Privacyverklaring

Wetklaar is een dienst van Studio Fanoos, Duisburghof 13, 3066 SC Rotterdam (geen bezoekadres), KvK 42041746, btw NL005450360B24. Studio Fanoos is verantwoordelijk voor de verwerking van persoonsgegevens zoals in deze verklaring beschreven. Vragen? Mail naar info@studiofanoos.nl of bel +31 6 44 92 36 83.

Wat we verwerken en waarom

De sitescan

Als je een scan doet, haalt onze server de openbare pagina’s van het adres dat je invult op en controleert die. We bewaren de uitkomst niet. Om misbruik te voorkomen houden we je IP-adres kort in het geheugen bij om het aantal scans te beperken; dat wordt niet opgeslagen en verdwijnt binnen enkele minuten.

De generator

Wat je in de generator invult, blijft in je eigen browser (lokale opslag), zodat je later verder kunt. Het wordt niet naar ons gestuurd. Vul je een Nederlandse postcode en huisnummer in, dan zoekt je browser straat en plaats op bij de PDOK Locatieserver van de overheid; daarvoor gaan alleen die postcode en dat huisnummer naar PDOK. Je kunt je antwoorden wissen met de knop Opnieuw beginnen in de generator, of door de gegevens van deze site in je browser te verwijderen.

Altijd actuele pagina’s

Gebruik je de code voor altijd actuele pagina’s, dan staan je bedrijfsgegevens (zoals naam, adres, e-mail en KvK-nummer) in die code zelf. Het zijn gegevens die al openbaar op je site horen te staan; de code is niet versleuteld. Onze server leest ze om het document te tonen, maar slaat ze niet op in een database.

De herroepingsknop

Vult een klant van een webshop het herroepingsformulier in, dan verwerken wij naam, e-mailadres, eventueel adres en de gegevens van de bestelling om de herroeping naar de webshop en een bevestiging naar de klant te mailen. Daarbij zijn wij verwerker voor de webshop, die verantwoordelijk is. We bewaren het formulier niet; het staat alleen in de mailboxen van de webshop en de klant.

Je account

Maak je een account, dan bewaren we je e-mailadres, wanneer je account is aangemaakt en wanneer je voor het laatst inlogde. Je logt in met een link in je mail: in de database staat alleen een vingerafdruk (hash) van die link, en hij werkt 15 minuten en één keer. Na het inloggen plaatsen we een sessiecookie (zie Cookies). Om misbruik te voorkomen tellen we kort hoe vaak er vanaf een e-mailadres of IP-adres een link wordt aangevraagd; ook die tellers staan als hash in de database en verdwijnen binnen een dag.

Wat je in je dashboard opslaat

In je dashboard bewaren we de bedrijfsgegevens die je invult (de gegevens voor je documenten), de uitkomsten van je winkelchecks en SEO-checks (de laatste 25 per soort) en, als je een winkel koppelt, die koppeling. Dat doen we om je dashboard te laten werken; de grondslag is de overeenkomst met jou.

De Shopify-app

Installeer je de Wetklaar-app in Shopify, dan bewaren we de sessie die Shopify ons geeft: het adres van je winkel, een toegangstoken en de rechten die je de app gaf. Die staat in een aparte database bij Neon in de Europese Unie (Frankfurt). De bedrijfsgegevens die je in de app invult, bewaart de app in je eigen winkel (als metafield bij Shopify), zodat de herroepingsknop werkt. Om je documenten te maken stuurt de app ze naar Wetklaar; die bewaart ze niet. De app leest geen klanten en geen bestellingen. Verwijder je de app, dan wissen we de sessie van je winkel meteen, en als Shopify ons 48 uur later vraagt alle gegevens van je winkel te wissen, doen we dat ook.

De winkelkoppeling

Koppel je je Shopify-winkel (via de Wetklaar-app) of je WooCommerce-winkel, dan bewaren we het adres van je winkel en de sleutel waarmee we toegang hebben (bij Shopify een toegangstoken, bij WooCommerce een API-sleutel). Die sleutels staan versleuteld (AES-256) in de database. We lezen alleen je producten: naam, omschrijving, SEO-titel en meta-omschrijving. We passen een tekst alleen aan als jij op Toepassen klikt. Klantgegevens en bestellingen lezen we niet. Ontkoppel je de winkel of verwijder je de app, dan verwijderen we de sleutels meteen.

