Privacyverklaring
Welke gegevens de website, Shopify-app en support verwerken, wie verantwoordelijk is en hoe je ons bereikt.
Laatst bijgewerkt: 11 november 2026
Website, Shopify-app en support
Deze informatie geldt voor de aiconit-website met interactieve demo, de Shopify-app en de afhandeling van supportvragen. De openbare hulp is toegankelijk zonder medewerkersaccount. De app wordt via Shopify geïnstalleerd en gebruikt; de website koppelt geen winkel.
Wie verantwoordelijk is
De verwerkingsverantwoordelijke is Chamelion GmbH, Winkelriedstrasse 7, 6003 Luzern, Zwitserland, vertegenwoordigd door directeur Olesja Becker. Voor privacyvragen en om je rechten uit te oefenen, kun je contact opnemen via:
Vertegenwoordiging voor gegevensbescherming in de EU
Onze gemachtigde voor gegevensbescherming in Duitsland is Dirk Busshart. Voor verwerkingen die onder artikel 3, lid 2, AVG vallen, is hij ook onze vertegenwoordiger volgens artikel 27 AVG. Betrokkenen en toezichthouders kunnen over de verwerking van persoonsgegevens contact met hem opnemen, naast of in plaats van Chamelion.
Via dit e-mailadres kun je zijn postadres opvragen voor zaken rond gegevensbescherming.
Eenmalige lanceringsmelding
Als je je aanmeldt, gebruiken we je e-mailadres, je gekozen taal en de tijdstippen en tekst van je toestemming om een bevestigingsmail en, na bevestiging, één lanceringsmail te sturen. De verwerking en e-mailbezorging verlopen via onze bestaande IONOS-diensten; het beheer vindt plaats vanuit Zwitserland. Waar de AVG van toepassing is, is de grondslag toestemming volgens artikel 6, lid 1, onder a. Onbevestigde aanmeldingen verlopen na 48 uur. Je kunt je op elk moment afmelden via de link in de e-mail. Je adres wordt verwijderd na het intrekken van je toestemming, binnen zeven dagen na de lanceringsmail of na zes maanden zonder lancering. Om misbruik te beperken, bewaren we tijdelijke pseudonieme verbindingskenmerken maximaal 24 uur. Voor verbindings- en bezorglogboeken van de aanbieder gelden diens bewaartermijnen. Er worden geen trackingpixels gebruikt.
Deze website
Hosting en veilige werking
Wij hosten aiconit.com en de openbare hulp bij IONOS in de datacenterregio Europa. Bij een bezoek worden je IP-adres, het opgevraagde adres, het tijdstip en browser- en apparaatgegevens verwerkt om de pagina’s te leveren en misbruik te voorkomen. Afbeeldingen, lettertypen en uitlegvideo’s worden rechtstreeks van onze webservers geladen.
Back-ups van website, app en support
We maken dagelijks back-ups van websitebestanden, de app-database en de database en noodzakelijke configuratie van het besloten supportsysteem. De versleutelde cloudback-ups staan bij IONOS in de back-upregio Europe; exports van de app-database worden ook vóór overdracht versleuteld. Voor reguliere lokale app- en supportexports gelden maximaal zeven versies en zeven dagen. De reguliere cloudbewaring is uniform ingesteld op 12 dagen, zonder langer bewaarde week- of maandkopieën. Onveranderlijke opslag bewaart verwijderde back-ups daarna nog 14 dagen onder bescherming. De totale termijn houdt ook rekening met de verwijdering uit het actieve systeem, de ouderdom van de geëxporteerde bron en de technische opschoning. Verouderde exports worden uit de bronnen voor volgende cloudback-ups verwijderd. Supportback-ups kunnen geïmporteerde berichten bevatten; originele Shopify-afbeeldingen en een volledige mailboxback-up zijn niet inbegrepen. Na verwijdering uit het actieve systeem kunnen oudere gegevens in back-ups met beperkte toegang blijven staan tot de bewaartermijn afloopt. Voordat een hersteld systeem weer in gebruik wordt genomen, moeten latere verwijderingen worden verwerkt. Back-ups worden niet voor de dagelijkse verwerking gebruikt.
