Juridisch
Privacybeleid
Laatst bijgewerkt: 3 juli 2026
Concept. Deze tekst is een werkversie op basis van hoe het platform technisch werkt.
Laat hem juridisch toetsen en vul de gemarkeerde velden (zo gemarkeerd) in vóór livegang.
Webshopio verwerkt persoonsgegevens van merchants en van bezoekers van de webshops op ons platform. Dit beleid legt uit welke gegevens we verwerken, waarom, en welke rechten je hebt onder de AVG.
Wie zijn wij
Verwerkingsverantwoordelijke: Webshopio, gevestigd te [vestigingsadres], ingeschreven bij de KvK onder nummer [KvK-nummer]. Contact: [privacy@webshopio.nl].
Welke gegevens we verwerken
- Accountgegevens van merchants: naam, e-mailadres, winkelnaam, wachtwoord (versleuteld opgeslagen met Argon2id).
- Order- en klantgegevens die een merchant in zijn eigen winkel verwerkt.
- Technische gegevens: IP-adres, sessiegegevens en auditlogs van beheerhandelingen.
Doeleinden en grondslag
We verwerken gegevens om de dienst te leveren en te beveiligen (uitvoering van de overeenkomst), om fraude te voorkomen en aan wettelijke verplichtingen te voldoen (gerechtvaardigd belang en wettelijke plicht).
Sub-verwerkers
Voor betalingen, verzending en boekhouding schakelen we gevestigde EU-partners in. Zij ontvangen uitsluitend de gegevens die nodig zijn voor hun dienst:
- Mollie — betalingsverwerking (iDEAL en overige methodes).
- Sendcloud — verzendlabels en tracking (PostNL, DHL, DPD, bpost).
- Moneybird — facturatie en boekhouding, alleen bij activatie door de merchant.
- AI-providers via onze gateway — verwerken uitsluitend server-side; er worden geen sleutels in de browser gedeeld.
Beveiliging
- Data-isolatie per tenant, afgedwongen in de databaselaag zelf.
- Wachtwoord-hashing met Argon2id; CSRF-bescherming op elke schrijfactie.
- Auditlog op beheerhandelingen; AI-aanroepen uitsluitend server-side.
Bewaartermijn
We bewaren gegevens niet langer dan nodig voor de genoemde doeleinden of dan wettelijk vereist (bijv. de fiscale bewaarplicht van 7 jaar voor facturatiegegevens).
Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit. Stuur een verzoek naar [privacy@webshopio.nl]. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.