Privacyverklaring
Wij zijn INSIFR B.V. (hierna aangeduid als "INSIFR", "wij" of "ons"). INSIFR biedt verschillende financiële diensten aan, waaronder:
-
betaalrekeningen,
-
betaalkaarten, en
-
andere aan betalingen gerelateerde producten.
voor zowel consumenten als bedrijven. Meer informatie over ons en onze diensten vind je op onze website: insifr.com. In deze privacyverklaring verwijzen we naar onze betaaloplossingen en website gezamenlijk als de Diensten.
Persoonsgegevens en toepasselijke wetgeving
In deze verklaring leggen we uit hoe wij omgaan met persoonsgegevens. Dat zijn alle gegevens waarmee een natuurlijk persoon direct of indirect kan worden geïdentificeerd. INSIFR is de verwerkingsverantwoordelijke zoals bedoeld in de Algemene Verordening Gegevensbescherming (AVG) en andere relevante privacywetgeving.
Heb je vragen over hoe wij met jouw persoonsgegevens omgaan die niet in deze verklaring worden beantwoord? Neem dan gerust contact met ons op via de contactgegevens onderaan deze pagina.
What personal data do we process and why?
Als verwerkingsverantwoordelijke verwerken wij persoonsgegevens om verschillende redenen, afhankelijk van jouw contact met ons. We kunnen jouw gegevens verwerken wanneer:
-
je gebruikmaakt van onze betaaldiensten – in dat geval ben je gebruiker of klant,
-
je onze website bezoekt,
-
je je aanmeldt voor onze nieuwsbrief, of
-
je op een andere manier contact met ons opneemt.
In al deze gevallen verwerken wij persoonsgegevens om:
-
onze diensten te leveren en onderhouden
-
te voldoen aan wettelijke verplichtingen
-
jouw vragen te beantwoorden.
Hieronder vind je een overzicht van de soorten gegevens die wij verwerken, waarom we dat doen, en op basis van welke juridische grondslagen:
Wanneer je gebruikmaakt van onze betaaldiensten (als gebruiker)
Wij kunnen de volgende soorten persoonsgegevens verwerken:
-
accountgegevens,
Deze gebruiken wij om je account te registreren, je toegang te geven tot onze betaaldiensten, en om je te informeren over zaken die jouw account aangaan (bijvoorbeeld meldingen bij verdachte activiteiten). De verwerking is gebaseerd op ons gerechtvaardigd belang om de overeenkomst met jouw organisatie zo goed mogelijk uit te voeren, of – als je consument bent – omdat dit noodzakelijk is voor de uitvoering van onze overeenkomst met jou.
-
authentication data,
Dit betreft onder andere je identiteitsdocument (naam, geboortedatum, nationaliteit, geboorteplaats, documenttype en -nummer, uitgiftedatum, vervaldatum, foto en handtekening), biometrische gegevens (zoals gezichtsherkenning of vingerafdruk) en aanvullende informatie (zoals je adres, beroep, tweede nationaliteit, herkomst van vermogen, locatiegegevens). Deze gegevens gebruiken wij om je identiteit te verifiëren, toegang te geven tot onze diensten en om misbruik en financiële criminaliteit te voorkomen. Biometrische gegevens verwerken wij alleen met jouw uitdrukkelijke toestemming.
-
financiële gegevens, en
Denk aan je (bedrijfs)naam, e-mailadres en bankrekeningnummer. Deze gegevens worden gebruikt om betalingen uit te voeren en om te voldoen aan onze verplichtingen richting de Belastingdienst. De verwerking vindt plaats op basis van ons gerechtvaardigd belang of op grond van een wettelijke verplichting.
-
bank- en transactiegegevens.
Wanneer je transacties uitvoert via onze diensten, verwerken wij gegevens over je rekeningen, saldi, gebruikte kaarten, bedragen, tijdstippen en ontvangers. Deze gegevens gebruiken wij om jouw betaling te faciliteren en correct te registreren. De verwerking is gebaseerd op ons gerechtvaardigd belang of omdat het nodig is voor de uitvoering van onze overeenkomst met jou.
Sommige gegevens ontvangen wij niet rechtstreeks van jou, maar van derden. Bijvoorbeeld:
-
jouw bank verstrekt ons bepaalde betaalgegevens, of
-
de Kamer van Koophandel levert publieke bedrijfsinformatie die je daar hebt geregistreerd.
