Europees privacybeleid

Van kracht vanaf:July 29, 2026

Dit privacybeleid is van toepassing als u woont in de Europese Economische Ruimte (EER), Zwitserland of het VK. Woont u buiten de EER, Zwitserland of het VK,dan is deze versie van ons privacybeleidop u van toepassing.

Bij Shoply AI respecteren we uw privacy en zetten we ons er sterk voor in om alle informatie die we van of over u verkrijgen veilig te houden. In dit privacybeleid beschrijven we hoe we omgaan met persoonsgegevens die we van of over u verzamelen wanneer u onze website, applicaties en diensten gebruikt (gezamenlijk de “Diensten”).

Dit privacybeleid is niet van toepassing op content die we verwerken namens klanten van onze zakelijke aanbiedingen, zoals onze API. Ons gebruik van die gegevens wordt geregeld door onze klantovereenkomsten voor toegang tot en gebruik van die aanbiedingen.

1. Verwerkingsverantwoordelijke

Als u in de Europese Economische Ruimte (EER) of Zwitserland woont, is Shoply AI Ireland Limited, met statutaire zetel op 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, de verwerkingsverantwoordelijke en verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in dit privacybeleid.

Als u in het VK woont, is Shoply AI OpCo, LLC, met statutaire zetel op 3180 18th Street, San Francisco, California 94110, United States, de verwerkingsverantwoordelijke en verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in dit privacybeleid.

2. Persoonsgegevens die we verzamelen

We verzamelen persoonsgegevens die op u betrekking hebben (“Persoonsgegevens”) zoals hieronder beschreven:

Persoonsgegevens die u verstrekt: We verzamelen de volgende Persoonsgegevens wanneer u een account aanmaakt of met ons communiceert-

• Accountgegevens:Wanneer u een account bij ons aanmaakt, verzamelen we informatie die aan uw account is gekoppeld, waaronder uw naam, contactgegevens, accountgegevens, betaalkaartgegevens en transactiegeschiedenis (gezamenlijk “Accountgegevens”).

• Gebruikerscontent:Wanneer u onze Diensten gebruikt, verzamelen we Persoonsgegevens die zijn opgenomen in de input, bestandsuploads of feedback die u aan onze Diensten verstrekt (“Content”).

• Communicatiegegevens: Als u met ons communiceert, verzamelen we uw naam, contactgegevens en de inhoud van alle berichten die u verzendt (gezamenlijk “Communicatiegegevens”).

• Socialemediagegevens: We hebben pagina's op socialemediaplatforms zoals Instagram, Facebook, Medium, X, YouTube en LinkedIn. Wanneer u met onze socialemediapagina's interacteert, verzamelen we Persoonsgegevens die u ervoor kiest aan ons te verstrekken, zoals uw contactgegevens (gezamenlijk “Socialemediagegevens”). Daarnaast kunnen de bedrijven die onze socialemediapagina's hosten ons geaggregeerde informatie en analyses over onze socialemedia-activiteit verstrekken.

Overige informatie die u verstrekt: We verzamelen overige informatie die u aan ons kunt verstrekken, bijvoorbeeld wanneer u deelneemt aan onze evenementen of enquêtes, of ons informatie verstrekt om uw leeftijd of identiteit vast te stellen (gezamenlijk “Overige informatie die u verstrekt”).

Persoonsgegevens die we automatisch ontvangen door uw gebruik van de Diensten: Wanneer u de Diensten bezoekt, gebruikt of ermee interacteert, ontvangen we de volgende informatie (“Technische informatie”):

• Loggegevens: Informatie die uw browser of apparaat automatisch verzendt wanneer u onze Diensten gebruikt. Loggegevens omvatten uw Internet Protocol-adres, browsertype en -instellingen, de datum en tijd van uw verzoek en hoe u met onze Diensten interacteert.

