Privacy · Shopify-apps

Wie we zijn en welke rol we hebben

JABL Works is een handelsnaam van JABL Trading, gevestigd in Dordrecht (KvK 84235713). Vragen over privacy stel je via info@jablworks.com.

Voor de gegevens van de winkel zelf (de winkel die een app installeert) is JABL Trading verantwoordelijke.

Voor de gegevens van klanten van de winkel, zoals het e-mailadres in Restock Alerts, is de winkel verantwoordelijke en is JABL Trading verwerker. We verwerken die gegevens alleen in opdracht van de winkel, zoals beschreven in onze gebruiksvoorwaarden voor de Shopify-apps.

Gegevens die alle apps verwerken

Gegevens van de winkel die Shopify ons bij de installatie geeft: het Shopify-domein, de winkelnaam, tijdzone en valuta, en een toegangssleutel waarmee de app namens de winkel kan werken. Gebruikt een medewerker de app, dan kan Shopify diens naam en e-mailadres meesturen; die gebruiken we alleen voor die sessie.

De instellingen die de winkel in de app kiest, zoals teksten, kleuren en welke onderdelen aan staan.

Productgegevens die een app nodig heeft om te werken, zoals producten, varianten, prijzen, voorraad en locaties. Die halen we bij Shopify op met alleen de rechten die de app vraagt.

Samengetelde gebruikscijfers, zoals hoe vaak een blok per dag is getoond. Daarin staan geen gegevens van bezoekers.

Per app

In-Stock Price leest producten en varianten om op productkaarten de prijs te tonen van een variant die je echt kunt kopen. De app meet per pagina hoeveel kaarten hij herkent en bewaart een paar voorbeelden van gecorrigeerde prijzen (product en prijs). Er worden geen gegevens van bezoekers opgeslagen.

Stock by Store leest producten, varianten, voorraad per locatie en de namen en adressen van de winkellocaties, om bezoekers per maat te laten zien in welke winkel iets ligt. De app telt per dag hoe vaak het blok is getoond, zonder gegevens van bezoekers.

Badges & Staff Picks leest productgegevens en schrijft tags en velden bij producten, zoals een badge, een campagne of een tip van een collega. Bij een tip kan de winkel de voornaam en de winkel van die collega invullen; die worden in de productgegevens van de winkel opgeslagen.

Restock Alerts verwerkt gegevens van klanten die zich aanmelden voor een uitverkochte variant: het e-mailadres, het product en de variant, eventueel een winkel, de taal, het moment van aanmelden en toestemming, de status van de melding en tokens om af te melden of de aanmelding te bevestigen. Het e-mailadres wordt versleuteld opgeslagen (AES-256-GCM); om dubbele aanmeldingen te herkennen gebruiken we een niet-terug te rekenen sleutelhash. Het IP-adres van het apparaat gebruiken we alleen in het geheugen van de server, maximaal tien minuten, om misbruik te stoppen; het wordt niet opgeslagen.

Het e-mailadres wordt alleen gebruikt voor de mail die de klant vroeg: één bericht zodra de variant terug is, en bij dubbele bevestiging ook de bevestigingsmail. Nooit voor nieuwsbrieven of marketing. De mail gaat via de mailserver of de e-maildienst die de winkel in de app instelt.

Waarom we dat doen

Om de app te leveren die de winkel heeft geïnstalleerd. De grondslag is de overeenkomst met de winkel (artikel 6 lid 1 sub b AVG).

Om de apps veilig te houden, misbruik te stoppen en fouten op te lossen. De grondslag is ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).

Voor Restock Alerts vraagt de winkel de klant om toestemming voor die ene mail. De winkel is daarvoor verantwoordelijk; wij verwerken de aanmelding in zijn opdracht.

Hoe lang we gegevens bewaren

Gegevens van de winkel bewaren we zolang een app is geïnstalleerd.

Een aanmelding in Restock Alerts wordt gewist nadat de mail is verstuurd, na afmelden of als hij verloopt, en uiterlijk na de bewaartermijn die de winkel kiest (30 tot 365 dagen, standaard 90). Een aanmelding die bij dubbele bevestiging niet wordt bevestigd, wissen we na zeven dagen.

Verwijdert een winkel een app, dan stuurt Shopify ons kort daarna een verzoek om alle gegevens van die winkel te wissen; dat doen we dan volledig. Tot dat moment bewaren we alleen de instellingen, zodat opnieuw installeren werkt.

Back-ups bewaren we veertien dagen; daarna worden ze overschreven.

Waar de gegevens staan en met wie we ze delen

De apps en hun databases draaien op servers van OVHcloud in Frankrijk, binnen de EU.

Gegevens gaan alleen naar Shopify (het platform waarop de apps werken) en, voor Restock Alerts, naar de mailserver of e-maildienst die de winkel zelf kiest.

We verkopen nooit gegevens en gebruiken ze niet voor advertenties of voor andere doelen dan de app.

Beveiliging

Alle verbindingen zijn versleuteld. E-mailadressen van klanten staan versleuteld in de database. Sleutels en wachtwoorden staan niet in de code en alleen wie het nodig heeft, heeft toegang tot de servers.

Merken we een datalek dat gegevens van een winkel of haar klanten raakt, dan laten we dat de winkel zonder onnodige vertraging weten.

Je rechten

Ben je klant van een winkel en wil je inzage of verwijdering, neem dan contact op met die winkel. Shopify stuurt zulke verzoeken door aan ons en we handelen ze automatisch af.

Ben je een winkel, dan kun je je verzoek sturen naar info@jablworks.com; we reageren binnen vier weken.

Ben je het niet eens met hoe we met gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Komen er apps of functies bij die andere gegevens verwerken, dan passen we deze verklaring aan. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde. Belangrijke wijzigingen melden we ook in de app.