Soreya is een AI-assistent voor webshops. Om die te laten werken verwerken we persoonsgegevens, van jou als klant en van de mensen die jouw webshop mailen. Hieronder staat welke gegevens dat zijn, waarom we ze verwerken en welke rechten je hebt.
Laatst bijgewerkt: 11 juli 2026
Soreya is ingeschreven bij de Kamer van Koophandel onder nummer 89216563, met btw-nummer NL864913965B01, en gevestigd aan Boezem 61, 4303 BC Zierikzee. Voor vragen over dit privacybeleid of over je gegevens bereik je ons via info@soreya.nl.
Voor de gegevens van jouw eigen klanten, die via je gekoppelde e-mail, webshop en verkoopkanalen bij Soreya binnenkomen, zijn wij verwerker. Jij als webshop bent verwerkingsverantwoordelijke en bepaalt wat er met die gegevens gebeurt. We verwerken ze alleen om de dienst voor jou uit te voeren, op basis van de verwerkersovereenkomst die onderdeel is van de gebruiksvoorwaarden.
Voor je eigen accountgegevens (naam, e-mail, facturatie, gebruik van het platform) zijn wij verwerkingsverantwoordelijke.
We verwerken deze gegevens om de dienst te leveren (uitvoering van de overeenkomst), om de dienst veilig en betrouwbaar te houden en te verbeteren (gerechtvaardigd belang) en om te voldoen aan wettelijke verplichtingen zoals de bewaarplicht voor facturen. Klantcontactgegevens verwerken we uitsluitend in opdracht van jou als webshop.
Soreya gebruikt taalmodellen om concepten en overzichten te maken. Twee dingen liggen daarbij vast. Ten eerste stelt de assistent alleen voor; niets wordt verstuurd, gepubliceerd of gewijzigd zonder dat een mens dat expliciet goedkeurt. Ten tweede worden inkomende klantberichten als data behandeld, nooit als opdracht aan het systeem. Je gegevens worden niet gebruikt om de onderliggende modellen van derden te trainen.
Om de dienst te leveren schakelen we een aantal verwerkers in. De belangrijkste:
Een actueel overzicht van verwerkers en de landen waarin gegevens worden verwerkt vraag je op via info@soreya.nl.
We bewaren gegevens niet langer dan nodig. Volledige prompt- en responsgegevens worden standaard niet bewaard; staat uitgebreide logging aan, dan gelden ze maximaal veertien dagen. De audit-log bewaren we standaard vierentwintig maanden, tenzij per soort actie iets anders is ingesteld. Accountgegevens bewaren we zolang je een account hebt en daarna zo kort als wettelijk toegestaan. Facturatiegegevens houden we aan volgens de wettelijke bewaartermijn.
Je hebt het recht om je gegevens in te zien, te corrigeren, te laten verwijderen of over te dragen, en om bezwaar te maken tegen bepaalde verwerkingen. Gaat het om gegevens van jouw eigen klanten die via jouw webshop bij ons binnenkomen, dan loopt zo'n verzoek via jou als verwerkingsverantwoordelijke; wij ondersteunen je daarbij. Een verzoek indienen doe je via info@soreya.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
We nemen passende technische en organisatorische maatregelen. Secrets en toegangssleutels worden versleuteld opgeslagen, toegang tot gegevens is beperkt en afgeschermd per webshop, en elke actie van de assistent en van gebruikers wordt vastgelegd.
We passen dit beleid aan als de dienst verandert. De datum bovenaan geeft de laatste wijziging aan. Bij ingrijpende wijzigingen laten we het je weten.
Lees ook onze gebruiksvoorwaarden.