Conceptversie opgesteld voor de dienst Your Radio Code. Voordat de verkoop in productie wordt gestart, moet dit document juridisch worden gecontroleerd.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor persoonsgegevens is Idoneo Paweł Kruszewski, ul. Pawia 9/50, 05-500 Piaseczno, Polska, NIP 5992409538, REGON 211274837. Contact voor privacyzaken: [email protected].
2. Welke gegevens wij verwerken
Afhankelijk van de wijze waarop de dienst wordt gebruikt, kunnen wij met name de volgende gegevens verwerken:
- het e-mailadres dat is opgegeven om de betaling uit te voeren en het resultaat beschikbaar te stellen,
- technische gegevens van het verzoek, zoals het IP-adres, browsertype, user-agent, verwijzende pagina en datum en tijd van het verzoek,
- de bezoekersidentificatie die in een cookie is opgeslagen,
- gegevens over de uitgevoerde dienst, waaronder het verstrekte serienummer, de precode, gegevens van het label, een identificatie of een geheugenbestand van het apparaat en het resultaat van de bewerking,
- gegevens over de prijsopgave, bestelling en betaling, waaronder transactie-identificaties, betalingsverwerker, basisbedrag, valuta, het bedrag en de valuta die door de betalingsverwerker worden getoond, betalingsstatus en transactiedatum,
- gegevens die vrijwillig worden verstrekt in correspondentie met de klantenservice.
De dienst Your Radio Code ontvangt niet de volledige betaalkaartgegevens die in het systeem van de betalingsverwerker worden gebruikt.
3. Doeleinden en rechtsgronden van de verwerking
Gegevens kunnen voor de volgende doeleinden worden verwerkt:
- Het verlenen van de dienst, het sluiten en uitvoeren van de overeenkomst, het verwerken van de betaling en het beschikbaar stellen van het gekochte resultaat — voor zover noodzakelijk voor de uitvoering van de overeenkomst of om op verzoek van de gebruiker vóór het sluiten daarvan maatregelen te nemen.
- Het afhandelen van klachten, contact met de gebruiker, het voorkomen van misbruik, het waarborgen van de veiligheid en juiste werking van de dienst en het vaststellen, uitoefenen of verdedigen van rechtsvorderingen — op grond van het gerechtvaardigde belang van de Verwerkingsverantwoordelijke.
- Het nakomen van fiscale, boekhoudkundige en andere wettelijke verplichtingen.
- Het uitvoeren van statistische analyses met hulpmiddelen waarvoor toestemming is vereist — uitsluitend nadat de vereiste toestemming van de gebruiker is verkregen.
4. Betalingsverwerkers
- Onlinebetalingen kunnen worden verwerkt door een betalingsverwerker die tijdens het aankoopproces wordt gekozen of aangeboden, in het bijzonder Stripe of Autopay S.A.
- Bij betalingen via Stripe kunnen gegevens worden verwerkt door Stripe Payments Europe, Limited en — afhankelijk van het soort dienst, de jurisdictie en de gereguleerde aard van de betreffende activiteit — andere bevoegde entiteiten binnen de Stripe-groep, waaronder Stripe Technology Europe, Limited.
- Om een transactie te starten, te verifiëren en af te rekenen, kunnen gegevens die noodzakelijk zijn voor de verwerking van de betaling aan de betalingsverwerker worden verstrekt, in het bijzonder de bestelidentificatie, het e-mailadres, het bedrag, de valuta, technische informatie en andere gegevens die de betalingsverwerker nodig heeft om de betaling uit te voeren, fraude te voorkomen en zijn wettelijke verplichtingen na te komen.
- Als Stripe de Klant een betaling in lokale valuta aanbiedt, kan Stripe het aan de Klant getoonde bedrag en de valuta bepalen en verwerken op basis van zijn eigen valutaconversiemechanismen en de gegevens die nodig zijn om het aanbod te lokaliseren.
- De betalingsverwerker kan, afhankelijk van de concrete activiteit en de toepasselijke wetgeving, optreden als onafhankelijke verwerkingsverantwoordelijke of als verwerker en hanteert zijn eigen regels voor gegevensbescherming.
