Privacybeleid

Onderdeel 1Wie is verantwoordelijk voor uw persoonsgegevens?

Dit privacybeleid wordt gehanteerd door:

Statutaire bedrijfsnaam

Mace Holding B.V.

Handelsnaam

Paidsure

Rechtsvorm

Besloten Vennootschap

Vestigingsadres

Landbouwweg 46

Postcode en plaats

3899 BG Zeewolde

KvK-nummer

80934773

E-mailadres voor privacyvragen

office@paidsure.nl

Website

paidsure.nl

Hierna wordt deze onderneming aangeduid als “Paidsure”, “wij”, “ons” of “onze”.

Paidsure biedt een technisch platform waarmee zakelijke klanten betalingen tussen kopers en verkopers kunnen laten uitvoeren via Online Payment Platform.

Paidsure verwerkt persoonsgegevens van:

• •zakelijke klanten;
• •medewerkers en gebruikers van zakelijke klanten;
• •kopers;
• •verkopers;
• •vertegenwoordigers van kopers en verkopers;
• •contactpersonen van leveranciers en samenwerkingspartners;
• •bezoekers van Paidsure.nl.

Voor de verwerkingen die in dit privacybeleid worden beschreven, is Paidsure in veel gevallen zelfstandig verwerkingsverantwoordelijke.

Voor bepaalde betaal-, identificatie- en compliancediensten kan Online Payment Platform zelfstandig verwerkingsverantwoordelijke zijn. Online Payment Platform bepaalt dan zelf voor welke doelen en op welke wijze persoonsgegevens worden verwerkt.

In bepaalde situaties verwerkt Paidsure persoonsgegevens in opdracht van een zakelijke klant. In dat geval is de zakelijke klant verwerkingsverantwoordelijke en is Paidsure verwerker. De onderlinge afspraken worden dan vastgelegd in een verwerkersovereenkomst.

Onderdeel 2Wat doet Paidsure?

Paidsure biedt zakelijke klanten een digitaal platform waarmee een transactie tussen een koper en een verkoper kan worden geregistreerd en afgehandeld.

De werkwijze bestaat in hoofdlijnen uit de volgende stappen:

1. 1.

   De zakelijke klant voert gegevens in over de koper, de verkoper, het product, de koopprijs en de overeengekomen courtage of vergoeding.

2. 2.

   De verkoper ontvangt een geautomatiseerde e-mail met het verzoek de vereiste identificatie- en verificatieprocedure te doorlopen.

3. 3.

   De verkoper ontvangt een verzoek om de geregistreerde product- en transactiegegevens te controleren en goed te keuren.

4. 4.

   De koper ontvangt een betaallink.

5. 5.

   Het bedrag wordt via Online Payment Platform ontvangen en in escrow gehouden.

6. 6.

   De koper ontvangt een unieke vrijgavecode.

7. 7.

   Bij levering of oplevering wordt de vrijgavecode via het Paidsure-platform ingevoerd.

8. 8.

   Online Payment Platform betaalt het voor de verkoper bestemde bedrag aan de verkoper en de overeengekomen courtage of vergoeding aan de zakelijke klant.

Paidsure ontvangt of beheert de betaalgelden niet zelf. De betalings-, escrow-, KYC- en uitbetalingsdiensten worden uitgevoerd door Online Payment Platform of een andere door Paidsure aangewezen betaaldienstverlener.

Onderdeel 3Welke persoonsgegevens verwerken wij?

Welke persoonsgegevens wij verwerken, is afhankelijk van uw rol binnen het platform.

3.1 Gegevens van zakelijke klanten

Wij kunnen de volgende gegevens verwerken:

• •bedrijfsnaam;
• •handelsnaam;
• •rechtsvorm;
• •KvK-nummer;
• •btw-nummer;
• •vestigings- en correspondentieadres;
• •zakelijke bankgegevens;
• •website;
• •telefoonnummer;
• •e-mailadres;
• •gegevens van bestuurders en vertegenwoordigers;
• •gegevens van uiteindelijke belanghebbenden, voor zover noodzakelijk;
• •contract- en abonnementsgegevens;
• •factuur- en betaalgegevens;
• •transactievolumes en transactiebedragen;
• •communicatie met Paidsure;
• •klachten, incidenten en fraudemeldingen.

