Privacybeleid

Wereldwijd privacybeleid van Billtrust

BTRS Holdings Inc. en haar gelieerde ondernemingen en dochterondernemingen ("Billtrust", "wij", "onze" of "ons") respecteren uw privacy. Deze Privacyverklaring ("Kennisgeving") legt uit hoe wij uw persoonlijke gegevens verzamelen, gebruiken en delen, evenals uw privacyrechten en keuzes. "Persoonsgegevens" betekent alle informatie die, op zichzelf of in combinatie met andere informatie, een identificeerbaar individu identificeert of eraan betrekking heeft, en omvat ook informatie die wordt aangeduid als "persoonlijke informatie" of "persoonlijk identificeerbare informatie" volgens de toepasselijke privacywetgeving.

Toepasselijkheid van deze kennisgeving

Deze kennisgeving is van toepassing op persoonsgegevens die wij als verwerkingsverantwoordelijke verzamelen en verwerken wanneer je:

• Bezoek of gebruik onze websites ("Websites")
• Billtrust Payment Network gebruikt als klant, als individuele eindgebruiker of als prospect van dit product.
• Interactie met ons hebt over onze evenementen, trainingen, publicaties, bijeenkomsten en andere verkoop- en marketingactiviteiten.

Deze kennisgeving is niet van toepassing op het volgende:

• Waar Billtrust persoonsgegevens verwerkt als een gegevensverwerker of dienstverlener namens onze klanten. Deze producten omvatten: Billtrust Collections; BT invoicing (O2C I2D5); Cash Application; Credit Application, eCommerce; Invoicing en Payments. Dergelijke activiteiten vallen buiten de reikwijdte van deze kennisgeving en worden geregeld door onze overeenkomsten met die klanten.
• Alle persoonsgegevens die Billtrust verzamelt of verwerkt in onze hoedanigheid als werkgever (waarvoor een apart privacybeleid voor medewerkers geldt).
• Websites van derden, inclusief websites waarnaar wordt gelinkt op onze websites of producten. Dergelijke websites van derden vallen onder hun eigen privacybeleid. Lees het privacybeleid van de betreffende externe website voor meer informatie over hun privacybeleid.

Als u vragen hebt over deze Verklaring, neem dan contact met ons op via de contactgegevens in het gedeelte "Contact opnemen" aan het einde van deze Verklaring.

We raden je aan deze kennisgeving helemaal te lezen om ervoor te zorgen dat je volledig op de hoogte bent. Als je echter alleen een bepaald deel van deze kennisgeving wilt lezen, kun je op de relevante link in de inhoudsopgave hieronder klikken om naar dat deel te gaan.

Inhoudsopgave

1. Wie we zijn
2. Welke persoonsgegevens Billtrust verzamelt en uit welke bronnen
3. Hoe wij je persoonsgegevens gebruiken (onze doeleinden)
4. Wettelijke basis voor de verwerking van persoonsgegevens (alleen EER en VK)
5. Met wie Billtrust jouw persoonsgegevens deelt
6. Internationale gegevensoverdracht en het Data Privacy Framework
7. Gegevensbeveiliging
8. Bewaren van gegevens
9. Cookie-vergelijkbare trackingtechnologieën
10. Jouw rechten inzake gegevensbescherming (inwoners van EER en VK)
11. Gegevensprivacy in de VS
12. Kinderbeleid
13. Updates in deze kennisgeving
14. Neem contact op

1. Wie we zijn

Billtrust is een softwarebedrijf dat is gespecialiseerd in accounts receivable automatisering en order-to-cash-oplossingen. Wij bieden een pakket tools dat is ontworpen om verschillende aspecten van het accounts receivable proces te automatiseren, waaronder facturatie, betalingsverwerking, cashallocatie, kredietbeslissingen en debiteurenbeheer.Het hoofdkantoor van Billtrust is gevestigd in Trenton, New Jersey, VS.

2. Welke persoonsgegevens Billtrust verzamelt en uit welke bronnen

De persoonsgegevens die wij over jou verzamelen zijn afhankelijk van de context van je interacties met Billtrust, de keuzes die je maakt en de producten en functies die je gebruikt. Hieronder geven we een samenvatting van de categorieën van persoonsgegevens die wij van je verzamelen per product en in de context van je interacties met ons.

