Naar hoofdinhoud

Privacybeleid

Ingangsdatum: 21 juni 2026 · Laatst bijgewerkt: 9 juli 2026

This policy is also available in English.

Dit Privacybeleid legt uit hoe Hakkens Trading ("BluePing", "wij", "we", "ons") persoonsgegevens verzamelt, gebruikt, deelt en beschermt in verband met de BluePing-dienst (de "Dienst"), die een Slack-werkruimte koppelt aan een of meer Bol.com-verkoopaccounts en ordermeldingen in Slack plaatst. Deze verklaring legt uit hoe wij met persoonsgegevens omgaan, zodat je je rechten kunt begrijpen en uitoefenen. Zij wordt verstrekt ter transparantie op grond van de artikelen 13 en 14 AVG; zij is zelf geen overeenkomst of toestemmingsformulier. De voorwaarden die gelden voor je gebruik van de Dienst zijn apart vastgelegd, en waar wij ons voor een specifiek doel op toestemming baseren, vragen wij die apart (zie artikel 3).

1. Wie wij zijn en onze rol

De verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven is Hakkens Trading, Lovensbroek 3, 5541HG Reusel, Nederland. Je kunt ons bereiken via info@blueping.app. Wij zijn niet verplicht om een functionaris voor gegevensbescherming aan te wijzen op grond van artikel 37 AVG; richt alle privacyvragen aan het bovenstaande contact. Omdat wij in de EER (Nederland) zijn gevestigd, is een EU-vertegenwoordiger op grond van artikel 27 niet vereist.

BluePing is een business-to-businesstool, en wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die wij verwerken om de Dienst te leveren onder de Algemene verordening gegevensbescherming (AVG). Dit omvat de identiteitsgegevens van de bevoegde gebruikers die inloggen op en de Dienst beheren (bijvoorbeeld Slack-identiteitsgegevens), de Bol.com API-inloggegevens die je verstrekt (die wij namens jou bewaren en gebruiken om te authenticeren bij Bol.com), en onze eigen bedrijfsadministratie. De orderdata die wij opslaan is een beperkte product-/ordersamenvatting die geen namen, adressen, contactgegevens of betaalgegevens van eindklanten bevat (zie artikel 2), en die je klanten dus niet identificeert.

2. Welke gegevens wij verzamelen

  • Identiteits- en inloggegevens. Wanneer je inlogt met Slack ontvangen wij je Slack-gebruikers-ID, je Slack-team-ID (werkruimte-ID) en -naam, je weergavenaam en (waar je Slack-profiel dat toont) je e-mailadres. Je weergavenaam en e-mailadres worden alleen bewaard in je versleutelde inlogcookie (BluePing.Auth) op je apparaat, voor de duur van je sessie; wij slaan ze niet op in onze database. Wij bewaren wel aan de serverkant de Slack-ID van de gebruiker die de bot installeert, samen met de werkruimte-ID en -naam.
  • Slack-installatiegegevens. Wanneer je de BluePing-bot installeert, slaan wij de werkruimte-ID en -naam op, de Slack-ID van de installerende gebruiker, en een Slack-bottoken dat wordt gebruikt om kanalen op te sommen en berichten te plaatsen. Het bottoken wordt versleuteld opgeslagen.
  • Bol.com API-inloggegevens. De Bol.com Retailer API client-id en client-secret die je verstrekt worden versleuteld opgeslagen (encryptie in rust) en uitsluitend gebruikt om namens jou te authenticeren bij Bol.com.
  • Orderdata. Voor elke bestelling die wij detecteren slaan wij het Bol.com-ordernummer, de besteldatum, de bestelstatus en een beperkte regelsamenvatting op: producttitel, EAN, SKU/aanbiedingsreferentie, aantal, fulfilmentmethode (FBR/FBB) en de uiterste verzend- of leverdatum. Wij verzamelen of bewaren geen namen, adressen, e-mailadressen of betaalgegevens van eindklanten. Wij ontvangen deze orderdata van de Bol.com Retailer API, niet rechtstreeks van eindklanten.
  • Operationele en technische gegevens. Tijdstempels van verbindingstests en synchronisaties, de meest recente foutmelding per account, en serverlogs die worden gebruikt voor beveiliging en probleemoplossing. Wij zorgen ervoor dat wij geen inloggegevens, tokens of de inhoud van authenticatie- en tokenuitwisselingsverzoeken loggen; andere diagnostische logs kunnen API-foutresponses bevatten (die werkruimtemetadata zoals kanaalnamen kunnen bevatten) en verzoekmetadata. Onze hostingprovider en reverse proxy kunnen afzonderlijk verbindingsmetadata op netwerkniveau loggen, zoals IP-adressen.
  • Supportcommunicatie. Informatie die je verstrekt wanneer je contact met ons opneemt.
  • Websiteanalyse. Onze marketingsite (blueping.app) gebruikt Simple Analytics, een cookieloze, privacyvriendelijke analyseprovider, om geaggregeerde bezoeken en klikken op de aanmeldknop te meten. Deze plaatst geen cookies en volgt je niet over andere websites; er wordt geanonimiseerde, geaggregeerde bezoektelemetrie verzameld (zoals pagina-URL, verwijzer, browsertype, schermgrootte en taal), en de Do Not Track-browserinstelling wordt gerespecteerd.
  • Productanalyse. Waar ingeschakeld stuurt de applicatie (app.blueping.app) een kleine set productgebruik-gebeurtenissen (bijvoorbeeld botinstallatie, afrekenen gestart, abonnement gewijzigd, melding verstuurd en meldingen over gebruikslimieten) naar PostHog (EU-regio). Deze gebeurtenissen zijn gekoppeld aan je Slack-werkruimte en bevatten alleen je werkruimtenaam en abonnementsniveau; ze bevatten geen gegevens van eindklanten.
  • Factureringsgegevens. Als je je abonneert op een betaald plan, handelt onze betalingsprovider Lemon Squeezy (die optreedt als Merchant of Record) je betaling af. Wij geven je e-mailadres door aan de Lemon Squeezy-checkout om het betaalformulier vooraf in te vullen, en wij slaan de Lemon Squeezy klant- en abonnements-ID's, je abonnementsstatus en de verlengings-/einddata op. Wij ontvangen of bewaren je kaartgegevens niet.

