Hier lees je hoe BlueLink omgaat met persoonsgegevens, conform de AVG/GDPR.
Laatst bijgewerkt: 3 juni 2026
BlueLink is een Shopify-applicatie die synchronisatie biedt tussen Shopify-winkels en Bol.com seller-accounts. De applicatie wordt geleverd door:
In deze privacyverklaring (verder: "Verklaring") leggen wij uit welke persoonsgegevens wij verwerken, met welk doel, op welke rechtsgrondslag, en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG/GDPR).
Wij zijn verwerkingsverantwoordelijke voor de gegevens die wij rechtstreeks van jou ontvangen (zoals je accountgegevens en abonnementsstatus). Voor de productgegevens die wij via Shopify en Bol.com APIs verwerken treden wij op als verwerker namens jou als merchant. Wij sluiten daarvoor een verwerkersovereenkomst (DPA). Zie sectie 11.
Bij installatie van BlueLink via de Shopify App Store ontvangen wij:
jouwwinkel.myshopify.com)Bij het toevoegen van een Bol-account ontvangen wij van jou:
Op basis van jouw geïnstalleerde scopes (read/write products, read/write inventory, read/write orders, read locations, read/write product_listings) lezen en schrijven wij:
Met de door jou verstrekte Bol-credentials lezen en schrijven wij:
Tijdens normaal gebruik verzamelen wij automatisch:
| Doel | Gegevens | Rechtsgrondslag |
|---|---|---|
| Levering van de sync-functionaliteit (kerntaak) | Shopify- en Bol-API gegevens | Uitvoering overeenkomst (art. 6 lid 1 b AVG) |
| Authenticatie en sessiebeheer | Shopify access token, sessiecookies | Uitvoering overeenkomst |
| Abonnementsadministratie | Abonnementsstatus | Uitvoering overeenkomst |
| Klantenservice en supportcommunicatie | Contact-e-mail, shop-domein | Gerechtvaardigd belang (art. 6 lid 1 f) |
| Beveiliging en fraudepreventie | IP-adres, logs | Gerechtvaardigd belang |
| Foutmonitoring en stabiliteit | Sentry-events | Gerechtvaardigd belang |
| Wettelijke verplichtingen | Factuurgegevens, retentie | Wettelijke verplichting (art. 6 lid 1 c) |
Binnen onze organisatie heeft alleen geautoriseerd personeel toegang, op need-to-know-basis.
Wij delen gegevens met de volgende subverwerkers:
| Subverwerker | Doel | Locatie |
|---|---|---|
| Shopify Inc. | Hosting van merchant-data, Billing API | EU + VS (SCC) |
| Bol.com B.V. | Verkoopplatform, Retailer API | Nederland |
| OVH Cloud | Hosting van BlueLink backend en database | Gravelines (GRA), Frankrijk |
| Sentry (Functional Software, Inc.) | Foutmonitoring | EU region (Frankfurt) |
| Anthropic (alleen indien je AI-features gebruikt) | n.v.t. tenzij later geïntegreerd | n.v.t. |
Met al deze partijen hebben wij een verwerkersovereenkomst (of equivalent) afgesloten. Wij verstrekken geen gegevens aan derden buiten deze lijst, tenzij dit wettelijk verplicht is.
Onze infrastructuur draait binnen de EU/EER. Indien gegevens via Shopify of een andere subverwerker buiten de EER worden verwerkt, gebeurt dit op basis van Standard Contractual Clauses (SCC's) van de Europese Commissie of een ander adequaat doorgiftemechanisme.
Voor stabiliteit van de applicatie sturen wij foutmeldingen naar Sentry. Dit omvat:
Wij sturen géén productdata, klantgegevens, of Bol-credentials naar Sentry. Sentry-events worden 90 dagen bewaard en daarna verwijderd.
| Categorie | Bewaartermijn |
|---|---|
| Shopify access token | Zolang de app geïnstalleerd is |
| Bol-credentials (versleuteld) | Zolang het Bol-account aan jouw shop verbonden is |
| Cached product- en offer-data | Tot uninstall, of tot je het Bol-account loskoppelt |
| Order-import historie | 7 jaar (boekhoudkundige bewaarplicht) |
| Operationele logs | 30 dagen |
| Sentry-events | 90 dagen |
| Abonnements- en factuurgegevens | 7 jaar (fiscale bewaarplicht) |
Bij uninstall van de app wissen wij per direct alle data behalve order-import historie en factuurgegevens (gehouden op grond van fiscale bewaarplicht).
GDPR-webhooks van Shopify (customers/data_request, customers/redact, shop/redact) worden ondersteund. Zie sectie 9.
Wij nemen passende technische en organisatorische maatregelen:
ShopContext-filtering op elk queryIn geval van een datalek melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en bij betroffen merchants conform art. 33 AVG.
Onder de AVG heb je het recht om:
Voor alle verzoeken: [email protected]. Wij reageren binnen 30 dagen.
Voor Shopify-merchants kun je via het Shopify GDPR-webhook framework automatisch een data-request of redact initiëren. Onze app ondersteunt en respecteert deze webhooks.
BlueLink gebruikt uitsluitend technisch noodzakelijke cookies voor sessiebeheer (binnen de Shopify-embedded app context). Wij plaatsen geen advertentie-, tracking-, of analytics-cookies. Geen cookie-banner nodig.
Voor de productgegevens die wij namens jou verwerken (sectie 2.2, 2.3, 2.4) treden wij op als verwerker. Onze standaard DPA is beschikbaar op verzoek via [email protected] en wordt automatisch geacht onderdeel te zijn van onze ToS bij installatie.
Wij kunnen deze verklaring aanpassen. Materiële wijzigingen kondigen wij minimaal 30 dagen vooraf aan via:
De actuele versie staat altijd op https://getbluelink.com/privacy.
Vragen over privacy? Mail [email protected] of schrijf naar:
ShipCore
T.a.v. Privacy Officer
Lovensbroek 3, 5541 HG Reusel
Deze verklaring is opgesteld in het Nederlands. Bij conflict tussen vertalingen prevaleert de Nederlandse tekst.