Verwerkingsverantwoordelijke
New Start B.V. (handelend onder de namen ProConnectR en AfterTab)
Siciliëboulevard 328
3059 XT Rotterdam
KvK 91555213
E-mail: support@proconnectr.nl
Wanneer wij verantwoordelijke zijn en wanneer verwerker
ProConnectR is een betaallaag voor vakbedrijven. Dat betekent dat wij met twee soorten gegevens te maken hebben, met een verschillende rol.
Voor de gegevens van bezoekers van deze website en van vakbedrijven die met ons in contact treden of een account hebben, zijn wij zelf verwerkingsverantwoordelijke. Deze verklaring beschrijft wat wij daarmee doen.
Voor de gegevens van klanten van een vakbedrijf die via het platform een betaalverzoek ontvangen, zijn wij verwerker. Het vakbedrijf bepaalt daar het doel en de middelen en is het aanspreekpunt voor die klanten. Wij verwerken die gegevens uitsluitend in opdracht van het vakbedrijf, op grond van een verwerkersovereenkomst. Ben je klant van een vakbedrijf en heb je een vraag over je gegevens, neem dan contact op met dat bedrijf. Kom je er niet uit, dan helpen wij je de weg te vinden.
Op een aantal verwerkingen zijn wij ook binnen het platform zelf verantwoordelijke: het tegengaan van misbruik en fraude, de beveiliging, ons onveranderlijke gebeurtenissenlogboek en de naleving van wettelijke verplichtingen. Die verwerkingen doen wij niet in opdracht van het vakbedrijf maar voor onszelf.
Welke persoonsgegevens wij verwerken
Als je deze website bezoekt. Technische gegevens zoals je browser, apparaattype en IP-adres, en - alleen na jouw toestemming - gegevens over je bezoek. Zie de paragraaf over cookies hieronder.
Als je contact met ons opneemt. Via het contactformulier: je naam, bedrijfsnaam, e-mailadres, telefoonnummer als je dat invult, en je bericht. Deze gegevens worden per e-mail naar ons verstuurd. Het formulier op de pagina voor softwarepartners werkt anders: dat opent je eigen e-mailprogramma, zodat je bericht rechtstreeks vanuit jouw mailbox wordt verstuurd en niet via onze server loopt.
Als je vakbedrijf een account heeft. Naam en e-mailadres van de gebruikers, hun rol en toegangsrechten, en gegevens over het gebruik van het platform, waaronder wie welke handeling wanneer heeft verricht.
In het platform, als verwerker voor het vakbedrijf. Naam en contactgegevens van de klant, gegevens over de opdracht, de betaalstatus en gegevens over herroeping en terugbetaling. Kiest de klant voor gespreid betalen, dan komen daar voornaam, achternaam, straat, huisnummer, postcode en woonplaats bij. Die adresgegevens worden uitsluitend voor die betaalmethode verzameld en niet bij een betaling via iDEAL of kaart.
In onze technische logboeken. Om betalingsproblemen te kunnen onderzoeken leggen wij vast welke berichten wij met de betaaldienstverlener uitwisselen. Daarin kunnen naam- en adresgegevens van een klant voorkomen wanneer voor gespreid betalen is gekozen; die velden worden bij het opslaan onleesbaar gemaakt. Van verzonden e-mails leggen wij het ontvangende adres, het onderwerp en het tijdstip vast, zodat wij kunnen nagaan of een bericht is aangekomen.
Wij verwerken geen bijzondere persoonsgegevens en geen burgerservicenummers.
Doeleinden en grondslagen
| Wat | Waarvoor | Grondslag | |---|---|---| | Contactgegevens uit het formulier | Je vraag beantwoorden en contact opnemen | Uitvoering van of stappen voorafgaand aan een overeenkomst | | Accountgegevens van een vakbedrijf | Toegang verlenen tot het platform en het gebruik ervan mogelijk maken | Uitvoering van de overeenkomst | | Gegevens over betalingen en opdrachten | De dienst uitvoeren | Uitvoering van de overeenkomst met het vakbedrijf; wij zijn hier verwerker | | Gebeurtenissenlogboek | Onze eigen verantwoording, bewijspositie en het kunnen reconstrueren van wat er is gebeurd | Gerechtvaardigd belang | | Misbruik- en fraudedetectie | Voorkomen dat het platform wordt misbruikt | Gerechtvaardigd belang | | Administratie en facturatie | Onze boekhouding en aangifte | Wettelijke verplichting | | Meten van bezoekersgedrag | Herkennen en opvolgen van bedrijven die interesse tonen | Toestemming |
Ontvangers en verwerkers
Een actueel overzicht van de partijen die gegevens voor ons verwerken en van de partijen die zelf verwerkingsverantwoordelijke zijn, staat op de pagina subverwerkers.
