Op
deze pagina wordt het privacy- en cookiebeleid (hierna te noemen: privacybeleid) van Shopsuite B.V. (hierna te noemen:
Shopsuite) uiteengezet. In ons privacybeleid wordt
uitgelegd welke gegevens we verzamelen en hoe daarmee wordt omgegaan van:
Partner
- een entiteit waarmee Shopsuite samenwerkt,
dit kan een publisher, advertiser
of affiliate netwerk zijn.
Publisher
–
een klant van shopsuite, deze heeft een online bereik en gebruikt de diensten
van Shopsuite om advertentie widgets te plaatsen.
Adverteerder
–
een partij die via Shopsuite zijn producten en diensten wil promoten bij de
verschillende publishers.
Website – in
de context van een publisher betekend dit een van de
online kanalen van deze publisher. In de context van
Shopsuite zelf, gaat dit over onze website.
Shopsuite maakt gebruik van
de ‘Shopper Cookie’ om de daadwerkelijke kliks, gemaakt door de bezoekers van
de bij Shopsuite aangesloten publishers, te
registreren. Deze informatie heeft Shopsuite nodig om de publisher
de juiste vergoeding voor de promotie te geven en om fraude te voorkomen.
Volgens ons model is het echter niet nodig om de bezoeker persoonlijk te
‘tracken’ (volgen). De data die wordt opgeslagen dient namelijk enkel om een
anonieme trendanalyse te kunnen maken. Dit houdt in dat de opgeslagen gegevens
GEEN persoonsgegevens zijn en kunnen niet worden herleid naar een individu: wij
kunnen niet inzien wat de bezoeker koopt en wie de bezoeker is. Deze gegevens
kunnen gedeeld worden met publishers die hebben
bijgedragen aan de transactie, maar ook deze gedeelde data is altijd
geanonimiseerd en nooit naar een persoon te herleiden.
Het is mogelijk dat een
adverteerder voor registratiedoeleinden, van onder andere kliks, gebruikt maakt
van software van externe partijen (zoals, maar niet uitsluitend, een affiliatenetwerk). Deze externe partijen kunnen een affiliate cookie plaatsen op het moment van de klik. De
privacy policies van de affiliatenetwerken
waar Shopsuite adverteerders mee samen kunnen werken, treft u hier:
Affiliatenetwerk |
Privacypolicy |
Awin |
https://www.awin.com/nl/juridisch/privacy-policy |
Bol.com |
https://www.bol.com/nl/m/voorwaarden/privacy-policy/index.html |
Daisycon |
https://www.daisycon.com/nl/privacy/ |
LinkShare |
https://rakutenmarketing.com/de-de/legal-notices/website-privacy-policy |
PerformanceHorizon |
https://performancehorizon.com/application/files/4414/8889/2534/phg_privacy.pdf |
Tradedoubler |
https://www.tradedoubler.com/en/privacy-policy/ |
Tradetracker |
https://tradetracker.com/privacy-policy/ |
Gegevens die Shopsuite
opslaat zijn:
Voor
haar dienst Affiliate Marketing host Shopsuite alle
data op eigen (toegewezen) servers binnen de EU.
Lijst met cookies waar u als bezoeker
mee te maken heeft (Publisher websites)
Naam |
Type |
Functie |
Gegevens |
Levensduur cookie (sleutel) |
Duur opslag software usage door deze sleutel |
Shopper Cookie |
Affiliate cookie (sessie), binnen het domein
van de klant. Geen persoonsgegevens en niet uniek. |
Het garanderen van een werkelijke bezoeker en het meten of geldige kliks
geplaatst worden. Daarnaast wordt gemeten vanuit welke klik binnen de sessie
bij de adverteerder een transactie gegenereerd wordt. Ook wordt het gebruik van onze
software anoniem gemeten, om de diensten van Shopsuite te kunnen uitvoeren. |
Random
unieke sleutel (geen gegevens) |
1 maand |
14 maanden, dit om jaarlijkse trends in online marketing goed te kunnen
volgen. Deze data is niet te herleiden tot een bezoeker en na 30 dagen is de
cookie vervangen. |
Recht op inzage
Wenst u recht op inzage over
de gegevens die Shopsuite van u heeft opgeslagen? Dan kunt u hiervoor een
verzoek indienen. U kunt dat doen via de door de publisher
beschikbaar gestelde widget. Aangezien onze cookie domein gebonden is, werkt
dit alleen binnen het domein van de publisher. Een
andere optie is dat u navigeert naar een pagina van de publisher
waarop u één van onze widgets ziet. Hier kunt u aan de URL van de pagina één
van de volgende toevoegingen doen:
Welke
link de juiste is, is afhankelijk van de website. Probeert u deze één voor één
tot u de pop-up ziet.