Wij gebruiken geen advertentiecookies, en wij verkopen je gegevens niet en volgen je niet over ongerelateerde websites van derden voor advertenties. De hierboven beschreven analyses zijn beperkt tot het meten van ons eigen site- en productgebruik.

3. Hoe wij gegevens gebruiken, en onze rechtsgronden

  • Om de Dienst te leveren: authenticeren bij Bol.com, je accounts raadplegen op nieuwe bestellingen en statuswijzigingen, bestellingen ontdubbelen, ordermeldingen plaatsen, en reageren op slash-commando's. Rechtsgrond: uitvoering van een overeenkomst (art. 6(1)(b) AVG).
  • Om de Dienst te beveiligen, te onderhouden, te debuggen en te verbeteren en om fraude en misbruik te voorkomen. Rechtsgrond: onze gerechtvaardigde belangen (art. 6(1)(f)) om de Dienst betrouwbaar, veilig en vrij van misbruik te houden. Wij beperken deze verwerking tot wat noodzakelijk is, bijvoorbeeld door in onze logs geen inloggegevens en geen verzoekinhoud van authenticatie-/tokeneindpunten op te nemen (zie artikel 2) en doordat alle gegevens per werkruimte zijn geïsoleerd en afgebakend (zie artikel 7). Je kunt op elk moment bezwaar maken tegen deze verwerking (zie artikel 8), en een samenvatting van onze afweging van gerechtvaardigde belangen is op verzoek beschikbaar.
  • Om te voldoen aan wettelijke verplichtingen (art. 6(1)(c)).
  • Met je toestemming waar wij daarom vragen voor een optioneel doel (art. 6(1)(a)); je kunt je toestemming op elk moment intrekken.

Wij gebruiken je gegevens niet voor geautomatiseerde besluitvorming die rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen heeft.

4. Hoe wij gegevens delen

Wij verkopen je persoonsgegevens niet, en wij delen ze niet voor advertenties. Wij delen gegevens alleen met de volgende categorieën ontvangers, onder contract en op basis van need-to-know:

