Privacyverklaring
Laatst bijgewerkt: 31 oktober 2026.
Wie wij zijn
PeppolKit is een Shopify-app van devlogic, Vareseweg 111, 3047 AT Rotterdam, KvK 89456009, btw NL864988035B01. Contact: support@peppolkit.com.
Onze rol
Voor de gegevens van jouw klanten ben jij als winkelier de verwerkingsverantwoordelijke en is devlogic de verwerker: wij verwerken die gegevens alleen in jouw opdracht, om facturen te maken. Voor jouw eigen gegevens als winkelier (bedrijfsgegevens, account) is devlogic de verwerkingsverantwoordelijke.
Welke gegevens
Uit betaalde bestellingen: naam, bedrijfsnaam, factuur- en verzendadres, e-mailadres en eventueel btw-nummer van je klant, plus bestelnummer, producten, bedragen en btw. Van jou: de bedrijfsgegevens die je in de app invult. We verwerken geen betaalgegevens zoals kaartnummers.
Waarvoor
Uitsluitend om facturen en Peppol-bestanden (UBL) te maken, te controleren op de e-factuurregels, naar je klant te mailen en te bewaren, en om btw-nummers te controleren in de VIES-database van de Europese Commissie. Geen marketing, geen profilering, geen verkoop van gegevens.
Met wie we gegevens delen
- Google Cloud (Nederland, EU): hosting en opslag, versleuteld, met dagelijkse versleutelde back-ups in de EU.
- Brevo (Frankrijk, EU): het versturen van de factuurmail naar je klant.
- Europese Commissie (VIES): alleen het btw-nummer, voor de controle.
- Cloudflare: beveiligde verbinding (TLS) naar de app en de website.
Hoe lang
Facturen bewaren we zolang je de app gebruikt. Verwijder je de app, dan wissen we 48 uur later alle gegevens van je winkel (Shopify-verzoek "shop/redact"). Exporteer je facturen dus vóór je de app verwijdert: jij bent wettelijk verplicht ze 7 jaar (Nederland) of 10 jaar (België) te bewaren. Vraagt een klant via Shopify om verwijdering, dan wissen we wat niet onder de wettelijke bewaarplicht van facturen valt.
Beveiliging
Alle verbindingen zijn versleuteld (TLS). Gegevens staan op versleutelde opslag in de EU. Toegang tot de productieomgeving is beperkt tot geautoriseerde beheerders met tweestapsverificatie. Bij een datalek informeren we getroffen winkeliers en, waar nodig, de Autoriteit Persoonsgegevens binnen 72 uur.
Je rechten
Voor inzage, correctie of verwijdering: mail naar support@peppolkit.com. Ben je klant van een winkel, neem dan eerst contact op met die winkel. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.