Privacybeleid
Laatst bijgewerkt: 7 oktober 2026
Inleiding
JizaiDev ("wij", "ons") erkent de bescherming en het juiste beheer van uw informatie als een belangrijke verantwoordelijkheid bij het aanbieden van de Shopify-app "SellRules" (de "App").
Dit Privacybeleid legt uit welke soorten informatie wij via de App verzamelen, hoe deze wordt gebruikt, of deze wordt gedeeld met derden, en wat uw rechten zijn.
Informatie die wij verzamelen
Om haar functies te kunnen bieden, vraagt de App via de Shopify API toegang tot de volgende informatie.
- Winkel- en accountinformatie — Winkelnaam, winkel-URL, planinformatie en het e-mailadres, de naam en de taalinstelling van de beheerder (vereist voor authenticatie en bediening).
- Product- en voorraadgegevens — Product-ID's, variant-ID's en voorraadhoeveelheden (gebruikt voor beheer van verkoopfasen en aan de voorraad gekoppelde regels).
- E-mailadressen van klanten — E-mailadressen die zijn ingevuld via het wachtlijstformulier (melding bij weer op voorraad) in de webwinkel, en e-mailadressen die zijn vastgelegd bij pre-orders, maatwerkbestellingen en bestellingen met aanbetaling/restbetaling (gebruikt voor meldingen over weer op voorraad, orderbevestiging, vertraging, verzending en betaling van het restbedrag).
- Bestelinformatie — Bestel-ID's, hoeveelheden, bedragen, fasestatus en verzend- / verwachte leverdatums (gebruikt om de voortgang van bestellingen bij te houden en vertragingen te detecteren).
- Verzendadres, factuuradres, telefoonnummer en naam (alleen voor pakbonnen) — Wanneer een verkoper via de orderstatus een pakbon afdrukt, haalt de App het verzendadres, factuuradres, telefoonnummer en de naam van de bestelling op bij Shopify en toont deze op het scherm. Deze gegevens worden niet opgeslagen in de database of logbestanden van de App; ze worden bij elke weergave opnieuw bij Shopify opgehaald.
- Meldingsgegevens — E-mailadressen van ontvangers, e-mailsjablonen en de status van de verzendwachtrij (gebruikt voor het beheer van e-mailmeldingen).
- Feedback — Feedbacktekst en bijlagen ingediend door de gebruiker. Voor ondersteunings- en verbeteringsdoeleinden worden deze doorgestuurd naar een door ons beheerd ondersteuningssysteem (desk-api.jizai.dev).
- Klanttags — Om de koopbeperking «tag verplicht» bij het afrekenen te toetsen, bewaart de app een kopie van je Shopify-klanttags (gesynchroniseerd via de webhooks customers/create en customers/update). Andere klantkenmerken dan de tagnamen worden niet bewaard.
- Logo op de pakbon — Een afbeelding die de verkoper desgewenst uploadt. Wordt alleen gebruikt in de kop van pakbonnen die vanuit Bestellingsvoortgang worden afgedrukt.
Shopify API-toegangsscopes
De API-scopes die de App bij Shopify aanvraagt en de doeleinden ervan zijn als volgt.
- write_products / read_products — Het schrijven van de verkoopfasestatus naar product-Metafields en het monitoren van de voorraad.
- write_orders / read_orders — Het toepassen van besteltaggers, fasebeheer en detectie van vertragingen.
- read_fulfillments — Het monitoren van de afhandelingsstatus (gebruikt voor het bijhouden van de voortgang van bestellingen).
- write_customers / read_customers — Waitlist-beheer en controles op aankooplimieten (zoals VIP-detectie via klanttags).
- write_merchant_managed_fulfillment_orders — Gebruikt voor het uitvoeren van afhandelings- (verzend)bewerkingen en bulkafhandeling.
- write_validations / write_payment_customizations — Nodig om de Shopify Functions te registreren die koopbeperkingen bij het afrekenen afdwingen en betaalmethoden beperken op pre-order- en bestelorders.
- read_locales — Ophalen van de hoofdtaal en de gepubliceerde talen van de winkel (om winkelteksten en meldingsmails in de juiste taal te tonen).
- read_translations / write_translations — Nodig om winkelteksten per taal te bewerken en op te slaan.
