Privacybeleid

Google- en YouTube-gegevens in Mollkom

Sectie bijgewerkt op 12 september 2026. Mollkom maakt gebruik van YouTube API Services.

• Servicevoorwaarden van YouTube
• Privacybeleid van Google
• App-toegang intrekken in Google-instellingen
• Gebruikersgegevensbeleid voor Google API-services
• info@mollkom.com

Inleiding

Welkom bij het privacybeleid van Mollkom (مولْكوم), eigendom van en beheerd door Phitek, statutair handelend als شركة الصناديق العربية لتقنية المعلومات (ARABIAN BOXES), handelsregisternummer 7030996412, Koninkrijk Saoedi-Arabië. Wij bieden e-commerceoplossingen en hanteren de strengste normen voor de privacy van onze gebruikers.

Dit beleid is van toepassing op:

• Handelaren: die ons platform gebruiken om winkels op te zetten en te beheren.
• Klanten: die winkelen bij winkels die op ons platform zijn gebouwd.
• Bezoekers: die onze website bekijken.

Gegevens die we verzamelen

We verzamelen verschillende typen gegevens om onze diensten te leveren en te optimaliseren:

Accountgegevens

• Volledige naam en e-mailadres
• Telefoonnummer en adres
• Bedrijfsnaam (voor handelaren)
• Betaalinformatie (versleuteld en beveiligd)

Gebruiksgegevens

• Bestel- en transactiegeschiedenis
• Toegevoegde of bijgewerkte producten
• Uw interacties met platformfuncties
• Bezochte pagina's en sessieduur

Technische gegevens

• IP-adres en browsertype
• Besturingssysteem en apparaattype
• Cookies
• Geolocatie (met uw toestemming)

Content die u aanlevert

• Productafbeeldingen en -beschrijvingen
• Logo's en handelsmerken
• Door AI gegenereerde content
• Berichten en notities

Hoe we uw gegevens gebruiken

We gebruiken uw gegevens voor de volgende doeleinden:

• Dienstverlening Uw account aanmaken en beheren, bestellingen verwerken en betalingen faciliteren.
• Uw ervaring verbeteren Content personaliseren, functies aanbevelen en de gebruikersinterface optimaliseren.
• Communicatie met u Belangrijke updates, bestelmeldingen en ondersteuning.
• Beveiliging en bescherming Fraude detecteren, misbruik voorkomen en uw en onze rechten beschermen.
• Analytics Inzicht krijgen in hoe diensten worden gebruikt om ze voortdurend te verbeteren.
• Wettelijke naleving Voldoen aan geldende wet- en regelgeving.

We gebruiken je gegevens nooit voor direct marketing zonder jouw uitdrukkelijke toestemming.

Juridische grondslag voor verwerking

We verwerken persoonsgegevens op basis van de volgende wettelijke grondslagen:

• Uitvoering van de overeenkomst Gegevens die nodig zijn om de door jou gevraagde diensten te leveren (zoals winkelinrichting en bestellingen).
• Toestemming Wanneer je uitdrukkelijk akkoord gaat met de verwerking voor specifieke doeleinden (zoals marketing).
• Gerechtvaardigd belang Om onze diensten te verbeteren, fraude te voorkomen en het platform veilig te houden.
• Wettelijke verplichting Wanneer de wet ons verplicht om gegevens te verwerken (zoals voor belastingen en facturatie).

Delen van gegevens

We verkopen je persoonsgegevens nooit. Wel kunnen we gegevens delen in de volgende situaties:

Dienstverleners:

• Betaalgateways (Tap, Mada) - om betalingen te verwerken
• Cloudhosting - om gegevens veilig op te slaan
• Analysediensten - om het gebruik van het platform te begrijpen
• E-maildiensten - om met jou te communiceren

Wettelijke vereisten:

We kunnen gegevens vrijgeven naar aanleiding van wettige verzoeken, om onze juridische rechten te beschermen of in noodsituaties voor de openbare veiligheid.

Bedrijfsoverdrachten:

Bij een fusie of overname kunnen gegevens worden overgedragen aan de nieuwe entiteit onder hetzelfde beschermingsniveau.

Garantie: Alle externe partijen waarmee we gegevens delen, zijn contractueel verplicht om deze te beveiligen en uitsluitend voor vastgelegde doeleinden te gebruiken.

