Privacybeleid

MGR Products BV ("Layer Insights," "wij" en "ons") beheert het Layer Insights SaaS platform, Layer Insights.io, en aanverwante integraties.

Voor persoonsgegevens met betrekking tot Layer Insights-accountgebruikers, websitebezoekers en zakelijke contacten, fungeert MGR Products BV doorgaans als controller.

Voor gegevens over eindklanten, bestellingen en gebeurtenissen die een handelaar naar Layer Insights stuurt of via gekoppelde diensten beschikbaar stelt, treedt Layer Insights doorgaans op als verwerker namens die handelaar. In die rol is de handelaar verantwoordelijk voor het bepalen van de toepasselijke rechtsgrond. Layer Insights verwerkt deze gegevens uitsluitend volgens gedocumenteerde instructies, met inachtneming van de toepasselijke wetgeving en de afspraken tussen partijen over gegevensverwerking.

Privacycontact: privacy@layerinsights.io

Afhankelijk van hoe je Layer Insights gebruikt, kunnen we het volgende verwerken:

• Account en bedrijfsgegevens: naam, bedrijfse-mailadres, bedrijfsnaam, opslaginformatie, rol, authenticatie records en abonnements- of factureringsadministratiegegevens.

• Gebruiks- en beveiligingsgegevens: dashboardactiviteit, functiegebruik, API-activiteit, sessie- en authenticatielogs, IP-adres, browser- of apparaatinformatie en operationele foutgegevens.

• Connected merchant data: opslaan URL, product en catalogus metadata, bestellingen, inventaris, reclame, e-mail en andere commerce gegevens die een handelaar kiest om te verbinden.

• End-customer event data: online identificaties, klik op identificaties, browser- of apparaatsignalen en klantidentificaties zoals e-mailadres waar vereist voor een geconfigureerde merchant workflow. Indien van toepassing, worden de identificatiemiddelen vóór verzending gehasht of anderszins gepseudonimiseerd.

• Ondersteunings- en communicatiegegevens: informatie die u verstrekt wanneer u contact met ons opneemt, ondersteuning vraagt, reageert op een enquête of communiceert met ons team.

Wij passen gegevensminimalisatie toe en zoeken alleen gegevens die redelijkerwijs noodzakelijk zijn voor de relevante dienst, veiligheid, juridische of operationele doeleinden.

Wanneer de AVG van toepassing is en Layer Insights optreedt als controleur, zijn onze belangrijkste rechtsgrondslagen krachtens artikel 6(1):

• Account aanmaken, authenticeren en leveren van de SaaS-dienst

• Abonnementsadministratie en betalingsverwerking Wanneer boekhoudkundige of fiscale administraties moeten worden bijgehouden, is ook artikel 6, lid 1, sub c), van toepassing.

• Dienstbetrouwbaarheid, essentiële gebruikslogging, fraudepreventie, misbruikpreventie en informatiebeveiliging

• Productverbetering en serviceanalyses die geen toestemming vereisen

• Analytics, cookies of soortgelijke technologieën waar toestemming wettelijk vereist is Toestemming kan worden ingetrokken indien van toepassing.

• Transactional service communications Facultatieve marketingcommunicatie maakt gebruik van toestemming of een andere wettelijke basis, indien toegestaan door de toepasselijke wetgeving.

• Compliance with legal, regulation, tax, accounting and valid government requirements

• Business contact and partnership communications

Merchant- en eindklantgegevens. Wanneer Layer Insights processen Shopify handelsordergegevens, klantgegevens, pixel- of gebeurtenisgegevens; Klaviyo gegevens of vergelijkbare verbonden platformgegevens uitsluitend voor rekening van een handelaar; Layer Insights fungeert als verwerker krachtens artikel 28 van de AVG. De handelaar, als verwerkingsverantwoordelijke, bepaalt de rechtsgrondslag van artikel 6 voor die verwerking. Layer Insights niet in de plaats komt van haar eigen onafhankelijke artikel 6-basis voor het besluit van de handelaar die voor de verwerking van dergelijke gegevens verantwoordelijk is, en verwerkt deze gegevens alleen voor gedocumenteerde instructies en geconfigureerde diensten.

