Privacyverklaring
CONCEPT v1, nog niet juridisch getoetst. Geldt pas na goedkeuring door een jurist.
Laatst bijgewerkt: [datum]
Deze verklaring is er in het Nederlands en het Engels. Bij verschil gaat de Nederlandse tekst voor.
Deze privacyverklaring gaat over de plugins en apps van codesaur, zoals “VAT & Company Autofill”, over de website plugins.codesaur.nl en over support. Ze heeft drie delen, omdat wat codesaur van u ontvangt afhangt van hoe u de software gebruikt:
- Deel A. Plugins die u zelf installeert (Shopware, WooCommerce, Adobe Commerce/Magento, PrestaShop): codesaur ontvangt geen persoonsgegevens.
- Deel B. Gehoste apps (Shopify, Lightspeed): codesaur verwerkt gegevens als verwerker voor de webwinkel.
- Deel C. Deze website en support: codesaur is verwerkingsverantwoordelijke.
In het kort
Sectie “In het kort”- Een plugin op uw eigen server stuurt niets naar codesaur: geen telemetrie, geen gebruiksgegevens.
- Bij een gehoste app verwerkt codesaur de gegevens van kopers alleen in opdracht van de webwinkel, onder een verwerkersovereenkomst, binnen de Europese Economische Ruimte.
- codesaur verkoopt geen gegevens en gebruikt ze niet om AI-modellen te trainen.
- Geen cookies op deze website, geen analytics, geen externe lettertypen of scripts.
1. Wie is codesaur
Sectie “1. Wie is codesaur”codesaur is de eenmanszaak van Hans de Jong, ingeschreven bij de Kamer van Koophandel onder nummer 42167270, gevestigd aan De Dintel 19, 5463 NR Veghel. Vragen over privacy: [privacy@codesaur.nl, bevestigen]. codesaur heeft geen functionaris voor gegevensbescherming aangesteld; daartoe is codesaur niet verplicht.
Deel A. Plugins die u zelf installeert
Sectie “Deel A. Plugins die u zelf installeert”A1. codesaur ontvangt niets
Sectie “A1. codesaur ontvangt niets”De plugins voor Shopware, WooCommerce, Adobe Commerce (Magento) en PrestaShop draaien op de server van uw webwinkel. Ze sturen geen gegevens naar codesaur: geen telemetrie, geen gebruiksstatistieken en geen licentiecontrole, met uitzondering van Freemius bij WooCommerce Plus (A3). codesaur is voor deze plugins dus geen verwerker en u hoeft met codesaur geen verwerkersovereenkomst te sluiten.
A2. U bent verwerkingsverantwoordelijke
Sectie “A2. U bent verwerkingsverantwoordelijke”U bepaalt welke controles de plugin uitvoert. De plugin legt dan vanaf uw server rechtstreeks contact met deze bronnen:
| Bron | Wat de plugin stuurt | Beheerder |
|---|---|---|
| VIES | btw-nummer en land | Europese Commissie |
| PDOK | postcode en huisnummer | Kadaster (Nederland) |
| BeST | postcode, straat en huisnummer | Belgische overheid (adressenregister) |
| KVK API, alleen als u die aanzet, met uw eigen sleutel | KvK-nummer of zoekterm | Kamer van Koophandel |
Wat de plugin in de database van uw webwinkel opslaat, zoals een tijdelijke cache van antwoorden, een logboek met gemaskeerde invoer en de uitkomst van een btw-controle bij de klant, staat onder uw beheer. U informeert uw kopers hierover in uw eigen privacyverklaring. Een overzicht van de bronnen, met links naar hun voorwaarden en privacyverklaringen, staat op plugins.codesaur.nl/nl/vat-company-autofill/external-services/.
A3. Freemius (alleen WooCommerce Plus)
Sectie “A3. Freemius (alleen WooCommerce Plus)”De betaalde add-on WooCommerce Plus wordt verkocht via Freemius. Freemius regelt betaling, facturen, btw en licentiesleutels als verkoper (merchant of record) en is voor die gegevens zelf verwerkingsverantwoordelijke [rol bevestigen]. De add-on legt contact met Freemius om uw licentie te controleren en updates te leveren. Daarbij gaan [het adres van uw website, de licentiesleutel en de versie van de add-on, bevestigen] naar Freemius. De gebruiksstatistieken van Freemius staan uit [bevestigen]. Voor wat Freemius met uw gegevens doet, geldt de privacyverklaring van Freemius. codesaur ontvangt van Freemius [naam, e-mailadres, land en licentiegegevens van de koper, bevestigen], om de licentie en support te leveren (uitvoering van de overeenkomst, art. 6 lid 1 sub b AVG). codesaur bewaart deze gegevens zolang de licentie loopt en daarna [termijn]; gegevens die bij een factuur horen 7 jaar (fiscale bewaarplicht).
