Wereldwijd privacybeleid van Billtrust

Toepasselijkheid van deze kennisgeving

Deze kennisgeving is van toepassing op persoonsgegevens die wij als verwerkingsverantwoordelijke verzamelen en verwerken wanneer je:

• Onze websites ('Websites') te bezoeken of ermee te interageren
• Billtrust Payment Network gebruikt als klant, als individuele eindgebruiker of als prospect van dit product.
• Interactie met ons hebt over onze evenementen, trainingen, publicaties, bijeenkomsten en andere verkoop- en marketingactiviteiten.

Deze kennisgeving is niet van toepassing op het volgende:

• Waar Billtrust persoonsgegevens verwerkt als een gegevensverwerker of dienstverlener namens onze klanten. Deze producten omvatten: Billtrust Collections; BT invoicing (O2C I2D5); Cash Application; Credit Application, eCommerce; Invoicing en Payments. Dergelijke activiteiten vallen buiten de reikwijdte van deze kennisgeving en worden geregeld door onze overeenkomsten met die klanten.
• Alle persoonsgegevens die Billtrust verzamelt of verwerkt in onze hoedanigheid als werkgever (waarvoor een apart privacybeleid voor medewerkers geldt).
• Websites van derden, inclusief websites waarnaar wordt gelinkt op onze websites of producten. Dergelijke websites van derden vallen onder hun eigen privacybeleid. Lees het privacybeleid van de betreffende externe website voor meer informatie over hun privacybeleid.

Als u vragen hebt over deze Verklaring, neem dan contact met ons op via de contactgegevens in het gedeelte "Contact opnemen" aan het einde van deze Verklaring.

We raden je aan deze kennisgeving helemaal te lezen om ervoor te zorgen dat je volledig op de hoogte bent. Als je echter alleen een bepaald deel van deze kennisgeving wilt lezen, kun je op de relevante link in de inhoudsopgave hieronder klikken om naar dat deel te gaan.

Inhoudsopgave

1. Wie we zijn
2. Welke persoonsgegevens Billtrust verzamelt en uit welke bronnen
3. Hoe wij je persoonsgegevens gebruiken (onze doeleinden)
4. Wettelijke basis voor de verwerking van persoonsgegevens (alleen EER en VK)
5. Met wie Billtrust jouw persoonsgegevens deelt
6. Internationale gegevensoverdracht en het Data Privacy Framework
7. Gegevensbeveiliging
8. Bewaren van gegevens
9. Cookies en vergelijkbare trackingtechnologieën
10. Jouw rechten inzake gegevensbescherming (inwoners van EER en VK)
11. Gegevensprivacy in de VS
12. Privacy van kinderen
13. Updates in deze kennisgeving
14. Neem contact op

1. Wie we zijn

Billtrust is een softwarebedrijf dat is gespecialiseerd in accounts receivable automatisering en order-to-cash-oplossingen. Wij bieden een pakket tools dat is ontworpen om verschillende aspecten van het accounts receivable proces te automatiseren, waaronder facturatie, betalingsverwerking, cashallocatie, kredietbeslissingen en debiteurenbeheer.Het hoofdkantoor van Billtrust is gevestigd in Trenton, New Jersey, VS.

2. Welke persoonsgegevens Billtrust verzamelt en uit welke bronnen

De persoonsgegevens die wij over jou verzamelen zijn afhankelijk van de context van je interacties met Billtrust, de keuzes die je maakt en de producten en functies die je gebruikt. Hieronder geven we een samenvatting van de categorieën van persoonsgegevens die wij van je verzamelen per product en in de context van je interacties met ons.