Verplichtingen als Meta Tech Provider

Mollkom is een bij Meta geregistreerde Tech Provider voor merchants die storefronts opzetten, Facebook- en Instagram-accounts koppelen, advertentiecampagnes beheren en geautomatiseerd reageren op klantberichten. Binnen deze rol doen we de volgende toezeggingen aan jou en aan Meta:

• We vragen nooit meer Meta-machtigingen dan strikt noodzakelijk is voor de functionaliteit die je zelf hebt geactiveerd (beginsel van minimale bevoegdheden).
• We delen, verkopen of hergebruiken je toegangstokens nooit voor andere merchants — elke merchant beschikt over geïsoleerde tokens die op tenant-niveau worden bewaard.
• Toegangstokens worden in opslag versleuteld (AES-256) en we vernieuwen langdurige tokens proactief vóór de vervaldatum, zodat je diensten ononderbroken blijven werken.
• We houden ons aan de Platformvoorwaarden, het Ontwikkelaarsbeleid en het Gegevensbeleid van Meta, en respecteren alle advertentiebeperkingen die Meta stelt aan inhoud of doelgroepen.
• Wanneer je Mollkom verwijdert uit Facebooks 'Apps en websites', stuurt Meta een ondertekend verzoek tot intrekking van autorisatie. We verifiëren de handtekening, stoppen nieuwe verwerkingen en verwijderen de betreffende autorisatie- en lokale koppelingsgegevens. Lopende verwerkingen en tijdelijke storingen kunnen de opschoning vertragen; mislukte opschoning wordt automatisch opnieuw geprobeerd.
• Wanneer Meta een ondertekend verzoek tot gegevensverwijdering stuurt, verifiëren we dit en verwijderen we de bijbehorende lokale integratiegegevens. We retourneren een bevestigingscode beginnend met 'mollkom-del-' en een status-URL. Deze bevestiging bevestigt de ontvangst van het verzoek; de opschoning kan doorgaan terwijl actieve taken worden afgerond of een stap opnieuw wordt uitgevoerd.
• We voeren periodieke beveiligingsaudits uit op onze Meta-integratie en beantwoorden vragen over App Review of security binnen de termijnen die Meta stelt.

Gegevensbeveiliging

We nemen strikte maatregelen om je gegevens te beschermen:

• Versleuteling Gegevens worden versleuteld tijdens verzending (TLS 1.3) en in opslag (AES-256).
• Authenticatie Tweestapsverificatie (MFA) en gehashte wachtwoorden.
• Monitoring Continue monitoring op dreigingen en verdachte activiteiten.
• Beperkte toegang Toegang tot gegevens is strikt beperkt tot bevoegd personeel.
• Back-ups Regelmatige back-ups die veilig op meerdere locaties worden bewaard.
• Beveiligingstests Periodieke beveiligingstests en doorlopende updates.

Uw verantwoordelijkheid: Je dient je wachtwoord strikt geheim te houden en ons onmiddellijk op de hoogte te stellen van ongeoorloofde toegang.

Uw rechten

Onder de Saudische PDPL en de AVG-principes heb je de volgende rechten:

• Recht op inzage Een kopie opvragen van de persoonsgegevens die we over jou bewaren.
• Recht op rectificatie Onjuiste of onvolledige gegevens laten corrigeren.
• Recht op gegevenswissing Verwijdering van je persoonsgegevens verzoeken ('recht op vergetelheid').
• Recht op dataportabiliteit Je gegevens ontvangen in een gestructureerd, machineleesbaar formaat.
• Recht van bezwaar Bezwaar maken tegen bepaalde gegevensverwerkingen.
• Recht op beperking van de verwerking Verzoeken om het gebruik van je gegevens tijdelijk te beperken.
• Recht om toestemming in te trekken Eerder gegeven toestemming weer intrekken voor verwerkingen die daarop zijn gebaseerd.

Je rechten uitoefenen: stuur een e-mail naar privacy@mollkom.com en we reageren binnen 30 dagen.

Gegevensverwijdering

We bieden vier manieren om je gegevens uit Mollkom te verwijderen — kies de optie die bij je situatie past:

1. Een individueel socialemediakanaal loskoppelen

Open de workspace van het gekoppelde kanaal of de bijbehorende instellingen in je dashboard en kies 'Ontkoppelen'. Dit stopt nieuwe kanaalactiviteiten en verwijdert de autorisatie en lokale integratiegegevens volgens het bewaarbeleid hierboven. De opschoning wacht eventueel op lopende taken en probeert het opnieuw bij fouten. Je producten, bestellingen, overige social-koppelingen en openbare posts bij de provider worden hiermee niet verwijderd.

2. Je volledige Mollkom-account verwijderen (Selfservice)

Ga in je dashboard naar Instellingen → Account → 'Account verwijderen', voer het bevestigingswoord in en klik op Verwijderen. Het systeem voert één atomaire transactie uit die alles verwijdert: je winkels en alle onderliggende data (producten, bestellingen, verzendinstellingen en thema's, Meta / Instagram / TikTok / WhatsApp / YouTube / X / Snapchat-accounts inclusief tokens, advertentieaccounts, Pixels, catalogi), je profiel, rollen, teamleden, pushnotificatie-tokens (mobiel + web), notificatievoorkeuren, klanten, mediabestanden (afbeeldingen en bijlagen) en tot slot je authenticatierecord (auth.users). Technische foutenlogboeken en AI-gebruikslogboeken worden geanonimiseerd (user_id verwijderd) — analytische signalen blijven behouden zonder koppeling naar jou. Er wordt een auditregel vastgelegd in account_deletion_events waarmee platformbeheerders de verwijdering kunnen aantonen aan toezichthouders.