Product	Soorten verzamelde persoonsgegevens	Bron van persoonsgegevens/hoe we ze verkrijgen
Billtrust’s standaard producten (inclusief haar Website en toepassingen, maar exclusief Business Payments Network en Marketing)	– Identificatiegegevens: voor- en achternaam, e-mailadres, federaal belastingnummer (dat een sofinummer kan zijn), telefoonnummer en verzendadres. – Zakelijke contactgegevens: functietitel, bedrijfsadres, organisatie. – Accountinloggegevens: gebruikersnaam en wachtwoord. – Gevoelige persoonlijke gegevens: vingerafdrukgegevens voor sommige van onze mobiele applicaties waarmee gebruikers optioneel een vingerafdruk kunnen verstrekken in plaats van een wachtwoord. – Financiële en commerciële gegevens: transactiedetails, factuurnummer, betalingsrekening, financiële overzichten, handelsgegevens, bedrijfsvoering, arbeids- en financiële kenmerken, overheidsnalevingsgegevens, blootstelling aan schuldeisers, betalingservaring, branchemeningen, creditcardnummer, vervaldatum, creditcardadres, bankrekeninginformatie, facturatiegegevens. – Apparaatgegevens en andere online identificaties: computer- en apparaatinformatie inclusief type apparaat, applicatie, browsertype en versie, Internet Protocol (IP)-adres, besturingssysteem van het apparaat. – Gebruiks- en interactie-informatie: loggegevens die uw interacties met onze website beschrijven, producttelemetriegegevens. – Content- en communicatiegegevens: alle inhoud die u creëert of deelt, inclusief communicatie met Credit of andere gebruikers, en andere informatie met betrekking tot uw werk of organisatie.	Wij verkrijgen je identificatiegegevens, zakelijke contactgegevens, inloggegevens van je account en gevoelige persoonsgegevens wanneer je ons deze gegevens verstrekt tijdens het bestelproces, de registratie voor, het gebruik van onze standaardproducten en via onze klanten (betalingsproviders en leveranciers) en onze sponsors. – Wij verkrijgen uw financiële en commerciële gegevens van kredietbureaus, openbaar toegankelijke websites (met andere woorden nieuwswebsites), en van andere klanten. Wij verkrijgen je apparaatgegevens en andere online identificatiegegevens, en gebruiks- en interactiegegevens automatisch wanneer je onze websites bezoekt of interacteert met onze apps (bijv. via cookies en andere, soortgelijke trackingtechnologieën). – Wij verkrijgen uw inhoud en communicatiegegevens wanneer u deze gegevens met ons deelt of verstrekt via Credit of via andere gebruikers.
Business Payment Network (BPN)	– Identificatiegegevens: voor- en achternaam, e-mailadres, telefoonnummer, bedrijfsadres, belasting-ID (dat een sofinummer kan zijn), rekeningnaam en naam van rekeninghouder(s), handelaars-ID. – Financiële en commerciële gegevens: bankrekeninginformatie (om Automated Clearing House (ACH)- en bankoverschrijvingstransacties te faciliteren), maandelijkse chequegegevens/-volume, transactiewaarde van betalingen die via het Business Payments Network stromen (uiteindelijk, deze gegevens worden geaggregeerd). – Afleidingen getrokken uit andere persoonsgegevens: betalingsvoorkeuren van de leverancier.	– Wij verkrijgen uw identificatiegegevens via onze klanten (aanbieders en leveranciers van crediteuren) en onze sponsors. – Wij verkrijgen uw financiële en commerciële gegevens ook via onze klanten (leveranciers en leveranciers van crediteuren), onze sponsors en onze Automated Clearing House (ACH)-transactiefacilitator. – Wij verkrijgen conclusies uit andere persoonsgegevens uit onze database voor facturering en betalingen, die gegevens bevat van onze klanten en de klanten van onze klanten, leveranciers en sponsors.
Marketing	– Identificatiegegevens: Naam, e-mailadres, postadres, telefoonnummer. – Zakelijke contactgegevens: bedrijfsnaam, functietitel – Biografische informatie: geslacht – Commerciële gegevens: verkoopgeschiedenis van dienst en product – Apparaatgegevens en andere online identificaties: IP-adres – Gebruiks- en interactie-informatie: loggegevens met uw interacties met onze website, applicaties en advertenties, zoals bezochte URL's. – Geolocatiegegevens: bij benadering locatie – Inhouds- en communicatiegegevens: zoals informatie die u aan ons verstrekt tijdens gespreksopnames of telemarketinggesprekken.	– Wij verkrijgen uw identiteitsgegevens, zakelijke contactgegevens, biografische informatie, commerciële informatie en inhouds- en communicatiegegevens wanneer u ons dergelijke gegevens verstrekt in communicatie die door u of met andere klanten/prospects via onze websites of per e-mail wordt verzonden; handelsbeurzen/conferenties/evenementen; en openbaar toegankelijke websites (bijvoorbeeld LinkedIn, Zoominfo, branchewebsites); en derde partij B2B-dataleveranciers, waaronder ZoomInfo Technologies, Inc. en Cognism Limited, die professionele contactinformatie verzamelen en transparantiemeldingen verstrekken aan individuen in hun databases – We verkrijgen ook biografische en commerciële informatie via leveranciers die website-analyse en accountgebaseerde marketingplatforms aanbieden. – Wij verkrijgen uw apparaatgegevens en andere online identificatiegegevens, gebruiks- en interactiegegevens, en geolocatiegegevens wanneer u onze websites bezoekt of met onze apps interacteert.

3. Hoe wij je persoonsgegevens gebruiken (onze doeleinden)

Wij gebruiken en verwerken je persoonsgegevens voor de volgende doeleinden:

• Om onze website, producten en diensten aan te bieden, te onderhouden en te verbeteren: om je te bedienen met onze websites, producten en diensten. Om accounts voor onze klanten te beheren en onderhouden, om klantenservice te bieden aan onze klanten en de kwaliteit ervan te verbeteren. Om het inloggen op sommige mobiele applicaties mogelijk te maken.
• Marketing en reclame met betrekking tot onze producten en diensten: om contact met je op te nemen over onze producten door je nieuwsbrieven, informatie, meldingen, aanbiedingen en andere marketingcommunicatie te sturen. Om je deelname aan enquêtes, promoties en prijsvragen die van tijd tot tijd op de website beschikbaar zijn, te registreren en op te volgen. Om de marketing van onze producten en diensten af te stemmen, om het aantal unieke bezoekers van advertentievertoningen te tellen en om de positionering en kwaliteit van advertentievertoningen te verifiëren. Om je, op verzoek, in te schrijven voor deelname aan evenementen of webinars. Om je op de hoogte te houden over upgrades, producten en diensten van Billtrust, gelieerde ondernemingen en andere derden die mogelijk interessant voor je kunnen zijn.
• Communicatie met jou over onze producten en diensten en algemene vragen: om met jou te communiceren en te reageren op jouw verzoeken met betrekking tot onze producten en diensten. Om contact op te nemen met onze klanten als dat nodig is om antwoord te geven op een specifieke vraag. Om klantinformatie te verifiëren.
• Transactionele overwegingen: om bestellingen, transacties en betalingen te verwerken of uit te voeren, inclusief ACH-betalingen of bankoverschrijvingen.
• Om de veiligheid van onze websites en producten te bevorderen: om beveiligingsincidenten op te sporen, om onze systemen te beschermen tegen ongeautoriseerde toegang en tegen kwaadaardige, bedrieglijke, frauduleuze of illegale activiteiten en om degenen die verantwoordelijk zijn voor deze activiteiten te vervolgen. Om fouten in onze systemen, websites en producten te identificeren.
• Voor onze interne bedrijfsdoeleinden: om geaggregeerde demografische informatie te verkrijgen over de volledige Billtrust-doelgroep om ons te helpen bij het creëren, ontwikkelen, exploiteren, leveren en verbeteren van onze producten, diensten, content en advertenties. Om brede demografische informatie te verzamelen over bezoekers, klanten en partners in het algemeen. Voor onze eigen interne administratie en om interne doeleinden uit te voeren zoals audits, het creëren van een intern register, gegevensanalyse en onderzoek om de producten, diensten en klantcommunicatie van Billtrust te verbeteren.
• Om te voldoen aan onze wettelijke verplichtingen: om te voldoen aan verschillende wettelijke vereisten die worden opgelegd door wetten, regelgeving of andere juridische processen.

4. Wettelijke basis voor de verwerking van persoonsgegevens (alleen EER en VK)

Als je inwoner van de EER of het Verenigd Koninkrijk bent, zijn we verplicht om de rechtsgrondslag voor de verwerking van je persoonsgegevens uit te leggen. Onze rechtsgrondslag voor het verzamelen en gebruiken van de hierboven beschreven categorieën persoonsgegevens is afhankelijk van de betreffende persoonsgegevens en de specifieke context waarin we deze verzamelen. In het algemeen verzamelen we je persoonsgegevens echter alleen op grond van de volgende rechtsgrondslagen, voor zover van toepassing:

• Om een contract met je aan te gaan: wij kunnen je persoonsgegevens gebruiken om een contract met je af te sluiten.
• Toestemming: wij kunnen je persoonsgegevens gebruiken wanneer we jouw uitdrukkelijke toestemming hebben om dit te doen, wanneer dit vereist of toegestaan is onder de toepasselijke wetgeving.
• Gerechtvaardigde belangen: wij kunnen je persoonsgegevens gebruiken wanneer de verwerking in ons legitieme belang is en niet zwaarder weegt dan jouw belangen op het gebied van gegevensbescherming of fundamentele rechten en vrijheden.
• Naleving van wettelijke verplichtingen: wij kunnen je persoonsgegevens gebruiken om te voldoen aan een wettelijke verplichting onder de toepasselijke wetgeving of om jouw vitale belangen of die van een andere persoon te beschermen.

B2B Direct Marketing Outreach (EEA en VK)

Een specifieke activiteit waarbij we vertrouwen op legitieme belangen is ons directe marketingprogramma gericht op zakelijke professionals in de EEA en het VK. Wij verstrekken de volgende informatie in overeenstemming met onze transparantieverplichtingen onder de AVG artikelen 13 en 14.

Wat wij doen:

• We nemen contact op met financiële professionals (waaronder CFO, VP Finance, Controller, crediteuren/accounts receivable Manager, Director of Finance en Treasurer) bij bedrijven met 100 of meer medewerkers om de accounts receivable automatisering en B2B-betaalplatform van Billtrust te introduceren.
• Dit doen we via marketing-e-mails (Marketo), geautomatiseerde e-mailreeksen (Outreach), individuele LinkedIn-berichten en directe telefoongesprekken van ons verkoopteam.
• We nemen alleen contact op met personen wiens professionele rol relevant is voor onze producten, en we gebruiken alleen professionele contactgegevens — geen persoonlijke e-mails of huiscontactgegevens.
• Voor contacten in Duitsland: we verkrijgen ook expliciete toestemming voordat we een contact toevoegen aan een marketingsequentie. De overeenkomst is vastgelegd in ons CRM. Dit is aanvullend op, en los van, onze grondslag voor legitiem belang die geldt voor EERE-contacten buiten Duitsland.

Gegevens die we gebruiken:

• Professioneel werk-e-mailadres, volledige naam, functietitel, werkgeversnaam en schatting grootte, zakelijk telefoonnummer en LinkedIn-profiel-URL.

Waar we uw data vandaan halen:

• ZoomInfo Technologies, Inc. (zoominfo.com) — een B2B-dataprovider die professionele contactgegevens verzamelt. ZoomInfo informeert personen in haar database over mogelijk commercieel gebruik. Je kunt je afmelden bij zoominfo.com/privacy.
• Cognism Limited (cognism.com) — een in het Verenigd Koninkrijk gevestigde B2B-dataprovider. Cognism verzamelt professionele contactgegevens onder het legitiem belang en informeert individuen over hun opname in haar database. Je kunt de privacypraktijken van Cognism op cognism.com/privacy bekijken.
• LinkedIn — waar we individuele InMail-berichten of verbindingsverzoeken sturen als een eerste contactkanaal. LinkedIn's eigen gebruikersovereenkomst regelt de platforminteractie. Verdere contacten met positieve contacten worden telefonisch uitgevoerd, waarbij expliciete toestemming wordt verkregen waar nodig.
• Inkomende activiteiten — waarbij u contact heeft gehad met onze website, een Billtrust-evenement heeft bijgewoond of een contactformulier heeft ingediend.

Industrieën en geografie:

Wij nemen contact op met professionals in de lidstaten van de EER en het Verenigd Koninkrijk. Contacten in Duitsland krijgen alleen contact nadat expliciete toestemming is verkregen.

Uw recht om bezwaar te maken:

U heeft het absolute recht om op elk moment bezwaar te maken tegen het verwerken van uw persoonsgegevens voor directe marketingdoeleinden. Zie Sectie 10 voor volledige details over hoe dit recht wordt uitgeoefend. Zodra u bezwaar maakt, stoppen wij onmiddellijk alle marketingcommunicatie via alle kanalen en nemen wij geen contact meer met u op voor marketingdoeleinden.

5. Met wie Billtrust jouw persoonsgegevens deelt

Wij kunnen je persoonsgegevens bekendmaken aan de volgende categorieën ontvangers:

Aan bedrijven binnen onze groep voor doeleinden die in overeenstemming zijn met deze kennisgeving. Wij nemen voorzorgsmaatregelen om toegang tot persoonsgegevens alleen toe te staan aan medewerkers die een legitieme zakelijke noodzaak voor toegang hebben en met een contractueel verbod op het gebruik van de persoonsgegevens voor andere doeleinden.

Aan onze externe verkopers, dienstverleners en partners die ons diensten verlenen op het gebied van gegevensverwerking of die anderszins persoonsgegevens verwerken voor doeleinden die in deze kennisgeving worden beschreven of die aan jou worden meegedeeld wanneer we je persoonsgegevens verzamelen. Dit kan openbaarmaking omvatten aan externe verkopers en andere dienstverleners die wij gebruiken in verband met de diensten die zij aan ons leveren, inclusief om ons te ondersteunen op gebieden zoals IT, platformbeheer of ondersteunende diensten, infrastructuur- en toepassingsdiensten, marketing en gegevensanalyse.

Aan bevoegde wetshandhavingsinstanties, regelgevende instanties, overheidsinstanties, rechtbanken of andere derde partijen wanneer wij van mening zijn dat openbaarmaking noodzakelijk is (i) op grond van toepasselijke wet- of regelgeving; (ii) om onze wettelijke rechten uit te oefenen, vast te stellen of te verdedigen; (iii) als reactie op een gerechtelijk proces of wanneer wij te goeder trouw van mening zijn dat de wet dit vereist, bijvoorbeeld als reactie op een gerechtelijk bevel, dagvaarding of een verzoek van een wetshandhavingsinstantie; of (iv) om jouw vitale belangen of die van een andere persoon te beschermen.

Aan onze accountants, professionele adviseurs, wettelijke vertegenwoordigers en soortgelijke agenten in verband met de adviesdiensten die zij aan ons verlenen voor legitieme zakelijke doeleinden en onder contractueel verbod om de persoonsgegevens voor andere doeleinden te gebruiken.

Aan een potentiële koper (en zijn agenten en adviseurs) in verband met een voorgestelde aankoop, fusie of overname van een deel van ons bedrijf, op voorwaarde dat we de koper informeren dat deze je persoonsgegevens alleen mag gebruiken voor de doeleinden die in deze kennisgeving worden beschreven.

Aan andere personen als je vooraf toestemming hebt gegeven voor de openbaarmaking.

Hieronder schetsen we de categorieën van derden en de soorten persoonlijke informatie die we delen, specifiek in situaties waar Billtrust functioneert als een gegevensbeheerder:

Doel	Categorieën van persoonsgegevens
Gegevensopslag, gegevensstroom, datacenter en hostingproviders in de cloud	Identificatiegegevens Financiële en commerciële gegevensinferenties getrokken uit andere persoonsgegevens
Fraudedetectie en transactiebewaking	Identificatiegegevens Financiële en commerciële gegevensinferenties getrokken uit andere persoonsgegevens
Platform voor Orkestratie en Tokenisatie van Payments	Identificatiegegevens Financiële en commerciële gegevensinferenties getrokken uit andere persoonsgegevens

6. Internationale gegevensoverdracht en het Data Privacy Framework

Het hoofdkantoor van Billtrust is gevestigd in de Verenigde Staten, met kantoren in België, Nederland en Polen. We maken ook gebruik van dienstverleners die zich over de hele wereld bevinden. Dit betekent dat, als je een inwoner bent van de Europese Economische Ruimte (‘EER’) of het Verenigd Koninkrijk, wij in sommige gevallen je persoonsgegevens kunnen overdragen naar landen buiten de EER of het Verenigd Koninkrijk, zoals de Verenigde Staten, waar wij servers hebben of waar wij dienstverleners inschakelen.

Wanneer we Persoonsgegevens overdragen buiten Europa, hetzij binnen de Billtrust-groep, hetzij aan derden in landen die volgens de Europese Commissie geen passend beschermingsniveau voor Persoonsgegevens bieden, zal de overdracht in het algemeen plaatsvinden op grond van:

• een contract met passende modelcontractbepalingen en andere waarborgen, voor zover noodzakelijk volgens de toepasselijke wetgeving;
• de Bindende Bedrijfsregels van de ontvanger;
• de toestemming van de persoon op wie de Persoonsgegevens betrekking hebben; of
• Andere mechanismen of rechtsgronden zoals toegestaan onder de toepasselijke wetgeving.

