Privacybeleid — SmartSize
Algemeen
SmartSize (‘de App’) biedt maatoplossingen (‘de Service’) aan merchants die Shopify gebruiken voor hun shop. De Service omvat zowel maattabellen als een optionele AI-maatassistent. In dit Privacybeleid beschrijven we hoe we persoonsgegevens verzamelen, gebruiken, delen en bewaren wanneer je de App installeert of gebruikt in combinatie met je Shopify-shop.
Waar we gevestigd zijn
SmartSize is gevestigd in Zug, Zwitserland. De Zwitserse Federale Wet op de Gegevensbescherming (FADP) biedt een beschermingsniveau dat gelijkwaardig is aan de Algemene Verordening Gegevensbescherming (AVG/GDPR) van de Europese Unie. Wanneer gegevens buiten Zwitserland of de Europese Economische Ruimte worden doorgegeven, baseren we ons op adequaatheidsbesluiten en contractuele waarborgen, zoals beschreven in de sectie Internationale gegevensoverdracht hieronder.
Welke persoonsgegevens de App verzamelt
Van merchants (via Shopify-API’s)
Wanneer je de App installeert, hebben we automatisch toegang tot de volgende gegevens uit je Shopify-account:
- Eigenaar van de shop: naam, e-mailadres, telefoonnummer, fysiek adres
- Producten bewerken: productpagina’s, producten en collecties
- Online Store bewerken: thema of paginacontent op een door de App beheerd pad
- Shopify-admin bewerken: bestanden
- Andere gegevens bekijken: locales
Rechtstreeks van merchants
Wanneer je de admin-interface van de App gebruikt, leggen we de configuratie vast die je aanmaakt — maattabellen, configuraties van de maatassistent, stijlpresets, vertalingen, instellingen voor knopplaatsing en dergelijke — samen met je in-app-interacties (paginabezoeken, gebruik van features, foutlogs) zodat we de Service kunnen draaien, supporten en verbeteren.
Van klanten van merchants (shoppers)
Wanneer een shopper de AI-maatassistent gebruikt op de storefront van een merchant, verwerken we — maar bewaren we niet op onze servers — de volgende gegevens:
- Geslacht
- Lengte
- Gewicht
- Leeftijd
- Lichaamstype
- Bh-maat
- Bovenwijdte
- Taille
- Heupwijdte
Deze gegevens worden anoniem verwerkt en worden nooit gekoppeld aan een klantprofiel of aan een Shopify-klant-ID. De maten en de aanbevolen maat worden gecached in de browser van de shopper zelf (via local storage), zodat een terugkerende shopper de assistent niet opnieuw hoeft te doorlopen.
De maattabel-functie verzamelt geen enkele persoonsgegeven van de shopper.
Cookies en trackingtechnologieën
- Storefront (de popup): de maatassistent gebruikt local storage in de browser van de shopper om maten en aanbevelingen te onthouden tussen bezoeken. Deze opslag staat lokaal op het apparaat van de shopper en wordt niet naar SmartSize-servers gestuurd. De storefront-popup zet geen advertentie- of cross-site-trackingcookies. De shopper kan deze gegevens via zijn browser op elk moment wissen.
- Embedded admin-app (binnen Shopify): de App gebruikt de standaard sessie- en authenticatiemechanismen van Shopify (App Bridge). Er worden geen extra trackingcookies gezet.
- Marketingsite (smartsize.io): deze website gebruikt Google Analytics om te begrijpen hoe bezoekers de site vinden en gebruiken. Google Analytics kan cookies plaatsen om verkeer te meten. Je kunt je afmelden via de cookie-instellingen van je browser of via de opt-out-add-on van Google Analytics.
Hoe we persoonsgegevens gebruiken
We gebruiken de persoonsgegevens die we van jou en je klanten verzamelen om:
- De Service te leveren en de App te draaien
- Klantenservice te bieden en je vragen te beantwoorden
- Functies, prestaties en betrouwbaarheid van de App te verbeteren
- Met je te communiceren over je account, de Service en wijzigingen daarin
- Je productnieuws en informatie te sturen die voor jou interessant kan zijn (afmelden kan altijd — zie Jouw rechten)
We gebruiken shopper-gegevens niet voor andere doeleinden dan het genereren van de gevraagde maataanbeveling en het onthouden ervan voor die shopper tussen bezoeken.
Hoe we persoonsgegevens delen
We verkopen je persoonsgegevens niet en delen ze niet met adverteerders of databrokers. We delen persoonsgegevens alleen met de hieronder vermelde verwerkers, en alleen voor zover nodig om de Service te leveren. We kunnen persoonsgegevens ook delen wanneer dat nodig is om:
- Te voldoen aan toepasselijke wetten en regelgeving
- Te reageren op een dagvaarding, huiszoekingsbevel of ander rechtmatig informatieverzoek
- Onze rechten, eigendommen of veiligheid, of die van onze merchants of hun klanten, te beschermen
We delen assistent-gegevens van shoppers nooit en gebruiken ze niet voor andere doeleinden dan het leveren van de gevraagde maattabel, maataanbeveling of gerelateerde maatdienst.