• Gebruiksgegevens: We kunnen automatisch informatie verzamelen over uw gebruik van de Diensten, zoals de soorten content die u bekijkt of waarmee u interacteert, de functies die u gebruikt en de acties die u onderneemt, evenals uw tijdzone, land, de data en tijden van toegang, user agent en versie, type computer of mobiel apparaat en uw computerverbinding.

• Apparaatgegevens: Omvat de naam van het apparaat, het besturingssysteem, apparaat-ID's en de browser die u gebruikt. Welke informatie wordt verzameld, kan afhangen van het type apparaat dat u gebruikt en de instellingen daarvan.

Shoply Live Chat is een geauthenticeerde supportapplicatie voor de medewerkers van een bedrijf. Om deze te laten werken, verwerken we de winkelidentificatie, medewerker-ID, naam, e-mailadres, optioneel telefoonnummer, profielfoto, rol en status, taal- en weergavevoorkeuren, en keuze voor het delen van AI-gegevens van de medewerker. Wachtwoorden worden door Shoply uitsluitend opgeslagen als salted hashes. De iOS-app bewaart de inloggegevens in de beveiligde opslag voor inloggegevens van het apparaat.

De app ontvangt namens het bedrijf privégegevens voor klantenondersteuning. Dit kan klant- en gespreks-ID's, namen en e-mailadressen, berichten, bijlagen (waaronder foto's, video's en documenten), globale locatie- en IP-informatie die door de storefrontservice wordt verstrekt, bestelgegevens die nodig zijn om een supportverzoek te beantwoorden, eigenaarschap van gesprekken en supportgeschiedenis omvatten. De iOS-app vraagt geen GPS- of locatie-toestemming op het apparaat van een medewerker.

Als een medewerker meldingen inschakelt, ontvangt Shoply een Expo-pushtoken dat het ontvangende apparaat, het apparaatplatform en het tijdstip van tokenupdate identificeert. Shoply gebruikt deze informatie alleen om livechatmeldingen te bezorgen. We verwerken ook aanvraagmomenten, IP-adressen, authenticatiegebeurtenissen en operationele foutinformatie in servicelogs voor beveiliging, probleemoplossing en betrouwbare werking. Shoply Live Chat gebruikt deze gegevens niet voor tracking tussen apps, advertenties of een advertentieprofiel.

Persoonsgegevens die we uit andere bronnen ontvangen:We verzamelen informatie uit andere bronnen, zoals informatie die openbaar beschikbaar is op internet, met name om de modellen te ontwikkelen die onze Services aandrijven. We ontvangen ook informatie van onze vertrouwde partners, zoals beveiligingspartners om ons te beschermen tegen fraude, misbruik en andere beveiligingsdreigingen voor onze Services, of marketingleveranciers die ons informatie verstrekken over potentiële klanten van onze zakelijke diensten.

3. Hoe we persoonsgegevens gebruiken

We kunnen persoonsgegevens gebruiken voor de volgende doeleinden:

• Om onze Services te leveren en te onderhouden;

• Om onze Services en nieuwe functies te verbeteren en te ontwikkelen, en om onderzoek te doen;

• Om met u te communiceren, onder meer om u informatie of marketing over onze Services en evenementen te sturen;

• Om fraude, criminele activiteiten of misbruik van onze Services te voorkomen, en om de beveiliging van onze systemen en Services te beschermen; en

• Om te voldoen aan wettelijke verplichtingen en om de rechten, privacy, veiligheid of eigendommen van onze gebruikers, onszelf, onze gelieerde ondernemingen of derden te beschermen.

Geaggregeerde of geanonimiseerde informatie. We aggregeren of anonimiseren persoonsgegevens zodat deze niet langer kunnen worden gebruikt om u te identificeren, en gebruiken deze informatie om de effectiviteit van onze Services te analyseren, onze Services te verbeteren en functies toe te voegen, onderzoek te doen en voor andere vergelijkbare doeleinden. Daarnaast kunnen we van tijd tot tijd geaggregeerde informatie, zoals algemene gebruikersstatistieken, delen met of publiceren voor derden. We verzamelen deze informatie via de Services, via cookies en via andere middelen die in dit Privacybeleid worden beschreven. We bewaren en gebruiken geanonimiseerde informatie in anonieme of geanonimiseerde vorm en zullen niet proberen de informatie opnieuw te herleiden tot een persoon, tenzij de wet dit vereist.

