Inleiding

De betaalmethode iDEAL in3 is een dienst van in3 NL B.V. handelend onder de naam iDEAL in3 (iDEAL in3). In het kader van het uitvoeren van onze werkzaamheden verwerken wij je persoonsgegevens omdat je werkzaam bent ten behoeve van een (web)winkel die iDEAL in3 aanbiedt of wil aanbieden aan haar klanten (een Merchant). Ook kan het zijn dat je de uiteindelijke belanghebbende (UBO), bestuurder of vertegenwoordiger bent van de Merchant. In deze Merchantprivacyverklaring informeren wij je over het gebruik van jouw persoonsgegevens. Wij doen dit in verband met de Algemene verordening gegevensbescherming (AVG).

Gegevensverantwoordelijke

iDEAL in3 is verantwoordelijk voor de verwerking van jouw persoonsgegevens.

De contactgegevens van iDEAL in3:

Naam:                              in3 NL B.V.

Adres:                              Meerenakkerweg 1a, 5652 AR in Eindhoven

E-Mailadres:                      klantenservice@payin3.nl

KvK-nummer:                    59234784

Welke gegevens gebruiken wij en waarvoor?

Je bent werkzaam ten behoeve van de Merchant of naamgever van de Merchant

Bij het aangaan van een zakelijke relatie leggen wij jouw gegevens vast. Dit betreft: naam van de Merchant, naam contactpersoon, functietitel, e-mailadres en direct (mobiel) telefoonnummer. Deze gegevens gebruiken wij voor communicatie ten behoeve van het uitvoeren van onze overeenkomst met de Merchant en voor de interne administratie en het beheer van onze organisatie. Wij ontvangen deze informatie van jou of andere contactpersonen van Merchant.

Je bent uiteindelijk belanghebbende, bestuurder of vertegenwoordiger van de Merchant

Voor doeleinden van de Wet ter voorkoming van witwassen en financieren van terrorisme en de toepasselijke sanctieregels registreren wij je naam, geboortedatum, geboorteland, adres, postcode en woonplaats, alsmede je direct of indirect belang in de onderneming van de Merchant. Ook registreren wij een kopie van je paspoort of identiteitsbewijs om je identiteit te verifiëren. Wij kunnen ook andere informatie bewaren die is ontvangen om jouw identiteit te verifiëren. Wij ontvangen deze informatie van de relevante Payment Service Provider die de Merchant gebruikt.

Met wie delen wij je gegevens?

Dienstverlening

Wij maken verder gebruik van derde partijen die diensten leveren aan ons in het kader van de iDEAL in3 betaalmethode. Deze partijen helpen bij onder meer het sturen van de betaaloverzichten en incassodiensten en krijgen in dat kader namen van Merchants.

Financiering

Wij kunnen gegevens delen met derde partijen om onze dienstverlening te financieren. In dat kader dragen wij onze vorderingen op consumenten en op de Merchants (gezamenlijk de Vorderingen) over aan onze financiers. Dergelijke financiers kan verder over de Vorderingen beschikken en deze bijvoorbeeld verpanden ten behoeve van de financiering. Ook kunnen wij de Vorderingen ter incasso overdragen aan derden. Daarbij krijgen deze derde partijen de namen en de adresgegevens van Merchants om over de Vorderingen te beschikken, de betalingsverplichtingen te beheren en de betalingen te kunnen innen. Ook kunnen wij gegevens verstrekken aan derden over UBO’s, bestuurders en vertegenwoordigers van Merchants om te voldoen aan wettelijke sanctieregels.