Product	Soorten persoonlijke Verzamelde gegevens	Bron van Persoonsgegevens / Hoe we ze verkrijgen
Billtrust’s standaard producten (inclusief haar Website en toepassingen, maar exclusief Business Payments Network en Marketing)	Identificatiegegevens: voor- en achternaam, e-mails, fiscaal nummer (dat een burgerservicenummer kan zijn), telefoonnummer en verzendadres. Zakelijke contactgegevens: functie, zakelijk adres, organisatie. Inloggegevens van het account: gebruikersnaam en wachtwoord. Gevoelige persoonsgegevens: vingerafdrukgegevens voor sommige van onze mobiele applicaties waarmee gebruikers optioneel een vingerafdruk kunnen opgeven in plaats van een wachtwoord.	Wij verkrijgen je identificatiegegevens, zakelijke contactgegevens, inloggegevens van je account en gevoelige persoonsgegevens wanneer je ons deze gegevens verstrekt tijdens het bestelproces, de registratie voor, het gebruik van onze standaardproducten en via onze klanten (betalingsproviders en leveranciers) en onze sponsors.
	Financiële en commerciële gegevens: Wij verkrijgen jouw Identificatiegegevens, Zakelijke contactgegevens, Account log-in gegevens, en Gevoelige persoonlijke gegevens wanneer u ons van dergelijke gegevens voorziet tijdens het bestelproces, de registratie voor, het gebruik van onze standaard Producten en onze Klanten (Betalingsproviders en leveranciers) en onze sponsors.	Wij verkrijgen je financiële en commerciële gegevens van kredietbureaus, openbaar toegankelijke websites (bijv. nieuwswebsites) en van andere klanten.
	Apparaatgegevens en andere online identificatiegegevens: computer- en apparaatinformatie, waaronder het type apparaat, de toepassing, het browsertype en de browserversie, het IP-adres (Internet Protocol), het besturingssysteem van het apparaat. Informatie over gebruik en interactie: loggegevens over jouw interacties met onze Website, producttelemetriegegevens.	Wij verkrijgen je apparaatgegevens en andere online identificatiegegevens, en gebruiks- en interactiegegevens automatisch wanneer je onze websites bezoekt of interacteert met onze apps (bijv. via cookies en andere, soortgelijke trackingtechnologieën).
	Content en communicatiegegevens: alle inhoud die je maakt of deelt, inclusief alle communicatie met Credit of andere gebruikers, en andere informatie met betrekking tot jouw werk of organisatie.	Wij verkrijgen jouw content en communicatiegegevens wanneer je dergelijke gegevens met ons deelt/aan ons verstrekt via Credit of via andere gebruikers.
Business Payment Network (BPN)	Identificatiegegevens: voor- en achternaam, e-mailadres, telefoonnummer, bedrijfsadres, fiscaal identificatienummer (dat een burgerservicenummer kan zijn), rekeningnaam en naam van de eigenaar(s) van de rekening, Merchant ID.	We verkrijgen je identificatiegegevens via onze klanten (aanbieders en leveranciers van crediteurenbeheer) en onze sponsors.
	Financiële en commerciële gegevens: bankrekeninginformatie (om ACH- en bankoverschrijvingstransacties te vergemakkelijken), maandelijkse chequedata/volume, transactiewaarde van betalingen die via het BPN lopen (uiteindelijk worden deze gegevens samengevoegd).	We verkrijgen je financiële en commerciële gegevens ook via onze klanten (aanbieders en leveranciers van crediteurenbeheer), onze sponsors en onze facilitator van ACH-transacties.
	Conclusies op basis van andere Persoonsgegevens: betalingsvoorkeuren van de leverancier.	Wij trekken conclusies uit andere persoonsgegevens uit onze database voor facturering en betalingen, die gegevens bevat van onze klanten en de klanten van onze klanten, leveranciers en sponsors.
Marketing	Identificatiegegevens: Naam, e-mails, postadres, telefoonnummer. Zakelijke contactgegevens: bedrijfsnaam, functietitel Biografische gegevens: geslacht Commerciële gegevens: aankoopgeschiedenis van diensten en producten Apparaatgegevens en andere online identificatiegegevens: IP-adres Gebruiks- en interactiegegevens: loggegevens met betrekking tot uw interacties met onze Website, toepassingen en advertenties, zoals bezochte URL's. Geolocatiegegevens: locatie bij benadering Inhoud en communicatiegegevens: zoals informatie die u aan ons verstrekt tijdens gespreksopnamen of telemarketinggesprekken.	Wij verkrijgen jouw Identificatiegegevens, Zakelijke contactgegevens, biografische informatie, commerciële informatie, en Inhoud en communicatiegegevens wanneer u ons van dergelijke gegevens voorziet in communicatie die door jou of met andere klanten/prospects via onze websites of per e-mails verzonden wordt; beurzen/conferenties/evenementen; en openbaar beschikbare websites (bijvoorbeeld LinkedIn, Zoominfo, websites van de bedrijfstak). We verkrijgen ook biografische informatie en commerciële informatie via leveranciers die website-analyse en account-based marketingplatformdiensten leveren. Wij verkrijgen jouw Apparaatgegevens en andere online identificatoren, Gebruiks- en interactiegegevens, en Geolocatiegegevens wanneer u onze Websites bezoekt of interactief gebruik maakt van onze Apps.

