Privacy en cookies

1. Welke persoonsgegevens verzamelen wij over jou?
2. Hoe verkrijgen wij jouw persoonsgegevens?
3. Hoe gebruiken wij jouw persoonsgegevens?
4. Met wie delen wij jouw persoonsgegevens?
5. Hoe slaan wij jouw persoonsgegevens op en beschermen wij deze?
6. Wat is onze rechtsgrond voor het verzamelen en gebruiken van jouw persoonsgegevens?
7. Internationale doorgifte van jouw persoonsgegevens
8. Jouw keuzes en privacyrechten
9. Hoe verwerken wij persoonsgegevens van kinderen?
10. Diensten en websites van derden
11. Wijzigingen in dit privacybeleid
12. Functionaris gegevensbescherming en contactgegevens
13. Neem contact met ons op

MultiSafepay Privacybeleid

MultiSafepay is een aanbieder van betaaldiensten en verwerkt een grote hoeveelheid gegevens. MultiSafepay hecht daarom veel waarde aan de bescherming van de persoonsgegevens die je met ons deelt en streeft naar het hoogst mogelijke beschermingsniveau. MultiSafepay neemt alle noodzakelijke stappen om veilige gegevensverwerking te waarborgen.

In dit privacybeleid informeert MultiSafepay (MultiSafepay, wij, ons, onze) je over hoe wij persoonsgegevens van Klanten, Merchants en Websitegebruikers verzamelen, verwerken, gebruiken en delen.

Dit Privacybeleid is van toepassing op:

• Bezoekers van onze websites (inclusief www.multisafepay.com/privacy-cookies) of iedere andere persoon die contact met ons opneemt per telefoon, e-mail of op een andere manier (Bezoekers);
• Klanten die zich registreren voor en/of gebruikmaken van MultiSafepay Services (zoals gedefinieerd in de MultiSafepay Algemene Voorwaarden) (Klanten). Dit kan merchants, platforms en sub-merchants omvatten (bijvoorbeeld als je een account op een platform hebt);
• Consumenten die zaken doen met, of op een andere manier een transactie aangaan met, een Klant, zoals personen die goederen en diensten kopen bij een Klant die MultiSafepay Services gebruikt voor betalingsverwerking (Eindgebruikers); en
• Medewerkers, functionarissen en verbonden personen van onze Klanten en andere partners (Vertegenwoordigers) van wie persoonsgegevens aan ons worden verstrekt in verband met MultiSafepay Services.

Tenzij anders aangegeven of uit de context anders blijkt, verwijzen jij en jouw naar een Bezoeker, Klant, Eindgebruiker en/of Vertegenwoordiger, en verwijzen MultiSafepay, wij, ons of onze in dit Privacybeleid naar MultiSafepay B.V. en andere gelieerde partijen die betrokken zijn bij het leveren van MultiSafepay Services aan jou (ieder een Gelieerde Partij). Verwijzingen naar de Groep betekenen Ant International, waarvan MultiSafepay en haar Gelieerde Partijen dochterondernemingen zijn.

1. WELKE PERSOONSGEGEVENS VERZAMELEN WIJ OVER JOU?

Wij verzamelen en gebruiken persoonsgegevens over jou, onder meer wanneer je met ons communiceert, een account registreert, rechtstreeks contact met ons opneemt over vragen, MultiSafepay Services gebruikt om aankopen te doen of anderszins financiële transacties uit te voeren, of onze MultiSafepay Services bezoekt of gebruikt.

Wij kunnen de volgende persoonsgegevens over jou verzamelen:

