Privacyverklaring Seloo
Versie 2026-08 — geldig vanaf augustus 2026.
Verwerkingsverantwoordelijke:
Olibol — Vredestraat 91, 2540 Hove, België
Ondernemingsnummer 1031.440.887 — btw BE 1031.440.887
support@seloo.nl
Waarom deze tekst er anders uitziet dan vroeger
Seloo was software die op je eigen pc draaide. De documentatie zei letterlijk:
"Alles blijft lokaal — er gaat niets naar een externe dienst." Dat was waar.
Sinds Seloo in je browser draait is dat niet meer waar, en dat verzwijgen zou het
ergste zijn wat we konden doen. Je gegevens staan nu op een server die wij
beheren. Hieronder staat precies wat daar staat, wie erbij kan en hoe lang het
blijft.
1. Twee soorten gegevens, twee verschillende rollen
Over jou als klant zijn wij verwerkingsverantwoordelijke: je e-mailadres, je
wachtwoord (als hash), je bedrijfsgegevens en je factuur- en licentiegegevens.
Over jouw kopers zijn wij *verwerker* en ben jij verantwoordelijke. Wij
verwerken die gegevens uitsluitend om jou de dienst te leveren, in jouw opdracht,
en voor niets anders. Wat dat concreet betekent en waar wij ons aan binden staat
in de verwerkersovereenkomst op seloo.nl/verwerkersovereenkomst.
2. Wat er wordt verwerkt
Over jou
| Gegeven | Waarvoor | Grondslag |
|---|---|---|
| E-mailadres | inloggen, je account terugvinden, contact | uitvoering overeenkomst |
| Wachtwoord (alleen als hash, bij Supabase Auth) | inloggen | uitvoering overeenkomst |
| Bedrijfsgegevens (naam, adres, btw-nummer, ondernemingsnummer, IBAN) | ze staan wettelijk verplicht op de facturen die je verstuurt | uitvoering overeenkomst |
| Je bol API-sleutels | namens jou bestellingen ophalen en facturen uitreiken | uitvoering overeenkomst |
| Aanmeld- en inlogmomenten, IP-adres, browsertype | beveiliging, misbruik herkennen | gerechtvaardigd belang |
| Logboeken van de automatisering | storingen kunnen onderzoeken | gerechtvaardigd belang |
| Betaalgegevens van je abonnement | het abonnement innen en factureren | uitvoering overeenkomst |
Je betaalmiddel zelf (kaartnummer, rekeningnummer) zien wij niet: dat vul je
in bij Mollie en dat blijft daar. Wij krijgen van hen alleen te horen of een
betaling gelukt is.
Over bezoekers van de website
Van wie seloo.nl bezoekt zonder in te loggen, bewaren wij geen IP-adres. Om
te kunnen tellen hoeveel verschillende mensen er langskwamen, maken wij van het
adres een onomkeerbare code: sha256(zout van vandaag + IP-adres). Dat zout
wordt elke nacht vervangen en het oude wordt weggegooid — niet gearchiveerd. Na
middernacht is er dus niets en niemand meer dat een code aan een bezoeker kan
koppelen, wij ook niet.
Wat er overblijft is een aantal per dag: hoeveel bezoekers, hoeveel klikken op
de inlogknop, hoeveel inlogpogingen. Geen profiel, geen herkomst, geen
volgsysteem, geen dienst van buiten, en geen extra cookie.
Over jouw kopers
Uit de bol Retailer API halen wij per bestelling:
- bestelnummer, datum, artikelen, aantallen, bedragen en de bol-commissie;
- het land, de stad en de postcode van de bezorging;
- of het een afhaalpunt is;
- retouren met de reden en de opmerking van de koper;
- het versleutelde relayadres van bol (
...@verkopen.bol.com) om de factuur-
of beoordelingsmail naartoe te sturen.
Bij een zakelijke bestelling staan ook de bedrijfsnaam, het adres en het
btw-nummer van de koper op de factuur; dat is wettelijk vereist. Dat btw-nummer
leggen wij één keer voor aan VIES, de controledienst van de Europese
Commissie, om te bepalen of de btw verlegd mag worden.
Wat wij meten aan de mails naar je kopers
Van de factuurmail houden wij twee dingen bij, allebei per campagne en niet per
persoon:
- of de mail is geopend. Daarvoor zit er een onzichtbaar beeldje van 1×1 in
- of er op de beoordelingsknop is geklikt. Dat is een handeling van de koper
de mail; het ophalen daarvan wordt geteld. Er wordt alleen een teller
opgehoogd bij de campagne en het factuurnummer — geen adres, geen naam, geen
IP-adres dat wordt bewaard. Het cijfer is een ondergrens: veel
mailprogramma's blokkeren zulke beelden, andere halen ze juist altijd op.
zelf.
