Privacy
Policy.

1. Inleiding

PayoutMatching B.V. ("wij", "ons", "PayoutMatching") respecteert de privacy van haar gebruikers en partners. Deze Privacy Policy beschrijft welke gegevens wij verzamelen, hoe wij deze gebruiken en welke rechten u heeft onder de Algemene Verordening Gegevensbescherming (AVG/GDPR). Dit beleid is van toepassing op alle diensten die worden aangeboden via het PayoutMatching platform en onze website.

2. Verwerkingsverantwoordelijke vs. Verwerker

In de context van onze dienstverlening vervult PayoutMatching twee rollen:

• Verwerkingsverantwoordelijke: Voor gegevens van onze directe klanten (zoals contactpersonen en accountinformatie).
• Verwerker: Voor de operationele data die onze klanten in het Platform laden (zoals transactiegegevens van hun eindklanten). In dit geval is de klant de verwerkingsverantwoordelijke en PayoutMatching de verwerker.

3. Gegevens die wij verzamelen

4. Doeleinden van Verwerking

Wij gebruiken de verzamelde gegevens uitsluitend voor de volgende doeleinden:

• Het leveren van de overeengekomen diensten (reconciliatie, content generatie, etc.).
• Het factureren van onze diensten en het beheren van de zakelijke relatie.
• Het verbeteren van onze algoritmen en AI-modellen (uitsluitend op geaggregeerde en geanonimiseerde basis).
• Voldoen aan wettelijke verplichtingen, zoals belastingwetgeving.
• Het beveiligen van ons Platform tegen fraude en misbruik.

5. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld:

• Accountgegevens: Tot 2 jaar na beëindiging van het contract.
• Fiscale gegevens: Conform de wettelijke bewaartermijn van 7 jaar.
• Operationele data: Tot 30 dagen na beëindiging van het contract, tenzij anders overeengekomen in een specifieke verwerkersovereenkomst.

6. Gegevensdeling met Derden

PayoutMatching deelt geen gegevens met derden voor commerciële doeleinden. Wij maken gebruik van vertrouwde sub-verwerkers voor onze infrastructuur:

• Amazon Web Services (AWS): Voor hosting en dataopslag (Servers in Frankfurt, DE).
• Stripe: Voor de verwerking van betalingen.
• HubSpot: Voor CRM en klantcommunicatie.

Met al deze partijen zijn verwerkersovereenkomsten gesloten die voldoen aan de AVG-eisen.

7. Beveiliging

Wij passen strikte beveiligingsmaatregelen toe om data te beschermen tegen verlies, diefstal en onbevoegde toegang. Dit omvat onder meer AES-256 encryptie, multi-factor authenticatie (MFA), regelmatige penetratietesten en een strikt toegangsbeleid voor medewerkers.

8. Uw Rechten

Op basis van de AVG heeft u de volgende rechten:

• Recht op inzage en rectificatie.
• Recht op gegevenswissing ("recht om vergeten te worden").
• Recht op beperking van de verwerking.
• Recht op overdraagbaarheid van gegevens.
• Recht om bezwaar te maken tegen verwerking.

Verzoeken kunnen worden gericht aan ons Data Protection team via privacy@payoutmatching.com. Wij reageren binnen 30 dagen op uw verzoek.

9. Wijzigingen

PayoutMatching behoudt zich het recht voor om deze Privacy Policy periodiek aan te passen. Grote wijzigingen zullen proactief via e-mail aan onze actieve gebruikers worden gecommuniceerd.