• Basispersoonsgegevens, zoals je voor- en achternaam, geboortedatum en kopieën van officiële identiteitsdocumenten (bijv. paspoort, rijbewijs of burgerservicenummer);
• Contactgegevens, zoals je adres, telefoonnummer, e-mailadres of andere informatie waarmee wij contact met je kunnen opnemen;
• Informatie met betrekking tot Vertegenwoordigers, zoals kopieën van officiële identiteitsdocumenten en rol en relatie met de betreffende Klant of partner; bedrijfsregistratiegegevens, zoals de basispersoonsgegevens van uiteindelijk belanghebbenden en accountauthenticatiegegevens om know your business- of know your client-controles uit te voeren zoals vereist door lokale wetgeving; financiële informatie en fiscale identificatiegegevens;
• Account- en transactiegegevens, zoals de merchants waarmee je zaken doet, de betaalde bedragen, details van gekochte producten en/of diensten, betaalmethoden en gegevens van de betaalkaart die is gebruikt om een transactie met een merchant te voltooien, en informatie over chargeback- en/of terugbetalingsverzoeken;
• Marketingvoorkeuren en communicatie, zoals details van marketingvoorkeuren die je aan ons hebt doorgegeven (zoals verzoeken om wel of geen specifieke marketingcommunicatie te ontvangen), en kopieën van communicatie met of over jou; en
• Technische informatie, zoals informatie over het apparaat dat je gebruikt om met ons en onze diensten te communiceren (waaronder IP-adres, geografische locatie, apparaattype en -model, schermresolutie, appversie, apparaattaal, apparaatidentificatiecodes en andere kenmerken/gegevens waarmee een apparaat kan worden geïdentificeerd), en informatie uit je bezoeken aan onze websites of mobiele applicaties en je interacties met onze e-mails of andere communicatie. Dit omvat browsergeschiedenis, productinteractie, duur van bezoek/gebruik, paginaweergaven en zoektermen, IP-adres of andere unieke identifiers, browser-/platformtype en versie, internetprovider, besturingssysteem, verwijzingsbron/uitstappagina's, apparaatacties, sessie-informatie, apparaat-ID, user agent, apparaatl logs bij crash- of foutmeldingen en unieke identifiers die in cookies zijn opgeslagen en informatie die aan een cookie is gekoppeld.

Zoals hierboven vermeld, verzamelen wij persoonsgegevens die in bepaalde rechtsgebieden als gevoelig kunnen worden beschouwd. Als wij bijvoorbeeld je paspoort, betaalkaartgegevens of financiële en fiscale identificatiegegevens verzamelen, heb je mogelijk aanvullende rechten en bescherming met betrekking tot dergelijke gevoelige persoonsgegevens op grond van bepaalde privacywetgeving.

Wij geven aan of het verstrekken van persoonsgegevens verplicht of optioneel is. Als je verplichte persoonsgegevens niet aan ons verstrekt, kun je mogelijk geen gebruikmaken van de MultiSafepay Services.

2. HOE VERKRIJGEN WIJ JOUW PERSOONSGEGEVENS?

Wij verzamelen bovengenoemde persoonsgegevens (inclusief gevoelige persoonsgegevens, indien van toepassing) uit verschillende bronnen, rechtstreeks van jou of indirect, zoals hieronder beschreven.

Wij verzamelen persoonsgegevens rechtstreeks van jou wanneer je deze aan ons verstrekt in verband met MultiSafepay Services. Bijvoorbeeld wanneer je informatie opvraagt over of je registreert voor gebruik van MultiSafepay Services, een overeenkomst met ons sluit, persoonsgegevens verstrekt tijdens merchant-onboarding, inlogt op je account om MultiSafepay Services op onze sites te gebruiken, of met ons communiceert via e-mail, telefoon, sms of andere elektronische middelen.

Wij ontvangen ook persoonsgegevens over jou uit de volgende bronnen:

• Klanten en andere derden die betalingen en transacties via MultiSafepay Services mogelijk maken of ondersteunen;
• Gelieerde Partijen en/of de Groep;
• Leveranciers die diensten namens ons leveren;
• Banken, kaartverenigingen, betalingsnetwerken, acquiring-instellingen en andere financiële instellingen waarmee wij samenwerken om MultiSafepay Services te leveren;
• Derden voor fraudemonitoring en -preventie, of andere wettelijk verplichte doeleinden;
• Met betrekking tot Vertegenwoordigers: van de betreffende Klant of partner; en
• Openbaar beschikbare bronnen.

Wij kunnen informatie die wij uit verschillende bronnen over jou hebben combineren, waaronder informatie die je zelf aan ons hebt verstrekt.

Zie de sectie Hoe Wij Jouw Persoonsgegevens Gebruiken hieronder voor meer details.

3. HOE GEBRUIKEN WIJ JOUW PERSOONSGEGEVENS?

Wij gebruiken jouw persoonsgegevens (inclusief gevoelige persoonsgegevens, indien van toepassing) om MultiSafepay Services aan je te leveren. Meer specifiek kunnen wij jouw persoonsgegevens gebruiken voor de volgende doeleinden:

MultiSafepay moet voldoen aan alle wetten en regelgeving die van toepassing zijn op de betaaldienstensector, zoals de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft). De categorieën gegevens die wij verwerken kunnen variëren afhankelijk van je relatie met MultiSafepay.

Je kunt meerdere relaties met MultiSafepay tegelijk hebben. Deze worden hieronder beschreven.