3.2 Gegevens van gebruikers van zakelijke klanten

Wij kunnen verwerken:

• •naam;
• •functie;
• •zakelijk e-mailadres;
• •zakelijk telefoonnummer;
• •organisatie;
• •gebruikersnaam;
• •gebruikersrol en bevoegdheden;
• •inlogmomenten;
• •IP-adres;
• •apparaatgegevens;
• •acties binnen het platform;
• •account- en beveiligingsgegevens;
• •communicatie en supportverzoeken.

3.3 Gegevens van verkopers

Wij kunnen verwerken:

• •naam;
• •adres;
• •woonplaats;
• •e-mailadres;
• •telefoonnummer;
• •geboortedatum, wanneer noodzakelijk;
• •bedrijfsgegevens, wanneer de verkoper een onderneming is;
• •bankrekeninggegevens of een gedeeltelijke weergave daarvan;
• •status van de KYC- en acceptatieprocedure;
• •identificatie- of verificatiestatus;
• •gegevens over het verkochte product;
• •relatie van de verkoper tot het product;
• •goedkeuring van transactie- en productgegevens;
• •datum, tijdstip en technisch bewijs van de goedkeuring;
• •communicatie over de transactie;
• •fraude-, geschil- en incidentgegevens.

Identiteitsdocumenten en gedetailleerde KYC-informatie kunnen rechtstreeks door Online Payment Platform worden verzameld. Paidsure ontvangt in dat geval mogelijk alleen een status, identificatienummer of bevestiging van de uitkomst.

3.4 Gegevens van kopers

Wij kunnen verwerken:

• •naam;
• •adres en woonplaats, wanneer noodzakelijk;
• •e-mailadres;
• •telefoonnummer;
• •bedrijfsgegevens, wanneer de koper een onderneming is;
• •gegevens over het gekochte product;
• •transactiebedrag;
• •betalingsstatus;
• •betaalreferentie;
• •datum en tijdstip van betaling;
• •relatie tussen koper en betaler;
• •vrijgavecode of de technische status daarvan;
• •datum en tijdstip van vrijgave;
• •communicatie over de transactie;
• •klachten, geschillen en fraudemeldingen.

Paidsure ontvangt niet noodzakelijk alle volledige betaalgegevens. Gevoelige betaalgegevens worden zoveel mogelijk rechtstreeks door Online Payment Platform of de betrokken bank verwerkt.

3.5 Gegevens over het product

Afhankelijk van het soort product kunnen wij verwerken:

• •omschrijving van het product;
• •merk;
• •type;
• •serienummer;
• •registratienummer;
• •koopprijs;
• •eigendomsinformatie;
• •leverings- of opleverdatum;
• •relevante documenten;
• •informatie over de overdracht;

3.6 Technische en beveiligingsgegevens

Wij kunnen verwerken:

• •IP-adressen;
• •browser- en apparaatgegevens;
• •besturingssysteem;
• •inlogmomenten;
• •sessiegegevens;
• •mislukte inlogpogingen;
• •gebruikte functies;
• •wijzigingen in transacties;
• •verzend- en ontvangstgegevens van e-mails;
• •gebruik van verificatie- en betaallinks;
• •invoerpogingen van vrijgavecodes;
• •auditlogs;
• •beveiligingsmeldingen;
• •fraude-indicatoren.

3.7 Communicatiegegevens

Wanneer u met ons communiceert, kunnen wij verwerken:

• •naam en contactgegevens;
• •inhoud van e-mails;
• •ingevulde contactformulieren;
• •chat- of supportberichten;
• •gespreksnotities;
• •klachten;
• •documenten en bijlagen die u verstrekt.

