Privacybeleid

WCPOS ("wij", "ons") beheert wcpos.com, de website voor de WCPOS-plugin en WCPOS Pro. Dit beleid legt uit welke persoonsgegevens we verzamelen wanneer je de site gebruikt, waarom we die verzamelen, wie ze namens ons verwerkt en welke rechten je erover hebt. We proberen niet meer te verzamelen dan nodig is om de dienst te leveren.

Wat we verzamelen

• Accountgegevens. Je e-mailadres en naam wanneer je een account maakt, rechtstreeks of door in te loggen met Google, GitHub of Discord. Wanneer je een aanmeldprovider gebruikt, ontvangen we alleen je basisprofiel (e-mail, naam of gebruikersnaam, en avatar- of foto-URL) van die provider en kunnen we de avatar- of foto-URL opslaan in je account als oauth_avatar_url.
• Factuurgegevens. Het factuuradres en eventuele bedrijfsgegevens die je tijdens het afrekenen invoert, opgeslagen bij je klantrecord zodat we bonnen kunnen uitgeven en aan belastingregels kunnen voldoen.
• Bestel- en licentiegeschiedenis. Gegevens over je aankopen, licentiesleutels en plugindownloads, zodat je je licenties kunt beheren en wij support kunnen bieden.
• Betalingsgegevens. Betalingen worden verwerkt door Stripe en PayPal. Je volledige kaartnummer of betaalgegevens bereiken onze servers nooit; we ontvangen alleen een betalingsbevestiging en de gegevens die nodig zijn voor de bon.
• Gebruiksanalytics. We gebruiken PostHog om te begrijpen hoe de site wordt gebruikt (bekeken pagina’s, aangeklikte knoppen). Hiervoor plaatsen we een cookie met een willekeurig gegenereerde identificatiecode. Deze bevat niet je naam of e-mailadres.
• Foutrapporten. Als er iets stukgaat, kan er een foutrapport naar Sentry worden gestuurd. Rapporten kunnen technische gegevens bevatten, zoals je browser en besturingssysteem, en wat de applicatie deed op het moment van de fout.
• Serverlogs. Onze servers bewaren applicatielogs (in Grafana Loki) voor debugging en het beheren van de dienst.

Cookies

We gebruiken een klein aantal first-party cookies. We gebruiken geen advertentiecookies van derden.

• medusa-token — houdt je ingelogd op je account. Verloopt na 1 dag.
• wcpos-analytics-consent — onthoudt je keuze voor analytics-toestemming (geaccepteerd of geweigerd). Verloopt na 182 dagen.
• wcpos-distinct-id — een willekeurige identificatiecode die wordt gebruikt voor analytics. Wordt alleen geplaatst nadat je analytics accepteert in de toestemmingsbanner; wordt verwijderd als je weigert. Verloopt na 1 jaar.
• NEXT_LOCALE — onthoudt je taalvoorkeur.
• Je voorkeur voor licht/donker thema wordt lokaal in je browser opgeslagen en wordt nooit naar ons verzonden.

Wie je gegevens verwerkt

We gebruiken de volgende dienstverleners om wcpos.com te laten werken. Iedere partij ontvangt alleen de gegevens die nodig zijn voor haar rol:

• Onze commerce-backend (Medusa) — zelf gehost op Hetzner-infrastructuur in de EU. Slaat accounts, klantrecords en bestellingen op.
• Stripe — verwerking van kaartbetalingen.
• PayPal — verwerking van PayPal-betalingen.
• Keygen — beheer van softwarelicenties (licentiesleutels en activeringen).
• PostHog — productanalytics.
• Sentry — foutmonitoring.
• Vercel — websitehosting en contentlevering.

Hoe lang we gegevens bewaren

• Account- en licentiegegevens worden bewaard zolang je account actief is. Als je ons vraagt je account te verwijderen, verwijderen we het, behalve waar we wettelijk verplicht zijn gegevens te bewaren.
• Bestel- en factuurgegevens worden bewaard zolang belasting- en boekhoudwetgeving dat vereist.
• De analytics-identificatiecookie verloopt na 1 jaar.
• Serverlogs en foutrapporten worden gedurende een beperkte operationele periode bewaard en daarna verwijderd.

Je rechten

Als je in de EU/EER of het VK bent, heb je rechten onder de AVG, waaronder het recht op inzage, correctie, verwijdering en export van je persoonsgegevens, en het recht bezwaar te maken tegen bepaalde verwerkingen of die te beperken. We bieden dezelfde rechten aan alle gebruikers, ongeacht locatie.

Om een van deze rechten uit te oefenen, mail je ons via support@wcpos.com zodat we je identiteit privé kunnen verifiëren. Inwoners van de EU/EER hebben ook het recht een klacht in te dienen bij hun lokale gegevensbeschermingsautoriteit.

Wijzigingen in dit beleid

Als we materiële wijzigingen in dit beleid aanbrengen, werken we de datum bovenaan deze pagina bij. Als je de site na een wijziging blijft gebruiken, geldt het bijgewerkte beleid.

Contact

Vragen over dit beleid of je gegevens? Mail ons via support@wcpos.com of stel algemene vragen in de communitychat op de supportpagina.