Privacybeleid

Laatst bijgewerkt: 31 oktober 2026

Deze vertaling wordt voor je gemak aangeboden. Als ze afwijkt van de Engelse versie, heeft de Engelse versie voorrang.

SellWinners wordt geëxploiteerd door Kokoriko, 6 rue d'Armaille, 75017 Paris, France. Kokoriko is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven.

Dit beleid legt uit welke persoonsgegevens SellWinners verzamelt wanneer je onze website, API en MCP-server gebruikt, en hoe we die gebruiken.

Wat we verzamelen

• Accountgegevens: je naam, e-mailadres en een veilig gehasht wachtwoord. Als je verificatie in twee stappen inschakelt, bewaren we ook wat je authenticator-app, passkey of back-upcodes nodig hebben om je codes te controleren; nooit de eigen geheimen van je apparaat.
• Over jou en je bedrijf: nadat je je hebt aangemeld, vragen we naar je land, wat je zoekt, hoe je ons hebt gevonden, je bedrijf en de omzetcategorie, de grootte van je team en je rol, en je kunt een telefoonnummer en een foto toevoegen. We gebruiken deze om je account in te stellen en om te begrijpen wie de Dienst gebruikt, en onze analysetool ontvangt de keuzes die je maakt, nooit je naam, telefoonnummer of foto. Als je je account verwijdert, worden ze verwijderd; neem contact met ons op om ze eerder te laten verwijderen.
• Factuurgegevens: verwerkt door Stripe. We bewaren je klant- en abonnements-ID's bij Stripe en de status van je abonnement, nooit je volledige kaartgegevens.
• Gebruiksgegevens: voor elk API- en MCP-verzoek registreren we het tijdstip, het endpoint of de toolnaam, de statuscode, de responstijd en welke van je sleutels of gekoppelde apps is gebruikt, om het gebruik van je abonnement te meten en je je gebruik te tonen. We bewaren verzoeklogs 30 dagen en dagtotalen voor de factuurgeschiedenis.
• Netwerkadres: voor verzoeken naar een openbare deellink, waarvoor geen API-sleutel nodig is, bewaren we het IP-adres waarvan ze komen (bij IPv6 het /64-netwerk) in onze verzoeklogs om misbruik te beperken, standaard 30 dagen en nooit langer dan 90.
• Recent bekeken winkels: als je op onze website een winkel opent in Verkennen, bewaren we die bij je account, zodat de pagina Winkels de winkels kan tonen die je het laatst hebt bekeken: de laatste 8, elk tot 90 dagen. Met Geschiedenis wissen op de pagina Winkels maak je de lijst op elk moment leeg, en als je je account verwijdert, wordt de lijst verwijderd.
• Opgeslagen weergaven: als je een weergave opslaat op een lijstpagina van Verkennen, bewaren we de naam en de zoekopdracht die erin zit (de woorden, filters, sortering en indeling) bij je account totdat je hem verwijdert via Weergaven beheren; als je je account verwijdert, worden ze verwijderd.
• Hookgenerator voor advertenties: als je advertentiehooks schrijft, worden de niche, het product en de keuzes die je invoert naar de aanbieder gestuurd die de tool voor ons draait, zodat die de hooks kan schrijven. We bewaren niet wat je invoert of de hooks die je krijgt; bij je account bewaren we alleen hoeveel je er per maand schrijft, voor de bundel van je abonnement, en het tijdstip van elke hook die je vandaag schrijft, voor de limieten voor redelijk gebruik.
• Technische gegevens: het IP-adres waarmee je je hebt geregistreerd, gebruikt om misbruik te voorkomen. Je themakeuze wordt bij je account opgeslagen (of in je browser als je niet bent ingelogd). Als je een pagina opent met een formulier dat door onze beveiligingscontrole wordt beschermd, worden je IP-adres en browsergegevens ook door Cloudflare gecontroleerd (zie hieronder).

We registreren de inhoud van je zoekopdrachten niet in je accountgeschiedenis, behalve het pad van het endpoint.

Inloggen met Google of Microsoft

Als je kiest voor Doorgaan met Google of Doorgaan met Microsoft, log je in op de eigen pagina van Google of Microsoft en vragen we alleen om basisgegevens om in te loggen. We ontvangen:

• je naam en e-mailadres, en of die aanbieder het adres heeft bevestigd;
• een account-ID van die aanbieder, zodat we je herkennen wanneer je de volgende keer inlogt.

