Français · English · Nederlands · Español

Privacybeleid — Plotseal

10 oktober 2026

Plotseal helpt bij het indienen van verklaringen van zorgvuldigheid (DDS) in het kader van de Europese ontbossingsverordening. De exploitant blijft verantwoordelijk voor zijn verklaringen. Deze tekst is geen juridisch advies.

Wie de gegevens beheert

De Shopify-handelaar beheert de gegevens die hij invoert (exploitantprofiel, leveranciers, percelen, DDS). De uitgever van de app bewaart ze voor hem. Het ondersteuningsadres is contact@aoex.be.

Verwerkte gegevens

• Winkel: myshopify-domein, Shopify-identificatie, taal, cache van het app-abonnement.
• Exploitantprofiel: naam, type en waarde van de identificatie (EORI, btw, enz.), adres, e-mail, telefoon.
• TRACES-verbinding: gebruikersnaam en authenticatiesleutel versleuteld met AES-256-GCM. De sleutel gaat niet terug naar de browser.
• Catalogus: titels, identificaties van producten en varianten, codes van het geharmoniseerd systeem. Alleen de scope read_products wordt gevraagd. Bestellingen en klantgegevens worden niet gelezen.
• Leveranciers: naam, e-mail, land, adres, notities. Percelen: naam van de producent, land, GeoJSON, oppervlakte.
• DDS: inhoud van de verklaring, referentie- en verificatienummers, status, auditlogboek.
• OAuth-sessies van de app (Shopify-toegangstokens), verwijderd bij de-installatie.

Doeleinden

De catalogusscan, het register van leveranciers en percelen, het indienen en opvolgen van DDS, de exports die de handelaar vraagt, en de facturatie via Shopify App Pricing.

Ontvangers

Shopify (installatie, webhooks, plannenpagina). De host van de app en van de Postgres-database. De TRACES-API van de Europese Commissie wanneer de handelaar een DDS indient buiten demomodus. Demomodus stuurt geen verklaring naar de EU.

Bewaring

OAuth-sessies (Shopify-toegangstokens) worden verwijderd bij de-installatie. Ongeveer 48 uur later stuurt Shopify shop/redact: toegangsgegevens en de versleutelde TRACES-sleutel worden dan verwijderd. Conformiteitsdossiers (DDS, ontvangen referenties, het auditlogboek en percelen) worden alleen bewaard gedurende de vijf jaar die artikel 12 van de EUDR-verordening vereist, en daarna verwijderd. Eerdere verwijdering kan worden gevraagd via contact@aoex.be.

Rechten

De handelaar downloadt een JSON-export op de pagina Plannen. customers/data_request en customers/redact worden bevestigd: de app slaat geen klantgegevens op. Eerdere verwijdering van conformiteitsdossiers kan worden gevraagd via contact@aoex.be.

Getoonde taal: Nederlands.