Privacybeleid
De korte versie
Wij houden alleen het minimale nodig om TradeCatalog te laten werken, wij verkopen geen gegevens, admeting loopt alleen als u dat apart toestaat, analytische scripts lopen alleen op onze publieke pagina's en alleen als u ja zegt, en u kunt uw gegevens op elk moment zelf exporteren of verwijderen.
Wie is verantwoordelijk
- Voor uw eigen inlog- en facturatiegegevens is Happy Webs Limited (Manchester, VK) de verantwoordelijke voor de gegevens.
- Voor de klantgegevens die een leverancier toevoegt (namen, contactmails, prijzen, bestellingen), is de leverancier de verantwoordelijke en verwerken wij die gegevens voor hen, alleen om de dienst te laten draaien.
Wat wij vasthouden
- Uw naam en e-mail, en welke workspaces u behoort tot.
- Als u een passkey toevoegt, wordt de openbare referentie, label, apparaattype en aanmaakdatum ervan opgeslagen, zodat we inlogverificaties kunnen controleren en u kunt verwijderen. De private key blijft op uw apparaat, beveiligingsleutel of passkey-provider. Wij ontvangen uw vingerafdruk, gezichtsscan of apparaat PIN niet.
- Wat leveranciers invoeren: producten, prijzen, klantnamen en contacte-mails, bestellingen, en een log van wie wat heeft gewijzigd.
- Een beveiligingslog van inloggen en wijzigingen, met de IP-adres, land en browser waarvan ze kwamen, zodat een bedrijf kan zien wie wat heeft gedaan en wij kunnen misbruik opsporen. IP-adressen en browsers worden na 90 dagen verwijderd.
- Ondersteuningsgesprekken die u met ons begint.
- Facturatiegegevens worden bij Stripe opgeslagen; wij zien alleen uw planstatus, niet uw kaartnummers.
Waarom
Om de dienst te verlenen waarvoor u zich heeft geregistreerd (contract), om deze veilig en werkend te houden (legitime belangen) en om belasting- en boekhoudregels te volgen (juridische verplichting). We sturen alleen e-mails over uw account, prijzen en bestellingen, nooit marketing zonder uw toestemming.
Wie ziet het nog meer
- Cloudflare: hosting, database, e-mailverzending, cookie-afwezige bezoeken, en Workers AI, die de pagina's van de prijslijsten die u kiest om met AI te lezen (scans, foto's of tekst van een PDF), en de bestands- en bladnaam, kopjes en enkele voorbeeldwaarden van een prijslijst die u importeert, om te suggereren hoe u de kolommen moet koppelen.
- Stripe: abonnementen, betalingen en belastingen.
- LinkedIn: alleen na een aparte LinkedIn-opt-in gebruikt zijn Insight Tag cookies op publieke marketingpagina's om paginaadressen, klikken, verwijzer, IP-adres, browser- en apparaatgegevens en bezoekuren te ontvangen. LinkedIn kan dit koppelen aan uw LinkedIn-account om advertentie te meten en aggregatieve doelgroepsinzichten te bieden. Het loopt nooit op inlog-, registratie-, uploadtools, catalogus, bestelling of accountpagina's. Onze server kan ook uw adclickreferentie, eerste betaalde Pro-factuurreferentie, betalingsdatum, netto-bedrag en valuta versturen. Wij sturen geen namen of e-mailadressen, catalogusgegevens of koperbestellingen. Vroegere toestemming voor factuurrapportage alleen activeert niet de browser-tag; we vragen opnieuw om die bredere omvang.
- OpenAI: als u ad-meting toestaat, de ChatGPT-klikreferentie, eerste betaalde Pro-factuurreferentie, betalingsdatum, netto-bedrag en valuta. Wij sturen geen namen, e-mails, catalogusgegevens of koperorders voor deze meting.
- Meta (Facebook en Instagram): alleen na een aparte Meta-opt-in, gebruikt zijn Pixel cookies op publieke marketingpagina’s om publieke paginaadressen, klik- en browserverwijzingen, verwijzer, IP-adres, browser- en apparaatgegevens en bezoekuren te ontvangen. Meta kan deze koppelen aan uw Meta-accounts en combineren met zijn andere gegevens om advertenties te meten en te verbeteren en advertenties en inhoud op en buiten Meta te personaliseren. Het loopt nooit op inlog-, registratie-, uploadtools, catalogus, bestelling of accountpagina’s. Onze server kan een voltooide leveranciersregistratie en de eerste betaalde Pro-factuurreferentie, datum, netto-bedrag en valuta rapporteren, met uw geconsenteerde browserverwijzingen en registratiebrowser/IP-gegevens. Wij sturen geen namen, e-mail- of telefoonvelden, catalogusinhoud of koperbestellingen. Automatische geavanceerde matching en automatische gebeurtenisverzameling zijn uitgeschakeld. Uw referenties en browser/IP-gegevens worden binnen 38 dagen gewist, inclusief vertraagde gebeurtenislevering.
- TypeSafe: zijn Jev-model, dat ons helpt bij het sorteren van producttekst die onze veiligheidscontrole heeft gemarkeerd, en de namen van nieuwe bedrijven, in een categorie verboden goederen voor een persoon om te beoordelen. We sturen alleen product- en bedrijfstekst, nooit klant- of kopergegevens.
- Google Analytics en Microsoft Clarity: hoe bezoekers onze publieke pagina’s gebruiken (welke pagina’s, klikken en scrollen, met tekst- en formulier velden gemaskeerd), alleen als u het toont. Scripts lopen nooit op catalogus-, bestel- of accountpagina’s.
