Privacybeleid

Verwerkingsverantwoordelijke

SB Automations is verwerkingsverantwoordelijke voor de gegevens die via verishop.nl worden verwerkt. Vragen over dit beleid of over je rechten kunnen naar privacy@verishop.nl.

Welke gegevens en waarom

Merchantaccount

Bij registratie leggen we een e-mailadres, een organisatienaam en de hostname van je webshop vast. Je wachtwoord wordt nooit opgeslagen: we bewaren uitsluitend een scrypt-afleiding waaruit het wachtwoord niet te herleiden is. Grondslag: uitvoering van de overeenkomst.

Sessies

Een sessie bestaat uit een willekeurig gegenereerd token dat alleen als hash in onze database staat. Daarnaast bewaren we per sessie een HMAC-afleiding van je IP-adres en je browserkenmerk. Die afleidingen zijn niet terug te rekenen naar het oorspronkelijke adres; ze bestaan uitsluitend om te kunnen zien dat een sessie ineens vanaf een ander apparaat wordt gebruikt. Grondslag: gerechtvaardigd belang bij de beveiliging van accounts. Sessies verlopen na acht uur en zijn eerder in te trekken.

Misbruikbeperking

Voor het begrenzen van aanvragen houden we kortstondig het IP-adres van een aanvraag bij in een cache. Die gegevens verdwijnen automatisch na het betreffende tijdvenster, dat maximaal een uur bedraagt. Grondslag: gerechtvaardigd belang bij beschikbaarheid en het voorkomen van misbruik.

Scans en bewijsmateriaal

Een scan leest de openbaar toegankelijke inhoud van de opgegeven webshop. Bevat die pagina persoonsgegevens, dan komen die in het bewijsmateriaal terecht. Scan een webshop daarom alleen als je daartoe gerechtigd bent. Een publieke Trust State ontstaat uitsluitend nadat het domein is geclaimd en geverifieerd.

Auditgebeurtenissen

Handelingen in de Merchant Console leggen we vast als auditgebeurtenis met tijdstip, handeling en de betrokken account. Grondslag: gerechtvaardigd belang bij aantoonbaarheid en fraudebestrijding.

Serverlogboeken

Onze webserver legt technische gegevens vast, waaronder IP-adres, tijdstip en opgevraagde URL. Grondslag: gerechtvaardigd belang bij beveiliging en foutopsporing.

Bewaartermijnen, en één uitzondering die we niet verzwijgen

Accountgegevens bewaren we zolang je account bestaat en daarna maximaal drie maanden, zodat een verwijdering nog te herstellen is bij vergissing. Sessies verdwijnen na afloop. Gegevens voor misbruikbeperking verdwijnen binnen een uur.

Bewijsmateriaal en auditgebeurtenissen zijn bewust onveranderbaar en worden niet verwijderd. Een keurmerk dat achteraf te herschrijven is, bewijst niets. Correcties gebeuren daarom door een nieuwe gebeurtenis toe te voegen die naar de vorige verwijst, nooit door de oude aan te passen. Dit betekent dat een verzoek tot wissing niet automatisch tot verwijdering van deze laag leidt: wij beroepen ons hier op het gerechtvaardigd belang bij de instandhouding van bewijs. We beoordelen elk verzoek afzonderlijk en leggen onze afweging schriftelijk aan je voor. Deze laag bevat geen wachtwoorden en geen onversleutelde IP-adressen.

Ontvangers en doorgifte

VeriShop draait op eigen infrastructuur binnen de Europese Unie. We verkopen geen gegevens en gebruiken geen advertentienetwerken. Lettertypen worden vanaf onze eigen server geladen, zodat er bij het bezoeken van deze site geen verzoek naar een externe lettertypedienst uitgaat.

Cookies

We plaatsen één cookie, en alleen nadat je bent ingelogd: de sessiecookie die je aanmelding vasthoudt. Die is HttpOnly, wordt uitsluitend over HTTPS verstuurd en gaat niet mee bij verzoeken vanaf andere websites. Er staan geen analytische of advertentiecookies op deze site, dus je hoeft hier ook geen keuze over te maken.

Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid. Stuur je verzoek naar privacy@verishop.nl; we reageren binnen dertig dagen. Ben je het oneens met onze afweging, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Wijzigt dit beleid, dan passen we de datum bovenaan aan. Bij een wezenlijke wijziging informeren we accounthouders per e-mail. Zie ook onze algemene voorwaarden.