GEGEVENSBESCHERMINGSBEPALINGEN
Welkom op de website van PAYONE. In het onderstaande informeren we u over het soort, de omvang en de doeleinden van de verwerking van uw persoonsgegevens en uw rechten op dit gebied.
We verwerken uw persoonsgegevens uiteraard uitsluitend binnen het kader van de wettelijke gegevensbeschermingsbepalingen. Gegevensbescherming is voor ons echter meer dan alleen een wettelijke verplichting. We zien het actief beschermen van uw gegevens als een klantgericht kwaliteitskenmerk, dat daarom bij PAYONE de hoogst mogelijke prioriteit heeft.
| Verantwoordelijke: | PAYONE GmbH, Lyoner Straße 15, 60528 Frankfurt am Main, Duitsland, e-mail: info@payone.com |
| Wettelijke vertegenwoordiger: | Directie: Ottmar Bloching, Frank Hartmann, Dr. Matthias Böcker, Roland Schaar Voorzitter raad van commissarissen: Sven Korschinowski |
| Functionaris gegevensbescherming: | Gegevensbeschermingsfunctionaris van PAYONE GmbH, Lyoner Straße 15, 60528 Frankfurt am Main, Duitsland, privacy@payone.com |
1. Categorieën van gegevens die verwerkt worden
| Gegevenscategorieën: | Verwerkingsdoel: | Rechtsgrond: | Opslagduur: |
|---|---|---|---|
| Naam-, adres- en contactgegevens, betalingsgegevens, ondernemingsinformatie (m.n. rechtsvorm, branche), contractgegevens, transactie-informatie (afgeschermd) | § Bestellingsafhandeling op verzoek § Voorbereiding en evt. sluiting van de overeenkomst § Verlening van onze diensten |
§ Art. 6 lid 1 zin 1 punt b) AVG | § Max. 1 jaar § In geval van sluiting van de overeenkomst of van een bestaande overeenkomst: Opslag tot het moment van beëindiging van de contractuele betrekkingen en afloop van de desbetreffende bewaartermijn |
| Naam en contactgegevens, informatie over uw verzoek | § Contactformulier/contact opnemen § Toezending van informatiemateriaal op verzoek § Voorbereiding en evt. sluiting van de overeenkomst |
§ Art. 6 lid 1 zin 1 punt b) en f) AVG | § Max. 1 jaar § In geval van sluiting van de overeenkomst: Opslag tot het einde van de contractuele betrekkingen en afloop van de desbetreffende bewaartermijn |
|
Loggegevens server: IP-adres, gebruiksgegevens website (protocolgegevens over toegang tot de website of opgeroepen bestanden (bijv. naam van het opgeroepen bestand, datum en tijdstip van de oproep, overgedragen gegevenshoeveelheid) en apparaatinformatie (bijv. besturingssysteem, browsertype en -versie), cookie-informatie in sessiecookies |
§ Netwerkcommunicatie § Functionaliteit en veiligheid van de website § Identificatie en oplossing van storingen en fouten |
§ Art. 6 lid 1 zin 1 punt f) AVG, § 25 lid 1 TTDSG § Het gerechtvaardigd belang bij voorlopige opslag van protocolgegevens (serverlogbestanden) en sessiecookie-informatie is gelegen in ons belang bij efficiënte en veilige beschikbaarstelling van onze website. |
§ 7 dagen § Wanneer langer bewaren nodig is voor het doel van bewijs, vindt wissing plaats na definitieve afhandeling van het voorval § Sessiecookies worden automatisch gewist na afloop van de browsersessie |
| Analysegegevens: IP-adres (gedeeltelijk geanonimiseerd, zoals hieronder beschreven), gebruiksgegevens website (cookie-informatie) |
§ Websiteanalyse en -optimalisering, marketing § Meer informatie hierover vindt u in de onderstaande informatie |
§ Art. 6 lid 1 zin 1 punt a) en f) AVG, § 25 lid 1 TTDSG |
§ Wissing van de geplaatste cookies is binnen de grenzen van deze gegevensbeschermingsbepalingen te allen tijde mogelijk onder punt 2.4 'Cookie-instellingen en herroeping' en via de browserinstellingen. § Meer informatie over wissing van de opgeslagen gegevens vindt u in de onderstaande informatie |
2. Ontvangers van de gegevens
Persoonsgegevens worden doorgegeven voor het doel van beschikbaarstelling van onze website, met name aan de volgende ontvangers van de gegevens: hostingproviders, exploitanten van datacenters, e-mailmarketing- en trackingdienstverleners . Meer informatie vindt u in het onderstaande.
