Privacyverklaring

WebshopXL verwerkt weinig gegevens, en we willen dat je precies ziet welke. Deze verklaring volgt de AVG, verordening (EU) 2016/679. We vragen geen toestemming voor dingen die we vervolgens toch doen op een andere grond. Waar we een gerechtvaardigd belang gebruiken, staat dat erbij, inclusief je recht van bezwaar.

Wie verantwoordelijk is

Verwerkingsverantwoordelijke is Erik Waal, handelsnaam WebshopXL, Nederland. Privacyverzoeken gaan naar privacy@webshopxl.com. Overige post gaat naar info@webshopxl.com. Er is geen functionaris voor de gegevensbescherming. Bij deze omvang is die niet verplicht.

We verkopen geen gegevens. We delen ze niet met advertentienetwerken. We bouwen geen profiel van je koopgedrag om je advertenties te laten zien.

Bezoekers

Als je op Naar webshop klikt, bewaren we op de server: de shop, het aanbiedingsnummer, de producttitel (afgekapt), de getoonde leverdatum, de cutoff, de herkomst van de score (gemeten, opgegeven of geschat), de doel-URL (afgekapt) en het tijdstip. We bewaren daarbij geen naam, geen e-mailadres en geen postcode. Het doel is controleren of de datum die je zag, gehaald werd. Grondslag: gerechtvaardigd belang, artikel 6 lid 1 onder f AVG. Dat belang is een vergelijking die op meting rust in plaats van op een slogan. Jij hebt daar ook iets aan, omdat een score zonder meting loos is.

We wegen dat belang tegen jouw rechten. De set bevat geen direct identificerend gegeven. Je kunt bezwaar maken. Mail het tijdstip en de shop, dan verwijderen we de regel als we die kunnen aanwijzen. Lukt aanwijzen niet, dan zeggen we dat.

Je postcode van vier cijfers, de shops die je naast elkaar zet, en de laatste 20 klikbeloftes staan in de lokale opslag van je browser. Die drie sleutels heten webshopxl.pc4, webshopxl.compare en webshopxl.promises. Ze gaan niet als profiel naar ons toe. De postcode gebruik je zelf om same-day en afstand te berekenen in je sessie. Wis ze via je browser, of lees Cookies.

Serverlogboeken van de hosting kunnen een IP-adres en een user-agent kort bewaren om misbruik te stoppen. Dat is hetzelfde gerechtvaardigd belang. We gebruiken die logs niet om bezoekers te herkennen op de vergelijking.

Formulieren die nog nergens heen gaan

Het aanmeldformulier voor shops, het klachtformulier en het opt-outformulier bewaren je invoer in deze versie alleen in het geheugen van de pagina. Er gaat geen e-mail uit en we schrijven het adres niet in een bestand. Sluit je het tabblad, dan is het weg. Wil je dat we iets doen, mail info@webshopxl.com.

Als je ons mailt

Mail je ons, dan verwerken we je adres, je naam als je die zet, en de inhoud. Doel: antwoorden, een vermelding verbeteren, of een opt-out uitvoeren. Grondslag: gerechtvaardigd belang bij het afhandelen van je verzoek, of, als het om een account of een feed gaat, de voorbereiding van een overeenkomst, artikel 6 lid 1 onder b AVG. We bewaren die correspondentie tot het verzoek is afgehandeld en daarna maximaal 24 maanden, langer alleen als een geschil loopt.

Webshops en beheerders

Een shoplogin bestaat uit een e-mailadres en een wachtwoordhash (scrypt). Het wachtwoord zelf slaan we niet op en het staat niet in het shopprofiel. Grondslag: overeenkomst, artikel 6 lid 1 onder b AVG. We bewaren het account tot de shop of wij het verwijderen.

Het beheeraccount van XLadmin werkt hetzelfde: e-mailadres en hash, in een apart cookie. Dat account is niet bedoeld voor bezoekers.

Een feed bevat productgegevens van de shop: titel, prijs, voorraad, link. Daar horen normaal geen klantgegevens in. Stuur geen klantlijst mee. Doen we toch een bestand met persoonsgegevens van jouw klanten ontvangen, dan wissen we het en mailen we je.

Bewaartermijn van klikken

Het kliklogboek op de server houdt de laatste 5.000 regels. Oudere regels vallen af als het bestand vol is. We bewaren een regel in elk geval niet langer dan 24 maanden. De meting heeft geen eeuwig archief nodig.

Delen en doorgifte

De site draait op een server die wij beheren, binnen de Europese Unie. We gebruiken geen losse analytics- of advertentiedienst die gegevens naar een ander continent stuurt. Een vervoerder of een shop ziet jouw gegevens via ons niet, behalve wat je zelf doet als je hun site opent.

We geven gegevens af als de wet dat vraagt, bijvoorbeeld een bevel van een bevoegde instantie. We vragen dan om de grondslag en we geven niet meer dan het bevel dekt.

Beveiliging

Wachtwoorden staan als hash. Sessiecookies zijn httpOnly, zodat een script op de pagina ze niet uitleest. Ze zijn SameSite lax en zeven dagen geldig. De verbinding met webshopxl.com hoort via HTTPS te lopen zodra het certificaat erop staat. Tot die tijd kun je de site op het kale HTTP-adres tegenkomen. Zet dan geen wachtwoord in als je het netwerk niet vertrouwt, en mail ons als je twijfelt.

Jouw rechten

• Inzage: welke gegevens we van je hebben.
• Rectificatie: een fout adres of een fout shopgegeven laten verbeteren.
• Wissen: verwijderen, voor zover we niet wettelijk moeten bewaren.
• Beperken: de verwerking tijdelijk stilzetten.
• Bezwaar: tegen verwerking op gerechtvaardigd belang, dus ook tegen het kliklogboek. We stoppen, tenzij we een zwaarwegende grond hebben die voor gaat. Voor direct marketing, die we niet doen, zou bezwaar altijd slagen.
• Dataportabiliteit: dit recht geldt als de grondslag overeenkomst of toestemming is en de verwerking geautomatiseerd is. Voor een shoplogin kunnen we het e-mailadres en de shopkoppeling in een leesbaar bestand geven. Het kliklogboek valt hier meestal buiten, omdat de grondslag gerechtvaardigd belang is.

Mail het verzoek naar privacy@webshopxl.com. We reageren binnen een maand. Is het verzoek groot of vaag, dan mogen we die termijn met twee maanden verlengen en zeggen we dat binnen de eerste maand. We mogen vragen om genoeg gegevens om te zien dat jij het bent, niet meer dan nodig.

Een klacht kun je indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl. Woon je in een andere EU-lidstaat, dan mag je ook naar de toezichthouder daar. Dit laat een gang naar de rechter vrij.

Kinderen

De site is niet gericht op kinderen onder de 16. We vragen geen leeftijd en we maken geen kinderprofiel. Blijkt een mail of een account van een kind onder de 16, dan wissen we het.

Wijzigingen

We passen deze tekst aan als de verwerking verandert. De datum bovenaan schuift dan mee. Een vertaling kan achterlopen. Bij verschil geldt de Nederlandse tekst.