Naar de inhoud
IFG eCommerce IFG GEO Optimizerdoor IFG eCommerce®

Privacybeleid

IFG GEO Optimizer — een Shopify-app voor Generative Engine Optimization Laatst bijgewerkt: oktober 2026

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor persoonsgegevens die worden verwerkt via IFG GEO Optimizer is:

IFG eCommerce — gevestigd in Rome, Italië E-mail: info@ifgecommerce.com

2. Wat we verzamelen

De app vraagt of ontvangt nooit persoonsgegevens van eindklanten — geen namen, e-mailadressen of adressen — en leest nooit de details van een bestelling. Ze vraagt Shopify om negen permissies, elk gekoppeld aan een functie die de app daadwerkelijk uitvoert:

  • read_products — leest de catalogus voor de audit, de crawlersimulator, FAQ-concepten, het herschrijven van content, alt-teksten van afbeeldingen en het extraheren van technische specificaties.
  • write_products — schrijft de metavelden voor gestructureerde data (schema-fix met één klik) en de FAQ’s, herschreven beschrijvingen en wijzigingen aan producttitel, beschrijving en SEO die je goedkeurt of opslaat.
  • read_themes — controleert of het themablok “GEO Schema” actief is en leest de tekst van de Liquid-bestanden van het thema voor de controles op conflicten in gestructureerde data en de entiteitsconsistentiecontrole.
  • write_themes — schrijft de drie AI-leesbaarheidsbestanden (agents.md, llms.txt, llms-full.txt) als Liquid-templates naar het gepubliceerde thema wanneer je in de catalogusaudit op publiceren klikt, en automatisch telkens wanneer je een ander thema publiceert (webhook themes/publish); bestaande bestanden die niet door de app zijn gemaakt, worden niet overschreven zonder jouw uitdrukkelijke bevestiging.
  • write_pixels en read_customer_events — activeren en abonneren zich op de gebeurtenissen van de hierboven beschreven anonieme verkeers-Web Pixel, nooit op gegevens die klanten identificeren.
  • write_files — schrijft de alt-tekst van een productafbeelding (Files API) wanneer je die goedkeurt of opslaat, nooit de afbeelding zelf.
  • read_online_store_pages — leest de tekst van Pagina’s en blogartikelen voor de hierboven beschreven scanner voor niet-geciteerde statistieken en de detector voor dubbele content.
  • read_orders — leest het hierboven beschreven geaggregeerde aantal recente bestellingen, ter voorbereiding op een toekomstige rapportagefunctie. Nooit de details van een bestelling of klantgegevens.

3. Waarom we het verwerken, en op welke rechtsgrond

We verwerken deze gegevens om de dienst te leveren waarvoor je de app hebt geïnstalleerd — op grond van Art. 6(1)(b) AVG, uitvoering van een overeenkomst: het analyseren en verbeteren van de zichtbaarheid van je catalogus op generatieve zoekmachines, inclusief AI-ondersteund opstellen van FAQ’s en content herschrijven, de supportchat in de app, wekelijkse AI-visibility-tracking op prompts die je zelf kiest, en anonieme meting van AI-doorverwijzingsverkeer — allemaal ofwel geïnitieerd door de winkelier, of, voor de verkeerspixel, afhankelijk van toestemming op je storefront.