Deelname aan het
Shopsuite-netwerk vereist van publishers en
adverteerders dat zij contactinformatie (zoals naam en e-mailadres) en
financiële informatie (bijv. rekeningnummers) aan Shopsuite verschaffen en
Shopsuite van unieke identifiers voorzien (zoals een
wachtwoord). Shopsuite maakt gebruik van deze informatie om haar diensten te
kunnen aanbieden, om informatie over haar diensten aan adverteerders en publishers te verstrekken en om betalingen uit te kunnen
voeren. De informatie wordt indien nodig gebruikt om in contact te treden met
de publisher of adverteerder. Unieke identifiers worden gebruikt om de identiteit vast te
stellen bij het inloggen in het persoonlijke account binnen het
Shopsuite-systeem. Wachtwoorden worden automatisch versleuteld en zijn niet
door Shopsuite in te zien. Informatie wordt exclusief over beveiligde
SSL-verbindingen overgedragen. Vergaarde persoonlijke informatie zal alleen
door Shopsuite gebruikt worden voor de hierboven omschreven doeleinden.
Persoonlijke informatie zal niet aan niet-geautoriseerde derden worden
verstrekt of verkocht. Alle persoonlijke informatie is optimaal beveiligd en
wordt met de grootst mogelijke zorg door Shopsuite behandeld. Intern is deze
informatie alleen beschikbaar voor personen die hier, om hun werkzaamheden uit
te kunnen voeren, noodzakelijk toegang toe dienen te hebben.
Lijst met cookies waar u als klant van
Shopsuite mee te maken heeft (Publisher Dashboard)
Naam |
Type |
Functie |
Levensduur cookie (sleutel) |
Duur opslag software usage
door deze sleutel |
Intercom-session |
User session cookie |
Intercom
biedt een chat-support functie, hiervoor moet een bezoeker later weer herkend
worden. Wij koppelen dit niet aan de persoon, wel aan het bedrijf dat klant
is. |
1 week
(sessie), 1 jaar (accept) |
n.v.t. |
JSESSIONID |
User session cookie |
Sessie cookie
applicatie server. Definieert een bezoeker-browser. |
0 dagen |
n.v.t. |
Shopsuite-Publisher-SessionsToken |
User session cookie |
Het
bepalen of de huidige bezoeker een ingelogde gebruiker is en welke klant het
betreft. Deze key niet gekoppeld aan het gebruiklog. (gebruik van de software of op klant niveau
gelogd niet gebruikers niveau). |
30 dagen |
5 jaar, gebruikers-toegangs-log.
(niet gekoppeld aan log met daadwerkelijk gebruik van de software) |
Google
Analytics |
Analytics
Cookie |
Ten
behoeve van gebruik van de software. We koppelen geen klant informatie
hieraan. Google anonimiseert IP-adressen. |
Variabel,
tot 2 jaar. |
n.v.t. |
Mixpanel |
Analytics
Cookie |
Ten
behoeve van gebruik van de software. We koppelen geen klant informatie
hieraan. Mixpanel anonimiseert IP-adressen. |
1 jaar |
n.v.t. |
Cookies Shopsuite websites
Naast de dataopslag en
cookies die Shopsuite voor haar diensten toepast, heeft Shopsuite ook eigen
media (zoals de website www.shopsuite.com) waarop cookies worden gebruikt.
Website analyse
De gegevens die worden
verzameld zullen niet voor andere doeleinden dan het verbeteren van de website worden
gebruikt. De gegevens worden niet met derden gedeeld en zijn ook binnen de
Shopsuite-organisatie voor een beperkt aantal personen beschikbaar. Het gaat
hierbij alleen om de personen die zich bezighouden met het optimaliseren van
deze website. Eventueel gebruikte cookies bevatten gegevens die niet naar
personen herleidbaar zijn en de gebruikte tools zijn zo geconfigureerd dat deze
geen persoonlijke data opslaan.
Opslag van gegevens op de website
Op de website hebben
bezoekers meerdere mogelijkheden om gegevens achter te laten, zoals het invullen
van het contactformulier. Gegevens worden beveiligd opgeslagen. Voor deze
website geldt hetzelfde beveiligingsniveau als voor de diensten van Shopsuite.
