Shopboard

Privacybeleid

Laatst bijgewerkt: augustus 2026

1. Wie wij zijn

Shopboard is een handelsnaam van B&L Digital BV, gevestigd in Schiedam, Nederland. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die je via onze website en het Shopboard-dashboard met ons deelt.

  • Handelsnaam: Shopboard (onderdeel van B&L Digital BV)
  • Vestigingsadres: Schiedam, Nederland
  • KVK-nummer: 42081815
  • E-mail: privacy@shopboard.nl
  • Website: shopboard.nl

2. Welke gegevens we verwerken

Om Shopboard te kunnen leveren verwerken we de volgende categorieën persoonsgegevens:

Accountgegevens

Je naam, e-mailadres, bedrijfsnaam en een veilig gehasht wachtwoord (met bcrypt). Het originele wachtwoord ligt nergens opgeslagen.

Platformgegevens

API-keys en tokens van de externe platforms die jij zelf aan Shopboard koppelt (bol.com, Amazon, Shopify, WooCommerce, Mirakl). Deze tokens slaan we versleuteld op met Fernet-encryptie, zodat ze alleen in jouw context bruikbaar zijn.

Bestelgegevens

Via de door jou gekoppelde platforms halen we ordernummers, klantnamen, adresgegevens en bestelregels op. Deze gegevens komen bij ons binnen omdat jij zelf je verkoopkanalen aan Shopboard koppelt — wij vragen ze niet zelfstandig op bij derden.

Betalingsgegevens

Voor de afhandeling van abonnementen werken we met Stripe. Je creditcard- of bankgegevens komen nooit bij ons binnen; die verwerkt Stripe rechtstreeks. Wij ontvangen alleen de betaalstatus en factuurgegevens (bedrag, datum, BTW).

Gebruiksgegevens

Om de dienst te verbeteren leggen we inlogmomenten, IP-adressen tijdens een sessie en het gebruik van modules (bijvoorbeeld welke modules je opent) vast. Deze gegevens gebruiken we niet voor profilering of marketing.

3. Doeleinden van verwerking

We verwerken bovenstaande gegevens om:

  • Je account aan te maken, te onderhouden en je toegang te geven tot het dashboard;
  • Bestelgegevens uit jouw verkoopkanalen op te halen, te synchroniseren en in één overzicht te tonen;
  • Marges, voorraad, BTW-aangiftes en concurrentie-analyses te berekenen op basis van jouw eigen data;
  • Abonnementen te factureren en betalingen te verwerken;
  • Misbruik te voorkomen, fraude te detecteren en de beveiliging van het platform te bewaken;
  • De dienst te verbeteren op basis van geanonimiseerde gebruiksstatistieken;
  • Je één bericht te sturen zodra Shopboard opengaat, als je je daarvoor hebt aangemeld op de wachtlijst.

4. Grondslagen

We verwerken jouw gegevens op basis van de volgende AVG-grondslagen:

  • Account- en platformgegevens: uitvoering van de overeenkomst die we met je hebben.
  • Bestelgegevens: uitvoering van de overeenkomst — we synchroniseren de kanalen die jij zelf hebt gekoppeld.
  • Betalingsgegevens: uitvoering van de overeenkomst én een wettelijke plicht (fiscale bewaarplicht van 7 jaar).
  • Gebruiksgegevens: gerechtvaardigd belang — het verbeteren en beveiligen van onze dienstverlening.
  • Wachtlijst (launch-bericht): toestemming. We werken met dubbele opt-in: je aanmelding telt pas als je die bevestigt via de link in de e-mail die we je sturen. Bevestig je niet, dan zetten we je niet op de lijst. Je kunt je toestemming altijd intrekken via de afmeldlink in elke e-mail.

5. Bewaartermijnen

  • Accountgegevens: bewaard zolang je account actief is. Na opheffing verwijderen we ze binnen 30 dagen.
  • Bestelgegevens: bewaard zolang je account actief is, en daarna nog 7 jaar in verband met de fiscale bewaarplicht.
  • Betalingsgegevens (factuurdata): 7 jaar, conform de wettelijke bewaarplicht.
  • Gebruiksgegevens: maximaal 14 maanden, daarna verwijderd of geanonimiseerd.
  • Wachtlijst: tot de launch plus maximaal drie maanden, of tot je je afmeldt — wat eerder komt. Daarna verwijderen we het adres. We bewaren alleen je e-mailadres en welk formulier je gebruikt hebt; geen IP-adres en geen tracking.

