Privacybeleid

De verwerkingsverantwoordelijke voor persoonsgegevens die via Evidio worden verwerkt, is:

O2CODE (O2C) 55 rue Grignan, 13006 Marseille, Frankrijk SIREN: 941 272 577 Btw: FR12 941 272 577

Voor privacyvragen kun je contact met ons opnemen via ons contactformulier op evidio.io/contact.

De Evidio-extensie vraagt de onderstaande machtigingen. Bij elke staat waarvoor ze dient, want de naam van een machtiging zegt op zichzelf niet wat een programma ermee doet.

• Zijpaneel en contextmenu: het Evidio-paneel naast de pagina openen waar u bent, en met de rechtermuisknop "deze winkel analyseren" aanbieden. • Opslag, inclusief onbeperkte opslag: uw voorkeuren en een werkkopie van uw workspace op uw apparaat bewaren, zodat het paneel meteen opent en offline leesbaar blijft. • Tabbladen: weten over welke pagina het paneel spreekt, en een winkel of resultaat in een nieuw tabblad openen wanneer u daarom vraagt. • Scripting: publiek zichtbare informatie van een storefront lezen op het moment dat een analyse draait. Het script wordt alleen voor de duur van die leesbeurt ingevoegd. • Offscreen-document: de tijdens een analyse verzamelde HTML in een geïsoleerd document verwerken, zonder de pagina die u leest te wijzigen. • Cookies: één technische cookie lezen die de advertentiebibliotheek van Meta bij ons plaatst en die nodig is om die te bevragen. Evidio leest niet de cookies van de winkels die u analyseert, noch die van enige andere site. • Google-aanmelding: u met Google aanmelden, als u die methode kiest. • Alarmen: gepland achtergrondwerk hervatten, zoals het afronden van een al begonnen verzameling. • Netwerkregels op de sites die u bezoekt: de header verwijderen die verhindert dat een Trustpilot-beoordelingspagina binnen Evidio wordt weergegeven. Dit geldt voor Trustpilot-beoordelingspagina's en verder nergens voor. • Toegang tot de sites die u bezoekt: een analyse betreft de storefront waarop u zich bevindt, en Evidio kan het adres daarvan niet vooraf kennen; daarom vraagt Chrome deze machtiging in haar breedste vorm.

Die laatste machtiging verdient een nauwkeurige uitleg. Op elke pagina die u opent, controleert een script lokaal of de pagina een Shopify-storefront is, door te zoeken naar de markeringen die een Shopify-thema in het document achterlaat. Op een pagina die dat niet is, stopt het script daar. Op een storefront noteert de extensie op uw apparaat de taal, de valuta en de beoordelingswidgets die zij zag, zodat een latere analyse de pagina niet opnieuw hoeft te openen. Niets daarvan verlaat uw apparaat: wat onze servers bereikt, is de analyse die u zelf start, en niets anders.

Evidio vraagt geen toegang tot uw browsegeschiedenis, uw bladwijzers, uw downloads of uw wachtwoorden. De zwevende knop op storefronts kan in de instellingen van de extensie worden uitgeschakeld.

We verzamelen minimale gegevens, strikt noodzakelijk voor de werking van de dienst:

Accountgegevens (alle gebruikers): • E-mailadres (voor authenticatie) • Naam (voor accountidentificatie) • Gehasht wachtwoord (bij authenticatie met e-mail/wachtwoord) • Google-account-ID (bij gebruik van Google OAuth: we hebben geen toegang tot je Google-gegevens naast naam en e-mail)

Gebruiksgegevens: • Type abonnement • Apparaat-identificatie (een willekeurige ID die door de extensie wordt gegenereerd, niet gekoppeld aan je hardware) • Maandelijkse gebruikstellers (aantal uitgevoerde analyses en contactextracties) • Een logboek van de analyses die je start: het gevraagde adres, de herkomst, het moment en of er een credit is besteed (twaalf maanden bewaard)

Betalingsgegevens: • Volledig verwerkt door Stripe. We bewaren alleen de Stripe-klant-ID. Nooit je kaartgegevens.

Anonieme analyses: • We gebruiken Umami, een privacyvriendelijke analysetool die geen cookies gebruikt en geen persoonsgegevens bijhoudt. We verzamelen alleen geaggregeerde paginaweergaven en bezoekaantallen op onze website.

