Beveiliging & privacy
Je winkeldata blijft van jou.
Je data staat in de EU. Niemand traint AI-modellen met je winkeldata. En niets gaat live in je winkel zonder jouw akkoord.
- Opslag in de EU
- Geen training op je data
- Jij keurt goed
Toegang tot je winkel
Wat we lezen, en wat we terugschrijven.
Je installeert de Optivate-app in je Shopify-winkel. Daarmee lezen we wat nodig is en voeren we na jouw goedkeuring wijzigingen door.
Wat we lezen
Producten, voorraad en orders uit je Shopify-winkel, elke nacht. En waar nodig je andere systemen, zoals je boekhouding of advertentie-accounts.
Wat we terugschrijven
Alleen wat jij goedkeurt: prijzen, productteksten en vertalingen.
Op jouw naam
Je accounts blijven op jouw naam en onder jouw beheer.
Altijd in te trekken
Je kunt onze toegang altijd intrekken. Optivate werkt dan niet meer, of niet volledig.
Waar je data staat
In de EU, en niet in een trainingsset.
Opgeslagen in de EU
We slaan de data die Optivate gebruikt op bij hostingpartijen in de EU.
AI via Anthropic en OpenAI
We activeren hun zero-retention-instellingen waar beschikbaar, zodat prompts en output niet bij hen blijven hangen.
Geen training op je data
We trainen geen AI-modellen met je winkeldata, ook niet geanonimiseerd of samengevoegd. En we gebruiken AI-leveranciers alleen onder voorwaarden waarbij zij dat ook niet doen.
Buiten de EU met waarborgen
Voor AI-verwerking gaan gegevens soms buiten de EU. Dan alleen met passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen.
Wie ziet wat
Alleen wie aan jouw winkel werkt.
Iedereen die bij ons toegang heeft tot je gegevens, heeft een geheimhoudingsplicht.
Alleen je eigen team bij ons
Toegang binnen Optivate is beperkt tot de teamleden die aan jouw traject werken.
Geheimhouding
Je winkeldata, prijzen, marges, cijfers, klant- en leveranciersgegevens en merkstem blijven vertrouwelijk. Die delen we nooit met andere klanten of derden, ook niet na het einde van de overeenkomst.
Versleuteld en gelogd
Versleuteling van verbindingen en opslag, toegang alleen voor wie die nodig heeft, en logging. Sleutels en wachtwoorden bewaren we beveiligd.
Datalek? Je hoort het
Raakt een datalek jouw gegevens, dan laten we je dat zonder onredelijke vertraging weten. We streven naar binnen 48 uur.
Jouw rechten
Op papier vastgelegd.
Wat hier staat, staat ook in onze voorwaarden.
Verwerkersovereenkomst
Deel C van onze voorwaarden is de verwerkersovereenkomst (artikel 28 AVG). Die hoort bij elke overeenkomst. Liever je eigen? Dan bespreken we dat.
Lees de verwerkersovereenkomstSubverwerkers
Een actuele lijst krijg je op verzoek. Een nieuwe subverwerker laten we minstens 30 dagen vooraf weten.
Verwijderd binnen 30 dagen
Eindigt de overeenkomst of verwijder je de app, dan verwijderen we je winkeldata binnen 30 dagen, ook uit onze back-ups. Behalve wat we wettelijk moeten bewaren, zoals facturen.
Je data mee
Vraag vóór het einde een export aan, bijvoorbeeld van je instellingen of het overzicht ‘Activiteit’. Je krijgt die binnen dezelfde 30 dagen in een gangbaar formaat.
Controle
Je mag één keer per jaar laten controleren of we ons aan de verwerkersovereenkomst houden, door een onafhankelijke deskundige.
Goedkeuren
Niets gaat live zonder jouw akkoord.
Wat Optivate voorbereidt, is een voorstel. Het gaat pas naar Shopify als jij het goedkeurt, of als het onder een regel valt die jij hebt aangezet. Ook tijdens de onboarding en de eerste 30 dagen.
Optivate stelt voor
Prijzen, acties, teksten, vertalingen, productgegevens en inkooporders komen eerst als voorstel in je goedkeuringsrij.
Jij keurt goed
Per stuk of in bulk. Of je zet zelf een regel aan, zoals automatisch goedkeuren of een actie die vanzelf start en eindigt. Jij bepaalt wie mag goedkeuren.
Je ziet wat er live ging
In het overzicht ‘Activiteit’ zie je welke wijzigingen via Optivate live gingen en wanneer. Waar mogelijk bewaren we de vorige waarde, zodat je een wijziging kunt laten terugzetten.
Waar staat onze data en wie heeft toegang?
Operationele data (logs, configuraties) staat in EU-hosting. LLM-aanroepen lopen via Anthropic en OpenAI; we activeren hun zero-retention-instellingen waar beschikbaar, zodat prompts en output niet bij hen blijven hangen. Toegang binnen Optivate is beperkt tot de teamleden die aan jouw traject werken. We werken AVG-conform en sluiten een verwerkersovereenkomst af voordat we met je data gaan werken.
Wat als een AI-systeem een fout maakt?
Niets gaat live zonder jouw akkoord: prijzen, teksten en inkooporders komen eerst in je goedkeuringsrij. We loggen elk besluit, zodat we achteraf precies kunnen reconstrueren wat er gebeurd is. En bij een ernstige fout helpen we direct met herstel.
Wat als Optivate AI stopt of overgenomen wordt?
Eerlijk: dat risico bestaat bij elke leverancier. Wat we daartegen doen: je data en accounts staan op jouw naam, niet op die van ons, en je data staat in de EU. Stoppen wij, of stop jij, dan krijg je je data mee. Een andere partij kan daar dan mee verder.
Wie is eigenaar van wat we samen bouwen?
Het platform en de modules, ook de modules die we op aanvraag bouwen, blijven van ons. Zo kunnen meer winkels ze gebruiken en worden ze beter. Jouw data en accounts staan op jouw naam. Stop je, dan krijg je je data mee.
Nog een vraag?
Vraag het ons gewoon.
In de demo lopen we door wat Optivate leest, wat het terugschrijft en wie wat ziet.