Privacybeleid
IFG GEO Optimizer — een Shopify-app voor Generative Engine Optimization Laatst bijgewerkt: oktober 2026
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor persoonsgegevens die worden verwerkt via IFG GEO Optimizer is:
IFG eCommerce — gevestigd in Rome, Italië E-mail: info@ifgecommerce.com
2. Wat we verzamelen
- Accountgegevens van de winkelier (via Shopify OAuth): je winkeldomein en een API-toegangstoken.
- E-mailadres van de winkeleigenaar en winkelnaam (via de Shopify Admin API): bij de installatie gelezen, uitsluitend om de welkomstmail uit sectie 3 te versturen. Het e-mailadres wordt niet in onze administratie opgeslagen.
- Catalogusgegevens (alleen-lezen): producttitels, beschrijvingen, leverancier, prijzen, opties en technische specificaties — gebruikt om audits uit te voeren, crawlergedrag te simuleren, content-extraheerbaarheid te scoren en FAQ’s of herschreven beschrijvingen op te stellen.
- Winkelconfiguratie: je actieve pakket, de details van je retour- en verzendbeleid en bedrijfsgegevens die je invoert in Instellingen, opgeslagen audits, FAQ- en content-herschrijfconcepten, en de prompts die je kiest om te volgen voor AI-visibility.
- Supportchatberichten: de tekst die je uitwisselt met de AI-assistent in de app, inclusief het transcript dat naar ons wordt doorgestuurd als je expliciet vraagt om met een mens te spreken.
- Anonieme storefront-gegevens (Web Pixel, alle abonnementen): wanneer een bezoeker op een productpagina terechtkomt via een herkende AI-engine (ChatGPT, Perplexity, Claude, Gemini, Copilot), registreren we de engine, de pagina-URL en een tijdstempel — alleen als de bezoeker al toestemming heeft gegeven voor analytics via de cookiebanner van je winkel. Er wordt geen bezoekersidentificatie, cookie of sessiegegeven verzameld.
- Technische gegevens: tijdstempels van verzoeken, interne recordidentificatoren en systeemlogs.
- Tekst van je Pagina’s en blogartikelen (alleen-lezen, Unlimited): gelezen voor twee controles van de catalogusaudit die je zelf start. De scanner voor niet-geciteerde statistieken stuurt de tekst van kandidaat-passages naar OpenAI om te controleren of een statistische bewering in de buurt een verifieerbare bron heeft; de detector voor dubbele content vergelijkt dezelfde tekst met een volledig deterministische gelijkenisberekening en stuurt die nooit naar een taalmodel.
- Tekst van de Liquid-bestanden van je gepubliceerde thema (alleen-lezen): gelezen door de controles op conflicten in gestructureerde data; voor de entiteitsconsistentiecontrole (Unlimited) wordt de tekst bovendien samen met een steekproef van productbeschrijvingen naar OpenAI gestuurd om tegenstrijdige beweringen te signaleren.
- Geaggregeerd aantal recente bestellingen (alleen-lezen): één getal — hoeveel bestellingen de winkel in de afgelopen 30 dagen ontving (Admin GraphQL
ordersCount) — beschikbaar via een intern eindpunt, ter voorbereiding op een toekomstige rapportagefunctie die nog aan geen enkel scherm van de app is gekoppeld. Nooit de details van een bestelling, een bedrag, een gekocht product of klantgegevens. - Suggesties verstuurd via het formulier “Verbetering voorstellen” (pagina Ondersteuning): de tekst die je schrijft, het .myshopify.com-domein van je winkel en, alleen als je het invult, een e-mailadres om een antwoord te ontvangen. Het e-mailveld is optioneel.
De app vraagt of ontvangt nooit persoonsgegevens van eindklanten — geen namen, e-mailadressen of adressen — en leest nooit de details van een bestelling. Ze vraagt Shopify om negen permissies, elk gekoppeld aan een functie die de app daadwerkelijk uitvoert:
read_products— leest de catalogus voor de audit, de crawlersimulator, FAQ-concepten, het herschrijven van content, alt-teksten van afbeeldingen en het extraheren van technische specificaties.write_products— schrijft de metavelden voor gestructureerde data (schema-fix met één klik) en de FAQ’s, herschreven beschrijvingen en wijzigingen aan producttitel, beschrijving en SEO die je goedkeurt of opslaat.read_themes— controleert of het themablok “GEO Schema” actief is en leest de tekst van de Liquid-bestanden van het thema voor de controles op conflicten in gestructureerde data en de entiteitsconsistentiecontrole.write_themes— schrijft de drie AI-leesbaarheidsbestanden (agents.md, llms.txt, llms-full.txt) als Liquid-templates naar het gepubliceerde thema wanneer je in de catalogusaudit op publiceren klikt, en automatisch telkens wanneer je een ander thema publiceert (webhookthemes/publish); bestaande bestanden die niet door de app zijn gemaakt, worden niet overschreven zonder jouw uitdrukkelijke bevestiging.write_pixelsenread_customer_events— activeren en abonneren zich op de gebeurtenissen van de hierboven beschreven anonieme verkeers-Web Pixel, nooit op gegevens die klanten identificeren.write_files— schrijft de alt-tekst van een productafbeelding (Files API) wanneer je die goedkeurt of opslaat, nooit de afbeelding zelf.read_online_store_pages— leest de tekst van Pagina’s en blogartikelen voor de hierboven beschreven scanner voor niet-geciteerde statistieken en de detector voor dubbele content.read_orders— leest het hierboven beschreven geaggregeerde aantal recente bestellingen, ter voorbereiding op een toekomstige rapportagefunctie. Nooit de details van een bestelling of klantgegevens.
