Privacyverklaring

WebshopXL verwerkt weinig gegevens, en we willen dat je precies ziet welke. Deze verklaring volgt de AVG, verordening (EU) 2016/679. We vragen geen toestemming voor dingen die we vervolgens toch doen op een andere grond. Waar we een gerechtvaardigd belang gebruiken, staat dat erbij, inclusief je recht van bezwaar.

Wie verantwoordelijk is

Verwerkingsverantwoordelijke is Erik Waal, handelsnaam WebshopXL, Nederland. Privacyverzoeken gaan naar privacy@webshopxl.com. Overige post gaat naar info@webshopxl.com. Er is geen functionaris voor de gegevensbescherming. Bij deze omvang is die niet verplicht.

We verkopen geen gegevens. We delen ze niet met advertentienetwerken. We bouwen geen profiel van je koopgedrag om je advertenties te laten zien.

Bezoekers

Als je op Naar webshop klikt, bewaren we op de server: de shop, het aanbiedingsnummer, de producttitel (afgekapt), de getoonde leverdatum, de cutoff, de herkomst van de score (gemeten, opgegeven of geschat), de doel-URL (afgekapt) en het tijdstip. We bewaren daarbij geen naam, geen e-mailadres en geen postcode. Het doel is controleren of de datum die je zag, gehaald werd. Grondslag: gerechtvaardigd belang, artikel 6 lid 1 onder f AVG. Dat belang is een vergelijking die op meting rust in plaats van op een slogan. Jij hebt daar ook iets aan, omdat een score zonder meting loos is.

We wegen dat belang tegen jouw rechten. De set bevat geen direct identificerend gegeven. Je kunt bezwaar maken. Mail het tijdstip en de shop, dan verwijderen we de regel als we die kunnen aanwijzen. Lukt aanwijzen niet, dan zeggen we dat.

Je postcode van vier cijfers, de shops die je naast elkaar zet, en de laatste 20 klikbeloftes staan in de lokale opslag van je browser. Die drie sleutels heten webshopxl.pc4, webshopxl.compare en webshopxl.promises. Ze gaan niet als profiel naar ons toe. De postcode gebruik je zelf om same-day en afstand te berekenen in je sessie. Wis ze via je browser, of lees Cookies.

Serverlogboeken van de hosting kunnen een IP-adres en een user-agent kort bewaren om misbruik te stoppen. Dat is hetzelfde gerechtvaardigd belang. We gebruiken die logs niet om bezoekers te herkennen op de vergelijking.

Account van een webshop

Meld je een shop aan, of maken wij het account aan, dan bewaren we de shopnaam, het domein, de gekozen categorieën, het platform, de contactnaam, het e-mailadres, de status van het account en een wachtwoordhash (scrypt). Het wachtwoord zelf slaan we niet op. Grondslag: voorbereiding of uitvoering van een overeenkomst, artikel 6 lid 1 onder b AVG. Standaard is de shop nog niet openbaar tot wij de vermelding tonen.

De welkomstmail en de mail om een wachtwoord te vernieuwen gebruiken de tekst die wij hebben ingesteld. Staat de mailserver, dan versturen we de mail naar het adres van het account. Staat die leeg, dan blijft de tekst in ons postvak en gaat hij niet het netwerk op. Een resetlink werkt één keer, vervalt na de ingestelde termijn, en we bewaren alleen een hash van die link. Voor een onbekend adres zeggen we hetzelfde als voor een bekend adres.

Klacht en opt-out

Het klachtformulier en het opt-outformulier bewaren je e-mailadres en je bericht in ons postvak, net als andere post. Staat de mailserver, dan gaat het naar info@webshopxl.com. We bewaren die post tot het verzoek is afgehandeld en daarna maximaal 24 maanden. Het postvak houdt de laatste berichten. Oudere regels vallen af.

