Privacy

Stackable ("Stackable", "wij", "ons") is een Shopify-app die bulk- en volumekortingen berekent voor handelaren. Dit beleid legt uit welke gegevens wij verzamelen wanneer een handelaar Stackable installeert, waarom wij deze verzamelen en, minstens zo belangrijk, welke gegevens wij bewust niet verzamelen.

Dit beleid heeft betrekking op de Stackable-app en deze website. Het heeft geen betrekking op de manier waarop Shopify zelf omgaat met uw winkel of de gegevens van uw klanten; dat wordt geregeld door het eigen privacybeleid van Shopify.

Wanneer een handelaar Stackable installeert, verzamelen en bewaren wij:

• Winkelidentificerende gegevens: uw winkeldomein, Shopify-winkel-ID en Shopify-abonnement.
• Het e-mailadres dat aan uw Shopify-account is gekoppeld, gebruikt om de app te installeren en te beheren.
• Voor traceerbaarheid: de naam, het e-mailadres en het Shopify-personeels-ID van het teamlid dat een handeling in Stackable uitvoert (bijvoorbeeld het publiceren of pauzeren van een campagne), afgeleid uit het sessietoken dat Shopify aan die adminsessie toekent, zodat uw team kan zien wie wat heeft gewijzigd.
• De configuratie van de kortingscampagnes die u aanmaakt: campagnenamen, type aanbiedingen, niveaus, planningen en gerelateerde instellingen.
• De valuta, tijdzone en taalinstelling van uw winkel, gebruikt om kortingen correct weer te geven en te berekenen.
• Sessie- en authenticatiegegevens die het Shopify-appframework vereist om uw adminsessie veilig te houden.
• Geaggregeerde analysegegevens op bestelniveau voor bestellingen waarop een van uw Stackable-kortingen is toegepast: het bestel-ID, het bestelbedrag, de valuta en welke korting(en) zijn toegepast en voor welk bedrag.
• Als u ons contactformulier of een "informeer mij"-wachtlijstformulier invult (bijvoorbeeld op onze groothandel-/B2B-pagina), de naam, het e-mailadres en het bericht die u daar opgeeft.

Wij verzamelen of bewaren niet de namen, e-mailadressen, verzend- of factuuradressen, telefoonnummers of betaalgegevens van uw klanten als onderdeel van onze kortingsanalyse. Onze gegevens over besteltoewijzing (hierboven) zijn beperkt tot bestel-ID's en bedragen; deze worden nooit een gegevensbestand op klantniveau.

Een nuance die we graag duidelijk vermelden: de bestel-webhook van Shopify die ons meldt dat een bestelling heeft plaatsgevonden, levert kortstondig de volledige bestelpayload aan, die technisch gezien klantgegevens kan bevatten die Shopify aan die payload toevoegt. Wij bewaren die ruwe payload alleen zolang als nodig is om het bestelbedrag te achterhalen en te koppelen aan de toegepaste korting(en), en verwijderen deze daarna automatisch. Wij lezen, indexeren of bouwen hieruit geen klantprofiel.

Als openbare Shopify-app abonneert Stackable zich op de drie webhooks die Shopify van elke app verplicht stelt:

• customers/data_request: Shopify verstuurt dit wanneer een klant een handelaar vraagt welke persoonsgegevens over hem of haar zijn verzameld. Omdat wij persoonlijk identificeerbare klantgegevens van de winkel niet bewaren buiten het korte verwerkingsvenster dat hierboven is beschreven, luidt ons antwoord doorgaans dat wij geen gegevens bezitten.
• customers/redact: Shopify verstuurt dit wanneer de persoonsgegevens van een klant moeten worden verwijderd. Net als hierboven: doorgaans bevatten onze systemen op het moment van ontvangst geen tot de klant herleidbare gegevens om te verwijderen.
• shop/redact: Shopify verstuurt dit automatisch ongeveer 48 uur nadat een winkel Stackable heeft verwijderd. Bij ontvangst verwijderen wij het winkelrecord definitief, samen met alles wat daaruit voortvloeit (campagnes, aanbiedingen, analysegegevens, activiteitengeschiedenis).

