Privacybeleid | Bundlex

Bundlex maakt twee Shopify-apps: Bundlex, voor productbundels, hoeveelheidskortingen, BOGO-aanbiedingen en gratis cadeaus, en Bundlex Cart, een winkelwagenlade met upsells en beloningen. Dit beleid geldt voor beide apps. Waar iets slechts op één app van toepassing is, vermelden we dat. Anders verwijzen "Bundlex" en "de app" naar beide apps. In dit beleid leggen we uit welke gegevens we verzamelen, waarom we die verzamelen en welke keuzes en rechten je hebt. Het is geschreven voor drie doelgroepen: merchants die onze apps installeren, klanten die winkels bezoeken waarin ze worden gebruikt en bezoekers van deze website.

1. Wie we zijn

De apps Bundlex en Bundlex Cart en de website bundlex.io worden beheerd door Devus, UAB, een besloten vennootschap met beperkte aansprakelijkheid die is geregistreerd in de Republiek Litouwen.

Bedrijf: Devus, UAB
Bedrijfscode: 304197295
Btw-nummer: LT100010009112
Geregistreerd adres: Tiltų g. 19, Klaipėda, LT-91249, Litouwen
E-mail: [email protected]

Voor de toepassing van de Algemene Verordening Gegevensbescherming van de EU (AVG) is Devus, UAB de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven, met uitzondering van storefrontgegevens die wij namens merchants verwerken. Voor die gegevens is de merchant de verwerkingsverantwoordelijke en treden wij op als verwerker (zie sectie 3).

2. Waar dit beleid op van toepassing is

Dit beleid heeft betrekking op:

de Bundlex- en Bundlex Cart-apps die vanuit de Shopify App Store zijn geïnstalleerd,
de widgets, winkelwagenlade en kortingen die onze apps in de online winkels van merchants weergeven, en
deze website, bundlex.io, inclusief de blog en het helpcentrum.

Dit beleid heeft geen betrekking op het Shopify-platform zelf of op de winkels van merchants die Bundlex gebruiken. Shopify en elke merchant publiceren hun eigen privacybeleid en we raden je aan deze te lezen.

3. Welke informatie we verzamelen

Van merchants die Bundlex installeren

Wanneer je Bundlex in je Shopify-winkel installeert, deelt Shopify basisgegevens over de winkel met ons zodat de app kan werken:

Winkelgegevens: de naam van je winkel, het myshopify.com-domein en primaire domein, contactgegevens van de winkeleigenaar (naam, e-mailadres en, indien verstrekt, telefoonnummer), valuta van de winkel, land, plaats en tijdzone, en de talen die je winkel ondersteunt.
Een API-toegangstoken waarmee Bundlex je producten, thema's en bestellingen kan lezen en de kortingen die je aanmaakt kan beheren, binnen de machtigingen die je tijdens de installatie goedkeurt.
Factureringsinformatie van Shopify (alleen Bundlex): je geselecteerde abonnement, facturerings-ID's, factureringsstatus en proefperioden. Betalingen worden volledig door Shopify verwerkt. Wij zien of bewaren nooit je kaart- of bankgegevens.
Inhoud die je in de app aanmaakt: configuratie van aanbiedingen, instellingen van de winkelwagenlade, widgetopmaak, aangepaste CSS, vertalingen en afbeeldingen die je uploadt.
Bestelanalyses: om je te laten zien hoe je aanbiedingen presteren, bewaren we bestel-ID's en -nummers, besteldatums, totalen, kortingsbedragen, valuta en bestelregels (product, variant, SKU, aantal en prijzen). We vragen niet om en bewaren geen namen, e-mailadressen, verzendadressen, telefoonnummers of betaalgegevens van je klanten. Bundlex Cart bewaart alleen bestellingen die een product bevatten dat via de winkelwagenlade is toegevoegd, en van die bestellingen alleen de regels die door de lade zijn toegevoegd.
Appgebruik (Bundlex Cart): wanneer je de app voor het laatst hebt geopend, beoordelingen en opmerkingen die je in de app achterlaat, metingen van de laadtijd van app-pagina's (met land en paginapad) en, als je Shopify Sidekick gebruikt, een logboek van de Bundlex Cart-tools die het heeft aangeroepen.
Supportgesprekken: als je via chat of e-mail contact met ons opneemt, ontvangen we de contactgegevens die je gebruikt en de inhoud van je berichten.
IP-adres bij installatie: wanneer je de app installeert, registreren we het IP-adres waarvan de installatie afkomstig was en het netwerkbereik waartoe het behoort. We gebruiken dit alleen om fraude te detecteren, zoals valse App Store-beoordelingen die vanuit gerelateerde winkels zijn geplaatst, en nooit voor marketing of tracking.