We ontvangen je wachtwoord van Google of Microsoft niet, en we vragen geen toegang tot je e-mail, bestanden, contacten, agenda of iets anders in die accounts.

We gebruiken deze gegevens alleen om je account bij SellWinners aan te maken, je in te loggen en je account te beveiligen. Ze worden bij je account opgeslagen op onze eigen inlogservers en in onze accountdatabase, beschermd zoals beschreven onder Beveiliging, en worden nooit verkocht, met anderen gedeeld of voor advertenties gebruikt. Ons gebruik van gegevens die we van Google ontvangen, volgt de Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).

We bewaren ze zolang je account bestaat. Als je je account verwijdert, worden ze uit onze systemen verwijderd. Je kunt de toegang van SellWinners ook op elk moment intrekken in de accountinstellingen van Google of Microsoft; daarna kun je nog steeds inloggen met je e-mailadres (kies Wachtwoord vergeten om een wachtwoord in te stellen als je er nooit een hebt aangemaakt).

Beveiligingscontrole op onze formulieren (Cloudflare Turnstile)

Om geautomatiseerde registraties en spam tegen te houden, gebruiken we een beveiligingscontrole, Cloudflare Turnstile van Cloudflare, Inc., op ons contactformulier en op de pagina's waar je je registreert, inlogt of je wachtwoord herstelt, inclusief onze inlogpagina's. Meestal wordt de controle vanzelf afgerond; soms wordt je gevraagd een vakje aan te vinken. Wanneer de controle draait, dus zodra een van deze pagina's opent, ontvangt Turnstile:

• je IP-adres;
• technische gegevens van je browser en verbinding, zoals de user agent en de manier waarop de browser verbinding maakt (TLS-kenmerken);
• op welke pagina en website de controle draait.

Wanneer je het formulier verstuurt, stuurt onze server ook je IP-adres en het eenmalige resultaat van de controle naar Cloudflare om het te bevestigen. Turnstile leest niet wat je in het formulier typt.

We gebruiken het resultaat alleen om te beslissen of we het formulier accepteren, op basis van ons gerechtvaardigd belang bij het beschermen van de Dienst en zijn gebruikers tegen misbruik. We bewaren het resultaat niet, en we bewaren je IP-adres ongeveer een uur om herhaalde pogingen te beperken. Cloudflare gebruikt deze signalen voor ons om mensen van geautomatiseerde programma's te onderscheiden en, als zelfstandige verwerkingsverantwoordelijke, om die detectie te verbeteren; ze worden niet gebruikt voor advertenties of om je over websites heen te volgen. Cloudflare, Inc. is gevestigd in de Verenigde Staten; doorgiften daarheen berusten op de waarborgen in de voorwaarden voor gegevensverwerking van Cloudflare. Hoe Cloudflare deze gegevens verwerkt en bewaart, staat in het Cloudflare Turnstile Privacy Addendum.

De controle heeft JavaScript nodig. Als die bij jou niet kan draaien, mail ons dan op support@sellwinners.com.

Hoe we ze gebruiken

Om de Dienst te leveren en te beveiligen, het gebruik te meten en de limieten van abonnementen te handhaven, betalingen te verwerken, essentiële accountmails te versturen (zoals wachtwoordherstel en bevestigingen), op supportverzoeken te reageren en aan wettelijke verplichtingen te voldoen. We verkopen je persoonsgegevens niet en gebruiken ze niet voor advertenties.

Livechat

Onze website, inclusief je dashboard, heeft een livechat waarmee je ons supportteam kunt schrijven. Die wordt voor ons beheerd door Satisfy (app.satisfy.chat). De chat wordt vanaf Satisfy geladen wanneer je hem opent of cookies accepteert, en daarna op elke pagina zolang je gesprek loopt; tot dan wordt er niets naar Satisfy gestuurd. Zodra de chat is geladen, ontvangt Satisfy je IP-adres, technische gegevens van je browser en het adres van de pagina waarop je bent. Als je ons in de chat schrijft, ontvangt Satisfy ook je berichten.

Als je bent ingelogd en je e-mailadres is bevestigd, vertellen we de chat wie je bent: je naam, e-mailadres en account-ID, met een handtekening van onze server die laat zien dat jij het echt bent, zodat ons supportteam kan zien wie er schrijft. Als je bent uitgelogd, of voordat je je e-mailadres bevestigt, schrijf je als anonieme bezoeker.