Twee partijen verdienen aparte vermelding, omdat zij géén verwerker van ons zijn maar zelf bepalen waarvoor zij gegevens gebruiken:
Mollie B.V. verwerkt de betalingen. Mollie heeft daarbij eigen wettelijke verplichtingen rond identificatie van ondernemers en het monitoren van transacties, en is daarvoor zelfstandig verantwoordelijke. Het vakbedrijf sluit zelf een overeenkomst met Mollie.
in3 voert gespreid betalen uit. Kiest een klant daarvoor, dan ontvangt in3 zijn naam- en adresgegevens en beoordeelt in3 zelf of de aanvraag wordt geaccepteerd. Die beoordeling is de eigen verwerking van in3; wij hebben daar geen invloed op en ontvangen de uitkomst als status.
Verder verstrekken wij persoonsgegevens alleen aan derden wanneer dat wettelijk verplicht is of noodzakelijk voor de uitvoering van de dienst.
Bewaartermijnen
Gegevens uit het contactformulier bewaren wij zolang als nodig is voor de afhandeling van je vraag en daarna maximaal twee jaar.
Accountgegevens bewaren wij zolang het vakbedrijf een account heeft. Na beëindiging verwijderen wij ze binnen dertig dagen na afloop van de termijn waarin een export kan worden opgevraagd.
Gegevens over opdrachten en betalingen bewaren wij gedurende de looptijd van de overeenkomst met het vakbedrijf, en daarna zolang de fiscale bewaarplicht van zeven jaar dat voorschrijft.
De berichten die wij met de betaaldienstverlener uitwisselen bewaren wij negentig dagen. De vastlegging van verzonden e-mails bewaren wij twaalf maanden.
Adresgegevens die voor gespreid betalen zijn verzameld, bewaren wij tot de betreffende opdracht volledig is afgewikkeld en de herroepingstermijn is verstreken. Daarna verwijderen wij ze. Kiest de klant uiteindelijk niet voor gespreid betalen, dan bewaren wij die gegevens niet.
Beveiliging
Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Daaronder vallen versleuteling tijdens transport en in opslag, toegang op basis van rollen zodat medewerkers alleen zien wat zij voor hun taak nodig hebben, en vastlegging van elke handeling die geld raakt met wie die verrichtte en wanneer.
Onze verwerking vindt plaats binnen de Europese Economische Ruimte.
Beheerderstoegang tot de systemen waarin persoonsgegevens worden verwerkt is beveiligd met meerfactorauthenticatie. Van de database wordt dagelijks een back-up gemaakt. Wij beoordelen de dienst periodiek op kwetsbaarheden.
Rechten van betrokkenen
Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Ook kun je de verwerking laten beperken, bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang, en je gegevens in een gangbaar bestandsformaat ontvangen.
Verwerken wij gegevens op basis van je toestemming, dan kun je die toestemming op elk moment intrekken. Dat heeft geen gevolgen voor de verwerking die daarvóór plaatsvond.
Een verzoek kun je sturen naar support@proconnectr.nl. Wij reageren binnen een maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, kunnen wij vragen om aanvullende informatie waarmee wij je kunnen identificeren.
Ben je klant van een vakbedrijf, dan ligt je verzoek bij dat bedrijf. Ontvangen wij zo'n verzoek toch, dan sturen wij je door en laten wij het vakbedrijf weten dat je verzoek er is.
Cookies en meten van bezoekersgedrag
Deze website meet het gedrag van bezoekers voor marketing- en outreach-analyse. Dat doen we met een script van Signal CatchR, een dienst van dezelfde onderneming die ProConnectR exploiteert. Het script zet gegevens in de lokale opslag van je browser (localStorage en sessionStorage) om je bezoek binnen en tussen sessies te kunnen herkennen.
Wij meten hierbij:
- welke pagina's je bekijkt en wanneer;
- hoe lang je op een pagina blijft;
- hoe ver je scrollt;
- waarop je klikt, zoals knoppen en links;
- welke secties van een pagina je aandacht krijgen;
- de campagnelink waarmee je binnenkwam, zodat we het bezoek kunnen koppelen aan onze eigen benadering;
- technische gegevens zoals browser, apparaattype en IP-adres.
Het doel is het herkennen en opvolgen van bedrijven die interesse tonen in ProConnectR. We gebruiken deze gegevens niet om advertenties van derden te tonen.
Wij plaatsen dit script pas nadat je op de cookiebanner op "Accepteren" hebt geklikt. Weiger je, of maak je geen keuze, dan wordt het script niet geladen. Je keuze bewaren we in de lokale opslag van je browser. Wil je je toestemming intrekken, dan kun je de opgeslagen gegevens van deze site in je browser wissen. Bij een volgend bezoek verschijnt de banner opnieuw en kun je opnieuw kiezen. Je kunt ook mailen naar support@proconnectr.nl.
Deze gegevens bewaren wij twaalf maanden na je laatste bezoek.
Deze website laadt geen lettertypen of scripts van Google en gebruikt geen advertentienetwerken.
Wijzigingen
Wij kunnen deze privacyverklaring wijzigen. Elke versie wordt gepubliceerd met een versienummer en een ingangsdatum. Bij een wijziging van wezenlijke betekenis informeren wij aangesloten vakbedrijven per e-mail.
Contact en klachten
Vragen over deze verklaring of over je gegevens kun je stellen via support@proconnectr.nl.
Ben je het niet eens met hoe wij met je gegevens omgaan, laat het ons dan eerst weten; wij lossen het graag op. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.