Privacybeleid
Wij hechten veel waarde aan de bescherming van jouw persoonsgegevens. In dit privacybeleid lees je hoe wij omgaan met jouw data.
Laatst bijgewerkt: 27 juli 2026
Genius Commerce ("wij", "ons", "onze") is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in dit privacybeleid. Dit beleid is van toepassing op alle bezoekers van onze website geniuscommerce.nl en gebruikers van onze diensten.
1. Rechtsgronden.
Wij verwerken persoonsgegevens op de volgende grondslagen:
- Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) — voor het leveren van het platform aan tenants, het verwerken van orders/facturen/verzendingen van gekoppelde webshops, en accountbeheer van platformgebruikers.
- Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — voor support/probleemoplossing en voor het onderhouden van zakelijke contactgegevens.
- Toestemming (art. 6 lid 1 sub a AVG) — voor optionele analytics/cookies, voor zover van toepassing.
2. Welke gegevens verzamelen wij?
Wij verzamelen alleen gegevens die noodzakelijk zijn voor onze dienstverlening:
- Contactgegevens: naam, e-mailadres en optioneel telefoonnummer (via contactformulier)
- Bedrijfsgegevens: bedrijfsnaam, webshop platform, boekhoudsysteem en ordervolume (via kwalificatieformulier)
- Anonieme websitestatistieken: paginaweergaves, verwijzingsbronnen en apparaattype (via Plausible Analytics)
3. Hoe gebruiken wij jouw gegevens?
Wij gebruiken jouw gegevens uitsluitend voor de volgende doeleinden:
- Het beantwoorden van vragen en verzoeken via het contactformulier
- Het beoordelen of jouw webshop in aanmerking komt voor het Genius 50 programma
- Het verbeteren van onze website en dienstverlening op basis van anonieme statistieken
- Het nakomen van wettelijke verplichtingen
- Wij nemen geen besluiten met rechtsgevolgen of vergelijkbaar zwaarwegende gevolgen die uitsluitend op geautomatiseerde verwerking (waaronder profilering) zijn gebaseerd.
4. Cookies en tracking
Onze website maakt gebruik van Plausible Analytics, een privacy-vriendelijk analytics platform. Plausible:
- Plaatst geen cookies op jouw apparaat
- Verzamelt geen persoonsgegevens of IP-adressen
- Is volledig AVG-compliant zonder cookiebanner
- Slaat data op binnen de EU
Wij gebruiken geen Google Analytics, Facebook Pixel of andere tracking tools die persoonsgegevens verzamelen.
5. Delen met derden
Wij verkopen jouw gegevens nooit aan derden. Gegevens worden alleen gedeeld met dienstverleners die noodzakelijk zijn voor onze bedrijfsvoering, zoals onze hostingprovider. Met deze partijen hebben wij verwerkersovereenkomsten afgesloten.
Met wie wij gegevens delen.
Wij schakelen de volgende verwerkers in:
- MongoDB Atlas (database-hosting, EER)
- Amazon Web Services (hosting/opslag, EER)
- Resend (transactionele e-mail)
- Google (AI-functionaliteit)
- Plausible (privacy-vriendelijke analytics)
- Koppelingen met partijen waarvoor de tenant de overeenkomst heeft (Shopify, Picqer, PostNL, DHL)
Doorgifte buiten de EER.
Onze primaire hosting en opslag staan binnen de EER. Voor enkele verwerkers kan doorgifte naar buiten de EER plaatsvinden (o.a. Resend, Google). Deze doorgifte is afgedekt via passende waarborgen: EU-standaardcontract-bepalingen (SCC 2021/914) en/of het EU-US Data Privacy Framework. Voor Shopify geldt doorgifte naar Shopify Inc. (Canada) op basis van het EU-adequaatheidsbesluit.
Klantgegevens van gekoppelde webshops.
Wanneer een tenant een webshop koppelt (bijvoorbeeld Shopify), verwerken wij als verwerker namens die tenant gegevens van diens klanten — naam, e-mailadres, telefoonnummer, adres- en ordergegevens — met als doel order-, voorraad- en fulfilmentverwerking. De tenant (webshop-eigenaar) is de verwerkingsverantwoordelijke; klanten richten inzage- en verwijderverzoeken in beginsel aan de webshop. Verzoeken die via Shopify binnenkomen verwerken wij automatisch: bij een verwijderverzoek wordt de betreffende klantdata in onze systemen verwijderd/geanonimiseerd.
6. Bewaartermijn
Wij bewaren persoonsgegevens niet langer dan strikt noodzakelijk:
- Contactformulier berichten: maximaal 1 jaar na laatste contact
- Kwalificatiegegevens: maximaal 2 jaar of zolang de klantrelatie duurt
- Websitestatistieken: geanonimiseerd en onbeperkt bewaard
7. Jouw rechten (AVG)
Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:
- Recht op inzage: je mag opvragen welke gegevens wij van je verwerken — je mag opvragen welke gegevens wij van je verwerken
- Recht op correctie — je mag onjuiste gegevens laten aanpassen
- Recht op verwijdering — je mag vragen om verwijdering van jouw gegevens
- Recht op beperking — je mag vragen om beperking van de verwerking
- Recht op dataportabiliteit — je mag jouw gegevens in een gangbaar formaat ontvangen
- Recht op bezwaar — je mag bezwaar maken tegen de verwerking van jouw gegevens
Wij reageren binnen 30 dagen op verzoeken. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik. Onze website maakt gebruik van SSL-encryptie (HTTPS) en onze servers bevinden zich binnen de EU.
9. Contact
Heb je vragen over dit privacybeleid of wil je een van je rechten uitoefenen? Neem dan contact met ons op:
- E-mail: info@geniuscommerce.nl
- Contactpagina: geniuscommerce.nl/contact
10. Wijzigingen
Wij behouden ons het recht voor dit privacybeleid te wijzigen. Wijzigingen worden op deze pagina gepubliceerd met een bijgewerkte datum. Bij substantiele wijzigingen informeren wij je via e-mail indien wij je e-mailadres hebben.