We gebruiken gegevens alleen voor bepaalde doeleinden, waaronder:

• Werking, onderhoud en verbetering Layer Insights.

• Authenticeren van gebruikers en beheren van accounts, rollen en abonnementen.

• Synchronisatie van gegevens van door handelaren geselecteerde integraties en presentatie van rapportage, attributie en intelligentie.

• Uitvoeren van merchant-initiated integratie acties, inclusief geconfigureerde evenement, publiek, template of privacy workflows.

• Het opsporen van veiligheidsincidenten, fraude, misbruik, uitval en operationele storingen.

• Ondersteuning en service communicatie.

• Voldoen aan de toepasselijke wettelijke en wettelijke voorschriften.

Wij verkopen geen persoonsgegevens aan derden.

Wanneer Layer Insights persoonsgegevens verwerkt namens een handelaar, verwerken we deze alleen voor de diensten die de handelaar heeft geconfigureerd en in overeenstemming met gedocumenteerde instructies.

We passen huurderscheiding en role-based toegangscontrole toe, beperken de toegang tot personeel en systemen met een zakelijke behoefte, ondersteunen verwijdering en privacy workflows indien van toepassing, en vereisen relevante subverwerkers om gegevens te beschermen in overeenstemming met contractuele en wettelijke vereisten.

Een handelaar blijft verantwoordelijk voor zijn eigen mededelingen, toestemmingskeuzes, wettelijke grondslagen en instructies voor zijn klanten, behalve wanneer Layer Insights onafhankelijk een doel bepaalt en daarom optreedt als controller voor die specifieke verwerkingsactiviteiten.

Layer Insights verbindt met derde-partij handel, reclame, analytics, e-mail, betaling en ondersteuning platforms wanneer een handelaar ervoor kiest om ze in te schakelen. De gegevens worden alleen aan deze diensten doorgegeven zoals vereist voor de door de handelaar gekozen integratie of een ander openbaar gemaakt doel.

We gebruiken ook serviceproviders voor functies zoals infrastructuur, communicatie, betalingsverwerking, monitoring en beveiliging. Aanbieders die klantgegevens, persoonsgegevens, productiegegevens of andere gevoelige informatie verwerken, zijn vóór gebruik onderworpen aan het risicomanagementproces van onze leverancier en ten minste om de zes maanden daarna, met aanvullende beoordeling na materiële veranderingen of incidenten.

Waar nodig maken wij gebruik van passende contractuele en gegevensbeschermingswaarborgen voor verwerkers, subverwerkers en internationale overdrachten.

In deze sectie wordt beschreven hoe Layer Insights gegevens die van Google API's zijn ontvangen, behandelt in overeenstemming met het gebruikersgegevensbeleid van Google API-services.

** Pas nadat een handelaar expliciet zijn eigen Google-account verbindt:

Google Ads (auth/adwords): campagne, advertentiegroep, kosten en gerelateerde advertentiegegevens van de rekeningen die de handelaar verbindt.

Zoekconsole (auth/webmasters.readonly): zoekprestaties voor eigen eigendom van de handelaar, met inbegrip van vragen, klikken, indrukken, click-through rate en gemiddelde positie.

Google Analytics 4 (auth/analytics.readonly): rapportage van gegevens voor het eigen bezit van de handelaar, inclusief sessies, verkeersbronnen en conversies.

We hebben geen toegang tot Gmail, Drive, Agenda, Contacten, Foto's of andere Google Workspace diensten via deze Layer Insights integraties.

Hoe we het gebruiken. Alleen om de merchant-facing functies te bieden die de handelaar selecteert, inclusief meting, attributie, rapportage en goedgekeurde Google Ads acties.

Who we share it with. We verkopen geen gebruikersgegevens van Google en gebruiken deze niet voor reclame, kredietbeoordeling of andere doeleinden. Google-gegevens worden niet gebruikt om AI- of machinelearningmodellen van derden te trainen. Dienstverleners die noodzakelijkerwijs de gegevens opslaan of beveiligen handelen namens ons onder toepasselijke contractuele beperkingen.

Hoe we het beschermen. OAuth-gegevens worden gecodeerd, toegang is huurder-geocopeerd en rolgestuurd, en gegevens in transit wordt beschermd met behulp van HTTPS/TLS.

