Juridisch
Privacybeleid
Laatste wijziging: 25 maart 2026
1. Wie zijn wij
payoutmatching.com is een dienst van Payout Matching B.V., gevestigd te Nederland . Wij zijn de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR) voor de persoonsgegevens die wij verwerken.
Contact: privacy@payoutmatching.com
2. Welke gegevens verwerken wij
Wij verwerken de volgende categorieën persoonsgegevens:
- Accountgegevens: naam, zakelijk e-mailadres, wachtwoord (versleuteld), bedrijfsnaam, rol
- Financiële transactiedata: ordergegevens, marketplace-uitbetalingen, commissies, retours en kortingen die u uploadt
- Gebruiksgegevens: inloghistorie, audit logs van acties binnen de applicatie
- Technische gegevens: IP-adres (voor beveiliging en rate limiting), sessietoken
Wij verwerken geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens of burgerservicenummers).
3. Doeleinden en grondslag
| Doel | Grondslag (AVG) |
|---|---|
| Accountbeheer en authenticatie | Uitvoering overeenkomst (Art. 6 lid 1 sub b) |
| Uitvoering van de reconciliatiedienst | Uitvoering overeenkomst (Art. 6 lid 1 sub b) |
| Facturering en betalingsverwerking (via Stripe) | Uitvoering overeenkomst (Art. 6 lid 1 sub b) |
| Beveiliging en fraudepreventie | Gerechtvaardigd belang (Art. 6 lid 1 sub f) |
| Wettelijke bewaarplicht financiële gegevens (7 jaar) | Wettelijke verplichting (Art. 6 lid 1 sub c) |
| Sturen van transactionele e-mails (wachtwoord reset, welkomst) | Uitvoering overeenkomst (Art. 6 lid 1 sub b) |
4. Subverwerkers
Wij maken gebruik van de volgende subverwerkers. Met elk van deze partijen is een verwerkersovereenkomst gesloten:
| Partij | Doel | Locatie |
|---|---|---|
| Amazon Web Services EMEA SARL | Databasehosting (AWS RDS PostgreSQL) | EU (Ierland) |
| Stripe Inc. | Betalingsverwerking | VS/EU |
| Resend Inc. | Transactionele e-mail | VS (SCCs van toepassing) |
5. Bewaartermijnen
- Accountgegevens: zolang uw account actief is, plus 30 dagen na verwijdering
- Financiële transactiedata (orders, settlements, fees): 7 jaar na verwerking (wettelijke bewaarplicht)
- Audit logs: 2 jaar
- Wachtwoord reset tokens: worden na gebruik of vervaldatum (1 uur) automatisch ongeldig
- IP-adressen (rate limiting): maximaal 1 uur in geheugen, niet opgeslagen
6. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Recht op inzage (Art. 15): U kunt opvragen welke gegevens wij van u verwerken via Instellingen → Mijn data exporteren, of via privacy@payoutmatching.com
- Recht op rectificatie (Art. 16): U kunt uw naam en e-mailadres wijzigen via de instellingenpagina
- Recht op verwijdering (Art. 17): U kunt uw account en alle bijbehorende data verwijderen via Instellingen → Account verwijderen. Financiële data die onder wettelijke bewaarplicht valt, kan niet eerder worden verwijderd.
- Recht op dataportabiliteit (Art. 20): Via Instellingen → Mijn data exporteren kunt u al uw gegevens downloaden als JSON
- Recht op bezwaar (Art. 21): U kunt bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang
Verzoeken kunt u indienen via privacy@payoutmatching.com. Wij reageren binnen 30 dagen. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen, waaronder:
- Versleuteling van data in transit (TLS/HTTPS)
- Versleuteling van gevoelige configuratiedata in rust (AES-256-GCM)
- Wachtwoorden worden opgeslagen als bcrypt-hash (niet leesbaar)
- Strikte toegangscontrole per organisatie (tenant-isolatie)
- Audit logging van alle relevante acties
- Rate limiting op authenticatie en upload-endpoints
8. Cookies
Wij gebruiken uitsluitend functioneel noodzakelijke cookies. Een analytisch of marketing-cookie plaatsen wij niet zonder uw toestemming. Zie ons cookiebeleid voor details.
9. Wijzigingen
Wij kunnen dit privacybeleid periodiek bijwerken. Bij materiële wijzigingen informeren wij u via e-mail of via een melding in de applicatie. De datum bovenaan dit document geeft aan wanneer het beleid voor het laatst is gewijzigd.