Privacybeleid

Informatie voor minderjarigen

Onze Diensten zijn niet gericht op personen jonger dan 18 jaar. Als we daadwerkelijk weten dat de informatie die we verzamelen, werd verstrekt door een persoon jonger dan 18 jaar, zullen we die informatie onmiddellijk verwijderen.

Gegevens delen met externe partijen

Uw gegevens zullen alleen worden verwerkt en gedeeld in relatie tot de Diensten en overeenkomstig dit Privacybeleid en de toepasselijke wetgeving op het gebied van gegevensbescherming. We kunnen uw gegevens als volgt delen:

• SumUp Group. We kunnen uw persoonsgegevens delen met onderdelen van de SumUp Group voor de doeleinden die in dit Privacybeleid zijn beschreven. Deze gegevens kunnen worden overgedragen, zodat we u een volledige Dienst kunnen aanbieden waarvan andere bedrijven binnen onze bedrijfsgroep componenten beheren. 

• Verwervende partijen en partijen bij de verwerking van betalingen. Wanneer we u betaaldiensten aanbieden, delen we sommige persoonsgegevens van u met onze externe verwervende partners. Dit is noodzakelijk om u te kunnen voorzien van de betaaldiensten of Open Banking-diensten, waarom u hebt verzocht. We kunnen informatie over u delen met financiële instellingen, verwerkers, verenigingen voor betaalpassen en andere entiteiten die deel uitmaken van het proces voor het verwerken en innen van betalingen en Open Banking. Als u Open Banking hebt geactiveerd via een rekening die u bij een andere financiële instelling heeft en ze toestemming geeft, delen we de gegevens van uw rekening (zoals uw saldo, betalingstransacties, accountnummer en contactgegevens) met die financiële instelling.

• Externe partijen en dienstverleners. We kunnen informatie delen met dienstverleners onder contract die ons op sommige gebieden helpen met onze bedrijfsactiviteiten (bijvoorbeeld opslag en backend van de app-Diensten – AWS/Amazon, fraudepreventie, KYC services, zoals Onfido en gerelateerde AML&CTF-controles, betalingsverwerking of technologiediensten, zoals crashrapporten). Onze contracten schrijven voor dat deze dienstverleners uw informatie alleen gebruiken in verband met de Diensten die ze voor ons uitvoeren en niet voor hun eigen of andermans voordeel.

Sommige externe partijen met wie we persoonsgegevens delen, zijn onafhankelijke gegevensbeheerders. Dat betekent dat wij niet bepalen hoe de gegevens die we verstrekken, zullen worden verwerkt. Voorbeelden hiervan zijn autoriteiten, verwervers en andere financiële instellingen. Wanneer uw gegevens met onafhankelijke gegevensbeheerders worden gedeeld, zullen hun gegevensbeleid en principes voor de verwerking van persoonsgegevens van toepassing zijn. We kunnen uw persoonsgegevens delen met professionele adviseurs, zoals advocaten, bankiers, auditors en verzekeraars, wanneer dit nodig is in de loop van de professionele diensten die zij aan ons verlenen. 

• Indien u ingezetene van het Verenigd Koninkrijk bent, zullen de persoonsgegevens die we over u hebben verzameld, met fraudepreventieorganisaties worden gedeeld. Zij zullen deze informatie gebruiken om fraude en geld witwassen te voorkomen en om uw identiteit te verifiëren. Indien er fraude wordt gedetecteerd, kunnen bepaalde diensten, financieringen en banen aan u worden geweigerd. Meer informatie over hoe uw gegevens door ons en door deze fraudepreventieorganisaties zullen worden gebruikt, alsook informatie over uw rechten op het gebied van gegevensbescherming vindt u op https://www.cifas.org.uk/fpnWordt in nieuw venster geopend.

• We kunnen informatie die over u is verzameld, delen met externe partijen in het kader van een fusie, verkoop van aandelen of activa, financiering, overname, afstoting of ontbinding van ons gehele bedrijf of van een deel daarvan.

• Verkopers en andere Gebruikers van onze Diensten. Afhankelijk van de Diensten die door onze Verkopers worden gebruikt, kunnen we minimaal gegevens met de Verkoper delen om onze Diensten aan te bieden. We kunnen uw gegevens delen met andere Gebruikers van onze Diensten met wie u communiceert, wanneer u onze Diensten gebruikt, zodat u een betaling kunt doen of accepteren via onze Diensten.

Wanneer u bijvoorbeeld een cadeaubon via de Dienst verzendt en uw naam opgeeft, kunnen wij die informatie aan de ontvanger meedelen. Wanneer een Gebruiker van de Dienst een cadeaubon als geschenk koopt, ontvangen we naam, e-mailadres en telefoonnummer van de ontvanger. De koper van het geschenk moet de toestemming van de ontvanger hebben om ons de contactgegevens van de ontvanger te verstrekken, zodat we de cadeaubon kunnen bezorgen. De ontvanger van het geschenk wordt geïnformeerd over de verwerking van zijn gegevens, wanneer de e-mail met de cadeaubon naar hem wordt verzonden.