Bewaring en verwijdering. De rapportagegegevens van Google worden alleen bewaard voor de periode die nodig is voor de geconfigureerde dienst en de onderstaande bewaarregels. Een handelaar kan de integratie verbreken, die de opgeslagen OAuth-subsidie uit Layer Insights verwijdert, en kan ook Google-toegang intrekken via zijn Google-account. Rekeningsluiting en verwijderingsverzoeken worden behandeld onder de onderstaande regels inzake bewaring en verwijdering.

Limited Use. Layer Insights' gebruik en overdracht naar een andere app van informatie ontvangen van Google API's zal voldoen aan het Google API-services gebruikersgegevensbeleid, met inbegrip van de vereisten voor beperkt gebruik.

Bewaring is afhankelijk van het gegevenstype en het verwerkingsdoel. Onze standaard operationele perioden zijn:

• Raw event en operationele logs: normaal gesproken tot 90 dagen tenzij een kortere periode is geconfigureerd of langer bewaren is vereist om een gedocumenteerde veiligheid of wettelijke reden.

• Geaggregeerde handels- en analysegegevens: normaal gesproken tot 24 maanden terwijl de dienst actief is, afhankelijk van de configuratie van de handelaar en contractuele vereisten.

• Accountgegevens: bewaard terwijl de account actief is en verwijderd of geanonimiseerd na sluiting wanneer dat niet meer nodig is, behoudens wettelijke verplichtingen.

• Accounting en belastingadministratie: bewaard voor de wettelijk voorgeschreven periode.

• OAuth-gegevens: verwijderd wanneer de relevante integratie wordt verbroken, ingetrokken of niet langer vereist.

Verwijderingsverzoeken worden naar gelang van de behoefte verspreid naar relevante systemen en verwerkers. Bepaalde informatie kan worden bewaard indien dit nodig is voor wettelijke verplichtingen, geschillenbeslechting, fraudepreventie, veiligheidsbewijzen of handhaving van overeenkomsten.

Wanneer de AVG van toepassing is en wij als controleur optreden, kunt u rechten hebben, waaronder:

• Toegang tot uw persoonlijke gegevens.

• Rectificatie van onjuiste persoonsgegevens.

• Erasure waar aan de wettelijke voorwaarden is voldaan.

• Beperking van verwerking in toepasselijke omstandigheden.

• Portabiliteit voor in aanmerking komende gegevens.

• Bezwaar tegen verwerking op basis van legitieme belangen.

• Intrekking van toestemming wanneer verwerking is gebaseerd op toestemming.

Om een recht uit te oefenen, e-mail privacy@layerinsights.io. We moeten misschien uw identiteit verifiëren. U kunt ook een klacht indienen bij de bevoegde toezichthoudende autoriteit, inclusief de Autoriteit Persoonsgegevens, indien van toepassing.

Voor persoonsgegevens die Layer Insights uitsluitend namens een handelaar verwerkt, kunnen verzoeken via die handelaar als verwerkingsverantwoordelijke moeten worden behandeld. Wij helpen handelaren met toepasselijke verzoeken van betrokkenen, zoals vereist door onze verwerkerverplichtingen.

Dit deel is van toepassing indien en voor zover de California Consumer Privacy Act, zoals gewijzigd ("CCPA"), van toepassing is op de desbetreffende verwerking.

Notice at Collection. De categorieën persoonlijke informatie die we voor eigen zakelijke doeleinden kunnen verzamelen, zijn onder meer identificatie- en rekeninginformatie, commerciële of abonnementsinformatie, internet- of elektronische activiteiteninformatie, apparaat- en netwerkinformatie, professionele of zakelijke contactinformatie, ondersteuningscommunicatie en analyses of gevolgtrekkingen uit het gebruik van de dienst. Wij gebruiken deze categorieën om de service te leveren en te beveiligen, rekeningen en abonnementen te beheren, gebruikers te ondersteunen, het product te verbeteren, te voldoen aan de wet en zakelijke relaties te beheren. Bewaring wordt geregeld door afdeling 8 en is beperkt tot wat redelijkerwijs noodzakelijk en evenredig is voor het openbaar gemaakte doel.

