Privacybeleid

SumUp Local

Ingangsdatum 30 maart 2026

Dit Privacybeleid beschrijft hoe SumUp en zijn gelieerde partijen (gezamenlijk "SumUp", "wij", "ons" genoemd) uw informatie verzamelen, gebruiken, bewaren of anderszins verwerken, wanneer u ("u", "Gebruiker") onze Diensten gebruikt ("Diensten").

De SumUp Group bestaat uit verschillende bedrijven. Wanneer u zich voor het eerst aanmeldt voor een Dienst van SumUp of wanneer u voor het eerst gebruikmaakt van een Dienst van SumUp zullen we u informeren over de SumUp-entiteit waarmee u een relatie hebt. De SumUp-dochteronderneming die u de relevante  Dienst aanbiedt, is verantwoordelijk voor de verwerking van uw persoonsgegevens voor die Dienst. Deze SumUp-dochteronderneming wordt aangeduid als de "Beheerder" van uw persoonsgegevens.

 Voor onze Diensten in Europa is één van de volgende entiteiten de gegevensbeheerder:

  • SumUp Payments Limited, een vennootschap met beperkte aansprakelijkheid, gevestigd in Engeland en Wales onder nummer 07836562 en maatschappelijke zetel te 16-20 Shorts Gardens, Londen WC2H 9US, VK. SumUp Payments Limited is als gegevensbeheerder geregistreerd bij de Information Commissioner’s Office onder registratienummer ZA265663. 

  • SumUp EU Payments, UAB, geregistreerd op Ukmergės g. 126, 08100 Vilnius, Litouwen en met handelsregisternummer 305074395.

Lees dit Privacybeleid zorgvuldig door. Neem contact met ons op via [email protected], als u vragen hebt over de privacy. Het huidige Privacybeleid, samen met SumUp Local Algemene voorwaarden ("Voorwaarden"), zijn van toepassing op het leveren van Diensten van SumUp volgens de Voorwaarden, inclusief het gebruik van de mobiele app SumUp Local (de "Applicatie", "SumUp Local") die kan worden gedownload en geïnstalleerd op uw mobiele telefoon ("Apparaat", "Elektronisch Apparaat").

Welke informatie verwerken we over u, voor welke doeleinden en op welke gronden?

Gebruikers van SumUp Local:

Welke informatie verwerken we over u?

Voor welke doeleinden?

Hoe kunnen we dit rechtmatig doen?

- Contactinformatie - bijv. naam, telefoonnummer, e-mailadres.

- Informatie over registratie en identificatie: bijv. mobiele telefoonnummer en e-mailadres, wachtwoorden of vergelijkbaar; naam. 

- Informatie met betrekking tot uw account  - identificatienummer (gebruikt voor interne doeleinden), land, wanneer en hoe u zich hebt geregistreerd voor onze Diensten, status van het account, voorkeuren, gegevens over aanmelding en registratie.

- Informatie over activiteit en transactiegegevens: betalingsbewijzen die werden ontvangen voor aankopen bij Verkopers van SumUp, inclusief voor aankopen via betaalverzoeken van SumUp (als u uw betaalpas wilt opslaan en koppelen aan de Applicatie); beloningen en loyaliteitspunten; actieve en geannuleerde boekingen (als u SumUp Bookings hebt gebruikt om een afspraak te maken met Verkopers van SumUp); als u ervoor kiest om een betaalkaart te koppelen met de Applicatie, teneinde betalingsbewijzen te ontvangen of deel te nemen aan loyaliteitsprogramma's, kan beperkte informatie over uw pas via dienstverleners voor beveiligde betalingen worden verwerkt. 

- Technische en gebruiksgegevens: bijv. locatiegegevens, gedragspatronen, aanmeldgegevens, mobiele netwerkinformatie, persoonlijke voorkeuren, IP-adres, unieke identificator van apparaten die u gebruikt voor toegang tot en het gebruik van de Diensten, inclusief uw hardwaremodel, besturingssysteem en versie, schermresolutie, wat u in de Applicatie bezoekt, inhoud die u bekijkt, functies die u gebruikt, interacties met Gebruikers.

- Communicatiegegevens en andere gegevens die u aan ons verstrekt - Informatie die u vrijwillig aan ons verstrekt, wanneer u contact met ons of onze klantenservice opneemt, gespreksopnamen, e-mails of sociale media, met inbegrip van uw vragen aan ons, reacties op enquêtes; deelname aan wedstrijden, promoties, evenementen of andere marketingvormen of -middelen voor potentiële Verkopers; suggesties voor verbeteringen; of alle andere acties die u uitvoert voor de Diensten.

