Privacybeleid - Shopilo Nederland

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van artikel 4, punt 7, AVG voor de verwerking van persoonsgegevens op nl.shopilo.com is:

1.1 Functionaris voor gegevensbescherming

Naar onze beoordeling is de aanwijzing van een functionaris voor gegevensbescherming overeenkomstig artikel 37 AVG voor onze onderneming momenteel niet verplicht. Voor alle privacyvragen kunt u contact opnemen via [email protected].

1.2 Wat wij NIET verzamelen

De Shopilo mobiele app verzamelt bovendien geen mobiele advertentie-identificatoren (Apple IDFA / Google Advertising ID) en bevat geen advertentie-SDK's en geen analyse-SDK's van derden. Google Analytics 4 en Meta Pixel worden uitsluitend op de website gebruikt, niet in de app.

2. Welke gegevens verwerken wij en waarom?

De volgende tabel geeft een overzicht van alle verwerkingsactiviteiten op nl.shopilo.com:

2.1 Gerechtvaardigde belangen (artikel 6, lid 1, onder f, AVG)

Op gerechtvaardigde belangen (artikel 6, lid 1, onder f, AVG) baseren wij uitsluitend de verwerkingen die technisch strikt noodzakelijk zijn om de dienst veilig, stabiel en gebruiksvriendelijk te exploiteren, waaronder beveiligingslogging en het herkennen en voorkomen van misbruik. Voor webanalyse via Google Analytics 4 beroepen wij ons daarentegen niet op de Nederlandse uitzondering voor analytische cookies met geen of geringe gevolgen voor de persoonlijke levenssfeer (artikel 11.7a lid 3 Telecommunicatiewet), omdat de gegevens naar Google worden verzonden; deze verwerking vindt uitsluitend plaats op basis van uw toestemming (artikel 6, lid 1, onder a, AVG - zie hoofdstuk 5). Bij de inrichting van Google Analytics 4 zijn bovendien privacyvriendelijke maatregelen getroffen (IP-inkorting via een EU-proxy, Google Signals uitgeschakeld) en worden geen gegevens aan derden voor hun eigen doeleinden verstrekt.

2.2 Prijsalerts en nieuwsbrief - double opt-in

Voor prijsalerts is uw uitdrukkelijke toestemming via een double-opt-inprocedure vereist overeenkomstig artikel 6, lid 1, onder a, AVG. Mochten wij in de toekomst een nieuwsbrief aanbieden, dan geldt hetzelfde; de toestemming wordt verkregen overeenkomstig artikel 11.7 Telecommunicatiewet (het Nederlandse spamverbod) in samenhang met artikel 6, lid 1, onder a, AVG. Gerechtvaardigd belang als rechtsgrondslag voor e-mailmarketing is uitdrukkelijk uitgesloten.

2.3 Minderjarigen

Nl.shopilo.com richt zich niet specifiek op kinderen of jongeren onder de 16 jaar. Overeenkomstig artikel 5 UAVG in samenhang met artikel 8 AVG ligt de leeftijdsgrens voor toestemming voor diensten van de informatiemaatschappij in Nederland bij 16 jaar; onder die leeftijd is toestemming van de wettelijke vertegenwoordiger vereist. Wij verzamelen niet bewust persoonsgegevens van personen onder de 16 jaar. Mocht ons bekend worden dat dergelijke gegevens zijn verzameld, dan zullen wij deze onmiddellijk verwijderen.

Shopilo mobiele app — aanvullende verwerkingen

In aanvulling op de hierboven beschreven verwerkingen geldt het volgende wanneer u de Shopilo mobiele app (iOS en Android) gebruikt. Inloggen in de app gebeurt zonder wachtwoord: er wordt een eenmalige code of een magic link naar uw e-mailadres gestuurd. Uw account, gevolgde winkels en nieuwsbriefvoorkeuren zijn dezelfde accountgegevens als op de website (zie categorie D hierboven).

De verwerkingen die in de app op grond van gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG) plaatsvinden, omvatten: de stabiele app-installatie-identificator die wordt gebruikt om gastsessies en beveiligde API-toegang aan te bieden, de integriteitsattestatie van het toestel via Apple App Attest en Google Play Integrity om onze diensten te beschermen tegen misbruik en geautomatiseerde aanvallen, en de crash- en foutdiagnostiek waarmee wij de app stabiel houden. Crashdiagnostiek wordt uitsluitend verwerkt op onze eigen, zelf gehoste infrastructuur voor foutmonitoring (Sentry, beheerd door DontPayFull SRL op servers onder onze controle). Geen van deze gegevens wordt gebruikt voor reclame of profilering.

