1. Wie we zijn
Forint Alkotás Kft. (handelend als Neuramerce), Tázerdő Dülő 91, 2750 Nagykőrös, Hongarije — Adószám 32673258-2-13, EU-btw HU32673258, Cégjegyzékszám 13-09-236875 — is verwerkingsverantwoordelijke voor accountdata en verwerker voor de shopdata die jij in het platform zet. Ons Benelux-kantoor: Torenallee 101, 5617 BR Eindhoven, Nederland. Vragen: privacy@neuramerce.com.
2. Welke data we verwerken
- Accountdata — naam, e-mail, bedrijfsgegevens, factuurgegevens.
- Shopdata — orders, producten, voorraad, klantberichten en reviews die je koppelt. Jij bepaalt welke bronnen.
- Gebruiksdata — welke modules je gebruikt en foutmeldingen, om het product te verbeteren.
We verzamelen niets buiten wat het platform nodig heeft om te werken. Geen advertentie-tracking op de portal.
3. Waarvoor we het gebruiken
Uitvoering van de overeenkomst (het platform draaien), facturatie, support en — geanonimiseerd en geaggregeerd — productverbetering. Nooit voor doorverkoop, nooit voor advertentieprofielen.
4. Neura AI & jouw data
Neura AI werkt uitsluitend met de data van jouw eigen werkruimte. Je shopdata wordt niet gebruikt om modellen te trainen die andere klanten bedienen, en verlaat de EU-infrastructuur niet.
5. Delen met derden
Alleen met subverwerkers die nodig zijn om de dienst te leveren (hosting, e-mailbezorging, betaalverwerking), allemaal onder verwerkersovereenkomst en binnen de EER waar mogelijk. De actuele subverwerkerslijst staat in je portal onder Instellingen → Privacy.
6. Bewaartermijnen
Accountdata: zolang je account bestaat + 30 dagen. Shopdata: verwijderd binnen 30 dagen na opzegging, export op verzoek. Factuurdata: 7 jaar (fiscale bewaarplicht).
7. Jouw rechten
Inzage, correctie, verwijdering, dataportabiliteit, bezwaar — mail privacy@neuramerce.com en we handelen het binnen 30 dagen af. Klachten kun je ook indienen bij de Autoriteit Persoonsgegevens (NL) of de Nemzeti Adatvédelmi és Információszabadság Hatóság (HU).
8. Beveiliging
- Hosting in EU-datacenters (Amsterdam, Frankfurt), versleuteling in transit (TLS 1.3) en at rest (AES-256).
- Verplichte tweefactorauthenticatie voor teamleden met admin-rechten.
- Rolgebaseerde toegang binnen je werkruimte; audit-log van gevoelige acties.
- Jaarlijkse externe pentest; resultaten samengevat opvraagbaar via security@neuramerce.com.
Kwetsbaarheid gevonden? We hanteren responsible disclosure — meld via security@neuramerce.com.
9. Verwerkersovereenkomst (DPA)
Voor elke betaalde werkruimte sluiten we standaard een verwerkersovereenkomst af — die accepteer je digitaal bij het aanmaken van je account en kun je op elk moment downloaden via Instellingen → Privacy. Maatwerk-DPA nodig (enterprise)? Mail privacy@neuramerce.com.