3. Hoe wij je persoonsgegevens gebruiken (onze doeleinden)

Wij gebruiken en verwerken je persoonsgegevens voor de volgende doeleinden:

•  Om onze Website, Producten en diensten aan te bieden, te onderhouden en te verbeteren: Om jou van onze Websites, Producten en diensten te voorzien. Om accounts voor onze klanten te onderhouden of te onderhouden en om de kwaliteit van onze klantenservice aan onze klanten te leveren en te verbeteren. Om inloggen op sommige mobiele applicaties mogelijk te maken.
•  Marketing en reclame met betrekking tot onze producten en diensten: Om contact met jou op te nemen over onze Producten door jou nieuwsbrieven, informatie, waarschuwingen, aanbiedingen en andere marketingcommunicatie te sturen. Om jouw deelname aan enquêtes, promoties en wedstrijden die van tijd tot tijd op de website beschikbaar zijn, te registreren en op te volgen. Om de marketing van onze producten en services te targeten, om advertentievertoningen te tellen voor unieke bezoekers en om de positionering en kwaliteit van advertentievertoningen te verifiëren. Om u, indien gewenst, aan te melden voor deelname aan evenementen of webinars. Om u op de hoogte te houden van upgrades, producten en diensten van Billtrust, haar gelieerde bedrijven en andere derde partijen die interessant voor u kunnen zijn.
•  Met u communiceren over onze Producten en diensten en algemene vragen: Om met u te communiceren en te reageren op jouw verzoeken met betrekking tot onze Producten en diensten. Om contact op te nemen met onze klanten wanneer dat nodig is in reactie op een specifieke vraag. Om klantgegevens te verifiëren.
•  Transactionele overwegingen: Om orders, transacties en betalingen te verwerken of uit te voeren, inclusief Automated Clearing House (ACH) of bankoverschrijvingen.
•  Om de veiligheid van onze websites en producten te bevorderen: Om beveiligingsincidenten op te sporen, om onze systemen te beschermen tegen ongeoorloofde toegang, kwaadwillige, misleidende, frauduleuze of illegale activiteiten, en om degenen die verantwoordelijk zijn voor deze activiteiten te vervolgen. Om fouten in onze systemen, websites, producten te identificeren.
•  Voor onze interne bedrijfsdoeleinden: Om geaggregeerde demografische informatie te verkrijgen over het gehele Billtrust publiek om ons te helpen onze producten, diensten, inhoud en reclame te creëren, ontwikkelen, exploiteren, leveren en verbeteren. Het verzamelen van brede demografische informatie over bezoekers, klanten en partners in het algemeen. Voor onze eigen interne administratie en om interne doeleinden uit te voeren zoals auditing, het creëren van een interne directory, gegevensanalyse en onderzoek om Billtrust's producten, diensten en communicatie met klanten te verbeteren.
•  Om te voldoen aan onze wettelijke verplichtingen: Om te voldoen aan verschillende wettelijke vereisten die worden opgelegd door wetten, voorschriften of andere juridische processen.

4. Wettelijke basis voor de verwerking van persoonsgegevens (alleen EER en VK)

Als je inwoner van de EER of het Verenigd Koninkrijk bent, zijn we verplicht om de rechtsgrondslag voor de verwerking van je persoonsgegevens uit te leggen. Onze rechtsgrondslag voor het verzamelen en gebruiken van de hierboven beschreven categorieën persoonsgegevens is afhankelijk van de betreffende persoonsgegevens en de specifieke context waarin we deze verzamelen. In het algemeen verzamelen we je persoonsgegevens echter alleen op grond van de volgende rechtsgrondslagen, voor zover van toepassing:

•  Om een contract met jou te sluiten: Wij kunnen jouw Persoonsgegevens gebruiken om een contract met jou uit te voeren.
•  Toestemming: Wij kunnen jouw Persoonsgegevens gebruiken wanneer wij jouw uitdrukkelijke toestemming hebben om dit te doen, wanneer dit vereist of toegestaan is onder de toepasselijke wetgeving.
•  Gerechtvaardigde belangen: Wij kunnen jouw Persoonsgegevens gebruiken wanneer de verwerking in ons legitieme belang is en niet zwaarder weegt dan jouw belangen op het gebied van gegevensbescherming of fundamentele rechten en vrijheden.
•  Naleving van wettelijke verplichtingen: Wij kunnen jouw Persoonsgegevens gebruiken om te voldoen aan een wettelijke verplichting onder de toepasselijke wetgeving, of om jouw vitale belangen of die van een andere persoon te beschermen.