3. Verwerkers en ontvangers

Wij schakelen de volgende verwerkers in overeenkomstig artikel 28 AVG. Met alle verwerkers zijn verwerkersovereenkomsten gesloten:

Overige derden ontvangen uw persoonsgegevens alleen wanneer dit wettelijk verplicht is (bijv. op vordering van opsporingsautoriteiten na overlegging van een rechtsgeldig bevel) of wanneer u daarvoor uitdrukkelijk toestemming heeft gegeven.

Shopilo mobiele app — aanvullende ontvangers

Als u pushmeldingen in de Shopilo mobiele app inschakelt, wordt via de Expo Push Service (650 Industries, Inc., VS) een pushtoken aangemaakt en worden meldingen bezorgd via de meldingsdienst van uw toestelplatform — Apple Push Notification service (Apple Inc.) op iOS of Firebase Cloud Messaging (Google LLC) op Android. Het pushtoken is een technische routeringsidentificator; het wordt niet gebruikt voor reclame of tracking over apps heen. Om onze API tegen misbruik te beschermen, controleert de app de integriteit van het toestel en van de app-installatie met behulp van Apple App Attest (iOS) en de Google Play Integrity API (Android); in het kader van deze controle ontvangt Apple of Google een technisch attestatieverzoek van uw toestel. De app controleert bovendien periodiek op applicatie-updates via de EAS Update-dienst van Expo, waarbij technisch gezien uw IP-adres aan de servers van Expo wordt doorgegeven.

4. Internationale gegevensdoorgiften

Enkele van onze verwerkers zijn gevestigd buiten de Europese Economische Ruimte (EER). Voor dergelijke doorgiften naar derde landen waarborgen wij het door de artikelen 44 e.v. AVG vereiste beschermingsniveau als volgt:

4.1 Google LLC en Meta Platforms Inc. - EU-US Data Privacy Framework

Google LLC en Meta Platforms Inc. zijn gecertificeerd onder het EU-US Data Privacy Framework (DPF), dat door de Europese Commissie is erkend bij adequaatheidsbesluit van 10 juli 2023 (C(2023) 4745). De doorgifte naar de VS is daarom toegestaan op grond van artikel 45 AVG. De actuele certificeringen kunnen worden geraadpleegd op dataprivacyframework.gov.

4.2 Google Analytics 4 - aanvullende technische beschermingsmaatregelen

4.3 Cloudflare Inc. - DPF en standaardcontractbepalingen

Cloudflare is eveneens gecertificeerd onder het EU-US DPF. Aanvullend zijn standaardcontractbepalingen (SCC's) overeengekomen overeenkomstig artikel 46, lid 2, onder c, AVG. Het merendeel van de gegevensverwerking vindt plaats via Europese Points of Presence (PoP's) binnen de EER.

4.4 Hetzner Online GmbH en CookieScript - binnen de EU

Hetzner Online GmbH (Duitsland) en CookieScript (EU) verwerken gegevens uitsluitend binnen de EER. Voor deze verwerkers zijn geen bijzondere waarborgen voor doorgifte naar derde landen vereist.

Apple Inc. en 650 Industries, Inc. (Expo) — mobiele app

Voor de Shopilo mobiele app zijn Apple Inc. (Apple Push Notification service, App Attest) en Google LLC (Firebase Cloud Messaging, Play Integrity) gecertificeerd onder het EU-US Data Privacy Framework (DPF); doorgiften naar de VS zijn daarom toegestaan op grond van artikel 45 AVG. 650 Industries, Inc. (“Expo”, VS) verwerkt pushtokens en app-updateverzoeken; deze doorgiften zijn gewaarborgd door standaardcontractbepalingen (SCC's) overeenkomstig artikel 46, lid 2, onder c, AVG, gesloten als onderdeel van de verwerkersovereenkomst met Expo.

5. Cookies en tracking

De Shopilo mobiele app zelf plaatst geen cookies en bevat geen tracking-, advertentie- of analyse-SDK's van derden. Dit onderdeel heeft uitsluitend betrekking op de website.

5.1 Toestemmingsbeheer via CookieScript

Bij uw eerste bezoek aan nl.shopilo.com wordt een cookiebanner van CookieScript getoond. Daar kunt u per cookiecategorie toestemming geven of weigeren; weigeren is even eenvoudig als accepteren. Uw voorkeuren worden opgeslagen en kunnen op elk moment via de link "Cookie-instellingen" in de voettekst worden ingetrokken of gewijzigd. De intrekking laat de rechtmatigheid van de verwerking op basis van de eerdere toestemming onverlet.

5.2 Cookiecategorieën

Technisch noodzakelijke cookies (geen opt-in vereist, artikel 11.7a lid 3 Tw): Deze cookies zijn onmisbaar voor de werking van de dienst, bijv. om uw toestemmingskeuze op te slaan (CookieScript-sessiecookie) of essentiële beveiligingsfuncties te waarborgen (Cloudflare).

Analytische cookies (opt-in op grond van artikel 11.7a lid 1 Tw + artikel 6, lid 1, onder a, AVG): Google Analytics 4 - uitsluitend actief wanneer u daarmee via de cookiebanner heeft ingestemd.