Merchant

Van een Merchant worden gegevens verwerkt die je aan ons verstrekt en die wij verzamelen als onderdeel van het Know Your Customer (KYC)-proces. Dit betreft persoonsgegevens zoals naam, geboortedatum, nationaliteit, adres, telefoonnummer en e-mailadres. Daarnaast kunnen ook andere persoonsgegevens worden verwerkt die actief aan MultiSafepay worden verstrekt (bijvoorbeeld in correspondentie of telefoongesprekken), zoals het e-mailadres van een medewerker van de Merchant.

Klant

Van een Klant worden gegevens verwerkt die je aan ons verstrekt wanneer je onze diensten gebruikt. Dit zijn persoonsgegevens zoals naam, geboortedatum, nationaliteit, adres, telefoonnummer en e-mailadres. Deze gegevens zijn noodzakelijk om onze betaaldiensten en transactieverwerking uit te voeren.

Daarnaast kunnen ook andere persoonsgegevens worden verwerkt die actief aan MultiSafepay worden verstrekt (bijvoorbeeld in correspondentie of telefoongesprekken).

Websitegebruiker

Onze website gebruikt cookies. Het gebruik van cookies is een standaard internettechnologie waarmee wij bepaalde logininformatie kunnen opslaan. Cookies maken het niet mogelijk natuurlijke personen te identificeren, alleen apparaten. Elke bezoeker kan zijn of haar computer zo instellen dat cookies niet worden geaccepteerd. Als je een bezoeker van onze website bent, verwerken wij verschillende soorten informatie over jou en je online gedrag en gebruiken wij cookies, tenzij je computer zo is ingesteld dat dit niet gebeurt. Met informatie over online gedrag bedoelen wij locatiegegevens, gegevens over activiteit op de website, IP-adres, internetbrowser, gebruikt apparaat, etc. Raadpleeg ons cookiebeleid [hyperlink invoegen] voor meer informatie.

4. MET WIE DELEN WIJ JOUW PERSOONSGEGEVENS?

Wij delen jouw persoonsgegevens (inclusief gevoelige persoonsgegevens, indien van toepassing) voor de doeleinden genoemd in de sectie Hoe Wij Jouw Persoonsgegevens Gebruiken hierboven, met de volgende categorieën ontvangers:

• Onze Gelieerde Partijen;
• Klanten die jou producten, diensten en andere aanbiedingen leveren op of via MultiSafepay Services;
• Iedere agent, aannemer, leverancier of dienstverlener met wie wij samenwerken voor het leveren van MultiSafepay Services;
• Dienstverleners die door jou zijn gekozen;
• Derden met wie je ons hebt geïnstrueerd informatie te delen;
• Banken, kaartverenigingen, betalingsnetwerken of acquiring-instellingen en andere financiële instellingen betrokken bij betalingsverwerking en transacties via MultiSafepay Services;
• Opsporingsinstanties, verzekeraars, overheids-, regelgevende of toezichthoudende autoriteiten, of andere organisaties waaraan wij, onze Gelieerde Partijen of dienstverleners informatie moeten verstrekken op grond van toepasselijke wetgeving, regelgeving, gedragscodes, vereisten van goede praktijk of commerciële afspraken;
• Partijen die relevant zijn voor gerechtelijke procedures en beoordeling van claims of geschillen, inclusief rechtbanken;
• Personen en entiteiten betrokken bij een fusie, overname, bedrijfsreorganisatie, financiering of vergelijkbare transactie met ons, inclusief verkoop van (een deel van) onze activa; en
• Onze eigen en andermans professionele adviseurs (bijv. advocaten, accountants, auditors en trustees).

Zie de sectie Hoe Wij Jouw Persoonsgegevens Opslaan en Beschermen voor informatie over hoe lang wij jouw persoonsgegevens bewaren en hoe wij proberen deze veilig te houden wanneer wij ze opslaan of delen met anderen.

5. HOE SLAAN WIJ JOUW PERSOONSGEGEVENS OP EN BESCHERMEN WIJ DEZE?

MultiSafepay hecht het hoogste belang aan de bescherming van jouw persoonsgegevens. Daarom nemen wij alle passende technische en organisatorische maatregelen om ongeautoriseerde toegang of wijziging, verlies, ongewenste overdracht en onjuist gebruik te voorkomen. MultiSafepay gebruikt technieken zoals firewalls, monitoring van bestandsintegriteit, sterke authenticatie, alarmen en versleuteling. Daarnaast nemen wij organisatorische maatregelen zoals screening van medewerkers, strikte toegangsprocedures, training van medewerkers en procedures voor incidenten en kwetsbaarheden.

Als je ervan overtuigd bent dat jouw gegevens niet goed beveiligd zijn of onrechtmatig worden verwerkt, neem dan contact met ons op via [email protected].