Van bezoekers van winkels die Bundlex gebruiken

We hebben de storefrontfuncties van beide apps zo ontworpen dat ze werken zonder de namen, e-mailadressen of andere contactgegevens van shoppers te verzamelen.

Bundlex-widget

Anonieme gebeurtenissen rond aanbiedingen: wanneer een aanbieding wordt weergegeven of een shopper een aanbieding aan de winkelwagen toevoegt, stuurt de browser van de shopper ons de ID van de aanbieding, de product-ID, het gebeurtenistype en een willekeurige sessie-ID die in de browser voor die tabsessie wordt gegenereerd. Deze ID is niet gekoppeld aan een naam, e-mailadres, Shopify-klant-ID of account van welke aard dan ook.
Prestatiemetingen: we verzamelen technische statistieken over paginasnelheid, zoals laadtijden, samen met locatie op landniveau, zodat we de widget snel kunnen houden. Deze metingen gebruiken hetzelfde type willekeurige sessie-ID en bevatten geen persoonsgegevens.
IP-adressen zijn zichtbaar voor onze servers wanneer deze verzoeken binnenkomen, zoals bij elk webverzoek. We gebruiken ze tijdelijk voor snelheidsbeperking en misbruikpreventie en bewaren ze niet bij analysegebeurtenissen.

Bundlex Cart-winkelwagenlade

Analyses alleen met toestemming: de lade verzamelt alleen analyses nadat de shopper toestemming heeft gegeven voor analyses in de privacyinstellingen van de winkel, die door Shopify worden beheerd. Als de shopper weigert of de toestemming later intrekt, of als de browser een Do Not Track- of Global Privacy Control-signaal verzendt, wordt er niets verzameld en worden alle gegevens die in de browser wachten verwijderd.
Winkelwagengebeurtenissen: wanneer de lade wordt geopend, wanneer op afrekenen wordt geklikt en wanneer een aanbieding wordt weergegeven, toegevoegd of verwijderd, stuurt de browser ons het gebeurtenistype, de ID's van de aanbieding en het product en een willekeurige sessie-ID. Na 30 minuten zonder activiteit of na 24 uur wordt een nieuwe ID gestart. Er is geen blijvende bezoekers-ID en gebeurtenissen worden niet gekoppeld aan een naam, e-mailadres of Shopify-klantaccount.
Wat we niet verzamelen: deze verzoeken bereiken ons via Shopify en we bewaren geen IP-adressen, browsergegevens of locatiegegevens van shoppers bij winkelwagenanalyses.
Verkoop tellen: wanneer een shopper via de lade een product toevoegt, bevat de winkelwagenregel een kleine tag met de naam van de aanbieding, zodat de merchant kan zien welke verkopen door de lade zijn gerealiseerd. De tag bevat geen informatie over de shopper. Als de shopper toestemming heeft gegeven voor analyses, bevat de tag ook een willekeurige actie-ID, waarmee we de bestelling maximaal 7 dagen aan de ladesessie kunnen koppelen.
Aanbiedingen kiezen: de lade kan het land van de shopper en klanttags in de browser lezen om de juiste aanbiedingen en prijzen weer te geven. Dit gebeurt in de browser en wordt niet naar ons verzonden.

We gebruiken storefrontgegevens niet voor advertenties, profilering of tracking op verschillende websites en verwerken deze alleen namens de merchant van de winkel die je hebt bezocht. Als je vragen hebt over hoe een specifieke winkel met je gegevens omgaat, neem dan eerst contact op met die winkel.

