Privacyverklaring Abeta PunchOut

#1. Inleiding

Dit is de privacyverklaring van Abeta B.V. Wij zetten ons in om uw privacy te beschermen en ervoor te zorgen dat uw persoonsgegevens veilig en zorgvuldig worden behandeld bij het leveren van onze diensten. In deze privacyverklaring leggen wij uit hoe wij uw gegevens verzamelen, gebruiken, delen en beschermen wanneer u gebruikmaakt van onze PunchOut Middleware-diensten.

Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679 ("AVG"), de Uitvoeringswet AVG en overige toepasselijke wet- en regelgeving op het gebied van gegevensbescherming en privacy, waaronder de Telecommunicatiewet voor wat betreft cookies.

#Wie is verantwoordelijk voor uw gegevens

Abeta B.V. is verwerkingsverantwoordelijke voor de persoonsgegevens die wij voor onze eigen doeleinden verwerken, zoals het beheren van klantaccounts, contracten, facturatie, ondersteuning en onze website.

Wanneer wij in het kader van de PunchOut Middleware-diensten persoonsgegevens verwerken namens onze klanten (bijvoorbeeld ordergegevens die worden uitgewisseld tussen de inkoopsystemen van afnemers en de webshops van leveranciers), is onze klant de verwerkingsverantwoordelijke en treedt Abeta B.V. op als verwerker. In dat geval verwerken wij de gegevens uitsluitend volgens de schriftelijke instructies van onze klant en op basis van een verwerkersovereenkomst zoals vereist door artikel 28 AVG. Bent u eindgebruiker bij een van onze klanten, raadpleeg dan ook de privacyverklaring van die klant en richt verzoeken over deze gegevens in eerste instantie aan die klant; wij ondersteunen hen bij de afhandeling van uw verzoek.

#2. Welke gegevens wij verzamelen

Wij kunnen de volgende soorten gegevens verzamelen:

Persoonsgegevens: Hieronder vallen gegevens zoals namen, e-mailadressen, telefoonnummers en verzend- en factuurgegevens.
Gebruiksgegevens: Gegevens over hoe u onze diensten gebruikt, waaronder uw IP-adres, browsertype, bezochte pagina's en andere gebruiksstatistieken.
Transactiegegevens: Gegevens over transacties die u via onze middleware uitvoert, waaronder ordergegevens, betaalgegevens en verzend- en factuuradressen.

Wij verzamelen alleen persoonsgegevens die toereikend, ter zake dienend en beperkt zijn tot wat noodzakelijk is voor de doeleinden die in deze verklaring zijn beschreven (dataminimalisatie). Wij verwerken niet bewust bijzondere categorieën van persoonsgegevens (zoals gezondheidsgegevens) en onze diensten zijn niet gericht op kinderen jonger dan 16 jaar.

#3. Hoe wij uw gegevens gebruiken en onze rechtsgronden

Wij gebruiken de verzamelde gegevens voor verschillende doeleinden, waaronder:

Het leveren, exploiteren en onderhouden van onze PunchOut Middleware-diensten. Rechtsgrond: uitvoering van een overeenkomst (artikel 6, lid 1, sub b AVG).
Het verwerken van transacties en het versturen van bijbehorende informatie, zoals orderbevestigingen. Rechtsgrond: uitvoering van een overeenkomst (artikel 6, lid 1, sub b AVG).
Het communiceren met u, waaronder het beantwoorden van uw vragen en het bieden van klantenondersteuning. Rechtsgrond: uitvoering van een overeenkomst of ons gerechtvaardigd belang bij het bieden van goede service (artikel 6, lid 1, sub b en f AVG).
Het verbeteren van onze diensten, waaronder het oplossen van storingen, data-analyse en testen. Rechtsgrond: ons gerechtvaardigd belang bij het in stand houden van veilige en goed functionerende diensten (artikel 6, lid 1, sub f AVG). Waar mogelijk gebruiken wij hiervoor geanonimiseerde of gepseudonimiseerde gegevens.
Het voldoen aan wettelijke verplichtingen en het beschermen van onze rechten en belangen. Rechtsgrond: het voldoen aan een wettelijke verplichting, zoals de fiscale bewaarplicht (artikel 6, lid 1, sub c AVG), en ons gerechtvaardigd belang bij het vaststellen of verdedigen van rechtsvorderingen (artikel 6, lid 1, sub f AVG).

Wanneer wij ons baseren op uw toestemming (bijvoorbeeld voor niet-noodzakelijke cookies of marketing-e-mails), kunt u die toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking. Wij gebruiken uw persoonsgegevens niet voor geautomatiseerde besluitvorming, waaronder profilering, die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor u heeft.

#4. Delen van uw gegevens

Wij verkopen uw gegevens niet. Wel kunnen wij uw gegevens in de volgende gevallen delen:

Met dienstverleners: Wij kunnen uw gegevens delen met externe dienstverleners die namens ons diensten uitvoeren, zoals betaalverwerkers, hostingproviders en e-mailserviceproviders. Deze partijen treden op als (sub)verwerkers, zijn gebonden aan een verwerkersovereenkomst en mogen uw gegevens alleen volgens onze instructies gebruiken. Een overzicht van onze subverwerkers is op verzoek beschikbaar.
Om juridische redenen: Wij kunnen uw gegevens verstrekken als wij daartoe wettelijk verplicht zijn of naar aanleiding van rechtmatige verzoeken van overheidsinstanties (bijvoorbeeld een rechtbank of overheidsinstantie).
Met zakelijke partners: Wanneer zij een (deel)dienst leveren ter ondersteuning van onze diensten, bijvoorbeeld partners voor platformintegratie. Wij delen alleen de gegevens die voor die dienst nodig zijn, onder passende contractuele waarborgen.
Bedrijfsoverdrachten: Als wij betrokken zijn bij een fusie, overname of verkoop van bedrijfsonderdelen, kunnen uw gegevens als onderdeel van die transactie worden overgedragen. In dat geval zorgen wij ervoor dat de ontvanger uw gegevens blijft beschermen in overeenstemming met deze verklaring en de AVG, en informeren wij u waar dat vereist is.

#Doorgifte buiten de EER

Wij streven ernaar persoonsgegevens binnen de Europese Economische Ruimte (EER) op te slaan en te verwerken. Worden persoonsgegevens doorgegeven aan een land buiten de EER waarvoor geen adequaatheidsbesluit van de Europese Commissie geldt, dan zorgen wij voor passende waarborgen, zoals de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie (artikel 46 AVG) of, voor de Verenigde Staten, certificering onder het EU-VS Data Privacy Framework. U kunt een kopie van de betreffende waarborgen bij ons opvragen.

#5. Beveiliging van gegevens

Wij nemen diverse passende technische en organisatorische beveiligingsmaatregelen (artikel 32 AVG) om uw persoonsgegevens veilig te houden. Deze maatregelen omvatten onder meer versleuteling, toegangscontrole (waaronder tweestapsverificatie (2FA)) en beveiligde serveromgevingen. Toegang tot persoonsgegevens is beperkt tot medewerkers die deze nodig hebben voor hun werk en die tot geheimhouding verplicht zijn. Voor meer informatie over onze beveiligingsmaatregelen kunt u contact opnemen met onze security officer via info@abeta.io, met als onderwerp SECREQ - 'Uw titel hier'.

Bij een datalek melden wij dit, waar vereist, binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij betrokkenen zonder onredelijke vertraging als het datalek waarschijnlijk een hoog risico oplevert voor hun rechten en vrijheden. Wanneer wij optreden als verwerker, informeren wij de betreffende klant zonder onredelijke vertraging.

#6. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld. In het algemeen geldt:

Account- en contractgegevens worden bewaard gedurende de looptijd van de overeenkomst, en zolang nodig is om aan al onze juridische verplichtingen te voldoen.
Transactie- en factuurgegevens worden 7 jaar bewaard in verband met de wettelijke fiscale bewaarplicht.
Logbestanden en gebruiksgegevens worden na afloop van het contract op verzoek verwijderd.

Wanneer wij optreden als verwerker, verwijderen of retourneren wij de gegevens aan het einde van de overeenkomst conform de instructies van onze klant.

#7. Uw rechten en keuzes

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

Inzage en correctie: U kunt inzage vragen in de persoonsgegevens die wij van u hebben en verzoeken om onjuistheden te corrigeren (artikelen 15 en 16 AVG).
Verwijdering: U kunt ons verzoeken uw persoonsgegevens te verwijderen (artikel 17 AVG), tenzij wij verplicht zijn deze te bewaren, bijvoorbeeld om te voldoen aan een wettelijke verplichting, om een overeenkomst met u uit te voeren of om rechtsvorderingen vast te stellen of te verdedigen.
Beperking: U kunt ons in bepaalde gevallen vragen de verwerking van uw persoonsgegevens te beperken (artikel 18 AVG).
Overdraagbaarheid: U kunt verzoeken de persoonsgegevens die u aan ons heeft verstrekt te ontvangen in een gestructureerde, gangbare en machineleesbare vorm, of deze te laten overdragen aan een andere partij (artikel 20 AVG).
Bezwaar: U kunt bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang, en u kunt altijd bezwaar maken tegen direct marketing (artikel 21 AVG).
Intrekken van toestemming: Wanneer de verwerking is gebaseerd op toestemming, kunt u deze op elk moment intrekken.
Klacht: U heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit. In Nederland is dat de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl). Wij stellen het op prijs als u ons eerst de gelegenheid geeft uw zorg weg te nemen.

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via info@abeta.io. Wij kunnen u vragen uw identiteit te verifiëren. Wij reageren binnen één maand na ontvangst van uw verzoek; deze termijn kan bij complexe of talrijke verzoeken met twee maanden worden verlengd, in welk geval wij u daarover informeren. Het uitoefenen van uw rechten is kosteloos.

#8. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. Wij informeren u over wijzigingen door de nieuwe privacyverklaring op onze website te publiceren en de ingangsdatum hierboven bij te werken. Bij wezenlijke wijzigingen informeren wij onze klanten ook rechtstreeks, bijvoorbeeld per e-mail. Wij raden u aan deze privacyverklaring regelmatig te raadplegen.

#9. Contact

Heeft u vragen of zorgen over deze privacyverklaring of over hoe wij met gegevens omgaan, of wilt u uw rechten uitoefenen, neem dan contact met ons op:

Abeta B.V., Onder de Bogen 12, 1251 ME Laren (NH), The Netherlands | KvK: 89634462 | Email: info@abeta.io

Wij behandelen alle verzoeken en klachten vertrouwelijk. Een medewerker neemt contact met u op om uw zorgen te bespreken en de mogelijkheden voor een oplossing toe te lichten. Wij streven ernaar klachten tijdig en op passende wijze af te handelen en verzoeken met betrekking tot uw rechten binnen de wettelijke termijn van één maand.