Als u analytics toestaat, onthouden we veilige campagnelabels gedurende 30 dagen en verbinden uw Google Analytics browserreferentie met het werkplek dat u maakt. Onze server kan de eerste betaalde Pro-factuurreferentie, betalingsdatum, nettobelop, valuta en campagnelabels rapporteren naar Google Analytics. Dit omvat geen namen, e-mails, catalogusdetails of klantbestellingen. Wijzig uw cookiekeuze hieronder om toekomstige analytics-betalingen te stoppen. Browser- en adclickreferenties worden uit onze aankoopgegevens verwijderd na 37 dagen, of bij terugtrekking; de nachtelijke opruiming kan maximaal één extra dag duren. Wij bewaren de bron van het bedrijf en de totale verrekening van facturen voor onze eigen rapportage. De opslagduur van Google Analytics-evenementen is twee maanden.
Elk bedrijf heeft zijn eigen catalogus, prijzen, klanten en bestellingen in hun eigen database, geplaatst in de Cloudflare-regio het dichtst bij dat bedrijf (West-Europa voor Britse bedrijven). Deze leveranciers mogen gegevens buiten het VK verwerken onder goedgekeurde beschermingen. We delen niets anders tenzij de wet dat vereist.
AI-apps die u verbindt
Als u ChatGPT, Codex of een ander AI-apparaat verbindt, ontvangt die leverancier de TradeCatalog-informatie die u via het apparaat vraagt. Dit kan producten, overeengekomen prijzen, klantcontactgegevens, bestellingen, leveranciersnieuws en ondersteuningsberichten bevatten, beperkt door uw werkplekleden. De privacybeleid van de leverancier bepaalt de kopie die het ontvangt. Wij sturen geen betalingsgegevens, API-secrets of platformondersteuningsrechten.
U kiest leestoegang of toestemming om wijzigingen voor te bereiden. Consequente wijzigingen vereisen een aparte ingelogde beoordeling. Voorgestelde acties verlopen na 15 minuten; we verwijderen hun opgeslagen gegevens en resultaten tijdens de volgende halfuurlijkse opruimingsactie na 24 uur vanaf de verloopdatum. Normale bestel- en activiteitsgegevens blijven onder de onderstaande bewaarregels. Verwijder toegang en openstaande goedkeuringen via Verbonden apps.
Cookies
Cookies houden u ingelogd, onthouden welk klantaccount u bestelt voor en bewaren uw gekozen taal en abonnementsvaluta. De taalkeuze wordt een jaar bewaard. Op onze openbare pagina's vragen we eerst of we analytische cookies mogen instellen (Google Analytics en Microsoft Clarity); als u nee zegt, worden er geen cookies ingesteld. Voor advertentie-meting is er een aparte keuze. Als u het toestaat, herinnert een eerste-partij-cookie uw ChatGPT-, LinkedIn- of Meta-verwijzing tot maximaal 30 dagen. Elke advertentieservice heeft zijn eigen aparte toestemming. We koppelen het aan een werkruimte die u maakt en de eerste succesvolle betaalde Pro-factuur. Uw keuze wordt een jaar onthouden. Het uitschakelen ervan verwijdert onze eerste-partij-clickcookies, ontladen de LinkedIn- en Meta-tags en stopt toekomstige conversie-inzendingen. LinkedIn beheert zijn eigen cookies en gegevens die al zijn ontvangen; zie de privacy- en cookiebeleid hieronder. Geen advertentie-pixel loopt voordat toestemming is gegeven, inclusief wanneer JavaScript is uitgeschakeld. De factuurverwijzing laat ons betalingen, terugbetalingen en verlengingen met Stripe herkennen; verlengingen zijn geen nieuwe klanten. Het werkruimte-gegevensbestand wordt verwijderd wanneer de werkruimte of haar inschrijflogin wordt verwijderd. De clickverwijzing zelf wordt binnen 38 dagen gewist, inclusief een korte opschorting voor vertraging in betalingsevenementen.
LinkedIn privacybeleid · LinkedIn cookiebeleid en cookieduur
Meta privacybeleid · Meta cookiebeleid
Als we u per e-mail over TradeCatalog hebben geïnformeerd
We e-mailen af en toe bedrijven die aan de handel verkopen, één tegelijk, om TradeCatalog te introduceren. We gebruiken alleen een bedrijfs e-mailadres dat op uw eigen website of een handelsdirectory is gepubliceerd, met uw naam en bedrijf als die daar voorkomen. We gebruiken het om u te vertellen over TradeCatalog omdat het relevant is voor uw bedrijf (legitieme belangen), en we houden een notitie van de e-mail en eventuele reactie voor maximaal 12 maanden. Reageer met 'unsubscribe' of e-mail support@tradecatalog.app en we zullen u nooit meer e-mailen en uw gegevens verwijderen, behalve wat nodig is om dat te verifiëren.
Hoe lang
Zolang uw werkruimte bestaat. Wanneer u een werkruimte verwijdert of inlogt, wordt deze direct verwijderd; databaseback-ups worden na 90 dagen verwijderd. Demo-werkruimtes worden na 3 uur verwijderd. Facturatiegegevens worden zo lang bewaard als de belastingwetgeving vereist.
Uw rechten
U kunt uw gegevens in de app bekijken, corrigeren, exporteren en verwijderen, of contact met ons opnemen via support@tradecatalog.app. Als u klant bent van een leverancier, vraag dan eerst aan die leverancier. U kunt klagen bij de Information Commissioner’s Office (ico.org.uk).
Zie ook de algemene voorwaarden.