Privacybeleid
Laatst bijgewerkt: 31 oktober 2026
Kai Reward Play (“de app”, “wij”) voegt beloningsspellen toe aan Shopify-winkels. Dit beleid legt uit wat we verzamelen van verkopers die de app installeren en van shoppers die hun winkels bezoeken, waarom, hoe lang we het bewaren en welke keuzes mensen hebben.
Wie verantwoordelijk is
- Voor gegevens van shoppers bepaalt de verkoper die de app installeerde hoe ze worden gebruikt, en wij verwerken ze namens hem. Verkopers moeten de app vermelden in het eigen privacybeleid van hun winkel.
- Voor gegevens van verkopers, zoals het winkeldomein en de instellingen, zijn wij verantwoordelijk.
Wat we opslaan
- Je winkel: het domein, de valuta, de tijdzone, instellingen, campagnes en ontwerpen, en het toegangstoken dat Shopify de app geeft.
- Spellen: een willekeurige bezoekers-ID, een eenrichtingshash van het IP-adres (nooit het adres zelf), de winkelwagenwaarde, het resultaat en de gewonnen code. Een Shopify-klant-ID alleen als de shopper is ingelogd; geen namen of adressen.
- E-mailadressen: alleen bij campagnes die ze verzamelen, ingevuld door de shopper, met de vermelding of hij marketing toestond.
- Bestellingen: de ID's en totalen van bestellingen betaald met een beloningscode, om resultaten te tellen.
- Sidekick: als de verkoper hem aanzet, leest Shopify Sidekick campagnes en resultaten via de app om vragen te beantwoorden.
- Verzoeken om klantgegevens: een export van de spellen en codes van een shopper, voorbereid zodat de verkoper hem kan versturen.
- Prijzen in winkeltegoed: het ID en de vervaldatum van het Shopify-winkeltegoed dat een winnaar krijgt.
In de browser van de shopper
- Het script in de winkel bewaart een paar gegevens in de opslag van de browser: een willekeurige bezoekers-ID, of het spel getoond, gesloten of gebruikt is, en de gewonnen code, zodat het spel zich niet herhaalt. Geen advertentiecookies en geen tracking over sites heen.
- Bezoeken tellen alleen mee voor de meting als de privacyinstellingen van de winkel analyses toestaan.
Hoe we het gebruiken
- Om de spellen te laten werken, de codes uit te geven en misbruik te stoppen (één spel per shopper, limieten).
- Om verkopers hun resultaten te tonen: omzet met beloningscodes en wat de spellen toevoegden.
- E-mailadressen gaan alleen naar Klaviyo of Mailchimp als de verkoper die koppelt, en alleen voor shoppers die marketing toestonden.
- Als de handelaar Shopify-klanten koppelt, worden shoppers die marketing accepteerden toegevoegd aan de eigen klantenlijst van de winkel in Shopify, aangemeld voor e-mail en met de tag kai-reward. Daarvoor geeft de handelaar toestemming om klanten te bewerken, die hij altijd kan intrekken.
- We verkopen nooit gegevens en gebruiken ze nooit voor advertenties.
- Als de handelaar prijzen in winkeltegoed toestaat, krijgt een winnaar die in de winkel is ingelogd de prijs als tegoed op zijn Shopify-klantaccount, en Shopify stuurt hem daarover een e-mail. Hiervoor is toestemming van de handelaar nodig om tegoed toe te voegen, die hij altijd kan intrekken.
Met wie we het delen
- Aanbieders die de app en de database hosten, verwerken gegevens voor ons, onder contract en alleen om de app te laten werken.
- Shopify, het platform waarop de app draait, en Klaviyo of Mailchimp alleen als de verkoper die koppelt. We geven gegevens alleen aan autoriteiten als de wet dat vereist.
- Crisp, voor de supportchat in de app: dit ontvangt alleen wat verkopers in de chat typen en hun winkeldomein.
Hoe lang we het bewaren
- Gebeurtenissen in de winkel voor de meting: 2 dagen. Bestelkoppelingen voor resultaten: 7 dagen. Exports voor verzoeken om klantgegevens: 90 dagen.
- Campagnes, spellen, codes en e-mailadressen: zolang de app geïnstalleerd is, tenzij de gegevens van een shopper eerder worden gewist.
- 48 uur nadat een winkel de app verwijdert, vraagt Shopify ons de gegevens van die winkel te verwijderen, en we verwijderen ze allemaal.
- Als een shopper vraagt om gewist te worden, laat Shopify het ons weten en verwijderen we zijn spellen, codes, e-mailadressen en exports.
- Aan Shopify toegevoegde klanten horen bij de winkel: de handelaar beheert en verwijdert ze in Shopify, en Shopify behandelt verzoeken van shoppers over hen.
Beveiliging
- Gegevens gaan via HTTPS. Shopify-toegangstokens blijven op onze servers en bereiken nooit de browser; IP-adressen worden alleen als eenrichtingshash opgeslagen.
- Alleen de mensen die de app beheren, kunnen bij productiegegevens, en alleen om de app te laten werken en te ondersteunen.
Je keuzes en rechten
- Shoppers kunnen de winkel waar ze kochten vragen hun gegevens in te zien of te wissen. De winkel krijgt de export van elk verzoek in de app en Shopify stuurt verzoeken om te wissen naar ons door.
- Shoppers die marketing toestonden, kunnen zich altijd afmelden voor de e-mails van de winkel.
- Verkopers kunnen al hun gegevens verwijderen door de app te verwijderen.
Wijzigingen
- Als we dit beleid wijzigen, passen we de datum hierboven aan, en belangrijke wijzigingen kondigen we aan in de app.
Contact
- Vragen of verzoeken over privacy: mail naar support@kailab.app.