Marketing

Wij kunnen jouw gegevens delen met derde partijen in het kader van onze marketingactiviteiten. Specifiek gaat het om de volgende partijen (Marketingpartijen):

- Facebook (Meta Platforms Ireland Limited)

- LinkedIn (LinkedIn Ireland Unlimited Company)

- Google (Google Ireland Limited)

Ons doel hierbij is om onze bestaande Merchants uit te sluiten van onze marketinguitingen via de Marketingpartijen. Daarnaast stellen de Marketingpartijen ons in staat om onze marketing te richten op personen en organisaties die Facebook, LinkedIn en/of Google gebruiken maar nog geen Merchant zijn bij iDEAL in3. Specifiek kunnen wij onze marketing richten op personen en organisaties met profielkenmerken die lijken op profielen van onze bestaande Merchants. Dit wordt ook wel ‘look-a-like audiences’ genoemd. Hiervoor worden (hashcodes van) e-mailadressen en/of telefoonnummers van bestaande Merchants van iDEAL in3 vergeleken met de e-mailadressen en telefoonnummers die bekend zijn bij de Marketingpartijen. Dit gebeurt op een veilige en uiterst vertrouwelijke wijze, waardoor de Marketingpartijen jouw e-mailadres en telefoonnummer niet te zien krijgen als je niet met hetzelfde e-mailadres of telefoonnummer een account hebt bij die Marketingpartijen. Als je wil weten hoe deze Marketingpartijen omgaan met jouw persoonsgegevens, dan kun je hier de privacyverklaringen vinden van Facebook, LinkedIn en Google.

Overig

Wij kunnen je persoonsgegevens ook aan derden verstrekken in het kader van een overname van onze onderneming, zoals aan een potentiële koper of haar adviseurs, of om onze rechtspositie of rechten vast te stellen, uit te oefenen of te verdedigen. Tenslotte kunnen wij je gegevens met autoriteiten delen als dat wettelijk verplicht is.

Wanneer wij gegevens delen als hier vermeld, nemen wij alle wettelijke, technische en organisatorische maatregelen om te zorgen de gegevens zorgvuldig worden beveiligd.

Wij verwerken jouw gegevens zoveel mogelijk binnen de Europese Unie. Bij bepaalde activiteiten kunnen gegevens verwerkt worden buiten de Europese Unie. Dit is bijvoorbeeld het geval bij de Marketingpartijen. Dit zijn wereldwijde organisaties, waardoor gegevens buiten de grenzen van de Europese Unie verwerkt kunnen worden. Wanneer dat gebeurt, wordt er gezorgd voor passende maatregelen zodat er wordt voldaan aan de AVG. Bijvoorbeeld door het sluiten van de nodige standaardcontractbepalingen (zgn. Standard Contractual Clauses) welke zijn goedgekeurd door de Europese Commissie. Eventuele vragen over de doorgifte van gegevens of de getroffen waarborgen kun je stellen aan privacy@payin3.nl.

Doeleinden, Grondslagen en Bewaartermijnen

5.1.       Doel: uitvoeren dienstverlening

Gegevens: Naam en adres Merchant, naam contactpersoon, functie, e-mailadres en telefoonnummer.

Grondslag: voor de totstandkoming en uitvoering van onze overeenkomst met de Merchant (artikel 6 lid 1 onder b van de Algemene Verordening Gegevensbescherming, AVG).

Bewaartermijn: wij bewaren deze gegevens tot 2 jaar na het laatste contact, tenzij een langere bewaartermijn nodig is om te voldoen aan wetgeving.

5.2.       Doel: bestrijding fraude en witwassen

Gegevens: Naam, adres, e-mailadres, telefoonnummer, belang in de Merchant en gegevens ter verificatie van de identiteit.

Grondslag: wettelijke plicht (artikel 6 lid 1 onder c).

Bewaartermijn: wij bewaren deze gegevens tot 5 jaar na het beëindigen van de zakelijke relatie.

5.3.       Doel: intern beheer en financiering

Gegevens: Naam en adres Merchant, naam contactpersoon, functie, e-mailadres en telefoonnummer.

Grondslag: het gerechtvaardigd belang van iDEAL in3 (artikel 6 lid 1 onder f AVG). Wij hebben een gerechtvaardigd belang om onze dienstverlening te financieren en onze onderneming over te kunnen dragen. Derde partijen die de financiering verstrekken of de onderneming verkrijgen hebben belang bij de verkrijging van gegevens om hun rechten te kunnen uitoefenen.

Bewaartermijn: wij bewaren deze gegevens tot 2 jaar na het laatste contact.