5. Met wie Billtrust jouw persoonsgegevens deelt

Wij kunnen je persoonsgegevens bekendmaken aan de volgende categorieën ontvangers:

• aan onze groepsmaatschappijen voor doeleinden die in overeenstemming zijn met deze Verklaring. We nemen voorzorgsmaatregelen om toegang tot Persoonsgegevens alleen toe te staan aan die personeelsleden die een legitieme zakelijke behoefte aan toegang hebben en met een contractueel verbod om de Persoonsgegevens voor andere doeleinden te gebruiken.
• aan onze externe verkopers, dienstverleners en partners die gegevensverwerkingsdiensten aan ons leveren, of die anderszins Persoonsgegevens verwerken voor doeleinden die in deze Verklaring worden beschreven of die aan jou worden meegedeeld wanneer wij jouw Persoonsgegevens verzamelen. Dit kan openbaarmaking omvatten aan externe leveranciers en andere dienstverleners die we gebruiken in verband met de diensten die zij aan ons leveren, inclusief om ons te ondersteunen op gebieden zoals IT-platformbeheer of ondersteuningsdiensten, infrastructuur- en applicatiediensten, marketing en gegevensanalyse.
• aan een bevoegde wetshandhavingsinstantie, regelgevende instantie, overheidsinstantie, rechtbank of andere derde partij wanneer wij van mening zijn dat openbaarmaking noodzakelijk is (i) in het kader van toepasselijke wet- of regelgeving; (ii) om onze wettelijke rechten uit te oefenen, vast te stellen of te verdedigen; (iii) als reactie op een juridisch proces of wanneer wij te goeder trouw geloven dat de wet dit vereist, bijvoorbeeld als reactie op een gerechtelijk bevel, dagvaarding of een verzoek van een wetshandhavingsinstantie; of (iv) om jouw vitale belangen of die van een andere persoon te beschermen.
• aan onze auditors, professionele adviseurs, wettelijke vertegenwoordigers en soortgelijke agenten in verband met de adviesdiensten die zij aan ons verlenen voor legitieme zakelijke doeleinden en onder contractueel verbod op het gebruik van de Persoonsgegevens voor enig ander doel.
• aan een potentiële koper (en zijn agenten en adviseurs) in verband met een voorgestelde aankoop, fusie of overname van een deel van ons bedrijf, op voorwaarde dat wij de koper informeren dat hij jouw Persoonsgegevens alleen mag gebruiken voor de doeleinden die in deze Verklaring worden beschreven.
• Aan andere personen als je vooraf toestemming hebt gegeven voor de openbaarmaking.
• Hieronder schetsen we de categorieën van derden en de soorten persoonlijke informatie die we delen, specifiek in situaties waar Billtrust functioneert als een gegevensbeheerder:

Doel	Categorieën van persoonsgegevens
Gegevensopslag, gegevensstroom, datacenter en hostingproviders in de cloud	– Identificatiegegevens – Financiële en commerciële gegevens – Gevolgtrekkingen uit andere persoonsgegevens
Fraudedetectie en transactiebewaking	– Identificatiegegevens – Financiële en commerciële gegevens – Gevolgtrekkingen uit andere persoonsgegevens
Platform voor Orkestratie en Tokenisatie van Payments	– Identificatiegegevens – Financiële en commerciële gegevens – Gevolgtrekkingen uit andere persoonsgegevens

6. Internationale gegevensoverdracht en het Data Privacy Framework

Het hoofdkantoor van Billtrust is gevestigd in de Verenigde Staten, met kantoren in België, Nederland en Polen. We maken ook gebruik van dienstverleners die zich over de hele wereld bevinden. Dit betekent dat, als je een inwoner bent van de Europese Economische Ruimte (‘EER’) of het Verenigd Koninkrijk, wij in sommige gevallen je persoonsgegevens kunnen overdragen naar landen buiten de EER of het Verenigd Koninkrijk, zoals de Verenigde Staten, waar wij servers hebben of waar wij dienstverleners inschakelen.

Wanneer we Persoonsgegevens overdragen buiten Europa, hetzij binnen de Billtrust-groep, hetzij aan derden in landen die volgens de Europese Commissie geen passend beschermingsniveau voor Persoonsgegevens bieden, zal de overdracht in het algemeen plaatsvinden op grond van:

•  een contract met passende modelcontractbepalingen en andere waarborgen, voor zover noodzakelijk volgens de toepasselijke wetgeving;
• de Bindende Bedrijfsregels van de ontvanger;
• de toestemming van de persoon op wie de Persoonsgegevens betrekking hebben; of
•  Andere mechanismen of rechtsgronden zoals toegestaan onder de toepasselijke wetgeving.

Factor Systems LLC dba Billtrust vertrouwt ook op de naleving van de Data Privacy Framework (DPF) Certificering als een overdrachtsmechanisme voor Persoonlijke Gegevens, vanuit de Europese Unie, Zwitserland en het Verenigd Koninkrijk. Lees onze Verklaring Data Privacy Framework voor meer informatie over onze Data Privacy Framework-certificering.

7. Gegevensbeveiliging

Wij gebruiken passende technische en organisatorische maatregelen om de persoonsgegevens die wij over jou verzamelen en verwerken te beschermen. De maatregelen die we gebruiken zijn ontworpen om een beveiligingsniveau te bieden dat past bij het risico van de verwerking van je persoonsgegevens.

Wij willen je er echter op wijzen dat, hoewel wij deze beveiligingsmaatregelen nemen en ernaar streven om je persoonsgegevens te beschermen, het gebruik van internet niet 100% veilig is en dat wij om deze reden de veiligheid of integriteit van persoonsgegevens die je verzendt of openbaar maakt naar ons of een derde partij of verkoper die online diensten aan je levert, niet kunnen garanderen.

Wij willen je er echter op wijzen dat, hoewel wij deze beveiligingsmaatregelen nemen en ernaar streven om je persoonsgegevens te beschermen, het gebruik van internet niet 100% veilig is en dat wij om deze reden de veiligheid of integriteit van persoonsgegevens die je verzendt of openbaar maakt naar ons of een derde partij of verkoper die online diensten aan je levert, niet kunnen garanderen.

8. Bewaren van gegevens

We bewaren je persoonsgegevens zo lang als dat nodig is om de in deze kennisgeving beschreven doeleinden te vervullen. We kunnen je persoonsgegevens langer bewaren als dit wettelijk vereist of toegestaan is, bijvoorbeeld om te voldoen aan toepasselijke wettelijke, fiscale of boekhoudkundige vereisten.

We kunnen je persoonsgegevens anonimiseren zodat ze niet langer met jou in verband kunnen worden gebracht. Als we dat doen, zullen we die gegevens bewaren en blijven gebruiken (omdat ze na anonimisering geen persoonsgegevens meer zijn).

9. Cookies en vergelijkbare trackingtechnologieën

Onze website maakt gebruik van cookies en soortgelijke trackingtechnologieën om ervoor te zorgen dat onze website naar behoren functioneert, om statistische informatie te verzamelen over hoe gebruikers onze website gebruiken, wat ons weer helpt om onze website te verbeteren, en om bepaalde personaliseringsfuncties op onze website in te schakelen om gepersonaliseerde reclame weer te geven. Houd er rekening mee dat als je ervoor kiest om bepaalde cookies uit te schakelen, dit invloed kan hebben op bepaalde functies of functionaliteiten van onze website. Marketingcookies zijn standaard uitgeschakeld voor IP-adressen uit Californië en de Europese Economische Ruimte. Je kunt je cookievoorkeuren beheren in je cookie-instellingen en op onze website.

Zie ons Cookiebeleid voor meer informatie over de soorten Cookies die we gebruiken, hoe we ze gebruiken en hoe u dergelijke Cookies kunt beheren en uitschakelen.

10. Jouw rechten inzake gegevensbescherming – alleen voor inwoners van EER en VK

Als je een persoon bent die in de EER of het VK woont, heb je mogelijk de volgende rechten op het gebied van gegevensbescherming met betrekking tot je persoonsgegevens die wij als verwerkingsverantwoordelijke verzamelen en verwerken, met inachtneming van de toepasselijke wetgeving:

•  U kunt jouw Persoonsgegevens inzien, corrigeren, bijwerken of laten verwijderen.
•  In bepaalde omstandigheden kunt u bezwaar maken tegen de verwerking van jouw Persoonsgegevens, ons vragen de verwerking van jouw Persoonsgegevens te beperken of verzoeken om overdraagbaarheid van jouw Persoonsgegevens.
•  Als wij jouw Persoonsgegevens met jouw toestemming hebben verzameld en verwerkt, dan kunt u uw toestemming te allen tijde intrekken. Het intrekken van jouw toestemming heeft geen invloed op de rechtmatigheid van enige verwerking die wij vóór jouw intrekking hebben uitgevoerd, noch op de verwerking van jouw Persoonsgegevens op andere rechtmatige verwerkingsgronden dan toestemming.
•  U hebt te allen tijde het recht om u af te melden voor marketingcommunicatie die wij u sturen. U kunt dit recht uitoefenen door op de "unsubscribe" of "opt-out" link te klikken in de marketing e-mails die wij u sturen. Als u zich wilt afmelden voor andere vormen van marketing (zoals direct marketing of telemarketing), kunt u contact met ons opnemen via het gedeelte 'Contact' hieronder.
•  U hebt het recht om een klacht in te dienen bij een relevante gegevensbeschermingsautoriteit over het verzamelen en gebruiken van jouw Persoonlijke Gegevens door ons. Neem voor meer informatie contact op met jouw lokale autoriteit voor gegevensbescherming.

