PRIVACYBELEID

Ons privacybeleid is gebaseerd op Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016, de Algemene Verordening Gegevensbescherming (AVG).

Onze contactgegevens:

• Four Penguins Ventures, S.L. (B88238647)
• Adres: Carríl de la Cordobesa, 29, 29003 Málaga (Spanje)
• Telefoon: +34661304614
• E-mail: support@generatesepa.com
• Functionaris voor gegevensbescherming: je kunt onze functionaris voor gegevensbescherming bereiken via e-mail op alberto@conversorsepa.es.

Waarvoor gebruiken we persoonsgegevens?

Om onze diensten te leveren

Als verwerkingsverantwoordelijke gebruiken we de identificerende persoonsgegevens van onze Gebruikers om onze diensten te leveren.

De gegevens die Gebruikers in GenerateSEPA aanmaken, en alle bijbehorende gegevens, worden opgeslagen op ons hostingplatform (Digital Ocean). Het opslaan van deze gegevens als verwerker is onderdeel van onze dienst.

Daarnaast gebruiken we als verwerker de inloggegevens (meestal API-sleutels) van betaalplatforms en andere gekoppelde applicaties die de Gebruiker ons verstrekt, om toegang te krijgen tot die systemen en de informatie op te halen of aan te leveren die nodig is om de dienst te leveren.

GenerateSEPA biedt de Gebruiker ook de mogelijkheid om te kiezen hoe hij zijn vergoedingen int. Daarvoor kan Four Penguins afspraken maken met partnerorganisaties, zoals betaaldienstverleners; deze derden hebben daarom ook toegang tot de gegevens nodig, met de passende waarborgen.

Op welke rechtsgronden verwerken we persoonsgegevens?

We verwerken persoonsgegevens wanneer aan minstens een van de volgende voorwaarden is voldaan:

• De betrokkene heeft ons toestemming gegeven.
• Het is nodig om onze diensten aan de Gebruiker te leveren.
• Het is nodig om aan onze wettelijke verplichtingen te voldoen.
• Om de gebruiker te informeren over updates van de dienst.

Wie kan persoonsgegevens ontvangen?

We delen de persoonsgegevens van onze Gebruikers alleen met onze technologieleveranciers (bijvoorbeeld voor het onderhoud van onze systemen) en met partnerorganisaties die diensten leveren aan Gebruikers van GenerateSEPA (zoals betaaldienstverleners, waarmee de Gebruiker zijn vergoedingen kan innen via overboeking, incasso of creditcard).

Als we persoonsgegevens moeten doorgeven aan ontvangers in landen buiten de EU of in landen die geen beschermingsniveau bieden dat gelijkwaardig is aan wat de AVG vereist, doen we dat alleen met toestemming van de betrokkene en met de passende waarborgen.

Hoe lang bewaren we de gegevens?

We bewaren persoonsgegevens zolang we onze diensten leveren, en daarna zolang we dat nodig achten om ons beheer te kunnen verantwoorden en/of aan te tonen. Dit kan samenhangen met wettelijke verjaringstermijnen of met mogelijke verzoeken van bevoegde autoriteiten.

Welke beveiligingsmaatregelen nemen we?

We nemen technische en organisatorische maatregelen om een passend beveiligingsniveau te garanderen volgens de geldende regelgeving.

Welke rechten heb je en hoe oefen je ze uit?

Je kunt verzoeken om inzage in je persoonsgegevens, om rectificatie of verwijdering ervan, om overdraagbaarheid of om beperking van de verwerking, en je kunt bezwaar maken tegen de verwerking door contact op te nemen met GenerateSEPA (via de contactgegevens aan het begin van dit privacybeleid). Voor verwerkingen op basis van toestemming kun je je toestemming op elk moment intrekken. Je hebt ook het recht om een klacht in te dienen bij de Spaanse toezichthouder voor gegevensbescherming (AEPD) of de toezichthouder in je land, zoals de Autoriteit Persoonsgegevens in Nederland.

Herziening en actualisering

Dit privacybeleid wordt minstens één keer per jaar herzien en bijgewerkt.