Fit It On - App Privacybeleid

Inleiding

Onze toewijding aan privacy en gegevensbescherming wordt gedemonstreerd in deze Privacyverklaring. Dit document beschrijft hoe wij omgaan met persoonlijke informatie, waaronder alle informatie die u identificeert, zoals uw naam en e-mailadres. Alle andere informatie wordt als niet-persoonlijk beschouwd, tenzij deze wordt gecombineerd met persoonlijke informatie.

Gegevens die wij verzamelen

Verkopersgegevens:

• Winkeldomein en ID
• Abonnements- en factureringsinformatie (via Shopify Billing API)
• API-gebruiksstatistieken en aanvraaglogboeken
• App-configuratie-instellingen

Klantgegevens:

• Klant-ID (klant-ID van de winkel)
• E-mailadres (voor toegang tot de pasgalerij)
• Voor- en achternaam (voor personalisatie)
• Foto's geüpload voor virtueel passen
• Pasactiviteit (gepast product, tijdstempels)
• Toevoegen-aan-winkelwagen-gebeurtenissen (bij het toevoegen van items uit pasresultaten)
• Aankooptracking (producten gekocht na passen, voor conversieanalyse)
• Downloadactiviteit (bij het opslaan van pasresultaten)

Wat wij NIET verzamelen:

• Betaal- of creditcardinformatie
• Klantadressen of telefoonnummers
• Bestelgeschiedenis (we volgen alleen of een gepast product is gekocht voor conversieanalyse)
• Alle gegevens die verder gaan dan wat nodig is voor pasfunctionaliteit en analyse

Hoe wij gegevens gebruiken

• Virtueel passen: Foto's verwerken om pasresultaten te genereren met uw producten
• Klantengalerij: Klanten in staat stellen hun pasgeschiedenis op te slaan en te beheren
• Verkopersanalyse: Gebruiksstatistieken en prestatiemetingen in uw dashboard aanbieden
• Conversietracking: Het klanttraject van passen tot aankoop volgen voor verkopersanalyse
• Dienstuitvoering: Probleemoplossing, beveiligingsmonitoring en misbruikpreventie

Wij doen het volgende NIET: Klantgegevens verkopen aan derden, klantgegevens gebruiken voor reclame, foto's gebruiken voor AI-modeltraining, of gegevens delen met wie dan ook, behalve voor zover nodig om de dienst te leveren.

Gegevens delen

Wij delen gegevens alleen met dienstverleners die essentieel zijn voor de werking van de app:

• Cloudhosting: Versleutelde opslag- en verwerkingsinfrastructuur
• AI-verwerking: Generatie van virtuele pasafbeeldingen (foto's worden verwerkt en niet bewaard door AI-providers)

Alle providers zijn contractueel verplicht om gegevens te beschermen en mogen deze niet voor andere doeleinden gebruiken.

Gegevensbeveiliging

Wij implementeren de volgende beveiligingsmaatregelen:

• TLS/SSL-versleuteling voor alle gegevens tijdens transport
• AES-256-versleuteling voor gegevens in rust
• Op rollen gebaseerde toegangscontroles met least-privilege principes
• Regelmatige beveiligingsaudits en monitoring
• Gescheiden productie- en ontwikkelomgevingen
• Incidentresponsplan met procedures voor verkopersmeldingen

Gegevensbewaring en -verwijdering

Zolang de app is geïnstalleerd: Gegevens worden bewaard zolang als nodig is om de dienst te leveren. Klanten kunnen hun foto's op elk moment verwijderen uit hun pasgalerij.

Na de-installatie: Toekomstige gegevensverzameling stopt onmiddellijk. Alle winkel- en klantgegevens worden binnen 180 dagen verwijderd. Verkopers kunnen onmiddellijke verwijdering aanvragen door contact met ons op te nemen.

Shopify Webhooks: Wij respecteren alle Shopify gegevensbeschermingswebhooks, waaronder:

• customers/redact - Verwijdering van klantgegevens
• shop/redact - Volledige verwijdering van winkelgegevens
• customers/data_request - Export van klantgegevens

Verkopersverantwoordelijkheden

Als verkoper die de Fit It On-app gebruikt, bent u verantwoordelijk voor:

• Het verkrijgen van de nodige toestemmingen van klanten voordat zij de pasfunctie gebruiken
• Het opnemen van passende openbaarmakingen in het privacybeleid van uw winkel
• Geen gevoelige persoonlijke gegevens (gezondheid, financiën, enz.) te verzenden in aangepaste metadatavelden

Uw rechten

Zowel verkopers als klanten hebben het recht op toegang tot, correctie, verwijdering en bezwaar tegen de verwerking van hun persoonlijke gegevens, evenals gegevensportabiliteit.

Deze rechten zijn van toepassing onder de AVG (EU/VK), CCPA (Californië) en andere toepasselijke privacywetten.