Wanneer valt een prijscalculator op Shopify af vanwege de AVG?

Een drukkerij laat klanten een PDF meesturen en rekent daar een toeslag op. Voordat je daar een app voor installeert, telt niet de formule, maar wat de app mag zien en wat er op papier staat over bewaren. Ik opende op 8 november 2026 de live listing van Options Price Calculator, het privacybeleid waar die listing naartoe wijst, het artikel over file upload, de handleiding voor de orderbevestiging, de pagina over server-side prijscontrole, en Shopify Help *Adding variants*. Help legt uit hoe je varianten aanmaakt, tot drie options en 2048 variants. Het noemt geen verwerkersovereenkomst, geen bewaartermijn voor een ontwerpbestand en geen schakelaar die standaard uit staat. Dit stuk is die knock-out. Het is geen installatiegids en geen herschrijving van het privacybeleid.

Het advies kantelt zodra het beleid een verwerkersovereenkomst publiceert, het upload-artikel een bewaartermijn noemt, de data-access-lijst een categorie verliest, of de prijsschakelaar bij install al aan staat. Cijfers en scopes hieronder gelden voor deze check.

Vijf eisen die de app vandaag wel of niet haalt

Een prijscalculator valt af vóór je naar de formule kijkt, als één van deze eisen hard is en de bron hem niet dekt.

• Een getekende verwerkersovereenkomst moet al op de site staan, zonder dat je hoeft te mailen. Vandaag staat die er niet.

• Ontwerpbestanden hebben een gepubliceerde bewaartermijn (dagen, niet “zolang nodig”). Het upload-artikel noemt die termijn niet.

• De app mag geen naam, e-mail, telefoon of adres van de klant inzien. De listing vraagt die velden wel.

• De prijs moet vanaf de eerste order server-side gecontroleerd zijn, zonder extra klik. De docs zeggen dat de schakelaar uit staat tot je Theme settings opslaat.

• Je accepteert dat persoonsgegevens volgens het beleid binnen Shopify blijven, en je vraagt de overeenkomst apart aan via info@onlineorigins.nl. Dan is de app niet automatisch af, maar de overeenkomst is nog steeds een open punt.

De eerste vier zijn knock-outs. De vijfde is een voorwaarde, geen stil ja.

Wat de listing op deze check echt vraagt

De listing toont Built for Shopify, 5,0 uit 30 reviews (allemaal vijven), gelanceerd op 15 augustus 2025, taal English, Works with Checkout. De drie zichtbare kaarten zijn dezelfde als op 7 november: 30 oktober Orange Shapes, 29 oktober Brooklyn Butcher Blocks, 23 oktober Kingdom Decals. De tekst van review 30 stond niet op dit scherm. Prijzen ongewijzigd: Free met 20 uses, Starter $9,99, Premium $19,99, hoogste kaart $39,99. In de HTML van Resources staat deze ochtend wel een rij App Documentation naar de docs-collectie, plus het privacybeleid. Gisteren kwam die docs-rij in de fetch niet naar voren. Wie alleen op een oude notitie afgaat, mist die link.

Die tabel is de knock-out, niet een featurelijst. Een app die alleen een theme-blok op de productpagina nodig heeft, vraagt in theorie minder. Deze listing vraagt dit pakket, omdat de prijs via een cart transform op de order komt. Dat past bij de werking. Het is geen bewijs dat elk veld elke dag wordt uitgelezen, en het is geen verwerkersovereenkomst.

De app-pagina op de site, Options Price Calculator, wijst naar de listing. De scopes blijven de App Store.

Wat het beleid wel zegt, en wat er niet staat

Het privacybeleid is één algemene pagina voor de apps van Online Origins, niet een bijlage die alleen over deze calculator gaat. Ik las hem op dezelfde ochtend. De pagina noemt de Billing API voor abonnementen via Shopify, en naam, e-mail en winkelgegevens als je support vraagt. Verder: geen andere data zelfstandig buiten Shopify om verzamelen. Logbestanden (IP, browsertype, provider, verwijzende pagina’s, tijdstip) alleen zolang een storing duurt, daarna weg. Niet delen met derden, behalve als de wet dat vraagt. Persoonsgegevens niet buiten Shopify bewaren. Contact: info@onlineorigins.nl, telefoon 073 234 0612, adres Bruistensingel 500 in ’s-Hertogenbosch. Bovenaan staat dat de app-voorwaarden gelden.

Een verwerkersovereenkomst als apart document staat er niet. Een bewaartermijn in dagen voor een geüpload ontwerp staat er niet. De 60 dagen orderhistorie uit de listing staat er niet nog eens. Wie “het beleid dekt de AVG” citeert, citeert een pagina die die drie zinnen niet bevat.

