Ga naar de hoofdinhoud

Beveiliging en gegevensbescherming

Wat Klirry met je gegevens doet, in gewone taal. Elke bewering is gebaseerd op hoe het product is gebouwd; de juridische documenten hieronder zijn bindend.

Waar je gegevens staan

Klirry draait op een server in Falkenstein, Duitsland, gehost door Hetzner onder een standaard verwerkersovereenkomst. Je bestellingen en accountgegevens worden daar opgeslagen. Niet alles blijft in de EU: Stripe (kaartbetaling) en Sentry (foutbewaking) zijn Amerikaanse bedrijven. De pagina met subverwerkers noemt elke leverancier en waar die draait.

Inloggegevens zijn versleuteld

De inloggegevens die Klirry gebruikt om te koppelen met je winkel en advertentieaccounts, en tweefactorgeheimen, worden in rust op applicatieniveau versleuteld met AES-256-GCM. De sleutel wordt buiten de database bewaard.

Alleen-lezen toegang

Klirry koppelt aan je winkel en advertentieaccounts om cijfers te lezen. Het wijzigt je producten, bestellingen, prijzen of advertenties niet, en je installeert geen Klirry-pixel in je webshop. Het enige wat Klirry in een gekoppelde winkel aanmaakt, zijn eigen webhook-abonnementen (kleine berichten die je winkel naar Klirry stuurt als er een bestelling binnenkomt) en, bij Shopify, het abonnement dat je goedkeurt.

Wat we niet opslaan

Klirry bewaart het land, de bedragen, de btw, de betaalmethode, de verzendmethode en de orderregels van een bestelling. Het bewaart niet de naam, het adres, het e-mailadres of het telefoonnummer van de eindklant: die worden verwijderd voordat een bestelling in onze database komt.

Cookies

Klirry plaatst na het inloggen een eerstepartij-sessiecookie en niets anders waarvoor je toestemming nodig is zonder het je eerst te vragen. Websitestatistieken worden, als ze aanstaan, pas geladen nadat je ze accepteert. De cookielijst staat in het privacybeleid.

Vertrekken

Als je vertrekt, heb je minstens 30 dagen om je gegevens te exporteren. Daarna worden ze verwijderd, behalve de gegevens die we volgens de wet of voor een rechtsvordering moeten bewaren en die het privacybeleid opsomt.