Privacybeleid

1. Inleiding

Xiza ltd ("wij", "ons") beheert ConvertLab, een Shopify-app die merchants helpt productbeschrijvingen te optimaliseren met AI-gestuurde A/B-tests. Dit privacybeleid legt uit hoe wij informatie verzamelen, gebruiken, delen en beschermen.

Wij zetten ons in voor privacybescherming en naleving van wetgeving, waaronder de AVG, CCPA en andere relevante regels.

2. Welke informatie verzamelen wij

2.1 Informatie via Shopify-API’s

Bij het installeren van ConvertLab krijgen wij toegang tot de volgende gegevens via Shopify-API’s:

• Productinformatie: Producttitels, beschrijvingen, categorieën, tags en ID’s.
• Winkelinformatie: Winkelnaam, domein, valuta en taalinstellingen.
• Ordermetadata (alleen conversietracking): Order-ID’s, product-ID’s en bedragen om prestaties te meten. Wij hebben GEEN toegang tot klantnamen, e-mails of adressen.
• Analytische data: Geaggregeerde productviews en conversiemetrics.

2.2 Informatie die u direct verstrekt

• Accountinformatie: Shopify-winkeldomein en e-mailadres (bij installatie verstrekt).
• Gebruiksdata: Hoe u de app gebruikt, functies en voorkeuren.
• Supportcommunicatie: Berichten aan ons supportteam.

2.3 Informatie die wij NIET verzamelen

Wij verzamelen of benaderen niet:

• Persoonlijke klantgegevens (namen, e-mails, adressen, telefoonnummers).
• Betaal- of financiële gegevens.
• Browsegedrag van klanten in individuele winkels.
• Verzend- of factuuradressen.

3. Hoe wij informatie gebruiken

Wij gebruiken informatie uitsluitend voor:

• Dienstverlening: AI-varianten genereren en A/B-tests uitvoeren.
• Analyse en rapportage: Resultaten en prestaties tonen in de app.
• Verbetering van de dienst: Functies en gebruikerservaring verbeteren.
• Klantenservice: Vragen beantwoorden en technische hulp bieden.
• Facturatie: Betalingen verwerken via Shopify.

Wij gebruiken uw informatie niet voor andere doeleinden, zoals marketing van derden of advertentieprofielen.

5. Delen en openbaarmaking

Wij delen informatie alleen in deze beperkte gevallen:

• Dienstverleners: Betrouwbare derden (OpenAI, cloud-hosting) onder strikte contracten.
• Wettelijke verplichtingen: Wanneer vereist door wet of gerechtelijk proces.
• Bedrijfsoverdrachten: Bij fusie, overname of verkoop van activa (met kennisgeving).

6. Bewaartermijnen

Wij bewaren uw data zo lang als nodig:

• Actieve accounts: Data blijft zolang de app is geïnstalleerd.
• Analytische data: Ruwe events worden na 90 dagen verwijderd. Geaggregeerde statistieken blijven zolang het account actief is.
• Na deïnstallatie: Verwijdering binnen 30 dagen.
• Verwijderingsverzoeken: Onmiddellijke verwijdering op verzoek.

7. Databeveiliging

Wij nemen passende technische en organisatorische maatregelen:

• Alle data is versleuteld tijdens transport (TLS/SSL) en opslag.
• Toegangstokens zijn versleuteld volgens industrienormen.
• Beveiligde cloudinfrastructuur met regelmatige audits.
• Toegang is beperkt tot geautoriseerd personeel.

8. Uw rechten

Afhankelijk van uw locatie kunt u de volgende rechten hebben:

• Inzage: Een kopie van uw gegevens opvragen.
• Correctie: Onjuiste gegevens laten corrigeren.
• Verwijdering: Uw gegevens laten verwijderen.
• Portabiliteit: Uw gegevens in een overdraagbaar formaat ontvangen.
• Beperking: Beperking van bepaalde verwerkingen vragen.
• Bezwaar: Bezwaar maken tegen bepaalde verwerkingen.

Voor deze rechten kunt u contact opnemen via privacy@xiza.co.uk. We reageren binnen 30 dagen.

9. Shopify-integratie

ConvertLab integreert met Shopify en voldoet aan de vereisten:

• We abonneren op verplichte compliance-webhooks voor gegevensverwijdering.
• Facturatie verloopt via Shopify’s beveiligde systeem.
• We voldoen aan de Shopify API-voorwaarden en partnerovereenkomst.

10. Internationale overdracht

Xiza ltd is gevestigd in het Verenigd Koninkrijk. Uw data kan worden verwerkt in het VK, de EER en de VS (AI via OpenAI). We zorgen voor passende waarborgen, inclusief standaardcontractbepalingen waar nodig.

11. Wijzigingen

We kunnen dit beleid van tijd tot tijd bijwerken. Belangrijke wijzigingen worden op deze pagina gepubliceerd en de datum wordt aangepast.

12. Contact

Heeft u vragen over dit beleid of onze werkwijze, neem contact met ons op: