Privacybeleid

Wie wij zijn

Klirry wordt gerund door Per Philip Alexander Hjelmberg, een eenmanszaak (enskild firma), Drottninggatan 12, 352 29 Växjö, Zweden, Zweeds btw-nummer SE850529273301. Het bedrijf wordt door de oprichter alleen gerund. Het bedrijf is de verwerkingsverantwoordelijke voor de gegevens die in dit beleid worden beschreven.

Privacycontact: privacy@klirry.com.

Wij zijn gevestigd in Zweden, dus onze leidende toezichthouder is de Zweedse privacytoezichthouder (IMY, Integritetsskyddsmyndigheten), imy.se. Voor cookies en vergelijkbare technieken is de toezichthouder in Zweden de Post- och telestyrelsen (PTS). Wij hebben geen functionaris voor gegevensbescherming aangesteld: Klirry is een eenpersoonsbedrijf dat personen niet op grote schaal volgt en niet op grote schaal bijzondere categorieën gegevens verwerkt (AVG art. 37).

Onze twee rollen

Klirry verwerkt persoonsgegevens in twee gescheiden hoedanigheden, en dit beleid behandelt alleen de eerste.

Waar Klirry verwerker is, is de handelaar verwerkingsverantwoordelijke en geldt de eigen privacyverklaring van de handelaar. Wij handelen uitsluitend op gedocumenteerde instructies van de handelaar.

1. Gegevens die wij als verwerkingsverantwoordelijke verwerken

1a. Account- en gebruikersgegevens

Voor een Klirry-account is een e-mailadres vereist — het is de inlogidentificatie en de enige manier waarop wij u over de dienst kunnen bereiken. Klirry vraagt niet om een persoonlijk identiteitsnummer; voor een zelfstandige kan het organisatienummer een persoonlijk identiteitsnummer zijn, en wij behandelen het dan als zodanig (gemaskeerd in de beheerweergave, buiten logboeken en foutrapporten gehouden).

1b. Beveiligings-, audit- en operationele gegevens

Wij houden een auditlogboek bij van beveiligingsrelevante handelingen: type handeling, identificatie van de handelende gebruiker, het betrokken object en een tijdstempel. Het bevat geen persoonsgegevens in vrije tekst. Wanneer een account wordt verwijderd, wordt het logboek 6 maanden bewaard met alle gebruikersidentificaties gepseudonimiseerd (paragraaf 6). Toegang door de oprichter voor ondersteuning (uw account openen om u te helpen) wordt in hetzelfde logboek vastgelegd.

Wij loggen de aflevering van transactionele e-mails: categorie, sjabloon, onderwerpregel, berichtidentificatie van de aanbieder, afleverstatus en eventuele bounce of fout.

Wij registreren applicatiefouten en prestatiegegevens voor diagnose. Foutrapporten worden gefilterd zodat ze geen persoonsgegevens bevatten, waaronder Zweedse persoonlijke identiteitsnummers.

1c. Facturering, facturen en aanvaarding van de voorwaarden

• Met kaart betaalde abonnementen. De betaling wordt door Stripe op zijn gehoste pagina geïnd; kaartgegevens bereiken ons nooit. Wij ontvangen naam en e-mail van de factureringscontactpersoon, bedrijfsnaam, factureringsland, btw-nummer, abonnement en betaalstatus.
• Via Shopify betaalde abonnementen. Shopify belast u; wij ontvangen de winkel, het abonnement en de status van de afschrijving, plus het uitbetalingsrapport.
• Btw-bewijs. Om de btw-behandeling te bepalen, controleren wij uw btw-nummer in de EU-dienst VIES en bewaren wij het resultaat, de datum en het locatiebewijs (factureringsland, land van de kaart) bij de factuur.
• Facturen worden bewaard als boekhoudkundige gegevens (paragraaf 6).
• Aanvaarding van de voorwaarden. Wij bewaren de versie van de voorwaarden, het tijdstip, het account, de aanvaardende gebruiker en de wijze, als bewijs van de overeenkomst.
• Misbruik van proefperioden. Om herhaalde gratis proefperioden te voorkomen, bewaren wij een sleutelgebonden eenrichtingskenmerk (HMAC) afgeleid van registratiegegevens. Het is gepseudonimiseerd, niet anoniem, en wordt 12 maanden bewaard. Het blokkeert een tweede gratis proefperiode alleen wanneer de eerdere proefperiode nooit is betaald: een terugkerende betalende klant wordt nooit geblokkeerd.