Van bezoekers van deze website

Serverlogboeken: zoals bij vrijwel elke website registreren onze servers het IP-adres, browsertype, de opgevraagde pagina en het tijdstip van elk verzoek. We gebruiken logboeken voor beveiliging en probleemoplossing.
Gebruiksanalyses: in productie gebruiken we Google Tag Manager en Google Analytics om te begrijpen welke pagina's worden bezocht, waar bezoekers vandaan komen en welk apparaat en welke browser ze gebruiken. Deze tools worden alleen uitgevoerd als je optionele cookies accepteert in onze cookiebanner (zie sectie 7).
Supportchat: onze chatwidget (Crisp) wordt alleen geladen wanneer je ervoor kiest deze te openen. Als je een gesprek start, ontvangen we je berichten en alle contactgegevens die je deelt.
Feedback over het helpcentrum: wanneer je een helpartikel als nuttig of niet nuttig markeert, bewaren we een anonieme teller. De stem wordt in je browsersessie onthouden zodat je niet twee keer wordt gevraagd, maar is niet aan je identiteit gekoppeld.

4. Hoe we informatie gebruiken

Om Bundlex te leveren en te beheren: je aanbiedingen en winkelwagenlade weergeven, kortingen toepassen en je configuratie gesynchroniseerd houden met je winkel.
Om merchants analyses over hun eigen aanbiedingen te tonen, zoals weergaven, toevoegingen aan de winkelwagen en toegeschreven omzet.
Om abonnementen en facturering via Shopify te beheren.
Om supportverzoeken te beantwoorden en te helpen bij de installatie.
Om fouten en prestaties te monitoren en het product te verbeteren. Als je de automatische vertaalfunctie gebruikt, wordt de aanbiedingstekst die je wilt vertalen naar onze vertaalprovider verzonden; dit is producttekst en geen persoonsgegeven.
Om onze diensten veilig te houden, inclusief snelheidsbeperking, misbruikpreventie en het detecteren van fraude, zoals valse App Store-beoordelingen.
Als je Shopify Sidekick gebruikt, om de vragen ervan over je Bundlex Cart-instellingen en resultaten te beantwoorden.
Om merchants servicemeldingen over hun account te sturen, zoals factureringsmeldingen of belangrijke productwijzigingen.
Om te voldoen aan wettelijke verplichtingen, zoals boekhoudkundige en fiscale regels.

We verkopen of verhuren geen persoonsgegevens en voeren geen advertenties van derden uit.

5. Rechtsgrondslagen voor verwerking

Waar de AVG van toepassing is, baseren we ons op de volgende rechtsgrondslagen:

Uitvoering van een overeenkomst: verwerking van merchant- en winkelgegevens die nodig zijn om de app te leveren volgens onze gebruiksvoorwaarden.
Gerechtvaardigde belangen: onze diensten beveiligen, misbruik en fraude voorkomen, fouten opsporen, het product verbeteren en met merchants communiceren over de dienst.
Toestemming: optionele analytische cookies op deze website en storefrontanalyses van Bundlex Cart, waarvoor de winkel de shopper om toestemming vraagt. Je kunt je toestemming op elk moment intrekken.
Wettelijke verplichting: boekhoudkundige en fiscale gegevens bijhouden.

We delen gegevens alleen met dienstverleners die ons helpen Bundlex te beheren, en alleen voor zover dat nodig is:

Shopify: het platform waarop onze apps draaien, inclusief facturering via de Shopify Billing API en, als je dit gebruikt, Shopify Sidekick, dat je Bundlex Cart-instellingen en resultaten kan lezen om je vragen te beantwoorden.
Amazon Web Services: cloudhosting en opslag voor bestanden die door Bundlex zijn geüpload, zoals afbeeldingen van aanbiedingen.
DigitalOcean: hosting voor de servers, database en geüploade afbeeldingen van Bundlex Cart, in de Verenigde Staten.
Cloudflare: netwerkbeveiliging en levering voor onze apps.
Google: Tag Manager en Analytics voor gebruiksstatistieken op deze website, afhankelijk van je cookietoestemming.
Crisp: de supportchat op deze website. Gesprekken worden bij Crisp opgeslagen. De supportchat in de apps draait op onze eigen server.
Sentry: foutmonitoring. Foutrapporten zijn technisch van aard en kunnen je winkeldomein bevatten.
OpenAI: alleen wanneer je de automatische vertaalfunctie gebruikt, om de aanbiedingstekst die je indient te vertalen.

We kunnen informatie ook openbaar maken als de wet dit vereist, aan professionele adviseurs die aan geheimhouding zijn gebonden of als onderdeel van een fusie, overname of verkoop van activa. In dat geval blijft dit beleid van toepassing op je gegevens.

Deze website gebruikt een beperkt aantal cookies:

Cookie	Type	Doel
bundlex_session	Essentieel	Houdt je browsersessie bij, bijvoorbeeld op welke helpartikelen je hebt gestemd.
XSRF-TOKEN	Essentieel	Beschermt formulieren en verzoeken tegen cross-site request forgery.
_ga, _ga_* (Google Analytics)	Analyses, optioneel	Anonieme gebruiksstatistieken. Alleen in productie ingesteld en alleen nadat je cookies in de banner hebt geaccepteerd.
crisp-client/* (Crisp)	Functioneel	Wordt alleen ingesteld als je de chatwidget opent, zodat je gesprek op verschillende pagina's kan worden voortgezet.

Je keuze om te accepteren of te weigeren wordt opgeslagen in de lokale opslag van je browser, niet in een cookie. Je kunt op elk moment van gedachten veranderen via het cookiepictogram linksonder op de site en je kunt cookies verwijderen via de instellingen van je browser. De Bundlex storefront-widget plaatst geen cookies in winkels van merchants. De widget gebruikt tijdelijke browsersessieopslag om de anonieme sessie-ID te genereren die wordt beschreven in sectie 3. De Bundlex Cart-drawer plaatst ook geen cookies. Deze bewaart productlijsten en de status van de timer in sessieopslag en, alleen wanneer de shopper analytics heeft toegestaan, een korte wachtrij met gebeurtenissen in de IndexedDB-opslag van de browser. Deze wachtrij wordt binnen 24 uur verzonden of verwijderd en wordt verwijderd als de shopper de toestemming intrekt.

In de Shopify-beheeromgeving stelt de Bundlex Cart-app essentiële cookies in die ervoor zorgen dat je ingelogd blijft bij je winkel (bxc_auth_*, bxc_active_shop), je taal onthouden (bxc_locale) en onthouden dat je een updatemelding hebt gezien (bxc_seen_deploy), elk maximaal 30 dagen, plus standaard sessie- en beveiligingscookies. De supportchat in de app bewaart een identificatie in de lokale opslag van je browser.

8. Hoelang we informatie bewaren

Orderanalytics: wordt bewaard zolang de app is geïnstalleerd om je dashboard van gegevens te voorzien. Nadat je de app hebt verwijderd, stuurt Shopify ons een verzoek tot verwijdering, normaal gesproken 48 uur later, en verwijderen wij je ordergegevens naar aanleiding daarvan. We mogen geaggregeerde statistieken bewaren die niemand identificeren.
IP-adres bij installatie: wordt na het verwijderen van de app bewaard, omdat neprecensies vaak pas weken of maanden later worden ontdekt. We bewaren het alleen zolang het ons nog kan helpen dit soort fraude te onderzoeken.
Storefront-gebeurtenissen (Bundlex): zijn vanaf het moment van verzameling anoniem en worden geaggregeerd bewaard om merchantdashboards van gegevens te voorzien.
Storefrontanalytics (Bundlex Cart): afzonderlijke gebeurtenissen en sessies worden 7 dagen bewaard en dagelijkse totalen maximaal 400 dagen. Alles wordt verwijderd wanneer je de app verwijdert.
Appgebruik (Bundlex Cart): metingen van laadtijden worden 90 dagen bewaard en het Sidekick-logboek 30 dagen.
Supportgesprekken: worden bewaard zolang ze relevant blijven voor het bieden van ondersteuning aan jou.
Serverlogboeken van de website: worden korte tijd bewaard en automatisch vervangen.
Facturatie- en boekhoudgegevens: worden bewaard zolang de Litouwse boekhoud- en belastingwetgeving dit vereist, ook nadat je de app hebt verwijderd.

