Duidelijk over data, toegang en uptime
Een keuzehulp staat midden in je verkoopproces. Hieronder staat precies welke gegevens Brewselect verwerkt, waar dat gebeurt en welke toegang we tot je shop vragen.
Hoe we het georganiseerd hebben
Geen certificeringsclaims die we niet kunnen onderbouwen — wel concreet wat er technisch geregeld is.
Verwerking en opslag in de EU
De applicatie, database en analytics-events draaien op EU-infrastructuur. Er gaan geen quiz-antwoorden naar buiten de EU voor opslag.
Meten zonder marketingcookies
De widget meet met een sessie-identifier in de pagina zelf, niet met tracking- of advertentiecookies. De embed-snippet draagt daarnaast een consent-attribuut mee, zodat cookiebanners de keuzehulp niet blokkeren.
Beperkte Shopify-rechten
De koppeling gebruikt een Storefront API-token met leesrechten op je catalogus. Brewselect vraagt geen toegang tot klantgegevens, bestellingen of betaalgegevens die niet nodig zijn voor attributie.
Data-isolatie per shop
Elke shop ziet uitsluitend de eigen quizzen, producten en analytics. Toegang wordt op databaseniveau afgedwongen met row level security, niet alleen in de interface.
Actieve widget-monitoring
De widget stuurt een heartbeat vanaf je shop. Valt hij weg — bijvoorbeeld doordat een thema-update de snippet verwijdert — dan krijg je daar automatisch een melding van.
Periodieke security-review
De codebase wordt periodiek gescand op kwetsbaarheden en afhankelijkheden; bevindingen worden verholpen voordat ze live gaan.
Welke gegevens verwerken we?
- Wat we opslaan
- Gegeven antwoorden per quiz-sessie, getoonde adviezen, add-to-cart-acties en — bij een gekoppelde webhook — de bijbehorende orderwaarde.
- Wat we niet opslaan
- Betaalgegevens, wachtwoorden van je shop en volledige klantprofielen van je bezoekers.
- E-mailadressen
- Alleen wanneer jij zelf een e-mailstap in de quiz aanzet en de bezoeker die invult. Die leads zijn exporteerbaar en verwijderbaar.
- Verwijderen
- Op verzoek verwijderen we alle data van een shop. Stuur een mail naar het contactadres hieronder.
De volledige juridische tekst staat in ons privacybeleid en de algemene voorwaarden. Heb je een verwerkersovereenkomst nodig of wil je een specifieke vraag van je security-team beantwoord hebben? Mail dan naar patrick@web-builders.nl.
Een kwetsbaarheid melden
Denk je een beveiligingsprobleem gevonden te hebben? Mail de details naar patrick@web-builders.nl met "security" in het onderwerp. We reageren zo snel mogelijk en vragen je de melding niet openbaar te maken zolang we aan een oplossing werken.
Vragen van je security-team?
Stuur ze door — we beantwoorden ze liever vooraf dan halverwege een implementatie.