Privacy statement

Wat je van ons mag verwachten

Data-eigendom: alle gegevens in je account zijn en blijven van jou.
Geen eigen gebruik: geen verkoop van data en geen gebruik voor marketing, advertenties, productbrede analyses of modeltraining.
Alleen voor functies: we verwerken uitsluitend wat nodig is om features te laten werken die jij gebruikt.
Subverwerkers: we schakelen alleen noodzakelijke subverwerkers in onder gelijkwaardige verplichtingen; zie onze verwerkersovereenkomst.
Doorgifte: verwerking binnen de EER; als doorgifte nodig is, passen we passende waarborgen toe (zoals SCC’s).
Beveiliging: versleuteling in transit en at rest, least‑privilege‑toegang, MFA en monitoring.
Bewaren & verwijderen: we bewaren niet langer dan nodig. Op verzoek verwijderen we je data binnen 24 uur; bij accountverwijdering wissen we je data ook binnen 24 uur (back‑ups verlopen via rotatie).

Welke gegevens we verwerken (met jouw toestemming)

Koppel je je bol store via API en geef je toestemming, dan halen we via de bol API alleen de gegevens op die nodig zijn om voor jou store(s) de functies te laten werken (dashboards, alerts, automatiseringen).

Bestellingen, verzendingen en retouren: orderregels, fulfillment‑status en basic logistieke gegevens.
Reviews en klantreacties: beoordelingsteksten, scores en metadata om je service te verbeteren.
Winkel- en productprestaties: omzet- en prestatiestatistieken, conversie‑signalen en listing‑statussen.
Voorraad en contentstatus: voorraadniveaus, leverbaarheid en publicatiestatus van artikelen.

Deze gegevens gebruiken we uitsluitend voor jou als klant binnen je eigen omgeving. We verkopen data niet en gebruiken deze niet voor eigen doeleinden.

Workspaces, bol stores en gebruikers

We werken met workspaces. Bol stores worden gekoppeld aan een workspace. Binnen een workspace kun je meerdere gebruikers toevoegen met passende rollen en rechten.

Toegang en scheiding: winkeldata is alleen zichtbaar binnen de betreffende workspace.
Beheer: eigenaren/beheerders bepalen wie toegang heeft tot een workspace.
Intrekken van toegang: verbreek je de koppeling met bol of trek je tokens in, dan stoppen we direct met synchroniseren. Op verzoek verwijderen we historische sync‑data binnen 24 uur.

Beveiliging

Transport: alle verkeer is versleuteld met TLS.
Opslag: encryptie at rest en streng sleutelbeheer (bijv. KMS).
Toegang: least‑privilege‑toegang, MFA/2FA verplicht voor admins.
Controle: uitgebreide audit logging en continue monitoring.
Rollen: toegangsbeheer op workspace‑niveau met rollen en rechten.

Toestemming & intrekken

Toestemming: je koppelt je bol store via OAuth/bol API. We gebruiken tokens om data te synchroniseren voor door jou ingeschakelde functies.
Intrekken: trek je tokens in of verbreek je de koppeling, dan stopt synchronisatie direct.
Verwijdering: verwijderen van historische sync‑data gebeurt alleen op verzoek via info@bolbaas.nl en is binnen 24 uur geregeld.

Automatisering/AI

Geen modeltraining: we trainen geen modellen op klantdata.
Geen geautomatiseerde besluitvorming: geen beslissingen met rechtsgevolgen uitsluitend op basis van geautomatiseerde verwerking.

Support‑toegang

Tijdelijk: alleen op verzoek van de klant voor supportdoeleinden.
Gelogd: alle toegang wordt gelogd met tijdstip en gebruiker.
Minimale scope: zo beperkt als mogelijk en met automatische expiratie.

Meerdere stores per workspace

Store‑data blijft logisch gescheiden per workspace, ook als een gebruiker lid is van meerdere workspaces.

Jouw rechten

Inzage, rectificatie, verwijdering, beperking en dataportabiliteit.
Stuur je verzoek naar info@bolbaas.nl. We reageren snel en handelen verwijderverzoeken binnen 24 uur af. Export verzoeken kunnen tot 5 werkdagen duren.

Meer informatie vind je in onze verwerkersovereenkomst en algemene voorwaarden.