Hoe wij met jouw data omgaan

1. Wie zijn wij?

Promyne BV, gevestigd in Rotterdam, Nederland (hierna: “Promyne”, “wij” of “ons”), is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Je kunt ons bereiken via privacy@promyne.io.

2. Welke gegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens:

• Accountgegevens: e-mailadres, naam en wachtwoord (versleuteld) die je invult bij registratie.
• Organisatiegegevens: bedrijfsnaam, webshop-URL, abonnementsniveau en facturatiegegevens (verwerkt via Stripe).
• Gebruiksgegevens: acties in de app (audits, scans, content-publishes), opgeslagen als auditlog per organisatie.
• Technische gegevens: IP-adres, browsertype en sessie-ID voor beveiliging en troubleshooting.
• Productdata: productinformatie geïmporteerd vanuit jouw Shopify-, WooCommerce- of Magento-winkel. Dit zijn bedrijfsgegevens, geen persoonsgegevens van derden.

3. Waarvoor gebruiken wij jouw gegevens?

• Levering en verbetering van de Promyne-dienst (contractuitvoering).
• Facturatie en betalingsverwerking (wettelijke verplichting).
• Versturen van transactionele e-mails zoals onboarding en alerts (contractuitvoering).
• Beveiliging en fraudepreventie (gerechtvaardigd belang).
• Met jouw toestemming: nieuwsbrieven en productnieuws — je kunt dit op elk moment afmelden via de link in de e-mail.

4. Cookies

Promyne gebruikt functionele cookies die noodzakelijk zijn voor de werking van de applicatie (sessie-authenticatie). Daarnaast plaatsen wij analytische cookies (anoniem, zonder fingerprinting) om het gebruik van de app te begrijpen. Wij plaatsen geen tracking- of advertentiecookies van derden.

Bij je eerste bezoek aan onze marketingpagina's vragen wij toestemming voor niet-noodzakelijke cookies. Je kunt die keuze altijd herzien door je browserinstellingen aan te passen of de banner opnieuw te activeren.

5. Bewaring van gegevens

Wij bewaren jouw gegevens zolang je een actief account hebt, plus een administratieve bewaartermijn van 7 jaar conform de Nederlandse belastingwetgeving (voor factuurdata). Auditlogs worden maximaal 2 jaar bewaard. Na account-verwijdering worden persoonsgegevens binnen 30 dagen gewist.

6. Derde partijen en sub-verwerkers

Wij delen jouw gegevens alleen met dienstverleners die strikt noodzakelijk zijn voor de dienst:

• Stripe — betalingsverwerking (VS, Standard Contractual Clauses).
• Vercel — hosting en edge-deployments (VS/EU-regio, SCCs).
• Resend / SendGrid — transactionele e-mail (EU-regio).
• OpenAI / Anthropic / Google — AI-analyses worden uitsluitend uitgevoerd via API-calls met jouw productdata; geen training op jouw data.

Wij verkopen jouw gegevens niet aan derden en verstrekken ze niet voor marketingdoeleinden van derden.

7. Jouw rechten (AVG)

Als inwoner van de EU heb je het recht op inzage, rectificatie, verwijdering, beperking van verwerking, dataportabiliteit en bezwaar. Stuur een verzoek naar privacy@promyne.io. Wij reageren binnen 30 dagen. Als je een klacht hebt, kun je die indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

8. Beveiliging

Promyne past passende technische en organisatorische maatregelen toe om jouw persoonsgegevens te beschermen tegen verlies, diefstal en onbevoegde toegang. API-sleutels en credentials worden versleuteld opgeslagen. Alle communicatie verloopt via HTTPS/TLS.

9. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. Bij wezenlijke wijzigingen informeren wij je per e-mail of via een melding in de app. De datum bovenaan dit document geeft de meest recente versie aan.

10. Contact

Vragen of verzoeken? Stuur een e-mail naar privacy@promyne.io of schrijf naar: Promyne BV, Rotterdam, Nederland.