Transparant over gegevens en privacy.

Verwerkingsverantwoordelijke en contact

Blueverse BV ontwikkelt en beheert Blueverse Hub en is gevestigd aan Frans Gaillystraat 41, 2610 Wilrijk, België. Ondernemingsnummer: 1004.122.620. Btw-nummer: BE 1004.122.620. Voor privacyvragen, verzoeken of klachten kunt u mailen naar info@blueverse.be met als onderwerp “Privacy Blueverse Hub”. Vermeld de myshopify.com-domeinnaam van de betrokken winkel. Deel geen wachtwoorden, API-sleutels of andere geheimen.

Welke gegevens worden verwerkt?

Afhankelijk van de geactiveerde functies kan Blueverse Hub de volgende categorieën verwerken:

• Shop- en accountgegevens, zoals shop-ID, myshopify.com-domein, installatiestatus, abonnement en technisch noodzakelijke OAuth-gegevens.
• Catalogus- en commercegegevens waarvoor de app Shopify-toegang vraagt: producten, varianten, voorraad, prijzen, aanbiedingen en marketplace-identificaties.
• Order-, retour-, fulfilment-, merchant-managed fulfilment-, verzend- en trackinggegevens. Deze kunnen klantgegevens bevatten wanneer die noodzakelijk zijn om een bestelling uit te voeren.
• Merchantgegevens die rechtstreeks worden verstrekt, zoals contactinformatie, configuratiekeuzes en inhoud van supportvragen.
• Technische loggegevens, foutmeldingen, tijdstippen, request-ID’s en beperkte gebruiksinformatie voor beveiliging, monitoring en probleemoplossing.

Gegevens van klanten van merchants

Wanneer order- of fulfilmentfuncties worden gebruikt, kan de app via Shopify of het gekoppelde verkoopkanaal gegevens verwerken zoals naam, leveringsadres, e-mailadres, telefoonnummer, orderregels en verzendinformatie. Blueverse Hub verwerkt deze gegevens uitsluitend namens de merchant voor de gekozen appfunctionaliteit en niet voor eigen advertenties, profilering of verkoop van gegevens.

Doeleinden en rechtsgrond

De gegevens worden gebruikt om de app te leveren, Shopify met bol.com en vervoerders te verbinden, synchronisaties en transacties uit te voeren, abonnementen te beheren, fouten te onderzoeken, fraude en misbruik te voorkomen, de dienst te beveiligen en support te leveren. De verwerking steunt, afhankelijk van de relatie en het gegeven, op uitvoering van de overeenkomst, gerechtvaardigde belangen voor een veilige en betrouwbare dienst, wettelijke verplichtingen of toestemming waar die vereist is.

Bewaring en verwijdering

Operationele gegevens worden bewaard zolang de app actief is en voor zover nodig om de dienst te leveren, met een algemene maximale bewaartermijn van twee jaar tenzij een kortere termijn of eerdere verwijdering van toepassing is. Na de-installatie of een geldig verwijderverzoek start Blueverse het verwijderproces en worden persoonsgegevens uiterlijk binnen 30 dagen verwijderd of onomkeerbaar geanonimiseerd, behalve wanneer een wettelijke bewaarplicht of noodzakelijk juridisch belang een langere bewaring vereist. Beveiligde back-ups kunnen gegevens tijdelijk blijven bevatten totdat zij volgens de normale rotatie worden overschreven; zij worden niet opnieuw voor operationele doeleinden gebruikt.

Shopify privacyverzoeken en verplichte webhooks

Blueverse Hub ondersteunt Shopify’s verplichte privacyprocessen. Een merchant kan een verzoek voor een klant via Shopify initiëren. De app verwerkt de onderwerpen customers/data_request, customers/redact en shop/redact, verifieert de authenticiteit van het verzoek en voert de vereiste inzage- of verwijderactie binnen de toepasselijke termijn uit.

Dienstverleners en doorgifte

Blueverse Hub wordt gehost bij Hetzner in Nürnberg, Duitsland. Cloudflare ondersteunt DNS- en edgebeveiliging en Microsoft Exchange Online wordt gebruikt voor e-mail en supportcommunicatie. Shopify, bol.com en gekozen vervoerders verwerken gegevens binnen de door de merchant geactiveerde koppelingen. Dienstverleners mogen gegevens alleen volgens instructies en passende contractuele en beveiligingsafspraken verwerken. Wanneer gegevens buiten de Europese Economische Ruimte worden verwerkt, gebruikt Blueverse een toepasselijk doorgiftemechanisme en aanvullende waarborgen waar vereist.

Beveiliging

Blueverse gebruikt passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, toegangsbeperking, minimale rechten, logging, geheimenbeheer, onderhoud en incidentopvolging. Geen enkele methode is volledig risicoloos; vermoedelijke beveiligingsincidenten kunnen via info@blueverse.be worden gemeld.

Rechten van betrokkenen

Afhankelijk van de toepasselijke wetgeving kunnen betrokkenen recht hebben op inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar. Klanten van een merchant richten hun verzoek normaal eerst aan die merchant. Merchants kunnen een verzoek indienen via info@blueverse.be. We kunnen informatie vragen om identiteit, bevoegdheid en betrokken shop te verifiëren.

Wijzigingen aan dit beleid

We kunnen dit beleid bijwerken wanneer de app, wetgeving of verwerking verandert. De actuele versie staat altijd op deze URL. Bij betekenisvolle wijzigingen informeren we merchants via een passende route.