Privacyverklaring

1. Wie is verantwoordelijk

AuditParcel wordt aangeboden door [bedrijfsnaam], ingeschreven bij de Kamer van Koophandel onder nummer [KVK-nummer], gevestigd aan [adres]. Voor privacyvragen mail je naar privacy@auditparcel.nl.

2. Voor wie deze verklaring geldt

Als winkeleigenaar ben jij de verwerkingsverantwoordelijke voor de gegevens van jouw klanten die je in AuditParcel invoert of laat ophalen. AuditParcel verwerkt die gegevens namens jou, als verwerker — dat regelt de verwerkersovereenkomst.

Deze privacyverklaring gaat over de gegevens die wij verzamelen als jíj (of een bezoeker van deze website) met ons in contact komt: je accountgegevens, en je gebruik van de website en de dienst.

3. Welke gegevens we verzamelen

• Accountgegevens: voornaam, achternaam, winkelnaam, e-mailadres en een versleuteld wachtwoord.
• Gebruiksgegevens: welke schermen je bezoekt, acties die je uitvoert in het dashboard, en technische logs bij fouten.
• Verzendplatform-koppeling: de API-sleutel waarmee je jouw Sendcloud-account koppelt, zodat wij namens jou verzendgegevens kunnen ophalen.
• Contact- en factuurgegevens: als je contact opneemt met support, of als je een betaald abonnement afsluit.

4. Waarvoor we deze gegevens gebruiken

• Om je account aan te maken, je te laten inloggen, en de dienst te leveren (uitvoering van de overeenkomst).
• Om de risicoscore en onderbouwing van een dispuut te berekenen en te tonen (uitvoering van de overeenkomst).
• Om je te ondersteunen bij vragen of problemen (gerechtvaardigd belang).
• Om de dienst te beveiligen en misbruik te voorkomen (gerechtvaardigd belang).
• Om, met jouw toestemming, je te informeren over nieuwe functies.

5. Hoe lang we gegevens bewaren

We bewaren je accountgegevens zolang je een account bij ons hebt. Zeg je op, dan verwijderen of anonimiseren we je accountgegevens binnen 30 dagen, tenzij we iets langer moeten bewaren voor een wettelijke verplichting (bijvoorbeeld fiscale bewaarplicht voor facturen).

6. Met wie we gegevens delen

We verkopen nooit gegevens. We delen ze alleen met partijen die ons helpen de dienst te leveren, en alleen voor zover nodig:

• Supabase — voor het hosten van onze database en het beheren van accounts en inlogsessies.
• Sendcloud — om, met de door jou verstrekte koppeling, verzend- en trackinggegevens op te halen.
• Onze hostingpartij — voor het draaien van de website en applicatie.
• Nooit met andere webshops. Disputen en klantgegevens van jouw winkel zijn nooit zichtbaar voor een andere AuditParcel-klant.

7. Doorgifte buiten de EU

We proberen gegevens zoveel mogelijk binnen de Europese Economische Ruimte te verwerken. Voor zover een van onze leveranciers gegevens buiten de EER verwerkt, doen we dat alleen op basis van een geldig doorgiftemechanisme, zoals de EU Standard Contractual Clauses.

8. Hoe we gegevens beveiligen

• Row Level Security in de database, zodat een winkel alleen bij haar eigen gegevens kan.
• Versleuteling van gegevens onderweg (TLS) en in rust.
• Toegang tot productiegegevens is beperkt tot medewerkers die dat voor hun werk nodig hebben.
• Wachtwoorden worden nooit leesbaar opgeslagen, alleen als versleutelde hash.

9. Jouw rechten

Onder de AVG heb je het recht op inzage, correctie en verwijdering van je persoonsgegevens, het recht om bezwaar te maken tegen verwerking, het recht op beperking van verwerking, en het recht op dataportabiliteit. Je kunt dit aanvragen via privacy@auditparcel.nl — we reageren binnen vier weken.

Ben je het niet eens met hoe we je gegevens verwerken? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Cookies

We gebruiken alleen functionele cookies die nodig zijn om je ingelogd te houden en de dienst te laten werken. We gebruiken geen trackingcookies en geen advertentiecookies.

11. Wijzigingen

We kunnen deze verklaring aanpassen, bijvoorbeeld bij een nieuwe functie of een wetswijziging. Bij een ingrijpende wijziging laten we het je per e-mail weten.

12. Contact

Vragen over deze verklaring? Mail naar privacy@auditparcel.nl.