Marketingcookies (opt-in op grond van artikel 11.7a lid 1 Tw + artikel 6, lid 1, onder a, AVG): Meta Pixel - uitsluitend actief wanneer u daarmee uitdrukkelijk heeft ingestemd.

5.3 Affiliatecookies

Nl.shopilo.com plaatst zelf geen affiliate-trackingcookies. Wanneer u op een winkellink klikt en de winkelwebsite bezoekt, kunnen daar door de winkel of het betreffende affiliatenetwerk cookies op hun eigen domeinen worden geplaatst. Daarop is uitsluitend het privacybeleid van de betreffende winkel respectievelijk het netwerk van toepassing, niet dit privacybeleid.

5.4 Google Analytics 4 opt-out

Naast het toestemmingsbeheer via CookieScript kunt u de gegevensverzameling door Google Analytics 4 uitschakelen met de browser-add-on van Google: tools.google.com/dlpage/gaoptout

Gedetailleerde informatie over alle gebruikte cookies, hun bewaartermijnen en aanbieders vindt u in ons cookiebeleid.

6. Bewaartermijnen

Persoonsgegevens worden verwijderd of geanonimiseerd zodra het verwerkingsdoel is vervallen en er geen wettelijke bewaarplichten aan in de weg staan. De onderstaande tabel vat de termijnen samen:

Wettelijke bewaarplichten (bijv. fiscale bewaarplichten naar Roemeens belastingrecht) kunnen in individuele gevallen langere bewaartermijnen rechtvaardigen. In dat geval blijft de verwerking beperkt tot de wettelijk vereiste omvang.

7. Uw rechten

Als betrokkene heeft u tegenover DontPayFull SRL de volgende rechten. Om uw rechten uit te oefenen kunt u contact opnemen via [email protected]. Wij beantwoorden uw verzoek binnen één maand (artikel 12, lid 3, AVG).

7.1 Rechten op grond van de AVG (artikelen 15-22)

7.2 Nationale uitvoering: de UAVG

7.3 Geen verplichting om gegevens te verstrekken

Voor het gebruik van de basisfuncties van nl.shopilo.com hoeft u geen persoonsgegevens te verstrekken. Voor zover bepaalde functies (account, prijsalert) de opgave van gegevens vereisen, wordt u daar bij de invoer op gewezen. Het niet verstrekken van deze gegevens heeft uitsluitend tot gevolg dat de betreffende functie niet kan worden gebruikt.

8. Toezichthoudende autoriteiten

U heeft het recht om over de verwerking van uw persoonsgegevens door ons een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (artikel 77 AVG).

8.1 Leidende toezichthoudende autoriteit (one-stop-shop)

De bevoegde leidende toezichthoudende autoriteit overeenkomstig artikel 56 AVG (one-stop-shopmechanisme) is de Roemeense gegevensbeschermingsautoriteit:

8.2 Nederlandse toezichthoudende autoriteit

Gebruikers in Nederland kunnen zich daarnaast wenden tot de Autoriteit Persoonsgegevens (artikel 6 UAVG):

Het recht om een klacht in te dienen bij de toezichthoudende autoriteit laat andere rechtsmiddelen onverlet.

9. Contact en privacyverzoeken

Voor alle vragen over gegevensbescherming, het uitoefenen van uw rechten of privacygerelateerde meldingen kunt u contact opnemen met:

Wij beantwoorden privacyverzoeken kosteloos binnen één maand (artikel 12, lid 3, AVG). Bij complexe of talrijke verzoeken kunnen wij de termijn met nog eens twee maanden verlengen; wij informeren u daarover vooraf.

9.1 Identiteitsverificatie bij verzoeken van betrokkenen

Om uw gegevens te beschermen tegen onbevoegde toegang kunnen wij bij verzoeken van betrokkenen een passend bewijs van identiteit verlangen. Wij gebruiken de daarbij verzamelde identificatiegegevens uitsluitend voor de behandeling van uw verzoek en verwijderen ze daarna.

9.2 Wijzigingen van dit privacybeleid

Wij behouden ons het recht voor dit privacybeleid aan te passen wanneer wetgeving, technische omstandigheden of onze dienst wijzigen. Wezenlijke wijzigingen kondigen wij ten minste 14 dagen vóór hun inwerkingtreding aan via een duidelijke melding op nl.shopilo.com of, waar mogelijk, per e-mail aan geregistreerde gebruikers. De wijzigingen gelden niet als geaccepteerd door voortgezet gebruik van de dienst; wij zullen u vragen er actief kennis van te nemen. De datum van de laatste actualisering bovenaan de pagina wordt overeenkomstig aangepast.

Meer juridische informatie vindt u in onze juridische informatie, de gebruiksvoorwaarden en het cookiebeleid.