PANOpeak is een Buy Box-repricer voor Europese marktplaatsverkopers: het koppelt met uw bol-, Amazon-, Kaufland-, eMAG- en TikTok Shop-verkopersaccounts en past uw prijzen automatisch aan, binnen de grenzen die u instelt. Dit beleid geldt zowel voor deze website als voor het product op app.panopeak.app, en legt uit wat wij verzamelen, waarom, waar het naartoe gaat, hoe lang wij het bewaren en wat u ons kunt vragen te doen. Het vervangt de eerdere versie van dit beleid, die alleen de wachtlijst betrof. Is iets hier onduidelijk, mail dan [email protected] en een echt persoon antwoordt u.
1. Wie wij zijn
De verwerkingsverantwoordelijke voor uw gegevens is Anton Panainte, handelend onder de naam PANOpeak, gevestigd in Nederland en ingeschreven bij de Kamer van Koophandel (KVK) onder nummer 42165111. Een btw-nummer wordt hier toegevoegd zodra dit is uitgegeven. U kunt ons bereiken via [email protected] voor alles wat met uw gegevens of dit beleid te maken heeft.
2. Wat wij verzamelen
Wat wij verwerken hangt ervan af of u een bezoeker van deze website bent of een klant van PANOpeak:
| Bron | Wat | Persoonsgegevens? |
|---|---|---|
| Uw PANOpeak-account | Naam, werk-e-mailadres, wachtwoord (opgeslagen als gezouten hash, nooit in platte tekst), rol en, indien ingeschakeld, een geheim voor tweefactorauthenticatie. De factuurcontactpersoon en factuurhistorie van uw workspace, verwerkt door Stripe. | Ja |
| Marktplaatskoppelingen | De API-inloggegevens of OAuth-tokens voor de marktplaats-verkopersaccounts die u koppelt, versleuteld opgeslagen, en uitsluitend gebruikt om uw eigen listings te lezen en aan te passen op uw instructie. Wij zien of hebben nooit de persoonsgegevens nodig van de consument die op de marktplaats koopt. | Soms |
| Catalogus-, prijs- en concurrentiegegevens | Uw listings, prijzen, bodem- en plafondgrenzen, en de openbare aanbiedingsgegevens (prijzen, verkopersnamen) van andere verkopers die op dezelfde listings concurreren: bedrijfsgegevens, geen gegevens over individuele consumenten. Deze concurrentiegegevens bereiken ons via de eigen openbare listings van elke marktplaats, niet via de betrokkenen zelf. | Zelden |
| Wachtlijstaanmelding | Als u zich aanmeldt voor de wachtlijst in plaats van direct een proefperiode te starten: uw e-mailadres; optioneel de marktplaatsen waarop u verkoopt en uw SKU-bereik; het tijdstip van uw toestemming; UTM-parameters en de verwijzende pagina; en een gezouten SHA-256-hash van uw IP-adres. Het onbewerkte IP-adres slaan wij nooit op. | Ja |
| Website-analytics | Geaggregeerde, cookieloze gebruiksstatistieken voor deze marketingsite via Plausible: paginaweergaven en verwijzers, zonder persoonsgegevens, zonder cross-site tracking en zonder fingerprinting. Daaronder valt ook welke opties je in de prijsconfigurator probeert: de marktplaatsen en SKU-band die je kiest en het indicatieve bedrag dat daaruit volgt, verstuurd als geaggregeerde gebeurtenis zonder iets wat jou of je apparaat identificeert. Het product zelf (app.panopeak.app) gebruikt helemaal geen analytics. | Nee |
| Beveiligings- en audittelemetrie | Cloudflare verwerkt uw IP-adres kortstondig om pagina's te tonen en misbruik te blokkeren. Binnen het product registreert een alleen-toevoegen auditlog wie wat wanneer deed (inloggen, wijzigingen aan koppelingen, exports, acceptatie van de verwerkersovereenkomst en de voorwaarden) ten behoeve van beveiliging en verantwoording. | Ja / kortstondig |
De cookies en browseropslag die het product zelf gebruikt, allemaal functioneel of strikt noodzakelijk, nooit voor advertenties of tracking, staan in de app onder Instellingen → Wat we op uw apparaat opslaan, in lijn gehouden met de code die ze plaatst. Ons cookiebeleid somt dezelfde vermeldingen op voor deze website.
