Kennisgeving Dataverordening van de EU
1. Doel van deze kennisgeving
De Dataverordening van de EU geeft gebruikers van verbonden producten het recht om toegang te verkrijgen tot de gegevens die deze producten en hun gerelateerde diensten genereren, en deze met derden te delen. Deze kennisgeving wordt u aangeboden, voordat u een verbonden apparaat van SumUp koopt, huurt, leaset of anderszins in gebruik neemt, zodat u een weloverwogen beslissing kunt nemen. Er wordt op duidelijke en begrijpelijke wijze uitgelegd welk type, welke indeling en welke hoeveelheid gegevens het apparaat genereert, hoe deze toegankelijk zijn en wat uw rechten met betrekking tot deze gegevens zijn.
Deze kennisgeving wordt verzonden door SumUp in haar hoedanigheid als fabrikant/gegevenshouder van de producten die in paragraaf 3 worden vermeld.
2. Wie zijn wij
De SumUp Group bestaat uit verschillende bedrijven. Het SumUp-bedrijf dat het relevante product of de relevante dienst aan u levert, is de gegevenshouder die verantwoordelijk is voor de productgegevens die in deze kennisgeving worden beschreven. De gegevens van deze entiteit, inclusief de maatschappelijke zetel en het KvK-nummer, vindt u op de pagina Algemene voorwaarden van deze SumUp-website.
Contactpunt voor verzoeken om toegang tot en delen van gegevens onder de Dataverordening van de EU: [email protected]. Verzoeken zullen zo spoedig mogelijk worden behandeld.
3. Producten die onder deze kennisgeving vallen
Deze kennisgeving is van toepassing op de volgende verbonden pinapparaten en POS-apparaten van SumUp, samen met de bijbehorende gerelateerde diensten (mobiele apps, firmware en backend-verwerking):
SumUp Solo
SumUp Air pinapparaat
SumUp Solo Lite-pinapparaat
SumUp Tap to Pay (Tap to Pay op compatibele mobiele apparaten)
SumUp Android-terminal
Wanneer een gerelateerde app op uw eigen mobiele telefoon of hostapparaat wordt uitgevoerd, worden er ook bepaalde gegevens over dat apparaat gegenereerd (zie paragraaf 4).
4. Gegevens gegenereerd door het product
In de onderstaande tabel worden de gegevenscategorieën beschreven, die door de producten en gerelateerde diensten worden gegenereerd, de gegevenspunten binnen elke categorie, waar die gegevens worden opgeslagen en hoe lang ze beschikbaar blijven. Gegevens worden continu en in realtime gegenereerd, terwijl er transacties op het apparaat worden uitgevoerd. Gegevens worden hoofdzakelijk bewaard in een gestructureerde indeling (in tabelvorm); diagnostische logboeken worden bijgehouden in de logboek-/tekst-indeling.
Gegevenscategorie | Gegevens die door het product worden gegenereerd | Bron-/opslaglocatie | Beschikbaarheid/bewaren |
|---|---|---|---|
Verkoperkenmerken | Verkoperscode; registratiegegevens van verkoper (land, plaats, adres, bedrijfsnaam, bedrijfscategorie, bankrekeninggegevens, enz.) | Transactiedatabases | Altijd |
Transactiekenmerken | Tijdstempel; bedrag en valuta; fooibedrag; btw-bedrag; transactiecode; transactieresultaat (gelukt/mislukt) | Transactiedatabases | Altijd |
Betaalpaskenmerken | Kaartmaatschappij, uitgevende bank en betaalpastype (gegevens met betrekking tot het betaalinstrument dat door de eigenaar van de pas wordt gepresenteerd) | Transactiedatabases | Altijd |
Kenmerken pinapparaat | Naam pinapparaat; serienummer; batterijniveau op het moment van transactie; firmwareversie; type internetverbinding; pasinvoermodus; verificatiemethode voor eigenaar van de pas | Transactiedatabases | Altijd |
Kenmerken mobiel/hostapparaat | Merk en model van apparaat; versie besturingssysteem; versie SumUp-app | Transactiedatabases | Altijd |
Transactiesnelheidsmetrieken | Tijd om de transactie te starten; tijd voor de klant om de pas te presenteren; tijd die SumUp nodig heeft om de betaling te verwerken; tijd om de pincode in te voeren (indien van toepassing); totale voltooiingstijd van een transactie | Firebase | 180 dagen |
Gebeurtenis- & diagnose-logboeken | Records in logboekindeling voor alle bovenstaande gegevenspunten en gerelateerde apparaat-/transactiegebeurtenissen | Grafana/Honeycomb | 90 dagen |
Opmerking over persoonsgegevens: sommige van de bovenstaande gegevens kunnen betrekking hebben op geïdentificeerde of identificeerbare personen (bijvoorbeeld eigenaar van de pas of uw personeel). In dat geval valt onze verwerking ook onder de Algemene verordening gegevensbescherming (AVG) van de EU en ons privacybeleid. Uw afzonderlijke rechten inzake gegevensbescherming blijven bovendien van kracht naast uw rechten onder de Dataverordening van de EU.
