Dit is een vertaling voor je gemak. De Engelse versie is de versie die van toepassing is. English
Laatst bijgewerkt: 11 oktober 2026
Dit beleid legt uit wat de HolaReply-app voor Shopify (“de app”) leest, opslaat en deelt wanneer een verkoper de app in zijn Shopify-winkel installeert, en wanneer de klanten van de winkel de chat gebruiken.
Wie wij zijn
HolaReply wordt gemaakt door SEO Agency Inc. Contact: hola@holareply.com.
Voor de persoonsgegevens van de klanten van een winkel bepaalt de verkoper waarom en hoe ze worden gebruikt (de verwerkingsverantwoordelijke) en verwerken wij ze voor de verkoper (de verwerker). Voor de eigen accountgegevens van de verkoper zijn wij de verwerkingsverantwoordelijke.
Wat de app doet
De app voegt een AI-chat toe aan de webwinkel van de verkoper. De chat beantwoordt vragen van klanten vanuit de eigen gepubliceerde content van de winkel, geeft onderwerpen die de verkoper vergrendelt (zoals offertes op maat) met een aanvraagformulier door aan het team van de verkoper, en laat een klant zijn eigen bestelling controleren met het bestelnummer en e-mailadres.
Wat de app in je winkel kan lezen
Wanneer je de app installeert, geef je haar toestemming om het volgende te lezen:
| Shopify-machtiging | Wat wij lezen | Waarom |
|---|---|---|
read_products | Gepubliceerde producten: titel, beschrijving, varianten, prijs, beschikbaarheid, afbeeldingen | Om vragen te beantwoorden en productkaarten te tonen |
read_content | Gepubliceerde pagina’s en blogartikelen | Om vragen te beantwoorden |
read_legal_policies | Het beleid van je winkel (retourneren, verzending, privacy, voorwaarden) | Om vragen te beantwoorden |
read_discounts | Lopende automatische kortingen (titel, samenvatting, data) | Om actuele aanbiedingen correct te vermelden |
read_orders | Eén bestelling tegelijk, alleen wanneer een klant erom vraagt: bestelnummer, het e-mailadres op de bestelling, datum, betalings- en verzendstatus, vervoerder, trackingnummer en -link | Om die klant de status van zijn eigen bestelling te tonen |
Wij lezen geen klantaccounts, adressen, betaalgegevens of je andere bestellingen. Wij gebruiken alleen gepubliceerde content; concepten en verborgen producten worden niet geïndexeerd. De machtiging read_orders van Shopify omvat bestellingen van de afgelopen 60 dagen.
Wat wij opslaan
| Wat | Persoonsgegevens? | Hoe lang |
|---|---|---|
| Een index van je gepubliceerde content (tekstfragmenten en hun zoekvectoren) | Nee | Zolang de app is geïnstalleerd; verwijderd wanneer je het item depubliceert of verwijdert |
| Je instellingen (naam van de assistent, begroeting, kleur, vergrendelde onderwerpen, AI-keuze) | Nee | Zolang de app is geïnstalleerd |
| Je eigen AI-sleutel, als je die toevoegt | Nee (een geheim) | Versleuteld; totdat je hem verwijdert of de app verwijdert. Nooit meer getoond, nooit gelogd |
| Het Shopify-toegangstoken van je winkel | Nee (een geheim) | Versleuteld; totdat je de app verwijdert |
| Chatgesprekken: de vragen van de klant, de antwoorden, de taal en contactgegevens als de klant die heeft achtergelaten | Ja | Totdat je ze verwijdert, of 30, 90 of 365 dagen na het laatste bericht als je in Instellingen een termijn kiest, waarna ze automatisch worden verwijderd; altijd verwijderd 48 uur nadat je de app verwijdert |
| Aanvragen die een klant via het formulier van de chat verstuurt: naam, e-mailadres, telefoonnummer, bericht en de vraag die hij daarvoor stelde | Ja | Zolang de app is geïnstalleerd; getoond op de pagina Aanvragen van de app (met een CSV-download) en gemaild naar het adres van je winkel, tenzij je dat uitzet |
| Een logboek van wie de gegevens van je klanten in de app heeft bekeken (de Shopify-gebruikers-ID van je medewerker, het tijdstip, het adres) | Ja (van je medewerkers) | Eén jaar; in de app zie je de laatste 90 dagen |
| Opzoekingen van bestellingen | Bestelgegevens worden aan de klant getoond en niet opgeslagen | Niet bewaard |
| Gebruikstellingen voor je abonnement (aantal AI-gesprekken per periode) | Nee | Zolang de app is geïnstalleerd |
Wij gebruiken geen tracking- of advertentiecookies. De chat bewaart een gesprekstoken in de sessieopslag (session storage) van de browser van de klant, die wordt gewist wanneer het tabblad wordt gesloten. Wij slaan de IP-adressen van klanten niet op bij gesprekken; om misbruik te voorkomen, bewaren wij een eenrichtingshash van het IP-adres in een kortlevende teller (een venster van maximaal een uur) die bij de dagelijkse opschoning wordt verwijderd.
