Privacyverklaring
IntentBundle is een dienst van Digiten Ai, Admiraliteitslaan 982, 5224 EX 's-Hertogenbosch, KvK 42074801. In deze verklaring lees je welke persoonsgegevens we verwerken, waarom, hoe lang we ze bewaren en welke rechten je hebt. Vragen? Mail info@intentbundle.com.
1. Twee rollen
We verwerken gegevens in twee rollen:
- Als verwerkingsverantwoordelijke voor de gegevens van merchants (onze klanten), van mensen die onze website gebruiken en van mensen die ons mailen. Daarover gaat deze verklaring vooral.
- Als verwerker voor de gegevens van bezoekers van de webshops die IntentBundle gebruiken. De webshop is daarvoor verantwoordelijk; wij volgen hun instructies volgens de verwerkersovereenkomst. In hoofdstuk 4 lees je wat er gebeurt als je zo'n webshop bezoekt.
2. Gegevens van merchants
| Wat | Waarom | Grondslag | Hoe lang |
|---|---|---|---|
| Winkelgegevens van Shopify: domein, winkelnaam, e-mailadres van de winkel, plan | De app laten werken, je abonnement toepassen, contact over de dienst | Uitvoering van de overeenkomst | Tot 48 uur na het verwijderen van de app; daarna wist Shopify's verwijderverzoek alles |
| Inloggegevens van de medewerker die de app opent (naam, e-mailadres, taal), via Shopify | Inloggen in de app, de app in jouw taal tonen | Uitvoering van de overeenkomst | Zolang de sessie geldig is, en uiterlijk tot het verwijderen van de app |
| Instellingen, campagnes, statistieken en (versleuteld) je Klaviyo-sleutel | De app laten werken en je resultaten tonen | Uitvoering van de overeenkomst | Tot 48 uur na het verwijderen van de app |
| Supporttickets en e-mails | Je helpen en problemen oplossen | Uitvoering van de overeenkomst; gerechtvaardigd belang | 24 maanden na het laatste bericht, of tot het verwijderen van de app |
| Factuurgegevens | Shopify rekent af; wij zien alleen welk plan je hebt | Wettelijke plicht (administratie) | 7 jaar, voor zover we ze hebben |
3. Onze website
- Contactformulier: je naam, e-mailadres, webshop en bericht. We gebruiken die om contact met je op te nemen (gerechtvaardigd belang, of op jouw verzoek voordat je klant wordt). We bewaren ze 24 maanden.
- Live preview: als je een domein invult, slaan we het domein, het tijdstip, je IP-adres en de pagina waar je vandaan kwam op. Zo kunnen we misbruik tegengaan en zien welke webshops de preview bekeken (gerechtvaardigd belang). We bewaren dat 12 maanden.
- Melding: van een nieuw bericht of een bekeken preview kunnen we onszelf een melding sturen via Discord of Slack. Daarin staan dezelfde gegevens.
- Serverlogboeken met IP-adressen gebruiken we alleen voor beveiliging en het oplossen van storingen. Onze hostingpartij bewaart ze kort.
- De website gebruikt geen cookies, geen trackers en geen advertentienetwerken. Lettertypen staan op onze eigen server.
4. Je bezoekt een webshop met IntentBundle
De webshop is verantwoordelijk voor je gegevens; vragen en verzoeken stel je het best aan de webshop. Wij verwerken namens hen:
- In je eigen browser: welke producten je bekeek en hoe lang, een willekeurige code (geen naam of e-mail) en je taal. Dat blijft op je apparaat, om de bundel samen te stellen. Doet de webshop een A/B-test en heb je toestemming gegeven voor statistieken, dan zetten we ook een cookie
_ib_xp(90 dagen). Zie de verklaring over cookies en opslag. - Tellingen zonder persoonsgegevens: hoe vaak de bundel getoond, geopend en gebruikt werd.
- Een bundel die je bewaart: als je zelf je e-mailadres invult, bewaren we het met de producten, de korting en of je toestemming gaf voor e-mail van de webshop. Gebruikt de webshop Klaviyo, dan sturen we die gegevens naar het eigen Klaviyo-account van de webshop. We bewaren dit 24 maanden na de laatste wijziging, of korter als de webshop of jij erom vraagt.
- Bestellingen: bij een bestelling met een bundel bewaren we het bestelnummer, de producten en de bedragen, zonder je naam of adres. Bij een A/B-test bewaren we ook de willekeurige code en de groep, 13 maanden.
We verkopen geen gegevens, gebruiken ze niet voor onszelf en combineren ze niet tussen webshops.
5. Met wie we gegevens delen
- Shopify (Shopify International Ltd., Ierland, en gelieerde ondernemingen): de app draait in Shopify; Shopify verwerkt ook de betaling van je abonnement.
- Railway (Railway Corporation, Verenigde Staten): hosting en database van de app en de website.
- Klaviyo: alleen als de merchant de koppeling aanzet, en dan naar het eigen account van de merchant.
- Discord of Slack: alleen voor de interne meldingen van hoofdstuk 3.
- Instanties als de wet ons daartoe verplicht.
Worden gegevens buiten de Europese Economische Ruimte verwerkt, dan gebeurt dat op basis van een besluit van de Europese Commissie (zoals het EU-VS Data Privacy Framework) of de standaardcontractbepalingen van de Europese Commissie.
6. Beveiliging
We gebruiken versleutelde verbindingen (HTTPS), versleutelen API-sleutels in de database, geven toegang alleen aan wie het nodig heeft, beveiligen ons beheer met een wachtwoord en een tweede factor en bewaren niet meer dan nodig. Merk je een beveiligingsprobleem op, meld het dan op info@intentbundle.com.
7. Je rechten
Je mag je gegevens inzien, laten verbeteren of verwijderen, de verwerking laten beperken, bezwaar maken en je gegevens in een gangbaar formaat ontvangen. Heb je toestemming gegeven, dan kun je die altijd intrekken. Mail ons op info@intentbundle.com; we reageren binnen een maand. Gaat het om gegevens die we voor een webshop verwerken, dan sturen we je verzoek door naar die webshop en helpen we hen.
Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
8. Wijzigingen
We passen deze verklaring aan als de app of de wet verandert. De datum bovenaan laat zien welke versie geldt. Belangrijke wijzigingen melden we merchants in de app.