Verwerkers
We werken met de volgende externe leveranciers, elk gebonden door contractuele privacyverplichtingen:
| Verwerker | Rol | Toegang tot |
|---|---|---|
| DigitalOcean | Cloudhosting voor applicatieservers, databases en cache | Configuratie van merchants; geen persoonsgegevens van shoppers |
| Mantle (Heya, Inc.) | Abonnementen, facturatie en gebruiksanalyses | Alleen accountgegevens van merchants — shopdomein, plan, gebruiksmetrics. Geen persoonsgegevens van shoppers. |
| Google Analytics | Analyse van de marketingsite (alleen smartsize.io) | Bezoekers van onze marketingsite. Niet gebruikt in de embedded app of op storefronts van merchants. |
| Shopify | Authenticatie, app-distributie en storefront-integratie | Standaard Shopify-app-data conform de scopes hierboven |
Beveiliging van gegevens
We gebruiken industriestandaard maatregelen om persoonsgegevens te beschermen, waaronder versleuteling tijdens transport (TLS) voor alle communicatie tussen merchants, shoppers en onze servers, versleuteling in rust voor onze databases, beperkte toegang volgens het need-to-know-principe en periodieke review van onze beveiligingspraktijken. Geen enkele methode van internetverzending is 100% veilig, maar we doen er alles aan om je gegevens veilig te houden.
Internationale gegevensoverdracht
SmartSize is gevestigd in Zwitserland. De persoonsgegevens die we verwerken kunnen worden opgeslagen of verwerkt door onze verwerkers in landen buiten Zwitserland en de Europese Economische Ruimte, waaronder de Verenigde Staten en Canada. Waar nodig baseren we ons op juridische mechanismen zoals adequaatheidsbesluiten, Modelcontractbepalingen of gelijkwaardige waarborgen.
Bewaartermijn
We bewaren persoonsgegevens zo lang als nodig is om de Service te leveren en de in dit Privacybeleid beschreven doeleinden te realiseren:
- Merchant-gegevens (shopconfiguratie, productdetails, contactgegevens, abonnementshistoriek): tot twee jaar na het verwijderen van de App, ten behoeve van servicecontinuïteit, troubleshooting en wettelijke verplichtingen.
- Shopper-gegevens: niet bewaard op onze servers. Maten en aanbevelingen van de maatassistent staan alleen in de browser van de shopper en kunnen door de shopper op elk moment worden gewist. Bij het verwijderen van de App worden eventuele resterende shopper-gerelateerde gegevens verwijderd in lijn met de Shopify-privacy-webhooks
customers/redactenshop/redact.
Je kunt op elk moment verwijdering van je persoonsgegevens of die van je klanten aanvragen via [email protected].
Jouw rechten
Als je inwoner bent van de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland
Je hebt het recht om:
- Toegang te krijgen tot de persoonsgegevens die we over je hebben
- Correctie te vragen van onjuiste of onvolledige gegevens
- Verwijdering te vragen van je persoonsgegevens (‘recht om vergeten te worden’)
- De verwerking van je persoonsgegevens te beperken of er bezwaar tegen te maken
- Dataportabiliteit — een kopie van je persoonsgegevens te ontvangen in een machineleesbaar formaat
- Je toestemming in te trekken wanneer de verwerking op toestemming is gebaseerd
- Een klacht in te dienen bij je lokale toezichthouder voor gegevensbescherming
We verwerken je gegevens om de overeenkomsten met je uit te voeren (bijv. je abonnement op de App), om onze legitieme bedrijfsbelangen na te streven bij het draaien en verbeteren van de Service, en om aan wettelijke verplichtingen te voldoen.
Als je inwoner bent van Californië
Onder de California Consumer Privacy Act (CCPA / CPRA) heb je het recht om:
- Te weten welke persoonsgegevens we verzamelen, gebruiken, delen of verkopen
- Persoonsgegevens die we hebben verzameld te laten verwijderen
- Onjuiste persoonsgegevens te corrigeren
- Bezwaar te maken tegen verkoop of delen van persoonsgegevens — let op: wij verkopen of delen geen persoonsgegevens voor cross-context behavioral advertising
- Niet gediscrimineerd te worden bij het uitoefenen van deze rechten
Mail ons op [email protected] om een van deze rechten uit te oefenen.
Marketingcommunicatie
Je kunt je op elk moment afmelden voor marketingcommunicatie via de Uitschrijven-link onderaan elke marketingmail die we sturen.
Privacy van kinderen
De Service is bedoeld voor Shopify-merchants en hun volwassen klanten. We verzamelen niet bewust persoonsgegevens van kinderen onder de 13 jaar (of onder de 16 jaar in de Europese Economische Ruimte). Als je vermoedt dat een kind ons persoonsgegevens heeft verstrekt, mail ons dan op [email protected] en we zullen stappen ondernemen om die gegevens te verwijderen.
Wijzigingen in dit beleid
We kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of andere operationele, juridische of regelgevingsredenen te weerspiegelen. De datum van ‘Laatst bijgewerkt’ onderaan deze pagina geeft de meest recente versie weer. Belangrijke wijzigingen worden per e-mail of in-app aan merchants gemeld.
Contact
Voor vragen over onze privacypraktijken, om een van bovenstaande rechten uit te oefenen of om een klacht in te dienen, kun je ons bereiken op:
- E-mail: [email protected]
- Bedrijf: SmartSize, Zug, Zwitserland
Laatst bijgewerkt: 28 april 2026