Privacybeleid Postfit
Laatst bijgewerkt: 2026-11-11
Postfit is een Shopify-app van Ecom Studio Nimma, eenmanszaak van Jasper Reijnen (Kwakkenbergweg 150-05, 6571 GB Berg en Dal, Nederland, KvK 96695536). Dit beleid legt uit welke gegevens Postfit verwerkt, waarom, en hoe lang. Kort gezegd: Postfit verwerkt geen gegevens van je klanten.
1. Rollen
Voor je account- en winkelgegevens (zoals je winkeldomein en instellingen) zijn wij verwerkingsverantwoordelijke.
Voor de ordergegevens die Postfit gebruikt om brievenbusorders te tellen ben jij, de winkel, verwerkingsverantwoordelijke en zijn wij verwerker. De verwerkersafspraken staan in artikel 9 van de voorwaarden.
2. Welke gegevens
Winkel: het myshopify-domein, toegangstokens van Shopify, je instellingen, regels en abonnement.
Producten: het aantal per brievenbuspakje, opgeslagen als metafield in je eigen Shopify-winkel.
Brievenbusorders: per order alleen het Shopify-order-ID, de datum, de naam en prijs van het gekozen verzendtarief en de valuta.
Postfit slaat géén namen, adressen, e-mailadressen, telefoonnummers of betaalgegevens van je klanten op. In de checkout bekijkt Postfit alleen de producten in de winkelwagen en de beschikbare verzendtarieven.
3. Waarvoor
Om de app te laten werken (het juiste verzendtarief tonen), om brievenbusorders te tellen voor je dashboard en je abonnementslimiet, en om je te helpen als je contact opneemt. We gebruiken de gegevens niet voor advertenties en verkopen ze niet.
Grondslag: uitvoering van de overeenkomst met jou (art. 6 lid 1 sub b AVG).
4. Bewaartermijnen
Brievenbusorders: 24 maanden, daarna automatisch verwijderd.
Verwijder je de app, dan verwijdert Postfit 48 uur later automatisch al je gegevens bij ons (na het verzoek van Shopify, shop/redact). Metafields in je eigen winkel blijven van jou.
5. Subverwerkers
Shopify (platform en betalingen), Supabase (database, servers in Frankfurt, EU) en Vercel (hosting van de app, regio EU). Met elk van hen gelden verwerkersafspraken.
6. Beveiliging
Alle verbindingen zijn versleuteld (TLS). De database is versleuteld opgeslagen en niet publiek bereikbaar. Alleen de app zelf heeft toegang. Merken we een datalek dat jou raakt, dan melden we dat binnen 48 uur.
7. Je rechten
Je kunt je gegevens inzien, laten corrigeren of laten verwijderen. Mail hallo@ecomstudionimma.nl. Ben je het niet met ons eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.