Privacyverklaring

1. Verwerkingsverantwoordelijke#

ProductTickler B.V., handelend onder de naam Sellgrip, Meerwijkselaan 5, 6571 CM Berg en Dal, Nederland

Meer gegevens staan in het impressum.

Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat wij daartoe niet verplicht zijn. Vragen over privacy stuur je naar privacy@sellgrip.com.

2. Waar deze verklaring over gaat#

Deze verklaring geldt voor onze website (sellgrip.com) en voor de applicatie Sellgrip. Ze beschrijft welke persoonsgegevens wij verwerken, waarvoor en op welke grondslag.

Voor de website, het klantaccount en de facturering zijn wij de verwerkingsverantwoordelijke.

Voor de gegevens uit het Kaufland-verkopersaccount van onze klanten, waaronder gegevens van hun kopers, is de klant de verwerkingsverantwoordelijke. Wij verwerken die gegevens alleen in zijn opdracht. Dat is geregeld in de verwerkersovereenkomst. Kopers met vragen over hun gegevens kunnen terecht bij de verkoper bij wie ze hebben gekocht.

3. Hosting en levering#

Website en applicatie draaien op het platform Cloudflare Workers van Cloudflare, Inc., VS. De gegevens slaan wij op bij Cloudflare met de Europese Unie als opslaglocatie: klantaccounts en gegevens uit het Kaufland-verkopersaccount in Durable Objects, de gegevens van de website (zoals de wachtlijst) in de database D1 en de back-ups in de opslag R2. Cloudflare verzorgt daarnaast de naamomzetting (DNS) en de levering.

Bij elk bezoek verwerkt Cloudflare technisch noodzakelijke gegevens: IP-adres, datum en tijd, het opgevraagde adres, de statuscode en de identificatie van de browser. Cloudflare ontvangt elk verzoek in een datacenter van zijn wereldwijde netwerk, meestal het datacenter dat het dichtst bij je ligt. Dit dient voor de levering, een veilige werking en het afweren van aanvallen.

Cloudflare verwerkt de gegevens in onze opdracht. Grondslag is ons gerechtvaardigd belang bij een veilige en snelle werking (art. 6 lid 1 sub f AVG). Voor de doorgifte aan Cloudflare in de VS, zie onderdeel 13.

4. Website#

Lettertypen en rekenhulpen#

Lettertypen en afbeeldingen leveren wij zelf; er worden geen lettertypen van Google of andere aanbieders geladen. De gratis rekenhulpen op de website rekenen in je browser; wat je invult, wordt niet naar ons verstuurd. Met je toestemming hoort Google Analytics alleen dat een rekenhulp is gebruikt (zie hieronder).

Google Analytics, alleen met je toestemming#

Als je in de cookiemelding toestemming geeft, gebruiken wij op de website Google Analytics 4 van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Zonder je toestemming wordt Google Analytics niet geladen, plaatst het geen cookies en ontvangt het geen gegevens. Stuurt je browser het signaal Global Privacy Control mee, dan zien wij dat als weigering, zolang je niet zelf toestemming geeft.

Google Analytics legt vast hoe bezoekers de website gebruiken: bekeken pagina's, tijdstip en duur, verwijzende pagina, apparaat, browser en globale locatie. Daarnaast sturen wij een paar eigen gebeurtenissen: een klik op een link naar de demo of naar de registratie (met het gekozen pakket en de plek op de pagina), de eerste invoer in een gratis rekenhulp (alleen welke rekenhulp, niet wat je invult), het geslaagd versturen van het contactformulier (zonder inhoud) en een zoekopdracht op de website (met de zoekterm). Elke gebeurtenis bevat de taal van de pagina. Naam, e-mailadres en inhoud van formulieren sturen wij niet mee. Google Analytics plaatst hiervoor cookies (onderdeel 11). Google-signalen en het personaliseren van advertenties staan uit. Wij gebruiken de analyse om de website te verbeteren en om te zien welke pagina's tot registraties leiden. Google verwerkt de gegevens in onze opdracht.