Het beeldje zit alleen in een mail met een beoordelingsverzoek erin. Meldt
een koper zich af voor dat verzoek, dan verdwijnt met het verzoek ook de meting;
zijn facturen blijven gewoon komen. Zet je als verkoper de e-mailcampagne uit,
dan geldt hetzelfde voor al je kopers. Wat overblijft is 'afgeleverd', en dat
meldt de mailserver ons sowieso terug.
Wat wij níét ontvangen: het echte e-mailadres van een particuliere koper. Bol
geeft daar een relayadres voor in de plaats. Wij kennen dus geen enkele
particuliere koper bij naam en adres, tenzij hij zelf bij bol een zakelijke
bestelling plaatst.
3. Waar het staat
| Waar | Wat | Plaats |
|---|---|---|
| Hetzner Online GmbH | de servers met de app, je verkoopdatabase en de geplande taken | Duitsland |
| Supabase | je account, en je versleutelde profiel (instellingen, kostprijzen, bol-sleutels) | Europese Unie |
| Amazon Web Services (SES) | het versturen van de factuur- en beoordelingsmails | Ierland (eu-west-1) |
| Recommand (alleen bij e-facturen) | Belgische zakelijke facturen via het Peppol-netwerk | België |
| Mollie | de incasso van je abonnement | Nederland |
| bol.com | de bron van de bestelgegevens | Nederland |
| Europese Commissie (VIES) | controle van een btw-nummer van een zakelijke koper | Europese Unie |
Alles blijft binnen de Europese Economische Ruimte
De geplande taken — facturen uitreiken en mails versturen terwijl je niet
ingelogd bent — draaiden tot augustus 2026 op GitHub Actions, op machines in de
Verenigde Staten. Sinds die verhuizing draaien ze op onze eigen server in
Duitsland.
Alle partijen in de tabel hierboven verwerken je gegevens binnen de EER. Er is
één uitzondering, en die staat apart beschreven: de AI-functies (hoofdstuk
6c) laten een dienst buiten de EER meelezen — de reviewteksten van een openbare
productpagina, en op jouw vraag je eigen verkoopcijfers. Alle andere
verwerkingen blijven binnen de Europese Economische Ruimte.
4. Hoe je gegevens beschermd zijn — en waar de grens ligt
Versleuteld onderweg. Al het verkeer gaat over HTTPS, met HSTS.
Elke verkoper apart. Elke klant krijgt op de server een eigen proces met een
eigen database in een eigen map. Twee klanten delen geen enkel programma en geen
enkel bestand; ze kunnen elkaars gegevens niet opvragen, ook niet door een fout
in de software.
Je profiel is versleuteld met je wachtwoord. Je instellingen, kostprijzen,
campagnes en bol-sleutels staan bij Supabase versleuteld met een sleutel die uit
jouw wachtwoord wordt afgeleid (scrypt + AES-GCM). Wie die database in handen
krijgt, heeft er niets aan.
Back-ups zijn versleuteld (AES-GCM) en worden 14 dagen bewaard. Ze staan op
dit moment op dezelfde server; opslag buiten die machine staat op de lijst
maar is er nog niet. Dat zeggen we liever dan een belofte die niet klopt.
En nu de grens, want die hoort er ook te staan. Als je inlogt komt je
wachtwoord op onze server aan en wordt het gebruikt om je profiel te openen.
Vanaf dat moment staan je bol-sleutels in het geheugen van jouw app-proces.
Iemand met beheerderstoegang tot de server zou daar in theorie bij kunnen zolang
je sessie loopt. Dat is de onvermijdelijke prijs van software die niet op je
eigen pc draait — het geldt voor elke webdienst — maar het is geen reden om er
vaag over te doen.
Wat wij ertegenover zetten: één persoon heeft toegang tot die server, de
eigenaar van Olibol. Die toegang gaat uitsluitend via SSH met een sleutel, en er
wordt nergens een wachtwoord of profielsleutel op schijf bewaard.