2.1 Websiteanalyse- en marketingtools
Google Analytics
Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 VS (aanbieder van Google Analytics), https://www.google.de/intl/de/analytics/
Deze website maakt gebruik van Google Analytics, een webanalysedienst van Google Inc. Google Analytics maakt het mogelijk gegevens, sessies en interactie van verschillende apparaten aan een gepseudonimiseerd gebruikers-ID te koppelen en zo de activiteiten van een gebruiker op meerdere apparaten te analyseren.
Google Analytics maakt gebruik van cookies, die analyse van uw gebruik van de website mogelijk maken. De door het cookie verzamelde informatie over uw gebruik van deze website wordt normaal gesproken overgedragen aan en opgeslagen op een server van Google in de VS. Door IP-anonimisering op deze website te activeren, wordt uw IP-adres door Google echter eerst verkort in de lidstaten van de Europese Unie of in andere landen die partij zijn bij de overeenkomst over de Europese Economische Ruimte. Alleen in uitzonderingsgevallen wordt het volledige IP-adres overgedragen aan en opgeslagen op een server van Google in de VS. Het in het kader van Google Analytics door uw browser doorgegeven IP-adres wordt niet gekoppeld aan andere gegevens van Google. Google gebruikt deze informatie in opdracht van ons om uw gebruik van de website te analyseren, om rapporten op te stellen over websiteactiviteiten en om andere met het website- en internetgebruik samenhangende dienstverlening aan ons door te geven.
Analyse van uw gebruiksgedrag met behulp van Google Analytics vindt uitsluitend plaats nadat u uitdrukkelijk toestemming heeft gegeven (opt-in). Herroeping van de door u gegeven toestemming is te allen tijde met toekomstige werking en binnen de grenzen van deze gegevensbeschermingsbepalingen mogelijk onder punt 2.4 'Cookie-instellingen en herroeping'. De rechtsgrond voor het gebruik van Google Analyics is art. 6 lid 1 zin 1 punt a) AVG.
Het hoofdkantoor van Google bevindt zich in de VS. Het Hof van Justitie van de Europese Unie (HvJ-EU) heeft vastgesteld dat het gegevensbeschermingsniveau in de VS niet in overeenstemming is met of past bij de Europese gegevensbeschermingswetgeving ( HvJ-EU, 16.7.2020 – C-311/18'Schrems II', persbericht). Met name bestaat het risico dat VS-overheidsinstanties uw gegevens kunnen verwerken voor het doel van controle en monitoring, en mogelijk ook zonder middelen voor voorzieningen in rechte (bijv. op grond van Section 702 van de Foreign Intelligence Surveillance Acts (FISA 702). Door cookies van Google te accepteren, geeft u tegelijkertijd aan dat u op de hoogte bent van de mogelijke risico's volgens art. 49 lid 1 zin 1 punt a) AVG van verwerking van uw gegevens in de VS.
De door ons verzonden en aan cookies, gebruiksherkenning (bijv. gebruikers-ID) of reclame-ID's gekoppelde gegevens worden na 14 maanden automatisch gewist. Wissing van gegevens waarvan de opslagperiode verlopen is, gebeurt automatisch één keer per maand.
Meer informatie hierover vindt u in de Gebruiksvoorwaarden en gegevensbeschermingsverklaringvan Google.
2.2 Externe media en diensten van derde aanbieders
Google Fonts
Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 VS (aanbieder van Google Fonts), https://fonts.google.com/
We maken op onze website gebruik van Google Fonts. Het gaat daarbij om 'Google-lettertypes', die voor het doel van weergave op onze website worden gedownload door een server van Google. Voor het gebruik van Google-lettertypes is het niet nodig u aan te melden of een wachtwoord in te voeren. Er worden in het kader van het gebruik van Google Fonts ook geen cookies in uw browser opgeslagen. Voor weergave van de lettertypes in uw browser wordt echter het IP-adres en de URL van de pagina, waar u als gebruiker vandaan komt, aan Google doorgegeven. De bestanden die nodig zijn voor weergave van de letters, worden via de Google Domains fonts.googleapis.com en fonts.gstatic.com opgevraagd. Volgens de informatie van Google zijn de aanvragen in het kader van Google Fonts gescheiden van alle andere diensten van Google en worden de verzamelde gegevens niet gekoppeld aan andere gegevens. Analyse vindt volgens Google alleen plaats in geaggregeerde vorm.
