Privacyverklaring

Verwerkingsverantwoordelijke

AfterTab (handelsnaam van New Start B.V.)

Siciliëboulevard 328

3059 XT Rotterdam

KvK 91555213

E-mail: support@aftertab.nl

Wanneer wij verantwoordelijke zijn en wanneer verwerker

AfterTab is een betaaloplossing voor vakbedrijven. Dat betekent dat wij met twee soorten gegevens te maken hebben, met een verschillende rol.

Voor de gegevens van bezoekers van deze website en van vakbedrijven die met ons in contact treden of een account hebben, zijn wij zelf verwerkingsverantwoordelijke. Deze verklaring beschrijft wat wij daarmee doen.

Voor de gegevens van klanten van een vakbedrijf die via het platform een betaalverzoek ontvangen, zijn wij verwerker. Het vakbedrijf bepaalt daar het doel en de middelen en is het aanspreekpunt voor die klanten. Wij verwerken die gegevens uitsluitend in opdracht van het vakbedrijf, op grond van een verwerkersovereenkomst. Ben je klant van een vakbedrijf en heb je een vraag over je gegevens, neem dan contact op met dat bedrijf. Kom je er niet uit, dan helpen wij je de weg te vinden.

Op een aantal verwerkingen zijn wij ook binnen het platform zelf verantwoordelijke: het tegengaan van misbruik en fraude, de beveiliging, ons onveranderlijke gebeurtenissenlogboek en de naleving van wettelijke verplichtingen. Die verwerkingen doen wij niet in opdracht van het vakbedrijf maar voor onszelf.

Vraag je ons via onze website om een aangesloten bedrijf te zoeken waar je in termijnen kunt betalen, bijvoorbeeld een garage of een kliniek, dan zijn wij voor die gegevens zelf verwerkingsverantwoordelijke. Je hebt op dat moment nog geen relatie met een vakbedrijf; je komt bij ons binnen en wij bepalen wat er met je gegevens gebeurt tot het moment dat wij je doorverwijzen.

Welke persoonsgegevens wij verwerken

Als je deze website bezoekt. Technische gegevens zoals je browser, apparaattype en IP-adres.

Als je contact met ons opneemt. Via het contactformulier: je naam, bedrijfsnaam, e-mailadres, telefoonnummer als je dat invult, en je bericht.

Als je via onze website een aangesloten bedrijf zoekt. Je postcode, een korte omschrijving van waar het om gaat, je naam, je e-mailadres en, als je dat invult, je telefoonnummer.

Als je vakbedrijf een account heeft. Naam en e-mailadres van de gebruikers, hun rol en toegangsrechten, en gegevens over het gebruik van het platform, waaronder wie welke handeling wanneer heeft verricht.

In het platform, als verwerker voor het vakbedrijf. Naam en contactgegevens van de klant, gegevens over de opdracht, de betaalstatus en gegevens over herroeping en terugbetaling. Kiest de klant voor gespreid betalen, dan komen daar voornaam, achternaam, straat, huisnummer, postcode en woonplaats bij. Die adresgegevens worden uitsluitend voor die betaalmethode verzameld en niet bij een betaling via iDEAL.

In onze technische logboeken. Om betalingsproblemen te kunnen onderzoeken leggen wij vast welke berichten wij met de betaaldienstverlener uitwisselen. Daarin kunnen naam- en adresgegevens van een klant voorkomen wanneer voor gespreid betalen is gekozen; die velden worden bij het opslaan onleesbaar gemaakt. Van verzonden e-mails leggen wij het ontvangende adres, het onderwerp en het tijdstip vast, zodat wij kunnen nagaan of een bericht is aangekomen.

Wij verwerken geen bijzondere persoonsgegevens en geen burgerservicenummers.

Doeleinden en grondslagen

| Wat | Waarvoor | Grondslag | |---|---|---| | Contactgegevens uit het formulier | Je vraag beantwoorden en contact opnemen | Uitvoering van of stappen voorafgaand aan een overeenkomst | | Gegevens uit het zoekformulier | Je doorverwijzen naar één aangesloten bedrijf bij jou in de buurt | Uitvoering van je verzoek, of stappen voorafgaand aan een overeenkomst | | Accountgegevens van een vakbedrijf | Toegang verlenen tot het platform en het gebruik ervan mogelijk maken | Uitvoering van de overeenkomst | | Gegevens over betalingen en opdrachten | De dienst uitvoeren | Uitvoering van de overeenkomst met het vakbedrijf; wij zijn hier verwerker | | Gebeurtenissenlogboek | Onze eigen verantwoording, bewijspositie en het kunnen reconstrueren van wat er is gebeurd | Gerechtvaardigd belang | | Misbruik- en fraudedetectie | Voorkomen dat het platform wordt misbruikt | Gerechtvaardigd belang | | Analyse van het sitegebruik via Microsoft Clarity en ons meetscript | De website begrijpen en verbeteren | Jouw toestemming | | Eenmalige cookieloze vastlegging van een campagnebezoek | Meten of een campagne bezoek oplevert | Gerechtvaardigd belang | | Administratie en facturatie | Onze boekhouding en aangifte | Wettelijke verplichting |

Ontvangers en verwerkers

Een actueel overzicht van de partijen die gegevens voor ons verwerken en van de partijen die zelf verwerkingsverantwoordelijke zijn, staat op [de pagina subverwerkers](/juridisch/subverwerkers).