Wanneer je onze website bezoekt
Wij kunnen technische gegevens verwerken zoals je apparaat type, browsertype, IP-adres en de duur van je bezoek. Deze gegevens helpen ons om:
-
de website in de juiste taal weer te geven,
-
het ontwerp aan te passen aan je apparaat,
-
de basisfunctionaliteit mogelijk te maken, en
-
de gebruiksvriendelijkheid te verbeteren.
Deze gegevens verzamelen wij met behulp van cookies of soortgelijke technologieën. De verwerking gebeurt op basis van ons gerechtvaardigd belang of – indien vereist – met jouw toestemming. Zie ons Cookiebeleid voor meer informatie.
Wanneer je onze sociale media pagina’s bezoekt
Wanneer je een bericht achterlaat op onze sociale media kanalen, kunnen we jouw naam en de inhoud van dat bericht verwerken. Dit doen we om:
-
contact met je op te nemen, en
-
jouw feedback te gebruiken om onze diensten te verbeteren.
Deze gegevens verwerken wij op basis van ons gerechtvaardigd belang. Houd er rekening mee dat de sociale media platforms zelf ook gegevens verzamelen. Raadpleeg hun privacy verklaringen voor
Wanneer je contact met ons opneemt
Als je contact met ons opneemt via e-mail, het contactformulier of op een andere manier, verwerken wij je naam, contactgegevens en de inhoud van je bericht. Wij gebruiken deze gegevens om:
-
je vraag of klacht te behandelen,
-
je ondersteuning te bieden, en
-
onze dienstverlening te verbeteren op basis van jouw feedback.
De verwerking gebeurt op basis van ons gerechtvaardigd belang om goede klantenservice te bieden en onze diensten te blijven verbeteren.
Wanneer je je aanmeldt voor onze nieuwsbrief
Bij inschrijving voor de nieuwsbrief verwerken wij je e-mailadres, voornaam en type organisatie. Deze gegevens worden gebruikt om je gericht te informeren.
Wij verwerken deze gegevens op basis van jouw toestemming. Voor bestaande gebruikers van onze betaalde diensten kunnen we informatie over vergelijkbare diensten sturen op basis van ons gerechtvaardigd belang. In dat geval bieden we altijd een duidelijke mogelijkheid om je af te melden. Elke nieuwsbrief bevat een link om je eenvoudig uit te schrijven.
Wettelijk verplichte informatie
Wanneer je gebruikmaakt van onze betaaldiensten, kan het zijn dat je op grond van wet- of regelgeving, of uit hoofde van onze overeenkomst, verplicht bent om bepaalde persoonsgegevens aan ons te verstrekken. Indien je deze gegevens niet aanlevert, kan dit betekenen dat wij onze betaaldiensten niet (volledig) kunnen aanbieden of onze overeenkomst met jouw organisatie niet kunnen uitvoeren.
Hoe lang bewaren wij persoonsgegevens?
Wij verwerken en bewaren geen persoonsgegevens langer dan noodzakelijk is. We bewaren persoonsgegevens uitsluitend zolang we ze nodig hebben voor de hierboven genoemde doeleinden, tenzij we wettelijk verplicht zijn deze gegevens langer te bewaren. In dat kader hanteren we de volgende bewaartermijnen:
-
accountgegevens en transactie-/betalingsgegevens,
Deze gegevens worden bewaard zolang je account actief is, en tot maximaal 2 jaar na het laatste gebruik van het account. Indien je een verzoek tot verwijdering van je account indient, bewaren wij je gegevens totdat dit verzoek volledig is afgehandeld.
-
verificatiegegevens (authenticatie-informatie),
Deze gegevens worden bewaard totdat de verificatieprocedure volledig is afgerond.
-
nieuwsbriefgegevens,
Je gegevens voor de nieuwsbrief worden bewaard totdat je je uitschrijft.
-
persoonsgegevens in onze correspondentie,
Gegevens die worden verwerkt in het kader van communicatie (zoals vragen, berichten of klachten) worden bewaard zolang dat nodig is voor de afhandeling ervan, en vervolgens nog maximaal 5 jaar.
-
administratieve gegevens voor de Belastingdienst, en
Deze gegevens worden bewaard gedurende een periode van zeven (7) jaar, tenzij een wettelijke verplichting geldt om deze langer te bewaren.
-
overige informatie.
Andere persoonsgegevens worden alleen bewaard als dat noodzakelijk is voor de beschreven doeleinden. Zodra dat niet langer het geval is, worden de gegevens verwijderd.
