Privacyverklaring

Deze privacyverklaring legt uit hoe V.O.F. LMRT Commerce (“DropDesk”, “wij”, “ons”) persoonsgegevens verzamelt, gebruikt, deelt en beschermt wanneer je het DropDesk-dashboard en de DropDesk-app voor Shopify gebruikt (samen: de “Dienst”). Wij zijn verwerkingsverantwoordelijke voor je accountgegevens en verwerker namens de merchant voor winkelgegevens die we via Shopify benaderen.

1. Wie zijn wij

De Dienst wordt geleverd door V.O.F. LMRT Commerce, Kastanjelaan 2, 5581 HE Waalre, Nederland, KvK-nummer 42079800. Voor privacyvragen bereik je ons via privacy@dropdesk.nl.

2. Welke gegevens we verzamelen

2.1 Account- & gebruiksgegevens (wij zijn verantwoordelijke)

• Identiteit & contact: naam, e-mailadres, bedrijfsnaam, wachtwoord (versleuteld/gehasht opgeslagen).
• Facturatiegegevens: abonnement, facturen en betaalstatus (kaartgegevens worden door onze betaalprovider verwerkt, niet door ons opgeslagen).
• Technische & gebruiksgegevens: IP-adres, browsertype, loggegevens, cookies en handelingen binnen het dashboard.
• Supportberichten die je ons stuurt.

2.2 Shopify-winkelgegevens (wij zijn verwerker)

Wanneer een merchant een Shopify-winkel koppelt, benaderen we gegevens via de Shopify Admin API met de scopes die de merchant goedkeurt. Dit kan omvatten:

• Orders en transacties (bedragen, datums, financiële en fulfilment-status, regelitems).
• Producten, varianten en voorraadniveaus.
• Fulfilments en verzendinformatie.
• Klantgegevens (naam, e-mail, adres) — “Protected Customer Data” volgens Shopify’s regels.
• Winkelmetadata (shopdomein, valuta, naam).

We benaderen deze gegevens uitsluitend om dashboard-, analyse-, order- en winstrapportagefuncties te leveren aan de merchant die eigenaar van de winkel is.

3. Waarvoor we gegevens gebruiken

• Om de Dienst en de functies te leveren, te laten werken en te beveiligen.
• Om analyses, orders, producten, omzet en winstrapportage te tonen.
• Om je te authenticeren en je account en abonnement te beheren.
• Om support te bieden en over de Dienst te communiceren.
• Om te voldoen aan wettelijke verplichtingen en fraude of misbruik te voorkomen.

4. Rechtsgrondslag (AVG)

• Uitvoering van een overeenkomst — om de Dienst te leveren waarvoor je je hebt aangemeld.
• Gerechtvaardigd belang — om de Dienst te beveiligen, verbeteren en ondersteunen.
• Wettelijke verplichting — bv. administratie- en fiscale bewaarplicht.
• Toestemming — waar vereist, bv. voor niet-essentiële cookies.

5. Delen & subverwerkers

We verkopen geen persoonsgegevens. We delen ze alleen met dienstverleners die ons helpen de Dienst te leveren, onder passende verwerkersovereenkomsten:

Partij	Doel
Shopify	Bron van winkelgegevens via de Admin API
Hostingprovider	Servers en dataopslag
Betaalprovider (bv. Stripe)	Abonnementsfacturatie
E-mailprovider	Transactionele en support-e-mail
AI-provider (waar AI-functies worden gebruikt)	Verwerken van inhoud die je aan AI-functies aanbiedt

We kunnen gegevens ook delen wanneer de wet dit vereist.

6. Internationale doorgifte

Waar gegevens buiten de Europese Economische Ruimte worden verwerkt, steunen we op passende waarborgen zoals de Standaardcontractbepalingen (SCC’s) van de Europese Commissie.

7. Bewaring & verwijdering

• Accountgegevens bewaren we zolang je account actief is en daarna zolang nodig voor wettelijke en administratieve doeleinden.
• Winkelgegevens bewaren we zolang de winkel gekoppeld is. Wanneer een merchant de app verwijdert of een winkel ontkoppelt, verwijderen of anonimiseren we de bijbehorende winkelgegevens.
• Conform Shopify-vereisten honoreren we de verplichte compliance-webhooks customers/data_request, customers/redact en shop/redact: bij een verwijderverzoek wissen we de betreffende klant- of winkelgegevens, en bij een gegevensverzoek verstrekken we de gegevens die we hebben.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen, waaronder gehashte wachtwoorden, versleuteld transport (HTTPS), toegangscontrole en het opslaan van gevoelige gegevens (waaronder access tokens) buiten de publieke webroot. Geen enkele methode van overdracht of opslag is 100% veilig, maar we spannen ons in om je gegevens te beschermen.

9. Jouw rechten

Voor zover de wet dit toekent, heb je het recht op inzage, rectificatie, verwijdering, beperking of bezwaar tegen de verwerking van je persoonsgegevens, en het recht op dataportabiliteit. Je kunt ook een klacht indienen bij een toezichthouder (in Nederland de Autoriteit Persoonsgegevens). Om je rechten uit te oefenen, mail privacy@dropdesk.nl. Als je persoonsgegevens door een merchant aan ons zijn verstrekt (als onderdeel van winkelgegevens), neem dan rechtstreeks contact op met die merchant.

10. Cookies

We gebruiken strikt noodzakelijke cookies om je ingelogd te houden en je taalvoorkeur te onthouden. We kunnen beperkte analytics gebruiken om het gebruik te begrijpen. Je kunt cookies beheren via je browserinstellingen.

11. Kinderen

De Dienst is bedoeld voor bedrijven en richt zich niet op kinderen onder de 16 jaar.

12. Wijzigingen

We kunnen deze privacyverklaring van tijd tot tijd bijwerken. Wezenlijke wijzigingen communiceren we via de Dienst of per e-mail. De datum “laatst bijgewerkt” hierboven geeft de meest recente versie weer.

13. Contact

V.O.F. LMRT Commerce
Kastanjelaan 2, 5581 HE Waalre, Nederland
E-mail: privacy@dropdesk.nl