Wij bewaren jouw persoonsgegevens (inclusief gevoelige persoonsgegevens, indien van toepassing) volgens ons beleid en zolang dit nodig is om MultiSafepay Services aan jou te leveren of voor andere doeleinden in dit Privacybeleid. Daarnaast kunnen wij jouw persoonsgegevens langer bewaren als dit nodig is om te voldoen aan op ons toepasselijke wet- en regelgeving. De criteria die wij gebruiken om de juiste bewaartermijnen te bepalen zijn:

• Regelgevende vereisten waaraan wij zijn onderworpen;
• Of er een juridische claim tegen ons kan worden ingesteld;
• Noodzaak van informatie om MultiSafepay Services te leveren;
• Het type, de aard en gevoeligheid van jouw verwerkte persoonsgegevens; en
• De rechtsgrond voor verwerking (bijv. toestemming).

6. WAT IS ONZE RECHTSGROND VOOR HET VERZAMELEN EN GEBRUIKEN VAN JOUW PERSOONSGEGEVENS?

Wij verzamelen en gebruiken jouw persoonsgegevens op basis van een of meer rechtsgronden zoals hieronder vermeld (en waar van toepassing op basis van andere rechtsgronden die zijn toegestaan onder relevante privacywetgeving).

• Voor de uitvoering van overeenkomsten waarbij jij partij bent.
• Om te voldoen aan wettelijke en regelgevende verplichtingen.
• Met jouw toestemming, bijvoorbeeld wanneer je toestemming geeft voor ons gebruik van cookies om onze sites te meten en te verbeteren.
• Voor gerechtvaardigde belangen, waaronder het exploiteren, vermarkten en verbeteren van onze business en het minimaliseren van verstoring van MultiSafepay Services; het waarborgen van de beveiliging van diensten en bescherming tegen fraude of andere strafbare handelingen; het naleven van gedragscodes en best practices; het versturen van servicegerelateerde en marketingcommunicatie; internationale overdracht van persoonsgegevens (waaronder naar Singapore, de Europese Economische Ruimte, het Verenigd Koninkrijk, de Verenigde Staten, Maleisië en China) als onderdeel van technische infrastructuur en bedrijfsstructuur; en andere doeleinden zoals uiteengezet in sectie 3.

In gevallen waarin wij jouw persoonsgegevens willen gebruiken voor onze gerechtvaardigde belangen, maken wij een zorgvuldige afweging en gaan wij niet verder als wij denken dat jouw belangen of fundamentele rechten en vrijheden met betrekking tot jouw persoonsgegevens worden geschaad.

7. INTERNATIONALE DOORGIFTE VAN JOUW PERSOONSGEGEVENS

Wij zijn een wereldwijde organisatie en jouw informatie kan worden verwerkt buiten het land waar je woont. Deze landen kunnen privacyregels hebben die verschillen van die in jouw land. Ongeacht waar jouw informatie wordt verwerkt, nemen wij maatregelen om te voldoen aan toepasselijke privacywetgeving voor dergelijke doorgifte.

Als je bent gevestigd in de EER of Zwitserland, worden doorgiften van jouw gegevens naar derde landen uitgevoerd in overeenstemming met standaardbepalingen inzake gegevensbescherming die zijn goedgekeurd door de Europese Commissie of onder Zwitserse privacywetgeving (vaak SCC's genoemd), of andere wettelijke methoden die voor ons beschikbaar zijn onder toepasselijk recht. Ter referentie is informatie over de EU-SCC's hier te vinden.

8. JOUW KEUZES EN PRIVACYRECHTEN MET BETREKKING TOT JOUW PERSOONSGEGEVENS

Op basis van de Algemene Verordening Gegevensbescherming (AVG), Verordening (EU) 2016/679, heb je de volgende rechten. In overeenstemming met toepasselijke privacywet- en regelgeving kun je gerechtigd zijn om:

• Ons te vragen naar de verwerking van jouw persoonsgegevens en daar toegang toe te krijgen, inclusief het verzoek om een kopie van jouw persoonsgegevens;
• Correctie en/of actualisering van jouw persoonsgegevens te verzoeken;
• Verwijdering van jouw persoonsgegevens te verzoeken;
• Beperking van de verwerking van jouw persoonsgegevens te verzoeken of bezwaar te maken tegen die verwerking;
• Niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming (inclusief profilering);
• Jouw toestemming voor de verwerking van jouw persoonsgegevens in te trekken (waar wij verwerken op basis van toestemming);
• Je af te melden voor e-mailmarketing en bepaalde andere communicatie via de uitschrijflink in marketinge-mails;
• Ontvangst of overdracht in machineleesbare vorm te verzoeken van persoonsgegevens die je aan ons hebt verstrekt, wanneer wij die verwerken op basis van toestemming of uitvoering van een overeenkomst; en
• Een klacht in te dienen bij de relevante toezichthoudende autoriteit.