SumUp kan informatie verzamelen over de klanten van de Verkoper van of namens de Verkoper, zoals wanneer we cadeaubonnen aanbieden of verkopen en SumUp kan persoonsgegevens over die klanten aan de Verkoper verstrekken. In sommige gevallen kunnen we de naam en contactgegevens van individuele personen aan de Verkoper verstrekken, die een cadeaubon van een Verkoper kopen. We kunnen u ook de mogelijkheid bieden om u aan te melden om marketing- of promotionele communicatie-e-mails van Verkopers te ontvangen. Wij zijn niet verantwoordelijk voor de privacypraktijken van Verkopers die onze Diensten gebruiken. 

Als u een gedeeld account/gedeelde ruimte bij ons hebt, delen we de account- en transactiegegevens met de houders van de gedeelde ruimte. De houder van uw gedeelde ruimte ziet dan bijvoorbeeld de transacties die u uitvoert vanuit uw gedeelde ruimte.

Sumup Pay biedt een Dienst aan om een gemakkelijke interactie met uw bestaande telefonische contacten op SumUp Pay mogelijk te maken en via het adresboek geld te sturen naar de contacten met uw mobiele telefoon zonder hun bankgegevens te kennen. Om dit te gebruiken dienen Gebruikers van SumUp Pay zich uitdrukkelijke "zichtbaar" te maken en toegang tot hun contactlijst toe te staan. U bent alleen zichtbaar voor andere klanten van SumUp Pay, als u hier eerder uitdrukkelijk toestemming voor hebt verleend. 

• Autoriteiten. We delen ook persoonsgegevens met autoriteiten voor zover we daartoe wettelijk verplicht zijn. Voorbeelden van dergelijke autoriteiten zijn belastingautoriteiten, politie-autoriteiten, wetshandhavingsinstanties en toezichthouders in relevante landen. Ook kunnen we verplicht zijn om bevoegde autoriteiten informatie over het gebruik van onze Diensten door u te verstrekken, bijv. omzet- of belastingautoriteiten, voor zover we daartoe wettelijk verplicht zijn. Dergelijke informatie kan persoonsgegevens bevatten, zoals uw naam, adres en informatie over pastransacties die we namens u verwerken, wanneer u onze Diensten gebruikt.

• Wij kunnen de over u verzamelde informatie ook openbaar maken, indien (i) openbaarmaking noodzakelijk is om te voldoen aan toepasselijke wet- of regelgeving, juridische procedures of verzoeken van de overheid; (ii) om toepasselijke voorwaarden en beleid af te dwingen; (iii) om de veiligheid of integriteit van onze Diensten te beschermen; en (iv) om onze rechten te beschermen; (v) voor een onderzoek naar vermoede of daadwerkelijke illegale activiteiten; of (vi) om ons, de Gebruikers van onze Diensten of het publiek te beschermen tegen schade, fraude of mogelijk verboden of illegale activiteiten. We kunnen uw persoonsgegevens openbaar maken aan professionele adviseurs, zoals advocaten, bankiers, accountants en verzekeraars, wanneer dat noodzakelijk vanwege de professionele diensten die zij aan ons leveren.

• Wanneer u ons vraagt om uw persoonsgegevens te delen. We kunnen uw persoonsgegevens delen met een externe partij, wanneer u ons daartoe opdracht geeft. U kunt bijvoorbeeld externe partijen (zoals een advocaat) machtigen om namens u op te treden. We kunnen mogelijk om bewijs vragen dat een externe partij is gemachtigd om namens u op te treden.

• We kunnen ook samengevoegde informatie met externe partijen delen, waarin u of een individu niet specifiek wordt geïdentificeerd.

Informatie internationaal overdragen

We kunnen informatie die over u is verzameld, overdragen aan leden van onze bedrijvengroep en externe partijen, inclusief degenen die namens ons optreden en die zich mogelijk bevinden in landen buiten de Europese Economische Ruimte ("EER") of het Verenigd Koninkrijk of landen die volgens de Europese Commissie een gepaste gegevensbescherming hebben. Deze andere landen bieden mogelijk niet hetzelfde beschermingsniveau voor de over u verzamelde informatie, hoewel we te allen tijde uw informatie zullen blijven verzamelen, opslaan en gebruiken in overeenstemming met dit Privacybeleid, de Algemene verordening gegevensbescherming (AVG) en de toepasselijke wetgeving inzake gegevensbescherming. SumUp waarborgt dat gegevens alleen worden gedeeld met organisaties die voldoen aan een adequaat niveau van gegevensbescherming in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming en dat er toereikende contractuele overeenkomsten zijn gesloten met deze partijen.