Grondslag is je toestemming (art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG). Je kunt die op elk moment intrekken via de link „Cookie-instellingen” onderaan elke pagina. Google Analytics wordt dan uitgeschakeld en wij verwijderen de cookies ervan in je browser. De intrekking geldt vanaf dat moment.

Google kan gegevens doorgeven aan Google LLC in de VS (onderdeel 13). Google Analytics bewaart de gegevens 14 maanden.

Meting van registratie en aankoop#

De applicatie Sellgrip laadt zelf geen analysetools en plaatst geen analysecookies. Wel meldt ze drie stappen aan Google Analytics als je eerder op de website toestemming hebt gegeven. Daarvoor neemt Sellgrip bij de registratie de ID uit het cookie _ga over (client-ID) en, als die er is, de sessie-ID uit het cookie _ga_ met een achtervoegsel. Beide slaan wij op bij je account. Zonder je toestemming op de website nemen wij niets over en melden wij niets.

Met deze ID stuurt onze server per account één keer: de registratie (sign_up, met de herkomst, bijvoorbeeld een campagne of de demo, zie onderdeel 5; daarnaast demo_signup als je via de demo kwam), de start van een proefperiode (trial_start, met pakket en betaaltermijn) en de eerste betaalde factuur (purchase, met bedrag zonder btw, valuta, pakket, betaaltermijn en het factuurnummer van Stripe). Naam, e-mailadres, bedrijfsnaam en onze account-ID sturen wij niet mee. De gegevens gaan naar het verzamelpunt van Google Analytics voor de Europese Unie. Gebruik voor gepersonaliseerde advertenties is voor deze meldingen geweigerd. Voor demo- en testaccounts sturen wij niets. Doel is te zien welke pagina's en campagnes tot accounts en abonnementen leiden.

Grondslag is je toestemming op de website (art. 6 lid 1 sub a AVG; voor het uitlezen van de cookies § 25 lid 1 TDDDG). Intrekken via „Cookie-instellingen” verwijdert de cookies in je browser, maar bereikt niet de ID die bij je account is opgeslagen. Deze meting trek je daarom in met een e-mail aan privacy@sellgrip.com. Wij verwijderen de opgeslagen ID dan en er gaan geen meldingen meer naar Google. Uiterlijk bij het verwijderen van je account wordt de ID verwijderd. Google bewaart de gegevens zoals hierboven 14 maanden; voor de doorgifte naar de VS, zie onderdeel 13.

Contactformulier en e-mail#

Als je ons via het contactformulier of per e-mail schrijft, verwerken wij je gegevens om je te antwoorden. In het contactformulier zijn dat naam, e-mailadres, onderwerp en bericht en als je wilt ook je bedrijfsnaam.

Het formulier slaat je bericht niet op in een database, maar stuurt het via Brevo (onderdeel 12) per e-mail naar de juiste mailbox (info, support of privacy). Zodat je na een fout niet alles opnieuw hoeft te typen, bewaart je browser bij het versturen wat je hebt ingevuld in de sessieopslag (sessionStorage). Het verlaat je browser daarbij niet. Het wordt verwijderd zodra het bericht is verstuurd en uiterlijk als je het tabblad sluit.

Tegen spam gebruikt het formulier een verborgen veld, een minimale invultijd en een limiet van vijf berichten per uur. Voor die limiet bewaren wij in de database van de website een hashwaarde van je IP-adres met een teller, niet het adres zelf. Na een uur wordt de invoer niet meer gebruikt en daarna verwijderd. Er worden geen diensten van derden zoals reCAPTCHA gebruikt.

Grondslag is de voorbereiding of uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG), anders ons gerechtvaardigd belang bij het beantwoorden van je bericht en bij een formulier zonder misbruik (art. 6 lid 1 sub f AVG).

