Data Processing Agreement
Hoe wij gegevens verwerken voor Shop Dashboard
Inleiding
Deze Data Processing Agreement (DPA) beschrijft hoe HS Software ("Verwerker") persoonsgegevens verwerkt namens u ("Verwerkingsverantwoordelijke") bij het gebruik van Shop Dashboard.
Deze DPA maakt onderdeel uit van de overeenkomst tussen u en HS Software en is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).
Verwerkte gegevens
Klantgegevens
- Naam en e-mailadres van klanten
- Aantal bestellingen en datum van de laatste bestelling
Bestelgegevens
- Ordernummers, bedragen en bestelddata
- Gekochte producten
Instellingen
- Instellingen van het dashboard
- API-gegevens van uw webshop
Loggegevens
- API-verzoeken en foutmeldingen voor het oplossen van problemen
Verwerkingsdoeleinden
Wij verwerken gegevens uitsluitend voor de volgende doeleinden:
Klantanalyse: het indelen van klanten in groepen zoals loyaal, risico en slapend
Omzetinzicht: het tonen van omzet en bestelgedrag over een gekozen periode
Lijsten: het kopiëren van e-mailadressen en het downloaden van lijsten voor uw eigen gebruik
Technische ondersteuning: het oplossen van technische problemen.
Beveiliging
- Alle verbindingen verlopen via HTTPS
- API-gegevens van uw webshop blijven op de server en worden nooit naar de browser gestuurd
- Toegang tot uw gegevens is beperkt tot uw eigen webshop en tot HS Software voor ondersteuning
Bewaartermijnen
| Gegevenstype | Bewaartermijn |
|---|---|
| Klant- en bestelgegevens (kopie voor analyse) | Tijdens actief abonnement |
| Instellingen | Tijdens actief abonnement |
| Loggegevens | Maximaal 30 dagen |
Bij beëindiging van uw abonnement worden persoonsgegevens binnen 30 dagen verwijderd, tenzij een wettelijke bewaarplicht van toepassing is.
Sub-verwerkers
Supabase
Hosting van de database en gebruikersauthenticatie.
Vercel
Hosting van de applicatie. Voor verwerking buiten de EER gelden Standard Contractual Clauses.
Wij informeren u over wijzigingen in deze lijst. U kunt bezwaar maken tegen een nieuwe sub-verwerker.
Uw rechten
Als verwerkingsverantwoordelijke zorgt u voor de rechten van betrokkenen. Wij ondersteunen u daarbij:
- Inzage: toegang tot verwerkte gegevens binnen 30 dagen na uw verzoek
- Correctie: onjuiste gegevens corrigeert u direct in de applicatie of via ons
- Verwijdering: gegevens worden binnen 30 dagen verwijderd na beëindiging
- Overdraagbaarheid: gegevens kunnen op verzoek in een gangbaar formaat worden aangeleverd
Datalekken
Bij een datalek met waarschijnlijk hoog risico informeren wij u onverwijld, uiterlijk binnen 24 uur na ontdekking, verstrekken wij de relevante informatie en ondersteunen wij u bij uw meldingsplicht.
Contact
Vragen over deze DPA of over de verwerking van persoonsgegevens:
HS Software
E-mail: info@hssoftware.nl
Laatste wijziging: oktober 2026