Google Analytics en Google Ads
We laden Google Analytics 4 om paginabezoeken en geslaagde formulierverzendingen te meten uitsluitend na je vrijwillige toestemming. Als je ook advertentiemeting toestaat, kunnen advertentieklikken worden gekoppeld aan deze gebeurtenissen in ons gekoppelde Google Ads-account. De ontvanger is Google Ireland Limited; verwerking in de VS is mogelijk. Het gaat om bezochte pagina’s, technische browser- en apparaatgegevens, verkorte verwijzingsadressen, cookie-ID’s en, met advertentietoestemming, advertentieklik-ID’s. Google ontvangt technisch ook je IP-adres; GA4 slaat geen individuele IP-adressen op. We sturen geen e-mailadressen, formulierteksten, bevestigingstokens of eigen gebruikers-ID’s. Google Signals, door gebruikers verstrekte gegevens en gepersonaliseerde advertenties zijn uitgeschakeld. Een gemeten verzending betekent niet dat het e-mailadres is bevestigd. Gebeurtenis- en gebruikersgegevens worden twee maanden bewaard; samengevoegde rapporten kunnen langer blijven bestaan. De grondslag is je toestemming, waaronder artikel 6 lid 1 onder a AVG waar van toepassing. Je kunt je keuzes wijzigen via “Privacy-instellingen”. Voor toestemming en na weigering laden we geen Google-meettags.
Demo en antwoorden in de gids
Eigen meldingsteksten, kleurkeuzes en antwoorden in de gids worden alleen verwerkt in het geheugen van de geopende pagina. Onze code verstuurt ze niet en slaat ze niet blijvend op. Bij opnieuw laden worden ze gewist. Er zijn geen AI-aanvragen of uploads van je afbeeldingen.
Wanneer je ons schrijft
Een e-maillink opent je e-mailprogramma. Wanneer je een bericht verstuurt, verwerken we bijvoorbeeld je naam, e-mailadres, berichtinhoud en technische berichtgegevens om je vraag te behandelen en eventueel een overeenkomst voor te bereiden. Berichten staan in de e-mailbox en kunnen worden geïmporteerd in ons besloten supportsysteem, dat ook de behandelstatus, toewijzingen en interne notities kan opslaan. De openbare hulp biedt geen toegang tot deze gegevens. Stuur alleen informatie die nodig is voor je vraag, nooit wachtwoorden of toegangstokens.
Doelen en rechtsgronden
Het Zwitserse gegevensbeschermingsrecht is van toepassing. Waar de AVG geldt, baseren we veilige werking en algemene vragen op ons gerechtvaardigd belang volgens artikel 6, lid 1, onder f. Voor precontractuele vragen geldt artikel 6, lid 1, onder b. Je bent niet verplicht de demo in te vullen of persoonsgegevens te versturen.
Bewaartermijnen en verwerking in het buitenland
Gewone supportvragen verwijderen we in beginsel zes kalendermaanden na afsluiting. Eerdere wettelijke verwijderplichten, geldige verwijderverzoeken en toepasselijke Shopify-termijnen gaan voor. Alleen concreet noodzakelijke contract- of boekhoudstukken en gerechtvaardigde rechtsvorderingen kunnen een afzonderlijke, langere bewaring rechtvaardigen. Dit geldt voor zowel tickets als bijbehorende kopieën in de mailbox. Technische gegevens over de werking en beveiliging worden bewaard zolang ze nodig zijn voor hun doel. We beheren de dienst vanuit Zwitserland. Dienstverleners kunnen ook buiten Zwitserland en de Europese Economische Ruimte gegevens inzien of verwerken. Voor zulke doorgiften geldt het toepasselijke privacyrecht; afhankelijk van de ontvanger gelden adequaatheidsbesluiten of passende waarborgen, zoals standaardcontractbepalingen. Meer informatie over ontvangers, landen en doorgiften vind je in de gelinkte informatie van de dienstverleners en in het onderdeel over de betreffende verwerking.
Externe links
Links, bijvoorbeeld naar EU-bronnen, openen in een nieuw tabblad en deze pagina blijft open. Bij het volgen van een link ontvangt de bestemmingsaanbieder de verbindingsgegevens die nodig zijn om zijn pagina te laden. Daar geldt diens privacyinformatie. Onze externe links sturen het adres van de verwijzende pagina niet mee; je bezoek wordt daardoor niet anoniem.
De Shopify-app
De app en de beeldverwerking draaien bij IONOS in de EU. De appdatabase staat bij Supabase in Frankfurt, Duitsland. Het besloten supportsysteem, inclusief de database, draait op onze IONOS-server. Chamelion beheert de dienst vanuit Zwitserland. Toegang voor support, beheer en dienstverleners kan buiten de EU plaatsvinden; deze opslaglocaties betekenen daarom niet dat alle verwerking uitsluitend in de EU gebeurt.