Wachtlijst#

Op de pagina „Van bol naar Kaufland” kun je je op de wachtlijst voor Sellgrip zetten. Wij verwerken daarvoor je naam en e-mailadres, als je wilt ook je bedrijfsnaam en je shopnaam op bol en verder het geschatte aantal producten, de datum en waar je vandaan kwam (bijvoorbeeld via een link van ProductTickler). Doel: je laten weten zodra je een account kunt aanmaken en je helpen bij de overstap naar Kaufland.

De inschrijvingen staan in de database van de website bij Cloudflare in de Europese Unie (D1, onderdeel 3). De bevestiging aan jou en het bericht aan ons versturen we via Brevo (onderdeel 12). Tegen spam gelden dezelfde maatregelen als bij het contactformulier.

Grondslag is je toestemming (art. 6 lid 1 sub a AVG), die je geeft met het vinkje in het formulier. Je kunt die altijd intrekken door te mailen naar info@sellgrip.com; we verwijderen je inschrijving dan. Intrekken werkt voor de toekomst. We bewaren de inschrijving tot zes maanden na de start van Sellgrip, of korter als je eerder intrekt.

5. Klantaccount#

Bij de registratie slaan wij je voor- en achternaam, je e-mailadres en je wachtwoord op. Het wachtwoord slaan wij alleen op als hash (scrypt); wij kunnen het niet lezen. Daarnaast slaan wij op dat je hebt bevestigd dat je als ondernemer handelt en welke versie van de algemene voorwaarden, de verwerkersovereenkomst en de privacyverklaring je wanneer hebt aanvaard. Je e-mailadres bevestig je via een link.

Daarna vragen wij naar je bedrijf: bedrijfsnaam, vestigingsland, adres (alleen nodig voor een betaald pakket) en, als je wilt, het btw-identificatienummer. Die gegevens hebben wij nodig voor je facturen en de juiste btw. Daarnaast kun je vrijwillig invullen hoeveel producten je bij Kaufland aanbiedt en in hoeveel Kaufland-landen je verkoopt. Op basis daarvan raden wij een pakket aan; voor niets anders gebruiken wij die gegevens.

Kom je via een link met campagnegegevens bij de registratie (bijvoorbeeld uit een nieuwsbrief, een bericht op sociale media of uit de demo), dan slaan wij deze herkomst op bij je account. Je browser onthoudt die daarvoor tot het einde van de sessie (onderdeel 11). Wij gebruiken het om te zien via welke wegen klanten bij Sellgrip komen. Grondslag is ons gerechtvaardigd belang daarbij (art. 6 lid 1 sub f AVG).

Controle van het btw-identificatienummer#

Vul je een btw-identificatienummer in, dan controleren wij dat in het btw-informatie-uitwisselingssysteem (VIES) van de Europese Commissie. Daarvoor sturen wij het nummer naar de Europese Commissie en de belastingdienst van de betreffende lidstaat. Wij krijgen terug of het nummer geldig is en, voor zover de lidstaat dat doorgeeft, de geregistreerde naam en het adres. Daarmee vullen wij de velden in die je nog niet hebt ingevuld. Wij slaan het resultaat van de controle met datum op. Grondslag is de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en onze verplichting om bij facturen zonder btw (btw verlegd) het nummer van de klant te controleren (art. 6 lid 1 sub c AVG).

Nodig je andere gebruikers uit, dan slaan wij hun e-mailadres, rol en wachtwoordhash op. Uitnodigingen, rolwijzigingen en het verwijderen van gebruikers leggen wij vast met tijdstip en de persoon die de handeling uitvoerde.

Grondslag is de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Voor uitgenodigde gebruikers en het logboek is dat ons gerechtvaardigd belang bij een veilig beheer van het account (art. 6 lid 1 sub f AVG). De vrijwillige gegevens voor het pakketadvies verwerken wij op grond van ons gerechtvaardigd belang om je een passend pakket aan te raden (art. 6 lid 1 sub f AVG).