3.8 Websitegegevens en cookies

Bij gebruik van onze website kunnen wij gegevens verwerken over:

• •bezochte pagina’s;
• •datum en tijdstip van bezoek;
• •klik- en navigatiegedrag;
• •IP-adres;
• •browser;
• •apparaat;
• •cookievoorkeuren;
• •herkomst van het websitebezoek.

Meer informatie wordt opgenomen in ons cookiebeleid.

Onderdeel 4Van wie ontvangen wij persoonsgegevens?

Wij kunnen gegevens ontvangen van:

• •de zakelijke klant die een transactie aanmaakt;
• •een medewerker van de zakelijke klant;
• •de koper;
• •de verkoper;
• •Online Payment Platform;
• •banken en betaaldienstverleners;
• •identificatie- en verificatiedienstverleners;
• •technische en beveiligingsleveranciers;
• •handelsregisters en andere openbare registers;
• •adviseurs en dienstverleners;
• •bevoegde overheidsinstanties;
• •personen die een fraude-, veiligheids- of geschilmelding doen.

Onderdeel 5Voor welke doeleinden verwerken wij persoonsgegevens?

5.1 Uitvoeren van de dienstverlening

Wij verwerken persoonsgegevens om:

• •zakelijke klanten aan te sluiten;
• •accounts aan te maken en te beheren;
• •transacties te registreren;
• •koper-, verkoper- en productgegevens te verwerken;
• •KYC-verzoeken te initiëren;
• •goedkeuringsverzoeken te verzenden;
• •betaallinks te laten versturen;
• •betaalstatussen te verwerken;
• •vrijgavecodes te genereren of te verwerken;
• •uitbetalingsinstructies aan Online Payment Platform door te geven;
• •gesplitste betalingen mogelijk te maken;
• •transacties af te ronden;
• •ondersteuning te bieden.

5.2 Identificatie, KYC en compliance

Persoonsgegevens kunnen worden verwerkt om:

• •de identiteit van partijen te laten vaststellen;
• •de bevoegdheid van vertegenwoordigers te controleren;
• •KYC- en acceptatieprocessen te ondersteunen;
• •vragen van Online Payment Platform te beantwoorden;
• •te voldoen aan compliance- en integriteitsvereisten;
• •gesanctioneerde, uitgesloten of risicovolle partijen te herkennen;
• •misbruik van de betaalstructuur te voorkomen.

Online Payment Platform kan voor deze doeleinden aanvullende persoonsgegevens rechtstreeks verzamelen.

5.3 Betalingen, escrow en uitbetalingen

Wij verwerken gegevens om:

• •transacties aan een betaling te koppelen;
• •de betaalstatus te tonen;
• •het juiste transactiebedrag vast te leggen;
• •de overeengekomen verdeling te verwerken;
• •de technische vrijgave te initiëren;
• •de uitbetaling aan verkoper en zakelijke klant te ondersteunen;
• •terugbetalingen en annuleringen te verwerken;
• •financiële administratie te voeren.

5.4 Geautomatiseerde e-mails

Wij verwerken namen, e-mailadressen en transactiegegevens om automatisch berichten te verzenden over:

• •KYC en identificatie;
• •goedkeuring van productgegevens;
• •betaalverzoeken;
• •betalingsbevestigingen;
• •vrijgavecodes;
• •levering en vrijgave;
• •blokkeringen;
• •aanvullende controles;
• •annuleringen;
• •terugbetalingen;
• •wijzigingen in de transactie.

5.5 Fraude- en misbruikpreventie

Wij verwerken persoonsgegevens om:

• •fraude te voorkomen en herkennen;
• •accountovername tegen te gaan;
• •onjuiste of verdachte transacties te onderzoeken;
• •misbruik van vrijgavecodes te detecteren;
• •ongebruikelijke inlog- of transactiepatronen te herkennen;
• •transacties tijdelijk te blokkeren;
• •gegevens te vergelijken;
• •meldingen te onderzoeken;
• •informatie te delen met Online Payment Platform;
• •bewijs veilig te stellen;
• •juridische of contractuele maatregelen te nemen.

