1. Verwerkingsverantwoordelijke en contact
De definitieve juridische naam van de verwerkingsverantwoordelijke, het geregistreerde adres, registratiegegevens en vertegenwoordigersgegevens moeten na juridische beoordeling worden toegevoegd. Privacyvragen kun je sturen naar privacy@cartvigil.com.
2. Informatie die we verwachten te verwerken
- Accountidentiteit, zakelijk e-mailadres, authenticatie-, werkruimte- en rolgegevens.
- Factureringsabonnement en genormaliseerde betaalstatus; CartVigil bewaart geen kaartgegevens.
- Geautoriseerde openbare winkel-URL’s, configuratie, uitvoeringsresultaten, incidenten en bewijs zonder gevoelige gegevens.
- Contactberichten, ondersteuningscorrespondentie, auditregistraties, beveiligingsgebeurtenissen en servicelogboeken.
3. Waarom informatie wordt gebruikt
Informatie wordt gebruikt om accounts aan te bieden en beveiligen, geautoriseerde monitoring uit te voeren, transactionele berichten te bezorgen, facturering te ondersteunen, verzoeken te beantwoorden, misbruik te voorkomen, controleerbaarheid te behouden en wettelijke verplichtingen na te komen. De definitieve grondslagentoewijzing vereist juridische beoordeling.
4. Grenzen van monitoring
CartVigil gebruikt openbare winkelpagina’s en synthetische gastgegevens. Magento Admin, analytics, klantdatabases, betaalgegevens en productielogboeken zijn niet nodig. Vastgelegde tekst van de doelwebsite wordt veilig ge-escaped en bewijs wordt vóór weergave ontdaan van gevoelige gegevens.
5. Dienstverleners en doorgiften
Verwachte infrastructuur en providers zijn DigitalOcean voor hosting, WayForPay voor facturering en Resend voor transactionele e-mail zodra elke integratie de releasecontrole doorstaat. Definitieve verwerkersidentiteiten, locaties, doorgiftewaarborgen en verwerkingsvoorwaarden moeten vóór lancering worden geverifieerd.
6. Bewaring
Tijdelijke screenshots van geslaagde controles worden standaard binnen 24 uur verwijderd; screenshots van fouten binnen 30 dagen; traces en algemene logboeken binnen 14 dagen; en kritiek incidentbewijs binnen 90 dagen, tenzij een ingestelde of wettelijke eis geldt. Account-, facturerings-, webhook-, audit- en juridische registraties volgen afzonderlijke gedocumenteerde termijnen.
7. Beveiliging
CartVigil gebruikt TLS, servergeheimen, geïsoleerde browsercontexten, toegang per werkruimte, beveiligd beheer, gestructureerde gegevensredactie en begrensd bewijsbeleid. Geen systeem kan absolute veiligheid beloven.
8. Je keuzes en rechten
Afhankelijk van toepasselijk recht kun je rechten hebben op inzage, correctie, verwijdering, beperking, bezwaar of ontvangst van bepaalde persoonsgegevens. Verificatie, uitzonderingen, klachtprocedures, reactietermijnen en toezichthoudergegevens vereisen definitieve beoordeling per rechtsgebied.
9. Cookies en analytics
Authenticatie kan essentiële sessieopslag vereisen. CartVigil registreert een begrensde eigen registratie-trechter, gekozen abonnement, campagneparameters, verwijscode en verwijzende hostnaam zonder scripts van derden of tracking tussen websites. Namen, e-mailadressen, volledige verwijspaden en gemonitorde winkel-URL’s zijn uitgesloten van de geaggregeerde trechter. Optionele marketinganalytics van derden zijn niet gekozen; toekomstige optionele analytics moeten vóór laden aan toepasselijke toestemmingsvereisten voldoen.
10. Wijzigingen
Belangrijke wijzigingen moeten worden gedateerd en meegedeeld via een passende dienst- of accountmelding. De ingangsdatum en kennisgevingsprocedure moeten vóór lancering definitief worden vastgesteld.