Factor Systems LLC (in zaken als Billtrust) vertrouwt ook op de naleving van de Data Privacy Framework (DPF)-certificering als methode voor gegevensoverdracht van persoonsgegevens vanuit de Europese Unie, Zwitserland en het Verenigd Koninkrijk. Lees onze Data Privacy Framework-kennisgeving voor meer informatie over onze Data Privacy Framework-certificering.

7. Gegevensbeveiliging

Wij gebruiken passende technische en organisatorische maatregelen om de persoonsgegevens die wij over jou verzamelen en verwerken te beschermen. De maatregelen die we gebruiken zijn ontworpen om een beveiligingsniveau te bieden dat past bij het risico van de verwerking van je persoonsgegevens.

Wij willen je er echter op wijzen dat, hoewel wij deze beveiligingsmaatregelen nemen en ernaar streven om je persoonsgegevens te beschermen, het gebruik van internet niet 100% veilig is en dat wij om deze reden de veiligheid of integriteit van persoonsgegevens die je verzendt of openbaar maakt naar ons of een derde partij of verkoper die online diensten aan je levert, niet kunnen garanderen.

Wanneer wij een derde partij inschakelen om namens ons persoonsgegevens te verwerken, zullen we passende maatregelen nemen om ervoor te zorgen dat de informatie wordt gebruikt op een manier die in overeenstemming is met deze kennisgeving en dat de veiligheid en vertrouwelijkheid van de informatie wordt gehandhaafd.

8. Bewaren van gegevens

We bewaren je persoonsgegevens zo lang als dat nodig is om de in deze kennisgeving beschreven doeleinden te vervullen. We kunnen je persoonsgegevens langer bewaren als dit wettelijk vereist of toegestaan is, bijvoorbeeld om te voldoen aan toepasselijke wettelijke, fiscale of boekhoudkundige vereisten.

We kunnen je persoonsgegevens anonimiseren zodat ze niet langer met jou in verband kunnen worden gebracht. Als we dat doen, zullen we die gegevens bewaren en blijven gebruiken (omdat ze na anonimisering geen persoonsgegevens meer zijn).

Bewaren van B2B-prospectiegegevens (EEA en VK)

Waar wij uw professionele contactgegevens bewaren voor directe marketing, hanteren wij de volgende retentienormen:

• Actieve prospects (geen opt-out, geen reactie): wij bewaren uw professionele contactgegevens 24 maanden vanaf de datum van het laatste contact. Na 24 maanden zonder betrokkenheid zullen we opnieuw controleren of uw gegevens relevant blijven voor ons outreach-doel of verwijderen deze uit onze actieve outreach-systemen.
• Contacten afgemeld of bezwaar gemaakt: als u zich afmeldt of bezwaar maakt tegen directe marketing, verwijderen wij uw persoonlijke gegevens uit onze marketingsystemen. We zullen een onderdrukkingsdossier (je werk-e-mailadres en de datum van je verzoek) voor onbepaalde tijd bewaren om te voorkomen dat je opnieuw wordt benaderd. Deze retentie is noodzakelijk om je opt-out af te dwingen en is het minimum dat daarvoor nodig is.
• Contacten die klant werden: persoonlijke gegevens die zijn verzameld in de context van outreach die tot een commerciële relatie hebben geleid, worden geregeld door de toepasselijke klantovereenkomst en ons algemene gegevensbewaringsschema, niet door deze outreach-specifieke retentiestandaard.
• Duitse toestemmingsgegevens: waar wij uw uitdrukkelijke toestemming voor directe marketing hebben verkregen, bewaren wij het toestemmingsrecord (inclusief datum, methode en reikwijdte van toestemming) gedurende de duur van onze marketingrelatie plus drie jaar na de laatste communicatie, om naleving van onze verplichtingen volgens de Duitse wet aan te tonen.

9. Cookies en vergelijkbare trackingtechnologieën

Onze website maakt gebruik van cookies en soortgelijke trackingtechnologieën om ervoor te zorgen dat onze website naar behoren functioneert, om statistische informatie te verzamelen over hoe gebruikers onze website gebruiken, wat ons weer helpt om onze website te verbeteren, en om bepaalde personaliseringsfuncties op onze website in te schakelen om gepersonaliseerde reclame weer te geven. Houd er rekening mee dat als je ervoor kiest om bepaalde cookies uit te schakelen, dit invloed kan hebben op bepaalde functies of functionaliteiten van onze website. Marketingcookies zijn standaard uitgeschakeld voor IP-adressen uit Californië en de Europese Economische Ruimte. U kunt jouw cookievoorkeuren beheren in jouw cookie-instellingen en in ons cookiebeleid zelf.

Ga naar ons cookiebeleid voor meer informatie over de soorten cookies die we gebruiken, hoe we ze gebruiken en hoe je deze cookies kunt beheren en je ervoor kunt afmelden.

10. Jouw rechten inzake gegevensbescherming – alleen voor inwoners van EER en VK

Als je een persoon bent die in de EER of het VK woont, heb je mogelijk de volgende rechten op het gebied van gegevensbescherming met betrekking tot je persoonsgegevens die wij als verwerkingsverantwoordelijke verzamelen en verwerken, met inachtneming van de toepasselijke wetgeving:

• U kunt jouw persoonlijke gegevens inzien, corrigeren, bijwerken of om verwijdering vragen.
• In bepaalde omstandigheden kun je bezwaar maken tegen de verwerking van je persoonsgegevens, ons vragen de verwerking van je persoonsgegevens te beperken of verzoeken om overdraagbaarheid van je persoonsgegevens.
• Als we je persoonsgegevens met jouw toestemming hebben verzameld en verwerkt, kun je op elk moment je toestemming intrekken. Het intrekken van je toestemming heeft geen invloed op de rechtmatigheid van de verwerking die we hebben uitgevoerd voordat je je toestemming introk, noch op de verwerking van je persoonsgegevens op andere rechtmatige verwerkingsgronden dan toestemming.
• Je hebt op elk moment het recht om je af te melden voor marketingcommunicatie die we je sturen. Je kunt dit recht uitoefenen door te klikken op de link ‘unsubscribe’ of ‘afmelden’ in de marketingmails die we je sturen. Om af te melden voor andere vormen van marketing (zoals directe marketing of telemarketing), neem dan contact met ons op via de onderstaande sectie "Neem contact met ons".
• Daarnaast heeft u, wanneer wij uw persoonsgegevens verwerken voor directe marketingdoeleinden op basis van onze legitieme belangen, een specifiek en absoluut recht op grond van artikel 21(2) van de AVG om te allen tijde bezwaar te maken tegen die verwerking. Je hoeft geen reden te geven. Zodra u bezwaar maakt, stoppen we onmiddellijk met het gebruik van uw persoonlijke gegevens voor directe marketing via alle kanalen — inclusief e-mail, telefoon en LinkedIn — en voegen we u toe aan onze onderdrukkingslijst om verdere contacten te voorkomen.
• Je kunt dit recht uitoefenen door: op de afmeld-link te klikken in elke e-mail die we sturen; Reageren op e-mails waarin wordt gevraagd om verwijdering; Onze vertegenwoordiger vragen tijdens elk telefoongesprek; of door contact met ons op te nemen via [email protected].
• Je bezwaar is permanent. We zullen u niet opnieuw contacteren voor directe marketingdoeleinden zonder uw voorafgaande toestemming, ongeacht hoeveel tijd er is verstreken.
• Je hebt het recht om een klacht in te dienen bij een relevante gegevensbeschermingsautoriteit over het verzamelen en gebruiken van je persoonsgegevens door ons. Neem voor meer informatie contact op met je lokale autoriteit voor gegevensbescherming.

De hierboven beschreven rechten zijn niet absoluut en waar een uitzondering onder de toepasselijke wetgeving van toepassing is, kunnen we gerechtigd zijn om verzoeken geheel of gedeeltelijk te weigeren.

11. Gegevensprivacy in de VS

Als je in een Amerikaanse staat woont waar op dit moment een wet op gegevensprivacy van kracht is, dan is deze paragraaf op jou van toepassing. Raadpleeg informatie over de staat waarin je woont voor meer informatie over aanvullende privacyverklaringen en rechten die op jou van toepassing kunnen zijn.

Californië

Aanvullende informatie voor inwoners van Californië

Dit gedeelte is alleen van toepassing op inwoners van Californië, VS. De California Consumer Privacy Act ("CCPA"), zoals gewijzigd door de California Privacy Rights Act ("CPRA"), verplicht ons om consumenten in Californië te voorzien van aanvullende informatie over hoe wij jouw persoonlijke gegevens verzamelen, gebruiken en openbaar maken, en over de rechten die consumenten in Californië hebben onder de CCPA. De termen die in dit deel worden gebruikt, hebben dezelfde betekenis als in de CCPA.

Zoals beschreven in paragraaf 2 van deze kennisgeving, kunnen we de volgende categorieën informatie over jou verzamelen wanneer je onze website bezoekt of via onze producten:

• Identificatiegegevens, zoals jouw naam, e-mails, postadres, telefoonnummer,
• Categorieën persoonsgegevens die worden genoemd in de California Customer Records Statute (Cal. Civ. Code § 1798.80(e)), zoals je contactgegevens.
• Commerciële informatie, zoals transactiegegevens en aankoopgeschiedenis.
• Biometrische informatie, zoals gegevens over vingerafdrukken (maar alleen voor zover je ervoor kiest om een vingerafdruk te gebruiken in plaats van een wachtwoord om toegang te krijgen tot een van onze mobiele applicaties).
• Identificatiegegevens van je apparaat, zoals je IP-adres.
• Informatie over internet- of andere netwerkactiviteiten, zoals je browsegeschiedenis, app-gebruik en interacties met onze website.
• Geolocatiegegevens, zoals je geschatte locatie op basis van je IP-adres en andere informatie die je apparaat identificeert of redelijkerwijs aan jouw apparaat kan worden gekoppeld.
• De inloggegevens van je account, zoals je gebruikersnaam en wachtwoord die je gebruikt om toegang te krijgen tot je account (als je een account bij ons hebt).
• Audio, elektronische, visuele of soortgelijke informatie, zoals inhoud en communicatie die je aan ons verstrekt tijdens gespreksopnamen of telemarketinggesprekken.
• Professionele of andere werkgerelateerde informatie, zoals waar je werkt en je functietitel.
• Financiële informatie, zoals bankrekeninginformatie, factuurinformatie, creditcardnummer en betalingsgegevens, en andere gevoelige persoonsgegevens zoals een burgerservicenummer.

De bronnen waaruit we persoonsgegevens verzamelen worden ook beschreven in paragraaf 2 van deze kennisgeving. De zakelijke en commerciële doeleinden waarvoor we deze informatie verzamelen worden beschreven in paragraaf 3. De categorieën van derden aan wie we deze informatie vrijgeven voor zakelijke doeleinden worden beschreven in paragraaf 5.