Zodra de chat is geladen, slaat hij een cookie op deze website op, cw_conversation, om je gesprek van pagina tot pagina door te laten lopen, en zodra hij weet wie je bent een tweede, cw_user_Rs4eHduQAnEWyTMHRQuY1MUg. Uitloggen verwijdert ze, zodat de volgende persoon op een gedeelde computer een nieuw gesprek begint. Om dezelfde reden bewaart de lokale opslag van je browser de account-ID die de chat het laatst heeft doorgekregen.

Affiliateprogramma

Mensen kunnen SellWinners aanraden via ons affiliateprogramma, met een link die hun affiliatecode bevat. Als je zo'n link opent, tellen we één klik voor die code: we bewaren alleen het aantal klikken per code en per dag, nooit je IP-adres of iets anders over jou. Om je klik maar één keer te tellen, blijft een versleutelde vorm van je IP-adres 30 minuten in het geheugen van onze server; die wordt nooit opgeslagen.

Als je cookies accepteert, bewaren we een eigen cookie, sw_ref, met de code van de affiliate en de dag van de klik, 30 dagen lang, vernieuwd als je opnieuw de link van een affiliate opent: de laatst geopende link telt. Als je weigert, of geen keuze maakt, wordt hiervoor niets in je browser opgeslagen: de code reist mee in de adressen van de pagina's die je tijdens je bezoek opent, en terwijl je inlogt met Google of onze inlogdienst, bewaren we hem op onze server bij je login, hooguit een uur. Weigeren na accepteren verwijdert de cookie.

Als je je aanmeldt met de code van een affiliate (via zijn link, de cookie, of ingevuld bij Doorverwezen door), leggen we vast welke affiliate je account heeft doorverwezen, en als je een abonnement betaalt, leggen we de commissie vast die hij daarmee verdient: het bedrag, de datum en of ze is terugbetaald. Affiliates zien alleen aantallen en bedragen, nooit je naam, je e-mailadres of wat je doet op SellWinners. We doen dit op basis van ons gerechtvaardigd belang bij het runnen van ons affiliateprogramma en het betalen van onze affiliates, en bewaren de cookie alleen met je toestemming.

Als je als affiliate meedoet aan het programma, bewaren we je code, je klikken per dag, de accounts die je hebt doorverwezen, je commissies en je uitbetalingen zolang je affiliate bent, en de gegevens van uitbetalingen zo lang als de boekhoudwetgeving vereist.

Als je je aanmeldt als affiliate, bewaren we de sociale accounts die je opgeeft en hoe je ons wilt promoten, om ze te controleren. Om het programma eerlijk te houden, tellen we de klikken op affiliatelinks die van een betaalde advertentie komen, aan de eigen markering van de advertentie in de link, en vergelijken we het netwerk waarvandaan een doorverwezen account zich aanmeldt met de netwerken van de affiliate, en de kaart waarmee het betaalt met de kaarten van de affiliate. Netwerken bewaren we alleen als versleutelde codes waaruit geen adres terug te halen is, en niemand ziet het netwerk of de kaart van een ander.

Om je te betalen gebruiken we Stripe, dat uitbetaalt op je bankrekening: Stripe verzamelt zelf je identiteit en bankgegevens, onder zijn eigen privacybeleid, en wij bewaren alleen de referentie en status van je Stripe-account.

Productanalyse (PostHog)

Om te leren welke delen van SellWinners mensen gebruiken, waar ze vastlopen, wat er misgaat en wat hen doet kopen of vertrekken, gebruiken we PostHog, van PostHog Inc. PostHog bewaart deze gegevens voor ons in the European Union (Frankfurt, Germany).