3. Waarom we het verwerken, en op welke rechtsgrond
We verwerken deze gegevens om de dienst te leveren waarvoor je de app hebt geïnstalleerd — op grond van Art. 6(1)(b) AVG, uitvoering van een overeenkomst: het analyseren en verbeteren van de zichtbaarheid van je catalogus op generatieve zoekmachines, inclusief AI-ondersteund opstellen van FAQ’s en content herschrijven, de supportchat in de app, wekelijkse AI-visibility-tracking op prompts die je zelf kiest, en anonieme meting van AI-doorverwijzingsverkeer — allemaal ofwel geïnitieerd door de winkelier, of, voor de verkeerspixel, afhankelijk van toestemming op je storefront.
Welkomstmail. Na een nieuwe installatie sturen we eenmalig een welkomstmail naar het e-mailadres van het Shopify-account van de winkeleigenaar, dat we bij de installatie uitlezen via de Admin API van Shopify (het openbare contact-e-mailadres van de winkel wordt nooit gebruikt). We lezen ook de winkelnaam, om je aan te spreken. De e-mail wordt verstuurd door Francesco Guiducci (IFG eCommerce), bedankt je voor de installatie van de app, stelt hem voor als de freelance ontwikkelaar ervan en nodigt je uit om met al je vragen te reageren. Het is een servicebericht, geen nieuwsbrief en geen promotie, en daarna wordt er niets anders meer verstuurd. De e-mail wordt bezorgd via Resend (Verenigde Staten, modelcontractbepalingen). Rechtsgrond: uitvoering van de overeenkomst (Art. 6(1)(b) AVG) en, voor de kennismaking, gerechtvaardigd belang (Art. 6(1)(f) AVG). Je kunt op elk moment bezwaar maken door op de e-mail te antwoorden, de afmeldlink in de e-mail te gebruiken of te schrijven naar info@ifgecommerce.com. Het e-mailadres van de eigenaar wordt niet in onze administratie opgeslagen. Wat we na de deïnstallatie bewaren, staat in sectie 6. De e-mail en de inhoud die al aan Resend zijn overgedragen, blijven in de logs van Resend staan volgens de eigen bewaartermijn van Resend.
Suggesties en antwoorden. Als je een suggestie verstuurt via de pagina Ondersteuning, komen de tekst en het domein van je winkel per e-mail bij ons supportadres binnen via Resend (Verenigde Staten, modelcontractbepalingen). We gebruiken ze om de app te beoordelen en te verbeteren, op basis van ons gerechtvaardigd belang (art. 6, lid 1, onder f AVG). Als je een e-mailadres invult, gebruiken we dat alleen om je te antwoorden, op basis van je verzoek (art. 6, lid 1, onder b AVG): we slaan het niet op in de database van de app, gebruiken het niet voor andere communicatie en delen het met niemand. Het bericht blijft in de supportmailbox zo lang als nodig is om je verzoek af te handelen, en in de logs van Resend volgens diens eigen bewaartermijn. Je kunt op elk moment om verwijdering vragen door te schrijven naar info@ifgecommerce.com.
4. Hoe we het verzamelen
Accountgegevens worden eenmalig verzameld, via de OAuth-flow van Shopify, bij installatie. Catalogusgegevens worden alleen gelezen via de Admin API van Shopify wanneer je een actie vanuit het dashboard start. De verkeerspixel draait op je storefront en rapporteert gebeurtenissen pas na toestemming; er gebeurt niets anders op de achtergrond zonder dat jij daarom vraagt.
5. Met wie we het delen
- Google Firebase / Cloud Firestore — bewaart je configuratie, sessies en concepten. Google LLC (VS) neemt deel aan het EU-VS Data Privacy Framework. Gegevens worden opgeslagen in de regio europe-west1 (België).