Herroepingsverklaringen: • Volledige naam en e-mailadres • Abonnement, aankoopdatum en optionele bestel- of factuurreferentie • Referentie van de verklaring, verzendtijdstip, ontvangstbevestigingsstatus en verwerkingsstatus

Onderzoeksgegevens (dashboard): • De storefronts die je analyseert en de publieke informatie die eruit gelezen wordt: catalogus, prijzen, gedetecteerde applicaties, advertentiesignalen en verkeersschattingen • Je eigen aantekeningen: tags, notities, statussen, favorieten, opgeslagen producten en vergelijkingen

Dit is belangrijk om te begrijpen:

• We houden je browsegeschiedenis of webactiviteit NIET bij. • We verkopen, verhuren of delen GEEN persoonsgegevens met derden. • We gebruiken GEEN trackingpixels, fingerprinting of cross-site tracking. • We hebben GEEN toegang tot je Google-accountgegevens naast basisprofielinformatie (naam, e-mail) bij gebruik van OAuth. • We verzamelen NIET de inhoud van de pagina's die je bezoekt, met uitzondering van de Shopify-winkelanalyse die je uitdrukkelijk start.

We gebruiken verzamelde gegevens uitsluitend voor:

• Het authenticeren van je account en het valideren van je abonnement • Het handhaven van abonnementslimieten (maandelijks analysequotum, apparaatlimieten) • Het verwerken van betalingen via Stripe • Het verzenden van transactionele e-mails (betalingsbevestigingen, accountmeldingen) • Het verbeteren van de dienst op basis van geaggregeerde, geanonimiseerde gebruiksstatistieken

We gebruiken je gegevens niet voor advertenties, profilering of enig doel buiten het exploiteren van de Evidio-dienst. • Herroepingsverklaringen van consumenten registreren en verwerken • Duurzame ontvangstbevestigingen verzenden • Het onderhouden van een gedeelde verzameling publieke storefront-informatie, zodat een winkel die door één account al geanalyseerd is niet opnieuw voor het volgende hoeft te worden verzameld. Die verzameling bevat publieke feiten over winkels. Ze bevat niet je aantekeningen, en bijdragen dragen geen accountidentificatie

Servergegevens (accounts, gebruikstellers) worden opgeslagen op beveiligde servers die in de Europese Unie worden gehost.

Onderzoeksgegevens (geanalyseerde winkels, opgeslagen producten, vergelijkingen, tags en notities) worden op dezelfde servers opgeslagen, binnen je werkruimte, en zijn alleen leesbaar voor de accounts waaraan je toegang hebt gegeven. Publieke storefront-informatie wordt daarnaast bewaard in een gedeelde verzameling. Elke waarneming draagt daar een bijdragersmarkering die via een eenrichtingsproces en een geheim dat wij bewaren uit je account is afgeleid. Ze dient alleen om twee bijdragers te onderscheiden wanneer informatie bevestigd moet worden, ze wordt aan niemand meegedeeld en alleen wij zouden ze naar jou kunnen herleiden: het is gepseudonimiseerde en geen anonieme data.

We nemen passende technische maatregelen om je gegevens te beschermen, waaronder: • Versleutelde verbindingen (HTTPS/TLS) voor alle communicatie tussen de extensie en onze servers • Gehashte wachtwoorden (nooit in platte tekst opgeslagen) • Databasetoegang beperkt tot uitsluitend applicatiediensten • Geen directe databasetoegang vanuit de extensie

De Chrome-extensie houdt een werkkopie op je apparaat zodat het paneel offline bruikbaar blijft. Het is een kopie: de referentie is het dashboard waarop je account inlogt.

Accountgegevens: Bewaard zolang je account bestaat. Verwijderd op verzoek tot accountverwijdering.

Gebruiksgegevens: Gebruikstellers worden maandelijks gereset.

Analyselogboek: elke analyse die je start wordt vastgelegd met het gevraagde adres, de herkomst, het moment en of er een credit is besteed. Daarmee kunnen we beantwoorden waarom er is afgerekend en meten wat de gedeelde verzameling ons bespaart. Het wordt twaalf maanden bewaard en daarna automatisch verwijderd.

Betalingsgegevens: Bewaard door Stripe volgens hun bewaarbeleid en de toepasselijke financiële regelgeving.

Onderzoeksgegevens: bewaard zolang je account bestaat, of tot je ze verwijdert. Een winkel verwijderen haalt hem op al je apparaten uit je werkruimte. Publieke storefront-informatie die al aan de gedeelde verzameling is bijgedragen wordt er niet mee verwijderd, omdat ze een winkel beschrijft en geen persoon. De bijbehorende bijdragersmarkering wordt daarentegen van je account losgemaakt zodra je het verwijdert: die waarnemingen blijven, zonder stem.

Herroepingsverklaringen worden alleen bewaard zolang dit nodig is voor verwerking, wettelijke verplichtingen en bewijs van afhandeling, en daarna verwijderd of gearchiveerd volgens toepasselijk recht.

