Privacybeleid

Verifio wordt geëxploiteerd door Verifio, een handelsnaam van GMM Van Benten (eenmanszaak), Amsterdam, Nederland (KvK 92303846) ("Verifio", "we", "ons").

Voor privacyvragen en verzoeken mail je naar privacy@verifio.eu. Voor al het andere: hello@verifio.eu.

Onder de AVG maakt het uit wie bepaalt wat er met gegevens gebeurt. Verifio heeft twee rollen:

Als we verwerker zijn, is de webshop verantwoordelijk voor een wettelijke grondslag en voor het informeren van zijn klanten. Onze plichten als verwerker staan in de verwerkingsvoorwaarden in onze algemene voorwaarden.

We verwerken alleen de gegevens die nodig zijn voor de doelen hieronder. Per groep mensen:

We vragen geen bijzondere persoonsgegevens (zoals gezondheidsgegevens) en willen die ook niet ontvangen. Zet geen persoonlijke gegevens in reviewteksten; zie de reviewrichtlijnen.

De meeste klanten schrijven nooit een review, en mensen met een slechte ervaring schrijven vaker. Om te voorkomen dat een Trustscore alleen klachten laat zien, telt Verifio ook klanten mee die de uitnodiging openden maar geen review schreven, met een lager gewicht. Elke uitnodigingsmail vermeldt dit kort en linkt naar de uitleg.

• We meten het openen met een klein beeldje in de mail en een klik met de link in de mail. We gebruiken dit niet voor advertenties en maken geen profielen.
• Beveiligingsscanners van e-mail openen mails automatisch. Om die eruit te filteren kijken we naar het type e-mailprogramma en het type netwerk. Het IP-adres bewaren we alleen als onomkeerbare hash met een dagelijks wisselende sleutel, zodat het niet terug te herleiden is.
• Ruwe gegevens over openen en klikken worden na 90 dagen verwijderd. Alleen een status per uitnodiging (bijvoorbeeld "geopend") en tellingen zonder persoonsgegevens blijven bestaan.
• Veel e-mailapps blokkeren beeldjes standaard. Dan wordt er geen open gemeten, en een ongeopende uitnodiging telt nooit mee in de Trustscore.
• Elke uitnodiging bevat een afmeldlink. Na afmelden krijg je via Verifio geen review-uitnodigingen meer.

Meer uitleg: verifio.eu/how-it-works

Een webshop kan zijn winkel aan Verifio koppelen via de Verifio-app voor Shopify, een WooCommerce-plugin of onze API. Via zo'n koppeling ontvangen we ordergegevens zoals beschreven in hoofdstuk 3, en productgegevens voor de feed manager.

Installeert een winkel de Verifio-app voor Shopify, dan vraagt Verifio toegang tot producten, voorraad en orders. Uit orders gebruiken we de naam, het e-mailadres, het telefoonnummer en het verzend- en factuuradres van de klant, alleen om:

• review-uitnodigingen te versturen nadat een order is verzonden, en geannuleerde orders over te slaan;
• claimdocumenten voor zoekgeraakte of beschadigde pakketten op te stellen, als de webshop die tool gebruikt;
• productgegevens in de feed manager te tonen, als de webshop die gebruikt.

Ordergegevens van Shopify bewaren we maximaal 12 maanden (zie hoofdstuk 10). Verwijdert een winkel de app, dan vraagt Shopify ons de gegevens van de winkel te wissen; we verwijderen dan de klantgegevens van die winkel binnen 30 dagen, tenzij de wet ons verplicht ze te bewaren. Privacyverzoeken van klanten die via Shopify binnenkomen, handelen we op dezelfde manier af.

Sommige webshops gebruiken extra Verifio-tools. Verifio verwerkt de gegevens dan steeds namens die webshop:

De Trustscore wordt automatisch berekend uit geverifieerde reviews en de uitkomst van uitnodigingen, volgens een openbare methode. Het is een score over een webshop, niet over een klant. We gebruiken ook automatische controles om nepreviews en misbruik op te sporen; meldingen over reviews worden door een mens beoordeeld.

