Data Processing Agreement
Hoe wij gegevens verwerken voor Label Genie
Inleiding
Deze Data Processing Agreement (DPA) beschrijft hoe HS Software ("Verwerker") persoonsgegevens verwerkt namens u ("Verwerkingsverantwoordelijke") bij het gebruik van Label Genie.
Deze DPA maakt onderdeel uit van de overeenkomst tussen u en HS Software en is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).
Verwerkte gegevens
Productgegevens
- Productnaam, beschrijving, ingrediënten en specificaties
- Artikelcodes, varianten en productafbeeldingen
Bestelgegevens
- Ordernummers en producten per bestelling
- Klantnaam en e-mailadres, alleen om bestellingen te tonen en te zoeken
Instellingen
- Labeltemplates en printerinstellingen
- B2B-accountinstellingen
- API-gegevens van uw webshop
Loggegevens
- API-verzoeken en foutmeldingen voor het oplossen van problemen
Verwerkingsdoeleinden
Wij verwerken gegevens uitsluitend voor de volgende doeleinden:
Labels maken en printen: het samenstellen en printen van productlabels uit uw productgegevens
Bestellingen tonen: het tonen en doorzoeken van bestellingen om labels voor de producten te printen
Instellingen beheren: het bewaren van uw templates, printer- en B2B-instellingen
Technische ondersteuning: het oplossen van technische problemen.
Beveiliging
- Alle verbindingen verlopen via HTTPS
- API-gegevens van uw webshop blijven op de server en worden nooit naar de browser gestuurd
- Toegang tot uw gegevens is beperkt tot uw eigen webshop en tot HS Software voor ondersteuning
Bewaartermijnen
| Gegevenstype | Bewaartermijn |
|---|---|
| Product- en bestelgegevens | Niet opgeslagen; worden live uit uw webshop opgehaald |
| Templates en instellingen | Tijdens actief abonnement |
| Loggegevens | Maximaal 30 dagen |
Bij beëindiging van uw abonnement worden persoonsgegevens binnen 30 dagen verwijderd, tenzij een wettelijke bewaarplicht van toepassing is.
Sub-verwerkers
Supabase
Hosting van de database en gebruikersauthenticatie.
Vercel
Hosting van de applicatie. Voor verwerking buiten de EER gelden Standard Contractual Clauses.
Wij informeren u over wijzigingen in deze lijst. U kunt bezwaar maken tegen een nieuwe sub-verwerker.
Uw rechten
Als verwerkingsverantwoordelijke zorgt u voor de rechten van betrokkenen. Wij ondersteunen u daarbij:
- Inzage: toegang tot verwerkte gegevens binnen 30 dagen na uw verzoek
- Correctie: onjuiste gegevens corrigeert u direct in de applicatie of via ons
- Verwijdering: gegevens worden binnen 30 dagen verwijderd na beëindiging
- Overdraagbaarheid: gegevens kunnen op verzoek in een gangbaar formaat worden aangeleverd
Datalekken
Bij een datalek met waarschijnlijk hoog risico informeren wij u onverwijld, uiterlijk binnen 24 uur na ontdekking, verstrekken wij de relevante informatie en ondersteunen wij u bij uw meldingsplicht.
Contact
Vragen over deze DPA of over de verwerking van persoonsgegevens:
HS Software
E-mail: info@hssoftware.nl
Laatste wijziging: oktober 2026