  • Slack (Slack Technologies, LLC / Salesforce): onze identiteitsprovider voor het inloggen en de bestemming voor de ordermeldingen die je instelt.
  • Bol.com: wij sturen je API-inloggegevens naar Bol.com om te authenticeren, en ontvangen je orderdata van Bol.com, namens jou.
  • Cloudflare: ons edge-netwerk, CDN en reverse proxy/tunnel staan voor de Dienst; Cloudflare verwerkt verbindingsmetadata, waaronder de IP-adressen van bezoekers, en beëindigt TLS.
  • Amazon Web Services (AWS): AWS Key Management Service (KMS), in de regio eu-west-2 (Londen, Verenigd Koninkrijk), die onze encryptiesleutelring envelope-versleutelt. Waar externe back-ups zijn ingeschakeld, kunnen versleutelde database- en sleutelring-back-ups ook worden opgeslagen in AWS S3 (eu-west-2). AWS host niet de live-applicatie of -database.
  • Sentry: applicatiefoutmonitoring die wordt gebruikt om technische fouten vast te leggen en te diagnosticeren; diagnostische gebeurtenissen kunnen verzoekmetadata bevatten.
  • OVH: onze VPS-hostingprovider (in de Europese Unie), die de server en de PostgreSQL-database draait waarop de gegevens van de Dienst worden opgeslagen.
  • Lemon Squeezy: onze betalingsprovider en Merchant of Record voor betaalde plannen. Wanneer je je abonneert, geven wij je e-mail door aan de checkout en ontvangen wij abonnements- en klant-ID's, status en verlengingsdata via webhook. Lemon Squeezy is de verkoper (seller of record) en handelt betaling, facturatie en belastingen af onder zijn eigen voorwaarden en privacybeleid.
  • PostHog: productanalyseprovider (EU-regio) die, waar ingeschakeld, geaggregeerde, per werkruimte gekoppelde gebruiksgebeurtenissen ontvangt (zoals installaties, checkouts, abonnementswijzigingen en verstuurde meldingen) met je werkruimtenaam en abonnementsniveau, en geen gegevens van eindklanten.
  • Simple Analytics: cookieloze, in de EU gehoste websiteanalyse voor onze marketingsite (blueping.app), die geanonimiseerde, geaggregeerde bezoektelemetrie ontvangt zoals beschreven in artikel 2.
  • Professionele adviseurs en autoriteiten: waar vereist door de wet, een juridische procedure, of om rechten en veiligheid te beschermen.
  • Bij een bedrijfstransactie: bijvoorbeeld een fusie of overname, met inachtneming van dit beleid.

Een actuele lijst van onze subverwerkers is op verzoek beschikbaar.

5. Internationale doorgifte van gegevens

Wij hosten de Dienst, de applicatie en de bijbehorende PostgreSQL-database op een VPS van OVH in de Europese Unie. Onze websiteanalyse (Simple Analytics) en productanalyse (PostHog, EU-regio) worden in de EU gehost, dus daarbij is geen sprake van doorgifte buiten de EER. Sommige van onze andere ontvangers verwerken persoonsgegevens echter buiten de Europese Economische Ruimte (EER): Slack/Salesforce, Cloudflare, Sentry en Lemon Squeezy zijn gevestigd in de Verenigde Staten, en ons AWS KMS-sleutelmateriaal en eventuele versleutelde externe back-ups worden verwerkt in het Verenigd Koninkrijk (eu-west-2, Londen). Waar persoonsgegevens buiten de EER worden doorgegeven, baseren wij ons op passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie, een adequaatheidsbesluit van de Europese Commissie voor het betreffende land, of het EU-VS Data Privacy Framework waar de ontvanger gecertificeerd is. Een kopie van de betreffende waarborg is op verzoek beschikbaar.

6. Hoe lang wij gegevens bewaren

  • Slack OAuth-statustokens: kortlevend en automatisch verwijderd (binnen ongeveer een uur).
  • Orderhistorie ("geziene bestellingen"): standaard automatisch verwijderd zodra deze ouder is dan 90 dagen (instelbaar). Wij bewaren deze beperkte ordersamenvatting om dubbele meldingen te voorkomen en de orderoverzichten te tonen. Je kunt op elk moment om verwijdering verzoeken.
  • Inloggegevens en tokens: bewaard voor de duur van de koppeling. Het verwijderen van een Bol.com-account op de instellingenpagina verwijdert de opgeslagen inloggegevens ervan. Wanneer je de BluePing-app in Slack verwijdert (de-installeert), verwijderen wij automatisch je volledige werkruimterecord en alle daaraan gekoppelde gegevens, waaronder de gekoppelde Bol.com-accounts en hun inloggegevens, de orderhistorie en je meldingsinstellingen. Alleen het intrekken van het Slack-bottoken zonder de app te de-installeren pauzeert de verwerking omkeerbaar en verwijdert geen gegevens.
  • Serverlogs (die verzoekmetadata kunnen bevatten): tot 90 dagen bewaard voor beveiliging en probleemoplossing, daarna verwijderd of geanonimiseerd. Waar logs worden bewaard door onze hosting-, edge- of logprovider, volgt de bewaartermijn hun geconfigureerde periode, die wij tot het minimum beperken dat voor deze doeleinden nodig is.
  • Wij verwijderen of anonimiseren persoonsgegevens wanneer deze niet langer nodig zijn voor de bovenstaande doeleinden of bij een geldig verzoek tot wissing, behoudens eventuele wettelijke bewaarplichten.