Bestanden en de ordermail zijn geen overeenkomst

Het artikel File Upload, laatst bijgewerkt volgens de pagina zo’n zes maanden geleden, beschrijft het veld. De klant stuurt één tot vijf bestanden. Types die je aan kunt zetten: afbeeldingen (JPG, PNG, WebP, GIF, SVG), documenten (PDF, DOCX, XLSX, PPTX), video en audio. Een voorbeeldlimiet in de tekst is 50 MB totaal. Het veld kan verplicht zijn. Een getal in de formule wordt vermenigvuldigd met het aantal bestanden: waarde 15 en twee bestanden levert 30 op; geen bestand levert 0 op. De listing zet “Lookup tables & file uploads” op de kaart van $19,99, niet op Starter. Het artikel zelf noemt dat plan niet. Twee bronnen, en alleen de listing noemt de prijs.

Het artikel noemt geen bucket, geen land van opslag en geen verwijdertermijn. De listing mag bestanden in de admin bewerken. Dat is geen zin die zegt “het ontwerp van de klant belandt in Shopify Files en blijft dertig dagen”. Die zin verzinnen is precies de knock-out.

De orderbevestiging is een andere route. Je maakt eerst een backup van de bestaande mail, opent in Shopify Settings, Notifications, Order confirmation, Edit code, en plakt een aangeleverde Liquid-template. Daarna een testorder. Dat is een wijziging in Shopifys eigen notificatie, door jou. Het is geen automatische export naar een tweede systeem. Het beleid zegt dat er niet met derden wordt gedeeld, behalve wettelijk. Een geplakte mailtemplate weerlegt dat niet en bewijst het ook niet voor de bestanden.

De prijscontrole hoort hier omdat de orderregel dan extra properties krijgt: `__ooCustomPrice`, en als de schakelaar aan staat ook `__ooLiteSig`, `__ooPayloadHash` en `__ooQuotedPrice`. Uit is de standaard tot je Price settings opslaat. Aan weigert een regel waarvan de handtekening niet klopt. De schakelaar is globaal. Een property op de storefront zet hem niet uit. Dat is prijsintegriteit, geen AVG-document. Wie “veilig vanaf dag één” als eis stelt, valt hier af tot iemand op Save heeft gedrukt.

Wanneer Shopify zelf genoeg is

Adding variants, gelezen op 8 november 2026, houdt 2048 variants en drie options aan. Daarboven noemt Help een app, of line item properties in het thema. Properties vangen een extra wens op. Ze wijzigen de eenheidsprijs niet. Honderd variants is een voorbehoud van sommige thema’s en apps, niet het plafond. Een T-shirt in maat en kleur blijft een variant. Daar hoef je geen app te geven die orders van zestig dagen en een bestandsveld mag zien.

Blijf bij variants als de koper uit een vaste lijst kiest, je voorraad per combinatie wilt, en je binnen drie options en 2048 combinaties blijft. Een PDF die de prijs met een bedrag per bestand verhoogt, is geen variant. Die hoort in een formule op Premium, of je accepteert dat de prijs niet meebeweegt.

Hoe de badge zich verhoudt tot het theme-blok en de uninstall, staat in het stuk van 6 november. De variantlimiet als filter staat in de checklist van 1 november. Welke URL een zin mag dragen, staat in het bronnenstuk van 7 november. De gewogen vergelijking met andere calculators, op andere criteria, staat in de scorecard. Dit stuk vervangt die vier niet. Het zegt alleen wanneer privacy de installatie schrapt.

Shopify-apps als dienst, los van deze listing, staan bij apps en integraties.

Primaire bronnen

• Listing: Options Price Calculator, inclusief data access en de prijskaart van $19,99.

• Privacybeleid, algemene pagina, geen verwerkersovereenkomst.

• File upload.

• Orderbevestiging.

• Server-side prijscontrole.

• Shopify Help, Adding variants.

Tot slot

Op 8 november 2026 valt Options Price Calculator af als je een gepubliceerde verwerkersovereenkomst eist, een bewaartermijn voor ontwerpbestanden, géén klantdata in de scopes, of een prijsschakelaar die bij install al aan staat. Blijft de eis “data binnen Shopify, overeenkomst vraag ik na”, dan is de listing geen automatische afwijzing, en de overeenkomst nog steeds afwezig op de pagina. Check de listing en het beleid opnieuw zodra een van die vier zinnen verschijnt of verdwijnt.