Privacyverklaring

01

Wie wij zijn

Skuply is een product van AImplement, gevestigd in Oldenzaal, ingeschreven bij de KvK onder [nummer]. Voor deze website zijn wij verwerkingsverantwoordelijke: wij bepalen zelf wat er met de gegevens van bezoekers gebeurt. Voor de productdata in jullie webshop is het andersom. Daar zijn jullie verantwoordelijke en zijn wij verwerker, en dat leggen we vast in de verwerkersovereenkomst.

02

Welke gegevens wij verwerken

Van bezoekers van deze site: het adres dat je in de scan invult en wat de scan daarover oplevert. Van klanten: naam, zakelijk e-mailadres, telefoonnummer en factuurgegevens. Uit de catalogus: producttitels, beschrijvingen, attributen en afbeeldingen.

In een productcatalogus horen geen persoonsgegevens te staan. Staan ze er toch, bijvoorbeeld een naam van een ontwerper in een omschrijving of een e-mailadres in een leveranciersveld, dan behandelen we die als klantgegevens en vallen ze onder de verwerkersovereenkomst.

03

De scan zonder inlog

Wie een adres invult, laat ons de publieke productpagina’s van dat adres lezen, precies zoals iedere bezoeker dat kan. Wij vragen geen naam en geen e-mailadres, en wij loggen niet in op jullie shop. Het rapport zelf bewaren wij niet: dat staat in de link en in geen enkele database van ons. Wie de link heeft, kan het lezen.

Wat wij wél noteren is welk winkeladres gescand is, wat de meter aanwees, en dat er een rapport geopend is. Dat gaat naar de teller van onze hostingpartij, die geen cookie zet en niets van jouw apparaat leest, en het staat er [termijn]. Er zit geen naam bij en geen e-mailadres.

Wij gebruiken dat voor twee dingen, en het tweede is eigenbelang: om te zien of de scan werkt, en om contact op te nemen met een winkel die zichzelf gemeten heeft. Dat laatste is zakelijke post naar het adres dat op jullie eigen site staat, met in elke mail wie wij zijn en hoe je ervan af komt. Wil je dat niet, dan is één mail genoeg en halen wij jullie adres eruit. Het ingevulde adres staat daarnaast in het serverlogboek van onze hostingpartij, dat na [termijn] vervalt.

04

Waarvoor wij ze gebruiken

Om de dienst te leveren. Om te kunnen laten zien waarom een veld is gevuld zoals het is gevuld, want zonder dat kun je niets terugdraaien. Om te factureren. Om te reageren als jullie ons iets vragen. En om winkels te benaderen die zichzelf gemeten hebben of een rapport van ons hebben geopend.

Wij verkopen niets door, wij verhuren geen bestanden en wij gebruiken jullie catalogus niet om modellen van derden te trainen. Dat laatste staat ook in de verwerkersovereenkomst, zodat het afdwingbaar is en niet alleen een belofte op een pagina.

05

Op welke grondslag

Voor klanten: de uitvoering van de overeenkomst. Voor de scan en voor onze eigen administratie: gerechtvaardigd belang, namelijk laten zien wat wij doen en kunnen aantonen wat wij gedaan hebben. Voor het bewaren van facturen: een wettelijke plicht.

Voor niets van dit alles hebben wij toestemming nodig, en wij vragen die dus ook niet als dekmantel. Waar wij hem wél nodig hebben, vragen wij hem apart en kun je hem net zo makkelijk weer intrekken. Dat geldt voor precies één ding: het meten van websitebezoek met Google Analytics. Zonder jouw ja wordt daar geen verzoek voor gedaan. Zie de cookieverklaring.

06

Geautomatiseerde besluiten

Onze pijplijn leidt waarden af met een model, en dat is geautomatiseerde verwerking. Het is geen geautomatiseerde besluitvorming over personen in de zin van artikel 22 van de AVG: er wordt niets besloten over een mens, alleen over een productveld. Alles wat onder de drempel van 0,85 blijft gaat bovendien niet live maar naar een lijst waar een mens over beslist.

07

Wie ze nog meer ziet

Wij schakelen een klein aantal verwerkers in. Ze staan hieronder met naam, met waarvoor ze worden gebruikt en met waar zij de gegevens verwerken. Deze lijst is onderdeel van de verwerkersovereenkomst en wij melden het dertig dagen van tevoren als er iets aan verandert, zodat jullie bezwaar kunnen maken.

08

Waar het staat en hoe lang

Verwerking en opslag gebeuren binnen de EU. Er gaat geen catalogus naar een partij buiten de EU, en wij kiezen geen leverancier die dat niet kan garanderen.

Op één punt is dat niet de hele waarheid, en dat zeggen wij liever zelf. Geef je toestemming voor het meten van websitebezoek, dan kan Google die meetgegevens doorgeven aan Google LLC in de Verenigde Staten, onder het EU-VS Data Privacy Framework. Dat gaat alleen over jouw bezoek aan deze site, nooit over de catalogus of over klantgegevens. Geef je geen toestemming, dan gebeurt het niet.

09

Jullie rechten

Inzage, correctie, verwijdering, beperking, overdracht en bezwaar. Een verzoek mag gewoon per e-mail en kost niets. Wij reageren binnen een maand, en als het langer duurt zeggen we dat binnen die maand met de reden erbij.

Vinden jullie dat wij het verkeerd doen, dan kan een klacht naar de Autoriteit Persoonsgegevens. Dat recht staat hier omdat het moet, maar wij horen het liever eerst zelf.

10

Beveiliging

Toegang tot jullie shop gaat via een API-sleutel met alleen de rechten die nodig zijn voor producten. Wij vragen geen beheerderslogin en geen toegang tot bestellingen of klanten. Tokens en sleutels staan versleuteld opgeslagen. Toegang aan onze kant is beperkt tot de mensen die de dienst draaien, en elke schrijfactie staat met tijdstempel in het log.

11

Wijzigingen en contact

Verandert er iets wezenlijks, dan laten wij dat weten voordat het ingaat, niet erna. De vorige versie blijft opvraagbaar, zodat je kunt zien wat er veranderd is.

Vragen hierover gaan naar hi@skuply.io en worden beantwoord door iemand die de dienst zelf bouwt.