7. Hoe wij gegevens beschermen

  • Inloggegevens en tokens worden versleuteld opgeslagen (encryptie in rust) met geverifieerde encryptie (AES-256 met HMAC-SHA256), en in onze productieomgeving wordt de encryptiesleutelring zelf envelope-versleuteld met een cloud-sleutelbeheerdienst (AWS KMS), zodat leestoegang tot de sleutelopslag alleen onvoldoende is om opgeslagen geheimen te ontsleutelen.
  • Gegevens in transit worden beschermd met TLS/HTTPS.
  • De gegevens van elke klant zijn geïsoleerd en afgebakend tot hun Slack-werkruimte: de ene werkruimte kan niet bij de accounts, bestellingen of inloggegevens van een andere.
  • Wij passen toegangscontroles op basis van minimale rechten toe en een standaard veilige configuratie.
  • Geen enkele methode van verzending of opslag is volledig veilig, dus wij kunnen geen absolute veiligheid garanderen. Bij een inbreuk in verband met persoonsgegevens stellen wij de bevoegde toezichthoudende autoriteit en, waar vereist, de betrokkenen op de hoogte zoals wettelijk vereist (onder de AVG, zonder onnodige vertraging en, waar haalbaar, binnen 72 uur).

8. Je rechten

Als betrokkene heb je het recht om:

  • de persoonsgegevens die wij over je bewaren in te zien;
  • onjuiste gegevens te laten corrigeren en onvolledige gegevens te laten aanvullen;
  • je gegevens te laten wissen ("recht om vergeten te worden");
  • onze verwerking van je gegevens in bepaalde omstandigheden te beperken (art. 18);
  • op gronden die verband houden met je specifieke situatie bezwaar te maken tegen verwerking die wij uitvoeren op basis van onze gerechtvaardigde belangen (art. 21); als je bezwaar maakt, stoppen wij tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan jouw belangen, of de verwerking nodig is voor de instelling, uitoefening of onderbouwing van een rechtsvordering;
  • je gegevens in een overdraagbaar formaat te ontvangen;
  • je toestemming in te trekken waar de verwerking op toestemming is gebaseerd; en
  • een klacht in te dienen bij een toezichthoudende autoriteit; in Nederland is dat de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Om een recht uit te oefenen, neem je contact met ons op via info@blueping.app. Wij reageren kosteloos en zonder onnodige vertraging op verzoeken over rechten, en in elk geval binnen een maand na ontvangst. Wij mogen deze termijn met maximaal twee maanden verlengen wanneer een verzoek complex is of wanneer wij een groot aantal verzoeken ontvangen, en wij laten je binnen een maand weten als dat nodig is. Wij mogen je vragen je identiteit te verifiëren voordat wij een verzoek in behandeling nemen. Wij zullen je niet benadelen omdat je je rechten uitoefent.

9. Cookies

BluePing gebruikt uitsluitend strikt noodzakelijke cookies; er worden geen cookies voor analyse, advertenties of cross-sitetracking gebruikt:

  • BluePing.Auth: houdt je tot 7 dagen ingelogd met verlenging bij gebruik (HttpOnly, Secure, SameSite=Lax).
  • BluePing.SignInState: een kortlevende cookie (ongeveer 10 minuten) die de inlogprocedure beschermt tegen cross-site request forgery (HttpOnly, Secure, SameSite=Lax).
  • Een anti-forgery-cookie van het framework (standaardnaam .AspNetCore.Antiforgery.*) en een eenmalig-berichtcookie (.AspNetCore.Mvc.CookieTempDataProvider), die door de applicatie worden geplaatst voor beveiliging (bescherming tegen cross-site request forgery) en om eenmalige statusberichten te tonen. Deze zijn sessiegebonden, HttpOnly en strikt noodzakelijk.

Deze cookies worden geplaatst door de applicatie op app.blueping.app; de marketingsite op blueping.app plaatst geen eigen cookies, al gebruikt deze wel cookieloze analyse (Simple Analytics) zoals beschreven in de artikelen 2 en 4. Omdat al deze cookies strikt noodzakelijk zijn, is geen toestemmingsbanner vereist, maar wij vermelden ze hier voor de transparantie.

10. Kinderen

De Dienst is bedoeld voor bedrijven en is niet gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar. Als je vermoedt dat een kind ons gegevens heeft verstrekt, neem dan contact met ons op en wij zullen deze verwijderen.

11. Wijzigingen van dit beleid

Wij mogen dit beleid van tijd tot tijd bijwerken. Wij plaatsen de bijgewerkte versie hier en passen de datum "laatst bijgewerkt" aan, en zullen waar vereist aanvullende kennisgeving van materiële wijzigingen geven.

12. Contact

Hakkens Trading, Lovensbroek 3, 5541HG Reusel, Nederland.
Privacyvragen: info@blueping.app. Wij zijn niet verplicht om een functionaris voor gegevensbescherming of een EU-vertegenwoordiger aan te wijzen.