5.6 Beveiliging en continuïteit

Wij verwerken technische gegevens om:

• •het platform te beveiligen;
• •toegangsrechten te beheren;
• •mislukte inlogpogingen te signaleren;
• •technische storingen te onderzoeken;
• •dubbele of foutieve verwerking te voorkomen;
• •back-ups te maken;
• •auditlogs bij te houden;
• •beveiligingsincidenten en datalekken af te handelen.

5.7 Klantenservice en klachten

Wij verwerken gegevens om:

• •vragen te beantwoorden;
• •technische ondersteuning te bieden;
• •klachten te behandelen;
• •geschillen te registreren;
• •transacties te onderzoeken;
• •contact op te nemen met betrokken partijen.

5.8 Administratie en bedrijfsvoering

Wij verwerken gegevens om:

• •overeenkomsten te sluiten en beheren;
• •facturen op te stellen;
• •betalingen van zakelijke klanten te verwerken;
• •onze administratie te voeren;
• •leveranciers en partners aan te sturen;
• •interne controles uit te voeren;
• •onze diensten te analyseren en verbeteren;
• •juridische aanspraken vast te stellen, uit te oefenen of te verdedigen.

5.9 Wettelijke verplichtingen

Wij verwerken gegevens wanneer dit nodig is om te voldoen aan:

• •fiscale en administratieve verplichtingen;
• •wettelijke bewaarplichten;
• •rechterlijke bevelen;
• •verzoeken van bevoegde autoriteiten;
• •privacy- en beveiligingsverplichtingen;
• •toepasselijke fraude-, financiële en complianceverplichtingen.

5.10 Marketing

Wij kunnen contactgegevens van zakelijke klanten en zakelijke contactpersonen gebruiken voor:

• •informatie over onze dienstverlening;
• •productupdates;
• •uitnodigingen;
• •nieuwsbrieven;
• •relevante zakelijke aanbiedingen.

U kunt zich altijd afmelden voor elektronische marketingcommunicatie.

Transactiegegevens van kopers en verkopers worden niet zonder afzonderlijke grondslag gebruikt voor algemene marketing.

Onderdeel 6Op welke grondslagen verwerken wij persoonsgegevens?

Paidsure verwerkt persoonsgegevens op basis van een of meer van de volgende grondslagen.

6.1 Uitvoering van een overeenkomst

Wij verwerken persoonsgegevens wanneer dit noodzakelijk is om:

• •een overeenkomst met een zakelijke klant uit te voeren;
• •een aangevraagde transactie technisch te verwerken;
• •een account of dienst beschikbaar te stellen;
• •vóór het sluiten van een overeenkomst maatregelen te nemen.

Deze grondslag is alleen rechtstreeks van toepassing wanneer de betrokkene zelf partij is bij de betreffende overeenkomst.

6.2 Wettelijke verplichting

Wij verwerken persoonsgegevens wanneer dit noodzakelijk is om aan een wettelijke verplichting te voldoen, bijvoorbeeld fiscale, administratieve, privacy- of beveiligingsverplichtingen.

6.3 Gerechtvaardigd belang

Wij kunnen persoonsgegevens verwerken op basis van onze gerechtvaardigde belangen of die van een derde.

Onze gerechtvaardigde belangen zijn onder meer:

• •het aanbieden en verbeteren van een veilig betaalplatform;
• •het uitvoeren van de door de zakelijke klant aangemaakte transactie;
• •het informeren van koper en verkoper;
• •het beveiligen van accounts en systemen;
• •fraude- en misbruikpreventie;
• •het onderzoeken van incidenten en geschillen;
• •het voeren van een zakelijke administratie;
• •het beschermen van onze rechten en eigendommen;
• •het ondersteunen van Online Payment Platform bij complianceonderzoeken;
• •relevante zakelijke communicatie.

Bij gebruik van deze grondslag wegen wij ons belang af tegen de belangen, rechten en vrijheden van de betrokkene.