Wij verzamelen geen gegevens van kinderen. PANOpeak is een zakelijk hulpmiddel dat wordt verkocht aan marktplaatsverkopers, richt zich niet op kinderen en vereist dat accounthouders minimaal 18 jaar oud zijn en namens een bedrijf handelen. Wij verwerken niet bewust de persoonsgegevens van een kind; denkt u dat wij die toch hebben, mail dan naar [email protected] en wij verwijderen ze.
3. Waarom wij verwerken, en onze rechtsgronden
Onder de AVG hebben wij voor elk doel een rechtsgrond nodig:
- Overeenkomst, art. 6 lid 1 sub b. Uw account, marktplaatskoppelingen en de repricing zelf bestaan om de overeenkomst uit te voeren die u aangaat wanneer u een proefperiode of abonnement start. Zonder deze gegevens kunnen wij het product niet leveren.
- Wettelijke verplichting, art. 6 lid 1 sub c. Facturen en boekhoudkundige gegevens worden bewaard om te voldoen aan de Nederlandse fiscale en boekhoudwetgeving, die op dit moment vereist dat financiële gegevens zeven jaar worden bewaard.
- Gerechtvaardigd belang, art. 6 lid 1 sub f. Auditlogs, gehashte IP-adressen, rate limiting en de bescherming van Cloudflare houden het product en het aanmeldformulier veilig en vrij van misbruik; dit is verwerking met geringe impact die u redelijkerwijs mag verwachten van een zakelijke betaalde tool.
- Toestemming, art. 6 lid 1 sub a. Wij mailen wachtlijstleden over de lancering en early access van PANOpeak uitsluitend omdat zij het toestemmingsvakje hebben aangevinkt en dit via een double-opt-inlink hebben bevestigd. Die bevestiging is tevens ons bewijs van toestemming.
PANOpeak gebruikt geen geautomatiseerde besluitvorming die rechtsgevolgen heeft of een vergelijkbaar aanzienlijk effect heeft voor een natuurlijke persoon. De herprijsmachine past alleen de prijzen van uw eigen listings aan, binnen de bodem- en plafondgrenzen die u zelf instelt en op elk moment kunt wijzigen; er wordt geen beslissing genomen over een concurrerende verkoper, dus artikel 22 AVG is niet van toepassing op ons gebruik van diens openbare aanbiedingsgegevens.
4. Verwerkingsverantwoordelijke of verwerker: wie beslist wat
Voor uw account- en factureringsgegevens, en voor de bezoekers van deze website, is PANOpeak de verwerkingsverantwoordelijke: wij bepalen waarom die gegevens worden verwerkt. Voor de catalogus-, prijs- en marktplaatsgegevens die u aan het product koppelt, is PANOpeak een verwerker die op uw instructie handelt, en bent u (of de onderneming die u vertegenwoordigt) de verwerkingsverantwoordelijke. Die relatie wordt geregeld door onze Verwerkersovereenkomst, die elke workspace-beheerder accepteert voordat een marktplaats gekoppeld kan worden, en die onze verplichtingen volledig vastlegt: beveiligingsmaatregelen, subverwerkers, meldplicht bij datalekken en uw rechten als verwerkingsverantwoordelijke.
