Beveiliging en privacy
Jouw klantdata, in Europa, alleen voor retouren
Retourly verwerkt persoonsgegevens van jouw klanten namens jou. Jij bent verwerkingsverantwoordelijke, wij zijn verwerker. Dit is wat we daarvoor geregeld hebben, in gewone taal.
Waar de data staat
Alle data staat op servers in de Europese Unie, inclusief foto's en labels, en wordt dagelijks geback-upt. Er gaat niets naar partijen buiten de EU, behalve e-mailverzending via SendGrid en foutmonitoring via Sentry, waarvoor verwerkersovereenkomsten met EU-standaardclausules gelden.
Wie er bij kan
- Strikte scheiding per webshop. Elke database-query loopt door een verplichte tenant-scope; een query zonder webshop-context faalt hard in plaats van stilletjes te veel te tonen. Dat is met tests afgedwongen.
- Tweestapsverificatie op de beheeromgeving, verplicht in productie.
- Credentials van je shop en vervoerder zijn versleuteld opgeslagen en worden nooit meer naar de browser gestuurd nadat je ze hebt ingevuld.
- Consumenten zien alleen hun eigen bestelling: opzoeken kan alleen met ordernummer plus postcode of e-mailadres, met een limiet op mislukte pogingen zodat niemand ordernummers kan raden.
- Labels, betaalbewijzen en foto's staan op een privé-opslag en zijn alleen via tijdelijk ondertekende links bereikbaar.
Hoe lang we bewaren
Retourdata wordt 24 maanden na afhandeling geanonimiseerd. Foto's van artikelen worden na 6 maanden verwijderd. Op jouw verzoek doen we het eerder. Inzage- en verwijderverzoeken van consumenten lopen via jou als webshop; wij voeren ze binnen vijf werkdagen uit.
Subverwerkers
| Partij | Waarvoor | Waar |
|---|---|---|
| Hostingprovider | Servers, database, bestandsopslag | EU |
| Sendcloud | Retourlabels en vervoerders | EU |
| Pay.nl | iDEAL-betalingen voor retourlabels | EU |
| SendGrid | E-mail aan klanten en webshops | VS, met EU-standaardclausules |
| Sentry | Foutmonitoring; gebruikersgegevens worden niet meegestuurd | VS, met EU-standaardclausules |
De volledige lijst met namen staat in de verwerkersovereenkomst en de privacyverklaring. Koppel je zelf MyParcel of een ander account, dan is dat jouw eigen verwerker. Wijzigingen in deze lijst melden we 30 dagen vooraf.
Als er toch iets misgaat
Een datalek melden we binnen 48 uur na ontdekking aan de getroffen webshops, met wat er is gebeurd en wat we doen. Zie je zelf een kwetsbaarheid? Mail retouren@retourly.nl; we reageren binnen een werkdag en noemen je, als je wilt, in de release-notes.
Technische maatregelen in het kort
- TLS op alle verbindingen, security-headers op elke pagina, geen frames van derden.
- Webhooks van vervoerders en betaalproviders worden geverifieerd (handtekening of controle bij de bron) voordat er iets verandert.
- Server-side verzoeken naar door jou ingevulde adressen (shopkoppeling, webhooks) mogen alleen naar publieke hosts.
- Afhankelijkheden worden regelmatig gecontroleerd op bekende kwetsbaarheden.
- Codebase-review op beveiliging (laatste ronde september 2026); bevindingen worden gefixt vóór de volgende release.
Verwerkersovereenkomst
Onze verwerkersovereenkomst staat online, printklaar. Hij hoort bij elk abonnement, ook bij de gratis herroepingsknop, en is de basis voor de afspraken hierboven.