6.4 Toestemming

In bepaalde gevallen vragen wij toestemming, bijvoorbeeld voor:

• •niet-noodzakelijke cookies;
• •bepaalde vormen van elektronische marketing;
• •andere verwerkingen waarvoor toestemming wettelijk noodzakelijk is.

U kunt toestemming altijd intrekken. Intrekking heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking.

6.5 Rechtsvorderingen en zwaarwegende belangen

Wanneer dit noodzakelijk en wettelijk toegestaan is, kunnen wij gegevens verwerken om:

• •rechtsvorderingen in te stellen;
• •verweer te voeren;
• •fraude of strafbare feiten te onderzoeken;
• •onze rechten of die van anderen te beschermen.

Onderdeel 7Bent u verplicht persoonsgegevens te verstrekken?

Voor het gebruik van Paidsure en de betaalflow zijn bepaalde persoonsgegevens noodzakelijk.

Wanneer vereiste gegevens niet worden verstrekt, kan dit betekenen dat:

• •geen account kan worden aangemaakt;
• •geen transactie kan worden aangemaakt;
• •KYC niet kan worden uitgevoerd;
• •geen betaallink kan worden verzonden;
• •een betaling niet kan worden gekoppeld;
• •de vrijgave niet kan plaatsvinden;
• •geen uitbetaling kan worden uitgevoerd;
• •een transactie wordt geblokkeerd of geannuleerd.

Wij vragen alleen gegevens die redelijkerwijs nodig zijn voor het betreffende doel.

Onderdeel 8Met wie delen wij persoonsgegevens?

Gegevens worden gedeeld met Online Payment Platform voor:

• •onboarding en KYC;
• •betaalverwerking;
• •escrow;
• •verificatie van begunstigden;
• •fraudepreventie;
• •AML- en sanctiecontroles;
• •transactiemonitoring;
• •terugbetalingen;
• •uitbetalingen;
• •behandeling van incidenten en geschillen.

Online Payment Platform kan voor deze verwerkingen zelfstandig verwerkingsverantwoordelijke zijn en een eigen privacyverklaring hanteren.

8.2 Zakelijke klanten

Wij delen gegevens met de zakelijke klant die de transactie heeft aangemaakt, voor zover dit noodzakelijk is voor:

• •uitvoering van de transactie;
• •contact met koper en verkoper;
• •controle van het product;
• •levering of oplevering;
• •vrijgave;
• •behandeling van vragen en geschillen;
• •fraudepreventie.

8.3 Banken en betaaldienstverleners

Gegevens kunnen worden gedeeld met:

• •banken;
• •betaaldienstverleners;
• •betaalmethodeaanbieders;
• •financiële instellingen.

8.4 IT- en hostingleveranciers

Wij kunnen dienstverleners inschakelen voor:

• •hosting;
• •cloudopslag;
• •e-mailverzending;
• •softwareontwikkeling;
• •technisch onderhoud;
• •monitoring;
• •cyberbeveiliging;
• •gegevensanalyse;
• •back-ups;
• •klantenondersteuning.

Met verwerkers sluiten wij waar vereist een verwerkersovereenkomst.

8.5 Identificatie- en fraudepreventiepartners

Wij kunnen gegevens delen met leveranciers die ondersteunen bij:

• •identiteitscontrole;
• •verificatie van bankrekeningen;
• •controle van ondernemingsgegevens;
• •detectie van fraude;
• •apparaat- en IP-analyse;
• •sanctie- en risicocontroles.
• •accountants;

8.6 Overheidsinstanties

Wij kunnen gegevens delen met bevoegde overheidsorganisaties. Dit gebeurt alleen wanneer wij daartoe verplicht zijn of wanneer dit wettelijk is toegestaan.

8.7 Bedrijfsoverdracht

Bij een fusie, overname, investering, reorganisatie of verkoop van bedrijfsactiviteiten kunnen persoonsgegevens worden gedeeld met betrokken adviseurs en partijen. Daarbij treffen wij passende maatregelen om de vertrouwelijkheid te beschermen.