Deel B. Gehoste apps (Shopify, Lightspeed)
Sectie “Deel B. Gehoste apps (Shopify, Lightspeed)”B1. Twee rollen
Sectie “B1. Twee rollen”- Voor de kopers van een webwinkel (wie in de afrekening een btw-nummer, KvK-nummer of adres invult): de webwinkel is verwerkingsverantwoordelijke. codesaur verwerkt die gegevens alleen in opdracht van de webwinkel, als verwerker. De afspraken staan in de verwerkersovereenkomst op plugins.codesaur.nl/nl/legal/dpa/. Bent u koper en heeft u een vraag of verzoek over uw gegevens, neem dan eerst contact op met de webwinkel; codesaur helpt de webwinkel bij het antwoord.
- Voor webwinkeliers (wie inlogt op het dashboard van de app): codesaur is verwerkingsverantwoordelijke voor de gegevens in B3.
B2. Wat codesaur voor webwinkels verwerkt (als verwerker)
Sectie “B2. Wat codesaur voor webwinkels verwerkt (als verwerker)”| Gegevens | Waarvoor | Bewaartermijn |
|---|---|---|
| Btw-nummer, KvK-nummer, postcode, huisnummer, straat | controleren in de openbare registers en het formulier invullen | antwoorden in een cache: VIES 24 uur; PDOK, BeST en KvK 7 dagen |
| Gemaskeerde kopie van de invoer en de uitkomst (geen IP-adres) | de webwinkel laten zien waarom een controle mislukte | 1 tot 180 dagen, ingesteld door de webwinkel (standaard 30) |
| Onomkeerbare code (hash met geheime sleutel) van het IP-adres | misbruik tegengaan (limieten) | ten hoogste 1 dag |
| Gegevens die Shopify in een webhook meestuurt, versleuteld | het verzoek van de webwinkel of Shopify uitvoeren | tot het verzoek is afgehandeld of de koper is gewist; het record 7 dagen |
| Back-ups van de database | herstel na een storing | 14 dagen |
codesaur raadpleegt VIES (Europese Commissie), PDOK (Kadaster), BeST (Belgisch adressenregister) en, als de webwinkel dat heeft aangezet, de KVK API met de eigen sleutel van de webwinkel. Die registers ontvangen het nummer of adres dat wordt gecontroleerd. Het zijn geen subverwerkers van codesaur; ze werken onder hun eigen voorwaarden.
B3. Wat codesaur voor webwinkeliers verwerkt (als verwerkingsverantwoordelijke)
Sectie “B3. Wat codesaur voor webwinkeliers verwerkt (als verwerkingsverantwoordelijke)”| Gegevens | Waarvoor | Grondslag | Bewaartermijn |
|---|---|---|---|
| E-mailadressen die mogen inloggen | inloglinks sturen | uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) | tot ze in het dashboard worden verwijderd of de webwinkel haar gegevens verwijdert |
| Inloglink en sessie (alleen als hash), taal | veilig ingelogd blijven | uitvoering van de overeenkomst; gerechtvaardigd belang bij beveiliging (art. 6 lid 1 sub f AVG) | inloglink 15 minuten (koppeling vanuit het platform 5 minuten); sessie 2 uur zonder activiteit, ten hoogste 12 uur |
| Gegevens van de winkel: domein, instellingen, abonnement, versleutelde toegangssleutel van het platform, versleutelde KvK-sleutel | de app leveren | uitvoering van de overeenkomst | tot verwijdering van de app of “Alle gegevens verwijderen”; de toegangssleutel van Shopify wordt bij verwijdering van de app gewist |
| Aantal KvK-aanvragen per maand | de app leveren, kosten bij de KvK inzichtelijk maken | uitvoering van de overeenkomst | 24 maanden |
| Toegangslogboek van de server (IP-adres [ingekort, bevestigen], inlogcodes verwijderd) | beveiliging en storingen oplossen | gerechtvaardigd belang (art. 6 lid 1 sub f AVG) | [termijn, bevestigen] |
Betalingen lopen via Shopify of Lightspeed. codesaur ontvangt geen betaalgegevens, alleen welk abonnement de winkel heeft.
Het dashboard zet alleen strikt noodzakelijke cookies: een sessiecookie en een cookie tegen CSRF-aanvallen. Daarvoor is geen toestemming nodig (art. 11.7a lid 3 Telecommunicatiewet). Geen tracking- of advertentiecookies.