5. Hoe lang
| Wat | Hoe lang |
|---|---|
| Je account en je profiel | zolang je klant bent, daarna 30 dagen |
| Je verkoopdatabase (bestellingen, retouren, facturen) | zolang je klant bent, daarna 30 dagen |
| Back-ups | 14 dagen |
| Abonnementsfacturen die wij aan jou uitreikten, en onze nummerreeks | tien jaar — fiscale bewaarplicht, ook na opzegging |
| Logboeken van de automatisering | 90 dagen |
| Inlogmomenten en IP-adressen | 90 dagen |
| Bezoekcijfers van de website (aantallen per dag, geen IP-adressen) | onbeperkt — er staat geen persoonsgegeven in |
De uitzondering van tien jaar is geen keuze van ons: als Belgische onderneming
moeten wij onze uitgaande facturen tien jaar bewaren, en een nummerreeks moet
aansluitend en controleerbaar blijven.
Jouw eigen bewaarplicht staat daar los van. De facturen die jij aan je kopers
uitreikt moet jij bewaren — zeven jaar in Nederland, tien jaar in België. Haal ze
op voordat de 30 dagen na je opzegging voorbij zijn.
6. Wat je kunt vragen
Inzage, rectificatie, verwijdering, beperking, bezwaar en overdraagbaarheid. Mail
naar support@seloo.nl; je hoort binnen 30 dagen iets.
Twee dingen die je meteen zelf kunt:
- Alles meenemen. Elk tabblad heeft een exportknop, en je hele database is een
- Alles wissen. Zeg je op, dan wordt je map met alles erin verwijderd, op de
gewoon SQLite-bestand dat je kunt opvragen. Je zit nergens aan vast.
wettelijk te bewaren facturen na (zie hierboven).
Ben je het niet eens met hoe wij hiermee omgaan, dan kun je klagen bij de
Gegevensbeschermingsautoriteit in België (gegevensbeschermingsautoriteit.be),
onze toezichthouder. Woon of vestig je je in een ander land, dan kun je ook bij de
toezichthouder daar terecht — in Nederland is dat de Autoriteit Persoonsgegevens
(autoriteitpersoonsgegevens.nl).
6b. De gedeelde meetpool
Seloo meet van producten die je volgt bij Productonderzoek waar ze in de
zoekresultaten van bol staan, wat ze kosten en wat klanten erover schrijven.
Die metingen worden gedeeld met de andere Seloo-installaties, en jij leest
op jouw beurt mee met wat zij gemeten hebben.
Waarom. Volgen vijftig verkopers hetzelfde product, dan werd dat vijftig
keer per dag bij bol opgevraagd — vijftig keer hetzelfde antwoord, elk uit een
eigen aanroeplimiet. Nu meet er één en lezen de anderen mee. Daardoor zie je
bovendien meteen de geschiedenis van een product dat je vandaag pas gaat
volgen; die kun je zelf niet meer maken, want een meting van vorige maand
bestaat niet als niemand hem toen deed.
Wat er wordt gedeeld. Uitsluitend feiten over een openbaar product:
- de positie van een artikel (EAN) op een zoekterm of in een categorie, per dag;
- de prijzen en het aantal aanbieders van dat artikel op die dag;
- de sterrenverdeling en de reviewteksten van de openbare productpagina.
Dit is allemaal informatie die iedereen met een browser zelf op bol.com kan
zien. Er staat niets in wat over jou of je kopers gaat.
Wat er niet wordt gedeeld. Welke artikelen jíj volgt, je verkoopcijfers,
voorraad, inkoopprijzen, marges, je bol-sleutels, je klant- of ordergegevens.
Daar gaat niets van naar de pool, en het staat er ook niet in af te leiden: elke
meting draagt alleen een versleutelde bijdrager-aanduiding — een hash van je
licentie met een sleutel die uitsluitend op onze server bestaat. Wij gebruiken
die om dubbeltellingen en misbruik te herkennen, niet om te zien wie wat volgt.
Meedoen hoort bij het gebruik. Er is geen schakelaar: de pool werkt alleen
als iedereen bijdraagt, en wie alleen meeleest laat een ander zijn
bol-aanroepen betalen. Wil je niet deelnemen, dan is de enige weg het niet
gebruiken van Productonderzoek — de rest van Seloo werkt zonder.
Grondslag. Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): het gaat om
openbare productgegevens, niet om persoonsgegevens, en het belang is een
dienst die technisch houdbaar blijft binnen de aanroeplimieten van bol.
6c. De AI-functies
Drie onderdelen van Seloo laten een AI-dienst meelezen: de **samenvatting van je
reviews (Reviews insights op de productpagina), de hulpchat** rechtsonder in
het dashboard, en het uitlezen van een quota bij Voorraadbeheer → Nieuwe
bestelling. Beide zijn geen kern van de app: is er geen AI-dienst ingesteld,
dan blijft de rest gewoon werken en valt de hulpchat terug op zijn vaste
vraag-en-antwoordlijst.