5.4.       Doel: verdediging en vastlegging rechten

Gegevens: Naam, adres, e-mailadres, telefoonnummer, naam contactpersoon, functie, belang in de Merchant en gegevens ter verificatie van de identiteit.

Grondslag: het gerechtvaardigd belang van iDEAL in3 (artikel 6 lid 1 onder f AVG). Wij hebben een gerechtvaardigd belang om onze juridische positie en rechten vast te kunnen stellen, uit te kunnen oefenen en te kunnen verdedigen.

Bewaartermijn: wij bewaren deze gegevens gedurende het geschil en tot 5 jaar daarna.

5.5.       Doel: het bieden van een goed werkende website

Gegevens: jouw IP-adres en andere technische gegevens van jouw apparaat.

Grondslag: ons gerechtvaardigde belang om een goed werkende website te bieden (artikel 6 lid 1 onder f van de AVG).

Bewaartermijn: 30 dagen na bezoek van onze website.

5.6.       Doel: marketing

Gegevens: e-mailadres en telefoonnummer.

Grondslag: ons gerechtvaardigde belang van om reclame te maken voor onze diensten (artikel 6 lid 1 onder f van de AVG).

Bewaartermijn: wij bewaren deze gegevens tot 2 jaar nadat jouw relatie met ons is beëindigd, tenzij we volgens de wet bepaalde gegevens langer moeten bewaren.

5.7.       Doel: nieuwsbrieven versturen

Gegevens: e-mailadres.

Grondslag: toestemming (artikel 6 lid 1 onder a van de AVG).

Bewaartermijn: zolang je toestemming hebt gegeven en deze niet hebt ingetrokken.

Welke rechten heb je?

Verzoeken om de onderstaande rechten uit te oefenen kun je sturen naar privacy@payin3.nl. Wij kunnen voor de behandeling van je verzoek vragen stellen om je identiteit te verifiëren.

Inzage: je hebt het recht om inzage te krijgen in de persoonsgegevens die wij van je hebben.

Correctie: wij proberen ervoor te zorgen dat de persoonsgegevens die wij van je hebben correct en actueel zijn. Je kunt ons vragen om je informatie te wijzigen of verwijderen wanneer iets in je gegevens niet (meer) klopt.

Verwijdering: je hebt het recht om verwijdering van je gegevens aan te vragen als de persoonsgegevens onjuist zijn of niet (meer) relevant zijn. Je kunt ons ook te allen tijde verzoeken je account te verwijderen. Wij hebben niet altijd de mogelijkheid om alle gegevens direct te verwijderen in verband met de wettelijke bewaartermijnen of de uitvoering van de kredietovereenkomst.

Bezwaar: je kan bezwaar maken tegen elke verwerking van je persoonsgegevens die volgens paragraaf 5 is gebaseerd is op het gerechtvaardigd belang van iDEAL in3.

Dataportabiliteit: als je persoonsgegevens automatisch worden verwerkt voor de uitvoering van een overeenkomst, heb je het recht om te vragen om een machineleesbaar formaat van jouw gegevens voor overdracht aan een andere partij.

Toestemming intrekken: wanneer wij je persoonsgegevens verwerken op basis van je toestemming, zoals bijvoorbeeld voor de nieuwsbrief, heb je het recht om je toestemming op elk moment in te trekken. Dit kun je doen via onze website, via de link onder in de nieuwsbrief of door een e-mail te sturen naar klantenservice@payin3.nl.

Klachten: wij hechten veel waarde aan klantenservice. Mocht je verzoeken of klachten hebben rondom de verwerking van jouw persoonsgegevens, neem dan gerust contact op met ons via privacy@payin3.nl. Wij zullen ons best doen om jou te helpen. Mocht je het niet eens zijn met onze werkwijze, dan heb je altijd het recht om een klacht in te dienen bij de autoriteit persoonsgegevens via https://autoriteitpersoonsgegevens.nl/.

Hoe beveiligen wij jouw gegevens?