1. Om onze Diensten en producten aan te bieden en onze relatie met u te beheren. Te bepalen of de Applicatie beschikbaar is in uw land. Voor het plannen, nakomen en beheren van de (contractuele) relatie; het bieden van ondersteunende Diensten en versturen van berichten.

2. Het oplossen van geschillen, afdwingen van onze contractuele afspraken en het opstellen, uitoefenen of verdedigen van juridische claims. 

3. Om betalingsbewijzen te visualiseren. Als u ervoor kiest om uw kaart met de Applicatie te koppelen en deze daar op te slaan, worden er betalingsbewijzen in de Applicatie weergegeven voor die transacties die u bij onze Verkopers hebt gedaan.

4. Voor analyse van klanten, het beheren van de Diensten en voor interne activiteiten, waaronder het oplossen van problemen, analyse van gegevens, tests, onderzoek en statistische doeleinden.

5. Om te waarborgen dat inhoud zo effectief mogelijk wordt gepresenteerd voor u en uw Apparaat.

6. Om onze Diensten te verbeteren en voor algemene bedrijfsontwikkeling, het ontwikkelen van nieuwe producten en functies en het verkennen van nieuwe zakelijke kansen.

7. Het misbruik van onze Diensten te voorkomen.

8. Voor het handhaven en bewaken van de beveiliging van onze producten, Diensten en websites, het voorkomen en detecteren van beveiligingsbedreigingen, fraude en andere criminele of kwaadwillige activiteiten.

9. De naleving van juridische verplichtingen te waarborgen

10. Voor naleving van interne procedures en branchenormen.

11. Om te communiceren over producten, Diensten en projecten van SumUp, of om te reageren op verzoeken of aanvragen.

12. Voor het beheren en uitvoeren van enquêtes, marketingcampagnes, marktanalyses, wedstrijden of andere promotieactiviteiten of evenementen. Als u ervoor kiest om deel te nemen aan een loyaliteitsprogramma kunnen SumUp en/of onze Verkopers (aan wiens loyaliteitsprogramma's u deelneemt) u promotionele aanbiedingen, suggesties, kortingen en marketingberichten sturen.

13. Verzekeren van de synergie tussen de Diensten die aan u en aan onze Verkopers worden geleverd -  het verstrekken en administreren van loyaliteitspunten (als u wenst deel te nemen aan een loyaliteitsprogramma dat onze Verkopers hebben), tonen en beheren van uw boekingen (als u boekingen bij Verkopers van SumUp hebt gedaan via SumUp Bookings).

Tenzij anderszins wordt vermeld, is de rechtsgrond voor de verwerking van persoonsgegevens:

- verwerking die noodzakelijk is voor de nakoming van een contract (doelen 1, 2, 13);

- naleving van toepasselijke wetten (doel 9);

- toestemming (wanneer we wettelijk zijn verplicht om uw toestemming te verkrijgen voor marketing) (doel 11, 12, 13); 

- nastreven van onze rechtmatige belangen (doel 2, 3, 4, 5, 6, 7, 8, 10, 11, 13).

Onze rechtmatige belangen zijn (tenzij anderszins vermeld):

- Aanbieden van onze Diensten op een doeltreffende manier (doel 3, 4, 5, 10, 11, 13).

- Bescherming tegen misbruik en het voldoen aan onze wettelijke verantwoordelijkheden - (doel 6, 7, 8).

- Marketing en het aanbieden van nieuwe producten en Diensten waarin u mogelijk bent geïnteresseerd (doel 11, 12).

- Verbetering van onze producten en Diensten (doel 3, 4, 6, 13).

- Om ervoor te zorgen dat onze Diensten blijven functioneren (doel 4, 8).

- Om onze rechten en zakelijke belangen te verdedigen (doel 2).

- Om u te voorzien van de ondersteuning die u nodig hebt (doel 11).

We verzamelen, gebruiken en delen ook geaggregeerde gegevens, zoals statistische of demografische gegevens voor enig doel. Geaggregeerde gegevens kunnen worden afgeleid van uw persoonsgegevens, maar worden volgens de wetgeving niet beschouwd als persoonsgegevens, aangezien deze gegevens uw identiteit niet direct of indirect onthullen. We kunnen bijvoorbeeld uw gebruiksgegevens aggregeren om het percentage Gebruikers te berekenen dat een bepaalde Dienst opent.