• Voordat je een keuze maakt, of als je cookies weigert: onze pagina's sturen PostHog de pagina die je opent, de pagina waarvan je kwam, hoe ver je scrolt, de knoppen en links waarop je klikt, hoe snel de pagina laadde, fouten die optraden, en je browser, apparaattype en schermgrootte. PostHog kan je geschatte locatie (land en stad) afleiden uit je IP-adres. Hiervoor wordt niets in je browser opgeslagen behalve je keuze, zodra je die maakt. Om bezoekers te tellen zet PostHog je IP-adres en browsergegevens om in een code die elke dag verandert en niet kan worden teruggerekend, zodat het bezoeken binnen een dag kan onderscheiden, maar je niet van de ene dag op de andere kan volgen.
• Als je cookies accepteert: PostHog bewaart ook een cookie en lokale opslag op deze website, zodat je bezoeken worden samengevoegd tot sessies, en het noteert waar je aanwijzer naartoe beweegt om kaarten te tekenen van waar mensen klikken en kijken (heatmaps). Het legt vast hoe pagina's zich tijdens je bezoek gedroegen, zodat we het kunnen terugspelen om problemen te vinden; alles wat je typt, en API-sleutels, links en codes die op de pagina staan, worden in de opname verborgen, en in Verkennen geldt dat voor alle tekst van de pagina. Het kan je een korte enquête tonen, en het kan je een van twee versies van een pagina tonen om te leren welke beter werkt (een A/B-test). Je kunt je keuze op elk moment wijzigen onder Cookie-instellingen onderaan elke pagina; als je na het accepteren alsnog weigert, wordt verwijderd wat PostHog in je browser had opgeslagen.
• Als je bent ingelogd: de gegevens bevatten je accountnummer, en nog steeds wordt er geen cookie gebruikt tenzij je cookies accepteert. Je keuze wordt bewaard in de browser waarin je hem maakt, dus een andere browser vraagt het opnieuw. Onze server laat PostHog ook weten wat er op je account gebeurt: registreren en inloggen, je e-mailadres bevestigen, je abonnement, aankopen, verlengingen, opzeggingen (met de reden die je aan Stripe opgeeft), mislukte betalingen, aangemaakte of ingetrokken API-sleutels, gekoppelde AI-assistenten en je gebruik van de API, de MCP-server en de web-app (welke functie, het resultaat en hoelang het duurde; nooit waarnaar je zocht). Je PostHog-profiel toont je e-mailadres, naam en abonnement, zodat we contact met je kunnen opnemen over wat we leren. Dit hangt niet af van je cookiekeuze, omdat er niets in je browser wordt opgeslagen.

We gebruiken het niet op onze pagina's voor medewerkers, op pagina's die je via een eenmalige link bereikt, bij overdrachten tijdens het inloggen of op pagina's voor verificatie in twee stappen, en onze pagina's verwijderen codes, tokens, e-mailadressen, API-sleutels en je zoekopdrachten en filters voordat er iets wordt verstuurd. Als je browser een Do Not Track- of Global Privacy Control-signaal stuurt, sturen onze pagina's PostHog niets. We gebruiken het op basis van ons gerechtvaardigd belang bij het begrijpen en verbeteren van de Dienst, en cookies en opnames alleen met je toestemming. PostHog verwerkt de gegevens voor ons onder zijn verwerkersovereenkomst. Als je je account verwijdert, worden je PostHog-profiel en de bijbehorende gegevens verwijderd.

Delen

We delen gegevens alleen met dienstverleners die ons helpen de Dienst te leveren, onder passende geheimhoudingsvoorwaarden: Stripe (betalingen), Cloudflare (levering en beveiliging van de website, inclusief de beveiligingscontrole op onze formulieren, en bezoekersstatistieken), Satisfy (de livechat, zie hierboven), PostHog (productanalyse, zie hierboven) en onze hosting- en e-mailproviders. Cloudflare gebruikt ook beperkte technische signalen van de beveiligingscontrole om zijn detectie van geautomatiseerd verkeer te verbeteren, zoals hierboven beschreven. We kunnen gegevens openbaar maken als de wet dat vereist.

Een AI-assistent koppelen (ChatGPT, Claude en andere)

Je kunt een AI-assistent zoals ChatGPT of Claude aan je account koppelen: de assistent opent onze inlogpagina en jij kiest of je hem toegang geeft. Er wordt niets gedeeld totdat je Toestaan selecteert.