MultiSafepay kan deze rechten alleen toekennen als de gegevensverwerking niet is gebaseerd op een wettelijke verplichting. MultiSafepay is wettelijk verplicht bepaalde persoonsgegevens te bewaren, wat betekent dat wij persoonsgegevens niet altijd kunnen verwijderen wanneer je daarom verzoekt.

9. HOE VERWERKEN WIJ PERSOONSGEGEVENS OVER KINDEREN?

MultiSafepay is niet van plan informatie over minderjarigen (jonger dan 16 jaar, artikel 8 AVG) of kwetsbare groepen die de MultiSafepay-website bezoeken te verzamelen of te verwerken, zelfs niet als een ouder en/of voogd toestemming heeft gegeven voor het bezoek aan de website. Helaas kan MultiSafepay de leeftijd van websitebezoekers niet verifiëren. Daarom adviseren wij ouders en voogden om de online activiteiten van hun kind nauwlettend te volgen om te voorkomen dat wij gegevens van minderjarigen verwerken.

Als je denkt dat MultiSafepay onrechtmatig gevoelige persoonsgegevens heeft verwerkt, neem dan contact op via [email protected].

10. DIENSTEN EN WEBSITES VAN DERDEN

Wij kunnen links naar websites en diensten van derden aanbieden (inclusief andere online merchant-sites) voor jouw gemak en informatie. Deze diensten en websites kunnen onafhankelijk van ons opereren. Gelinkte diensten en websites kunnen hun eigen privacyverklaringen of beleid hebben, die wij je sterk aanraden te bekijken als je die bezoekt.

Voor zover gelinkte websites en diensten die je bezoekt niet door ons worden beheerd of gecontroleerd, zijn wij niet verantwoordelijk voor de inhoud van die websites of diensten, het gebruik daarvan door jou, of de privacypraktijken van die websites of diensten.

11. WIJZIGINGEN IN DIT PRIVACYBELEID

Wij kunnen dit Privacybeleid van tijd tot tijd wijzigen, aanvullen of herzien. Wij informeren je over iedere wezenlijke of materiële wijziging via een combinatie van het updaten van deze webpagina, pushmeldingen, e-mails of brieven, telefonisch of via publicatie van aankondigingen op onze websites. Je kunt dit Privacybeleid op elk moment bekijken op de homepage van onze websites.

Zodra het op onze website is geplaatst, wordt het nieuwe Privacybeleid onmiddellijk van kracht, tenzij anders vermeld.

12. FUNCTIONARIS GEGEVENSBESCHERMING EN CONTACTGEGEVENS

MultiSafepay heeft een Functionaris Gegevensbescherming (DPO) aangesteld. Als je vragen en/of klachten hebt over jouw privacy, neem dan contact op met onze DPO. Onze Functionaris Gegevensbescherming werkt voor Lumen Group. De DPO is telefonisch bereikbaar via 030 -889 65 75 of per e-mail via [email protected]. Daarnaast is de DPO ook bereikbaar via de beveiligde website. De verantwoordelijkheden van de DPO omvatten onafhankelijk toezicht houden en adviseren over de juiste en zorgvuldige omgang met persoonsgegevens.

Als je vragen hebt over dit privacybeleid, een van je rechten wilt uitoefenen, of denkt dat jouw gegevens worden misbruikt, slecht beveiligd of onjuist verwerkt, neem dan contact op met de Privacy Officer via [email protected].

13. NEEM CONTACT MET ONS OP

Als je een van bovengenoemde rechten wilt uitoefenen, neem dan contact met ons op via [email protected]. MultiSafepay verwerkt je verzoek zo snel mogelijk, maar in ieder geval binnen 1 maand. Als het verzoek zeer complex is, kunnen wij deze termijn met 2 maanden verlengen. Je wordt hiervan binnen de eerste maand op de hoogte gesteld.

Om veiligheidsredenen en om de legitimiteit van je verzoek of klacht vast te stellen, kunnen wij je vragen om bewijs van je identiteit. Dit kan in de vorm van een kopie van je identiteitsbewijs (bijv. paspoort of identiteitskaart). Je kunt je pasfoto, MRZ (Machine Readable Zone, strook met nummers onderaan het paspoort), paspoortnummer en burgerservicenummer (BSN) afschermen ter bescherming van je privacy.