Juridisch, privacy & verwerkersvoorwaarden
Laatst bijgewerkt: 2 oktober 2026. Deze versie is afgestemd op de huidige testfase van MultiSyncShop.
1. Identiteit en contact
2. Algemene gebruiksvoorwaarden
Dienst en testfase
MultiSyncShop is software voor het centraal beheren van e-commercegegevens, waaronder voorraad, listings, verkopen en koppelingen met externe verkoopplatforms. In de testfase kunnen functies onvolledig, tijdelijk geblokkeerd of uitsluitend voor geselecteerde testgebruikers beschikbaar zijn. Een status TESTING, READY of PLANNED is geen toezegging van beschikbaarheid.
Externe platforms
Bol.com, Amazon, Etsy, Shopify, Firebase, Mollie en andere externe diensten zijn zelfstandige derden. Hun API's, voorwaarden, limieten en beschikbaarheid kunnen wijzigen. De gebruiker blijft verantwoordelijk voor zijn eigen accounts, platformvoorwaarden, productinformatie, prijzen, fiscale instellingen en wettelijke verplichtingen.
Account en beveiliging
- De gebruiker houdt inloggegevens, marketplace-credentials en herstelmethoden vertrouwelijk.
- Misbruik, omzeiling van toegangscontroles, ongeautoriseerde scraping en schadelijk verkeer zijn verboden.
- MultiSyncShop mag een account tijdelijk beperken bij een concrete beveiligings-, fraude- of misbruikindicatie, met redelijke communicatie voor zover dat veilig en wettelijk mogelijk is.
Abonnementen en betalingen
Tijdens TEST_PHASE zijn betaalde aankopen technisch uitgeschakeld. Na publieke lancering worden uitsluitend actieve abonnementen op de pricingpagina aangeboden. De huidige betaalimplementatie geeft na een geslaagde betaling toegang voor één kalendermaand; automatische incasso is niet ingebouwd tenzij dat later expliciet wordt toegevoegd en gecommuniceerd. Prijzen, belastingen, verlenging en opzegging moeten vóór commerciële lancering definitief in de checkout en contractdocumentatie worden vastgelegd.
B2B/B2C-doelgroep vóór checkout vastleggen
De registratie ondersteunt momenteel ook particuliere gebruikers. Als MultiSyncShop betaalde overeenkomsten op afstand met consumenten aanbiedt, moet vóór het activeren van consumentcheckout een aparte B2C-flow zijn ingericht met de toepasselijke precontractuele informatie, wettelijke bedenktijd/herroeping, een duidelijk toegankelijke online ontbindingsfunctie, bevestigingen en regels voor opzegging/terugbetaling. Als de dienst uitsluitend B2B wordt aangeboden, moet dat juridisch en technisch consequent in registratie, checkout en voorwaarden worden afgedwongen. De huidige build behandelt dit daarom als launchblokkade en niet als reeds afgeronde compliance.
Geen resultaatsgarantie
De software garandeert geen omzet, winst, Buy Box-resultaat, ranking, belastinguitkomst of continue beschikbaarheid van derde partijen. Automatisering kan fouten bevatten; kritieke imports, prijzen, fiscale gegevens en verzendingen moeten passend worden gecontroleerd.
3. Privacyverklaring
Rollen
Voor accountbeheer, facturatie, beveiliging en eigen supportdoeleinden bepaalt MultiSyncShop zelf doel en middelen van de verwerking en is zij in beginsel verwerkingsverantwoordelijke. Voor persoonsgegevens van klanten van een verkoper die uitsluitend namens die verkoper via orders/integraties worden verwerkt, kan MultiSyncShop als verwerker optreden. De feitelijke verwerking bepaalt de rol.
Gegevenscategorieën
| Categorie | Voorbeelden | Doel |
|---|---|---|
| Account | naam, e-mail, bedrijfsgegevens, accountstatus | registratie, authenticatie, support en contractuitvoering |
| Platform-/winkeldata | SKU, EAN, voorraad, listings, order- en klantgegevens | uitvoeren van de gevraagde multichannel-dienst |
| Beveiliging | IP-adres, auditlogs, foutlogs, login-/App Check-context | beveiliging, misbruikpreventie en incidentonderzoek |
| Betaling | plan, bedrag, Mollie payment-id, betaalstatus | betaling en abonnementsadministratie |
| Support | berichten en correspondentie | vragen en incidenten behandelen |
Grondslagen en minimale gegevensverwerking
Per verwerking moet vóór launch de passende AVG-grondslag in het verwerkingsregister worden vastgelegd, bijvoorbeeld uitvoering van de overeenkomst, wettelijke verplichting, gerechtvaardigd belang of toestemming waar dat vereist is. MultiSyncShop moet niet meer persoonsgegevens verzamelen dan noodzakelijk en bewaartermijnen per categorie documenteren.