• Wat we over een koppeling bewaren: de naam van de app en het adres waarnaar hij terugkeert, zoals de app die aan ons heeft doorgegeven; wanneer je hem hebt gekoppeld; en wanneer hij voor het laatst een verzoek deed. De toegangs- en vernieuwingstokens worden alleen als hashes opgeslagen.
• Wat de assistent ons stuurt: voor elke tool die hij gebruikt, de naam van de tool en de argumenten die de assistent ervoor koos, zoals een zoekterm, een merk of de naam van een bord. We ontvangen je gesprek met de assistent niet, en ook niet je bestanden of je account bij die aanbieder. Elke aanroep wordt geregistreerd en gemeten als een API-verzoek, zoals hierboven beschreven; zoektermen worden alleen bewaard zoals in dat onderdeel staat.
• Wat we terugsturen: het resultaat van de tool: data van SellWinners en, voor de tools die ze lezen, je eigen borden, favorieten, gevolgde merken en gebruik. De aanbieder van de assistent (bijvoorbeeld OpenAI voor ChatGPT of Anthropic voor Claude) ontvangt deze resultaten en verwerkt ze onder zijn eigen privacybeleid.
• Jouw instellingen: ontkoppel een app op elk moment onder Instellingen → MCP → Gekoppelde apps; de tokens werken dan meteen niet meer. Als je je account verwijdert, worden de koppelingen verwijderd. Een koppeling blijft bestaan totdat je hem ontkoppelt, of vervalt vanzelf na 60 dagen zonder gebruik.

Bescherming tegen geautomatiseerd scrapen

Om geautomatiseerd scrapen van de website te weren, ondertekenen de pagina's van de web-app hun verzoeken en controleren we ze op tekenen van automatisering: of je browser meldt dat automatiseringssoftware hem bestuurt, verborgen links en adressen die alleen programma's openen, en hoe snel, hoe regelmatig en hoe onafgebroken de web-app wordt gebruikt. De API en de MCP-server, die bedoeld zijn voor automatisering, worden niet op deze manier gecontroleerd.

Als een controle iets vindt, bewaren we een registratie bij je account: wat er is gevonden, de tijdgegevens erachter, het IP-adres en de user agent van de browser van het verzoek, en de betrokken pagina of het betrokken adres. We gebruiken die registratie, op basis van ons gerechtvaardigd belang bij het beschermen van de Dienst, zijn data en zijn klanten, om te beslissen of we het account blokkeren op grond van onze Gebruiksvoorwaarden, en zodat onze medewerkers haar kunnen beoordelen als je contact met ons opneemt. Registraties die niet tot een blokkering hebben geleid, worden na 90 dagen verwijderd; een registratie die tot een blokkering of een uitsluiting heeft geleid, wordt bewaard zolang het account bestaat.

Cookies

We gebruiken essentiële first-party cookies om je ingelogd te houden: één op deze website en één op onze inlogpagina's. Zodra je de livechat opent, bewaart die ook een cookie op deze website voor je gesprek met ons, en een tweede zodra hij weet wie je bent (zie hierboven). Als je cookies accepteert, bewaart PostHog een cookie en lokale opslag op deze website voor productanalyse; je keuze, accepteren of weigeren, wordt onthouden in de lokale opslag (zie hierboven). Als je cookies accepteert nadat je de link van een affiliate hebt geopend, bewaren we de cookie sw_ref met de code van de affiliate (zie hierboven). We gebruiken geen advertentiecookies of trackingcookies van derden. De hierboven beschreven beveiligingscontrole kan een kleine technische waarde in je browser bewaren die ze nodig heeft om te werken; die wordt niet gebruikt voor advertenties of tracking. De Playground kan je API-sleutel in de lokale opslag van je browser onthouden als je daarvoor kiest. Als je een van onze gratis tools gebruikt, bewaren we een eigen cookie, sw_ft, met een willekeurige id die telt hoe vaak je de tools per dag gebruikt. Dat gebruik wordt geteld onder een gecodeerde vorm van die id en van je IP-adres en twee dagen bewaard, nooit de id of het adres zelf.

Je rechten

Je kunt je accountgegevens in het dashboard inzien en bijwerken en je account op elk moment verwijderen via Instellingen, waardoor je profiel, sleutels en gebruiksgeschiedenis worden verwijderd. Factuurgegevens die wettelijk vereist zijn, worden door Stripe bewaard. Afhankelijk van waar je woont, heb je mogelijk aanvullende rechten (zoals inzage, rectificatie, overdraagbaarheid of bezwaar). Neem contact met ons op om ze uit te oefenen.

Beveiliging

Wachtwoorden worden alleen opgeslagen als gezouten, trage hashes, en API-sleutels alleen als hashes. Inloggen kan worden beschermd met verificatie in twee stappen, die verplicht is voor onze medewerkers. Alle verzoeken worden geauthenticeerd en zijn aan een snelheidslimiet onderworpen. Onze formulieren voor registreren, inloggen, wachtwoordherstel en contact gebruiken ook de hierboven beschreven beveiligingscontrole.

Contact

Vragen over privacy: support@sellwinners.com.