We verzamelen geen speciale categorieën persoonsgegevens over u (dit omvat details over uw ras of etniciteit, religieuze of filosofische overtuigingen, seksleven, seksuele geaardheid, politieke opvattingen, vakbondslidmaatschap, informatie over uw gezondheid en genetische en biometrische gegevens). We verzamelen evenmin informatie over strafrechtelijke veroordelingen en misdrijven. 

Informatie voor minderjarigen

Onze Diensten zijn niet gericht op personen jonger dan 18 jaar. Als we daadwerkelijk weten dat de informatie die we verzamelen, werd verstrekt door een persoon jonger dan 18 jaar, zullen we die informatie onmiddellijk verwijderen.

Gegevens delen met externe partijen

Uw gegevens zullen alleen worden verwerkt en gedeeld in relatie tot de Diensten en overeenkomstig dit Privacybeleid en de toepasselijke wetgeving op het gebied van gegevensbescherming. We kunnen uw gegevens als volgt delen:

  • SumUp Group. We kunnen uw persoonsgegevens delen met onderdelen van de SumUp Group voor de doeleinden die in dit Privacybeleid zijn beschreven. Deze gegevens kunnen worden overgedragen, zodat we u een volledige Dienst kunnen aanbieden waarvan andere bedrijven binnen onze bedrijfsgroep componenten beheren. 

  • Externe partijen en dienstverleners. We kunnen informatie delen met dienstverleners onder contract die ons op sommige gebieden helpen met onze bedrijfsactiviteiten (bijvoorbeeld opslag en backend van de app-Diensten – AWS/Amazon). Onze contracten schrijven voor dat deze dienstverleners uw informatie alleen gebruiken in verband met de Diensten die ze voor ons uitvoeren en niet voor hun eigen of andermans voordeel. 

  • We kunnen informatie die over u is verzameld, delen met externe partijen in het kader van een fusie, verkoop van aandelen of activa, financiering, overname, afstoting of ontbinding van ons gehele bedrijf of van een deel daarvan.

  • Verkopers en andere Gebruikers van onze Diensten. Afhankelijk van de Diensten die door onze Verkopers worden gebruikt, kunnen we minimaal gegevens met de Verkoper delen met wie u zakendoet door uw eigen gebruik van onze Diensten om u onze Diensten aan te bieden.

  • Autoriteiten. We delen ook persoonsgegevens met autoriteiten voor zover we daartoe wettelijk verplicht zijn. Voorbeelden van dergelijke autoriteiten zijn belastingautoriteiten, politie-autoriteiten, wetshandhavingsinstanties en toezichthouders in relevante landen. Ook kunnen we verplicht zijn om bevoegde autoriteiten informatie over het gebruik van onze Diensten door u te verstrekken, bijv. persoonsgegevens, zoals uw naam, adres en informatie over  het gebruik van onze Diensten door u.

  • Wij kunnen de over u verzamelde informatie ook openbaar maken, indien (i) openbaarmaking noodzakelijk is om te voldoen aan toepasselijke wet- of regelgeving, juridische procedures of verzoeken van de overheid; (ii) om toepasselijke voorwaarden en beleid af te dwingen; (iii) om de veiligheid of integriteit van onze Diensten te beschermen; en (iv) om onze rechten te beschermen; (v) voor een onderzoek naar vermoede of daadwerkelijke illegale activiteiten; of (vi) om ons, de Gebruikers van onze Diensten of het publiek te beschermen tegen schade, fraude of mogelijk verboden of illegale activiteiten. We kunnen uw persoonsgegevens openbaar maken aan professionele adviseurs, zoals advocaten, bankiers, accountants en verzekeraars, wanneer dat noodzakelijk is vanwege de professionele diensten die zij aan ons leveren. 

  • Wanneer u ons vraagt om uw persoonsgegevens te delen. We kunnen uw persoonsgegevens delen met een externe partij, wanneer u ons daartoe opdracht geeft. U kunt bijvoorbeeld externe partijen (zoals een advocaat) machtigen om namens u op te treden. We kunnen mogelijk om bewijs vragen dat een externe partij is gemachtigd om namens u op te treden.

  • We kunnen ook samengevoegde informatie met externe partijen delen, waarin u of een individu niet specifiek wordt geïdentificeerd.

Informatie internationaal overdragen

We kunnen informatie die over u is verzameld, overdragen aan leden van onze bedrijvengroep en externe partijen, inclusief degenen die namens ons optreden en die zich mogelijk bevinden in landen buiten de Europese Economische Ruimte ("EER") of het Verenigd Koninkrijk of landen die volgens de Europese Commissie een gepaste gegevensbescherming hebben. Deze andere landen bieden mogelijk niet hetzelfde beschermingsniveau voor de over u verzamelde informatie, hoewel we te allen tijde uw informatie zullen blijven verzamelen, opslaan en gebruiken in overeenstemming met dit Privacybeleid, de Algemene verordening gegevensbescherming (AVG) en de toepasselijke wetgeving inzake gegevensbescherming. SumUp waarborgt dat gegevens alleen worden gedeeld met organisaties die voldoen aan een adequaat niveau van gegevensbescherming in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming en dat er toereikende contractuele overeenkomsten zijn gesloten met deze partijen.