Verifio neemt geen geautomatiseerde besluiten over klanten met rechtsgevolgen of vergelijkbare gevolgen.

We verkopen nooit persoonsgegevens en delen ze niet voor advertenties. We delen gegevens alleen met:

Het publiek ziet wat openbaar bedoeld is: gepubliceerde reviews met weergavenaam, en de Trustscore van een webshop. Een webshop ziet de uitnodigingen en reviews bij zijn eigen orders.

We kunnen gegevens delen als de wet dat verplicht, bijvoorbeeld met een rechter of toezichthouder, of om de rechten en veiligheid van Verifio en gebruikers te beschermen. Wordt Verifio overgenomen of gefuseerd, dan kunnen gegevens onder dit beleid naar de nieuwe eigenaar gaan; we laten je dat weten.

We informeren webshops vooraf als we een subverwerker toevoegen of vervangen die klantgegevens van hen verwerkt.

Onze belangrijkste systemen draaien in de EU. Sommige dienstverleners zitten buiten de EU. Dan baseren we ons op een adequaatheidsbesluit van de Europese Commissie (zoals het EU-VS Data Privacy Framework) of op de standaardcontractbepalingen van de Europese Commissie, met aanvullende maatregelen waar nodig.

• Alle verbindingen zijn versleuteld (HTTPS/TLS).
• Wachtwoorden en sleutels van gekoppelde mailboxen en klantenservicesystemen worden versleuteld opgeslagen. Toegang tot Shopify-winkels loopt via tokens die na een uur verlopen en automatisch worden vernieuwd.
• Toegang voor medewerkers van Verifio is beperkt per rol, en inzage in gegevens van webshops wordt vastgelegd.
• Dagelijkse versleutelde back-ups, waarvan het terugzetten is getest.
• Bewaartermijnen worden automatisch afgedwongen.
• We volgen een incidentbeleid. Bij een datalek informeren we getroffen webshops zonder onredelijke vertraging, en waar nodig de Autoriteit Persoonsgegevens en betrokkenen.

Op grond van de AVG heb je het recht om:

• de persoonsgegevens die we over je hebben in te zien en een kopie te krijgen;
• onjuiste gegevens te laten corrigeren;
• gegevens te laten verwijderen, waaronder je reviews en account;
• de verwerking te laten beperken of bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
• gegevens die je hebt verstrekt in een machineleesbaar formaat te ontvangen (overdraagbaarheid);
• toestemming in te trekken als een verwerking op toestemming is gebaseerd;
• een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of de toezichthouder in je land.

Stuur je verzoek naar privacy@verifio.eu. We reageren binnen een maand. Om je gegevens te beschermen kunnen we je vragen te bevestigen dat het e-mailadres van jou is. Gaat het verzoek over gegevens die we voor een webshop verwerken, dan sturen we het door naar die webshop en helpen we bij de afhandeling.

Wil je geen review-uitnodigingen meer? Gebruik de afmeldlink in een uitnodiging.

Verifio is niet bedoeld voor kinderen onder de 16. We verwerken niet bewust gegevens van kinderen onder de 16, behalve ordergegevens die een webshop met ons deelt. Denk je dat we zulke gegevens hebben, neem dan contact op via privacy@verifio.eu.

We gebruiken alleen cookies die nodig zijn om de dienst te laten werken, zoals ingelogd blijven. We gebruiken geen advertentie- of analysecookies. Zie het cookiebeleid voor de volledige lijst.

We passen dit beleid aan als onze verwerking verandert. De datum bovenaan toont de laatste versie. Webshops krijgen per e-mail bericht over wezenlijke wijzigingen die de gegevens van hun klanten raken.

Verifio, een handelsnaam van GMM Van Benten (eenmanszaak), Amsterdam, Nederland (KvK 92303846). Privacy: privacy@verifio.eu. Algemeen: hello@verifio.eu.