Twee partijen verdienen aparte vermelding, omdat zij géén verwerker van ons zijn maar zelf bepalen waarvoor zij gegevens gebruiken:

Mollie B.V. verwerkt de betalingen. Mollie heeft daarbij eigen wettelijke verplichtingen rond identificatie van ondernemers en het monitoren van transacties, en is daarvoor zelfstandig verantwoordelijke. Het vakbedrijf sluit zelf een overeenkomst met Mollie.

in3 voert gespreid betalen uit. Kiest een klant daarvoor, dan ontvangt in3 zijn naam- en adresgegevens en beoordeelt in3 zelf of de aanvraag wordt geaccepteerd. Die beoordeling is de eigen verwerking van in3; wij hebben daar geen invloed op en ontvangen de uitkomst als status.

Vraag je ons om een aangesloten bedrijf te zoeken, dan geven wij je gegevens door aan één aangesloten bedrijf bij jou in de buurt. Dat bedrijf is voor die gegevens zelf verwerkingsverantwoordelijke en neemt contact met je op. Wij verstrekken je gegevens niet aan meerdere bedrijven tegelijk en wij verkopen ze niet.

Verder verstrekken wij persoonsgegevens alleen aan derden wanneer dat wettelijk verplicht is of noodzakelijk voor de uitvoering van de dienst.

Bewaartermijnen

Gegevens uit het contactformulier bewaren wij zolang als nodig is voor de afhandeling van je vraag en daarna maximaal twee jaar.

Gegevens uit het zoekformulier bewaren wij zolang dat nodig is om je door te verwijzen, en daarna maximaal zes maanden. Kunnen wij je niet doorverwijzen omdat er geen aangesloten bedrijf in jouw regio is, dan verwijderen wij je gegevens na drie maanden.

Accountgegevens bewaren wij zolang het vakbedrijf een account heeft. Na beëindiging verwijderen wij ze binnen dertig dagen na afloop van de termijn waarin een export kan worden opgevraagd.

Gegevens over opdrachten en betalingen bewaren wij gedurende de looptijd van de overeenkomst met het vakbedrijf, en daarna zolang de fiscale bewaarplicht van zeven jaar dat voorschrijft.

De berichten die wij met de betaaldienstverlener uitwisselen bewaren wij negentig dagen. De vastlegging van verzonden e-mails bewaren wij twaalf maanden.

Adresgegevens die voor gespreid betalen zijn verzameld, bewaren wij tot de betreffende opdracht volledig is afgewikkeld en de herroepingstermijn is verstreken. Daarna verwijderen wij ze. Kiest de klant uiteindelijk niet voor gespreid betalen, dan bewaren wij die gegevens niet.

Beveiliging

Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Daaronder vallen versleuteling tijdens transport en in opslag, toegang op basis van rollen zodat medewerkers alleen zien wat zij voor hun taak nodig hebben, en vastlegging van elke handeling die geld raakt met wie die verrichtte en wanneer.

De opslag van persoonsgegevens vindt plaats binnen de Europese Economische Ruimte. Voor zover bij het uitleveren van de website of het platform gegevens buiten de EER worden verwerkt, gebeurt dat op grond van de standaardcontractbepalingen van de Europese Commissie of een ander geldig doorgiftemechanisme.

Beheerderstoegang tot de systemen waarin persoonsgegevens worden verwerkt is beveiligd met meerfactorauthenticatie. Van de database wordt dagelijks een back-up gemaakt. Wij beoordelen de dienst periodiek op kwetsbaarheden.

Rechten van betrokkenen

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Ook kun je de verwerking laten beperken, bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang, en je gegevens in een gangbaar bestandsformaat ontvangen.

Verwerken wij gegevens op basis van je toestemming, dan kun je die toestemming op elk moment intrekken. Dat heeft geen gevolgen voor de verwerking die daarvóór plaatsvond.

Een verzoek kun je sturen naar support@aftertab.nl. Wij reageren binnen een maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, kunnen wij vragen om aanvullende informatie waarmee wij je kunnen identificeren.

Heb je ons gevraagd een aangesloten bedrijf te zoeken, dan kun je je rechtstreeks tot ons wenden. Laat je je gegevens verwijderen nadat wij je hebben doorverwezen, dan laten wij het betreffende bedrijf weten dat je dat hebt gevraagd.

Ben je klant van een vakbedrijf, dan ligt je verzoek bij dat bedrijf. Ontvangen wij zo'n verzoek toch, dan sturen wij je door en laten wij het vakbedrijf weten dat je verzoek er is.

Cookies

Deze website gebruikt technisch noodzakelijke gegevens om te werken en meet daarnaast het gebruik van de site. Die meting start direct bij je bezoek; er is geen keuzevenster.

Wij laden Microsoft Clarity en ons eigen meetscript. Daarmee zien wij welke pagina's worden bekeken, hoe bezoekers door de site bewegen en via welke campagne iemand binnenkwam. Deze scripts plaatsen cookies of vergelijkbare opslag in je browser. Wil je dit niet, dan kun je cookies blokkeren of wissen via de instellingen van je browser.

Komt iemand binnen via een campagnelink, dan leggen wij het bezoek vast met de campagnecode, het pad van de pagina, de verwijzende pagina en je browsergegevens.

Er worden geen lettertypen of scripts van Google geladen en er wordt geen gebruikgemaakt van advertentienetwerken.

Wijzigingen

Wij kunnen deze privacyverklaring wijzigen. Elke versie wordt gepubliceerd met een versienummer en een ingangsdatum. Bij een wijziging van wezenlijke betekenis informeren wij aangesloten vakbedrijven per e-mail.

Contact en klachten

Vragen over deze verklaring of over je gegevens kun je stellen via support@aftertab.nl.

Ben je het niet eens met hoe wij met je gegevens omgaan, laat het ons dan eerst weten; wij lossen het graag op. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.