Privacy policy

CONCEPT – juridisch laten checken

Toelichting: dit is een eerste concept van het privacybeleid voor de Shopify-app Stapvia en voor deze website. Het is nog niet door een jurist getoetst. Tekst tussen vierkante haken moet nog worden ingevuld of gecontroleerd. Controleer bij livegang ook of de lijst met subverwerkers en de toegangsrechten (scopes) van de app nog kloppen.

Privacybeleid

Versie: concept van 13 november 2026

1. Wie is verantwoordelijk

Weij The Way Holding B.V., Kerkstraat 27, 2441 CC Nieuwveen, KvK-nummer 97913618, is verantwoordelijk voor de verwerking van persoonsgegevens die in dit privacybeleid staat. Je bereikt ons via hallo@stapvia.nl.

Wij hebben twee rollen:

• Verwerkingsverantwoordelijke voor gegevens over jou als merchant, zoals je contactgegevens en de gegevens van je account en abonnement.
• Verwerker voor persoonsgegevens die toevallig in de scanresultaten van je eigen winkel kunnen staan. Dan verwerken wij die gegevens namens jou. Daarvoor geldt onze verwerkersovereenkomst.

2. Welke gegevens we verwerken

2.1 Gegevens over je winkel

• Het domein van je winkel (zoals jouwwinkel.myshopify.com en je eigen domein), de naam van je winkel, de taal en het land van je winkel.
• Je gekozen plan en de status van je abonnement zoals Shopify die doorgeeft. Betaalgegevens, zoals je creditcard of rekeningnummer, krijgen wij niet: die verwerkt Shopify.
• Je instellingen in de app, zoals markten of domeinen, de taal van je rapport en de frequentie van monitoring.

2.2 Contactgegevens van de merchant

• De naam en het e-mailadres van de eigenaar of contactpersoon van de winkel. We gebruiken die voor service-e-mails en voor meldingen van de monitoring.
• De gegevens die je invult voor je toegankelijkheidsverklaring, zoals een contact-e-mailadres, een telefoonnummer en een alternatieve bestelroute.

2.3 Storefront-wachtwoord

Is je winkel met een wachtwoord afgeschermd, dan kun je dat wachtwoord in de app invullen. We bewaren het versleuteld met AES-256-GCM en gebruiken het alleen om je winkel tijdens een scan te openen.

2.4 Scanresultaten en HTML-fragmenten

Een scan slaat op welke pagina’s van je eigen winkel zijn bezocht, welke problemen zijn gevonden, de CSS-selectors van de betrokken elementen, meetwaarden en korte HTML-fragmenten van die elementen (in de regel maximaal ongeveer 300 tekens per element).

Zo’n fragment komt uit de openbare pagina’s van je winkel. Het kan toevallig persoonsgegevens bevatten die daar zichtbaar zijn, zoals een naam bij een productreview of in een chatvenster. Wij zoeken die gegevens niet op. De scanner logt niet in op klantaccounts, rekent nooit af en plaatst geen bestellingen.

2.5 Productafbeeldingen voor alt-teksten

Vraag je voorstellen voor alt-teksten aan, dan sturen we de productafbeelding en de producttitel naar een AI-taalmodel via een EU-endpoint (Mistral in de EU of Google Vertex AI in de regio “eu”). We bewaren de voorgestelde en de goedgekeurde teksten. Een afbeelding kan een persoon tonen, bijvoorbeeld een model dat een kledingstuk draagt.

2.6 Gegevens van bezoekers van je winkel

Wij verwerken niet bewust gegevens van de bezoekers of klanten van je winkel. De app embed (skiplink en focusstijl) verzamelt geen gegevens en plaatst geen cookies. De app vraagt geen toegang tot je bestellingen of klantgegevens. De app vraagt alleen toegang tot producten, bestanden (voor alt-teksten), thema’s en de talen van je winkel. Shopify stuurt ons verplichte privacyverzoeken (customers/data_request en customers/redact). Omdat we geen klantgegevens bewaren, is er meestal niets te leveren of te wissen. We beantwoorden die verzoeken wel.

2.7 Deze website

• Deze website gebruikt geen cookies voor statistieken of advertenties.
• De gratis verklaring-generator werkt helemaal in je browser. Wat je invult, wordt niet naar ons verstuurd en niet opgeslagen.
• Onze hostingpartij kan technische logbestanden bijhouden, zoals IP-adres en tijdstip, om de website veilig te laten werken.
• Mail je ons, dan gebruiken we je e-mailadres en je bericht om je te antwoorden.