Wij maken gebruik van de volgende dienstverleners om Stackable te laten werken. Elke dienstverlener verwerkt gegevens uitsluitend voor zover nodig om hun dienst aan ons te leveren. Deze lijst is identiek aan de lijst met subverwerkers in onze Verwerkersovereenkomst:

Vercel

Hosting en infrastructuur voor de app en deze website (Verenigde Staten).

Supabase

Beheerde Postgres-database: bewaart de hierboven beschreven winkel-, campagne- en analysegegevens (regio Verenigde Staten).

Shopify

Het platform waarop Stackable draait: authenticatie, facturering en de storefront-/checkout-API's waarop de kortingsengine steunt (verwerkt via de eigen wereldwijde infrastructuur van Shopify).

Resend

Transactionele e-mail: verstuurt meldingen van het contactformulier en de wachtlijst (Verenigde Staten).

Google Analytics

Geaggregeerde websiteverkeeranalyse op deze marketingsite, uitsluitend nadat u analytische cookies hebt geaccepteerd; zie ons Cookiebeleid (Verenigde Staten).

Google (Gemini API)

AI-aanbieder voor de in-app campagne-assistent en Scripts Rescue. Wanneer u een korting beschrijft in de assistent, wordt de tekst die u typt verzonden om een passende campagne op te stellen, samen met catalogusnamen uit uw shop (collectietitels, producttags, producttitels) zodat het concept de juiste producten target. Wanneer u een Shopify-Script in Scripts Rescue plakt, wordt de Scripttekst verzonden zodat wij deze als een gelijkwaardige campagne kunnen herbouwen. Wij verzenden nooit persoonsgegevens van klanten - geen namen, e-mailadressen, bestellingen of adressen (Verenigde Staten).

OpenAI

Reserve-AI-aanbieder voor de in-app campagne-assistent en Scripts Rescue, alleen gebruikt als de primaire aanbieder niet beschikbaar is. Verwerkt hetzelfde getypte verzoek en dezelfde catalogusnamen (collectietitels, producttags, producttitels), of de geplakte Scripttekst, geen persoonsgegevens van klanten (Verenigde Staten).

• Winkel-, campagne- en analysegegevens worden bewaard zolang Stackable op uw winkel is geïnstalleerd.
• Als u de app verwijdert, worden uw gegevens kort bewaard (voor het geval u de app opnieuw installeert) en vervolgens definitief verwijderd zodra Shopify de hierboven beschreven shop/redact-webhook verstuurt.
• Ruwe webhookpayloads die klantgegevens kunnen bevatten, worden automatisch gewist kort nadat ze zijn verwerkt tot de hierboven beschreven geaggregeerde analysegegevens; ze worden nooit langdurig bewaard.
• Inzendingen via het contactformulier en het wachtlijstformulier worden gebruikt om te reageren op of gevolg te geven aan uw verzoek en worden niet bewaard als marketinglijst.

Wij gebruiken in de branche gebruikelijke maatregelen om de gegevens die wij bewaren te beschermen: versleutelde verbindingen (TLS) tussen elk onderdeel, databasereferenties die beperkt zijn tot wat de app daadwerkelijk nodig heeft, en administratieve toegang die beperkt is tot de personen die deze nodig hebben om de dienst te laten werken. Geen enkel systeem is 100% veilig en wij kunnen absolute beveiliging niet garanderen, maar wij behandelen gegevens van handelaren als iets dat ons is toevertrouwd, niet als iets dat wij bezitten.

Voor zover de AVG van toepassing is, verwerken wij de hierboven beschreven gegevens op basis van de volgende rechtsgrondslagen: de uitvoering van onze overeenkomst met u voor de winkel-, campagne- en accountgegevens die nodig zijn om de app te laten werken; uw toestemming voor analytische cookies (zie ons Cookiebeleid, op elk moment in te trekken); en ons gerechtvaardigd belang bij het veilig laten draaien van de dienst, waaronder fraudepreventie en misbruikmonitoring.