Zoals hierboven vermeld, gebruiken we Content die u ons verstrekt om onze Services te verbeteren.

4. Verstrekking van persoonsgegevens

In bepaalde omstandigheden kunnen we uw persoonsgegevens verstrekken aan:

• Leveranciers en dienstverleners: Om ons te helpen te voldoen aan operationele bedrijfsbehoeften en bepaalde diensten en functies uit te voeren, kunnen we persoonsgegevens verstrekken aan leveranciers en dienstverleners, waaronder aanbieders van hostingdiensten, klantenserviceleveranciers, clouddiensten, content delivery services, datawarehousediensten, support- en veiligheidsmonitoringsdiensten, software voor e-mailcommunicatie, webanalysediensten, betalings- en transactieverwerkers en andere aanbieders van IT-diensten. Volgens onze instructies krijgen deze partijen alleen toegang tot persoonsgegevens, verwerken of bewaren zij deze alleen tijdens het uitvoeren van hun taken voor ons.

• AI-ondersteunde klantenservice: Met uw uitdrukkelijke toestemming stuurt Shoply uw huidige bericht, recente chatgeschiedenis, relevante winkel- of productcontext en informatie die nodig is om uw verzoek te beantwoorden naar ZenMux en de modelprovider waarnaar het doorstuurt (momenteel DeepSeek). Dit kan uw naam, geverifieerd e-mailadres, globale stad, regio, land en postcode, bestelgegevens die worden opgehaald bij het beantwoorden van uw vraag en tekst die uit bijgevoegde documenten is gehaald omvatten. Afbeeldingsbijlagen kunnen ook naar OpenAI worden gestuurd voor analyse; videobijlagen worden niet naar een AI-provider gestuurd. Een supportmedewerker kan het door de klant geautoriseerde transcript gebruiken voor een privé AI-concept, maar de naam, het e-mailadres en het profiel van de medewerker worden niet opgenomen in dat modelverzoek.

  U kunt in plaats daarvan kiezen voor uitsluitend menselijke ondersteuning. U kunt uw keuze wijzigen of intrekken via “AI data choices” in de chatcomposer; intrekking stopt toekomstige AI-verstrekking. Supportmedewerkers maken in hun app een afzonderlijke keuze die kan worden ingetrokken.

• Levering van native meldingen: Wanneer een Shoply Live Chat-medewerker meldingen inschakelt, stuurt Shoply de Expo-pushtoken van de medewerker, een titel en hoofdtekst van de melding, de winkelidentificatie en de gespreksidentificatie naar Expo. Expo stuurt de melding door naar Apple Push Notification service (APNs) voor bezorging op het apparaat van de medewerker. Expo en Apple verwerken deze informatie als dienstverleners volgens hun toepasselijke voorwaarden en privacyverklaringen.

• Hosting en operationele activiteiten: Shoply gebruikt Amazon Web Services om applicatiegegevens, geüploade bestanden, authenticatierecords en operationele en beveiligingslogs te hosten.

• Bedrijfsoverdrachten: Als we betrokken zijn bij strategische transacties, reorganisatie, faillissement, curatele of de overgang van dienstverlening naar een andere aanbieder (gezamenlijk een “Transactie”), kunnen uw persoonsgegevens en andere informatie worden verstrekt tijdens het due-diligenceproces aan tegenpartijen en anderen die bij de Transactie helpen, en samen met andere activa worden overgedragen aan een rechtsopvolger of gelieerde onderneming als onderdeel van die Transactie.

