Privacybeleid

1. Introductie

Dit privacybeleid beschrijft hoe PayForSay s.r.o. ("wij", "ons" of "7Konto"), exploitant van het 7Konto closed-loop betalingsplatform, verzamelt, gebruikt, openbaart en beschermt persoonlijke gegevens van bezoekers van onze website en gebruikers van onze diensten.

We doen er alles aan om uw privacy te beschermen en te voldoen aan de toepasselijke wetten op gegevensbescherming, waaronder de Algemene Verordening Gegevensbescherming (AVG) van de EU, de Slowaakse wet op gegevensbescherming en andere relevante regelgeving.

2. Gegevensbeheerder

De gegevensbeheerder die verantwoordelijk is voor de verwerking van uw persoonlijke gegevens is:

3. Informatie die we verzamelen

3.1 Informatie die u rechtstreeks verstrekt

We verzamelen informatie die u verstrekt wanneer u onze services gebruikt, waaronder:

• Contactgegevens (naam, e-mailadres, telefoonnummer, bedrijfsnaam)
• Bedrijfsinformatie (bedrijfsgegevens, branche, gebruiksscenario)
• Communicatie met ons (ondersteuningsverzoeken, vragen)
• Betalingsgegevens (factuurgegevens verwerkt via externe betalingsverwerkers)
• Accountgegevens (gebruikersnaam, wachtwoord-hashes — nooit wachtwoorden in platte tekst)

3.2 Automatisch verzamelde informatie

Wanneer u onze website bezoekt of onze diensten gebruikt, verzamelen wij automatisch:

• Apparaatinformatie (browsertype, besturingssysteem, IP-adres)
• Gebruiksgegevens (bezochte pagina's, bestede tijd, verwijzende URL's)
• Cookies en soortgelijke technologieën (zie Cookiebeleid hieronder)
• Serverlogboeken (voor beveiliging en probleemoplossing)

3.3 Informatie van derden

We kunnen informatie ontvangen van derden, zoals:

• Zakenpartners die u naar ons verwijzen
• Betalingsverwerkers (transactiedetails, geen volledige kaartgegevens)
• Openbare bronnen (LinkedIn, bedrijfswebsites voor B2B-outreach)

4. Hoe wij uw gegevens gebruiken

Wij gebruiken uw persoonlijke gegevens voor de volgende doeleinden:

• Het leveren en onderhouden van onze services
• Transacties verwerken en uw account beheren
• Met u communiceren (reageren op vragen, updates geven, ondersteuning)
• Onze services verbeteren (analyses, productontwikkeling)
• Marketing (met uw toestemming, voor direct marketingcommunicatie)
• Voldoen aan wettelijke verplichtingen (belasting, boekhouding, wettelijke vereisten)
• Onze rechten beschermen en fraude voorkomen

5. Wettelijke basis voor verwerking

Onder de AVG verwerken we persoonsgegevens op basis van de volgende rechtsgronden:

• Contract: Verwerking die nodig is om onze diensten aan u te leveren
• Wettelijke verplichting: Verwerking vereist om te voldoen aan de toepasselijke wetgeving
• Legitieme belangen: Verwerking voor onze legitieme zakelijke belangen (analyses, beveiliging, fraudepreventie)
• Toestemming: Verwerking op basis van uw uitdrukkelijke toestemming (voor marketingcommunicatie, optionele cookies)

6. Gegevens delen en openbaar maken

Wij verkopen uw persoonlijke gegevens niet. We kunnen uw informatie delen met:

• Serviceproviders (hosting, betalingsverwerking, e-mailbezorging) — onder gegevensverwerkingsovereenkomsten
• Zakenpartners (als u bent geïntroduceerd via een partnerverwijzing)
• Juridische autoriteiten (indien vereist door de wet of om onze rechten te beschermen)
• Opvolgers (in geval van fusie, overname of verkoop van activa – met passende bescherming)

Alle dienstverleners zijn gebonden aan gegevensverwerkingsovereenkomsten en zijn verplicht uw gegevens te beschermen.

