Privacybeleid van CJ Commerce Studio

1. Identiteit en contact

CJ Commerce Studio V.O.F.
Anna-Hoevestraat 192
3232VG Brielle
Nederland

Handelsregister: 99681072
Btw-nummer: NL869089626B01
Privacy: cjonlinetogether@gmail.com
Support: cjonlinetogether@gmail.com
Telefoon: 0626471329

2. Welke gegevens verwerken wij?

Afhankelijk van de gebruikte functie verwerken wij account- en inloggegevens van CMS-gebruikers, zakelijke klant- en contactgegevens, aangeleverde content, technische gegevens, IP-adres, browser- en sessiegegevens, beveiligings- en auditlogs en facturatie- of betaalgegevens wanneer een klant een betaald abonnement of een betaalde dienst gebruikt.

3. Doeleinden en grondslagen

Wij gebruiken gegevens om accounts en tenantwebsites te leveren, support te bieden, afspraken en betalingen uit te voeren, koppelingen te beheren, fraude en misbruik te voorkomen en aan wettelijke verplichtingen te voldoen. Afhankelijk van de situatie baseren wij dit op de uitvoering van een overeenkomst of verzoek, een wettelijke verplichting, een gerechtvaardigd belang zoals beveiliging, of toestemming voor optionele tracking.

Toestemming kan op ieder moment worden ingetrokken. Intrekking verandert niet de rechtmatigheid van eerdere verwerking.

4. Meta Business-integratie

Een bevoegde CMS-gebruiker kan via Facebook Login for Business een eigen Meta Business Portfolio koppelen en toegang geven tot geselecteerde zakelijke assets. De integratie kan de openbare profielidentificatie van de gebruiker, Business Portfolio-ID's, zakelijke account-ID's, Facebookpagina-ID's, advertentieaccount-ID's, catalogus-ID's, Pixel- of Dataset-ID's en de verleende permissies ontvangen.

Voor de gekozen functies verwerken wij ook versleutelde access tokens, product- en catalogusgegevens, catalogussynchronisatiestatus, campagne-, advertentiegroep-, creative- en advertentiegegevens, prestatiegegevens zoals bereik, klikken en uitgaven, en fout- of auditgegevens zonder secrets. Access tokens zijn write-only in het beheer en versleuteld opgeslagen.

Deze gegevens gebruikt CJ Commerce Studio uitsluitend om de gevraagde CMS-koppeling, assetcontrole, catalogussynchronisatie, advertentiebeheer en rapportage te leveren. Wij verkopen deze Platform Data niet en gebruiken haar niet voor ongerelateerde profilering of advertenties.

Websitebezoekersgegevens vormen een afzonderlijke verwerking. Een tenant kan, als die functies actief zijn en de bezoeker marketingtoestemming geeft, Meta Pixel in de browser en Conversions API op de server gebruiken voor PageView, ViewContent, Search, AddToCart, InitiateCheckout en Purchase. Daarbij kunnen technische identifiers, IP-adres, user-agent, orderinformatie en een gehasht e-mailadres bij een aankoop worden gedeeld. Browser- en serverevents gebruiken waar van toepassing hetzelfde event-ID voor deduplicatie.

De tenant is verantwoordelijk voor de gekozen assets, juiste bezoekersinformatie, een passende grondslag en geldige marketingtoestemming op de eigen website. Dit centrale privacybeleid vervangt de privacy- en cookie-informatie van een tenant niet.

5. Google-gebruikersdata en OAuth-koppelingen

Een bevoegde CMS-gebruiker kan na een bewuste handmatige actie en expliciete toestemming via Google OAuth een eigen Google-account koppelen. De gebruiker kiest daarna zelf toegankelijke Google-resources, zoals een Analytics-property en datastream, Search Console-property, Merchant Center-account en databron, of Business Profile-account en locatie.