• Overheidsinstanties of andere derden: We kunnen uw persoonsgegevens, waaronder informatie over uw interactie met onze Services, delen met overheidsinstanties, branchegenoten of andere derden in overeenstemming met de wet (i) als we daartoe wettelijk verplicht zijn of te goeder trouw menen dat een dergelijke handeling noodzakelijk is om aan een wettelijke verplichting te voldoen, (ii) om onze rechten of eigendommen te beschermen en te verdedigen, (iii) als we naar eigen goeddunken vaststellen dat er sprake is van een schending van onze voorwaarden, beleidsregels of de wet; (iv) om fraude of andere illegale activiteiten op te sporen of te voorkomen; (v) om de veiligheid, beveiliging en integriteit van onze producten, medewerkers of gebruikers, of het publiek te beschermen; of (vi) om ons te beschermen tegen juridische aansprakelijkheid.

• Gelieerde ondernemingen: We kunnen persoonsgegevens verstrekken aan onze gelieerde ondernemingen, wat betekent: een entiteit die Shoply AI beheerst, door Shoply AI wordt beheerst of onder gezamenlijke zeggenschap met Shoply AI staat. Onze gelieerde ondernemingen kunnen de persoonsgegevens die we delen gebruiken op een manier die in overeenstemming is met dit Privacybeleid.

• Beheerders van zakelijke accounts: Wanneer u deelneemt aan een ChatGPT Enterprise- of zakelijk account, kan de beheerder van dat account toegang krijgen tot uw Shoply AI-account en daar controle over uitoefenen. Daarnaast kunnen we, als u een account aanmaakt met een e-mailadres van uw werkgever of organisatie, het feit dat u een account hebt en bepaalde accountinformatie, zoals uw e-mailadres, delen met uw werkgever of organisatie om bijvoorbeeld mogelijk te maken dat u aan hun zakelijke account wordt toegevoegd.

• Andere gebruikers en derden met wie u informatie deelt: Bepaalde functies stellen u in staat informatie weer te geven of te delen met andere gebruikers. Zo kunt u bijvoorbeeld ChatGPT-gesprekken met andere gebruikers delen via gedeelde links, of informatie naar applicaties van derden sturen via aangepaste acties voor GPT's.

• Demonstraties en marketing: We kunnen geanonimiseerde en geaggregeerde gegevens uit chatbotgesprekken gebruiken voor demonstraties, casestudy's of advertentiedoeleinden. Deze gegevens bevatten geen persoonsgegevens of details waarmee individuele gebruikers kunnen worden geïdentificeerd. Door onze Services te gebruiken, erkent u en stemt u in met dit gebruik, tenzij u zich hier specifiek voor afmeldt via de instellingen in onze app of door rechtstreeks contact met ons op te nemen.

5. Bewaartermijn

We bewaren uw Persoonsgegevens alleen zo lang als nodig is om onze Service aan u te leveren, of voor andere legitieme zakelijke doeleinden, zoals het oplossen van geschillen, redenen van veiligheid en beveiliging, of het nakomen van onze wettelijke verplichtingen. Hoe lang we Persoonsgegevens bewaren, hangt af van een aantal factoren, zoals:

• Ons doel voor het verwerken van de gegevens (zoals of we de gegevens moeten bewaren om onze Services te kunnen leveren);

• De hoeveelheid, aard en gevoeligheid van de gegevens;

• Het potentiële risico op schade door ongeoorloofd gebruik of ongeoorloofde openbaarmaking van de gegevens;

• Alle wettelijke vereisten waaraan wij onderworpen zijn.