Welkomstmail. Na een nieuwe installatie sturen we eenmalig een welkomstmail naar het e-mailadres van het Shopify-account van de winkeleigenaar, dat we bij de installatie uitlezen via de Admin API van Shopify (het openbare contact-e-mailadres van de winkel wordt nooit gebruikt). We lezen ook de winkelnaam, om je aan te spreken. De e-mail wordt verstuurd door Francesco Guiducci (IFG eCommerce), bedankt je voor de installatie van de app, stelt hem voor als de freelance ontwikkelaar ervan en nodigt je uit om met al je vragen te reageren. Het is een servicebericht, geen nieuwsbrief en geen promotie, en daarna wordt er niets anders meer verstuurd. De e-mail wordt bezorgd via Resend (Verenigde Staten, modelcontractbepalingen). Rechtsgrond: uitvoering van de overeenkomst (Art. 6(1)(b) AVG) en, voor de kennismaking, gerechtvaardigd belang (Art. 6(1)(f) AVG). Je kunt op elk moment bezwaar maken door op de e-mail te antwoorden, de afmeldlink in de e-mail te gebruiken of te schrijven naar info@ifgecommerce.com. Het e-mailadres van de eigenaar wordt niet in onze administratie opgeslagen. Wat we na de deïnstallatie bewaren, staat in sectie 6. De e-mail en de inhoud die al aan Resend zijn overgedragen, blijven in de logs van Resend staan volgens de eigen bewaartermijn van Resend.

Suggesties en antwoorden. Als je een suggestie verstuurt via de pagina Ondersteuning, komen de tekst en het domein van je winkel per e-mail bij ons supportadres binnen via Resend (Verenigde Staten, modelcontractbepalingen). We gebruiken ze om de app te beoordelen en te verbeteren, op basis van ons gerechtvaardigd belang (art. 6, lid 1, onder f AVG). Als je een e-mailadres invult, gebruiken we dat alleen om je te antwoorden, op basis van je verzoek (art. 6, lid 1, onder b AVG): we slaan het niet op in de database van de app, gebruiken het niet voor andere communicatie en delen het met niemand. Het bericht blijft in de supportmailbox zo lang als nodig is om je verzoek af te handelen, en in de logs van Resend volgens diens eigen bewaartermijn. Je kunt op elk moment om verwijdering vragen door te schrijven naar info@ifgecommerce.com.

4. Hoe we het verzamelen

Accountgegevens worden eenmalig verzameld, via de OAuth-flow van Shopify, bij installatie. Catalogusgegevens worden alleen gelezen via de Admin API van Shopify wanneer je een actie vanuit het dashboard start. De verkeerspixel draait op je storefront en rapporteert gebeurtenissen pas na toestemming; er gebeurt niets anders op de achtergrond zonder dat jij daarom vraagt.

5. Met wie we het delen

We verkopen geen gegevens en gebruiken ze niet voor marketing of gedragsprofilering. De welkomstmail uit sectie 3 is een servicebericht, geen marketing.

6. Hoe lang we het bewaren

7. Jouw rechten

Op grond van Artikelen 15–22 AVG kun je inzage vragen in je gegevens, correctie van onjuiste gegevens, of verwijdering — de eenvoudigste manier is de app te deïnstalleren — of bezwaar maken tegen verwerking. Je kunt ook een klacht indienen bij je lokale toezichthoudende autoriteit voor gegevensbescherming. Omdat de app nooit persoonsgegevens van eindklanten verwerkt, bevestigen de compliance-webhooks customers/data_request en customers/redact dat er niets te exporteren of te verwijderen is.

8. Beveiliging

Al het verkeer loopt via HTTPS/TLS 1.2+. Shopify-authenticatietokens worden nooit blootgesteld aan de browser. Elke webhook wordt geverifieerd met een constant-time HMAC SHA-256-controle voordat deze wordt verwerkt. De database is alleen bereikbaar vanuit de backend, geauthenticeerd via de eigen service-identiteit van het hostingplatform — er staan geen statische inloggegevens in de code, en directe clienttoegang wordt geweigerd door de eigen beveiligingsregels van de database. Gegevens worden zowel in rust als tijdens verzending versleuteld.

9. Wijzigingen

We kunnen dit beleid van tijd tot tijd bijwerken. Materiële wijzigingen worden hier weergegeven, met de datum bovenaan actueel gehouden.


Vragen over je gegevens? info@ifgecommerce.com

← Terug naar Helpcentrum