Wat er naar de AI-aanbieder gaat
Om een vraag te beantwoorden, sturen wij de AI-aanbieder:
- fragmenten van de gepubliceerde content van je winkel;
- de vraag van de klant en de laatste paar berichten van het gesprek, nadat elk e-mailadres en telefoonnummer is verwijderd;
- de instructies voor het antwoord (je vergrendelde onderwerpen, de taal).
Nooit naar de AI gestuurd: namen, e-mailadressen, telefoonnummers of bedrijven uit het aanvraagformulier of uit de contactgegevens van het gesprek, en geen enkel bestelgegeven uit het volgen van bestellingen. Als een klant zijn eigen naam in een vraag typt, kan die niet worden onderscheiden van gewone woorden en wordt hij als deel van de vraag meegestuurd.
Welke aanbieder:
- HolaReply AI (de standaardinstelling): de Gemini API van Google, aangeroepen met onze betaalde sleutel.
- Je eigen sleutel, als je daarvoor kiest: Google Gemini, OpenAI of Anthropic, rechtstreeks aangeroepen met jouw sleutel. Bij OpenAI vragen wij om verzoeken niet op te slaan (
store: false). Op je gebruik van je eigen sleutel zijn ook de voorwaarden van die aanbieder van toepassing. Let op: Google kan prompts die met gratis Gemini-sleutels worden verstuurd gebruiken om zijn producten te verbeteren; gebruik een betaalde sleutel als dat voor jou belangrijk is.
Wij gebruiken de gegevens van je winkel of de gesprekken van je klanten niet om een AI-model te trainen, en wij verkopen of delen geen persoonsgegevens voor advertentiedoeleinden.
Subverwerkers
| Dienst | Waarvoor | Wat zij ontvangen | Waar |
|---|---|---|---|
| Google (Gemini API) | Antwoorden en de zoekindex (HolaReply AI, of je Gemini-sleutel) | Winkelcontent; vragen zonder e-mailadressen en telefoonnummers | Buiten de EER |
| OpenAI | Alleen als je OpenAI kiest met je eigen sleutel | Hetzelfde | Buiten de EER |
| Anthropic | Alleen als je Claude kiest met je eigen sleutel | Hetzelfde | Buiten de EER |
| Resend | E-mails: aan jou (nieuwe aanvragen, het wekelijkse overzicht, je account), aan je team (aanmeldcodes voor de Desk, aan hen toegewezen chats) en de antwoorden van je team aan klanten | E-mailadressen en de inhoud van de e-mails (een aanvraagmail bevat de aanvraag) | Buiten de EER |
| Hostinger International Ltd | De server waarop de app draait (een virtual private server) | Alles wat wij opslaan | Buiten de EER |
| Cloudflare, Inc. | Netwerk en beveiliging vóór app.holareply.com; opslag van de versleutelde externe back-upkopie (R2) | Verzoeken onderweg; versleutelde back-ups (14 dagen) | Wereldwijd netwerk; back-ups buiten de EER |
| Shopify | Het platform en de facturering | Wat Shopify al heeft | — |
Alleen als je ze aanzet (Pro en Business, in de Desk: Integraties) gaan aanvragen ook naar de bestemmingen die je kiest. Dit zijn je eigen diensten, niet onze subverwerkers; jij kiest ze en hun voorwaarden zijn van toepassing:
| Jouw keuze | Wat die ontvangt |
|---|---|
| Je Telegram-bot en -chat | Elke nieuwe aanvraag (naam, e-mailadres, telefoonnummer, bedrijf, de vraag) en wat die klant daarna schrijft; je antwoorden vanuit Telegram gaan terug naar de klant |
| Je webhookadres (Zapier, Make, n8n, een CRM) | Elke aanvraag als JSON, ondertekend met jouw geheim |
Beveiliging
- HTTPS voor al het verkeer: de chat in de webwinkel, de app en de webhooks van Shopify.