De hierboven beschreven rechten zijn niet absoluut en waar een uitzondering onder de toepasselijke wetgeving van toepassing is, kunnen we gerechtigd zijn om verzoeken geheel of gedeeltelijk te weigeren.

11. Gegevensprivacy in de VS

Als je in een Amerikaanse staat woont waar op dit moment een wet op gegevensprivacy van kracht is, dan is deze paragraaf op jou van toepassing. Raadpleeg informatie over de staat waarin je woont voor meer informatie over aanvullende privacyverklaringen en rechten die op jou van toepassing kunnen zijn.

Californië

Aanvullende informatie voor inwoners van Californië

Dit gedeelte is alleen van toepassing op inwoners van Californië, VS. De California Consumer Privacy Act ("CCPA"), zoals gewijzigd door de California Privacy Rights Act ("CPRA"), verplicht ons om consumenten in Californië te voorzien van aanvullende informatie over hoe wij jouw persoonlijke gegevens verzamelen, gebruiken en openbaar maken, en over de rechten die consumenten in Californië hebben onder de CCPA. De termen die in dit deel worden gebruikt, hebben dezelfde betekenis als in de CCPA.

Zoals beschreven in paragraaf 2 van deze kennisgeving, kunnen we de volgende categorieën informatie over jou verzamelen wanneer je onze website bezoekt of via onze producten:

•  Identificatiegegevens, zoals jouw naam, e-mails, postadres, telefoonnummer,
•  Categorieën persoonsgegevens die worden genoemd in de California Customer Records Statute (Cal. Civ. Code § 1798.80(e)), zoals je contactgegevens.
•  Commerciële informatie, zoals transactiegegevens en aankoopgeschiedenis.
•  Biometrische informatie, zoals gegevens over vingerafdrukken (maar alleen voor zover je ervoor kiest om een vingerafdruk te gebruiken in plaats van een wachtwoord om toegang te krijgen tot een van onze mobiele applicaties).
• Identificatiegegevens van je apparaat, zoals je IP-adres.
•  Informatie over internet- of andere netwerkactiviteiten, zoals je browsegeschiedenis, app-gebruik en interacties met onze website.
•  Informatie over internet- of andere netwerkactiviteiten, zoals je browsegeschiedenis, app-gebruik en interacties met onze website.
•  De inloggegevens van je account, zoals je gebruikersnaam en wachtwoord die je gebruikt om toegang te krijgen tot je account (als je een account bij ons hebt).
•  Audio, elektronische, visuele of soortgelijke informatie, zoals inhoud en communicatie die je aan ons verstrekt tijdens gespreksopnamen of telemarketinggesprekken.
•  Professionele of andere werkgerelateerde informatie, zoals waar je werkt en je functietitel.
•  Financiële informatie, zoals bankrekeninginformatie, factuurinformatie, creditcardnummer en betalingsgegevens, en andere gevoelige persoonsgegevens zoals een burgerservicenummer.

De bronnen waaruit we persoonsgegevens verzamelen worden ook beschreven in paragraaf 2 van deze kennisgeving. De zakelijke en commerciële doeleinden waarvoor we deze informatie verzamelen worden beschreven in paragraaf 3. De categorieën van derden aan wie we deze informatie vrijgeven voor zakelijke doeleinden worden beschreven in paragraaf 5.

Privacyrechten in Californië

Als je inwoner van Californië bent, heb je mogelijk de volgende rechten onder de CCPA, behoudens bepaalde beperkingen en uitzonderingen onder de toepasselijke wetgeving:

• Kennisname en toegang: U kunt het recht hebben om de volgende informatie over de 12 maanden voorafgaand aan jouw verzoek op te vragen en in te zien:
  •  de categorieën persoonsgegevens die we over jou hebben verzameld;
  •  de categorieën bronnen waaruit je persoonsgegevens zijn verzameld;
  •  de zakelijke of commerciële doeleinden voor het verzamelen, "verkopen" en/of "delen" van jouw persoonlijke gegevens;
  •  de categorieën van derden aan wie wij persoonlijke informatie over jou kunnen hebben bekendgemaakt, "verkocht" of "gedeeld"; en
  •  de specifieke persoonsgegevens die we over je hebben verzameld.
• Je hebt het recht om je persoonsgegevens in een draagbaar en algemeen gebruikt formaat te ontvangen.
• Correct: U kunt het recht hebben om te verzoeken dat wij jouw persoonlijke gegevens die wij van u hebben verzameld en die onjuist zijn, corrigeren.
• Verwijderen: U kunt het recht hebben om te verzoeken dat wij bepaalde persoonlijke gegevens die wij van u hebben verzameld, verwijderen.
• Opt-Out van verkopen en delen: Je kunt het recht hebben om te vragen dat een bedrijf jouw persoonlijke gegevens niet "verkoopt" of "deelt" met een derde partij. We "verkopen" of "delen" echter geen persoonlijke informatie zoals gedefinieerd door de CCPA.
• Opt-out van de "verkoop" en het "delen" van jouw persoonlijke gegevens: U hebt het recht om te vragen dat een bedrijf jouw persoonlijke gegevens niet "verkoopt" of "deelt" met een derde partij, zoals deze termen worden gedefinieerd onder de CCPA. Zoals hierboven aangegeven, verkopen wij geen persoonsgegevens zoals de term ‘verkopen’ traditioneel wordt uitgelegd (d.w.z. voor geld). Wij verwerken echter wel persoonlijke gegevens via cookies en andere soortgelijke technologieën om gerichte advertenties weer te geven als u ons daar opdracht toe geeft, wat onder de CCPA als een "verkoop" of "delen" van persoonlijke gegevens kan worden beschouwd. Je hebt het recht om je uit te schrijven voor het delen van persoonsgegevens. Je kunt dit doen door op elk gewenst moment je cookievoorkeuren aan te passen in ons cookiebeleid of via ons formulier Verkoop mijn gegevens niet: bescherm je gegevens | Billtrust.
• Beperk het gebruik en de openbaarmaking van jouw gevoelige persoonlijke informatie: Wij gebruiken of onthullen geen "gevoelige persoonlijke informatie", zoals gedefinieerd door de CCPA, behalve zoals beschreven in sectie 3 hierboven of zoals anderszins is toegestaan onder de toepasselijke wet op gegevensprivacy. Als gevolg hiervan bieden we geen mogelijkheid om het gebruik of de openbaarmaking van gevoelige persoonlijke informatie te beperken.
• Non-discriminatie: Je hebt het recht om niet gediscrimineerd te worden voor het uitoefenen van jouw CCPA-rechten.

De hierboven beschreven rechten zijn niet absoluut en waar een uitzondering onder de toepasselijke wetgeving van toepassing is, kunnen we gerechtigd zijn om verzoeken geheel of gedeeltelijk te weigeren.

In Californië kan een geautoriseerde agent namens jou een verzoek omtrent je rechten kan indienen. We kunnen van een gevolmachtigde agent verlangen dat hij of zij bevestigd dat hij of zij bevoegd is om namens jou een verzoek in te dienen, of we kunnen van jou verlangen dat je je eigen identiteit verifieert of dat je bij ons bevestigt dat je de gevolmachtigde agent toestemming hebt gegeven om het verzoek in te dienen. We zullen de informatie die wordt verstrekt voor verificatie alleen gebruiken om de identiteit van de aanvrager of diens bevoegdheid om het verzoek in te dienen te bevestigen, en voor onze nalevingsrapporten.

Om een van de bovenstaande rechten uit te oefenen, verwijzen wij u naar onze contactgegevens in het gedeelte "Contacteer ons" hieronder. We streven ernaar om binnen vijfenveertig (45) dagen na ontvangst van een verifieerbaar verzoek te reageren. Als wij meer tijd nodig hebben, zullen wij u schriftelijk op de hoogte stellen van de reden en de verlengingsperiode (tot een totaal van 90 dagen).

Aanvullende Amerikaanse staten

Dit artikel is van toepassing op inwoners van bepaalde Amerikaanse staten die momenteel ook een toepasselijke wetgeving inzake gegevensprivacy hebben, met inbegrip van, maar niet beperkt tot, Colorado, Connecticut, New Jersey, Utah, Virginia, Oregon, Texas en Montana. Afhankelijk van uw Amerikaanse staat van verblijf, hebt u mogelijk de volgende privacyrechten (voor zover van toepassing):

