Verwerkingsverantwoordelijke
ProConnectR (handelsnaam van New Start B.V.)
Siciliëboulevard 328
3059 XT Rotterdam
KvK 91555213
E-mail: support@proconnectr.nl
Wanneer wij verantwoordelijke zijn en wanneer verwerker
ProConnectR is een betaallaag voor vakbedrijven. Dat betekent dat wij met twee soorten gegevens te maken hebben, met een verschillende rol.
Voor de gegevens van bezoekers van deze website en van vakbedrijven die met ons in contact treden of een account hebben, zijn wij zelf verwerkingsverantwoordelijke. Deze verklaring beschrijft wat wij daarmee doen.
Voor de gegevens van klanten van een vakbedrijf die via het platform een betaalverzoek ontvangen, zijn wij verwerker. Het vakbedrijf bepaalt daar het doel en de middelen en is het aanspreekpunt voor die klanten. Wij verwerken die gegevens uitsluitend in opdracht van het vakbedrijf, op grond van een verwerkersovereenkomst. Ben je klant van een vakbedrijf en heb je een vraag over je gegevens, neem dan contact op met dat bedrijf. Kom je er niet uit, dan helpen wij je de weg te vinden.
Op een aantal verwerkingen zijn wij ook binnen het platform zelf verantwoordelijke: het tegengaan van misbruik en fraude, de beveiliging, ons onveranderlijke gebeurtenissenlogboek en de naleving van wettelijke verplichtingen. Die verwerkingen doen wij niet in opdracht van het vakbedrijf maar voor onszelf.
Welke persoonsgegevens wij verwerken
Als je deze website bezoekt. Technische gegevens zoals je browser, apparaattype en IP-adres, en gegevens over je bezoek. Zie de paragraaf over cookies hieronder.
Als je contact met ons opneemt. Via het contactformulier: je naam, bedrijfsnaam, e-mailadres, telefoonnummer als je dat invult, en je bericht. Deze gegevens worden per e-mail naar ons verstuurd. Het formulier op de pagina voor softwarepartners werkt anders: dat opent je eigen e-mailprogramma, zodat je bericht rechtstreeks vanuit jouw mailbox wordt verstuurd en niet via onze server loopt.
Als je vakbedrijf een account heeft. Naam en e-mailadres van de gebruikers, hun rol en toegangsrechten, en gegevens over het gebruik van het platform, waaronder wie welke handeling wanneer heeft verricht.
In het platform, als verwerker voor het vakbedrijf. Naam en contactgegevens van de klant, gegevens over de opdracht, de betaalstatus en gegevens over herroeping en terugbetaling. Kiest de klant voor gespreid betalen, dan komen daar voornaam, achternaam, straat, huisnummer, postcode en woonplaats bij. Die adresgegevens worden uitsluitend voor die betaalmethode verzameld en niet bij een betaling via iDEAL of kaart. Van e-mails die het vakbedrijf aan zijn klanten stuurt via het platform, zoals een offerte, leggen wij vast of en wanneer het bericht is geopend.
In onze technische logboeken. Om betalingsproblemen te kunnen onderzoeken leggen wij vast welke berichten wij met de betaaldienstverlener uitwisselen. Daarin kunnen naam- en adresgegevens van een klant voorkomen wanneer voor gespreid betalen is gekozen; die velden worden bij het opslaan onleesbaar gemaakt. Van verzonden e-mails leggen wij het ontvangende adres, het onderwerp en het tijdstip vast, zodat wij kunnen nagaan of een bericht is aangekomen.
Wij verwerken geen bijzondere persoonsgegevens en geen burgerservicenummers.