De AI-hulp

Stel je een vraag aan de AI-hulp of laat je een tekst schrijven, dan sturen we dat naar Anthropic, de maker van het AI-model Claude, als onze subverwerker. We sturen alleen wat nodig is: je vraag en de eerdere berichten in hetzelfde gesprek, een korte samenvatting van je situatie (naam en soort bedrijf, platform, scores en open punten uit je checks) en bij een schrijfactie de naam en omschrijving van het product. Je e-mailadres, telefoonnummer, de sleutels van je winkel en gegevens van je klanten sturen we niet mee; e-mailadressen, telefoonnummers en rekeningnummers in een geplakte klantvraag halen we er eerst uit. Anthropic gebruikt deze gegevens niet om zijn modellen te trainen en bewaart ze alleen kort, voor de beveiliging van de dienst. Gesprekken bewaren wij niet. Per vraag bewaren we alleen de datum, het soort vraag en het aantal tokens, om de gratis limieten te bewaken.

Demo-aanvraag en contact

Vraag je een demo aan of mail je ons, dan gebruiken we je naam, e-mailadres, telefoonnummer, het adres van je webshop en wat je ons vertelt om contact met je op te nemen en een offerte te maken. Het formulier wordt per mail naar ons gestuurd en niet in een database bewaard. We bewaren de mail zolang dat nodig is voor ons contact en de administratie.

Cookies en statistieken

Wetklaar plaatst geen tracking- of advertentiecookies. Ben je ingelogd, dan plaatsen we één functionele cookie (wk_sessie) die onthoudt dat jij het bent. Die is nodig om je dashboard te laten werken, is 30 dagen geldig en verdwijnt als je uitlogt. We gebruiken Vercel Web Analytics om te zien hoeveel pagina’s worden bekeken; dat werkt zonder cookies en zonder je te volgen over andere sites.

Met wie we gegevens delen

• Vercel Inc. (hosting en statistieken). Vercel heeft servers in de EU en de VS; doorgifte gebeurt op basis van het EU-VS Data Privacy Framework en standaardcontractbepalingen.
• Strato AG, Duitsland (verzenden van e-mail, ook de inloglinks).
• Neon (database van de accounts, via Vercel). De database staat in de Europese Unie.
• Anthropic PBC, Verenigde Staten (de AI-hulp). Doorgifte gebeurt op basis van het EU-VS Data Privacy Framework en standaardcontractbepalingen.

We verkopen geen gegevens en delen ze niet met anderen, behalve als de wet ons daartoe verplicht.

Hoe lang we gegevens bewaren

• Je account, bedrijfsgegevens en winkelkoppeling: tot je ze verwijdert of je account opheft.
• Winkelchecks en SEO-checks: de laatste 25 per soort; oudere verwijderen we vanzelf.
• Inloglinks: 15 minuten geldig en binnen een dag verwijderd. Sessies: 30 dagen, of tot je uitlogt.
• Tellers tegen misbruik: maximaal een dag.
• AI-gebruik (datum, soort en aantal tokens, zonder tekst): 90 dagen. Hef je je account op, dan blijven deze aantallen zonder koppeling aan jou staan tot die termijn voorbij is.

Je account verwijderen

In je dashboard, onder Account, kun je al je gegevens downloaden en je account verwijderen. Verwijderen gebeurt direct en definitief: je account, je bedrijfsgegevens, je checks, je sessies en de sleutels van je winkel. Je kunt het ook per mail vragen via info@studiofanoos.nl.

Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Stuur je verzoek naar info@studiofanoos.nl; we reageren binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Beveiliging

Alle verbindingen met Wetklaar lopen via HTTPS. We bewaren zo weinig mogelijk. Inloglinks en sessies staan alleen als hash in de database, de sleutels van je winkel versleuteld, en je ziet alleen je eigen gegevens. Wie de sitescan, de generator of de herroepingsknop zonder account gebruikt, komt niet in de database.

Wijzigingen

Als Wetklaar verandert, passen we deze verklaring aan. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde.