Privacyverklaring

Wie zijn wij?

De app is ontwikkeld en wordt beheerd door Day Six Digitale Communicatie B.V., Energieweg 4, 3641 RT Mijdrecht, Nederland (KvK 88224953). Vragen over privacy stel je via support@daysix.nl.

Voor de gegevens van klanten van de winkel is de winkel zelf de verwerkingsverantwoordelijke. Day Six verwerkt die gegevens alleen in opdracht van de winkel, om de fulfilment door HCM mogelijk te maken.

Welke gegevens verwerkt de app?

• Winkelgegevens: winkeldomein, winkelnaam, contact-e-mailadres en tijdzone.
• Ordergegevens van betaalde orders: ordernummer, producten en aantallen, verzendmethode, en naam, adres, e-mailadres en telefoonnummer van de ontvanger.
• Productgegevens: SKU, EAN, voorraad en de koppeling met artikelen bij HCM.
• De HCM-inloggegevens van de winkel. Het wachtwoord wordt versleuteld opgeslagen.
• Een technisch logboek van de berichten tussen de app en HCM, voor het oplossen van storingen.

Waarvoor?

Uitsluitend om orders door te sturen naar HCM, verzendinformatie en Track & Trace terug te zetten in Shopify, de voorraad bij te werken en de winkel te waarschuwen bij problemen. De app gebruikt gegevens niet voor marketing, profilering of advertenties en verkoopt niets door.

Met wie worden gegevens gedeeld?

• Handling Company Mijdrecht (Nederland): ontvangt de ordergegevens om de bestelling te verzenden. HCM is de fulfilmentpartner die de winkel zelf heeft gekozen.
• Hostinger (servers in Duitsland, EU): hosting van de app en de database.
• Brevo (Frankrijk, EU): verzending van waarschuwingsmails aan de winkel, met een kopie aan Day Six support. Deze mails bevatten alleen ordernummers, geen klantgegevens.
• Shopify: de app leest en schrijft gegevens via de Shopify Admin API.

Alle gegevens blijven binnen de Europese Economische Ruimte.

Hoe lang bewaren we gegevens?

• Naam en e-mailadres van de ontvanger bij een order: tot 1 jaar na verzending. Daarna wissen we ze automatisch.
• Adres en telefoonnummer: de app slaat deze niet op bij de order. Ze staan alleen in het technische logboek van het bericht aan HCM.
• Het technische logboek (inclusief de verzonden orderberichten): 30 dagen.
• Na verwijdering van de app wissen we alle gegevens van de winkel binnen 48 uur na het verzoek van Shopify (shop/redact).

Beveiliging

Alle verbindingen gaan via HTTPS. Wachtwoorden, klantnamen, e-mailadressen en logberichten worden versleuteld opgeslagen (AES-256). De server is alleen met een SSH-sleutel bereikbaar. Dagelijkse back-ups worden versleuteld en 30 dagen bewaard. Alleen medewerkers van Day Six die de app beheren hebben toegang. Bij een datalek informeren we de betrokken winkels binnen 72 uur.

Jouw rechten

Ben je klant van een winkel die deze app gebruikt? Neem dan eerst contact op met die winkel. Verzoeken om inzage of verwijdering via Shopify (customers/data_request en customers/redact) voeren we automatisch uit. Je kunt ook rechtstreeks mailen naar support@daysix.nl, en je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.