6. Kaufland-inloggegevens#

Om Sellgrip aan je Kaufland-verkopersaccount te koppelen, voer je je API-sleutels in. Wij slaan ze versleuteld op met AES-256-GCM en tonen ze na het invoeren niet meer. Wij verwijderen ze zodra je de koppeling verbreekt of je account verwijdert. Grondslag is de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

7. Gegevens uit het Kaufland-verkopersaccount#

Deze gegevens verwerken wij in opdracht van de klant (onderdeel 2). De details staan in de verwerkersovereenkomst. In het kort:

Sellgrip haalt bestellingen, retouren, tickets, producten en aanbiedingen, boekingen en uitbetalingen op.
Naam, adres, e-mailadres en telefoonnummer van de kopers neemt Sellgrip bij het ophalen van bestellingen niet over. Een whitelist laat alleen de velden door die Sellgrip nodig heeft, zoals bestelnummer, artikel, bedragen, status en tijdstippen.
Maakt de verkoper via Sellgrip een factuur, dan haalt Sellgrip voor die ene bestelling de naam en het factuuradres van de koper op bij Kaufland. Die gegevens staan daarna alleen in de factuur (pdf) die Sellgrip voor de verkoper bewaart.
Berichten in tickets toont Sellgrip door ze bij Kaufland op te halen. De tekst van de berichten slaat Sellgrip niet op, alleen onderwerp, status en tijdstippen.

Gegevens van kopers gebruiken wij niet voor eigen doeleinden.

8. Gebruik van de applicatie#

Gebruiksstatistiek#

Om Sellgrip te verbeteren, slaan wij op welke onderdelen worden gebruikt: account-ID, naam van het onderdeel, soort handeling (bijvoorbeeld bekijken of exporteren), dag en tijd. IP-adres, browser, verwijzende pagina, zoektermen en ingevoerde waarden slaan wij daarvoor niet op en er wordt geen extra cookie geplaatst. Grondslag is ons gerechtvaardigd belang bij de verdere ontwikkeling van Sellgrip (art. 6 lid 1 sub f AVG).

Actielogboek#

Handelingen die een gebruiker richting Kaufland in gang zet (bijvoorbeeld verzending melden, terugbetalen, een ticket beantwoorden), leggen wij vast met gebruiker, soort handeling, tijdstip en resultaat. De tekst van berichten slaan wij daarbij niet op. Met het logboek kan de klant nagaan wie wat heeft gedaan. Grondslag is de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en ons gerechtvaardigd belang bij beveiliging (art. 6 lid 1 sub f AVG).

Logbestanden en bescherming tegen misbruik#

In de meldingen die de applicatie zelf vastlegt, staan geen inloggegevens, geen links om het wachtwoord opnieuw in te stellen en geen gegevens van kopers. Om inlogpogingen, registraties, het opnieuw instellen van wachtwoorden en het openen van de demo te beperken, tellen wij pogingen per IP-adres, per e-mailadres of per account gedurende een korte periode. Daarvoor bewaren wij alleen een hashwaarde van dat gegeven met een teller, niet het gegeven zelf. Grondslag is ons gerechtvaardigd belang bij beveiliging en een goede werking (art. 6 lid 1 sub f AVG).

Feedback#

Via „Feedback geven” in Sellgrip kun je ons een beoordeling en een korte tekst sturen. Alleen de pagina waarop je bent en je taal worden meegestuurd. Wij slaan de feedback op bij je account en sturen een kopie met je e-mailadres, de naam van het account en het pakket per e-mail naar onze supportmailbox (via Brevo). Wij gebruiken het om Sellgrip te verbeteren en je zo nodig te antwoorden. Grondslag is ons gerechtvaardigd belang bij de verdere ontwikkeling van Sellgrip (art. 6 lid 1 sub f AVG).

