwerker naar verwerker. Contentsquare kan daarnaast gegevens als verwerkingsverantwoordelijke verwerken, volgens het dienstenbeleid waarnaar de DPA verwijst.
Persoonsgegevens
De bijlage CSQ Experience Platform noemt, naargelang het gebruik: IP-adressen (website), identificatoren, namen, e-mailadressen, gedragsgegevens (bewegingen, klikken, scrollen), technische gegevens (pagina’s, systeem, browser, herkomst-URL, geolocatie tot op de stad) en, als de klant dat activeert, aanvullende gegevens die in de dienst worden ingevoerd. De vermelde standaardbewaartermijn is 13 maanden na de verzameling, tenzij schriftelijk anders overeengekomen.
Subverwerkers van Hotjar
De DPA verwijst voor de lijst naar het privacycentrum van Contentsquare. De tabel met namen is hier niet overgenomen.
Doorgiften buiten de EU
Hosting / locatie
De DPA legt geen uniek land vast: hij verwijst de locatie van de verwerking en de opslag naar de lijst van subverwerkers. Voor doorgiften buiten de EER neemt hij de standaardcontractbepalingen op, Frans recht, Franse rechtbanken.
Data Privacy Framework EU–Verenigde Staten
De DPA definieert het Data Privacy Framework als een mogelijk mechanisme en houdt de standaardcontractbepalingen aan voor de doorgiften vanuit de EER. Inschrijving van Content Square SAS of van Content Square, Inc. op de officiële lijst, gelezen op 5 oktober 2026: niet meegedeeld.
Cookies
De hulp „Cookies Set by the Hotjar Tracking Code” noemt, op de site van de klant, _hjSessionUser_{site_id} (cookie, 365 dagen, Hotjar-identificatie eigen aan die site) en _hjSession_{site_id} (cookie, 30 minuten, sessie). De pagina somt er andere op. Hotjar geeft aan een gebruiker niet van de ene site naar de andere te volgen via _hjSessionUser.
Typisch gebruik, opgesteld door StackLégal en niet door de aanbieder: Heatmaps, sessieopnamen en enquêtes.
Geschiedenis
Laatste bijwerking: 5 oktober 2026.
Eerste publicatie. De feiten komen van de officiële pagina’s die bij de bronnen zijn genoemd. Wat daar niet in staat, blijft „niet meegedeeld”.
Clausule om te plakken
Te plaatsen in de subverwerkerssectie van uw privacybeleid. Lees die na: een veld «niet meegedeeld» moet vóór publicatie worden ingevuld.
Clausule over subverwerkers
Bronnen
Gecontroleerd op 5 oktober 2026.
Veelgestelde vragen
Is Hotjar een verwerker in de zin van de AVG?
De DPA die op hotjar.com is gepubliceerd, voorziet, voor de doeleinden van bijlage 1, dat de klant verwerkingsverantwoordelijke is en Contentsquare verwerker. Die voorziet ook de module van verwerker naar verwerker. Contentsquare kan daarnaast gegevens als verwerkingsverantwoordelijke verwerken, volgens het dienstenbeleid waarnaar de DPA verwijst.
Welke DPA publiceert Hotjar?
Ja. Data Processing Agreement van Contentsquare, gepubliceerd op de site van Hotjar en opgenomen in het contract. https://www.hotjar.com/legal/support/dpa/
Welke subverwerkers publiceert Hotjar?
De DPA verwijst voor de lijst naar het privacycentrum van Contentsquare. De tabel met namen is hier niet overgenomen. https://contentsquare.com/privacy-center/subprocessors/
Waar geeft Hotjar aan de gegevens te verwerken, ook buiten de EU?
De DPA legt geen uniek land vast: hij verwijst de locatie van de verwerking en de opslag naar de lijst van subverwerkers. Voor doorgiften buiten de EER neemt hij de standaardcontractbepalingen op, Frans recht, Franse rechtbanken.
Is Hotjar ingeschreven bij het Data Privacy Framework EU–Verenigde Staten?
De DPA definieert het Data Privacy Framework als een mogelijk mechanisme en houdt de standaardcontractbepalingen aan voor de doorgiften vanuit de EER. Inschrijving van Content Square SAS of van Content Square, Inc. op de officiële lijst, gelezen op 5 oktober 2026: niet meegedeeld.
Welke persoonsgegevens noemt Hotjar?
De bijlage CSQ Experience Platform noemt, naargelang het gebruik: IP-adressen (website), identificatoren, namen, e-mailadressen, gedragsgegevens (bewegingen, klikken, scrollen), technische gegevens (pagina’s, systeem, browser, herkomst-URL, geolocatie tot op de stad) en, als de klant dat activeert, aanvullende gegevens die in de dienst worden ingevoerd. De vermelde standaardbewaartermijn is 13 maanden na de verzameling, tenzij schriftelijk anders overeengekomen.
Vaak in dezelfde stack
Deze fiches komen terug in de zoekopdrachten van een Next.js-SaaS. Next.js zelf is geen verwerker: AVG Next.js.
Verwante tools
Volledig pakket, vanaf 39 € incl. btw
De clausule hierboven dekt slechts één tool. StackLégal genereert de wettelijke vermeldingen, de gebruiksvoorwaarden, de verkoopvoorwaarden, het privacybeleid, de DPA artikel 28 en de openbare lijst, en noemt alleen de aangevinkte vakjes. Eenmalige betaling via Gumroad. Dit is geen juridisch advies.