Privacybeleid Laposta voor Shopify

Laatst bijgewerkt op 12 november 2026.

1. Inleiding

Dit privacybeleid legt uit hoe de app Laposta Integration ("de App"), ontwikkeld door Miix, omgaat met gegevens wanneer je de App in je Shopify-winkel installeert. We verwerken gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). Voor de gegevens van je klanten ben jij de verwerkingsverantwoordelijke en zijn wij verwerker; onze afspraken daarover staan in de verwerkersovereenkomst, die je aanvaardt door de App te installeren.

2. Welke gegevens de App gebruikt

De App heeft toegang tot de volgende klantgegevens in Shopify, voor zover je ze koppelt:

Naam (voornaam, achternaam)
E-mailadres
Telefoonnummer (indien beschikbaar)
Adres (straat, plaats, postcode, land)
Bedrijfsnaam (indien beschikbaar)
Toestemmingsstatus voor e-mailmarketing
Andere velden die je koppelt, zoals tags, taal, aantal bestellingen en totaal besteed

3. Hoe de App de gegevens gebruikt

Klantgegevens worden uit Shopify gelezen en via de Laposta API, met jouw eigen API-sleutel, naar je Laposta-lijst gestuurd.
Staat tweerichtingssynchronisatie aan, dan worden aanmeldingen, afmeldingen en wijzigingen in Laposta teruggezet in Shopify.
We gebruiken de gegevens alleen hiervoor. We verkopen ze niet en combineren ze niet met gegevens van andere winkels.

4. Wat we opslaan

Klantgegevens gaan tijdens de synchronisatie door de App heen, maar worden niet in de database van de App bewaard. De App slaat alleen op:

Je Shopify-sessiegegevens (nodig om in te loggen)
Je Laposta API-sleutel
Je lijstkoppelingen en veldinstellingen

Technische serverlogs kunnen e-mailadressen van klanten bevatten, zodat we storingen kunnen oplossen. Deze logs worden maximaal 30 dagen bewaard.

5. Hosting en subverwerkers

De App draait bij Railway Corporation. De applicatie staat in een datacenter in Nederland, de database in de Verenigde Staten. Voor die doorgifte buiten de EER gelden de standaardcontractbepalingen van de Europese Commissie. De database en back-ups zijn versleuteld (AES-256).

Shopify en Laposta zijn geen subverwerkers van ons: je hebt met hen eigen overeenkomsten (privacybeleid Shopify, privacybeleid Laposta). De App wisselt namens jou gegevens uit tussen die twee diensten.

6. Bewaartermijn en verwijderen

Verwijder je de App, dan worden je sessiegegevens direct gewist en je instellingen (API-sleutel, lijstkoppelingen) binnen 48 uur, op het verwijderverzoek van Shopify. Klantgegevens die al naar Laposta of Shopify zijn gesynchroniseerd, blijven daar onder jouw beheer.

7. Rechten van jou en je klanten

Onder de AVG hebben jij en je klanten recht op inzage, correctie, verwijdering, beperking van de verwerking, overdracht van gegevens en bezwaar. Omdat klantgegevens in je Shopify-winkel en je Laposta-account staan, handel je de meeste verzoeken daar af. De App ondersteunt de privacywebhooks van Shopify voor inzage- en verwijderverzoeken. Voor gegevens over de instellingen van de App kun je contact met ons opnemen.

8. Beveiliging

HTTPS voor alle verbindingen met Shopify, Laposta en de database
Versleuteling van de database en back-ups (AES-256)
Elke binnenkomende webhook wordt gecontroleerd: HMAC-handtekeningen voor Shopify, een token per winkel en een handtekening voor Laposta
Gegevens strikt gescheiden per winkel, en een aparte testomgeving
Dagelijkse, wekelijkse en maandelijkse back-ups
Een vaste procedure voor beveiligingsincidenten; bij een datalek informeren we je binnen 48 uur

9. Wijzigingen

We kunnen dit privacybeleid aanpassen. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde.

10. Contact

Miix / Fred Klopper
Groningensingel 51-45
6835 EB Arnhem
KvK 09114618
E-mail: hallo@miix.dev

Heb je een klacht, dan kun je die ook indienen bij de Autoriteit Persoonsgegevens.