5. Aard, volume en indeling van de gegevens
Soort: transactiegegevens, telemetriegegevens van apparaten (batterij, firmware, connectiviteit), prestatie-/snelheidsmetrieken en diagnoselogboeken.
Indeling: gestructureerde records die kunnen worden geëxporteerd naar veelgebruikte, machineleesbare indelingen; logboeken in tekst-/logboekindeling.
Omvang en frequentie: worden continu gegenereerd, waarbij per transactie één of meer records word(t)(en) geproduceerd.
Bewaren/beschikbaarheid: zoals vermeld in de tabel — transactiegegevens gedurende de levensduur van het account, snelheidsmetrieken gedurende 180 dagen en logboeken gedurende 90 dagen.
6. Hoe u toegang krijgt tot uw gegevens
U kunt als gebruiker de direct beschikbare productgegevens die door uw apparaat worden gegenereerd, kosteloos en zonder onnodige vertraging en waar van toepassing continu en in realtime opvragen.
Neem via [email protected] contact met ons op om toegang aan te vragen. Vermeld het (de) appara(a)t(en), de rekening/verkoperscode en de periode in kwestie, zodat we uw gegevens kunnen terugvinden. Verzoeken worden zo spoedig mogelijk na geslukte verificatieprocedures behandeld.
7. Delen van uw gegevens met externe partijen
Op grond van de Dataverordening van de EU kunt u SumUp opdracht geven om uw productgegevens beschikbaar te stellen aan een externe partij van uw keuze (bijvoorbeeld een boekhouder, analysetool of een andere dienstverlener). Op basis van uw geverifieerde instructie zullen we de relevante, direct beschikbare gegevens zonder onnodige vertraging, tegen eerlijke, redelijke en niet-discriminerende voorwaarden, en op een beveiligde manier aan die externe partij beschikbaar stellen. We reageren alleen op verzoeken waarvan we redelijkerwijs kunnen verifiëren dat ze van u afkomstig zijn.
8. Gebruik van de gegevens door SumUp
SumUp kan niet-persoonlijke productgegevens die door het apparaat zijn gegenereerd, gebruiken op basis van en in overeenstemming met ons contract met u. SumUp zal dergelijke gegevens niet gebruiken om inzichten over uw economische situatie, activa of productiemethoden af te leiden op een manier die uw zakelijke positie zou kunnen ondermijnen, en zal de gegevens niet voor dergelijke doeleinden aan een externe partij beschikbaar stellen, behalve zoals is toegestaan door de wet of met uw toestemming.
9. Uw rechten
Krijg gratis toegang tot de productgegevens die uw apparaat genereert.
Ontvang die gegevens, waar mogelijk, in een gestructureerde, veelgebruikte en machineleesbare indeling.
Geef SumUp direct opdracht om uw gegevens met een externe partij van uw keuze te delen.
Ontvang duidelijke precontractuele informatie (deze kennisgeving) voordat u zich vastlegt.
Oefen uw afzonderlijke rechten onder de AVG uit, wanneer de gegevens persoonsgegevens zijn.
10. Wijzigingen in deze kennisgeving
We kunnen deze kennisgeving bijwerken om wijzigingen in onze producten, gegevenspraktijken of juridische vereisten weer te geven. De toepasselijke versie en ingangsdatum vindt u bovenaan dit document. Essentiële wijzigingen zullen aan gebruikers worden doorgegeven in overeenstemming met onze contractuele voorwaarden.
11. Vragen en klachten
Neem contact met [email protected] op, als u vragen hebt over deze verklaring of als u uw rechten wilt uitoefenen. U hebt ook het recht om een klacht in te dienen bij de bevoegde autoriteit die is aangewezen op grond van de Dataverordening van de EU in uw land, en bij uw autoriteit voor gegevensbescherming als het om persoonsgegevens gaat.