B4. Ontvangers en locatie
Sectie “B4. Ontvangers en locatie”codesaur gebruikt de dienstverleners in de lijst van subverwerkers op plugins.codesaur.nl/nl/legal/subprocessors/: hosting, verzending van e-mail en opslag van back-ups. Alle gegevens worden verwerkt binnen de Europese Economische Ruimte. codesaur geeft geen gegevens door naar landen daarbuiten.
B5. Uw gegevens inzien en verwijderen
Sectie “B5. Uw gegevens inzien en verwijderen”In het dashboard (“Uw gegevens”) kan de webwinkelier alle gegevens downloaden, het logboek direct leegmaken en alle gegevens verwijderen. Bij Shopify handelt de app ook de privacyverzoeken van Shopify automatisch af.
Deel C. Deze website en support
Sectie “Deel C. Deze website en support”C1. Website
Sectie “C1. Website”plugins.codesaur.nl is een statische website. Ze zet geen cookies, gebruikt geen analytics en laadt geen lettertypen, scripts of andere bestanden van derden.
| Gegevens | Waarvoor | Grondslag | Bewaartermijn |
|---|---|---|---|
| Toegangslogboek van de webserver: ingekort IP-adres, tijdstip, opgevraagde pagina, statuscode, browsertype [velden bevestigen] | de website leveren, beveiligen en storingen oplossen | gerechtvaardigd belang (art. 6 lid 1 sub f AVG) | ten hoogste 3 maanden (90 dagen) |
Het IP-adres wordt ingekort voordat het wordt opgeslagen [bevestigen: IPv4 tot /16, IPv6 tot /32]. De logboeken staan in een eigen monitoringsysteem van codesaur (SigNoz, zelf beheerd) op een server in [EU-locatie, bevestigen]. Niemand anders heeft toegang.
C2. Support per e-mail
Sectie “C2. Support per e-mail”Mailt u support@codesaur.nl, dan verwerkt codesaur uw naam, e-mailadres, de inhoud van uw bericht en wat u meestuurt, zoals de tekst van “Copy diagnostics” (versies, instellingen en gemaskeerde foutmeldingen, zonder sleutels).
- Waarvoor: uw vraag beantwoorden en de software verbeteren op basis van gemelde fouten.
- Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG); zonder overeenkomst gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
- Bewaartermijn: zolang nodig om u te helpen, ten hoogste 2 jaar na het laatste bericht.
- Ontvangers: [e-mailprovider, bevestigen], als verwerker.
Stuurt u geen persoonsgegevens van uw kopers mee als dat niet nodig is.
C3. Support via een store
Sectie “C3. Support via een store”Voor Shopware, PrestaShop en de gratis WooCommerce-plugin loopt support via het ticketsysteem of forum van de store. Wat u daar schrijft, verwerkt die store volgens haar eigen privacyverklaring. codesaur ziet uw bericht en uw naam in dat systeem en gebruikt ze alleen om u te antwoorden.
2. Uw rechten
Sectie “2. Uw rechten”U heeft recht op inzage, correctie, verwijdering en beperking van uw gegevens (art. 15 tot en met 18 AVG), op overdracht van uw gegevens (art. 20 AVG) en op bezwaar tegen verwerking op grond van gerechtvaardigd belang (art. 21 AVG). Gaat het om gegevens die codesaur voor een webwinkel verwerkt (deel B2), dan handelt die webwinkel uw verzoek af. codesaur antwoordt binnen een maand. codesaur neemt geen besluiten over u die alleen op geautomatiseerde verwerking berusten.
3. Beveiliging
Sectie “3. Beveiliging”codesaur beveiligt gegevens met passende maatregelen, zoals versleutelde verbindingen (TLS), versleutelde opslag van API-sleutels, gemaskeerde logboeken, alleen hashes van inlogcodes en korte sessies. De maatregelen voor de gehoste apps staan in bijlage 2 van de verwerkersovereenkomst.
4. Contact en klachten
Sectie “4. Contact en klachten”Vragen of verzoeken over uw gegevens: [privacy@codesaur.nl, bevestigen]. Bent u niet tevreden met het antwoord, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de toezichthouder in uw eigen land (art. 77 AVG).
5. Wijzigingen
Sectie “5. Wijzigingen”Verandert deze privacyverklaring, dan verandert de datum bovenaan mee. Wezenlijke wijzigingen voor de gehoste apps kondigt codesaur ten minste 30 dagen vooraf aan in het dashboard.