9. Betalingen#

Betaalde pakketten en de proefperiode lopen via de betaaldienstverlener Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ierland. Je betaalgegevens voer je rechtstreeks bij Stripe in. Kaartgegevens komen nooit op onze servers.

Wij geven Stripe je e-mailadres en de gegevens over je bedrijf uit onderdeel 5 door: bedrijfsnaam, adres en, als je dat hebt ingevuld, het btw-identificatienummer. Op de betaalpagina kun je die gegevens aanvullen of wijzigen. Van Stripe ontvangen wij het klantnummer, het pakket, de betaalperiode, de status van het abonnement en de facturen. Stripe berekent de btw en maakt de facturen op.

Voor de afhandeling van de betaling, fraudepreventie en zijn eigen wettelijke verplichtingen is Stripe zelf verwerkingsverantwoordelijke.

Grondslag is de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en onze wettelijke plicht om facturen te bewaren (art. 6 lid 1 sub c AVG). Meer hierover in de privacyverklaring van Stripe.

10. E-mails#

Wij sturen jou en je gebruikers e-mails die nodig zijn voor de dienst:

link om je e-mailadres te bevestigen, bij de registratie en als je het adres wijzigt
een welkomstmail na de registratie met de eerste stappen
maximaal twee herinneringen om Kaufland te koppelen, als je dat bij de registratie hebt uitgesteld: een dag later en drie dagen daarna, nooit meer na twee weken
link om het wachtwoord opnieuw in te stellen (een uur geldig, maar één keer bruikbaar) en een melding als je wachtwoord is gewijzigd
uitnodiging van een nieuwe gebruiker
melding als het e-mailadres van het account is gewijzigd
herinnering drie dagen voor het einde van de proefperiode
meldingen over je abonnement: een mislukte betaling en het einde van het abonnement
overzicht van je openstaande zaken, in het pakket Gratis wekelijks, vanaf Pro dagelijks, alleen als er iets te doen is.

Voor het overzicht kun je je afmelden in de instellingen; dan krijg je ook geen herinneringen meer om Kaufland te koppelen.

De e-mails bevatten platte tekst en een opgemaakte versie daarvan (HTML). Het logo zit in de e-mail zelf; bij het openen wordt niets geladen. Er zijn geen trackingpixels en klikken worden niet gevolgd. Grondslag is de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

11. Cookies#

Website#

Noodzakelijk, zonder toestemming (§ 25 lid 2 nr. 2 TDDDG):

sellgrip_consent: slaat je keuze in de cookiemelding op, zodat wij het niet bij elk bezoek opnieuw vragen. Geldt 12 maanden.
sellgrip_lang_choice: onthoudt de taal die je in de taalkiezer hebt gekozen. Zolang het er is, stuurt de homepage niet meer vanzelf door naar een andere taal. Zonder dit cookie kiezen we de taal van de homepage één keer op basis van de taalinstelling van je browser of, als die niet past, het land dat Cloudflare uit je IP-adres afleidt. Geen van beide wordt opgeslagen. Geldt 12 maanden.
sg_internal: wordt alleen geplaatst als de website wordt geopend met ?sg_internal=1 achter het adres. Dat doen alleen wij zelf, op onze eigen apparaten, zodat onze bezoeken niet in Google Analytics meetellen. Het bevat geen ID. Geldt 400 dagen.
__cf_bm: plaatst Cloudflare wanneer de bescherming tegen geautomatiseerd verkeer actief is, om bots van mensen te onderscheiden. Geldt 30 minuten.

Alleen met je toestemming (Google Analytics, onderdeel 4):

_ga: onderscheidt bezoekers van elkaar. Geldt tot 2 jaar.
_ga_ met een toegevoegde ID: slaat de status van de sessie op. Geldt tot 2 jaar.