Californië-rechten. Behoudens de CCPA en toepasselijke uitzonderingen kunnen Californische ingezetenen het recht hebben om:

• Ken de categorieën en specifieke stukken van de verzamelde persoonlijke informatie, bronnen, doeleinden en categorieën van ontvangers.

• Verwijder persoonlijke gegevens.

• Correcte onjuiste persoonlijke informatie.

• Kies uit de verkoop of het delen van persoonlijke informatie.

• Beperk bepaalde toepassingen of openbaarmakingen van gevoelige persoonlijke informatie waar dat recht van toepassing is.

• Gelijke dienst ontvangen en niet gediscrimineerd worden voor de uitoefening van CCPA-rechten.

Verkoop en delen. Voor persoonlijke informatie Layer Insights processen voor eigen zakelijke doeleinden, verkopen we geen persoonlijke informatie en delen we geen persoonlijke informatie voor cross-context gedragsadvertentie zoals deze voorwaarden door de CCPA worden gedefinieerd. Wanneer we merchant end-customer gegevens verwerken als een dienstverlener of contractant, verwerken we het alleen voor de gespecificeerde merchant services en gedocumenteerde instructies en gebruiken we het niet voor onafhankelijke doeleinden.

Het indienen van een verzoek. Californië privacyverzoeken kunnen worden ingediend bij privacy@layerinsights.io. We zullen verzoeken controleren zoals vereist door de wet. Een toegelaten agent kan indien toegestaan een verzoek indienen, mits de autoriteit van de agent en de identiteit van de consument op passende wijze worden gecontroleerd.

Als onze praktijken veranderen op een manier die leidt tot een verkoop- of opt-out-verplichting, zullen we het wettelijk vereiste opt-out-mechanisme bieden en toepasselijke opt-out-preferentiesignalen honoreren.

Layer Insights gebruikt cookies en soortgelijke technologieën voor authenticatie, beveiliging, sessie-continuïteit en, indien ingeschakeld, analyse.

Niet-essentiële analytische of trackingtechnologieën worden alleen gebruikt wanneer er een passende rechtsgrondslag bestaat. Layer Insights is ontworpen om de geconfigureerde toestemmingssignalen van de handelaar te respecteren en ondersteunde privacycontroles.

U kunt toepasselijke toestemmingskeuzes beheren via de relevante website of de privacyinterface van de handelaar.

Wij behouden administratieve, technische en organisatorische waarborgen die aangepast zijn aan de aard van de dienst en gegevens. Deze omvatten rolgebaseerde toegangscontroles, huurdersisolatie, gecodeerd vervoer met behulp van HTTPS/TLS, encryptie van gevoelige referenties in rust, gecontroleerde productietoegang, logging en monitoring, veilige ontwikkelingspraktijken, incidentresponsprocedures en gedocumenteerde back-up- en herstelcontroles.

Ons gedetailleerde informatiebeveiligingsbeleid definieert gegevensclassificatie, management van leveranciersrisico's, back-up- en rampenherstelcontroles en herzieningsvereisten.

Wanneer persoonsgegevens worden doorgegeven over verschillende rechtsgebieden, passen wij de waarborgen toe die krachtens het toepasselijke recht vereist zijn. Afhankelijk van de overdracht en de betrokken partijen kunnen waarborgen betrekking hebben op adequaatheidsbeslissingen, contractuele beschermingsmaatregelen zoals standaardcontractbepalingen, verwerkersvoorwaarden, gegevensminimalisatie en technische controles.

Handelaren zijn verantwoordelijk voor de wettigheid van derde bestemmingen die zij onafhankelijk configureren, terwijl Layer Insights verantwoordelijk blijft voor de waarborgen die van toepassing zijn op overdrachten waarvoor zij de ontvanger bepaalt of controleert.

We herzien dit beleid periodiek en actualiseren het wanneer onze verwerking, wettelijke verplichtingen of diensten materieel veranderen. De huidige versie en ingangsdatum worden op deze pagina gepubliceerd. Waar nodig zullen we extra informatie verstrekken over materiële veranderingen.

MGR Products BV

Nederland

Privacy: privacy@layerinsights.io

Algemeen: info@layerinsights.io

Voor een privacy-rechten verzoek, neem genoeg informatie voor ons om de relevante account of relatie te identificeren zonder het verzenden van onnodige gevoelige informatie.