- write_purchase_options / read_payment_terms / read_all_orders / read_payment_mandate / write_payment_mandate (optioneel) — Worden alleen gevraagd als een winkel die aanbetaling/restbetaling gebruikt hiervoor toestemming geeft. Gebruikt om verkoopplannen voor pre-orders aan te maken, betaalschema's en openstaande bedragen op te halen, pre-orders ouder dan 60 dagen te koppelen en het restbedrag op de vervaldatum te innen.
Hoe wij informatie gebruiken
- Het automatisch wisselen van verkoopfasen (aankondiging, pre-order, op bestelling, reguliere verkoop) op basis van een kalenderplanning.
- Het accepteren van Waitlist (herbeschikheidsstelling) e-mailaanmeldingen en het versturen van automatische meldingen.
- Het toepassen van aankooplimieten (limiet per bestelling, limiet per klant, VIP-verkoop).
- Het bijhouden van de voortgang van pre-orders en op-bestellingorders en het detecteren en melden van vertragingen.
- Om verkopers pakbonnen te laten afdrukken en producten te laten verzenden (verzendadres, telefoonnummer, naam).
- Het bezorgen van e-mailmeldingen (orderbevestigingen, verzendmeldingen, vertragingsattentieberichten, enz.) via Resend.
- Het verbeteren van de App, het oplossen van problemen en het bieden van ondersteuning.
Diensten van derden
De App is geïntegreerd met de volgende externe diensten.
- Resend — Gebruikt voor e-mailbezorging. Alleen e-mailadressen van ontvangers en e-mailinhoud worden verzonden.
- Shopify Platform — Gebruikt voor realtime gegevenssynchronisatie via Webhooks, Flow Triggers en de Metafields API.
- Fly.io — Gebruikt als hostinginfrastructuur van de App. Gegevens worden opgeslagen op versleutelde opslag in de regio Tokio, en ook automatische back-ups zijn versleuteld.
- Feedbackbeheersysteem (desk-api.jizai.dev) — Beheerd door ons. Gebruikt voor het ontvangen en beheren van feedbackinhoud en bijlagen ingediend door gebruikers.
Gegevensopslag en bewaartermijn
De App bewaart persoonsgegevens alleen zo lang als nodig is voor het doel, en verwijdert of anonimiseert ze automatisch zodra die periode voorbij is.
- Verzend- en factuuradressen, telefoonnummers en namen op pakbonnen worden niet opgeslagen.
- Ontvangen bestelgegevens worden beperkt tot de velden die nodig zijn voor de verwerking, tijdelijk opgeslagen en verwijderd zodra de verwerking klaar is (mislukte verwerkingen worden eveneens binnen 7 dagen verwijderd).
- E-mailadressen en andere gegevens van verzonden meldingen worden 90 dagen na aanmaak verwijderd.
- E-mailadressen van wachtlijstaanmeldingen worden automatisch verwijderd 1 jaar na de laatste wijziging (de meest recente van aanmelding, melding of afmelding). Ze worden eerder verwijderd bij een verzoek tot verwijdering van klantgegevens of bij het verwijderen van de App. Afgemelde adressen ontvangen geen meldingen.
- E-mailadressen in de verzendgeschiedenis van meldingen over weer op voorraad worden 90 dagen na verzending verwijderd.
- Contactgegevens bij bestellingen met aanbetaling/restbetaling worden 90 dagen na voltooiing van de betaling of van de annulering verwijderd.
- Exports die zijn gemaakt voor verzoeken om klantgegevens kunnen slechts 7 dagen worden gedownload; daarna worden de identificatiegegevens verwijderd (het record zelf 30 dagen na het verlopen).
- Registraties van het inzien van persoonsgegevens door de verkoper (medewerkers-ID, aantal en tijdstip; zonder de persoonsgegevens zelf) worden 365 dagen bewaard om onbevoegde toegang op te sporen. Logbestanden van de externe AI-koppeling worden eveneens na 365 dagen verwijderd.
- Bestelrecords, e-mailsjablonen en meldingsinstellingen worden per winkel opgeslagen en verwijderd wanneer de App wordt verwijderd.
