Privacyverklaring

Wat wij verwerken

• Accountgegevens van de winkelier. Uw naam, uw e-mailadres, uw winkeldomein, uw abonnement en factuurgegevens, en de instellingen die u in het dashboard wijzigt.
• Klantmail. Het adres, de naam, het bericht en de bijlagen, en de antwoorden die de agent verstuurt.
• Shopify-orderdata. Bestellingen, orderregels, verzendingen, bezorgstatus, terugbetalingen en de contactgegevens van de klant die daarbij horen.
• Werkgegevens. Wat de agent op een verzoek deed, welke tools hij aanriep en wat daaruit terugkwam, zodat een beslissing een maand later nog uit te leggen is.

Waarom wij het verwerken

Om uw klanten te antwoorden, om af te handelen wat u ons laat afhandelen, om te factureren, om de dienst werkend en veilig te houden, en om achteraf uit te leggen wat er op een verzoek gebeurd is. Voor niets anders.

Wie er verder bij kan

Een korte lijst, en elke partij doet precies één ding.

• OpenAI. De huidige modelprovider voor supportantwoorden en beslissingen, met de relevante klantmail en ordercontext.
• Anthropic en OpenRouter. Alternatieve modelproviders wanneer deze in de platforminstellingen zijn ingeschakeld; zij kunnen de relevante klantmail en ordercontext verwerken.
• Supabase. De database en het inloggen, waar uw account en de gegevens van uw winkel staan.
• Postmark. Verzenden en ontvangen van e-mail. Het account is op 13 september 2026 overgezet naar 28 dagen activiteitenbewaring; oudere berichten behouden hun oorspronkelijke vervaldatum, doorgaans 45 dagen. Bij bewaring korter dan 45 dagen volgt fysieke verwijdering binnen 24 uur na verval.
• LangSmith. Operationele traces van model- en tooluitvoering voor foutonderzoek en kwaliteitscontrole.
• Google. Het omzetten van kennisbank- en producttekst naar zoekvectoren.
• Qdrant. De zoekindex over uw eigen kennisbank, zodat de agent uw beleid kan citeren in plaats van te gissen.
• Vercel. Hosting voor de marketingwebsite. Cloudflare. Hosting en netwerkafhandeling voor het zelfstandige dashboard.
• Hetzner. Hosting voor de agent en de achtergrondprocessen.
• Shopify. Winkeltoegang, app-authenticatie en facturatie van het abonnement.
• 17TRACK. Tracking bij de vervoerder, zodat de agent kan zeggen waar een pakket werkelijk is.
• Sentry. Foutmeldingen van de site en de agent, zodat een storing ons eerder bereikt dan u.

Wij verkopen geen persoonsgegevens en gebruiken klantmail niet om eigen modellen te trainen. Voor modelproviders gelden hun API-voorwaarden en accountinstellingen.

Een deel van deze leveranciers zit in de Verenigde Staten, dus een deel van de gegevens verlaat de Europese Unie. Het toepasselijke doorgiftemechanisme en de verwerkersvoorwaarden worden per leverancier vastgelegd vóór productiegebruik. Wij beweren niet dat uw gegevens binnen de EU blijven, want dat is niet zo.

De Shopify-privacywebhooks

Shopify vereist er drie. Dit doet elk van de drie hier.

• customers/data_request. Wij controleren en registreren het ondertekende verzoek en verzorgen met de winkelier een gecontroleerde export. Registratie betekent niet dat de export al is geleverd.
• customers/redact. Wij registreren het verzoek voor verwijdering van klantinhoud en gekoppelde gegevens, met controles bij verwerkers. Alleen een e-mailadres verwijderen geldt niet als volledige verwijdering.
• shop/redact. Wij registreren het verzoek en coördineren verwijdering van winkelgegevens en toepasselijke bewaarexcepties. Een webhookbevestiging betekent niet dat elke kopie bij een verwerker al is verwijderd.

Hoe lang wij het bewaren

• Accountgegevens, zolang het account bestaat.
• Klantmail, ordergegevens en de historie van de agent, zolang het account bestaat, zodat u kunt teruglezen wat er gebeurd is. Ze verdwijnen met de winkel.
• Shopify stuurt privacyverzoeken afzonderlijk van verwijdering van de app. U kunt ook om verwijdering vragen via support@aiders.app.
• Gedetailleerde agentdiagnostiek en inactieve gesprekscheckpoints vervallen na 90 dagen. Actieve gesprekken, open dossiers en lopende oplossingen blijven bewaard tot afronding. Operationele runlogs vervallen na 30 dagen en lokale diagnostische tracekopieën na zeven dagen.
• Klantgeheugen zonder kortere vervaldatum vervalt na één jaar inactiviteit. Gesloten supportgesprekken met Aiders zonder bijlagen vervallen na één jaar; bijlagen vereisen aparte verwijdercontroles.
• Een beperkte selectie zakelijke factuurgegevens wordt voor de vereiste fiscale periode van zeven jaar bewaard. Klantgesprekken en volledige orderinhoud vallen niet onder die uitzondering.
• Versleutelde databaseback-ups op de server en in private externe opslag hebben een levenscyclus van zeven dagen. Na herstel moeten latere verwijderingen opnieuw worden toegepast voordat verwerking hervat. Opslagobjecten, lokale servicevolumes en kopieën bij verwerkers vereisen aparte controles; de volledige dekking wordt vóór de publieke lancering geverifieerd.

Uw rechten

U kunt inzage, correctie, verwijdering, beperking of overdracht vragen, en u kunt bezwaar maken tegen de verwerking. Schrijf naar support@aiders.app en wij antwoorden binnen een maand.

Bent u klant van een winkel die Aiders gebruikt, vraag het dan eerst aan die winkel. Zij bepalen wat er met hun gegevens gebeurt en wij handelen op hun instructie. Geven zij een verzoek aan ons door, dan voeren wij het uit.

U kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Cookies

De site zet wat nodig is om u in te loggen en om uw taal te onthouden. Scripts voor statistieken en marketing laden pas nadat u ze in de cookiebanner toestaat, en u kunt dat op elk moment wijzigen via de link in de voettekst.

Contact

Privacyvragen gaan naar support@aiders.app, security naar support@aiders.app. De verwerkersovereenkomst staat op aiders.app/dpa en kan worden geaccepteerd in de winkelinstellingen. Hoe de gegevens beschermd worden staat op de securitypagina.