Zie ook het hoofdstuk over databeveiliging. Contactgegevens kunnen door
Shopsuite gebruikt worden om contact op te nemen met de persoon die het
contactformulier ingevuld heeft. Deze data zal niet buiten de organisatie
worden gedeeld.
Lijst met cookies op Shopsuite haar
website(s)
Naam |
Type |
Functie |
Levensduur cookie (sleutel) |
Duur opslag software usage door deze sleutel |
Intercom-session |
User session cookie |
Intercom
biedt een chat-support functie, hiervoor moet een bezoeker later weer herkend
worden. Wij koppelen dit niet aan de persoon, wel aan het bedrijf dat klant
is. |
1 week (sessie), 1 jaar (accept) |
n.v.t. |
Google Analytics |
Analytics
Cookie |
Ten
behoeve van gebruik van de software. We koppelen geen klant informatie
hieraan. Google anonimiseert IP-adressen. |
Variabel,
tot 2 jaar. |
n.v.t. |
Mixpanel |
Analytics
Cookie |
Ten
behoeve van gebruik van de software. We koppelen geen klant informatie
hieraan. Mixpanel anonimiseert IP-adressen. |
1 jaar |
n.v.t. |
Personeel van Shopsuite is
goed op de hoogte van de verwachtingen en toestemmingen op het gebied van
datagebruik. Regels zijn opgesteld en er bestaat een apart beleid rondom data.
Daarnaast is er een veiligheids- en escalatieprotocol. Het databeleid wordt
regelmatig bij personeel onder de aandacht gebracht en is opgenomen in de
algemene arbeidsvoorwaarden van Shopsuite. Op senior managementniveau is er een
data-officer aangesteld die verantwoordelijk is voor
bovengenoemd beleid.
Shopsuite heeft een
geavanceerd toegangsbeheersysteem, waardoor alleen geautoriseerd personeel bij
bepaalde data kan. Naast het niet opslaan van “naar een persoon herleidbare”
data, streeft Shopsuite naar de beste beveiliging van haar systemen. Naast de
reguliere controles door haar eigen technische afdeling laat Shopsuite met
regelmaat zogeheten penetratietests uitvoeren. Ook heeft Shopsuite standaard
controleprocessen voor de livegang van nieuwe software. Hierdoor wordt geborgd
dat alleen veilige software in gebruik wordt genomen. De servers van Shopsuite
worden binnen Europa op gescheiden locaties beheerd door externe
hostingproviders. Deze zijn ISO 9001 en ISO 27001 gecertificeerd.
Naast de vele maatregelen om
een data-lek te voorkomen, is 100% beveiliging een illusie. In het kader van
‘privacy by design’ en transparantie is er vanuit
Shopsuite een gepast protocol voor datalekken opgesteld.
Een data-lek bij Shopsuite
1.
Wij zullen binnen 24 uur na herkenning van
het data-lek onze partners inlichten over het data-lek, zodat ook zij gepaste
maatregelen kunnen nemen.
2.
Onze widgets zullen automatisch uw cookie
resetten zodat deze niet meer te koppelen is aan de gelekte data.
3.
Ook zullen wij het melden bij de betreffende
autoriteiten.
Een data-lek bij een van onze partners
1.
Wij ontvangen hier binnen 24 uur na
ontdekking een notificatie van het betreffende data-lek op
mark(at)shopsuite.com.
2.
Wij hebben tools om de data, die aan die
betreffende partner te koppelen is, dusdanig op te schonen dat deze niet meer
op recordniveau te koppelen is aan deze partner.
De logs op de server waarin
het gebruik van deze servers wordt gelogd, worden zo kort mogelijk bewaard.
Door het bewaartermijn van 48 uur kan in geval van een beveiligings-incident onderzoek
gedaan worden om schade te voorkomen. De logs hebben geen directe relatie met
het gebruik van Shopsuite diensten door bezoekers en klanten.
Gebruik van dit document
Shopsuite raadt haar publishers en adverteerders sterk aan om op websites die
gebruik maken van de diensten van Shopsuite naar dit document te laten
verwijzen. Informatie uit dit document mag worden overgenomen om bezoekers te
informeren. Shopsuite raadt Publishers en
Adverteerders echter aan alleen een verwijzing te maken. Door de snelle
technologische ontwikkelingen kan deze informatie snel veranderen. Shopsuite
behoudt zich het recht voor zonder melding informatie aan dit document toe te
voegen, te verwijderen of aan te passen.
Contactgegevens:
Shopsuite B.V.
Bomkade 3
3311JD Dordrecht
[email protected]
www.shopsuite.com