U kunt een kopie opvragen van de gegevens die wij over uw winkel bewaren, ons vragen deze te corrigeren, of ons vragen deze te verwijderen (wat automatisch gebeurt wanneer u de app verwijdert, zoals beschreven in de bewaartermijnsectie hierboven) door contact met ons op te nemen via het onderstaande adres. Wij reageren binnen 30 dagen op elk verzoek.

Wij verkopen of delen persoonsgegevens niet en gebruiken deze niet voor cross-context gedragsgerichte advertenties. Als u inwoner bent van Californië (of van een andere Amerikaanse staat met een vergelijkbare privacywet), heeft u dezelfde rechten als beschreven onder "Uw rechten" hierboven: het recht om te weten welke persoonsgegevens wij bewaren, het recht om verwijdering te vragen, en het recht om u af te melden voor enige verkoop of deling, wat wij, nogmaals, niet doen. Om een van deze rechten uit te oefenen, neemt u contact met ons op via het onderstaande adres.

Stackable is een zakelijke tool voor Shopify-handelaren en is niet gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar.

De hierboven vermelde subverwerkers kunnen gegevens buiten uw land verwerken. Waar dit gebeurt, berust dit op de waarborgen die deze dienstverleners hanteren (waaronder, waar van toepassing, Standaardcontractbepalingen). Zie onze Verwerkersovereenkomst voor meer informatie.

Als Stackable betrokken is bij een fusie, overname of verkoop van activa, kunnen uw gegevens als onderdeel van die transactie worden overgedragen aan de rechtsopvolger. Indien dit gebeurt, blijven de gegevens onderworpen aan dit beleid (of een inhoudelijk vergelijkbaar beleid), en informeren wij u voordat uw gegevens onder een ander beleid komen te vallen.

Wij kunnen dit beleid bijwerken naarmate de app zich verder ontwikkelt. Materiële wijzigingen worden weergegeven in de datum "Laatst bijgewerkt" hierboven; voortgezet gebruik van Stackable na een wijziging betekent dat u instemt met het bijgewerkte beleid.

Vragen over dit beleid of uw gegevens? Mail ons; zie de contactpagina voor ons ondersteuningsadres.

Stackable bevat optionele AI-ondersteunde functies: de in-app campagne-assistent, die een beschrijving in gewone taal omzet in een conceptkortingscampagne, en Scripts Rescue, dat een Shopify-Script dat u plakt leest en herbouwt tot een gelijkwaardige campagne die u kunt verifiëren.

Wanneer u deze functies gebruikt, wordt de tekst die u aanlevert verzonden naar onze AI-subverwerkers (vermeld in het gedeelte Subverwerkers) om de suggestie te genereren. Voor de assistent is dat het verzoek dat u typt plus catalogusnamen uit uw shop (collectietitels, producttitels en producttags) zodat het concept de juiste producten target. Voor Scripts Rescue is dat de Scripttekst die u plakt. Wij verzenden alleen wat u voor dat doel aanlevert en wij verzenden geen persoonsgegevens van klanten van de storefront - geen namen, e-mailadressen, bestellingen of adressen.

Deze functies zijn bedoeld om kortingen te configureren, niet om persoonsgegevens te verwerken. Neem geen klantnamen, e-mailadressen of andere persoonsgegevens op in wat u typt of plakt. Een kortings-Script is prijslogica en mag geen klantgegevens bevatten.

Onze AI-subverwerkers verwerken deze invoer onder betaalde API-voorwaarden die deze niet gebruiken om hun modellen te trainen, en bewaren deze slechts kort voor hun eigen beveiligings- en misbruikpreventiedoeleinden. Wij bewaren geen kopie van het gesprek met de assistent. Wanneer u een Script herbouwt met Scripts Rescue en er een campagne van maakt, bewaren wij dat Script bij de campagne die u heeft gemaakt, zodat u een overzicht heeft van waaruit deze is nagemaakt; het wordt samen met de rest van uw gegevens verwijderd wanneer u de app verwijdert.

AI-suggesties zijn een startpunt, geen garantie. U beoordeelt en verifieert elke campagne, ook in de ingebouwde simulator, voordat deze live gaat.