Privacyverklaring

01

Wie wij zijn

Skuply is een product van AImplement, gevestigd in [plaats], ingeschreven bij de KvK onder [nummer]. Voor deze website zijn wij verwerkingsverantwoordelijke: wij bepalen zelf wat er met de gegevens van bezoekers gebeurt. Voor de productdata in jullie webshop is het andersom. Daar zijn jullie verantwoordelijke en zijn wij verwerker, en dat leggen we vast in de verwerkersovereenkomst.

02

Welke gegevens wij verwerken

Van bezoekers van deze site: het adres dat je in de scan invult en wat de scan daarover oplevert. Van klanten: naam, zakelijk e-mailadres, telefoonnummer en factuurgegevens. Uit de catalogus: producttitels, beschrijvingen, attributen en afbeeldingen.

In een productcatalogus horen geen persoonsgegevens te staan. Staan ze er toch, bijvoorbeeld een naam van een ontwerper in een omschrijving of een e-mailadres in een leveranciersveld, dan behandelen we die als klantgegevens en vallen ze onder de verwerkersovereenkomst.

03

De scan zonder inlog

Wie een adres invult, laat ons de publieke productpagina’s van dat adres lezen, precies zoals iedere bezoeker dat kan. Wij vragen geen naam en geen e-mailadres, en wij loggen niet in op jullie shop. De uitkomst bewaren wij niet: het hele rapport staat in de link zelf en in geen enkele database van ons. Het ingevulde adres staat in het serverlogboek van onze hostingpartij, dat na dertig dagen vervalt. Wie de link heeft, kan het rapport lezen.

04

Waarvoor wij ze gebruiken

Om de dienst te leveren. Om te kunnen laten zien waarom een veld is gevuld zoals het is gevuld, want zonder dat kun je niets terugdraaien. Om te factureren. En om te reageren als jullie ons iets vragen.

Wij verkopen niets door, wij verhuren geen bestanden en wij gebruiken jullie catalogus niet om modellen van derden te trainen. Dat laatste staat ook in de verwerkersovereenkomst, zodat het afdwingbaar is en niet alleen een belofte op een pagina.

05

Op welke grondslag

Voor klanten: de uitvoering van de overeenkomst. Voor de scan en voor onze eigen administratie: gerechtvaardigd belang, namelijk laten zien wat wij doen en kunnen aantonen wat wij gedaan hebben. Voor het bewaren van facturen: een wettelijke plicht.

Voor niets van dit alles hebben wij toestemming nodig, en wij vragen die dus ook niet als dekmantel. Waar wij wel toestemming nodig hebben, vragen wij hem apart en kun je hem net zo makkelijk weer intrekken.

06

Geautomatiseerde besluiten

Onze pijplijn leidt waarden af met een model, en dat is geautomatiseerde verwerking. Het is geen geautomatiseerde besluitvorming over personen in de zin van artikel 22 van de AVG: er wordt niets besloten over een mens, alleen over een productveld. Alles wat onder de drempel van 0,85 blijft gaat bovendien niet live maar naar een lijst waar een mens over beslist.

07

Wie ze nog meer ziet

Wij schakelen een klein aantal verwerkers in. Ze staan hieronder met naam, met waarvoor ze worden gebruikt en met waar zij de gegevens verwerken. Deze lijst is onderdeel van de verwerkersovereenkomst en wij melden het dertig dagen van tevoren als er iets aan verandert, zodat jullie bezwaar kunnen maken.

08

Waar het staat en hoe lang

Verwerking en opslag gebeuren binnen de EU. Er gaat geen catalogus naar een partij buiten de EU, en wij kiezen geen leverancier die dat niet kan garanderen.

09

Jullie rechten

Inzage, correctie, verwijdering, beperking, overdracht en bezwaar. Een verzoek mag gewoon per e-mail en kost niets. Wij reageren binnen een maand, en als het langer duurt zeggen we dat binnen die maand met de reden erbij.

Vinden jullie dat wij het verkeerd doen, dan kan een klacht naar de Autoriteit Persoonsgegevens. Dat recht staat hier omdat het moet, maar wij horen het liever eerst zelf.

10

Beveiliging

Toegang tot jullie shop gaat via een API-sleutel met alleen de rechten die nodig zijn voor producten. Wij vragen geen beheerderslogin en geen toegang tot bestellingen of klanten. Tokens en sleutels staan versleuteld opgeslagen. Toegang aan onze kant is beperkt tot de mensen die de dienst draaien, en elke schrijfactie staat met tijdstempel in het log.

11

Wijzigingen en contact

Verandert er iets wezenlijks, dan laten wij dat weten voordat het ingaat, niet erna. De vorige versie blijft opvraagbaar, zodat je kunt zien wat er veranderd is.

Vragen hierover gaan naar hallo@skuply.io en worden beantwoord door iemand die de dienst zelf bouwt.