Privacyverklaring
Versie: september 2026
Deze privacyverklaring legt uit welke persoonsgegevens Nixora verwerkt wanneer je het Nixora-dashboard gebruikt, waarom, en welke rechten je hebt. Nixora is een dashboard voor Nederlandse Shopify-webshops waarmee je desgewenst je eigen Shopify-winkel, Google Ads-, Meta Ads-, Gmail-, Google Agenda-, bol.com- en/of WordPress-account koppelt.
1. Wie is de verwerkingsverantwoordelijke?
Nixora is een dienst van Mediasign, eigendom van Stan Jansen. Mediasign is de verwerkingsverantwoordelijke in de zin van de AVG voor de persoonsgegevens die via het Nixora-dashboard worden verwerkt.
Mediasign
[Straatnaam en huisnummer volgt]
[Postcode en plaats volgt]
Nederland
KVK-nummer: [KVK-nummer volgt]
E-mail: support@nixora.nl
2. Welke persoonsgegevens verwerken we?
Nixora verwerkt de volgende categorieën gegevens:
- Accountgegevens: naam, e-mailadres en (versleuteld) wachtwoord waarmee je inlogt op het dashboard.
- Gekoppelde platformdata: als je zelf een integratie activeert, leest Nixora namens jou gegevens op via de OAuth-koppeling of API-sleutel die je zelf aanmaakt en invoert. Dit betreft afhankelijk van de koppeling: productgegevens, bestellingen en omzet (Shopify, bol.com), campagne- en advertentiedata (Google Ads, Meta Ads), e-mailberichten (Gmail, alleen-lezen) en agenda-afspraken (Google Agenda), of content en media (WordPress). Nixora koppelt in totaal 7 platforms; welke gegevens elke koppeling precies uitleest, staat toegelicht in het dashboard zelf op het moment dat je de koppeling activeert.
- Betaalgegevens: voor de verwerking van je maandelijkse abonnement via onze betaalverwerker Mollie. Nixora slaat zelf geen volledige bankrekening- of kaartgegevens op.
- Gebruiksgegevens: loggegevens over het gebruik van het dashboard (bijvoorbeeld inlogtijdstippen), nodig voor beveiliging en foutopsporing.
3. Waarom verwerken we deze gegevens?
- Om het Nixora-dashboard aan je te kunnen leveren: inloggen, gekoppelde platformdata tonen en verwerken tot overzichten en inzichten.
- Om je abonnement te kunnen factureren en betalingen te verwerken via Mollie.
- Om de dienst te beveiligen, misbruik te voorkomen en technische problemen op te lossen.
- Om je te informeren over belangrijke wijzigingen aan de dienst of deze voorwaarden.
4. Op welke rechtsgrond?
Nixora verwerkt bovenstaande gegevens primair op basis van de uitvoering van de overeenkomst die je met Nixora aangaat door een abonnement af te sluiten (art. 6 lid 1 sub b AVG). Voor de wettelijke bewaarplicht van facturen geldt een wettelijke verplichting als rechtsgrond (art. 6 lid 1 sub c AVG).
5. Hoe lang bewaren we je gegevens?
Nixora bewaart je account- en platformgegevens zolang je account actief is. Zeg je je abonnement op, dan verwijderen we je gekoppelde platformdata en tokens binnen een redelijke termijn na afloop van de opzegtermijn, tenzij je eerder om verwijdering vraagt. Facturen en betaalgegevens bewaren we conform de wettelijke fiscale bewaarplicht van 7 jaar, ook na beëindiging van je account.
6. Met wie delen we je gegevens?
Nixora deelt gegevens uitsluitend met partijen die noodzakelijk zijn om de dienst te leveren (subverwerkers):
- Supabase — database- en authenticatie-infrastructuur, gehost in de EU (Frankfurt, Duitsland).
- Vercel — hosting van het Nixora-dashboard.
- Mollie — verwerking van betalingen en incasso's voor je abonnement.
- De platforms die je zelf koppelt (Shopify, Google Ads, Meta Ads, Gmail, Google Agenda, bol.com, WordPress) — Nixora communiceert namens jou met deze platforms op basis van de koppeling die jij zelf tot stand brengt en kunt intrekken.
Met deze subverwerkers zijn passende afspraken gemaakt over de verwerking van persoonsgegevens. Nixora verkoopt geen persoonsgegevens aan derden en gebruikt je gegevens niet voor advertentiedoeleinden.
7. Hoe beveiligen we je gegevens?
Toegangstokens en API-sleutels van je gekoppelde platforms worden versleuteld opgeslagen met AES-256-GCM, zodat deze ook bij ongeautoriseerde toegang tot de database niet in leesbare vorm beschikbaar zijn. Alle gegevens worden gehost binnen de EU (Frankfurt). Verbindingen met het dashboard verlopen versleuteld via HTTPS. Toegang tot productiesystemen is beperkt tot een minimale groep beheerders.
8. Wat zijn je rechten?
Op grond van de AVG heb je het recht om:
- inzage te krijgen in de persoonsgegevens die we van je verwerken;
- onjuiste gegevens te laten corrigeren;
- je gegevens te laten verwijderen ("recht op vergetelheid"), voor zover geen wettelijke bewaarplicht van toepassing is;
- bezwaar te maken tegen bepaalde verwerkingen, of de verwerking te laten beperken;
- je gegevens in een overdraagbaar formaat te ontvangen (dataportabiliteit);
- een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Om een van deze rechten uit te oefenen, neem je contact op via support@nixora.nl. We reageren in principe binnen vier weken.
9. Cookies
Nixora gebruikt alleen functionele cookies die noodzakelijk zijn voor het beheer van je sessie (zodat je ingelogd blijft) en de beveiliging van het dashboard. Deze cookies vereisen geen toestemming onder de cookiewet, omdat ze technisch noodzakelijk zijn voor de werking van de dienst. Nixora plaatst geen trackingcookies voor marketing- of advertentiedoeleinden.
10. Wijzigingen in dit beleid
Nixora kan deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij nieuwe functionaliteit of wetswijzigingen. De datum bovenaan deze pagina geeft aan wanneer de verklaring voor het laatst is bijgewerkt. Bij ingrijpende wijzigingen informeren we je per e-mail.
11. Contact
Vragen over deze privacyverklaring of over hoe Nixora met je gegevens omgaat? Mail naar support@nixora.nl.