Bij de registratie leest de applicatie deze twee cookies één keer uit als je toestemming hebt gegeven (onderdeel 4, „Meting van registratie en aankoop”).

Daarnaast slaat de website een paar gegevens op in de opslag van je browser (localStorage blijft staan tot je het verwijdert; sessionStorage verdwijnt als je het tabblad sluit). Deze gegevens worden niet naar ons verstuurd, behalve de campagnegegevens bij een registratie:

sellgrip-theme (localStorage): licht of donker ontwerp.
sellgrip-route (localStorage): je antwoord op „Verkoop je al op Kaufland?” op de homepage.
sellgrip-gm-check (localStorage): de afgevinkte punten van de checklist op de pagina over de Kaufland Global Marketplace.
sellgrip-src en sellgrip-from-kaufland (sessionStorage): de campagnegegevens van de link waarmee je kwam (utm_source en utm_campaign) en of je van Kaufland kwam. De gegevens worden aan de links naar de registratie toegevoegd (onderdeel 5); kom je van Kaufland, dan toont de website passende meldingen.
sellgrip-bar-… en sellgrip-langbar-closed (sessionStorage): dat je een meldingsbalk hebt gesloten.
sellgrip-contact-draft (sessionStorage): wat je in het contactformulier hebt ingevuld (onderdeel 4).
sg-ga-lead en sg-ga-tool-… (sessionStorage, alleen met toestemming): zodat een gebeurtenis per sessie maar één keer naar Google Analytics gaat.

Applicatie Sellgrip#

In de applicatie plaatsen wij alleen noodzakelijke cookies:

pf_session: houdt je ingelogd. Het is niet leesbaar voor scripts (HttpOnly), wordt niet naar andere sites meegestuurd (SameSite=Lax) en wordt alleen versleuteld verstuurd. De sessie wordt bij gebruik telkens met 14 dagen verlengd en eindigt uiterlijk 90 dagen na het inloggen. Bij uitloggen en bij het wijzigen van het wachtwoord eindigt ze meteen. Van de sessiesleutel slaan wij alleen een hash op. Bij elke sessie slaan wij daarnaast browser en besturingssysteem in grove vorm op (bijvoorbeeld „Chrome op Windows”) en het netwerk waarvandaan je bent ingelogd (bij IPv4 de eerste drie blokken van het IP-adres, bij IPv6 de eerste 48 bits), zodat je je aanmeldingen in de instellingen herkent. Open je de openbare demo zonder account, dan bevat hetzelfde cookie een demosessie; die geldt twee uur vanaf het openen en wordt niet verlengd.
kp_locale: onthoudt de gekozen taal. Geldt een jaar.
kp_intent: onthoudt het pakket en de betaalwijze die je op de website hebt aangeklikt, tot je je hebt geregistreerd. Geldt 30 dagen.
kp_intro: onthoudt op welke pagina's je de korte introductiezin al hebt gezien. Geldt een jaar.
kp_tour: onthoudt of je de rondleiding door Sellgrip hebt gestart, afgerond of overgeslagen. Geldt een jaar.
kp_home: telt tot maximaal negen hoe vaak je het overzicht hebt geopend, zodat de rondleiding pas vanaf het tweede bezoek wordt aangeboden. Geldt een jaar.
kp_start: onthoudt dat je de lijst „Aan de slag” hebt verborgen. Geldt een jaar.
kp_begin: onthoudt of je „Begin hier” hebt ingeklapt of gesloten. Geldt een jaar.
kp_next: onthoudt dat je de melding „Volgende stap” hebt gesloten. Geldt een jaar.

In de opslag van je browser bewaart de applicatie: sellgrip-theme (licht of donker ontwerp), kp_search_recent (de laatst geopende pagina's, maximaal vijf, voor het zoeken), sellgrip-begin-seen (welke stappen van „Begin hier” je browser al heeft getoond) en, tot je het tabblad sluit, het concept van je feedback. Deze gegevens worden niet naar ons verstuurd.