In sommige gevallen kunnen wij bovengenoemde persoonsgegevens langer bewaren, bijvoorbeeld wanneer er een gerechtvaardigd vermoeden is van adresfraude of andere illegale activiteiten.
Ook na het verlopen van de hierboven genoemde bewaartermijnen kunnen wij bepaalde persoonsgegevens blijven verwerken en bewaren om:
-
te voldoen aan wettelijke bewaarplichten,
-
fraude of misbruik te onderzoeken of voorkomen,
-
mogelijke schendingen van onze voorwaarden of beleidsregels te onderzoeken, of
-
schade of risico’s voor onze organisatie of gebruikers te voorkomen..
Do we share your personal data with others?
Voor het leveren van onze diensten maken wij gebruik van derden die persoonsgegevens namens ons verwerken (verwerkers). Dit betekent dat zij alleen persoonsgegevens verwerken op onze instructie en niet voor eigen doeleinden. Voorbeelden van dergelijke verwerkers zijn:
-
hosting- en IT-dienstverleners, zoals Amazon Web Services en Google Cloud, of
-
e-mail- en klantenserviceproviders.
Met al onze verwerkers hebben wij een verwerkersovereenkomst gesloten, waarin duidelijke afspraken zijn gemaakt over de verwerking en bescherming van persoonsgegevens.
Behalve in de hierboven genoemde gevallen delen wij jouw persoonsgegevens niet met derden, tenzij wij daartoe wettelijk verplicht zijn.
Doorgifte van persoonsgegevens buiten de Europese Unie
Het is mogelijk dat wij persoonsgegevens doorgeven aan partijen buiten de Europese Unie, bijvoorbeeld wanneer een van onze verwerkers of verantwoordelijken daar gevestigd is. In dat geval zorgen wij ervoor dat:
-
de gegevens alleen worden doorgegeven aan landen of partijen die een passend beschermingsniveau bieden volgens de Europese normen, of
-
dat er aanvullende maatregelen zijn getroffen, zoals modelcontractbepalingen (Standard Contractual Clauses).
Wil je meer informatie over deze doorgifte of een kopie van de getroffen maatregelen ontvangen? Neem dan contact met ons op.
Websites van derden
Tijdens het gebruik van onze diensten kun je verwijzingen of (hyper)links tegenkomen naar websites, producten of diensten van derden, zoals partners, leveranciers, adverteerders, sponsors of licentiehouders.
Let op:
-
wij hebben geen controle over de inhoud of werking van deze externe websites,
-
wij zijn niet verantwoordelijk voor hun privacy beleid of gebruiksvoorwaarden,
-
de inhoud en functionaliteit van deze websites kunnen regelmatig veranderen, en
-
deze partijen hanteren mogelijk hun eigen privacyverklaring, gebruiksvoorwaarden en servicebeleid.
Jouw interactie met zulke websites valt onder de voorwaarden en het beleid van die betreffende websites.
Wijzigingen in deze privacyverklaring
Deze privacyverklaring kan van tijd tot tijd worden aangepast. Wij adviseren je om deze verklaring regelmatig te raadplegen.
Zodra wij wijzigingen doorvoeren:
-
treedt de aangepaste versie direct in werking na publicatie op onze website, en
-
bij belangrijke wijzigingen zullen wij dit duidelijk aankondigen op onze website, samen met de herziene versie van de verklaring.
Jouw rechten als betrokkene en onze contactgegevens
Als betrokkene heb je verschillende rechten op grond van de Algemene Verordening Gegevensbescherming (AVG). Denk hierbij aan het recht op inzage, correctie, verwijdering, beperking van verwerking, overdraagbaarheid van gegevens en het maken van bezwaar. Zie het volgende overzicht voor een toelichting op deze rechten:
Klacht indienen bij de toezichthouder
Indien je van mening bent dat wij jouw persoonsgegevens niet in overeenstemming met de AVG verwerken, heb je altijd het recht om een klacht in te dienen bij een toezichthoudende autoriteit. In Nederland is dit de:
Autoriteit persoonsgegevens: autoriteitpersoonsgegevens.nl
Vragen of verzoeken?
Heb je vragen over deze privacyverklaring of over hoe wij met jouw persoonsgegevens omgaan? Neem dan gerust contact met ons op via: support@insifr.com of via het contactformulier op onze website: insifr.com
Onze gegevens
INSIFR B.V.
Tijnmuiden 79
1046 AK Amsterdam
Nederland
KvK-nummer: 96888431
Privacyverklaring | Download