Hoe lang bewaren we uw gegevens?

We verwerken persoonsgegevens niet langer dan noodzakelijk is om aan het doel van die verwerking te voldoen, zoals in dit Privacybeleid wordt beschreven. We slaan uw informatie op voor zolang als nodig is voor de doeleinden die in dit Privacybeleid zijn vastgesteld, met inbegrip voor het leveren van onze Diensten, voor het naleven van wettelijke verplichtingen, indien van toepassing, voor het handhaven en voorkomen van schendingen van onze Voorwaarden en voor het verdedigen van onze wettelijke rechten, eigendommen en gebruikers. Uw persoonsgegevens worden geanonimiseerd of verwijderd, zodra ze niet langer relevant zijn voor de doeleinden waarvoor ze zijn verzameld.

Gegevensbeveiliging

We verwerken persoonsgegevens altijd in overeenstemming met de toepasselijke wet- en regelgeving en hebben passende technische en organisatorische beveiligingsmaatregelen geïmplementeerd om te voorkomen dat uw persoonsgegevens voor onrechtmatige doeleinden worden gebruikt of openbaar worden gemaakt aan onbevoegde derden. Ook zorgen we dat uw persoonsgegevens anderszins worden beschermd tegen misbruik, verlies, wijziging of vernietiging. De technische en organisatorische maatregelen die we hebben geïmplementeerd, zijn ontworpen om een beveiligingsniveau te bieden dat past bij de risico's die onze gegevensverwerkingsactiviteiten met zich meebrengen, met name onopzettelijke of onwettige vernietiging, verlies, aanpassing, onbevoegde openbaarmaking van of toegang tot uw persoonsgegevens. Voorbeelden van deze maatregelen zijn toegangscontrole tot locaties, faciliteiten, systemen en gegevens, controle over openbaarmaking, invoer, functies en beschikbaarheid en beheer van scheiding.

Uw rechten en keuzes op het gebied van privacy

a. Uw rechten met betrekking tot gegevensbescherming

SumUp helpt u graag om uw rechten op grond van wetgeving met betrekking tot gegevensbescherming uit te oefenen. U hebt het recht op:

  • Informatie – u hebt het recht om te worden geïnformeerd over de manier waarop we persoonsgegevens over u verwerken. We doen dat in dit Privacybeleid. Niettemin kunt u altijd contact met ons opnemen, als u nog vragen hebt.

  • Toegang tot uw persoonsgegevens die we verwerken.

  • Rectificatie – u kunt SumUp vragen om alle onvolledige persoonsgegevens bij te werken, te voltooien of te corrigeren. Dit recht is altijd van toepassing.

  • Verwijdering – u kunt uw persoonsgegevens onder bepaalde omstandigheden laten verwijderen, wanneer ze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld en we geen rechtsgrond hebben om de gegevens te verwerken. 

  • Dataportabiliteit. Dit is alleen van toepassing op informatie die u aan ons hebt verstrekt.  U hebt het recht om ons te vragen om de informatie die u aan ons hebt verstrekt, van de ene naar de andere organisatie over te dragen of aan u te geven. Het recht is alleen van toepassing, indien we informatie verwerken op basis van uw toestemming, of op grond van of tijdens gesprekken over het sluiten van een contract en indien de verwerking geautomatiseerd plaatsvindt.

  • Beperking van de verwerking van uw informatie onder bepaalde voorwaarden.

  • Bezwaarmaking tegen de verwerking van uw persoonsgegevens (wanneer we deze gebruiken voor onze rechtmatige belangen). Als onze rechtsgrond voor het gebruik van uw persoonsgegevens een "rechtmatig belang" betreft en u het oneens bent met het gebruik ervan, kunt u bezwaar maken. We zullen uw verzoek echter niet aanvaarden, wanneer er een dwingende reden is om uw persoonsgegevens te verwerken.

  • Het intrekken van uw toestemming aan SumUp om uw persoonsgegevens te gebruiken. (NB: wanneer u uw toestemming intrekt, heeft dat geen gevolgen voor ons gebruik van uw persoonsgegevens voordat u ons liet weten niet langer toestemming te geven). 