12. Ontvangers en verwerkers#

Cloudflare, Inc., VS: hosting van website, applicatie, databases en back-ups (Cloudflare Workers, Durable Objects, D1 en R2, opslaglocatie Europese Unie), naamomzetting (DNS) en levering; ziet IP-adressen en verzoekgegevens. Daarnaast ontvangt Cloudflare e-mails aan onze adressen (info@, support@, privacy@sellgrip.com) en stuurt ze door (Cloudflare Email Routing). Verwerker.
Sendinblue SAS (Brevo), 9-17 rue Salneuve, 75017 Paris, Frankrijk: verzending van de e-mails uit onderdeel 10, van de berichten uit het contactformulier en van de e-mails van de wachtlijst (onderdeel 4) en van de kopie van feedback aan ons (onderdeel 8). Verwerking in de Europese Unie. Verwerker.
Google Ireland Limited, Ierland: Google Analytics op de website en meting van registratie en aankoop (onderdeel 4), alleen met toestemming. Verwerker.
Stripe Payments Europe, Limited, Ierland: betalingen, btw en facturen (onderdeel 9). Zelfstandige verwerkingsverantwoordelijke.
Europese Commissie en belastingdiensten van de lidstaten: controle van het btw-identificatienummer in VIES (onderdeel 5). Zelfstandige verwerkingsverantwoordelijken.
Kaufland: bron van de verkopersgegevens. Kaufland ontvangt van Sellgrip alleen de handelingen die een gebruiker zelf in gang zet, bijvoorbeeld een verzendmelding, een antwoord op een ticket of een factuur.
Overheidsinstanties: alleen als wij daartoe wettelijk verplicht zijn.

Met verwerkers hebben wij verwerkersovereenkomsten gesloten volgens art. 28 AVG.

Gepland is een functie die berichten van kopers vertaalt en antwoorden in de taal van de koper voorstelt. Daarvoor zal een externe vertaaldienst worden gebruikt (DeepL of Anthropic). Deze functie is nog niet in gebruik. Voordat ze start, vullen wij deze verklaring en de verwerkersovereenkomst aan.

13. Doorgifte naar derde landen#

Cloudflare, Inc. (VS): de opgeslagen gegevens staan in de Europese Unie (onderdeel 3). Bij de levering, de werking en de support kan Cloudflare gegevens echter ook in de VS en in andere landen verwerken. Grondslag is het EU-US Data Privacy Framework (adequaatheidsbesluit, art. 45 AVG), waaronder Cloudflare, Inc. gecertificeerd is, aanvullend modelcontractbepalingen van de Europese Commissie (art. 46 lid 2 sub c AVG).
Google LLC (VS): alleen als je toestemming hebt gegeven voor Google Analytics, ook voor de meting van registratie en aankoop (onderdeel 4). Grondslag is het EU-US Data Privacy Framework (art. 45 AVG), waaronder Google LLC gecertificeerd is, aanvullend modelcontractbepalingen van de Europese Commissie (art. 46 lid 2 sub c AVG).
Stripe, Inc. (VS): Stripe Payments Europe kan gegevens doorgeven aan Stripe, Inc. Grondslag is het EU-US Data Privacy Framework (art. 45 AVG), waaronder Stripe, Inc. gecertificeerd is, aanvullend modelcontractbepalingen van de Europese Commissie (art. 46 lid 2 sub c AVG).

Andere doorgiften naar landen buiten de Europese Economische Ruimte vinden alleen plaats als ze hier staan.

