Geosort — Privacybeleid

Laatst bijgewerkt: 2026-06-04

Welke gegevens we verzamelen

Geosort sorteert de producten in je Shopify-collecties. Hiervoor ontvangt de app via webhooks en de Admin API de volgende gegevens van Shopify:

• Orderregels – product-ID, aantal, prijs en de landcode van het bezorgadres van de bestelling (ISO-2). We voegen deze gegevens samen per product, land en dag. We slaan geen klantnamen, e-mailadressen of andere persoonlijk identificeerbare klantgegevens op.
• Metadata van collecties en producten – ID's, handles, tags, voorraadniveaus en publicatiedata. Deze gegevens worden gebruikt om de productset samen te stellen bij het berekenen van de sortering.
• Door de merchant ingestelde configuraties – de regels die de merchant in de Geosort-admin aanmaakt.

Welke gegevens we NIET verzamelen

• Namen, e-mailadressen, postadressen of telefoonnummers van klanten.
• Individuele aankoopgeschiedenis gekoppeld aan een klant.
• Persoonsgegevens van storefrontbezoekers, behalve de landcode die uitsluitend wordt gebruikt om de juiste sortering te tonen.

Om te meten of de sortering de prestaties van de winkel daadwerkelijk verbetert, plaatst het storefrontblok een first-party sessiecookie met een willekeurige identificatiecode. Deze is niet gekoppeld aan een klantaccount, bevat geen persoonsgegevens en wordt nooit met derden gedeeld. Zo kunnen we het bekijken van een collectie koppelen aan een latere checkout en de merchant geaggregeerde conversiemetingen bieden.

Waar gegevens worden opgeslagen

De gegevens van de app worden opgeslagen in Postgres en Redis, gehost door onze provider. Alle gegevens worden versleuteld tijdens verzending (TLS) en in rust. Shopify-toegangstokens worden versleuteld en nooit blootgesteld aan client-side code.

Bewaartermijn

Wanneer een merchant Geosort verwijdert, wordt het betreffende record onmiddellijk als verwijderd gemarkeerd. Shopify verstuurt de webhook shop/redact 48 uur na de verwijdering; binnen 24 uur na ontvangst verwijderen we elke rij die aan de winkel is gekoppeld definitief. Er wordt geen archiefkopie bewaard.

Rechten onder GDPR / CCPA

We reageren op de verplichte privacywebhooks van Shopify:

• customers/data_request – Geosort bewaart geen gegevens waarmee een klant kan worden geïdentificeerd; het antwoord bevestigt daarom het verzoek zonder gegevens mee te sturen.
• customers/redact – hetzelfde principe; er zijn geen gegevens om te verwijderen.
• shop/redact – we verwijderen het winkelrecord en alle afhankelijke gegevens definitief (configuraties, layers, dagelijkse metingen, cache van gesorteerde orders en abonnement).

Derden en subverwerkers

Geosort verkoopt je gegevens niet, deelt ze niet met advertentienetwerken en gebruikt geen analytics-SDK's of trackers van derden in de ingebouwde admin of het storefrontblok. Voor het leveren van de dienst gebruiken we een beperkte lijst subverwerkers. Zij ontvangen uitsluitend de gegevens die ze nodig hebben:

• Shopify – de bron van alle hierboven beschreven merchant- en winkelgegevens.
• Amazon Web Services (AWS) – host onze applicatie, de Postgres-database en de Redis-cache (regio eu-west-1).
• Resend – provider voor transactionele e-mail. Alleen gebruikt wanneer een merchant het optionele analytics-overzicht activeert. Resend ontvangt het contactadres van de winkel, eventuele extra ingestelde ontvangers en de inhoud van het overzicht (de eigen prestatiemetingen van de winkel). Er worden geen klantgegevens verstuurd.

Elke subverwerker is gebonden aan de eigen voorwaarden voor gegevensverwerking.

Contact

Vragen: info@geosortapp.com