Hoe lang bewaren we uw gegevens?

We verwerken persoonsgegevens niet langer dan noodzakelijk is om aan het doel van die verwerking te voldoen, zoals in dit Privacybeleid wordt beschreven. We bewaren uw persoonsgegevens alleen om ervoor te zorgen dat we voldoen aan onze wettelijke en regelgevende vereisten (dit kan AML-doeleinden omvatten waarvoor we verplicht zijn om de gegevens te bewaren gedurende ten minste vijf (5) jaar of als u Diensten van onze Litouwse bedrijvengroep ontvangt gedurende acht (8) jaar nadat de transactie of de zakenrelaties met de klant/laatste transactie is beëindigd). Uw persoonsgegevens worden geanonimiseerd of verwijderd, zodra ze niet langer relevant zijn voor de doeleinden waarvoor ze zijn verzameld.

Gegevensbeveiliging

We verwerken persoonsgegevens altijd in overeenstemming met de toepasselijke wet- en regelgeving en hebben passende technische en organisatorische beveiligingsmaatregelen geïmplementeerd om te voorkomen dat uw persoonsgegevens voor onrechtmatige doeleinden worden gebruikt of openbaar worden gemaakt aan onbevoegde derden. Ook zorgen we dat uw persoonsgegevens anderszins worden beschermd tegen misbruik, verlies, wijziging of vernietiging. De technische en organisatorische maatregelen die we hebben geïmplementeerd, zijn ontworpen om een beveiligingsniveau te bieden dat past bij de risico's die onze gegevensverwerkingsactiviteiten met zich meebrengen, met name onopzettelijke of onwettige vernietiging, verlies, aanpassing, onbevoegde openbaarmaking van of toegang tot uw persoonsgegevens. Voorbeelden van deze maatregelen zijn toegangscontrole tot locaties, faciliteiten, systemen en gegevens, controle over openbaarmaking, invoer, functies en beschikbaarheid en beheer van scheiding.

Uw rechten en keuzes op het gebied van privacy

a. Uw rechten met betrekking tot gegevensbescherming

SumUp helpt u graag om uw rechten op grond van wetgeving met betrekking tot gegevensbescherming uit te oefenen. U hebt het recht op:

• Informatie – u hebt het recht om te worden geïnformeerd over de manier waarop we persoonsgegevens over u verwerken. We doen dat in dit Privacybeleid. Niettemin kunt u altijd contact met ons opnemen, als u nog vragen hebt.

• Toegang tot uw persoonsgegevens die we verwerken.

• Rectificatie – u kunt SumUp vragen om alle onvolledige persoonsgegevens bij te werken, te voltooien of te corrigeren. Dit recht is altijd van toepassing.

• Verwijdering – u kunt uw persoonsgegevens onder bepaalde omstandigheden laten verwijderen, wanneer ze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld en we geen rechtsgrond hebben om de gegevens te verwerken. We willen u echter laten weten dat we mogelijk niet met uw verzoek kunnen instemmen. Als gereguleerde aanbieder van betaaldiensten moeten we bepaalde persoonsgegevens over klanten zelfs bewaren, wanneer u ons vraagt om deze te verwijderen. We kunnen mogelijk niet uw volledige dossier verwijderen, omdat deze verantwoordelijkheden op grond van regelgeving prioriteit hebben. We zullen u altijd informeren, als we uw persoonsgegevens niet mogen verwijderen.

• Dataportabiliteit. Dit is alleen van toepassing op informatie die u aan ons hebt verstrekt.  U hebt het recht om ons te vragen om de informatie die u aan ons hebt verstrekt, van de ene naar de andere organisatie over te dragen of aan u te geven. Het recht is alleen van toepassing, indien we informatie verwerken op basis van uw toestemming, of op grond van of tijdens gesprekken over het sluiten van een contract en indien de verwerking geautomatiseerd plaatsvindt.

• Beperking van de verwerking van uw informatie onder bepaalde voorwaarden.

• Bezwaarmaking tegen de verwerking van uw persoonsgegevens (wanneer we deze gebruiken voor onze rechtmatige belangen). Als onze rechtsgrond voor het gebruik van uw persoonsgegevens een "rechtmatig belang" betreft en u het oneens bent met het gebruik ervan, kunt u bezwaar maken. We zullen uw verzoek echter niet aanvaarden, wanneer er een dwingende reden is om uw persoonsgegevens te verwerken.

• Het intrekken van uw toestemming aan SumUp om uw persoonsgegevens te gebruiken. (NB: wanneer u uw toestemming intrekt, heeft dat geen gevolgen voor ons gebruik van uw persoonsgegevens voordat u ons liet weten niet langer toestemming te geven). 