Als je ons mailt

Mail je ons, dan verwerken we je adres, je naam als je die zet, en de inhoud. Doel: antwoorden, een vermelding verbeteren, of een opt-out uitvoeren. Grondslag: gerechtvaardigd belang bij het afhandelen van je verzoek, of, als het om een account of een feed gaat, de voorbereiding van een overeenkomst, artikel 6 lid 1 onder b AVG. We bewaren die correspondentie tot het verzoek is afgehandeld en daarna maximaal 24 maanden, langer alleen als een geschil loopt.

Webshops en beheerders

Het account blijft staan tot de shop of wij het verwijderen. Het beheeraccount van WebshopXL is hetzelfde soort gegeven, e-mailadres en hash, in een apart cookie. Dat account is niet bedoeld voor bezoekers.

Een feed bevat productgegevens van de shop: titel, prijs, voorraad, link. Daar horen normaal geen klantgegevens in. Stuur geen klantlijst mee. Doen we toch een bestand met persoonsgegevens van jouw klanten ontvangen, dan wissen we het en mailen we je.

Bewaartermijn van klikken

Het kliklogboek op de server houdt de laatste 5.000 regels. Oudere regels vallen af als het bestand vol is. We bewaren een regel in elk geval niet langer dan 24 maanden. De meting heeft geen eeuwig archief nodig.

Delen en doorgifte

De site draait op een server die wij beheren, binnen de Europese Unie. We gebruiken geen losse analytics- of advertentiedienst die gegevens naar een ander continent stuurt. Een vervoerder of een shop ziet jouw gegevens via ons niet, behalve wat je zelf doet als je hun site opent.

We geven gegevens af als de wet dat vraagt, bijvoorbeeld een bevel van een bevoegde instantie. We vragen dan om de grondslag en we geven niet meer dan het bevel dekt.

Beveiliging

Wachtwoorden staan als hash. Sessiecookies zijn httpOnly, zodat een script op de pagina ze niet uitleest. Ze zijn SameSite lax en zeven dagen geldig. De verbinding met webshopxl.com hoort via HTTPS te lopen zodra het certificaat erop staat. Tot die tijd kun je de site op het kale HTTP-adres tegenkomen. Zet dan geen wachtwoord in als je het netwerk niet vertrouwt, en mail ons als je twijfelt.

Jouw rechten

• Inzage: welke gegevens we van je hebben.
• Rectificatie: een fout adres of een fout shopgegeven laten verbeteren.
• Wissen: verwijderen, voor zover we niet wettelijk moeten bewaren.
• Beperken: de verwerking tijdelijk stilzetten.
• Bezwaar: tegen verwerking op gerechtvaardigd belang, dus ook tegen het kliklogboek. We stoppen, tenzij we een zwaarwegende grond hebben die voor gaat. Voor direct marketing, die we niet doen, zou bezwaar altijd slagen.
• Dataportabiliteit: dit recht geldt als de grondslag overeenkomst of toestemming is en de verwerking geautomatiseerd is. Voor een shoplogin kunnen we het e-mailadres en de shopkoppeling in een leesbaar bestand geven. Het kliklogboek valt hier meestal buiten, omdat de grondslag gerechtvaardigd belang is.

Mail het verzoek naar privacy@webshopxl.com. We reageren binnen een maand. Is het verzoek groot of vaag, dan mogen we die termijn met twee maanden verlengen en zeggen we dat binnen de eerste maand. We mogen vragen om genoeg gegevens om te zien dat jij het bent, niet meer dan nodig.

Een klacht kun je indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl. Woon je in een andere EU-lidstaat, dan mag je ook naar de toezichthouder daar. Dit laat een gang naar de rechter vrij.

Kinderen

De site is niet gericht op kinderen onder de 16. We vragen geen leeftijd en we maken geen kinderprofiel. Blijkt een mail of een account van een kind onder de 16, dan wissen we het.

Wijzigingen

We passen deze tekst aan als de verwerking verandert. De datum bovenaan schuift dan mee. Een vertaling kan achterlopen. Bij verschil geldt de Nederlandse tekst.