Privacyverklaring
Deze privacyverklaring legt uit welke persoonsgegevens Loyalo verwerkt wanneer je onze app gebruikt of als klant bestelt bij een webshop die Loyalo gebruikt, met welk doel dat gebeurt en welke rechten je hebt.
Concept Dit is een conceptversie van deze pagina. De inhoud moet vóór publicatie nog door een jurist worden gecontroleerd.
Wie is verantwoordelijk
Loyalo is een dienst van Loyalo.ai, onderdeel van Web Builders, ingeschreven bij de Kamer van Koophandel onder nummer 93446861. Voor vragen over deze privacyverklaring kun je terecht bij patrick@web-builders.nl.
Als een webshop Loyalo gebruikt voor abonnementen of loyaliteit, is die webshop verwerkingsverantwoordelijke voor de gegevens van zijn klanten. Loyalo verwerkt die gegevens dan als verwerker, zoals beschreven in de verwerkersovereenkomst.
Welke gegevens we verwerken
- Shopify-klantgegevens: naam, e-mailadres, adres en klant-ID
- Abonnements- en ordergegevens: producten, frequentie, status en geschiedenis
- Betaalreferenties van Mollie, zoals mandaat-ID's en betaalstatussen (geen kaart- of bankgegevens)
- E-mailgebeurtenissen, zoals verzonden, geopend en geklikte transactionele e-mails
- Optioneel: Klaviyo-profielvelden, als een webshop marketingintegratie inschakelt
- Gegevens van accounts van medewerkers van de webshop die Loyalo gebruiken
Doeleinden en grondslagen
| Doel | Grondslag (AVG) |
|---|---|
| Abonnementen aanmaken, beheren en factureren | Uitvoering van de overeenkomst tussen de klant en de webshop |
| Terugkerende betalingen via Mollie verwerken | Uitvoering van de overeenkomst |
| Transactionele e-mails versturen over bestellingen en abonnementen | Uitvoering van de overeenkomst |
| Klantenportaal beschikbaar maken (pauzeren, overslaan, wijzigen) | Uitvoering van de overeenkomst |
| Optionele marketing-e-mail via Klaviyo | Toestemming van de klant, verzameld door de webshop |
| Beveiliging, misbruikpreventie en auditlogging | Gerechtvaardigd belang |
| Facturatie van het Loyalo-abonnement zelf | Uitvoering van de overeenkomst met de webshop |
Bewaartermijnen
Gegevens worden bewaard zolang een webshop actief gebruikmaakt van Loyalo en zolang dat nodig is voor de doeleinden hierboven. Na beëindiging van het account van een webshop worden gegevens binnen een redelijke termijn verwijderd of geanonimiseerd, tenzij een wettelijke bewaarplicht langer bewaren vereist, zoals voor administratieve gegevens.
Doorgifte aan derden
Loyalo deelt gegevens met subverwerkers die nodig zijn om de dienst te leveren, zoals Shopify, Supabase/Lovable Cloud, Mollie, Resend, Klaviyo en Stripe. Een volledig overzicht staat op de pagina subverwerkers. Gegevens worden niet verkocht aan derden.
Waar gegevens worden opgeslagen
Gegevens worden opgeslagen in een Europese databaseomgeving. Toegang is beveiligd met row-level security per shop, zodat webshops alleen bij hun eigen gegevens kunnen. Toegang voor medewerkers van een webshop is geregeld via rollen en modulerechten.
Rechten van betrokkenen
- Inzage in de gegevens die over jou zijn vastgelegd
- Correctie van onjuiste of onvolledige gegevens
- Verwijdering van gegevens, voor zover geen wettelijke bewaarplicht geldt
- Beperking van de verwerking
- Overdraagbaarheid van gegevens (dataportabiliteit)
- Bezwaar tegen verwerking op basis van gerechtvaardigd belang
Ben je klant van een webshop die Loyalo gebruikt, richt je verzoek dan eerst aan die webshop; die is verwerkingsverantwoordelijke. Voor vragen aan Loyalo zelf kun je mailen naar patrick@web-builders.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij nieuwe functionaliteit of wetgeving. De datum bovenaan deze pagina laat zien wanneer de tekst voor het laatst is bijgewerkt.