Privacyrechten in Californië

Als je inwoner van Californië bent, heb je mogelijk de volgende rechten onder de CCPA, behoudens bepaalde beperkingen en uitzonderingen onder de toepasselijke wetgeving:

• Kennisname en toegang:je kunt het recht hebben om te verzoeken om kennis te nemen van en toegang te krijgen tot de volgende informatie over de 12 maanden voorafgaand aan je verzoek:
  • de categorieën persoonsgegevens die we over jou hebben verzameld;
  • de categorieën bronnen waaruit je persoonsgegevens zijn verzameld;
  • de zakelijke of commerciële doeleinden voor het verzamelen, "verkopen" en/of "delen" van jouw persoonlijke gegevens;
  • de categorieën van derden aan wie wij persoonlijke informatie over jou kunnen hebben bekendgemaakt, "verkocht" of "gedeeld"; en
  • de specifieke persoonsgegevens die we over je hebben verzameld.
  Je hebt het recht om je persoonsgegevens in een draagbaar en algemeen gebruikt formaat te ontvangen.
• Corrigeren: je kunt het recht hebben om ons te verzoeken om onjuiste persoonsgegevens die wij van je hebben verzameld te corrigeren.
• Verwijderen: je kunt het recht hebben om te verzoeken dat we bepaalde persoonsgegevens verwijderen die we van je hebben verzameld.
• Opt-Out Out of Sharing: U kunt het recht hebben om een bedrijf te verzoeken uw persoonlijke informatie niet te "verkopen" of te "delen" met een derde partij. We "verkopen" of "delen" echter geen persoonlijke informatie zoals die termen door de CCPA worden gedefinieerd.
• Meld u af voor de "Verkoop" en "Delen" van uw persoonlijke gegevens: U heeft het recht om te verzoeken dat een bedrijf uw persoonlijke informatie niet "verkoopt" of "deelt" met een derde partij, zoals die voorwaarden zijn gedefinieerd in de CCPA. Zoals hierboven aangegeven, verkopen wij geen persoonsgegevens zoals de term ‘verkopen’ traditioneel wordt uitgelegd (d.w.z. voor geld). We verwerken echter persoonlijke informatie via cookies en andere vergelijkbare technologieën met als doel gerichte advertenties weer te geven, als u ons daartoe instrueert, wat kan worden beschouwd als een "verkoop" of "delen" van persoonlijke informatie onder de CCPA. Je hebt het recht om je uit te schrijven voor het delen van persoonsgegevens. Je kunt dit doen door op elk gewenst moment je cookievoorkeuren aan te passen in ons cookiebeleid of via ons formulier Verkoop mijn gegevens niet: bescherm je gegevens | Billtrust.
• Beperk het gebruik en de openbaarmaking van jouw gevoelige persoonlijke informatie: we gebruiken of openbaren geen „gevoelige persoonlijke informatie”, zoals gedefinieerd door de CCPA, anders dan zoals beschreven in paragraaf 3 hierboven of zoals anderszins toegestaan volgens de toepasselijke wetgeving inzake gegevensbescherming. Als gevolg daarvan bieden we geen mogelijkheid om het gebruik of de openbaarmaking van gevoelige persoonsgegevens te beperken.
• Non-discriminatie: je hebt het recht om niet gediscrimineerd te worden voor het uitoefenen van een van je CCPA-rechten.

De hierboven beschreven rechten zijn niet absoluut en waar een uitzondering onder de toepasselijke wetgeving van toepassing is, kunnen we gerechtigd zijn om verzoeken geheel of gedeeltelijk te weigeren.

In Californië kan een geautoriseerde agent namens jou een verzoek omtrent je rechten kan indienen. We kunnen van een gevolmachtigde agent verlangen dat hij of zij bevestigd dat hij of zij bevoegd is om namens jou een verzoek in te dienen, of we kunnen van jou verlangen dat je je eigen identiteit verifieert of dat je bij ons bevestigt dat je de gevolmachtigde agent toestemming hebt gegeven om het verzoek in te dienen. We zullen de informatie die wordt verstrekt voor verificatie alleen gebruiken om de identiteit van de aanvrager of diens bevoegdheid om het verzoek in te dienen te bevestigen, en voor onze nalevingsrapporten.

Om een van de bovenstaande rechten uit te oefenen, verwijzen wij u naar onze contactgegevens in het gedeelte "Contacteer ons" hieronder. We streven ernaar om binnen vijfenveertig (45) dagen na ontvangst van een verifieerbaar verzoek te reageren. Als wij meer tijd nodig hebben, zullen wij u schriftelijk op de hoogte stellen van de reden en de verlengingsperiode (tot een totaal van 90 dagen).

Aanvullende Amerikaanse staten

Deze sectie is van toepassing op inwoners van bepaalde Amerikaanse staten die ook een toepasselijke gegevensprivacywet hebben die momenteel van kracht is, waaronder maar niet beperkt tot Colorado, Connecticut, Nebraska, New Jersey, Texas, Utah, Virginia, Oregon, Texas en Montana. Afhankelijk van de Amerikaanse staat waar je woont, heb je mogelijk de volgende privacyrechten (voor zover van toepassing):