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen ongeautoriseerde toegang, overdracht, vernietiging of andere ongeautoriseerde verwerkingen. De veiligheidsmaatregelen omvatten firewalls, encryptie, gebruik van beveiligde IT-omgevingen, toegangscontrole, training aan personeel dat met je gegevens werkt en de zorgvuldige selectie van derden die persoonsgegevens voor ons gaan verwerken. Daarnaast is toegang tot jouw informatie beperkt tot alleen personeel van iDEAL in3 dat je gegevens nodig heeft voor de uitvoering van zijn of haar functie.

Andere websites

Onze website kan verwijzen naar andere websites. Wij zijn niet verantwoordelijk voor de privacyverklaringen of inhoud van dergelijke andere websites. We adviseren je om de privacyverklaringen en algemene voorwaarden van die websites goed te lezen voor gebruik.

Gebruik van cookies en soortgelijke technologie

Wanneer je een van onze websites bezoekt, registreert in3 automatisch bepaalde informatie. Denk hierbij aan de datum en tijd van je bezoek aan de onze website, alsmede aan de manier waarop je op onze website bent gekomen (bijvoorbeeld via een zoekmachine als Google). Het registreren van deze informatie gebeurt door middel van cookies en soortgelijke technieken. Welke informatie wij kunnen registreren hangt daarom mede af van jouw browserinstellingen en van welke cookies je hebt geaccepteerd.

Cookies zijn kleine bestanden die tijdelijk worden opgeslagen in de browser cache van gebruikers wanneer een website wordt bezocht. Onze website gebruikt cookies die noodzakelijk zijn voor het draaien van de site en om onze interactie met jou mogelijk te maken. Verder gebruiken wij analytische cookies van Google Analytics en Hotjar om statistische gegevens te verzamelen over het gebruik van onze website en om onze website gebruikersvriendelijker te kunnen maken. Wij hebben Google Analytics privacyvriendelijk ingesteld volgens de richtlijnen van de Autoriteit Persoonsgegevens. Verder verwerken we je IP-adres, device ID en overige informatie over het apparaat waarmee je onze website bezoekt, zoals het type browser en operating system. Deze informatie gebruiken wij voor analyses op het gebied van fraudebestrijding. Dit doet wij om ons beleid hierop te kunnen afstemmen.

Een overzicht van de cookies die wij gebruiken, wat de cookies doen, hoe lang ze geldig zijn en wie er toegang toe heeft, vind je hier [link]. Als je bezwaar hebt tegen bepaalde cookies of informatieverzameling, kun je hier [link naar cookiebot] je instellingen aanpassen.

Wanneer je geen cookies op je computer wilt, kun je het gebruik hiervan blokkeren via je browserinstellingen. Houd er rekening mee dat sommige mogelijkheden op de website alleen werken als je cookies toestaat. Je kunt ook cookies uit je browsergeschiedenis verwijderen. Door het verwijderen van de cookies op een regelmatige basis, kun je het gebruikersprofiel wat daarmee is opgebouwd veranderen. Het verwijderen van cookies stopt echter niet het verzamelen van de data. Het verwijdert slechts het profiel gebaseerd op de eerdere browsegeschiedenis.

Wijzigingen van deze Merchantprivacyverklaring

Wij voeren constant verbeteringen door op onze website en in onze betaalmethode. Om die reden behouden wij ons het recht voor om onze Merchantprivacyverklaring te wijzigen door de gewijzigde versie op onze website te plaatsen. Wijzigingen kunnen ook worden gemaakt door verandering in de Algemene Verordening Gegevensbescherming, andere privacyregelgeving of jurisprudentie hierover. We adviseren de inhoud van de laatste versie van onze Merchantprivacyverklaring regelmatig te controleren op www.payin3.eu.

Vragen over gegevensbescherming

iDEAL in3 heeft een functionaris gegevensbescherming die zich bezighoudt met de bescherming van jouw persoonsgegevens. Heb je vragen over deze Merchantprivacyverklaring of de bescherming van persoonsgegevens binnen iDEAL in3? Neem dan contact op via privacy@payin3.nl.

De laatste wijziging in deze Merchantprivacyverklaring vond plaats in juli 2023.