5. Analyse en cookies
- De dienst gebruikt technische cookies die noodzakelijk zijn voor de werking, beveiliging, instandhouding van de sessie, herkenning van de bezoeker en correcte uitvoering van het decodeer- en betalingsproces.
- Optionele analytische cookies of advertentiecookies worden uitsluitend gebruikt overeenkomstig de keuze die de gebruiker in het toestemmingspaneel heeft gemaakt.
- De dienst kan Google Analytics 4 gebruiken nadat de vereiste toestemming is verkregen.
- De gebruiker kan de keuze over optionele cookies wijzigen via de privacy-instellingen die in de dienst beschikbaar zijn.
6. Logbestanden en beveiliging
- De server bewaart technische logbestanden van verzoeken, die het IP-adres, de datum en tijd, het URL-adres, de user-agent en de verwijzende pagina kunnen bevatten.
- Deze gegevens worden met name gebruikt voor beveiliging, foutdiagnose, het voorkomen van misbruik en de analyse van de werking van de dienst.
- De toegang tot gegevens is beperkt tot personen en entiteiten voor wie deze noodzakelijk is om een bepaald doel te verwezenlijken.
7. Ontvangers van gegevens
Gegevens kunnen worden verstrekt aan entiteiten die de Verwerkingsverantwoordelijke ondersteunen, voor zover dit noodzakelijk is om de diensten te verlenen, in het bijzonder aan:
- de aanbieder van hosting en technische infrastructuur,
- de betalingsverwerker die tijdens het aankoopproces is gekozen, in het bijzonder Autopay S.A. of de bevoegde entiteiten binnen de Stripe-groep,
- aanbieders van analytische hulpmiddelen, indien de gebruiker de vereiste toestemming heeft gegeven,
- entiteiten die boekhoudkundige, juridische of technische diensten verlenen,
- overheidsinstanties, indien de verplichting om gegevens te verstrekken voortvloeit uit de wet.
8. Bewaartermijn
- Gegevens met betrekking tot bestellingen, betalingen en afrekeningen worden bewaard gedurende de wettelijk vereiste periode en gedurende de periode die noodzakelijk is om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen.
- Technische gegevens en logbestanden worden bewaard zolang dit noodzakelijk is voor de beveiliging en diagnose van de dienst en worden daarna verwijderd of geanonimiseerd, tenzij verdere bewaring noodzakelijk is vanwege een beveiligingsincident of een rechtsvordering.
- Gegevens die op basis van toestemming worden verwerkt, worden verwerkt totdat de toestemming wordt ingetrokken of totdat het doel van de verwerking niet meer bestaat.
9. Rechten van de gebruiker
In de gevallen waarin de wet voorziet, heeft de gebruiker recht op:
- inzage in zijn of haar gegevens,
- rectificatie daarvan,
- verwijdering,
- beperking van de verwerking,
- overdraagbaarheid van gegevens,
- bezwaar tegen verwerking op grond van een gerechtvaardigd belang,
- intrekking van de toestemming op elk moment, indien de verwerking daarop is gebaseerd,
- indiening van een klacht bij de bevoegde toezichthoudende autoriteit.
Het intrekken van de toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.
10. Doorgifte van gegevens buiten de EER
Als een gebruikte dienstverlener gegevens buiten de Europese Economische Ruimte verwerkt, past de Verwerkingsverantwoordelijke of de bevoegde dienstverlener de mechanismen toe die door de toepasselijke wetgeving inzake de bescherming van persoonsgegevens worden vereist. Stripe geeft aan dat het bij vereiste internationale doorgiften onder meer de mechanismen toepast waarin de gegevensbeschermingswetgeving voorziet, waaronder standaardcontractbepalingen wanneer deze van toepassing zijn.
11. Contact en wijzigingen van het beleid
- Voor zaken met betrekking tot persoonsgegevens kan contact worden opgenomen via [email protected].
- Het beleid kan worden bijgewerkt bij wijzigingen in de functionaliteit van de dienst, leveranciers, de wijze van gegevensverwerking of de wetgeving. De actuele versie wordt gepubliceerd in de dienst Your Radio Code.