• Kennisname en toegang: U kunt het recht hebben om kennis te nemen van en toegang te krijgen tot de Persoonsgegevens die wij over u hebben verzameld.
• Overdraagbaarheid van gegevens: U kunt het recht hebben om jouw Persoonsgegevens in een draagbaar en gemakkelijk bruikbaar formaat te verkrijgen.
• Correctie: U kunt het recht hebben om te verzoeken dat wij onnauwkeurigheden in jouw Persoonsgegevens corrigeren.
• Verwijdering: U kunt het recht hebben om ons te verzoeken jouw Persoonsgegevens te wissen.
• Afmelden voor gegevensverwerking ten behoeve van gerichte reclame; Verkoop aan derden; en Profilering: Wij verkopen geen Persoonsgegevens aan derden voor geld, gerichte reclame, noch met het oog op profilering in verband met beslissingen die juridische of vergelijkbare significante gevolgen hebben.
• Beroep: Je kunt het recht hebben om in beroep te gaan tegen een weigering om actie te ondernemen naar aanleiding van jouw verzoek. U kunt ons binnen 45 dagen nadat wij u onze beslissing hebben gestuurd, vragen om onze beslissing te heroverwegen. Wij streven ernaar om binnen 45 dagen na een dergelijk beroep op jouw bezwaar te reageren, met inbegrip van een schriftelijke uitleg van de redenen voor het besluit, en alle maatregelen die al dan niet in reactie op het bezwaar zijn genomen.

Houd er rekening mee dat de hierboven genoemde rechten alleen van toepassing zijn op inwoners van bepaalde Amerikaanse staten die momenteel een toepasselijke wetgeving inzake gegevensprivacy hebben en die alleen in een individuele of huishoudelijke context handelen, en niet op inwoners die in een commerciële of arbeidscontext handelen. Als u in een Amerikaanse staat woont waar op dit moment een toepasselijke wet op gegevensprivacy van kracht is, en u wilt een verzoek om rechten indienen, raadpleeg dan het gedeelte "Contact met ons opnemen" hieronder. We zullen reageren op verifieerbare verzoeken die worden ontvangen, zoals vereist door de wet.

12. Privacy van kinderen

De website van Billtrust is niet gericht op kinderen en Billtrust vraagt of verzamelt niet bewust online persoonsgegevens van kinderen onder de dertien (13) jaar. Als Billtrust verneemt dat een kind jonger dan dertien (13) online Persoonsgegevens verstrekt heeft zonder voorafgaande verifieerbare ouderlijke toestemming, zal het alle redelijke maatregelen nemen om dergelijke informatie uit zijn databases te verwijderen en dergelijke informatie voor geen enkel doel gebruiken (behalve als dat nodig is om de veiligheid van het kind of anderen te beschermen, zoals vereist of toegestaan door de wet). Indien u kennis neemt van persoonlijke gegevens die wij hebben verzameld van kinderen jonger dan dertien (13) jaar, verzoeken wij u contact met ons op te nemen via [email protected].

13. Updates in deze kennisgeving

Bovenaan deze kennisgeving vind je de ‘herzieningsdatum’ waaraan je kunt zien wanneer deze kennisgeving voor het laatst is bijgewerkt. We kunnen deze kennisgeving van tijd tot tijd bijwerken als reactie op veranderende juridische, technische of zakelijke ontwikkelingen. Wanneer we onze kennisgeving bijwerken, zullen we passende maatregelen nemen om je te informeren, in overeenstemming met het belang van de wijzigingen die we aanbrengen. We zullen je toestemming vragen voor wezenlijke wijzigingen in onze kennisgeving indien en waar dit vereist is door de toepasselijke wetgeving inzake gegevensbescherming.

14. Contact opnemen

Als je vragen hebt over deze kennisgeving of een verzoek wilt indienen voor omtrent je privacyrechten, neem dan contact met ons op via de volgende contactgegevens:

• U kunt ons een e-mail sturen naar: [email protected]
• bellen: 1-888-580-2455 of
• Dit online formulierinvullen

Vertegenwoordiger van Billtrust in het Verenigd Koninkrijk

VeraSafe is aangesteld als de vertegenwoordiger van Billtrust in het Verenigd Koninkrijk voor gegevensbeschermingskwesties, krachtens artikel 27 van de General Data Protection Regulation van het Verenigd Koninkrijk. Indien u zich in het Verenigd Koninkrijk bevindt, kunt u naast of in plaats van contact opnemen met VeraSafe. [email protected], uitsluitend voor zaken die verband houden met de verwerking van persoonsgegevens.

Om een dergelijke aanvraag te doen, kunt u contact opnemen met VeraSafe via dit contactformulier: https://verasafe.com/public-resources/contact-data-protection-representative of telefonisch op: +44 (20) 4532 2003.

Je kunt ook contact opnemen met VeraSafe via:

VeraSafe United Kingdom Ltd.
37 Albert Kade
Londen SE1 7TL
Verenigd Koninkrijk

De functionaris voor gegevensbescherming van Billtrust in België

Billtrust heeft Aynur Tiftikci aangesteld als vertegenwoordiger voor gegevensbescherming in België. U
kunt contact opnemen met de DPO via de volgende gegevens:

Billtrust Gent (België) Kantoor
Moutstraat 64 bus 501 Gent, België, 9000
Contactformulier: [email protected]