6. Delen met derden

We verkopen geen gegevens. We delen ze alleen met derden waar dat strikt nodig is om de dienst te kunnen leveren:

Stripe (betalingsverwerking)

Stripe Payments Europe Ltd. verwerkt namens ons de abonnementsbetalingen. Stripe heeft een eigen privacybeleid en is gevestigd in de EU; voor doorgifte naar de Verenigde Staten worden de Standard Contractual Clauses van de Europese Commissie gebruikt.

Platform-API's

bol.com, Amazon, Shopify, WooCommerce en Mirakl leveren ons je bestel- en productgegevens — alleen via de koppeling die jij zelf aanmaakt. Wij sturen geen persoonsgegevens terug naar deze platforms; we halen ze op om in jouw dashboard te tonen.

Resend (e-mailbezorging)

Resend verzorgt als verwerker de bezorging van onze transactionele e-mail: de bevestigings- en afmeldmail van de wachtlijst, en e-mail vanuit het dashboard. Resend krijgt daarvoor het e-mailadres van de ontvanger en de inhoud van het bericht — verder niets.

Hosting

Onze servers (PostgreSQL-database en applicatieservers) draaien op infrastructuur in Nederland (k01.kethelstore.nl). Je gegevens verlaten de Europese Economische Ruimte niet, behalve de bovengenoemde Stripe-doorgifte onder SCCs.

7. Jouw rechten

Je hebt onder de AVG het recht op:

  • Inzage in de gegevens die we van je hebben;
  • Rectificatie van onjuiste gegevens;
  • Verwijdering van je gegevens (voor zover geen wettelijke bewaarplicht in de weg staat);
  • Beperking van de verwerking;
  • Bezwaar tegen verwerking op basis van gerechtvaardigd belang;
  • Dataportabiliteit — je kunt je gegevens in een gangbaar bestandsformaat opvragen.

Stuur een verzoek naar privacy@shopboard.nl. We reageren binnen vier weken. Om misbruik te voorkomen kunnen we je vragen je identiteit te bevestigen.

8. Cookies

Shopboard gebruikt alléén functionele cookies en localStorage-items die strikt nodig zijn om de dienst te laten werken:

  • sb_token — een httpOnly-cookie die jouw inlogsessie veilig houdt (JWT-token, alleen leesbaar voor de server).
  • sb_locale — je taalvoorkeur (NL of EN), in localStorage.

We gebruiken op dit moment geen Google Analytics, geen tracking- of marketingcookies, en geen advertentienetwerken. Mocht dat in de toekomst veranderen, dan vragen we vooraf expliciet om je toestemming en passen we dit privacybeleid aan.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

  • Alle verbindingen via HTTPS (TLS);
  • Wachtwoorden gehasht met bcrypt;
  • Platform-API-tokens versleuteld opgeslagen (Fernet);
  • JWT-sessies met intrekking-mogelijkheid per apparaat;
  • Servers in Nederland, beperkte toegang via SSH-keys;
  • Periodieke back-ups en monitoring van afwijkende inlogpogingen.

Onze webserver houdt technische logbestanden bij met IP-adres, tijdstip en opgevraagde pagina, voor beveiliging en technisch beheer. Deze worden maximaal 30 dagen bewaard.

10. Klacht indienen

Vind je dat we niet zorgvuldig met je gegevens omgaan? Neem dan eerst contact met ons op via privacy@shopboard.nl. Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

11. Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld wanneer we nieuwe functionaliteit toevoegen. De meest recente versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan. Bij materiële wijzigingen informeren we je per e-mail.

12. Vragen?

Heb je nog vragen over hoe Shopboard met je gegevens omgaat? Mail privacy@shopboard.nl of bekijk onze algemene voorwaarden.