Onderdeel 9Online Payment Platform en gezamenlijke verantwoordelijkheden

Online Payment Platform voert de betalings-, escrow-, KYC- en uitbetalingsdiensten uit.

Afhankelijk van de verwerking kan Online Payment Platform:

• •zelfstandig verwerkingsverantwoordelijke zijn;
• •verwerker zijn;
• •samen met Paidsure of de zakelijke klant doelen en middelen bepalen.

De exacte privacyrol hangt af van de overeenkomst en de feitelijke verwerking.

Wanneer Paidsure en Online Payment Platform gezamenlijk verwerkingsverantwoordelijken zijn, leggen zij hun verantwoordelijkheden vast in een onderlinge regeling. Daarin wordt onder meer bepaald:

• •wie betrokkenen informeert;
• •wie verzoeken van betrokkenen behandelt;
• •wie datalekken beoordeelt en meldt;
• •wie verantwoordelijk is voor beveiliging;
• •wie als contactpunt optreedt.

U mag een privacyverzoek altijd bij Paidsure indienen. Wanneer een verzoek betrekking heeft op een verwerking waarvoor Online Payment Platform verantwoordelijk is, sturen wij het verzoek waar mogelijk door of informeren wij u waar u terechtkunt.

Onderdeel 10Geautomatiseerde besluitvorming en risicobeoordeling

Paidsure en Online Payment Platform kunnen geautomatiseerde systemen gebruiken om:

• •fraude-indicatoren te herkennen;
• •ongebruikelijke transacties te signaleren;
• •misbruik van accounts te detecteren;
• •technische risico’s te beoordelen;
• •transacties voor handmatige controle te selecteren;
• •een betaling of vrijgave tijdelijk te blokkeren.

Daarbij kunnen onder meer worden betrokken:

• •transactiebedrag;
• •aantal transacties;
• •wijzigingen in gegevens;
• •IP-adres;
• •apparaat;
• •locatie;
• •mislukte inlogpogingen;
• •mislukte code-invoer;
• •relatie tussen verschillende accounts of transacties;
• •bekende fraude-indicatoren.

Paidsure neemt in beginsel geen uitsluitend geautomatiseerde besluiten die voor u rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen, zonder dat daarvoor een geldige wettelijke grondslag en passende waarborgen bestaan.

Een geautomatiseerd signaal kan wel leiden tot tijdelijke blokkering en menselijke beoordeling.

Online Payment Platform kan eigen geautomatiseerde controles en besluitvorming toepassen volgens zijn privacybeleid en wettelijke verplichtingen.

Onderdeel 11Hoe lang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor zij zijn verzameld, tenzij een langere bewaartermijn noodzakelijk of wettelijk verplicht is.

Wij hanteren in beginsel de volgende termijnen:

Zakelijke klant- en contractgegevens: Gedurende de overeenkomst en tot maximaal zeven jaar na afloop, voor zover dit nodig is voor de financiële administratie en juridische onderbouwing.

Factuur- en financiële gegevens: In beginsel zeven jaar na afloop van het betreffende boekjaar, of langer wanneer de wet dit vereist.

Transactiegegevens: In beginsel maximaal zeven jaar na afronding van de transactie, tenzij een kortere termijn passend is of een langere termijn noodzakelijk is vanwege:

• •een wettelijke verplichting;
• •een geschil;
• •fraudeonderzoek;
• •terugbetaling;
• •claim;
• •verzoek van Online Payment Platform;
• •lopende juridische procedure.

Account- en gebruikersgegevens: Gedurende de looptijd van het account en daarna maximaal twee jaar, tenzij langere bewaring noodzakelijk is voor beveiliging, fraudeonderzoek of juridische aanspraken.

Audit- en beveiligingslogs: In beginsel maximaal twee jaar. Logs die verband houden met een incident of onderzoek kunnen langer worden bewaard.