Wat er naar de AI-dienst gaat
- Bij de reviewsamenvatting: de openbare reviewteksten van de productpagina
- Bij de hulpchat: je vraag en de vaste vraag-en-antwoordlijst uit de app.
- Bij het uitlezen van een quota: het bestand dat je zelf toevoegt (de
bij bol, met de sterren, de datum en de producttitel. Precies wat iedereen met
een browser op die pagina ziet.
Gaat je vraag over je eigen cijfers ("welk product liep in augustus het
best?"), dan gaan ook **producttitels, EANs, aantallen, omzet, winst,
retourpercentages en advertentiekosten** van de gevraagde periode mee.
proforma of offerte van je leverancier, als PDF of foto, of de tekst die je
plakt), plus de regels van die bestelling: **EAN, producttitel, aantal en het
artikelnummer van de leverancier**. Op zo'n document staan de gegevens van je
leverancier en van jouw bedrijf; die gaan dus mee. Het gebeurt alleen als je
op *Lees met AI* klikt of een quota toevoegt terwijl er een AI-dienst is
ingesteld, en niets verandert aan je kostprijzen voor je het voorstel zelf
overneemt.
Wat er nooit naar de AI-dienst gaat. Namen, adressen, e-mailadressen of
andere gegevens van je kopers, je bestellingen, je bol-sleutels en je facturen.
De chat krijgt bedragen en producttitels, geen personen.
Waar het heen gaat. De dienst die wij gebruiken is Google Gemini, op de
gratis tier. Die verwerking vindt plaats **buiten de Europese Economische
Ruimte, en Google mag invoer op die gratis tier gebruiken om zijn modellen te
verbeteren**. Daarom staat hierboven zo precies wat er wel en niet heen gaat: het
zijn openbare reviewteksten, je eigen verkoopcijfers en de offertes die je zelf
laat lezen, en geen gegevens van je kopers.
Je kunt de cijfers uitzetten. Onder de hulpchat staat de schakelaar *"Cijfers
van je winkel gebruiken"*. Zet je die uit, dan gaat er geen enkel verkoopcijfer
meer mee en beantwoordt de chat alleen nog vragen over het gebruik van de app.
De schakelaar staat standaard aan, en de keuze geldt per winkel.
Grondslag. Uitvoering van de overeenkomst voor de functie zelf. Het
meesturen van je verkoopcijfers is jouw eigen keuze: één tik zet het uit, en de
chat blijft daarna werken.
7. Wat wij niet doen
- Geen advertenties, geen trackers, geen analytics van derden. De app laadt niets
- Geen verkoop of verhuur van gegevens aan wie dan ook. De gedeelde
- Wij trainen zelf niets op jouw gegevens of die van je kopers, en wij geven ze
- Geen cookies behalve die ene die je ingelogd houdt.
van buiten: alle code komt van seloo.nl zelf. Wij tellen zelf wel hoeveel
bezoekers de website kreeg, maar zonder IP-adres te bewaren en zonder extra
cookie — zie hoofdstuk 2.
meetpool (6b) is géén uitzondering: daar staan alleen openbare
productgegevens in, en die worden met niemand buiten Seloo gedeeld.
aan niemand om te trainen. De gratis AI-tier van Google is de enige plek waar
invoer voor modelverbetering gebruikt mág worden; wat daar wel en niet
heengaat staat in hoofdstuk 6c, en de verkoopcijfers zijn daar met één tik uit
te zetten.
8. Datalekken
Merken wij een datalek dat jou raakt, dan melden wij dat binnen 24 uur nadat
wij het weten, aan het adres waarmee je bent geregistreerd — met wat er is
gebeurd, welke gegevens het betreft en wat je zelf zou moeten doen.
Dat is korter dan de 72 uur uit de wet, en met opzet: jij hebt zelf ook een
meldplicht en je moet die klok kunnen halen.
9. Wijzigingen
Verandert er iets wezenlijks, dan hoor je dat per e-mail voordat het ingaat.
Bovenaan staat altijd de versie en de datum.
*Olibol — Vredestraat 91, 2540 Hove, België — ondernemingsnummer 1031.440.887 —
btw BE 1031.440.887 — support@seloo.nl*
*Versie 2026-08. Laatst gewijzigd: augustus 2026.*