7. Gegevensopslag en beveiliging

Je gegevens worden standaard opgeslagen op beveiligde servers in de Europese Unie. We implementeren industriestandaard beveiligingsmaatregelen, waaronder:

• Versleuteling tijdens verzending (TLS) en in rust
• Toegangscontroles en authenticatie
• Regelmatige beveiligingsaudits
• Training van medewerkers over gegevensbescherming
• Incidentreactieprocedures

Zie onze Beveiligingspagina.

8. Gegevensbehoud

We bewaren persoonlijke gegevens slechts zo lang als nodig is voor de doeleinden beschreven in dit beleid of zoals vereist door de wet. Typische bewaartermijnen:

• Actieve klantgegevens: voor de duur van uw account plus 3 jaar
• Transactiegegevens: 10 jaar (voor belasting- en boekhoudkundige naleving)
• Marketinggegevens: totdat u uw toestemming intrekt
• Ondersteuningscommunicatie: 3 jaar
• Serverlogboeken: 90 dagen

9. Uw rechten (AVG)

Volgens de AVG heeft u de volgende rechten met betrekking tot uw persoonlijke gegevens:

• Recht op toegang: Vraag een kopie aan van uw persoonlijke gegevens
• Recht op rectificatie: Corrigeer onnauwkeurige persoonlijke gegevens
• Recht op verwijdering ("recht om vergeten te worden"): Verzoek om verwijdering van uw gegevens
• Recht om de verwerking te beperken: Beperk de manier waarop we uw gegevens gebruiken
• Recht op gegevensportabiliteit: Ontvang uw gegevens in een draagbaar formaat
• Recht om bezwaar te maken: Bezwaar maken tegen verwerking op basis van legitieme belangen
• Recht om toestemming in te trekken: Toestemming intrekken voor op toestemming gebaseerde verwerking
• Recht om een klacht in te dienen: Dien een klacht in bij uw lokale gegevensbeschermingsautoriteit

Als u deze rechten wilt uitoefenen, kunt u contact met ons opnemen via info@7konto.com. We reageren binnen 30 dagen.

10. Cookies

Onze website maakt gebruik van cookies om uw ervaring te verbeteren. We gebruiken twee categorieën: essentiële cookies die nodig zijn om de site te laten functioneren, en analytische cookies (Google Analytics) waarvoor uw toestemming nodig is.

Voor een gedetailleerd overzicht van specifieke cookies, hun doeleinden en hoe u uw voorkeuren kunt beheren, raadpleegt u onze speciale Cookiebeleid.

11. Internationale gegevensoverdrachten

Als we uw gegevens buiten de Europese Economische Ruimte (EER) overdragen, zorgen we ervoor dat er passende waarborgen zijn getroffen, waaronder:

• Standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie
• Adequaatheidsbesluiten voor landen met gelijkwaardige normen voor gegevensbescherming
• Aanvullende technische en organisatorische maatregelen waar nodig

12. Privacy van kinderen

Onze diensten zijn niet bedoeld voor personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als u er van overtuigd bent dat wij per ongeluk gegevens hebben verzameld over een minderjarige, neem dan contact met ons op zodat wij deze onmiddellijk kunnen verwijderen.

13. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Materiële wijzigingen zullen worden gecommuniceerd via e-mail of een prominente kennisgeving op onze website. De datum 'Laatst bijgewerkt' bovenaan dit beleid geeft aan wanneer de huidige versie van kracht is geworden.

14. Neem contact met ons op

Voor vragen over dit privacybeleid of onze gegevenspraktijken kunt u contact met ons opnemen via:

Dit beleid is beschikbaar in het Engels voor wereldwijde toegankelijkheid. In geval van conflicten tussen taalversies prevaleert de Engelse versie, tenzij de lokale wetgeving anders vereist.