KYC-statusgegevens: Zolang dit noodzakelijk is voor de transactie, compliance en contractuele verplichtingen. De onderliggende KYC-documenten kunnen rechtstreeks door Online Payment Platform worden bewaard volgens de eigen wettelijke bewaartermijnen.

E-mails en communicatie: In beginsel maximaal zeven jaar na de laatste inhoudelijke communicatie, tenzij de communicatie deel uitmaakt van een transactie-, contract-, fraude- of geschillendossier.

Klachten en geschillen: Tot maximaal zeven jaar na definitieve afhandeling, of langer wanneer een juridische procedure of verjaringstermijn dit vereist.

Frauderegistraties: Niet langer dan noodzakelijk en proportioneel. De termijn wordt bepaald aan de hand van:

• •ernst van het incident;
• •mate van zekerheid;
• •risico op herhaling;
• •wettelijke verplichtingen;
• •noodzaak voor juridische bescherming.

Niet-noodzakelijke cookies: Volgens de bewaartermijn die in het cookiebeleid of de cookie-instellingen wordt vermeld. Na afloop van de bewaartermijn worden gegevens verwijderd, geanonimiseerd of ontoegankelijk gemaakt.

Onderdeel 13Hoe beveiligen wij persoonsgegevens?

Paidsure neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen:

• •verlies;
• •ongeoorloofde toegang;
• •misbruik;
• •wijziging;
• •openbaarmaking;
• •vernietiging.

Afhankelijk van het risico kunnen wij maatregelen toepassen zoals:

• •versleutelde verbindingen;
• •beveiligde hosting;
• •toegangsbeveiliging;
• •persoonlijke gebruikersaccounts;
• •multifactorauthenticatie;
• •rolgebaseerde bevoegdheden;
• •logging en monitoring;
• •back-ups;
• •beveiligingsupdates;
• •periodieke toegangscontrole;
• •beveiliging van e-mails;
• •beperkte geldigheidsduur van links en codes;
• •fraudedetectie;
• •incident- en datalekprocedures;
• •geheimhoudingsafspraken;
• •beveiligingsafspraken met leveranciers;
• •periodieke tests en evaluaties.

Geen enkele digitale verwerking is volledig zonder risico. Paidsure kan daarom geen absolute beveiliging garanderen.

Onderdeel 14Datalekken en beveiligingsincidenten

Een datalek is een beveiligingsincident waarbij persoonsgegevens verloren zijn gegaan, vernietigd, gewijzigd, ongeoorloofd verstrekt of toegankelijk zijn geworden.

Paidsure registreert en onderzoekt mogelijke datalekken.

Wanneer een datalek waarschijnlijk een risico oplevert voor de rechten en vrijheden van personen, meldt Paidsure dit binnen de wettelijk vereiste termijn aan de Autoriteit Persoonsgegevens.

Wanneer een datalek waarschijnlijk een hoog risico oplevert, informeert Paidsure ook de betrokken personen, tenzij een wettelijke uitzondering geldt.

Wanneer een incident betrekking heeft op Online Payment Platform of een zakelijke klant, werken de betrokken partijen samen volgens de gemaakte afspraken.

U kunt een mogelijk beveiligingsincident melden via:

E-mailadres: office@paidsure.nl

Vermeld geen gevoelige persoonsgegevens in de onderwerpregel.

Onderdeel 15Uw privacyrechten

U heeft, afhankelijk van de omstandigheden, de volgende rechten.

1. Recht op inzage: U kunt vragen welke persoonsgegevens wij van u verwerken en een kopie van deze gegevens ontvangen.

2 Recht op rectificatie: U kunt ons verzoeken onjuiste of onvolledige persoonsgegevens te corrigeren.

3 Recht op verwijdering: U kunt ons verzoeken uw persoonsgegevens te verwijderen.

Dit recht geldt niet altijd. Wij mogen gegevens bijvoorbeeld bewaren wanneer dit nodig is vanwege:

• •een wettelijke bewaarplicht;
• •de uitvoering of afwikkeling van een transactie;
• •fraudepreventie;
• •een geschil of juridische aanspraak;
• •een zwaarwegend gerechtvaardigd belang.