- Gesprekken, de contactgegevens die klanten opgeven en aanvragen worden versleuteld in onze database; toegangstokens, AI-sleutels en andere geheimen worden ook versleuteld. De sleutels worden gescheiden van de database bewaard.
- De gegevens van elke winkel worden gescheiden gehouden van die van elke andere winkel; de app controleert bij elk beheerverzoek het sessietoken van Shopify en bij elke webhook de handtekening van Shopify.
- Alleen onze technische medewerkers hebben toegang tot de server, met SSH-sleutels. Elke keer dat iemand de gegevens van je klanten bekijkt, in de app of aan onze kant, wordt dat vastgelegd; je kunt dat logboek in de app inzien.
- Er worden dagelijks back-ups gemaakt, versleuteld en 14 dagen bewaard, zodat verwijderde gegevens tot 14 dagen in een versleutelde back-up kunnen blijven staan. Een kopie van elke back-up wordt, nog steeds versleuteld, gedurende dezelfde 14 dagen bij Cloudflare bewaard.
- Wij hebben een schriftelijk beleid voor beveiligingsincidenten: als de gegevens van je winkel door een datalek worden getroffen, laten wij je dat binnen 72 uur weten.
Je rechten (verkopers)
Je kunt de gesprekken en aanvragen van je winkel in de app bekijken (en de aanvragen als CSV downloaden), zien wie ze heeft bekeken, je instellingen wijzigen en je eigen AI-sleutel op elk moment verwijderen. Onze voorwaarden en verwerkersovereenkomst (Data Processing Addendum) (holareply.com/shopify-terms/ en holareply.com/dpa/) beschrijven hoe wij de gegevens van je klanten voor jou verwerken. Je kunt ons via hola@holareply.com vragen om een kopie van de gegevens die wij voor je winkel bewaren, of om die te verwijderen. Als je de app verwijdert, wordt alles wat wij voor je winkel bewaren 48 uur later verwijderd (zodat je bij een snelle herinstallatie niets kwijtraakt), of direct wanneer Shopify ons zijn verwijderingsverzoek stuurt. Het enige wat wij bewaren, is het myshopify.com-adres van je winkel en de datum waarop de gratis proefperiode begon, zodat elke winkel één gratis proefperiode krijgt; daarin staan geen persoonsgegevens over jou of je klanten.
De rechten van je klanten
Klanten kunnen de winkel om een kopie van hun gegevens vragen of om verwijdering ervan. Shopify geeft die verzoeken aan ons door:
- Verzoek om gegevens (
customers/data_request): wij stellen de gesprekken en aanvragen samen die aan het e-mailadres of telefoonnummer van die klant zijn gekoppeld, en tonen ze je in de app (Gesprekken › Verzoeken om klantgegevens), zodat je ze naar de klant kunt sturen. - Verwijdering (
customers/redact): wij verwijderen de gesprekken en aanvragen van die klant in je winkel. - Verwijdering van de winkel (
shop/redact): wij verwijderen alle gegevens van je winkel.
Een klant kan ons ook schrijven via hola@holareply.com; wij geven het verzoek dan door aan de winkel, omdat de winkel beslist over de gegevens van zijn klanten.
Kinderen
De app is bedoeld voor klanten van de winkel van de verkoper en is niet gericht op kinderen. Wij verzamelen niet bewust gegevens van kinderen.
Internationale doorgifte
De server van de app en de meeste van onze subverwerkers bevinden zich buiten de EER. Waar persoonsgegevens uit de EU, het VK of Zwitserland worden doorgegeven, baseren wij ons op de modelcontractbepalingen (Standard Contractual Clauses, en het Britse addendum) in de verwerkingsvoorwaarden van onze subverwerkers.
Wijzigingen
Als wij dit beleid wijzigen, werken wij de datum hierboven bij en informeren wij verkopers bij belangrijke wijzigingen in de app of per e-mail.
Contact
SEO Agency Inc — hola@holareply.com — https://holareply.com