3. Verzoek per e-mail

Stuur je verwijderingsverzoek vanaf het e-mailadres dat aan je account is gekoppeld naar privacy@mollkom.com en we reageren binnen maximaal 30 dagen. Deze optie is handig als je niet kunt inloggen (bijvoorbeeld door een verloren wachtwoord of apparaat). We verifiëren je identiteit voordat we het verzoek uitvoeren.

4. Verzoek via Meta (Gebruikersverzoek tot gegevensverwijdering)

Selecteer Mollkom in Facebooks 'Apps en websites'-instellingen en dien een verzoek in om je integratiegegevens te verwijderen. Meta stuurt ons een ondertekend verzoek; wij controleren dit en wissen de gekoppelde lokale autorisaties, koppelingen en bijbehorende records. Het systeem rondt lopende acties netjes af en probeert tijdelijke fouten opnieuw. We verstrekken een bevestigingscode beginnend met 'mollkom-del-' en een status-URL. Openbare berichten op Meta of niet-gerelateerde winkelgegevens worden niet verwijderd.

Wat bewaren we en wordt niet verwijderd?

• Facturen en financiële transactiegegevens: worden 7 jaar bewaard (wettelijke fiscale verplichting — Zakat, Tax and Customs Authority).
• Technische foutenlogboeken en AI-gebruikslogboeken: geanonimiseerd — de user_id wordt gewist, maar de inhoud blijft behouden voor prestatieverbetering en bugdetectie.
• Het verwijderingsauditrecord zelf (account_deletion_events): wordt bewaard om verwijdering later aan toezichthouders te kunnen aantonen. Het bevat de user_id, tijdstempel van verwijdering en het aantal winkels — geen toegangstokens of winkelinhoud.

Officiële Meta-callback-eindpunten:

• Verzoek tot gegevensverwijdering: https://xpqboxafsvkwejwufdam.supabase.co/functions/v1/meta-data-deletion-callback
• Autorisatie intrekken: https://xpqboxafsvkwejwufdam.supabase.co/functions/v1/meta-deauth-callback

Cookies

We gebruiken cookies om je ervaring te verbeteren:

• Noodzakelijk Vereist voor de werking van het platform (zoals inloggen en winkelmandje).
• Functioneel Onthouden van voorkeuren (zoals taal en instellingen).
• Analytics Helpen ons begrijpen hoe bezoekers het platform gebruiken.
• Marketing Gebruikt voor het tonen van relevante advertenties (alleen met toestemming).

Cookies beheren: je kunt je browserinstellingen aanpassen; het uitschakelen van bepaalde cookies kan de werking van het platform beïnvloeden.

Bewaartermijn van gegevens

We bewaren gegevens gedurende de volgende termijnen:

Na afloop van de bewaartermijn worden gegevens definitief gewist of onomkeerbaar geanonimiseerd.

Internationale gegevensoverdracht

Als Saoedische onderneming met een wereldwijd klantenbestand moeten we mogelijk gegevens doorgeven buiten Saoedi-Arabië:

Waarborgen voor doorgifte:

• Alleen doorgifte naar rechtsgebieden met een passend beschermingsniveau.
• Gebruik van goedgekeurde modelcontractbepalingen (SCC's).
• Zorgen dat ontvangers aan dezelfde strenge beveiligingsnormen voldoen.
• Versleuteling van alle gegevens tijdens overdracht.

Voor gebruikers in de EU: we leven de AVG-doorgiftevereisten en door de Europese Commissie goedgekeurde mechanismen na.

Privacy van minderjarigen

Onze diensten richten zich niet op kinderen jonger dan 18 jaar en we verzamelen niet bewust hun gegevens.

Ben je ouder of voogd en vermoed je dat je kind ons persoonsgegevens heeft verstrekt? Neem contact op via privacy@mollkom.com en we zullen deze onmiddellijk verwijderen.

Beleidswijzigingen

We kunnen dit beleid periodiek bijwerken om wijzigingen in onze werkwijze of wetgeving te weerspiegelen.

• We publiceren wijzigingen op deze pagina met een bijgewerkte datum.
• Bij wezenlijke wijzigingen informeren we je vooraf per e-mail.
• Voortgezet gebruik van het platform betekent dat je het bijgewerkte beleid accepteert.
• We raden aan deze pagina regelmatig te controleren.

Contact opnemen

Heb je vragen of opmerkingen over je privacy? Neem contact met ons op:

• Functionaris voor gegevensbescherming (FG) privacy@mollkom.com
• Algemene ondersteuning support@mollkom.com
• Bedrijf Phitek — شركة الصناديق العربية لتقنية المعلومات (ARABIAN BOXES)
• Handelsregisternummer 7030996412
• Adres Koninkrijk Saudi-Arabië

We streven ernaar binnen 30 dagen te reageren op privacyverzoeken.

Klachtrecht: Mocht je niet tevreden zijn met onze afhandeling, dan kun je een klacht indienen bij de bevoegde autoriteit (Saudi Data & AI Authority - SDAIA).