Privacybeleid

Laatst bijgewerkt: 14 juli 2026

RefundAudit ("wij", "onze", "de app") wordt beheerd door B4SED Ltd. In dit beleid wordt uitgelegd welke gegevens RefundAudit verzamelt, waarom deze worden verzameld en hoe ermee wordt omgegaan.

1. Wat RefundAudit doet

RefundAudit is een Shopify-app waarmee verkopers het terugbetalingsgedrag kunnen zien. Het bouwt een op restitutie gerichte auditweergave op, toont de Uitvoerder- en Kanaal-attributie, verzendt een wekelijks e-mailoverzicht indien ingeschakeld en exporteert auditvelden op verzoek.

2. Beschermde klantgegevens

RefundAudit is uitsluitend ontworpen voor met Shopify niveau 1 beschermde klantgegevens. Het slaat Shopify-bestel- en terugbetalingsreferenties op, plus customer_id. Het slaat geen klantnamen, e-mails, telefoonnummers of adressen op.

3. Gegevens die we verzamelen

• Winkeldomein en toegangstoken - gebruikt om uw winkel te authenticeren en de terugbetalings- en bestelgegevens te lezen die de app nodig heeft.
• Terugbetalingsrecords: terugbetalings-ID, bestellings-ID, bestellingsnummer, tijdstempels, bedrag, valuta, transactiestatus, terugbetalingsnota, beperkt overzicht van regelitems, customer_id, Uitvoerder en Kanaal.
• Uitvoerderlabels - labels ingevoerd door de verkoper voor de Uitvoerder-ID's van het personeel.
• Dagelijkse bestellingentellingen: tellingen op winkelniveau die worden gebruikt om het terugbetalingspercentage controlemarkeringen te evalueren.
• Onbewerkte webhook-gebeurtenissen: kortstondige foutopsporingsgegevens worden 30 dagen bewaard.
• Instellingen voor wekelijks overzicht: of de e-mail is ingeschakeld, de ontvangers en de taal ervan, en het afmeldingstoken.

4. Inventarisatie van persoonlijke gegevens

De persoonlijke gegevens die RefundAudit kan bewaren, zijn beperkt tot Uitvoerderlabels, restitutienota's en customer_id. Terugbetalingsnotities zijn vrije tekst die door de handelaar of het personeel wordt ingevoerd en kunnen persoonlijke gegevens bevatten. Wekelijkse e-mails kunnen Uitvoerderlabels bevatten, maar nooit klantnamen, e-mailadressen van klanten, telefoonnummers, adressen, restitutienotities, regelitemdetails of customer_id.

5. Gegevens die wij niet bewaren

• Namen van klanten
• E-mailadressen van klanten
• Telefoonnummers van klanten
• Factuur- of verzendadressen
• Betaalkaartgegevens
• Algemene klantprofielen of klantanalyserecords

6. Hoe we gegevens gebruiken

• Geef de Restitutieoverzicht- en restitutietotalen weer in Shopify Admin.
• Wijs terugbetalingen toe aan Uitvoerder en Kanaal waarbij Shopify betrouwbaar bewijs levert.
• Voer vier verklaarbare beoordelingsvlagregels uit met geschiedenisvereisten en een wekelijkse limiet.
• Maak wekelijkse e-mailsamenvattingen op basis van de huidige auditgegevens.
• Zorg voor CSV-exporten van auditvelden.
• Beheer Shopify-facturering, het verwijderen van apps en privacy-webhooks.

7. Bewaring van gegevens

• Terugbetalingsgegevens - bewaard terwijl de app is geïnstalleerd. Als de facturering vervalt, blijven de records 60 dagen alleen-lezen en worden ze vervolgens verwijderd als de facturering niet wordt hersteld.
• Onbewerkte webhookgebeurtenissen - automatisch verwijderd na 30 dagen.
• Uitvoerderlabels en instellingen - behouden terwijl de app wordt geïnstalleerd en verwijderd wanneer Shopify verzoekt om winkelverwijdering.
• Historische import- en beoordelingsvlagrecords - bewaard terwijl de app wordt geïnstalleerd en verwijderd bij het verwijderen van de winkel of na de respijtperiode voor facturering.
• Wekelijkse e-mails - gemaakt op het moment van verzending en niet opgeslagen als weergegeven bedrijfsdocumenten.

8. Privacywebhooks

• Klantgegevensverzoek - RefundAudit registreert de verzamelde restitutiegegevens voor die customer_id in het privacyverzoeklogboek voor de afhandeling van export door verkopers.
• Klantverwijdering - RefundAudit verwijdert customer_id uit overeenkomende restitutierecords en verwijdert overeenkomende onbewerkte webhookgegevens.
• Winkelverwijdering - RefundAudit verwijdert alle winkelgegevens uit elke app-tabel, inclusief Uitvoerderlabels.

9. Gegevensopslag en verwerkers

RefundAudit draait op Cloudflare Workers en slaat gegevens op in Cloudflare D1. Gegevens worden tijdens de overdracht versleuteld met TLS en in rust versleuteld door Cloudflare. Wekelijkse e-mailoverzichten worden via Resend verzonden als deze is ingeschakeld en er een ontvanger is geconfigureerd.

10. Jouw keuzes

U kunt op elk gewenst moment de wekelijkse e-mail uitschakelen, de ontvangers of de taal wijzigen, auditgegevens exporteren of de app verwijderen. Elke wekelijkse e-mail bevat een link waarmee u zich met één klik kunt afmelden.

11. Contactpersoon

Privacyvragen of gegevensverzoeken: [email protected]

B4SED Ltd, Verenigd Koninkrijk.