9. Je rechten

Als je je in de Europese Economische Ruimte of het Verenigd Koninkrijk bevindt, heb je het recht om:

inzage te krijgen in de persoonsgegevens die we over je bewaren,
onjuiste gegevens te laten corrigeren,
je gegevens te laten verwijderen,
de verwerking te beperken of hier bezwaar tegen te maken,
je gegevens in een overdraagbaar formaat te ontvangen, en
je toestemming op elk moment in te trekken wanneer de verwerking op toestemming is gebaseerd.

Om een van deze rechten uit te oefenen, kun je een e-mail sturen naar [email protected]. We reageren binnen 30 dagen. Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit. Onze leidende autoriteit is de Staatsinspectie voor gegevensbescherming van de Republiek Litouwen (vdai.lrv.lt), maar je kunt ook contact opnemen met de autoriteit in je eigen land.

Als je een shopper bent in een winkel die Bundlex gebruikt, is de merchant de verwerkingsverantwoordelijke voor de gegevens van die winkel. Richt verzoeken daarom aan de merchant. Wij helpen de merchant om je verzoek uit te voeren. De storefront-analytics van Bundlex Cart gebruikt willekeurige sessie-ID's die niet aan een naam of account zijn gekoppeld. Daarom kunnen we de gebeurtenissen van één shopper niet vinden op basis van diens naam of e-mailadres.

10. Privacyverzoeken via Shopify

Als Shopify-app is Bundlex geabonneerd op de verplichte privacywebhooks van Shopify en handelt het deze als volgt af:

customers/data_request: een klant van een merchant vraagt om diens gegevens. Omdat we geen namen, e-mailadressen of klantaccounts van shoppers opslaan, is er normaal gesproken niets om te verstrekken en reageren we dienovereenkomstig.
customers/redact: een klant van een merchant vraagt om verwijdering. Zoals hierboven vermeld, bewaren we geen namen, e-mailadressen of klantaccounts van shoppers die kunnen worden verwijderd.
shop/redact: wordt verzonden nadat een merchant Bundlex heeft verwijderd. We verwijderen de ordergegevens van de winkel en, voor Bundlex Cart, de storefrontanalytics, zoals beschreven in sectie 8.

11. Internationale doorgifte

Voor Bundlex streven we ernaar gegevens binnen de Europese Economische Ruimte op te slaan. Bundlex Cart wordt gehost in de Verenigde Staten, dus de gegevens daarvan worden daar opgeslagen. Sommige van onze dienstverleners kunnen gegevens ook buiten de EER verwerken, bijvoorbeeld in de Verenigde Staten. Wanneer dat gebeurt, vertrouwen we op waarborgen die door de AVG worden erkend, zoals adequaatheidsbesluiten van de Europese Commissie of standaardcontractbepalingen.

12. Beveiliging

We beschermen gegevens met maatregelen die passen bij de gevoeligheid ervan, waaronder versleuteling tijdens overdracht (HTTPS/TLS), beperkte toegang op basis van noodzakelijkheid en monitoring op misbruik. Geen enkele methode voor overdracht of opslag is volledig veilig. We kunnen daarom geen absolute veiligheid garanderen, maar we werken eraan je gegevens te beschermen en snel te reageren als er iets misgaat. Als we ontdekken dat er een inbreuk heeft plaatsgevonden die je persoonsgegevens raakt, informeren we je en de relevante autoriteiten zoals wettelijk vereist. Als je een beveiligingsprobleem ontdekt, meld dit dan aan [email protected].

13. Kinderen

Bundlex is een zakelijke tool en is niet gericht op kinderen. We verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar. Als je denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op. We verwijderen deze gegevens.

14. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken naarmate Bundlex zich ontwikkelt. De datum bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is gewijzigd. Als een wijziging wezenlijk is, kondigen we deze aan in de app of per e-mail aan merchants voordat de wijziging van kracht wordt. Als je Bundlex na een wijziging blijft gebruiken, betekent dit dat je het bijgewerkte beleid accepteert.

15. Neem contact met ons op

Vragen over privacy of dit beleid:

E-mail: [email protected]
Post: Devus, UAB, Tiltų g. 19, Klaipėda, LT-91249, Litouwen