- Wanneer de App wordt verwijderd, worden de gegevens van de winkel direct verwijderd en verdwijnen kopieën in back-ups binnen uiterlijk 5 dagen.
Verstrekking aan derden
Wij verstrekken uw persoonsgegevens niet aan derden, behalve in de volgende gevallen.
- Wanneer openbaarmaking wettelijk verplicht is.
- Wanneer dit noodzakelijk is ter bescherming van het leven, de gezondheid of het eigendom van een persoon.
- Wanneer u van tevoren toestemming heeft gegeven.
Uw rechten
U heeft de volgende rechten met betrekking tot uw persoonsgegevens.
GDPR / CCPA-naleving
In overeenstemming met de GDPR- en CCPA-vereisten van Shopify implementeert de App de volgende Webhooks.
customers/data_request: Wanneer een verzoek om klantgegevens wordt ontvangen, bekijken wij de gegevens die de App over die klant heeft (Waitlist-inschrijvingen, meldingshistorie, enz.) en reageren wij via de winkeleigenaar.
customers/redact: Bij ontvangst van een verzoek tot verwijdering van klantgegevens verwijdert de App de gegevens van die klant automatisch uit wachtlijstaanmeldingen en verzendgeschiedenis, de meldingswachtrij, nog te verwerken bestelgegevens en de aankoopgeschiedenis en kopie van klanttags die worden gebruikt voor aankoopbeperkingen, en daarnaast uit de registraties van verzoeken om klantgegevens en de contactgegevens bij bestellingen met aanbetaling/restbetaling (bestellingen waarvan de betaling is afgerond worden volledig verwijderd).
shop/redact: Bij ontvangst van een verzoek tot verwijdering van winkelgegevens verwijdert de App automatisch alle gegevens van die winkel (verkoopschema's, regels voor aankoopbeperkingen, regels bij uitverkocht, bestelrecords, wachtlijstaanmeldingen en verzendgeschiedenis, e-mailsjablonen en meldingsinstellingen, de meldingswachtrij, de kopie van klanttags, voorraadcache, pakbon-instellingen, exports van klantgegevens, aanbetalings-/restbetalingsadministratie en betaalrecords, registraties van toegang tot persoonsgegevens, gegevens van de externe AI-koppeling, feedback en authenticatiesessies). Dezelfde verwijdering vindt plaats bij het verwijderen van de App.
Deze mechanismen zorgen voor naleving van de privacyvereisten die door Shopify worden opgelegd.
Grensoverschrijdende gegevensoverdracht
Vanwege de werking van cloudinfrastructuur en API-aanbieders kunnen gegevens worden verwerkt op servers in het buitenland. In dergelijke gevallen passen wij beveiligingsmaatregelen toe zoals SSL/TLS-versleutelde communicatie.
Beveiligingsmaatregelen
Wij streven ernaar onbevoegde toegang, verlies en lekken van gegevens te voorkomen door SSL/TLS-versleuteling van alle communicatie, versleuteling van opgeslagen gegevens, beperking van toegang tot de productieomgeving tot onze beheerders en maatregelen tegen kwetsbaarheden van servers. Ons beleid is om voor beheerdersaccounts sterke wachtwoorden en tweestapsverificatie te gebruiken. Bij een beveiligingsincident informeren wij Shopify en de getroffen verkopers onverwijld volgens onze procedure.
Hoe wij persoonsgegevens verwerken namens verkopers (subverwerkers, beveiligingsmaatregelen, melding van incidenten, verwijdering bij beëindiging) is vastgelegd in onze Verwerkersovereenkomst (DPA).
Wijzigingen in dit Privacybeleid
Wij kunnen dit beleid van tijd tot tijd bijwerken als reactie op functietoevoegingen of wetswijzigingen. Bij ingrijpende wijzigingen zullen wij u van tevoren informeren, bijvoorbeeld via meldingen in de App.
Contact
Voor vragen over dit Privacybeleid of de verwerking van gegevens, of voor verwijderingsverzoeken, kunt u contact met ons opnemen via onderstaande gegevens.
JizaiDev (ontwikkelaar en exploitant van de App)
Neem contact met ons op via het vragenformulier in het Shopify-beheerderspaneel of via de link "Ondersteuning" in de Shopify App Store.