Privacybeleid

Wat we zijn, en wat niet

Deze applicatie verbindt je CRM-sub-account met je eigen Mollie-account, zodat je betalingen kunt ontvangen. Wij zijn een technische schakel tussen die twee.

Wij zijn geen betaaldienstverlener. Er stroomt nooit geld via ons: het gaat van je klant rechtstreeks naar je eigen Mollie-account. Kaartnummers, bankgegevens en IBAN-nummers vult je klant in bij Mollie en die bereiken onze servers nooit.

Wat we opslaan

• Toegangssleutels voor je CRM-sub-account en je Mollie-account. Die worden versleuteld opgeslagen en zijn voor niemand zichtbaar.
• Identificatienummers die we nodig hebben om zaken aan elkaar te knopen: sub-account, contact, bestelling, transactie, abonnement en de bijbehorende Mollie-nummers.
• Betaalgegevens van een transactie: bedrag, valuta, omschrijving, status en tijdstippen.
• De gegevens die je CRM ons stuurt bij het starten van een betaling, waaronder de naam en het e-mailadres van de betalende klant, en het adres als je formulier daarom vraagt.
• Een logboek van de berichten tussen je CRM, Mollie en deze applicatie, zodat een betaling te herleiden is als er iets misgaat.
• De taal en het land van je sub-account, zodat het betaalscherm in de juiste taal verschijnt.

Waarom we het opslaan

Om een betaling te starten, vast te stellen of die geslaagd is, dat terug te melden aan je CRM, en om verlengingen van abonnementen te incasseren. Zonder deze gegevens is een betaling niet aan de juiste bestelling of klant te koppelen.

Het berichtenlogboek bestaat om problemen op te lossen. Een SEPA-incasso is pas na dagen definitief, en zonder spoor is achteraf niet vast te stellen wat er met een betaling gebeurd is.

Met wie we het delen

Alleen met de twee partijen die al bij je betaling betrokken zijn: Mollie B.V. als betaaldienstverlener, en het platform waarop je sub-account draait.

We verkopen geen gegevens, gebruiken ze niet voor reclame, en delen ze met niemand anders tenzij de wet ons daartoe verplicht.

Waar het staat

Je gegevens worden opgeslagen binnen de Europese Unie. De applicatie draait op Railway in Amsterdam, Nederland, de database staat bij Neon in Frankfurt, Duitsland, en de dagelijkse back-ups staan bij Cloudflare in R2-opslag met EU-jurisdictie. Alle toegangssleutels worden versleuteld opgeslagen met AES-256-GCM.

Eén stap verlaat de EU mogelijk wel. De nachtelijke back-uptaak draait op de infrastructuur van GitHub, dat geen garantie geeft over waar die wordt uitgevoerd, en de database passeert die infrastructuur voordat hij in de EU wordt weggeschreven. GitHub (Microsoft) is aangesloten bij het EU-US Data Privacy Framework en hanteert standaard contractuele bepalingen.

Hoe lang we het bewaren

Zolang de app op je sub-account geïnstalleerd staat. Verwijder je hem, dan stopt de verwerking en wordt de koppeling met Mollie gesloten, waarmee de opgeslagen sleutels onbruikbaar worden.

Transactiegegevens bewaren we langer, omdat boekhouding en geschillenbeslechting dat vereisen. Je kunt op elk moment per e-mail verzoeken je gegevens te verwijderen.

Verwijderen we gegevens, dan blijven ze nog tot 90 dagen aanwezig in de dagelijkse back-ups, waarna die vanzelf vervallen. Back-ups worden niet aangepast, omdat dat hun waarde als herstelpunt tenietdoet.

Je rechten

Op grond van de AVG kun je inzage, correctie of verwijdering van je gegevens vragen, en bezwaar maken tegen de verwerking. Mail naar info@ydmdesign.be en we antwoorden binnen dertig dagen.

Ben je een ondernemer die deze app gebruikt, dan ben jij verwerkingsverantwoordelijke voor de gegevens van je klanten en zijn wij verwerker. Ben je een klant die betaalt, dan loopt je overeenkomst met de ondernemer, en kun je ons op hetzelfde adres bereiken.

Wijzigingen

Wijzigt dit beleid wezenlijk, dan vermelden we dat hier met een nieuwe datum. Blijf je de app gebruiken na een wijziging, dan aanvaard je het aangepaste beleid.