Voor deze koppelingen verwerken wij de verleende scopes, versleutelde OAuth-tokens en identifiers en namen van geselecteerde accounts, properties, datastreams, merchantaccounts, databronnen en locaties. Afhankelijk van de ingeschakelde functie verwerkt het CMS Analytics- en Search Console-rapportagegegevens, Merchant Center-product- en diagnostische informatie, en Business Profile-locatie- en reviewgegevens. Antwoorden op reviews worden alleen gepubliceerd of verwijderd na een afzonderlijke handmatige actie van een bevoegde gebruiker.

Google-verbindingsgegevens zijn gekoppeld aan de betreffende tenant en website. Tenant- en site-isolatie voorkomt dat een andere tenant deze tokens, resource-ID's of gekoppelde gegevens via het CMS kan gebruiken. Wij gebruiken Google-gebruikersdata alleen om de gekozen CMS-functies te leveren en verkopen deze data niet.

Een bevoegde gebruiker kan een koppeling vanuit het CMS verwijderen en kan de toestemming daarnaast via het eigen Google-account intrekken. Bij lokale ontkoppeling verwijdert het CMS de bewaarde tokens en actieve resourceselecties die voor de koppeling nodig zijn. Waar de betreffende integratie dit ondersteunt, probeert het CMS de toestemming ook bij Google in te trekken. Eerder opgehaalde rapportages, diagnostische gegevens en audit- of beveiligingsrecords kunnen daarna nog worden bewaard zolang dat nodig is voor de dienst, beveiliging, geschilafhandeling of een wettelijke bewaarplicht. Een verzoek om inzage of verwijdering kan worden gedaan via cjonlinetogether@gmail.com.

Een begrijpelijke functionele toelichting staat op de pagina CJ Commerce Studio CMS-integraties.

6. Ontvangers, subverwerkers en doorgifte

Voor hosting en serverinfrastructuur maken wij gebruik van Hetzner Online GmbH. Voor externe cloudopslag, back-ups en recoverydiensten maken wij gebruik van Cloudflare, Inc., waaronder Cloudflare R2. Deze leveranciers verwerken gegevens uitsluitend voor zover dat nodig is om de betreffende infrastructuur-, opslag-, back-up-, recovery- en beveiligingsdiensten aan ons te leveren.

Bij gebruik van een Google- of Meta-integratie ontvangt de betreffende aanbieder gegevens volgens de door de tenant geactiveerde functies en verleende toestemming. Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, gebruiken wij waar vereist passende contractuele en wettelijke doorgiftewaarborgen.

7. Bewaren en beveiligen

Wij bewaren gegevens niet langer dan nodig voor de gevraagde dienst, de overeenkomst, beveiliging, geschilafhandeling of een wettelijke bewaarplicht. Actieve verbindingsgegevens blijven beschikbaar zolang de klant de koppeling gebruikt. Tijdelijke onboardinggegevens, caches, deliverygegevens en afgeronde operationele records worden volgens vaste retentieprocessen verwijderd. Audit- of wettelijke records kunnen langer bewaard blijven wanneer dat noodzakelijk is.

Wij gebruiken onder meer beperkte rollen en rechten, versleuteling van gevoelige integratietokens, tenant- en site-isolatie, beveiligde verbindingen, logging zonder secrets en gecontroleerde verwijderflows.

8. Jouw privacyrechten

Je kunt, voor zover van toepassing, vragen om inzage, correctie, verwijdering, beperking, dataportabiliteit of bezwaar tegen verwerking. Je kunt toestemming intrekken en een klacht indienen bij de Autoriteit Persoonsgegevens. Wij kunnen informatie vragen om je identiteit of bevoegdheid zorgvuldig te controleren.

Een bevoegde tenantbeheerder kan Google- en Meta-koppelingen in het CMS ontkoppelen. Je kunt daarnaast verwijdering aanvragen via cjonlinetogether@gmail.com. Volg voor Meta ook de instructies voor Meta-gegevensverwijdering, waarin staat welke lokale gegevens worden verwijderd en welke records mogelijk moeten worden bewaard.

9. Wijzigingen

Wij passen dit beleid aan wanneer het platform, de integraties of wettelijke vereisten wijzigen. De actuele versie, ingangsdatum en wijzigingsdatum staan bovenaan deze pagina.