Ontvangers en subverwerkers
Data kan worden verwerkt door infrastructuur- en dienstverleners die nodig zijn voor de dienst, waaronder Google/Firebase, de door de gebruiker gekoppelde marketplaces, Mollie voor betalingen en — alleen wanneer de gebruiker de AI-functie gebruikt — Anthropic. Vóór publieke lancering moet een actuele subverwerkerslijst met locaties/doorgiftemechanismen en toepasselijke verwerkersafspraken worden gepubliceerd.
Rechten
Betrokkenen kunnen, voor zover de AVG dat recht geeft, verzoeken om inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar. Stuur verzoeken naar [email protected]. Wanneer MultiSyncShop gegevens uitsluitend als verwerker voor een verkoper verwerkt, wordt het verzoek zo nodig naar die verwerkingsverantwoordelijke geleid.
4. Verwerkersvoorwaarden / DPA-basis
Wanneer MultiSyncShop als verwerker optreedt, gelden onderstaande afspraken als basis. Voor commerciële launch moeten zij worden aangevuld met concrete partijgegevens, bewaartermijnen, subverwerkers en beveiligingsbijlage.
- Onderwerp en duur: verwerking van marketplace-, order-, voorraad- en gerelateerde klantgegevens zolang de overeenkomst loopt en voor de overeengekomen verwijder-/exportperiode daarna.
- Doel: uitsluitend het leveren, beveiligen en ondersteunen van de door de klant geconfigureerde MultiSyncShop-dienst, behoudens wettelijke verplichtingen.
- Instructies: verwerking gebeurt op gedocumenteerde instructie van de klant; gebruik voor onverenigbare eigen doeleinden is niet toegestaan.
- Vertrouwelijkheid en toegang: toegang wordt beperkt tot bevoegde personen en technische systemen die deze nodig hebben.
- Subverwerkers: wijzigingen worden vooraf op transparante wijze bekendgemaakt; passende afspraken worden doorgelegd.
- Assistentie: MultiSyncShop verleent redelijke hulp bij rechten van betrokkenen, beveiligingsvragen, DPIA's en datalekverplichtingen.
- Einde dienst: klantdata wordt op verzoek geëxporteerd en daarna verwijderd of geanonimiseerd volgens vast te leggen termijnen, behoudens wettelijke bewaarplichten en beveiligde back-upcycli.
- Controle: MultiSyncShop verstrekt redelijke informatie om naleving aan te tonen en werkt binnen redelijke grenzen mee aan audits volgens vooraf af te spreken procedure.
6. Security en datalekken
De applicatie gebruikt onder meer server-side autorisatie, Firestore Security Rules, versleuteling van marketplace-credentials, auditlogging, rate limiting en optionele Firebase App Check. Dit zijn beveiligingsmaatregelen, geen garantie dat incidenten onmogelijk zijn.
Bij een beveiligingsincident wordt de aard en omvang onderzocht en geregistreerd. Wanneer MultiSyncShop verwerker is, informeert zij de relevante verwerkingsverantwoordelijke zo snel mogelijk. Wanneer MultiSyncShop zelf verwerkingsverantwoordelijke is, beoordeelt zij of een datalek bij de Autoriteit Persoonsgegevens moet worden gemeld en of betrokkenen moeten worden geïnformeerd. De wettelijke 72-uursregel ziet op meldingen door de verwerkingsverantwoordelijke aan de toezichthouder wanneer de meldplicht van toepassing is; zij is geen algemene belofte dat iedere gebruiker binnen 72 uur wordt geïnformeerd.
7. BTW en margeregeling
De belastingmodule is een administratief hulpmiddel en geen aangifte- of adviesdienst. Tweedehands goederen vallen niet automatisch onder de margeregeling. De gebruiker kiest per product/verkoop de fiscale regeling en bevestigt bij margeregeling expliciet dat de inkoop aan de toepasselijke voorwaarden voldoet.
De huidige software ondersteunt een indicatieve berekening volgens de individuele-methodegedachte: positieve marge en gekozen tarief. De Nederlandse margeregeling kent daarnaast onder meer specifieke administratieve verplichtingen, verschillende tariefgroepen en in bepaalde goederenbranches de globalisatiemethode. Gebruik de software daarom niet als enige bron voor de btw-aangifte.
8. AI-functies
AI-productteksten zijn concepten. De gebruiker moet feitelijke juistheid, verboden claims, intellectuele-eigendomsrechten, marketplace-regels en productveiligheidsinformatie vóór publicatie controleren. Wanneer een eigen Anthropic API-key wordt toegevoegd, wordt deze server-side versleuteld opgeslagen en alleen gebruikt voor door de gebruiker aangevraagde AI-verzoeken.
9. Wijzigingen en toepasselijk recht
Materiële wijzigingen in commerciële voorwaarden of privacyverwerking worden vóór inwerkingtreding op passende wijze gecommuniceerd. Voor zover toegestaan is Nederlands recht van toepassing. Dwingendrechtelijke regels en bevoegde toezichthouders/rechters blijven voorgaan.