Weergave van Google-lettertypes vindt uitsluitend plaats nadat u uitdrukkelijk toestemming heeft gegeven (opt-in). Herroeping van de door u gegeven toestemming is te allen tijde met toekomstige werking en binnen de grenzen van deze gegevensbeschermingsbepalingen mogelijk onder punt 2.4 'Cookie-instellingen en herroeping'. De rechtsgrond voor het gebruik van Google Fonts is § 25 (1) TTDSG en art. 6 lid 1 zin 1 punt a) AVG.
Het hoofdkantoor van Google bevindt zich in de VS. Het Hof van Justitie van de Europese Unie (HvJ-EU) heeft vastgesteld dat het gegevensbeschermingsniveau in de VS niet in overeenstemming is met of past bij de Europese gegevensbeschermingswetgeving (HvJ-EU, 16.7.2020 – C-311/18'Schrems II', persbericht). Met name bestaat het risico dat VS-overheidsinstanties uw gegevens kunnen verwerken voor het doel van controle en monitoring, en mogelijk ook zonder middelen voor voorzieningen in rechte (bijv. op grond van Section 702 van de Foreign Intelligence Surveillance Acts (FISA 702). Door cookies van Google te accepteren, geeft u tegelijkertijd aan dat u op de hoogte bent van de mogelijke risico's volgens art. 49 lid 1 zin 1 punt a) AVG van verwerking van uw gegevens in de VS.
Meer informatie hierover vindt u in de Gebruiksvoorwaarden en gegevensbeschermingsverklaring van Google.
YouTube
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (aanbieder van YouTube), https://www.youtube.com/?gl=DE
We nemen op onze website video's op van het YouTube-platform. De video's worden hiervoor rechtstreeks van de YouTube-server gedownload. Uw IP-adres en de door u op onze website bezochte pagina's worden daarbij automatisch doorgegeven aan de YouTube-server. Wanneer u ingelogd bent in uw YouTube-account kan Google uw gebruiksgedrag rechtstreeks aan uw persoonlijke profiel koppelen.
Weergave van video's van YouTube vindt uitsluitend plaats nadat u uitdrukkelijk toestemming heeft gegeven (opt-in). Herroeping van de door u gegeven toestemming is te allen tijde met toekomstige werking en binnen de grenzen van deze gegevensbeschermingsbepalingen mogelijk onder punt 2.4 'Cookie-instellingen en herroeping'. De rechtsgrond voor het gebruik van YouTube is § 25 (1) TTDSG en art. 6 lid 1 zin 1 punt a) AVG.
Het hoofdkantoor van Google LLC bevindt zich in de VS. Het Hof van Justitie van de Europese Unie (HvJ-EU) heeft vastgesteld dat het gegevensbeschermingsniveau in de VS niet in overeenstemming is met of past bij de Europese gegevensbeschermingswetgeving (HvJ-EU, 16.7.2020 – C-311/18'Schrems II', persbericht). Met name bestaat het risico dat VS-overheidsinstanties uw gegevens kunnen verwerken voor het doel van controle en monitoring, en mogelijk ook zonder middelen voor voorzieningen in rechte (bijv. op grond van Section 702 van de Foreign Intelligence Surveillance Acts (FISA 702). Door cookies van Google te accepteren, geeft u tegelijkertijd aan dat u op de hoogte bent van de mogelijke risico's volgens art. 49 lid 1 zin 1 punt a) AVG van verwerking van uw gegevens in de VS.
Meer informatie hierover vindt u in de Gebruiksvoorwaarden en gegevensbeschermingsverklaring van Google.
Gebruik van sociale media plug-ins met de Shariff-oplossing
We maken op onze website gebruik van Social Plugins ('plug-ins') van sociale netwerken. Om de bescherming van uw gegevens bij uw bezoek aan onze website te verbeteren, zijn de plug-ins niet onbeperkt en alleen met gebruikmaking van een HTML-link (zogenaamde 'Shariff-oplossing' van c't) in de pagina geïntegreerd. Deze integratie waarborgt dat bij het oproepen van een van onze webpagina's met dit soort plug-ins nog geen verbinding tot stand wordt gebracht met de server van de aanbieder van het desbetreffende sociale netwerk. Wanneer u op een van de buttons klikt, gaat in uw browser een nieuw venster open. In dit venster wordt de pagina van de desbetreffende dienstverlener opgeroepen, waarop u (evt. na invoeren van uw inloggegevens) bijv. de Like- of Share-button kunt gebruiken. Het doel en de omvang van gegevensverzameling en de verdere verwerking en het gebruik van de gegevens door de aanbieder op zijn pagina, evenals uw daarmee verband houdende rechten en instellingsopties voor bescherming van uw privacy, kunt u vinden in de gegevensbeschermingsbepalingen van de aanbieder:
• http://www.facebook.com/policy.php• https://twitter.com/privacy
• https://policies.google.com/privacy
• https://help.instagram.com/155833707900388
• http://www.addthis.com/privacy/privacy-policy
• https://www.linkedin.com/legal/privacy-policy.
