Privacybeleid

1. Verwerkingsverantwoordelijke

SwissCreo GmbH („Kingsel", „wij")
Moosacherstrasse 6
8804 Au ZH, Zwitserland
E-mail: contact@kingsel.com

Dit beleid geldt voor de website kingsel.com en de Shopify-app B2B Kingsel (inclusief het buitendienstportaal op app.kingsel.com).

2. De korte versie

• Deze website gebruikt geen tracking, geen advertentiecookies en geen analysetools.
• In de app verwerken wij alleen de gegevens die nodig zijn voor buitendienst-bestellingen — in opdracht van de betreffende handelaar.
• Wij verkopen geen gegevens en delen ze uitsluitend met de hieronder genoemde technische dienstverleners.
• Verwijderverzoeken van Shopify (AVG-webhooks) worden automatisch uitgevoerd.

3. Website (kingsel.com)

De website wordt gehost bij Infomaniak Network SA (Genève, Zwitserland). Bij een bezoek verwerkt de server technisch noodzakelijke toegangsgegevens (IP-adres, tijdstip, opgevraagde pagina) in serverlogs. Lettertypen worden geladen via Google Fonts; daarbij ontvangt Google uw IP-adres. Verder plaatst de website geen cookies en gebruikt zij geen trackers.

4. De app: rolverdeling

Wanneer een handelaar B2B Kingsel installeert, blijft de handelaar de verwerkingsverantwoordelijke voor de gegevens van zijn klanten. Wij verwerken deze gegevens als verwerker, uitsluitend om de app-functies te leveren. Een verwerkersovereenkomst (DPA) stellen wij op verzoek beschikbaar via contact@kingsel.com.

5. Welke gegevens de app verwerkt

• Shopgegevens: shopdomein, shopinstellingen, productcatalogus, voorraadniveaus.
• Klantgegevens van de handelaar: naam, bedrijf, e-mail, telefoonnummer, verzend-/factuuradres, bestellingen en klantspecifieke prijzen — voor zover de handelaar deze in Shopify bijhoudt.
• Medewerkersgegevens: naam, e-mail, telefoonnummer (optioneel), taal en rol van de buitendienst-accounts die de handelaar aanmaakt.
• Bestel- en gebruiksgegevens: in de buitendienst ingevoerde bestellingen, pakbonnen, notities en provisiegegevens.

Het enige doel is het functioneren van de buitendienstoplossing: klantenbeheer, prijsbepaling, orderinvoer (ook offline), documenten en synchronisatie met Shopify. Voor andere doeleinden — in het bijzonder reclame of profilering — worden de gegevens niet gebruikt.

6. Technische dienstverleners (subverwerkers)

• Shopify Inc. — e-commerceplatform, bron en bestemming van de gesynchroniseerde gegevens.
• Railway Corp. (VS) — hosting van de app-servers en de database.
• Clerk Inc. (VS) — login en accountbeheer voor buitendienst-toegangen (e-mail, naam, inloggegevens).
• Functional Software Inc. (Sentry) (VS) — technische foutdiagnose; foutrapporten worden zonder onnodige persoonsgegevens verzonden.
• Resend Inc. (VS) — verzending van systeem-e-mails (bijv. uitnodigingen).
• Infomaniak Network SA (Zwitserland) — hosting van deze website.

Voor zover gegevens naar de VS worden doorgegeven, baseren wij ons op EU-standaardcontractbepalingen of gelijkwaardige garanties van deze aanbieders.

7. Bewaartermijn en verwijdering

• Gegevens worden alleen bewaard zolang ze nodig zijn voor het functioneren van de app.
• Verwijderverzoeken van Shopify (customers/redact, shop/redact) voeren wij automatisch uit: klantgegevens worden op verzoek van de handelaar verwijderd, shopgegevens na de-installatie conform de richtlijnen van Shopify.
• Inzageverzoeken (customers/data_request) beantwoorden wij via de handelaar.
• Versleutelde back-ups worden volgens een vast schema overschreven.

8. Beveiliging

• Alle verbindingen zijn TLS-versleuteld; de database is versleuteld opgeslagen (at rest), back-ups eveneens.
• Toegang tot productiegegevens is beperkt tot een zeer kleine kring; buitendienst-accounts zien alleen de aan hen toegewezen klanten.
• Logins zijn beschermd door wachtwoordrichtlijnen en apparaatbevestiging via een e-mailcode.
• Toegang wordt gelogd; test- en productiegegevens zijn gescheiden.

Beveiligingsincidenten: Bij een incident beperken wij het eerst in (toegangen blokkeren, sleutels roteren), analyseren wij de oorzaak en informeren wij getroffen handelaren onverwijld, uiterlijk binnen 72 uur na kennisname.

9. Uw rechten

U heeft recht op inzage, rectificatie, verwijdering, beperking van de verwerking en gegevensoverdraagbaarheid. Eindklanten van een handelaar kunnen zich het eenvoudigst rechtstreeks tot hun handelaar wenden — als verwerker voeren wij diens instructies uit. Voor alle vragen bereikt u ons via contact@kingsel.com.

10. Wijzigingen

Wij passen dit beleid aan wanneer de app of de ingezette dienstverleners veranderen. De hier gepubliceerde versie is telkens van toepassing.

Laatst bijgewerkt: 3 augustus 2026