Mensen eerst en jouw labelbeslissing
Wanneer je Mensen eerst start, verwerkt onze server kleine Shopify-voorbeelden tijdelijk in het geheugen met een lokaal model. Er wordt geen externe AI-analysedienst aangeroepen. We bewaren resultaat, afbeeldings- en modelversie, controletijd en voortgang, zonder gezichtsherkenning, identiteiten of afbeeldingskopieën. De scan is pauzeerbaar en gaat door als de app gesloten is. Hij detecteert mogelijke mensen, geen AI-herkomst. Je bevestigt elk AI-label zelf.
Wat de app opslaat
We bewaren winkeldomein, installatie- en sessiegegevens, rechten en versleutelde toegangstokens. Ook afbeeldings- en productkoppelingen, adressen en versies, beslissingen, wijzigingen, instellingen, scanresultaten en taakvoortgang worden bewaard. Shopify-sessies kunnen ID, naam, e-mail en taal van medewerkers bevatten. Voor plannen verwerken we abonnementsstatus en capaciteit; Shopify regelt de facturering. Hashwaarden zijn geen volledige anonimisering.
Welke winkelgegevens de app ophaalt
De app leest afbeeldings- en productinformatie om afbeeldingen te koppelen en labels te tonen. De huidige rechten staan geen toegang toe tot bestellingen, betaalgegevens of klantenlijsten. Bestandsnamen, afbeeldingsadressen, alternatieve teksten, productinformatie en de inhoud van afbeeldingen kunnen toch persoonsgegevens bevatten. Voorbeelden worden van Shopify geladen; volledige afbeeldingsbestanden worden niet in onze app-database opgeslagen.
Wanneer een klant de winkel bezoekt
De winkel vraagt via Shopify bijpassende bevestigde labels op. Shopify kan technisch een IP-adres en klant-ID voor aangemelde klanten doorgeven. Onze code bewaart deze niet in de app-database en maakt geen bezoekersprofielen. De interne monitor bewaart 48 uur samengevoegde bedrijfscijfers zonder IP-adressen, winkel-ID’s, beelden of verzoekinhoud. Waarschuwingsmails bevatten alleen technische storingsgegevens.
Cookies van de app
De app bewaart gekozen taal en lichte of donkere weergave maximaal 365 dagen in functionele cookies (“chamelion-ai-labels-language” en “aiconit-appearance”). Beide gebruiken HTTPS en zijn per insluitende website gepartitioneerd; het taalcookie is ook afgeschermd voor JavaScript. Onze winkelmelding gebruikt geen eigen cookies of blijvende browseropslag. Shopify kan eigen cookies gebruiken.
Onze rol en die van de winkel
Chamelion is verantwoordelijk voor zijn eigen website en zakelijke contacten. Waar wij persoonsgegevens uit de winkel voor labels verwerken volgens instructies van de winkel, handelen wij als verwerker; de winkel blijft verantwoordelijk voor het gebruik en de informatie aan zijn klanten. Distributie via de Shopify App Store vervangt onze privacyverplichtingen of de benodigde verwerkersovereenkomsten niet.
Verwijderen en bewaren
Beoordelingen en instellingen blijven tijdens de actieve installatie bewaard. Na bevestigde verwijdering van de app wordt toegang geblokkeerd en ruimt het verwijderproces sessies, beoordelingen en taken op. Shopify-privacyberichten worden gecontroleerd en verwerkt. Minimale technische bewijzen blijven om dubbele of late gebeurtenissen te voorkomen. Beschermde back-ups kunnen eerdere gegevens bevatten en worden niet in de actieve winkel gebruikt. Medewerkers kunnen eigen gegevens exporteren en verwijdering aanvragen in de app; andere verzoeken ontvangen we per e-mail.
Winkelklanten kunnen zich voor vragen over hun winkelgegevens eerst tot de betreffende winkel wenden. Voor vragen over de app of je eigen zakelijke relatie met Chamelion kun je ons rechtstreeks mailen op het bovenstaande adres.
Je rechten
Volgens het toepasselijke recht kun je inzage, correctie, verwijdering en waar van toepassing een kopie of overdracht van je gegevens vragen. Waar de AVG geldt, kunnen ook beperking en bezwaar mogelijk zijn. Gegeven toestemming kun je voor toekomstige verwerking intrekken. Neem contact op via het adres hierboven. Je kunt ook terecht bij de Zwitserse FDPIC of je bevoegde privacytoezichthouder.