• https://www.xing.com/app/share?op=data_protection
2.3 Technische veiligheidsmaatregelen
Google reCAPTCHA
Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 VS (aanbieder van Google ReCAPTCHA), https://www.google.com/recaptcha/intro/v3.html
We integreren de 'reCaptcha'-functie van Google Inc. voor herkenning van bots, bijv. bij invoer op contactformulieren. De informatie over het gebruikersgedrag (bijv. muisbewegingen of vragen) wordt geanalyseerd via zgn. 'Captchas', om mensen van bots te kunnen onderscheiden. De benaming 'bot' is een afkorting van het Engelse begrip 'robot'. Daarachter verbergt zich een computerprogramma dat, net als een geautomatiseerde machine, geprogrammeerd is om zonder menselijke tussenkomst bepaalde taken te verrichten. De 'Captchas' zijn daarbij een aanvullende beveiligingsfunctie van onze website. 'Captcha' staat voor 'Completely Automated Public Turing test to tell Computers and Humans Apart'. In het Nederlands wil dit zeggen: 'volledig geautomatiseerde openbare Turing-test om computers van mensen te onderscheiden'. Bij uw bezoek aan onze website geven we informatie over uw toegang aan Google door. Google controleert met name aan de hand van de volgende informatie of u een mens of een computer bent:
• Het IP-adres van uw eindapparaat• De verwijzende site https://portal.bs-card-service.com/
• Informatie over de door u gebruikte browser (bijv. browsertype en -versie, beeldschermresolutie, taal, geïnstalleerde plug-ins, tijdstip en datum)
• Wanneer u bij Google aangemeld en ingelogd bent - uw Google-account
• Uw surfgedrag op websites
• Uw invoergedrag (bijv. uw muisbewegingen op de reCAPTCHA-oppervlakken)
• Eventueel kleine opdrachten, waarbij u foto's of cijfers moet identificeren
De rechtsgrond voor het gebruik van Google reCAPTCHA is art. 6 lid 1 zin 1 punt c) in combinatie met art. 24, 32 AVG. Het gebruik ervan is bedoeld voor het nakomen van een wettelijke verplichting (verplichting tot beveiliging van onze website tegen aanvallen van buitenaf evenals fraudepreventie), waaraan wij als PAYONE zijn onderworpen. We worden daarbij ondersteund door reCaptcha met technische maatregelen, om een aan het risico aangepast beveiligingsniveau te garanderen.
Meer informatie hierover vindt u in de Gebruiksvoorwaarden en gegevensbeschermingsverklaring van Google.
2.4 Cookie-instellingen en herroeping
Herroeping van cookie-instellingen/cookie-instellingen
Informatie: U kunt het opslaan van cookies bovendien te allen tijde voorkomen door de instellingen in uw browsersoftware dienovereenkomstig aan te passen. U kunt daar ook uitsluitend bepaalde soorten cookies toestaan of specifieke of alle cookies wissen. We wijzen u er echter op dat het in dit geval mogelijk is dat u niet volledig gebruik kunt maken van alle functies van deze website.
