Data en beveiliging

Het Zupr platform bevat data van miljoenen producten, toont assortimentinformatie van duizenden (verkoop)locaties en verwerkt honderden orders per dag. Of het nou gaat om het bezorgen van producten, click & collect of reserveringen, al deze processen vereisen de verwerking van productdata, locatiedata en zo in bepaalde gevallen consumenten-data.

En dit alles op een veilige manier!

Binnen het platform wordt uiterst secuur en veilig omgegaan met data en wordt geen onnodige informatie gevraagd en/of opgeslagen. Zupr verwerkt alle data met in achtname van de AVG.

Hieronder een aantal kernwaarden over onze werkwijze:

  • Enkel data in het publieke domein wordt ontsloten;
  • Prijs- en voorraadinformatie voor het tonen van het assortiment is optioneel;
  • Assortimentdata is en blijft eigendom van de locatie eigenaar;
  • Wachtwoorden voor beheer-accounts worden versleuteld opgeslagen en zijn niet opvraagbaar;
  • Zupr maakt bewust geen gebruik van een account voor consumenten, maar verwerkt de gegevens enkel binnen de scope van één transactie;
  • Conform onze cookiemelding wordt geen gebruikersinformatie getracked wanneer de cookiemelding niet geaccepteerd is.

Entiteiten

De drie belangrijkste type gebruikers in het platform zijn merken, (verkoop)locaties en consumenten. Voor elk van deze drie typen gelden specifieke spelregels.

Merken

De data-scope van Merken bevat product-informatie welke door het merk zelf aangeleverd is (geverifieerd) of producten welke geclaimd zijn door het merk. Het merk biedt deze informatie ter beschikking als dienst richting haar verkooplocaties en als informatie richting de consument. Correcte goed beheerde productdata is een belangrijk argument in het aankoopproces van consumenten. Daarnaast wordt aan een merk ge-anonomiseerde data over zoekgedrag van consumenten, dekking van verkooplocaties en andere BI-data aangeboden. Tot slot heeft het merk ook inzicht in welke verkooplocaties producten van een bepaald merk verkopen.

Consumenten

Zoals in de kernwaarden al toegelicht maakt Zupr bewust geen gebruik van een consumenten-account, waardoor de informatie van een consument enkel relevant is binnen een heel specifieke context en scope. Er wordt dus geen onnodige data opgeslagen of beschikbaar gesteld buiten deze context. Daarnaast maakt Zupr gebruik van Google analytics conform een drie-laagse cookiemelding. Google is verantwoordelijk voor het verwerken van deze data en hiermee voldoet Zupr dus volledig aan de wet-en-regelgeving op het gebied van de AVG.

(Verkoop)Locaties

Als spil in het web brengt uiteindelijk de data van retailers / verkooplocaties alles bij elkaar. Het 'product-locatie' data-punt is hier het meest duidelijke voorbeeld van. Welk product wordt op welke (verkoop)locatie aangeboden. Deze data is in principe publiek, aangezien dit een representatie is van het assortiment van de locatie. De retailer kan desgewenst deze data verrijken met prijs en voorraadinformatie, maar dit is niet vereist voor de werking van het platform.

Bekijk hier onze algemene voorwaarden

Bekijk hier onze gebruikersvoorwaarden

Software en testen

De in-house ontwikkelde software van Zupr draait op een beveiligd redundant en ge-load-balanced server-cluster welke periodiek getest wordt door ervaren beveiliging-experts.

Het Zupr platform is geimplementeerd als een API (application programming interface) waar onder andere zupr.nl, de beheer-app voor Retailers en de diverse winkelgebieden-pagina's gebruik van maken. Omdat het uitgangspunt een API is wordt er bij Zupr continue goed nagedacht over welke data toegankelijk is voor welk soort gebruiker en de noodzakelijke autorisatie om deze data te mogen manipuleren.

Heeft u vragen?

Voor vragen of toelichting betreffende de data en/of beveiliging van het Zupr platform kunt u contact opnemen met het Zupr team.

+31 (0)85 401 13 00