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:

• Recht op inzage: Vraag een kopie op van alle persoonsgegevens die we over je bewaren. • Recht op rectificatie: Vraag correctie van onjuiste gegevens. • Recht op wissing: Vraag verwijdering van je persoonsgegevens. • Recht op gegevensoverdraagbaarheid: Ontvang je gegevens in een gestructureerd, machineleesbaar formaat. • Recht van bezwaar: Maak bezwaar tegen de verwerking van je gegevens voor specifieke doeleinden. • Recht op beperking: Vraag beperking van de gegevensverwerking.

Om een van deze rechten uit te oefenen, neem je contact met ons op via ons contactformulier op evidio.io/contact. We reageren binnen 30 dagen.

Je hebt ook het recht om een klacht in te dienen bij de CNIL (Franse gegevensbeschermingsautoriteit) op cnil.fr.

De Evidio-website gebruikt minimale cookies:

• Authenticatiecookies: Strikt noodzakelijk om je inlogsessie te behouden. Dit zijn first-party, beveiligde cookies. • Themavoorkeur: Opgeslagen in je browser om je voorkeur voor de donkere/lichte modus te onthouden. • Cookietoestemming: Opgeslagen in je browser om je toestemmingskeuze te onthouden.

We gebruiken Umami voor analyses, dat geen cookies gebruikt en volledig voldoet aan de AVG.

De Evidio Chrome-extensie gebruikt geen cookies.

We gebruiken de volgende diensten van derden:

• Stripe (stripe.com): Betalingsverwerking. Onderworpen aan het privacybeleid van Stripe. • Google OAuth (google.com): Optionele authenticatie. Onderworpen aan het privacybeleid van Google. We hebben alleen toegang tot je naam en e-mail. • Umami (umami.is): Privacyvriendelijke website-analyse. Geen persoonsgegevens verzameld.

We delen je persoonsgegevens niet met enige andere derde partij.

Het gebruik van informatie die Evidio ontvangt van Google API's voldoet aan het Chrome Web Store User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).

Specifiek: • We gebruiken gegevens uitsluitend voor het ene doel: het leveren van de Evidio-dienst voor concurrentie-intelligentie. • We dragen geen gegevens over aan derden, behalve voor zover noodzakelijk om de dienst te leveren (Stripe voor betalingen). • We gebruiken gegevens niet voor advertenties of om kredietwaardigheid te bepalen. • We verkopen geen gebruikersgegevens aan datahandelaren of doorverkopers van informatie. • Alle gegevensoverdrachten maken gebruik van versleutelde verbindingen (HTTPS).

Als u de Evidio-app installeert vanuit de Shopify App Store, vraagt die één enkele, alleen-lezen machtiging: read_products. De app kan uw bestellingen, uw klanten en andere gegevens in uw Shopify-admin niet lezen en kan niets in uw winkel wijzigen.

Wat de app te weten komt: bij het openen geeft Shopify de app een sessietoken. Evidio ruilt dat in voor een tijdelijk token, leest de naam en het openbare domein van uw winkel en, zolang uw winkel nog niet in de database van Evidio staat, uw aantal producten en hun prijzen, om die alleen aan u te tonen. Het token wordt daarna weggegooid: er worden geen Shopify-toegangstoken en geen productgegevens bewaard. Evidio bewaart uw myshopify.com-domein, uw openbare domein en het Evidio-account (met e-mailadres) waaraan u de winkel hebt gekoppeld.

Wat de app toont, komt uit openbare gegevens, dezelfde die Evidio voor elke winkel verzamelt.

Klantgegevens: de app ontvangt en bewaart geen gegevens over uw klanten. De Shopify-verzoeken customers/data_request en customers/redact hebben dus niets te exporteren of te wissen.

Verwijderen: de winkel wordt meteen losgekoppeld van uw werkruimte. Wanneer Shopify 48 uur later het verzoek shop/redact stuurt, wordt het installatierecord (domeinen en koppeling met uw account) verwijderd. Uw Evidio-account blijft bestaan totdat u het verwijdert.

Evidio is niet bedoeld voor gebruik door personen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen. Als je vermoedt dat een kind ons persoonsgegevens heeft verstrekt, neem dan onmiddellijk contact met ons op.

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wijzigingen worden op deze pagina geplaatst met een bijgewerkte datum. Bij wezenlijke wijzigingen stellen we gebruikers op de hoogte via e-mail.

Voortgezet gebruik van de dienst na wijzigingen houdt aanvaarding van het bijgewerkte beleid in.

Voor privacygerelateerde vragen kun je contact met ons opnemen via ons contactformulier op evidio.io/contact.

O2CODE (O2C) 55 rue Grignan, 13006 Marseille, Frankrijk SIREN: 941 272 577