• Het uitvoeren van een menselijke evaluatie van een geautomatiseerde beslissing die we over u hebben genomen. Wanneer we een geautomatiseerde beslissing hebben genomen, die significante gevolgen voor u heeft, kunt u ons vragen om deze beslissing handmatig te evalueren.

Als u één van uw hierboven vermelde rechten wilt uitoefenen, kunt u met uw vraag contact met ons opnemen via  [email protected]Wordt in nieuw venster geopend.

Voor de gegevens van SumUp Pay kunt u uw persoonsgegevens op elk moment bekijken en bijwerken in uw accountinstellingen door u aan te melden in uw account. U kunt alle informatie in de Applicatie openen, verwijderen en veranderen U kunt direct vanuit de Applicatie een verzoek indienen om uw gegevens te verwijderen.

We mogen uw verzoek om veiligheidsredenen niet in behandeling nemen, indien we twijfelen aan uw identiteit. In dat geval kunnen we u vragen om aanvullende gegevens te verstrekken om u te verifiëren, indien dit in verhouding staat tot het verzoek. Indien een externe partij één van deze rechten namens u uitoefent, kunnen we mogelijk om bewijs vragen dat een externe partij is gemachtigd om namens u op te treden.

Wanneer u één van deze rechten uitoefent, hebben we één maand de tijd om u te antwoorden. SumUp zal gewoonlijk geen kosten in rekening brengen, wanneer u uw rechten uitoefent. We hebben echter een wettelijk recht om een redelijke vergoeding in rekening te brengen of om te weigeren gehoor aan uw verzoek te geven, indien het duidelijk ongefundeerd of buitenproportioneel is.

Indien u niet tevreden bent, kunt u een klacht indienen bij de relevante autoriteit voor gegevensbescherming. SumUp zal volledig meewerken aan elk onderzoek van deze aard en ernaar streven om alle vragen zo volledig mogelijk te beantwoorden. De relevante autoriteit voor elk land is te vinden op de website van de Europese Commissie: http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080Wordt in nieuw venster geopend

Let erop dat we alleen rechtstreeks een reactie aan u geven in gevallen waarin we de Beheerder van uw persoonsgegevens zijn. Wanneer we namens een Verkoper als gegevensverwerker optreden, dient u contact op te nemen met de Verkoper die de gegevensbeheerder is van uw persoonsgegevens.

b. Afmelden voor marketingcommunicatie

U kunt zich afmelden voor marketinggerelateerde communicatie van SumUp of de Verkopers van SumUp, als SumUp verantwoordelijk is voor deze berichten. Dit doet u door de instructies voor afmelding of uitschrijving onderaan het bericht te volgen. U kunt zich ook afmelden door uw privacyinstellingen in uw profiel te wijzigen of door contact met ons op te nemen via [email protected]. Het is mogelijk dat u verder dienstgerelateerde en andere niet-marketinggerelateerde e-mails blijft krijgen.

c. Uw account in SumUp Pay verwijderen

Als u uw Applicatie wilt verwijderen, kunt u dit op elk moment doen. Let erop dat het verwijderen van de Applicatie niet automatisch uw gegevens verwijdert of uw account deactiveert. Als u gedurende een periode van langer dan 2 jaar de Applicatie niet gebruikt, kunnen wij uw account verwijderen. 

Let erop dat u contact met ons dient op te nemen, als u uw account wilt laten sluiten en uw gegevens permanent wilt laten verwijderen.

Wijzigingen in dit Privacybeleid

In voorkomende gevallen wijzigen we dit Privacybeleid met een bijgewerkte versie. De legenda "Voor het laatst gewijzigd op" bovenaan dit Privacybeleid vermeldt, wanneer dit Privacybeleid voor het laatst werd herzien.

De herziene versie wordt van kracht op het moment dat we deze posten. We zullen u, indien mogelijk, binnen een redelijke voorafgaande termijn op de hoogte stellen van substantiële wijzigingen in de manier waarop we uw informatie gebruiken, inclusief via e-mail, als u een e-mailadres hebt opgegeven. Wanneer toepasselijke wetgeving vereist dat we u op een specifieke manier informeren voordat we dit Privacybeleid wijzigen op een manier die op u van toepassing is, zullen we die vereiste kennisgeving verstrekken. Als u het niet eens bent met deze wijzigingen, kunt u uw account op elk moment annuleren en/of de Applicatie verwijderen. 

Vertalingen

De Engelstalige versie van dit Privacybeleid is bindend. Alle vertalingen of andere taalversies van dit Privacybeleid worden uitsluitend voor uw gemak aangeboden. Indien er een conflict is tussen de Engelse versie en een vertaling of andere taalversie van dit Privacybeleid, heeft de Engelstalige versie voorrang.