  • Het uitvoeren van een menselijke evaluatie van een geautomatiseerde beslissing die we over u hebben genomen. Wanneer we een geautomatiseerde beslissing hebben genomen, die significante gevolgen voor u heeft, kunt u ons vragen om deze beslissing handmatig te evalueren.

Als u één van uw hierboven vermelde rechten wilt uitoefenen, kunt u met uw vraag contact met ons opnemen via  [email protected] . 

Voor de gegevens van SumUp Local kunt u uw persoonsgegevens op elk moment bekijken en bijwerken in uw accountinstellingen door u aan te melden in uw account. U kunt alle informatie in de Applicatie openen, verwijderen en veranderen U kunt direct vanuit de Applicatie een verzoek indienen om uw gegevens te verwijderen.

We mogen uw verzoek om veiligheidsredenen niet in behandeling nemen, indien we twijfelen aan uw identiteit. In dat geval kunnen we u vragen om aanvullende gegevens te verstrekken om u te verifiëren, indien dit in verhouding staat tot het verzoek. Indien een externe partij één van deze rechten namens u uitoefent, kunnen we mogelijk om bewijs vragen dat een externe partij is gemachtigd om namens u op te treden.

Wanneer u één van deze rechten uitoefent, hebben we één maand de tijd om u te antwoorden. SumUp zal gewoonlijk geen kosten in rekening brengen, wanneer u uw rechten uitoefent. We hebben echter een wettelijk recht om een redelijke vergoeding in rekening te brengen of om te weigeren gehoor aan uw verzoek te geven, indien het duidelijk ongefundeerd of buitenproportioneel is.

Indien u niet tevreden bent, kunt u een klacht indienen bij de relevante autoriteit voor gegevensbescherming. SumUp zal volledig meewerken aan elk onderzoek van deze aard en ernaar streven om alle vragen zo volledig mogelijk te beantwoorden. De relevante autoriteit voor elk land is te vinden op de website van de Europese Commissie: http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080. De superviserende autoriteit in het VK is het Information Commissioner's Office (ICO).

Let erop dat we alleen rechtstreeks een reactie aan u geven in gevallen waarin we de Beheerder van uw persoonsgegevens zijn.

b. Afmelden voor marketingcommunicatie

U kunt zich afmelden voor marketinggerelateerde communicatie van SumUp of de Verkopers van SumUp, als SumUp verantwoordelijk is voor deze berichten. Dit doet u door de instructies voor afmelding of uitschrijving onderaan het bericht te volgen. U kunt zich ook afmelden door uw privacyinstellingen in uw profiel te wijzigen of door contact met ons op te nemen via [email protected]. Het is mogelijk dat u verder dienstgerelateerde en andere niet-marketinggerelateerde e-mails blijft krijgen.

c. Uw account verwijderen uit SumUp Local

Als u uw Applicatie wilt verwijderen, kunt u dit op elk moment doen. Let erop dat het verwijderen van de Applicatie niet automatisch uw gegevens verwijdert of uw account deactiveert. Als u gedurende een periode van langer dan 2 jaar de Applicatie niet gebruikt, kunnen wij uw account verwijderen. 

Let erop dat u contact met ons dient op te nemen, als u uw account wilt laten sluiten en uw gegevens permanent wilt laten verwijderen.

Wijzigingen in dit Privacybeleid

In voorkomende gevallen wijzigen we dit Privacybeleid met een bijgewerkte versie. De legenda "Voor het laatst gewijzigd op" bovenaan dit Privacybeleid vermeldt, wanneer dit Privacybeleid voor het laatst werd herzien.

De herziene versie wordt van kracht op het moment dat we deze posten. We zullen u, indien mogelijk, binnen een redelijke voorafgaande termijn op de hoogte stellen van substantiële wijzigingen in de manier waarop we uw informatie gebruiken, inclusief via e-mail, als u een e-mailadres hebt opgegeven. Wanneer toepasselijke wetgeving vereist dat we u op een specifieke manier informeren voordat we dit Privacybeleid wijzigen op een manier die op u van toepassing is, zullen we die vereiste kennisgeving verstrekken. Als u het niet eens bent met deze wijzigingen, kunt u uw account op elk moment annuleren en/of de Applicatie verwijderen. 

Vertalingen

De Engelstalige versie van dit Privacybeleid is bindend. Alle vertalingen of andere taalversies van dit Privacybeleid worden uitsluitend voor uw gemak aangeboden. Indien er een conflict is tussen de Engelse versie en een vertaling of andere taalversie van dit Privacybeleid, heeft de Engelstalige versie voorrang.