Privacyverklaring
Bijgewerkt · 10 september 2026
EcomPanel is een dashboard voor webshops. Het leest gegevens uit de systemen die je zelf aansluit — je webshop, je advertentieaccounts, je mailbox — en laat ze op één plek zien. Deze verklaring legt uit welke gegevens daarbij worden verwerkt, waarom, hoe lang, en met wie ze worden gedeeld.
Wie is verantwoordelijk
EcomPanel wordt aangeboden door Muscle-Arc, ingeschreven bij de Kamer van Koophandel onder nummer 99855607, gevestigd te Salomon Huygenslaan 7, 2221 HH Katwijk.
Vragen over deze verklaring of over je gegevens: keano.aiwork@gmail.com.
Twee soorten gegevens, twee verschillende rollen
Dat onderscheid is belangrijk, want er gelden andere regels voor.
1. Gegevens van jou als klant van EcomPanel
Je naam, e-mailadres, bedrijfsgegevens, facturen en inloggegevens. Hiervoor is EcomPanel verwerkingsverantwoordelijke: wij bepalen zelf waarom en hoe die gegevens gebruikt worden.
2. Gegevens uit je eigen winkel
Bestellingen, klantnamen, adressen, e-mailadressen, zendingen, retouren en klantenservicemail. Die gegevens zijn en blijven van jou. Hiervoor is EcomPanel verwerker: wij doen er niets mee behalve wat jij opdraagt, namelijk het tonen en analyseren ervan in jouw dashboard. Wij verkopen ze niet, gebruiken ze niet voor eigen doeleinden, en trainen er geen modellen mee.
Voor die tweede categorie hoort een verwerkersovereenkomst tussen ons. Wij bieden die vandaag nog niet als apart document aan; wat erin zou staan, staat hier: die gegevens blijven van jou, wij doen er niets mee behalve ze tonen en analyseren in jouw dashboard, en je kunt ze op elk moment downloaden of je account verwijderen. Heb je een getekende overeenkomst nodig, mail ons dan — dan regelen wij dat voor je.
Welke gegevens precies, en waarom
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| Naam, e-mailadres, wachtwoord (versleuteld) | Je account, inloggen, wachtwoordherstel | Uitvoering van de overeenkomst |
| Bedrijfsnaam, adres, btw-nummer | Facturatie | Wettelijke plicht (fiscale administratie) |
| Betaalgegevens | Incasso van het abonnement — verwerkt door Stripe, wij bewaren geen kaartgegevens | Uitvoering van de overeenkomst |
| Order-, zend- en klantgegevens uit je koppelingen | Het dashboard, de analyses en de klantenservicemodule | In jouw opdracht, als verwerker |
| Loggegevens en foutmeldingen | Storingen vinden en oplossen | Gerechtvaardigd belang (een werkende dienst) |
Foutmeldingen worden vóór opslag automatisch ontdaan van persoonsgegevens en van wachtwoorden en sleutels. Dat is geen belofte op papier maar een filter in de code, met tests die controleren dat het werkt.
Met wie worden gegevens gedeeld
Alleen met partijen die nodig zijn om de dienst te laten werken. Dit zijn ze allemaal — er zijn er geen andere, en er worden geen gegevens verkocht of voor reclame gebruikt.
| Partij | Waarvoor | Waar |
|---|---|---|
| Railway | Servers en opslag waarop de dienst draait | Verenigde Staten (San Francisco) |
| Anthropic | Het taalmodel dat klantenservicemail indeelt en conceptantwoorden schrijft | Verenigde Staten |
| Stripe | Betalingen en facturen | Europese Unie en Verenigde Staten |
Bij Railway, Anthropic en Stripe worden gegevens buiten de Europese Unie verwerkt — bij Railway gaat het om de opslag zelf, dus om alles wat hierboven staat. Dat gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie: die staan in de verwerkersovereenkomst van alle drie. Concreet: als je de klantenservicemodule gebruikt, gaat de inhoud van klantmails naar het taalmodel om er een concept van te maken. Wil je dat niet, dan zet je die module niet aan — de rest van het dashboard werkt er los van.
Hoe lang bewaren we het
- Accountgegevens: zolang je een account hebt, daarna nog dertig dagen.
- Facturen: zeven jaar, omdat de Belastingdienst dat voorschrijft.
- Gegevens uit je winkel: zolang je klant bent. Je kunt je account op elk moment zelf verwijderen op je accountpagina; alles gaat dan direct weg, inclusief de koppeling met je winkel. Doe je dat niet zelf, dan wissen wij je gegevens binnen dertig dagen nadat je het ons vraagt. Back-ups blijven veertien dagen staan, dus uiterlijk veertien dagen later is het ook daaruit verdwenen.
- Loggegevens: maximaal negentig dagen.
Beveiliging
- Al het verkeer loopt over een versleutelde verbinding.
- Wachtwoorden worden gehasht opgeslagen, nooit leesbaar.
- De koppeling met je webshop leest voor het bord en schrijft alleen wat jij zelf start: een import, een prijs, een size chart. Er wordt nooit iets besteld en nooit iets verwijderd.
- Elke klant heeft zijn eigen afgeschermde gegevens; die scheiding zit in de vraag aan de database zelf, niet in een filter achteraf.
- Foutmeldingen en logs worden gefilterd op persoonsgegevens en geheimen.
Cookies
Deze website plaatst geen enkele cookie en bevat geen trackers, advertentiepixels of analysescripts. In de ingelogde omgeving wordt één functionele cookie gebruikt om je sessie te onthouden. Daar is geen toestemming voor nodig en die wordt ook niet gevraagd.
Je rechten
Je mag je gegevens inzien, corrigeren, laten verwijderen of meenemen, en je kunt bezwaar maken tegen de verwerking. Inzien en meenemen doe je zelf: op je accountpagina staat Download mijn gegevens, en dat levert alles wat wij van je hebben als één bestand. Verwijderen staat op diezelfde pagina. Wil je liever dat wij het doen, of gaat het om iets anders, stuur dan een bericht naar keano.aiwork@gmail.com; je krijgt binnen een maand antwoord.
Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Datalekken
Gaat er iets mis met gegevens, dan melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens waar dat verplicht is, en informeren wij jou zo snel mogelijk — ook als het ongemakkelijk is.
Wijzigingen
Verandert deze verklaring inhoudelijk, dan laten we dat weten via e-mail voordat de wijziging ingaat. De datum bovenaan geeft aan wanneer de tekst voor het laatst is aangepast.