• Kennisname en toegang: je kunt het recht hebben om te verzoeken om kennis te nemen van en toegang te krijgen tot de persoonsgegevens die we over je hebben verzameld.
• Gegevensoverdraagbaarheid: je kunt het recht hebben om je persoonsgegevens te verkrijgen in een draagbaar en gemakkelijk bruikbaar formaat.
• Correctie: je kunt het recht hebben om ons te verzoeken onjuistheden in je persoonsgegevens te corrigeren.
• Verwijdering: je kunt het recht hebben om ons te verzoeken je persoonsgegevens te verwijderen.
• Afmelden voor gegevensverwerking ten behoeve van gerichte reclame, verkoop aan derden en profilering: wij verkopen geen persoonsgegevens aan derden voor geld, gerichte reclame, noch voor profilering in verband met beslissingen die wettelijke of vergelijkbare significante gevolgen hebben.
• Beroep: je kunt het recht hebben om in beroep te gaan tegen een weigering om actie te ondernemen op je verzoek. Je mag ons vragen om onze beslissing te heroverwegen binnen 45 dagen nadat we je onze beslissing hebben gestuurd. We streven ernaar om binnen 60 dagen na een dergelijk beroep te reageren, met inbegrip van een schriftelijke uitleg van de redenen voor het besluit, en eventuele actie die al dan niet is ondernomen in reactie op het beroep.

Houd er rekening mee dat de hierboven genoemde rechten alleen van toepassing zijn op inwoners van bepaalde Amerikaanse staten die momenteel een toepasselijke wetgeving inzake gegevensprivacy hebben en die alleen in een individuele of huishoudelijke context handelen, en niet op inwoners die in een commerciële of arbeidscontext handelen. Als u in een Amerikaanse staat woont waar op dit moment een toepasselijke wet op gegevensprivacy van kracht is, en u wilt een verzoek om rechten indienen, raadpleeg dan het gedeelte "Contact met ons opnemen" hieronder. We zullen reageren op verifieerbare verzoeken die worden ontvangen, zoals vereist door de wet.

12. Privacy van kinderen

De website van Billtrust is niet gericht op kinderen en Billtrust vraagt of verzamelt niet bewust online persoonsgegevens van kinderen onder de dertien (13) jaar. Als Billtrust verneemt dat een kind jonger dan dertien (13) online Persoonsgegevens verstrekt heeft zonder voorafgaande verifieerbare ouderlijke toestemming, zal het alle redelijke maatregelen nemen om dergelijke informatie uit zijn databases te verwijderen en dergelijke informatie voor geen enkel doel gebruiken (behalve als dat nodig is om de veiligheid van het kind of anderen te beschermen, zoals vereist of toegestaan door de wet). Als u op de hoogte raakt van persoonlijke informatie die wij hebben verzameld van kinderen onder de dertien (13) jaar, neem dan contact met ons op via [email protected].

13. Updates in deze kennisgeving

Bovenaan deze kennisgeving vind je de ‘herzieningsdatum’ waaraan je kunt zien wanneer deze kennisgeving voor het laatst is bijgewerkt. We kunnen deze kennisgeving van tijd tot tijd bijwerken als reactie op veranderende juridische, technische of zakelijke ontwikkelingen. Wanneer we onze kennisgeving bijwerken, zullen we passende maatregelen nemen om je te informeren, in overeenstemming met het belang van de wijzigingen die we aanbrengen. We zullen je toestemming vragen voor wezenlijke wijzigingen in onze kennisgeving indien en waar dit vereist is door de toepasselijke wetgeving inzake gegevensbescherming.

14. Contact opnemen

Als je vragen hebt over deze kennisgeving of een verzoek wilt indienen voor omtrent je privacyrechten, neem dan contact met ons op via de volgende contactgegevens:

• Stuur ons een e-mail op: [email protected]
• bellen: 1-888-580-2455 of
• Vul dit online formulier in.

Vertegenwoordiger van Billtrust in het Verenigd Koninkrijk

VeraSafe is aangesteld als de vertegenwoordiger van Billtrust in het Verenigd Koninkrijk voor gegevensbeschermingskwesties, krachtens artikel 27 van de General Data Protection Regulation van het Verenigd Koninkrijk. Als u zich in het Verenigd Koninkrijk bevindt, kunt u naast of in plaats van [email protected] contact opnemen met VeraSafe, alleen voor zaken die verband houden met de verwerking van persoonsgegevens.

Neem voor dergelijke vragen contact op met VeraSafe via dit contactformulier: https://verasafe.com/public-resources/contact-data-protection-representative of telefonisch via: +44 (20) 4532 2003.

Je kunt ook contact opnemen met VeraSafe via:

VeraSafe United Kingdom Ltd.
37 Albert Embankment
London SE1 7TL
Verenigd Koninkrijk

De functionaris voor gegevensbescherming van Billtrust in België

Billtrust heeft Humberto Vargas aangesteld als haar vertegenwoordiger voor gegevensbescherming in België. Je kunt contact opnemen met de functionaris via de volgende mogelijkheden:

Billtrust Belgium BV, kantoor
Gaston Crommenlaan 8, Gent, 9050, België
Contactformulier: [email protected]

EU-gegevensbeheerder

Voor inwoners van de Europese Economische Ruimte (EEA) is de gegevensbeheerder die verantwoordelijk is voor uw persoonsgegevens die worden verwerkt in verband met onze EEA-activiteiten en directe marketingactiviteiten:

BTRS Holdings Europe BV
Geregistreerd in Nederland
H.J.E. Wenckebachweg 200 Postcode 1096 AS Town Amsterdam, Nederland
E-mail: [email protected]

BTRS Holdings Europe BV is een door de EU gevestigde entiteit en valt direct onder de AVG als gegevensbeheerder onder artikel 3(1). Een aparte vertegenwoordiger volgens artikel 27 van de EU is niet vereist.

Voor inwoners van het Verenigd Koninkrijk blijft VeraSafe aangesteld als Billtrust's vertegenwoordiger van Artikel 27 UK GDPR, zoals hierboven beschreven.