3. Gegevensoverdracht naar derde landen
☐ Nee☒ Ja
| Ontvangers derde land: | Passende garanties: | Verwerkingsdoel: |
|---|---|---|
| Google Inc./Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, VS |
☒ EU-standaardverdragsclausules (SCC) ☐ Erkenning door de Europese Commissie als veilig derde land ☐ Officieel goedgekeurde Binding Corporate Rules (BCR) ☐ Door officiële toezichtsinstantie goedgekeurde standaard gegevensbeschermingsclausules ☐ Door officiële toezichtsinstantie goedgekeurde gedragscode ☐ Goedgekeurde certificatieprocedure |
§ Websiteanalyse en -optimalisering, marketing |
4. Rechten van de betrokkenen
| Wettelijk recht van betrokkenen: | Inhoud: | Rechtsgrond: |
|---|---|---|
| § Informatie | Recht op informatie over de van u verwerkte persoonsgegevens en overige informatie over met u verband houdende gegevensverwerking (bijv. verwerkingsdoel, ontvangers van de gegevens). | Art. 15 AVG |
| § Rectificatie | Recht op rectificatie van onjuiste van u verwerkte persoonsgegevens of op aanvulling van onvolledige persoonsgegevens. | Art. 16 AVG |
| § Annulering ('recht op vergetelheid') | Recht op wissing van uw persoonsgegevens onder bepaalde voorwaarden (bijv. vervallen van het doel, herroeping van toestemming). | Art. 17 AVG |
| § Beperking van verwerking | Recht op beperking van de verwerking van uw persoonsgegevens onder bepaalde voorwaarden (bijv. betwiste juistheid van de gegevens gedurende de controleperiode). | Art. 18 AVG |
| § Gegevensoverdracht | Recht op ontvangst van over u beschikbaar gestelde persoonsgegevens, in een gestructureerd, gangbaar en machineleesbaar formaat, om de gegevens aan een andere instantie door te kunnen geven of recht op rechtstreekse overdracht van gegevens aan de andere instantie, wanneer dit technisch mogelijk is en onder bepaalde voorwaarden. | Art. 20 AVG |
| § Bezwaar | Recht van bezwaar tegen verwerking van uw persoonsgegevens onder bepaalde voorwaarden (bijv. vervallen van het doel, herroeping van toestemming). | Art. 21 AVG |
| § Recht tot indienen van klachten bij een bevoegde toezichthoudende autoriteit |
Recht op het indienen van een klacht bij een bevoegde toezichthoudende autoriteit voor gegevensbescherming, wanneer u van mening bent dat de verwerking van uw persoonsgegevens inbreuk doet op de AVG. Dit recht kan bijvoorbeeld
worden uitgeoefend bij de voor PAYONE bevoegde toezichthoudende autoriteit: Der Hessische Datenschutzbeauftragte, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Duitsland, https://datenschutz.hessen.de/ . |
Art. 57 lid 1 punt f), art. 77 AVG |
| § Herroepingsrrecht | U heeft te allen tijde recht op herroeping van de toestemming in verwerking van uw persoonsgegevens met toekomstige werking. | Art. 7 lid 3 AVG |
Voor uitoefening van uw wettelijke rechten als betrokkene en bij alle overige vragen over gegevensverwerking, kunt u schriftelijk contact opnemen met het bovengenoemde adres of per e-mail aan privacy@payone.com.
5. Verdere informatie over gegevensverwerking
| Wettelijke verplichting tot beschikbaarstelling van persoonsgegevens: | ☒ Nee ☐ Ja |
|---|---|
| Contractuele noodzaak voor beschikbaarstelling van persoonsgegevens: | ☒ Nee ☒ Ja, voor de bovengenoemde doelen. |
| Mogelijke gevolgen van het niet beschikbaar stellen: |
Alleen van toepassing op contact- en formuliervelden. Wanneer u uw gegevens niet beschikbaar stelt, is het door u gewenste contact en het toezenden van informatiemateriaal en/of de nieuwsbrief niet mogelijk. Bovendien kan de gewenste bestelling niet verder worden afgehandeld. |
| Vindt er geautomatiseerde besluitvorming plaats? | ☒ Nee ☐ Ja |
| Uit welke bron zijn de persoonsgegevens afkomstig? (Indien niet bij de betrokkenen verkregen): | Niet van toepassing, omdat uw gegevens niet worden betrokken van externe bronnen. |
6. Formuliervelden/TLS-encryptie
Wanneer u ons bijv. per contactformulier vragen doet toekomen, worden uw gegevens uit het aanvraagformulier, inclusief de daar door u vermelde contactgegevens, bij ons opgeslagen voor het doel van verwerking van de vraag en voor eventuele vervolgvragen. Zonder uw toestemming geven we deze gegevens niet verder door. Om veiligheidsredenen en voor bescherming van de overdracht van vertrouwelijke inhoud, die u ons toestuurt, maken we op onze website gebruik van TLS-encryptie. Op die manier hebben derden geen toegang tot de gegevens, die u via deze website over uzelf doorgeeft. Een geëncrypteerde verbinding herkent u aan 'https://' in de adresregel van uw browser en aan het sleutelsymbool in de browserbalk. Meer informatie over de verwerking en opslagduur vindt u onder punt 1, 'Categorieën van gegevens, die verwerkt worden'.
Versie
02.2022