- OpenAI, Inc. (VS) — levert het taalmodel (GPT-5 nano) dat wordt gebruikt voor FAQ-concepten, het herschrijven van content, alt-teksten voor afbeeldingen, het uitlezen van technische specificaties, de ondersteuningschat in de app, de controle op ongefundeerde statistieken en entiteitconsistentie, en de wekelijkse AI-zichtbaarheidstracking. Ontvangt alleen de productattributen, teksten of de gevolgde vraag die de betreffende functie nodig heeft — nooit klantgegevens. Doorgiften naar de VS berusten op de door de Europese Commissie goedgekeurde modelcontractbepalingen.
- Perplexity AI, Inc. (VS) — wordt uitsluitend gebruikt voor de wekelijkse AI-zichtbaarheidstracking van de vragen die je uitdrukkelijk kiest te volgen. Ontvangt alleen de tekst van de gevolgde vraag — nooit klantgegevens.
- Google LLC (VS) — levert het Gemini-model, op dezelfde manier gebruikt als OpenAI en Perplexity hierboven voor zichtbaarheidstracking (een ander gebruik dan Firebase/Firestore, dat alleen voor opslag dient). De Gemini-monitoring is sinds 26 juli 2026 opgeschort: er worden geen aanroepen gedaan. Dit onderdeel blijft hier voor de transparantie en geldt pas weer als de monitoring wordt hervat.
- Resend, Inc. (VS) — stuurt ons een melding, met de winkelnaam en het transcript van de supportchat, alleen wanneer je expliciet vraagt om met een mens te spreken in de supportchat, en bezorgt de welkomstmail aan de winkeleigenaar. Het bezorgt ons ook de suggesties die via de pagina Ondersteuning worden verstuurd, met het optionele e-mailadres als je dat invult.
- Shopify Inc. — het platform zelf, en de bron van de Admin API en de Web Pixel-infrastructuur die de app gebruikt.
We verkopen geen gegevens en gebruiken ze niet voor marketing of gedragsprofilering. De welkomstmail uit sectie 3 is een servicebericht, geen marketing.
6. Hoe lang we het bewaren
- Sessietokens: beheerd via de levenscyclus van Shopify’s offline tokens, automatisch vernieuwd.
- Configuratie, audits, concepten en verkeersgebeurtenissen: bewaard zolang de app geïnstalleerd is. Deïnstalleren activeert de
shop/redact-webhook van Shopify, die de configuratie en sessies van je winkel volledig verwijdert, met als enige uitzondering het hieronder beschreven welkomstmailregister. - Welkomstmailregister: na de deïnstallatie en het verwijderingsverzoek (
shop/redact) bewaren we, in een apart register, alleen het .myshopify.com-domein van de winkel, de verzendstatus met data en, voor wie zich heeft afgemeld, de datum van het bezwaar en een sleutelgebonden cryptografische vingerafdruk (HMAC-SHA256) van het e-mailadres. De vingerafdruk is gepseudonimiseerd en niet anoniem; ze dient alleen om niet opnieuw te versturen en het bezwaar te respecteren (Art. 21 AVG), ook als dezelfde persoon de app op een andere winkel installeert. Ze wordt na 24 maanden verwijderd. Bezwaren die zijn geregistreerd vóór dit register bestond, bewaren we zonder einddatum, alleen als .myshopify.com-domein van de winkel en datum (geen persoonsgegevens), zodat ze blijven worden gerespecteerd. - Technische logs: bewaard volgens het standaard logbewaarbeleid van Google Cloud.
7. Jouw rechten
Op grond van Artikelen 15–22 AVG kun je inzage vragen in je gegevens, correctie van onjuiste gegevens, of verwijdering — de eenvoudigste manier is de app te deïnstalleren — of bezwaar maken tegen verwerking. Je kunt ook een klacht indienen bij je lokale toezichthoudende autoriteit voor gegevensbescherming. Omdat de app nooit persoonsgegevens van eindklanten verwerkt, bevestigen de compliance-webhooks customers/data_request en customers/redact dat er niets te exporteren of te verwijderen is.
8. Beveiliging
Al het verkeer loopt via HTTPS/TLS 1.2+. Shopify-authenticatietokens worden nooit blootgesteld aan de browser. Elke webhook wordt geverifieerd met een constant-time HMAC SHA-256-controle voordat deze wordt verwerkt. De database is alleen bereikbaar vanuit de backend, geauthenticeerd via de eigen service-identiteit van het hostingplatform — er staan geen statische inloggegevens in de code, en directe clienttoegang wordt geweigerd door de eigen beveiligingsregels van de database. Gegevens worden zowel in rust als tijdens verzending versleuteld.
9. Wijzigingen
We kunnen dit beleid van tijd tot tijd bijwerken. Materiële wijzigingen worden hier weergegeven, met de datum bovenaan actueel gehouden.
Vragen over je gegevens? info@ifgecommerce.com