De bewaartermijn voor livechat wordt ingesteld door het bedrijf dat de chat beheert. Wanneer het delen van AI-gegevens is toegestaan, verwerken ZenMux en de doorgestuurde modelprovider de ingediende inhoud volgens de serviceovereenkomsten die van toepassing zijn op het API-verkeer van Shoply. In het openbare beleid van ZenMux staat dat het geanonimiseerde gebruikersinhoud kan opslaan, overdragen of gebruiken voor training. Het privacybeleid voor consumenten van DeepSeek is niet van toepassing op persoonsgegevens die worden verzameld van eindgebruikers van downstreamapplicaties zoals Shoply; voorwaarden voor bewaring, training, gegevenslocatie en verwijdering van doorgestuurde DeepSeek-API-inhoud worden in plaats daarvan geregeld door de toepasselijke serviceovereenkomsten van ZenMux en DeepSeek. OpenAI verklaart dat API-gegevens standaard niet worden gebruikt om zijn modellen te trainen en dat logboeken voor API-misbruikmonitoring doorgaans maximaal 30 dagen kunnen worden bewaard, behoudens wettelijke en beveiligingsuitzonderingen en beschikbare zero-data-retentioninstellingen.

Wanneer een agent de in-appactie Account verwijderen gebruikt, verwijdert Shoply het profielrecord van die agent (inclusief de hash van het wachtwoord, profielvelden, voorkeuren, AI-keuze en geregistreerde Expo-pushtokens) en alle refresh-tokenrecords van de agent. De app wist de lokale aanmeldstatus en meldt de agent af. Klantgesprekken, bijlagen, winkelrecords en berichten die eerder door de agent zijn verzonden, behoren niet uitsluitend tot het account van de agent en blijven in de supportgeschiedenis van de merchant staan volgens de door de merchant ingestelde bewaartermijnen. Operationele of beveiligingslogboeken kunnen ook bewaard blijven voor legitieme beveiligings-, geschiloplossings- en wettelijke doeleinden.

Verwijderingsverzoeken kunnen worden gestuurd naarsupport@shoplyai.ai. We zullen door Shoply beheerde gegevens verwijderen of anonimiseren zoals vereist en toepasselijke providers instrueren om de onder het verzoek vallende gegevens te verwijderen. Verwijdering door providers volgt hun technische termijnen en kan beperkt zijn door wettelijke verplichtingen of verplichtingen rond fraudepreventie of beveiliging. Intrekking haalt gegevens die al zijn verwerkt niet terug.

6. Uw rechten

U hebt de volgende wettelijke rechten met betrekking tot uw Persoonsgegevens:

• Inzage in uw Persoonsgegevens en informatie over hoe deze worden verwerkt.

• Uw Persoonsgegevens uit onze administratie laten verwijderen.

• Uw Persoonsgegevens rectificeren of bijwerken.

• Uw Persoonsgegevens overdragen aan een derde partij (recht op gegevensoverdraagbaarheid).

• Beperken hoe wij uw Persoonsgegevens verwerken.

• Uw toestemming intrekken—wanneer wij op toestemming vertrouwen als rechtsgrond voor verwerking, op elk moment.

• Een klacht indienen bij uw lokale toezichthoudende autoriteit voor gegevensbescherming (zie hieronder).

U hebt de volgende rechten van bezwaar:

• Op elk moment bezwaar maken tegen onze verwerking van uw Persoonsgegevens voor direct marketing.

• Bezwaar maken tegen de manier waarop wij uw Persoonsgegevens verwerken wanneer onze verwerking is gebaseerd op onze gerechtvaardigde belangen.

U kunt sommige van deze rechten uitoefenen via uw Shoply AI-account. Als u uw rechten niet via uw account kunt uitoefenen, stuur uw verzoek dan naarsupport@shoplyai.ai.

Houd er rekening mee dat deze rechten beperkt kunnen zijn, bijvoorbeeld als het voldoen aan uw verzoek Persoonsgegevens van een andere persoon zou onthullen, of als u ons vraagt informatie te verwijderen die wij wettelijk moeten bewaren of waarvoor wij dwingende gerechtvaardigde belangen hebben om die te behouden.