1d. Websitebezoekers, nieuwsbrief en cookies

Bezoekers van klirry.com worden niet gevolgd tenzij zij instemmen: websiteanalyse draait pas na toestemming (paragraaf 8). Als u zich op de nieuwsbrief abonneert, bewaren wij uw e-mailadres en het tijdstip waarop u het bevestigde (dubbele opt-in). Marketingmail wordt alleen verstuurd aan mensen die zich hebben aangemeld, via een aparte aanbieder (paragraaf 4).

1e. Herinneringen over de proefperiode, berichten en uitnodigingen

Tijdens en na de proefperiode mailen wij de gebruikers van het account: herinneringen vóór het einde van de proefperiode en nadat zij is geëindigd, een bericht voordat een onbetaald account wordt verwijderd, berichten over wijzigingen in de voorwaarden of onze subverwerkers, en uitnodigingen aan testers die de oprichter persoonlijk verstuurt. Dit zijn dienstberichten die bij uw account horen, geen marketing.

1f. Productgebruik, enquêtes en ondersteuning

Wij registreren een kleine set eerstepartijgebeurtenissen over hoe een account door Klirry heen beweegt (bijvoorbeeld de stappen van de onboarding), optionele enquêtereacties en een optionele reden bij opzegging, en een interne gezondheidsindicator voor het account. Deze bevatten geen vrije-tekstvolging van personen buiten wat u zelf in een enquête- of opzegantwoord schrijft. Ondersteuningscorrespondentie wordt bewaard in de ondersteuningsmailbox, en de oprichter kan de aan een account bestede tijd vastleggen.

1g. Affiliates

Als u zich aanmeldt als affiliatepartner (alleen bedrijven), bewaren wij de bedrijfsgegevens van de partner, de verwijscode, aangebrachte registraties en commissiegegevens.

2. Gegevens die wij als verwerker verwerken — bestelgegevens

Wanneer u een winkel koppelt, importeren wij bestelgegevens. Wij importeren geen namen, e-mailadressen, postadressen of telefoonnummers van uw klanten.

Wij importeren per bestelling: de eigen bestelidentificatie en het bestelnummer van uw winkel, de besteldatum, het bestemmingsland, de valuta, het brutobedrag, het btw-bedrag, de in rekening gebrachte verzending, de korting, de betaalmethode, de verzendmethode, of de verzending te volgen was, de financiële status en leverstatus, het terugbetaalde bedrag, campagneparameters uit het adres van de landingspagina (utm_source, utm_medium, utm_campaign, utm_content) en twee vlaggen die aangeven of een Meta- of Google-klik-ID aanwezig was. Wij importeren ook bestelregels (productidentificatie, aantal, bedragen), afrekengegevens van betaalproviders en vrachtfactuurregels die u uploadt, en advertentiegegevens (uitgaven en prestaties per campagne en advertentie).

Deze gegevens kunnen nog steeds persoonsgegevens zijn. De bestelidentificatie is een sleutel die u in uw eigen winkel kunt opzoeken om een met naam bekende persoon te bereiken. Gegevens van dit soort zijn gepseudonimiseerd, niet anoniem, en vallen nog steeds onder de gegevensbeschermingswetgeving.

Wij bewaren voor Meta- en Google-klik-ID's alleen een vlag, nooit de ID's zelf. Voor trackingnummers van vervoerders bewaren wij alleen een sleutelgebonden eenrichtings-HMAC (om facturen van vervoerders aan bestellingen te koppelen) tot 180 dagen na de besteldatum, nooit het nummer zelf.

De volledige lijst staat in bijlage 1 van de verwerkersovereenkomst.

3. Waarom wij ze verwerken en op welke grondslag

Belangenafweging. Waar wij ons baseren op art. 6 lid 1 sub f, hebben wij ons belang afgewogen tegen het uwe. De betrokkenen zijn vooral het eigen personeel van onze klanten, dat heeft gekozen voor een zakelijk hulpmiddel en mag verwachten dat het gebruik ervan voor beveiliging en ondersteuning wordt gelogd. Wij beperken ons tot het noodzakelijke (een auditregel bevat alleen handeling, actor, object en tijd), verkopen geen gegevens, gebruiken ze niet voor reclame en profileren geen personen. U kunt op elk moment bezwaar maken (paragraaf 7); wij wegen uw redenen dan per geval af. Het kenmerk tegen misbruik van proefperioden en de bewaartermijnen hebben wij op dezelfde wijze beoordeeld.

Platformgegevens. Gegevens die wij ontvangen van een platform dat u koppelt (Shopify, Meta, Google, TikTok en andere) worden alleen gebruikt om u van dienst te zijn. Wij verkopen ze nooit, gebruiken ze nooit over klanten heen of voor benchmarks en gebruiken ze nooit om AI-modellen te trainen.

