← Terug naar Smart-Verkoop

Privacyverklaring

Deze Privacyverklaring beschrijft hoe Smart-Verkoop omgaat met persoonsgegevens, conform de AVG/GDPR, de Uitvoeringswet AVG en de ePrivacy-richtlijn.

1. Verwerkingsverantwoordelijke

• Bedrijf: Smart-Verkoop
• KvK: 95488294
• E-mail: info@smart-verkoop.com
• Website: https://smart-verkoop.com

2. Persoonsgegevens die wij verwerken

2.1 Accountgegevens

• Naam, e-mail, wachtwoord (bcrypt-hashed)
• Bedrijfsnaam, KvK-nummer, BTW-nummer (optioneel)
• IBAN (optioneel), factuuradres, telefoonnummer (optioneel)
• Taalvoorkeur, tijdzone

2.2 Betalingsgegevens

• Betaalstatus, factuurhistorie, transactie-IDs van Mollie
• Wij slaan NOOIT volledige creditcard- of bankrekeningnummers op

2.3 Gebruiksgegevens

• IP-adres, datum/tijd sessie, browser/apparaat (user agent)
• Land (uit IP afgeleid), bezochte pagina's, acties
• Foutmeldingen, geaggregeerde statistieken

2.4 Via API opgehaalde data

• Bol.com: orders, voorraad, producten, reviews, prijzen
• Amazon SP-API (indien gekoppeld)
• ShoppingScraper: concurrentiedata
• Handmatig ingevoerde data

3. Doeleinden en grondslagen

Doel	Grondslag (art. 6 AVG)	Bewaartermijn
Account aanmaken/beheren	(b) Uitvoering overeenkomst	Duur account + 30 dagen
Leveren van de Dienst	(b) Overeenkomst	Duur abonnement
Facturatie	(b) + (c) Wettelijk	7 jaar (fiscaal)
Support	(b) Overeenkomst	2 jaar na laatste contact
Beveiliging	(f) Gerechtvaardigd belang	90 dagen logs
Marketing e-mails	(a) Toestemming	Tot uitschrijving

4. Bewaartermijnen

• Actieve accounts: zolang abonnement actief
• Opgezegde accounts: 30 dagen voor export, daarna verwijdering
• Facturen: 7 jaar (fiscale bewaarplicht)
• Login logs: 90 dagen; audit logs: 1 jaar; API logs: 30 dagen
• Backups: 90 dagen na beëindiging
• Support-historie: 2 jaar

5. Ontvangers / Verwerkers

• Strato AG (DE, EU): hosting, e-mail
• Mollie B.V. (NL, EU): betalingen
• ShoppingScraper (EU): marktplaatsdata

Met elk is een verwerkersovereenkomst gesloten (art. 28 AVG).

Wij delen GEEN gegevens met: adverteerders, data brokers, social media voor advertenties, andere klanten.

6. Doorgifte buiten EU/EER

Onze servers staan in de EU/EER. Eventuele doorgifte alleen met adequaatheidsbesluit, SCCs, BCRs of uitdrukkelijke toestemming.

7. Uw rechten (AVG)

• Inzage (art. 15): welke gegevens wij verwerken
• Rectificatie (art. 16): onjuiste gegevens corrigeren
• Verwijdering (art. 17): "recht om vergeten te worden"
• Beperking (art. 18): tijdelijk stopzetten verwerking
• Dataportabiliteit (art. 20): data in machinaal leesbaar formaat
• Bezwaar (art. 21): tegen gerechtvaardigd belang
• Toestemming intrekken: voor verwerking op basis van toestemming

Procedure: stuur e-mail naar info@smart-verkoop.com met onderwerp "AVG-verzoek" en kopie legitimatiebewijs (BSN afschermen). Reactie binnen 30 dagen.

8. Klachtrecht

U kunt een klacht indienen bij de Autoriteit Persoonsgegevens:

• Website: autoriteitpersoonsgegevens.nl
• Telefoon: 088 - 1805 250

9. Beveiliging

Technisch: SSL/TLS, bcrypt wachtwoorden, versleutelde tokens, sessie-timeouts, rate limiting, bescherming SQL/XSS/CSRF, updates, firewalls, multi-tenant isolatie, .htaccess voor gevoelige mappen.

Organisatorisch: beperkte productie-toegang, wachtwoordbeleid, audit logs, geheimhouding, backups gescheiden locatie, incident response.

10. Datalek

• Melden binnen 72 uur aan Autoriteit Persoonsgegevens (art. 33 AVG)
• U persoonlijk binnen 48 uur geïnformeerd
• Melding bevat: aard lek, categorieën, aantal betrokkenen, gevolgen, maatregelen

11. Geautomatiseerde besluitvorming

Wij gebruiken geen geautomatiseerde besluitvorming met rechtsgevolgen.

12. Minderjarigen

Platform is voor zakelijk gebruik, niet gericht op personen onder 18 jaar.

13. Wijzigingen

Bij materiële wijzigingen per e-mail geïnformeerd, 30 dagen vooraf.

14. Verwerkersovereenkomst

Bij verwerking namens Klant (eindklantdata uit bol/Amazon) geldt de Verwerkersovereenkomst.

15. Cookies

Zie Cookieverklaring.

16. Contact

E-mail: info@smart-verkoop.com (onderwerp: "Privacy vraag")