14. Bewaartermijnen#

Account, gebruikers, bedrijfsgegevens, resultaat van de VIES-controle, instellingen, actielogboek: tot je het account verwijdert. Verwijderen in de instellingen wist alle gegevens van het account meteen en in één stap. Er blijft alleen een verwijderingsnotitie met account-ID en datum over, zodat een verwijdering ook na herstel uit een back-up blijft gelden.
Kaufland-inloggegevens: tot je de koppeling verbreekt of het account verwijdert.
Gegevens uit het Kaufland-verkopersaccount: zolang de overeenkomst bestaat. Het opzeggen van een betaald pakket verwijdert niets; het account loopt door in het pakket Gratis. Eindigt de overeenkomst op een andere manier, dan verwijderen wij de gegevens na een overgangstermijn van 30 dagen. Een automatische verwijdering van afzonderlijke bestelgegevens na een vaste termijn is niet ingesteld.
Facturen die de verkoper via Sellgrip opstelt: tot het account wordt verwijderd.
Feedback: tot het account wordt verwijderd; de kopie in de supportmailbox zoals berichten aan ons.
Gebruiksstatistiek: 14 maanden, daarna verwijderen wij de gegevens automatisch.
Google Analytics-ID bij het account: tot je de meting intrekt of het account verwijdert.
Logbestanden bij Cloudflare: 7 dagen.
Google Analytics: 14 maanden.
Back-ups: wij maken elke dag een versleutelde back-up van de databases van de applicatie in R2 in de Europese Unie. Back-ups worden na 30 dagen automatisch verwijderd. Daarnaast kan Cloudflare de databases terugzetten naar elk moment in de afgelopen 30 dagen; verwijderde gegevens zitten daar hooguit zo lang in. Wordt een back-up teruggezet, dan worden verwijderingen van na het moment van die back-up automatisch opnieuw uitgevoerd.
Facturen en boekingsstukken van je abonnement: zeven jaar, zoals het Nederlandse belastingrecht voorschrijft (art. 52 Algemene wet inzake rijksbelastingen).
Berichten aan ons: tot je vraag is afgehandeld; zakelijke correspondentie binnen de wettelijke bewaartermijnen. Hashwaarden voor de limiet van het contactformulier: een uur in gebruik, daarna verwijderd.
Wachtlijst: tot zes maanden na de start van Sellgrip, of tot je je toestemming intrekt als dat eerder is.

15. Je rechten#

Je hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid van gegevens (art. 20) en bezwaar tegen verwerkingen die op ons gerechtvaardigd belang berusten (art. 21). Een gegeven toestemming kun je op elk moment intrekken, met werking voor de toekomst (art. 7 lid 3).

Twee rechten kun je direct in Sellgrip uitoefenen: in de instellingen download je een export van je gegevens in JSON-formaat en verwijder je je account met alle gegevens. Voor al het andere mail je naar privacy@sellgrip.com.

16. Recht om een klacht in te dienen#

Je kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG). Onze leidende toezichthoudende autoriteit is de Autoriteit Persoonsgegevens in Den Haag, Nederland. Je kunt je ook tot elke andere toezichthoudende autoriteit wenden, in het bijzonder in het land waar je woont of werkt.

17. Geen geautomatiseerde besluiten#

Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen voor je hebben (art. 22 AVG). Sellgrip rekent en doet voorstellen; beslissen en handelen doe je zelf.

18. Beveiliging#

Zo beschermen wij de gegevens onder meer:

verzending alleen versleuteld (TLS met HSTS)
Kaufland-API-sleutels versleuteld met AES-256-GCM, wachtwoorden en sessiesleutels alleen als hash
strikte scheiding tussen klanten: elk verzoek geldt alleen voor het ingelogde account
rollen die bepalen wie wat mag, afgedwongen op de server
beperking van het aantal inlogpogingen
actielogboek voor alle handelingen richting Kaufland en alle wijzigingen in het team
in de applicatie geen scripts van derden; bescherming tegen insluiten in andere sites
elke dag een versleutelde back-up in de Europese Unie, met een geteste herstelprocedure

19. Wijzigingen#

Wij passen deze verklaring aan wanneer Sellgrip of de wetgeving verandert. Steeds geldt de actuele versie met de datum bovenaan.