3. Doelen en grondslagen

• De Dienst leveren (scans, rapporten, verklaringen, alt-teksten, monitoring en service-e-mails). Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG).
• Beveiliging en foutopsporing, bijvoorbeeld met foutmeldingen in Sentry. Grondslag: ons gerechtvaardigd belang om de Dienst veilig en werkend te houden (artikel 6 lid 1 sub f AVG).
• Administratie en wettelijke plichten, zoals de fiscale bewaarplicht. Grondslag: wettelijke verplichting (artikel 6 lid 1 sub c AVG).
• De Dienst verbeteren met geanonimiseerde of samengevoegde gegevens, zoals hoe vaak een type fout voorkomt. Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).
• Persoonsgegevens in scanresultaten en productafbeeldingen verwerken wij als verwerker in opdracht van jou. Jij bepaalt de grondslag.

4. Subverwerkers

We kiezen waar mogelijk een regio in de Europese Unie. Met elke partij sluiten we een verwerkersovereenkomst of vergelijkbare afspraken.

• Supabase: database en opslag. Regio: EU (Frankfurt, eu-central-1).
• Fly.io: hosting van de app en van de servers die de scans uitvoeren. Regio: Frankfurt (Duitsland).
• Sentry: foutmeldingen. Regio: EU (Frankfurt). Nog niet in gebruik.
• Resend: verzenden van e-mail. Nog niet in gebruik: e-mailmeldingen staan uit.
• Mistral AI (EU-endpoint) of Google Cloud Vertex AI (regio “eu”): voorstellen voor alt-teksten. Nog niet in gebruik: de voorstellen komen nu uit vaste regels in de app zelf.
• Vercel: hosting van deze website.

Shopify is geen subverwerker van ons. Shopify verwerkt gegevens voor zijn eigen platform en volgens zijn eigen privacybeleid.

Komen gegevens toch buiten de Europese Economische Ruimte terecht, bijvoorbeeld bij ondersteuning door een moederbedrijf in de Verenigde Staten, dan gebeurt dat alleen met passende waarborgen [bijvoorbeeld het EU-VS Data Privacy Framework of modelcontractbepalingen; per partij controleren].

5. Bewaartermijnen

• Gegevens van je winkel, instellingen en scanresultaten: zolang de app is geïnstalleerd, met een maximum van [24] maanden per scan.
• Storefront-wachtwoord: tot je het in de app verwijdert of de app verwijdert. Bij het verwijderen van de app wissen we het direct.
• Na het verwijderen van de app: Shopify stuurt 48 uur na het verwijderen een verzoek om de gegevens van je winkel te wissen (shop/redact). Daarna wissen wij de gegevens van je winkel binnen [30] dagen. Back-ups worden binnen [30] dagen overschreven.
• Voorstellen en goedgekeurde alt-teksten: zolang de app is geïnstalleerd. De goedgekeurde tekst staat daarna nog in je eigen Shopify-winkel.
• Foutmeldingen (Sentry): [90] dagen.
• E-maillogboeken (Resend): [30] dagen.
• Financiële administratie: 7 jaar, vanwege de fiscale bewaarplicht.
• E-mails die je ons stuurt: zo lang als nodig om je vraag af te handelen, met een maximum van [2] jaar.

6. Beveiliging

• Hosting in de Europese Unie.
• Versleutelde verbindingen (TLS) en versleutelde opslag.
• Het storefront-wachtwoord is apart versleuteld met AES-256-GCM.
• Toegang tot gegevens is per winkel afgeschermd (row level security) en beperkt tot de mensen en systemen die het nodig hebben.
• We werken software regelmatig bij en houden logboeken bij van belangrijke handelingen.

7. Je rechten

Je hebt het recht om je gegevens in te zien, te laten verbeteren of te laten wissen. Je kunt ook vragen om de verwerking te beperken, bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en je gegevens laten overdragen. Mail daarvoor naar hallo@stapvia.nl. We reageren binnen een maand.

Gaat je verzoek over persoonsgegevens in de scanresultaten van een winkel, neem dan contact op met die winkel. Wij helpen de winkel om je verzoek af te handelen.

8. Klacht bij de Autoriteit Persoonsgegevens

Ben je niet tevreden over hoe wij met je gegevens omgaan, laat het ons dan eerst weten. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

9. Wijzigingen

We kunnen dit privacybeleid aanpassen. Een belangrijke wijziging maken we vooraf bekend in de app of per e-mail. Bovenaan staat de datum van de laatste versie.

10. Contact

• Weij The Way Holding B.V.
• Adres: Kerkstraat 27, 2441 CC Nieuwveen
• KvK-nummer: 97913618
• E-mail: hallo@stapvia.nl