4. Wie de gegevens nog meer ziet

4a. Leveranciers en hulpmiddelen

4b. Gekoppelde platforms (gegevensbronnen die u kiest)

Wij verkopen geen persoonsgegevens en gebruiken ze niet voor reclame.

5. Waar gegevens worden verwerkt, en doorgiften

Onze database en applicatie draaien op infrastructuur in Duitsland. E-mailaflevering gebruikt een Franse aanbieder. Twee leveranciers hebben met de Verenigde Staten te maken: Stripe (facturering; de verwerkersovereenkomst en het addendum voor gegevensdoorgifte van Stripe, gebaseerd op modelcontractbepalingen en, waar Stripe is gecertificeerd, het EU–US Data Privacy Framework) en Sentry (foutbewaking op een EU-gegevenslocatie, beheerd door een Amerikaans bedrijf; modelcontractbepalingen). Het EU–US Data Privacy Framework is van kracht, maar er is een beroep tegen aanhangig bij het Hof van Justitie van de EU, dus wij baseren ons ook op modelcontractbepalingen. Er vindt geen andere doorgifte buiten de EU/EER plaats. De tabel in paragraaf 4 wordt gegenereerd uit hetzelfde register als de openbare pagina over subverwerkers.

6. Hoe lang wij ze bewaren

Wanneer u opzegt, heeft u een ophaalperiode van ten minste 30 dagen met volledige export. Een proefperiode die nooit wordt betaald, wordt op dag 51 nadat het account werd geopend verwijderd (30 dagen na het einde van de proefperiode), en een wegens niet-betaling gepauzeerd account na 60 dagen vanaf de pauze; de export staat de hele tijd open en wij mailen u vóór de verwijdering. Na de ophaalperiode verwijderen wij alles behalve de rijen in deze tabel en bevestigen wij de verwijdering per e-mail. De verwijdering loopt tabel voor tabel en een verificatiestap bevestigt dat er niets anders overblijft.

7. Uw rechten

U heeft het recht op inzage in uw gegevens, op rectificatie, op verwijdering, op beperking van de verwerking, op ontvangst in een overdraagbaar formaat en op bezwaar tegen verwerking die op gerechtvaardigde belangen berust. Waar de verwerking op toestemming berust, kunt u die op elk moment intrekken zonder dat dit afbreuk doet aan wat eerder is gedaan.

U kunt uw gegevens exporteren ("Je gegevens exporteren" in Instellingen) en verwijdering aanvragen door uw account te sluiten ("Account sluiten" onder Instellingen → Facturering) in de applicatie, of schrijven naar privacy@klirry.com. Voor gebruikers die via Meta kwamen, staan de verwijderinstructies op klirry.com/legal/data-deletion.

Wij antwoorden binnen een maand na ontvangst van een verzoek. Is een verzoek complex, of zijn er meerdere, dan kunnen wij met nog twee maanden verlengen en laten wij u dat binnen de eerste maand weten.

Betreft uw verzoek bestelgegevens, dan is de handelaar uit wiens winkel de bestelling kwam de verwerkingsverantwoordelijke — wij handelen alleen als hun verwerker en kunnen eindconsumenten niet rechtstreeks antwoorden. Stuur het verzoek aan hen; wij assisteren hen. Wij hebben uw naam, e-mailadres, postadres of telefoonnummer in de eerste plaats niet.

U kunt een klacht indienen bij de IMY, of bij de toezichthouder waar u woont of werkt (in Nederland de Autoriteit Persoonsgegevens).

8. Cookies en lokale opslag

De onderstaande tabel is de volledige inventaris.

Wij laden geen advertentiecookie, geen pixel van sociale media en geen tracker van derden. Strikt noodzakelijke opslag vereist geen toestemming; al het andere wacht op uw keuze, en "weigeren" is even eenvoudig als "accepteren".

9. Geautomatiseerde besluitvorming

Klirry berekent winst en classificeert de prestaties van advertenties, producten, landen, betaalmethoden en verzending en presenteert aanbevelingen. Dit zijn beslissingen over bedrijfsvoering, niet over personen, en zij hebben geen rechtsgevolgen of anderszins aanmerkelijke gevolgen voor een individu. Er vindt geen uitsluitend geautomatiseerde besluitvorming plaats in de zin van artikel 22.

10. Wijzigingen van dit beleid

Wij publiceren elke wijziging hier en werken de datum hieronder bij. Een wezenlijke wijziging wordt ten minste 30 dagen voordat zij ingaat per e-mail aan accounthouders aangekondigd.

Wijzigingslogboek

Elke vermelding noemt de versie, de datum en wat er is gewijzigd. Een wijziging van het nummer van de hoofdversie is een wezenlijke wijziging: zij wordt ten minste 30 dagen voordat zij ingaat per e-mail aan klanten aangekondigd.