5. Waar uw gegevens naartoe gaan
Wij werken met een klein, met naam genoemd aantal subverwerkers, waar praktisch mogelijk gekozen voor verwerking in de EU. Onderstaande versie is een samenvatting; de Verwerkersovereenkomst en de pagina Instellingen → Verwerkersovereenkomst van uw workspace bevatten de gezaghebbende, versiebeheerde lijst:
| Subverwerker | Doel | Locatie |
|---|---|---|
| Cloudflare | Hosting, CDN, WAF, botbescherming, opslag van de wachtlijst en geplande taken | EU (Western Europe), US company (Standard Contractual Clauses) |
| Stripe | Facturering en betalingen | EU + US (Standard Contractual Clauses) |
| Resend | Transactionele e-mail | EU |
Wij verkopen uw gegevens niet en delen ze niet met advertentienetwerken. Waar een subverwerker buiten de EU is gevestigd (Stripe, Cloudflare), zijn Standard Contractual Clauses van kracht. Het toevoegen van een marktplaats als subverwerker (eMAG, TikTok Shop) is momenteel in concept en in afwachting van een juridische beoordeling of het gaat om een subverwerker of om een zelfstandige ontvanger van de door u geïnstrueerde gegevens; in beide gevallen versturen wij alleen wat u ons heeft geconfigureerd te versturen, op uw instructie.
Wij kunnen gegevens verstrekken wanneer dit vereist is om te voldoen aan een wettelijke verplichting, een geldig gerechtelijk bevel of een rechtmatig verzoek van een overheidsinstantie, of wanneer dit nodig is om onze rechten, onze gebruikers of het publiek te beschermen tegen fraude of schade. Voor zover wettelijk niet verboden, informeren wij u voorafgaand aan of onmiddellijk na een dergelijke verstrekking.
6. Hoe lang wij het bewaren
Account- en factureringsgegevens: zolang uw workspace bestaat, plus de wettelijke bewaartermijn voor financiële gegevens (momenteel zeven jaar onder Nederlands recht) specifiek voor facturen.
Operationele gegevens (listings, prijshistorie, concurrentie-snapshots): bewaard voor het historievenster dat uw abonnement omvat, 30 dagen bij Starter, 90 dagen bij Growth en 730 dagen bij Professional en Enterprise, waarna deze automatisch vervallen. Geen enkel abonnement bewaart ze langer dan 730 dagen.
Uw workspace verwijderen: een beheerder kan op elk moment verwijdering aanvragen vanuit Instellingen. Wij plannen dit in plaats van direct te handelen, zodat u 30 dagen heeft om van gedachten te veranderen voordat het definitief wordt; u kunt de aanvraag binnen die periode op elk moment annuleren. Zodra dit wordt uitgevoerd, worden uw workspace, de bijbehorende gebruikers, koppelingen, listings en historie definitief verwijderd.
Wachtlijstgegevens: bewaard tot conversie bij lancering of afmelding. Een onbevestigde aanmelding verloopt automatisch samen met het bevestigingstoken van 7 dagen.
7. Uw rechten
De AVG geeft u het recht op inzage in uw gegevens, op correctie, op verwijdering, op een kopie ervan (overdraagbaarheid), op bezwaar tegen verwerking en op het op elk moment intrekken van uw toestemming. U kunt accountverwijdering zelf, selfservice, aanvragen vanuit Instellingen (zie hierboven); voor al het overige mailt u naar [email protected] en wij reageren binnen de wettelijke termijn. U heeft ook het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens.
8. Hoe wij het beschermen
Het product en deze site worden uitsluitend via TLS aangeboden, met beveiligingsheaders ingeschakeld. De gegevens van elke tenant zijn op databaseniveau geïsoleerd (row-level security), zodat de gegevens van de ene workspace niet bereikbaar zijn via de sessie van een andere, zelfs niet bij een fout in de applicatie. Marktplaats-inloggegevens worden versleuteld opgeslagen, en wachtwoorden worden nooit in platte tekst bewaard. Wij passen dataminimalisatie toe en vragen zo weinig mogelijk. Wij hebben nog geen speciaal adres voor het melden van beveiligingsproblemen; meld een beveiligingsprobleem tot die tijd bij [email protected].
9. Wijzigingen in dit beleid
Wij werken de datum "laatst bijgewerkt" en de versie bovenaan bij telkens wanneer dit beleid materieel verandert, en bestaande klanten krijgen een melding in het product zodra de versie die zij hebben geaccepteerd niet meer actueel is. Dit onderbreekt uw dienstverlening niet; zie de Algemene Voorwaarden voor hoe dat werkt.