Privacybeleid
Laatst bijgewerkt: 19 april 2026
Dit beleid legt uit hoe TryYou gegevens verzamelt en beschermt wanneer je onze virtuele pasbeurt-app voor Shopify gebruikt. Korte versie, geen jargon.
Verwerkingsverantwoordelijke
TryYou wordt geëxploiteerd door Swicelso OÜ, een Estse besloten vennootschap. Wij treden op als verwerkingsverantwoordelijke voor de hieronder beschreven gegevens. Voor elke vraag, schrijf naar contact@swicelso.com.
Verzamelde gegevens
We verzamelen het strikt noodzakelijke minimum om de dienst te laten draaien:
- Shopify-shopgegevens: shopdomein, abonnementstatus, factuurlimiet, weergave-instellingen (kleuren, knoptekst), Shopify-authenticatiesessies.
- Pasbeurtlogs: product-ID, variant-ID, winkelwagentoken, succes of mislukking, duur, tijdstempel. Gebruikt voor gebruiksgebaseerde facturatie en analytics.
- Technische anti-misbruikidentifiers: IP-adressen van klanten worden nooit in leesbare tekst opgeslagen. We bewaren alleen een SHA-256-hash voor snelheidsbeperking.
- Foto's van klanten: selfies worden naar Google (Gemini) of OpenAI gestuurd (afhankelijk van het gekozen kwaliteitsniveau) om de weergave te genereren, en daarna nooit in onze database opgeslagen. We bewaren geen kopie.
- Toegewezen bestellingen: vult zich zodra een klant een product probeert en daarna een bestelling plaatst. Er worden geen klantgegevens opgeslagen.
Doeleinden
- De virtuele pasbeurtfunctie op productpagina's laten draaien.
- Handelaren op gebruiksgebaseerde basis factureren via Shopify.
- Analytics voor handelaren bieden (volume, slagingspercentage, meest geprobeerde producten).
- Misbruik voorkomen via snelheidsbeperking op basis van IP-hash.
- Reageren op supportverzoeken.
Rechtsgrondslag
De verwerking is gebaseerd op de uitvoering van het contract tussen de klant, de handelaar en TryYou (artikel 6.1.b AVG) voor alles wat verband houdt met de pasbeurtdienst. Anti-misbruiklogs zijn gebaseerd op ons gerechtvaardigd belang om de app te beveiligen (artikel 6.1.f). Shopify-factuurgegevens zijn gebaseerd op de naleving van onze wettelijke en contractuele verplichtingen.
Bewaring
- Shopify-sessies worden gewist wanneer de app wordt verwijderd.
- Pasbeurtlogs en factuurgegevens worden bewaard zolang de shop de app gebruikt, en daarna binnen 48 uur na ontvangst van de shop/redact-webhook verwijderd.
- Foto's van klanten worden nooit door TryYou opgeslagen. Ze passeren alleen via Google (Gemini) of OpenAI (afhankelijk van het gekozen kwaliteitsniveau) terwijl de weergave wordt gegenereerd.
- IP-hashes worden maximaal 90 dagen bewaard voor snelheidsbeperking.
Subverwerkers
We vertrouwen op twee aanbieders om de dienst te leveren:
- Fly.io: hosting van de applicatie en PostgreSQL-database. Regio eu-cdg (Parijs, Frankrijk).
- Google LLC: Gemini 3.1 Flash Image API voor het genereren van pasbeurtweergaven.
- OpenAI, L.L.C.: gpt-image-2 API voor het genereren van pasbeurtweergaven op hogere kwaliteitsniveaus.
Internationale doorgiften
Applicatiegegevens (inclusief de database) worden gehost in de Europese Unie, regio cdg (Parijs). De Gemini (Google)- en gpt-image-2 (OpenAI)-API's worden in de Verenigde Staten geëxploiteerd. Deze doorgifte valt onder het EU-US Data Privacy Framework en, waar van toepassing, onder de modelcontractbepalingen van de Europese Commissie.
Jouw rechten
Op grond van de AVG heb je de volgende rechten:
- Recht op inzage in de gegevens die jou betreffen.
- Recht op rectificatie van onjuiste gegevens.
- Recht op wissing (recht om vergeten te worden).
- Recht op gegevensoverdraagbaarheid.
- Recht van bezwaar tegen de verwerking.
- Recht op beperking van de verwerking.
- Recht om een klacht in te dienen bij een toezichthoudende autoriteit (CNIL in Frankrijk, AKI in Estland).
Hoe je jouw rechten uitoefent
Stuur een e-mail naar contact@swicelso.com met vermelding van de betrokken shop. We reageren binnen maximaal 30 dagen. Handelaren kunnen de app ook op elk moment verwijderen, wat de automatische verwijdering van bijbehorende gegevens in gang zet.
Shopify stuurt AVG-verzoeken automatisch naar ons door via de webhooks customers/data_request, customers/redact en shop/redact. Ze worden onmiddellijk bij ontvangst verwerkt.
Wijzigingen aan dit beleid
Dit beleid kan worden bijgewerkt om technische of juridische wijzigingen weer te geven. De datum bovenaan de pagina toont altijd de meest recente herziening. Belangrijke wijzigingen worden aangekondigd in het Shopify-beheer.
Contact
Vraag, verzoek, twijfel? Schrijf naar contact@swicelso.com. Gegarandeerd antwoord binnen 30 dagen, meestal veel sneller.