Deze pagina is een vertaling ter informatie. De Engelse versie is juridisch bindend.

Geldig vanaf 1 september 2026

Rollen

De merchant is de verwerkingsverantwoordelijke voor de persoonsgegevens van zijn klanten en Point Blank Engineering Limited treedt op als verwerker. Wij zijn alleen verwerkingsverantwoordelijke voor accountgegevens van de merchant, zoals de contactgegevens van de winkeleigenaar. In onze verwerkersovereenkomst staan de voorwaarden voor de verwerker; mail support@subscriptions.super-simple.co voor een exemplaar.

Waar gegevens worden gehost

Ons team heeft toegang tot de productiesystemen vanuit Bulgarije, in de Europese Unie.

Subverwerkers

Shopify is het platform waarop de app draait. Als een merchant Klaviyo koppelt, stuurt de app meldingsgebeurtenissen op instructie van de merchant naar het eigen Klaviyo-account van de merchant. Wij geven vooraf bericht voordat we een subverwerker toevoegen of vervangen, zodat merchants bezwaar kunnen maken.

Persoonsgegevens die de app bevat

• Merchants: contact-e-mailadressen van de winkel, de naam van de winkeleigenaar, Shopify-gebruikers-ID's van medewerkers in de auditlog van de beheeromgeving, supportchatberichten en gebruiksanalyses van de beheeromgeving.
• Klanten: Shopify-klant-, abonnements- en bestelling-ID's; abonnementsstatus en -geschiedenis; verzendadressen die klanten invoeren in het klantenportaal; de e-mailadressen waarnaar meldingen zijn verstuurd; notities van de merchant; redenen en opmerkingen bij pauzeren en opzeggen; en gegevens van abonnementen die uit een andere app zijn geïmporteerd.
• Niet opgeslagen: betaalkaartgegevens, die bij Shopify blijven. Andere namen, e-mailadressen en adressen van klanten worden live uit Shopify gelezen en niet opgeslagen.

Beveiligingsmaatregelen

• Versleuteling tijdens transport: TLS voor alle verbindingen met de app. De load balancer accepteert alleen HTTPS, en alleen vanaf het CDN.
• Versleuteling in rust: de database en bestandsopslag worden door hun aanbieders versleuteld. API-sleutels van integraties worden ook door de app zelf versleuteld.
• Toegang tot de winkel: Shopify OAuth, beperkt tot de rechten die bij de installatie worden getoond.
• Authenticatie van verzoeken: verzoeken uit de beheeromgeving worden geverifieerd als ondertekende Shopify-sessies, Shopify-webhooks met een HMAC-handtekening en verzoeken van het klantenportaal per klant.
• Scheiding tussen klanten: elk record is gekoppeld aan één winkel.
• Auditlog: acties in de beheeromgeving worden vastgelegd en 13 maanden bewaard.
• Back-ups: de database wordt automatisch geback-upt door MongoDB Atlas.
• Toegang van medewerkers: meervoudige verificatie is verplicht bij AWS, MongoDB Atlas, Shopify Partners, PostHog en Crisp.

Verwijdering en anonimisering

Geanonimiseerde waarden worden overschreven met "[redacted]", zodat de geschiedenis nog steeds laat zien dat een adres is gewijzigd of een e-mail is verstuurd. Overige bewaartermijnen: auditlog van de beheeromgeving 13 maanden, instellingensnapshot bij de-installatie 12 maanden, anonieme foutmeldingen van de winkelpagina 30 dagen.

Verzoeken van betrokkenen

• Inzageverzoeken (Shopify customers/data_request): wij stellen de gegevens samen die wij over die klant hebben en maken ze in de app beschikbaar voor de merchant om te downloaden, en mailen de merchant binnen 30 dagen dat ze klaarstaan. De e-mail bevat geen klantgegevens.
• Verzoeken die rechtstreeks aan ons worden gericht: klanten worden doorverwezen naar de merchant als verwerkingsverantwoordelijke, en wij helpen de merchant zonder onnodige vertraging.

Datalekken

Wij informeren getroffen merchants zonder onnodige vertraging, en uiterlijk 48 uur nadat wij van een datalek op de hoogte zijn geraakt, met de informatie die zij nodig hebben voor hun eigen meldingen.

Contact

Stefan Gagov, functionaris voor gegevensbescherming, support@subscriptions.super-simple.co.