Onderdeel 16Hoe kunt u een privacyverzoek indienen?

U kunt een verzoek indienen via e-mailadres: office@paidsure.nl

Vermeld bij uw verzoek:

• •uw naam;
• •uw contactgegevens;
• •uw relatie tot Paidsure;
• •het betreffende transactienummer, indien van toepassing;
• •welk recht u wilt uitoefenen.

Wij kunnen aanvullende informatie vragen om uw identiteit vast te stellen. Wij vragen niet meer informatie dan hiervoor noodzakelijk is.

Wij reageren in beginsel binnen één maand. Bij een complex verzoek of een groot aantal verzoeken kan deze termijn met maximaal twee maanden worden verlengd. Wij informeren u dan binnen de eerste maand.

Een verzoek is in beginsel kosteloos. Bij kennelijk ongegronde of buitensporige verzoeken kunnen wij een redelijke vergoeding vragen of het verzoek weigeren, voor zover de wet dit toestaat.

Wanneer een verzoek betrekking heeft op gegevens waarvoor een zakelijke klant of Online Payment Platform verantwoordelijk is, kunnen wij het verzoek doorsturen of u verwijzen naar de juiste partij.

Onderdeel 17Klacht indienen

Heeft u een klacht over de verwerking van uw persoonsgegevens? Neem dan eerst contact met ons op, zodat wij uw klacht kunnen onderzoeken.

U heeft daarnaast het recht een klacht in te dienen bij de Nederlandse toezichthouder:

Autoriteit Persoonsgegevens

U kunt de actuele contact- en klachtinformatie vinden op de website van de Autoriteit Persoonsgegevens.

Onderdeel 18Cookies

Paidsure.nl kan gebruikmaken van:

• •functionele cookies;
• •beveiligingscookies;
• •voorkeurcookies;
• •analytische cookies;
• •marketingcookies.

Functionele en noodzakelijke cookies kunnen zonder toestemming worden geplaatst wanneer zij noodzakelijk zijn voor de werking of beveiliging van de website.

Voor niet-noodzakelijke cookies vragen wij vooraf toestemming, voor zover dit wettelijk vereist is.

In een afzonderlijk cookiebeleid leggen wij uit:

• •welke cookies worden gebruikt;
• •wie de cookie plaatst;
• •voor welk doel;
• •welke gegevens worden verzameld;
• •hoe lang de cookie wordt bewaard;
• •hoe toestemming kan worden ingetrokken.

Onderdeel 19Websites en diensten van derden

Onze website en e-mails kunnen links bevatten naar websites of diensten van derden, waaronder Online Payment Platform.

Paidsure is niet verantwoordelijk voor de privacypraktijken van deze derden wanneer zij zelfstandig persoonsgegevens verwerken.

Wij adviseren u de privacyverklaring van de betreffende derde te lezen.

Onderdeel 20Persoonsgegevens van minderjarigen

Het Paidsure-platform is bedoeld voor zakelijke transacties en transacties van handelingsbekwame personen.

Paidsure richt de dienstverlening alleen op meerderjarigen. Wanneer wij constateren dat zonder geldige grondslag persoonsgegevens van een minderjarige zijn verwerkt, nemen wij passende maatregelen.

Onderdeel 21Wijzigingen in dit privacybeleid

Paidsure kan dit privacybeleid wijzigen wanneer:

• •de dienstverlening verandert;
• •nieuwe functionaliteiten worden toegevoegd;
• •leveranciers of samenwerkingspartners wijzigen;
• •wet- en regelgeving verandert;
• •de rolverdeling met Online Payment Platform wijzigt;
• •beveiligings- of frauderisico’s daartoe aanleiding geven.

De meest actuele versie wordt gepubliceerd op Paidsure.nl.

Bij een belangrijke wijziging kunnen wij zakelijke klanten en andere betrokkenen aanvullend informeren.

Onderstaand staat de datum van de laatste wijziging.