Doeleinden en grondslagen
| Wat | Waarvoor | Grondslag | |---|---|---| | Contactgegevens uit het formulier | Je vraag beantwoorden en contact opnemen | Uitvoering van of stappen voorafgaand aan een overeenkomst | | Accountgegevens van een vakbedrijf | Toegang verlenen tot het platform en het gebruik ervan mogelijk maken | Uitvoering van de overeenkomst | | Gegevens over betalingen en opdrachten | De dienst uitvoeren | Uitvoering van de overeenkomst met het vakbedrijf; wij zijn hier verwerker | | Cookies en meetscripts voor het meten van bezoek en advertenties | Het gebruik van de website meten en onze advertenties meten | Gerechtvaardigd belang; zie de paragraaf over cookies | | Gebeurtenissenlogboek | Onze eigen verantwoording, bewijspositie en het kunnen reconstrueren van wat er is gebeurd | Gerechtvaardigd belang | | Misbruik- en fraudedetectie | Voorkomen dat het platform wordt misbruikt | Gerechtvaardigd belang | | Administratie en facturatie | Onze boekhouding en aangifte | Wettelijke verplichting | | Meten van bezoekers- en advertentiegedrag | Onze website en advertenties meten en verbeteren en interesse opvolgen | Gerechtvaardigd belang; zie de paragraaf over cookies | | Herkennen van zakelijke bezoekers (bedrijfsherkenning) | Zien welke bedrijven interesse tonen | Gerechtvaardigd belang | | Vastleggen of een e-mail is geopend | Het vakbedrijf ondersteunen bij het opvolgen van zijn offertes | Gerechtvaardigd belang van het vakbedrijf |
Meten of een e-mail is geopend
In e-mails aan klanten kan een klein, onzichtbaar telplaatje zitten waarmee wordt vastgelegd of en wanneer het bericht is geopend. Dat gebeurt om het vakbedrijf te helpen bij het opvolgen van een offerte.
Bij het ophalen van dat plaatje kan het IP-adres bij onze mailleverancier worden verwerkt. Wij bewaren daarvan alleen het tijdstip van openen.
Het signaal is onbetrouwbaar: veel mailprogramma's blokkeren zulke plaatjes, en andere laden ze juist automatisch zonder dat iemand het bericht leest.
Wie dit niet wil, kan in zijn mailprogramma instellen dat afbeeldingen niet automatisch worden geladen. Een vakbedrijf kan deze meting voor zijn eigen berichten uitzetten.
Ontvangers en verwerkers
Een actueel overzicht van de partijen die gegevens voor ons verwerken en van de partijen die zelf verwerkingsverantwoordelijke zijn, staat op de pagina subverwerkers.
Twee partijen verdienen aparte vermelding, omdat zij géén verwerker van ons zijn maar zelf bepalen waarvoor zij gegevens gebruiken:
Mollie B.V. verwerkt de betalingen. Mollie heeft daarbij eigen wettelijke verplichtingen rond identificatie van ondernemers en het monitoren van transacties, en is daarvoor zelfstandig verantwoordelijke. Het vakbedrijf sluit zelf een overeenkomst met Mollie.
in3 voert gespreid betalen uit. Kiest een klant daarvoor, dan ontvangt in3 zijn naam- en adresgegevens en beoordeelt in3 zelf of de aanvraag wordt geaccepteerd. Die beoordeling is de eigen verwerking van in3; wij hebben daar geen invloed op en ontvangen de uitkomst als status.
Verder verstrekken wij persoonsgegevens alleen aan derden wanneer dat wettelijk verplicht is of noodzakelijk voor de uitvoering van de dienst.
Bewaartermijnen
Gegevens uit het contactformulier bewaren wij zolang als nodig is voor de afhandeling van je vraag en daarna maximaal twee jaar.
Accountgegevens bewaren wij zolang het vakbedrijf een account heeft. Na beëindiging verwijderen wij ze binnen dertig dagen na afloop van de termijn waarin een export kan worden opgevraagd.
Gegevens over opdrachten en betalingen bewaren wij gedurende de looptijd van de overeenkomst met het vakbedrijf, en daarna zolang de fiscale bewaarplicht van zeven jaar dat voorschrijft.
De berichten die wij met de betaaldienstverlener uitwisselen bewaren wij negentig dagen. De vastlegging van verzonden e-mails bewaren wij twaalf maanden.
Adresgegevens die voor gespreid betalen zijn verzameld, bewaren wij tot de betreffende opdracht volledig is afgewikkeld en de herroepingstermijn is verstreken. Daarna verwijderen wij ze. Kiest de klant uiteindelijk niet voor gespreid betalen, dan bewaren wij die gegevens niet.
Beveiliging
Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Daaronder vallen versleuteling tijdens transport en in opslag, toegang op basis van rollen zodat medewerkers alleen zien wat zij voor hun taak nodig hebben, en vastlegging van elke handeling die geld raakt met wie die verrichtte en wanneer.
De opslag van persoonsgegevens vindt plaats binnen de Europese Economische Ruimte. Voor zover bij het uitleveren van de website of het platform gegevens buiten de EER worden verwerkt, gebeurt dat op grond van de standaardcontractbepalingen van de Europese Commissie of een ander geldig doorgiftemechanisme.