Wij hopen dat we eventuele vragen of zorgen die u heeft kunnen wegnemen. Als u onopgeloste klachten heeft over ons of onze functionaris voor gegevensbescherming, kunt u contact opnemen met deIerse commissaris voor gegevensbeschermingals onze leidende toezichthoudende autoriteit, ofuw lokale toezichthoudende autoriteit. Voor onopgeloste klachten met betrekking tot het VK kunt u contact opnemen met deInformation Commissioner's Officeen voor Zwitserland met deFederal Data Protection and Information Commissioner.   

• Een opmerking over nauwkeurigheid: Diensten zoals ChatGPT genereren antwoorden door het verzoek van een gebruiker te lezen en vervolgens te voorspellen welke woorden waarschijnlijk als volgende verschijnen. In sommige gevallen zijn de woorden die waarschijnlijk als volgende verschijnen mogelijk niet het meest feitelijk correct. Om deze reden dient u niet te vertrouwen op de feitelijke nauwkeurigheid van output van onze modellen. Als u merkt dat output van ChatGPT feitelijk onjuiste informatie over u bevat en u wilt dat wij die onjuistheid corrigeren, kunt u een correctieverzoek indienen viasupport@shoplyai.ai. Gezien de technische complexiteit van de manier waarop onze modellen werken, kunnen wij mogelijk niet in alle gevallen de onjuistheid corrigeren. In dat geval kunt u verzoeken dat wij uw Persoonsgegevens uit de output van ChatGPT verwijderen doordit formulier.

7. Kinderen

Onze Diensten zijn niet gericht op, en niet bedoeld voor, kinderen jonger dan 13 jaar. Wij verzamelen niet bewust Persoonsgegevens van kinderen jonger dan 13 jaar. Als u reden hebt om aan te nemen dat een kind jonger dan 13 jaar Persoonsgegevens aan Shoply AI heeft verstrekt via de Diensten, stuur ons dan een e-mail naarsupport@shoplyai.ai. Wij zullen elke melding onderzoeken en, indien passend, de Persoonsgegevens uit onze systemen verwijderen. Gebruikers jonger dan 18 jaar moeten toestemming hebben van hun ouder of voogd om onze Diensten te gebruiken.

8. Rechtsgronden voor verwerking

Wanneer wij uw Persoonsgegevens verwerken voor de hierboven beschreven doeleinden, baseren wij ons op de volgende rechtsgronden:

9. Gegevensoverdrachten

Wij zullen uw Persoonsgegevens overdragen aan ontvangers buiten de EER, Zwitserland en het VK voor de doeleinden die in dit Privacybeleid worden beschreven. Als u gevestigd bent in de EER, Zwitserland of het VK en uw Persoonsgegevens worden doorgegeven aan een derde land, biedt dat derde land mogelijk niet hetzelfde niveau van gegevensbescherming als uw thuisland. Echter_,_ dragen wij Persoonsgegevens over overeenkomstig de toepasselijke wetgeving inzake gegevensbescherming. Om uw Persoonsgegevens buiten de EER, Zwitserland of het VK door te geven, vertrouwen wij op adequaatheidsbesluiten van de Europese Commissie voor bepaalde landen en, voor andere jurisdicties, op de door de Europese Commissie goedgekeurde standaardcontractbepalingen en eventuele toepasselijke landspecifieke aanvullingen. Voor meer informatie over, of om een kopie te verkrijgen van, de passende waarborgen die wij hebben getroffen, kunt u contact met ons opnemen viasupport@shoplyai.ai. 

Door onze Diensten te gebruiken, begrijpt en erkent u dat uw Persoonsgegevens zullen worden verwerkt en opgeslagen in onze faciliteiten en servers in de Verenigde Staten en kunnen worden bekendgemaakt aan onze dienstverleners en gelieerde ondernemingen in andere jurisdicties.

10. Wijzigingen in het privacybeleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. Als we dat doen, plaatsen we een bijgewerkte versie op deze pagina, tenzij volgens de toepasselijke wetgeving een ander type kennisgeving is vereist.