Beheerderstoegang tot de systemen waarin persoonsgegevens worden verwerkt is beveiligd met meerfactorauthenticatie. Van de database wordt dagelijks een back-up gemaakt. Wij beoordelen de dienst periodiek op kwetsbaarheden.
Rechten van betrokkenen
Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Ook kun je de verwerking laten beperken, bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang, en je gegevens in een gangbaar bestandsformaat ontvangen.
Verwerken wij gegevens op basis van je toestemming, dan kun je die toestemming op elk moment intrekken. Dat heeft geen gevolgen voor de verwerking die daarvóór plaatsvond.
Een verzoek kun je sturen naar support@proconnectr.nl. Wij reageren binnen een maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, kunnen wij vragen om aanvullende informatie waarmee wij je kunnen identificeren.
Ben je klant van een vakbedrijf, dan ligt je verzoek bij dat bedrijf. Ontvangen wij zo'n verzoek toch, dan sturen wij je door en laten wij het vakbedrijf weten dat je verzoek er is.
Cookies, meten en bedrijfsherkenning
Deze website laadt bij elk bezoek een aantal meetdiensten. Er staat op dit moment geen keuzebalk op de site: je wordt vooraf niet om toestemming gevraagd en je kunt de diensten hieronder niet via de site uitzetten. Wij vermelden dat hier expliciet, zodat deze verklaring beschrijft wat er feitelijk gebeurt. De scripts worden pas geladen nadat de pagina zichtbaar is of zodra je iets doet op de pagina.
Noodzakelijk. Techniek die nodig is om de site te tonen, zoals het laden van lettertypen en het onthouden van eenvoudige voorkeuren. Hiervoor is geen toestemming nodig.
Microsoft Clarity (Microsoft Ireland Operations Ltd.). Legt vast hoe bezoekers scrollen en klikken en maakt daar sessieopnames en heatmaps van, zodat wij de site kunnen verbeteren. Clarity plaatst eigen cookies en gebruikt de lokale opslag van je browser. Tekst die je in een formulier invult, wordt automatisch gemaskeerd.
Signal CatchR. Onze eigen meetdienst, die draait op een extern domein. Meet welke pagina's je bekijkt en wanneer, hoe lang je blijft, hoe ver je scrollt en waarop je klikt, plus de campagnelink waarmee je binnenkwam en technische gegevens zoals browser, apparaattype en IP-adres. Signal CatchR gebruikt de lokale opslag van je browser, geen cookies. Signal CatchR is een dienst van dezelfde onderneming die ProConnectR exploiteert, maar loopt technisch buiten deze website om en wordt daarom als aparte partij behandeld.
Meta-pixel (Meta Platforms Ireland Ltd.). Meet of je vanaf onze advertenties op Facebook of Instagram binnenkomt en of je daarna het contactformulier invult, zodat wij onze advertenties kunnen meten. De pixel plaatst cookies en stuurt gebeurtenissen naar Meta, zoals een paginaweergave en het verzenden van een formulier. Meta gebruikt die gegevens ook voor eigen doeleinden en is daarvoor zelf verantwoordelijk, zoals beschreven in het privacybeleid van Meta.
Wat je zelf kunt doen. Je kunt cookies weigeren of wissen in de instellingen van je browser, en de lokale opslag van deze website daar leegmaken. Veel browsers hebben ook een instelling om volgen tegen te gaan. Bij Microsoft kun je je via de privacy-instellingen van Microsoft afmelden voor meten, en bij Meta kun je in je advertentie-instellingen aangeven hoe jouw gegevens voor advertenties mogen worden gebruikt. Wil je dat wij jouw gegevens niet meer verwerken, of wil je bezwaar maken, mail dan naar support@proconnectr.nl; wij verwerken je verzoek en verwijderen wat wij van je hebben.
Deze website laadt geen lettertypen of scripts van Google en gebruikt deze gegevens niet om advertenties van derden op deze website te tonen. De gegevens uit het meten van bezoek en advertenties bewaren wij twaalf maanden na je laatste bezoek.
Wijzigingen
Wij kunnen deze privacyverklaring wijzigen. Elke versie wordt gepubliceerd met een versienummer en een ingangsdatum. Bij een wijziging van wezenlijke betekenis informeren wij aangesloten vakbedrijven per e-mail.
Contact en klachten
Vragen over deze verklaring of over je gegevens kun je stellen via support@proconnectr.nl.
Ben je het niet eens met hoe wij met je gegevens omgaan, laat het ons dan eerst weten; wij lossen het graag op. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.