Privacybeleid

Ingangsdatum: 1 januari 2020

Herzieningsdatum: 1 februari 2025

Wereldwijd privacybeleid van Billtrust

BTRS Holdings Inc. en zijn filialen en dochterondernemingen (‘Billtrust’, ‘wij’, ‘onze’ of ‘ons’) respecteren jouw privacy. In dit privacybeleid (‘kennisgeving’) wordt uitgelegd hoe wij jouw persoonsgegevens verzamelen, gebruiken en delen, en wat je privacyrechten en -keuzes zijn. ‘Persoonsgegevens’ betekent alle informatie die, alleen of in combinatie met andere informatie, in verband staat met een identificeerbare persoon of deze identificeert. De term omvat ook informatie waarnaar wordt verwezen als ‘persoonlijke informatie’ of ‘persoonlijk identificeerbare informatie’ onder de toepasselijke wetgeving inzake gegevensprivacy.

Toepasselijkheid van deze kennisgeving

Deze kennisgeving is van toepassing op persoonsgegevens die wij als verwerkingsverantwoordelijke verzamelen en verwerken wanneer je:

  • Onze websites (‘websites’) bezoekt of ermee interacteert
  • Billtrust Payment Network gebruikt als klant, als individuele eindgebruiker of als prospect van dit product.
  • Interactie met ons hebt over onze evenementen, trainingen, publicaties, bijeenkomsten en andere verkoop- en marketingactiviteiten.

Deze kennisgeving is niet van toepassing op het volgende:

  • Waar Billtrust persoonsgegevens verwerkt als een gegevensverwerker of dienstverlener namens onze klanten. Deze producten omvatten: Billtrust Collections; BT invoicing (O2C I2D5); Cash Application; Credit Application, eCommerce; Invoicing en Payments. Dergelijke activiteiten vallen buiten de reikwijdte van deze kennisgeving en worden geregeld door onze overeenkomsten met die klanten.
  • Alle persoonsgegevens die Billtrust verzamelt of verwerkt in onze hoedanigheid als werkgever (waarvoor een apart privacybeleid voor medewerkers geldt).
  • Websites van derden, inclusief websites waarnaar wordt gelinkt op onze websites of producten. Dergelijke websites van derden vallen onder hun eigen privacybeleid. Lees het privacybeleid van de betreffende externe website voor meer informatie over hun privacybeleid.

Als je vragen hebt over deze kennisgeving, neem dan contact met ons op via de contactgegevens in het gedeelte 'Contact opnemen' aan het einde van deze kennisgeving.

We raden je aan deze kennisgeving helemaal te lezen om ervoor te zorgen dat je volledig op de hoogte bent. Als je echter alleen een bepaald deel van deze kennisgeving wilt lezen, kun je op de relevante link in de inhoudsopgave hieronder klikken om naar dat deel te gaan.

Inhoudsopgave

  1. Wie we zijn
  2. Welke persoonsgegevens Billtrust verzamelt en uit welke bronnen
  3. Hoe wij je persoonsgegevens gebruiken (onze doeleinden)
  4. Wettelijke basis voor de verwerking van persoonsgegevens (alleen EER en VK)
  5. Met wie Billtrust jouw persoonsgegevens deelt
  6. Internationale gegevensoverdracht en het Data Privacy Framework
  7. Gegevensbeveiliging
  8. Bewaren van gegevens
  9. Cookies en vergelijkbare trackingtechnologieën
  10. Jouw rechten inzake gegevensbescherming (inwoners van EER en VK)
  11. Gegevensprivacy in de VS
  12. Privacy van kinderen
  13. Updates in deze kennisgeving
  14. Neem contact op

1. Wie we zijn

Billtrust is een softwarebedrijf dat is gespecialiseerd in accounts receivable automatisering en order-to-cash-oplossingen. Wij bieden een pakket tools dat is ontworpen om verschillende aspecten van het accounts receivable proces te automatiseren, waaronder facturatie, betalingsverwerking, cashallocatie, kredietbeslissingen en debiteurenbeheer.Het hoofdkantoor van Billtrust is gevestigd in Trenton, New Jersey, VS.

2. Welke persoonsgegevens Billtrust verzamelt en uit welke bronnen

De persoonsgegevens die wij over jou verzamelen zijn afhankelijk van de context van je interacties met Billtrust, de keuzes die je maakt en de producten en functies die je gebruikt. Hieronder geven we een samenvatting van de categorieën van persoonsgegevens die wij van je verzamelen per product en in de context van je interacties met ons.

Product Soorten verzamelde persoonsgegevens Bron van persoonsgegevens/hoe we ze verkrijgen
Standaardproducten van Billtrust (inclusief de website en applicaties, maar exclusief Business Payment Network en Marketing)

Identificatiegegevens: voor- en achternaam, e-mailadres, fiscaal nummer (dat een burgerservicenummer kan zijn), telefoonnummer en verzendadres.

Contactgegevens bedrijf: functietitel, bedrijfsadres, organisatie.

Inloggegevens van het account: gebruikersnaam en wachtwoord.

Gevoelige persoonsgegevens: gegevens over vingerafdrukken voor sommige van onze mobiele applicaties waarin gebruikers optioneel een vingerafdruk gebruiken in plaats van een wachtwoord.

Wij verkrijgen je identificatiegegevens, zakelijke contactgegevens, inloggegevens van je account en gevoelige persoonsgegevens wanneer je ons deze gegevens verstrekt tijdens het bestelproces, de registratie voor, het gebruik van onze standaardproducten en via onze klanten (betalingsproviders en leveranciers) en onze sponsors.

Financiële en commerciële gegevens: transactiegegevens, factuurnummer, betaalrekening, financiële overzichten, handelsgegevens, operationele, arbeids- en financiële kenmerken van het bedrijf, gegevens over naleving van overheidsregelgeving, crediteurenrisico, betaalervaringen, meningen vanuit de sector, creditcardnummer, vervaldatum, factuuradres van de creditcard, bankrekeninggegevens, facturatiegegevens.

Wij verkrijgen je financiële en commerciële gegevens van kredietbureaus, openbaar toegankelijke websites (bijv. nieuwswebsites) en van andere klanten.

Apparaatgegevens en andere online identificatiegegevens: computer- en apparaatinformatie, waaronder het type apparaat, applicatie, browsertype en -versie, IP-adres (Internet Protocol), besturingssysteem van het apparaat.

Gebruiks- en interactiegegevens: loggegevens over je interacties met onze website, gegevens uit producttelemetrie.

Wij verkrijgen je apparaatgegevens en andere online identificatiegegevens, en gebruiks- en interactiegegevens automatisch wanneer je onze websites bezoekt of interacteert met onze apps (bijv. via cookies en andere, soortgelijke trackingtechnologieën).

Inhoud en communicatiegegevens: alle inhoud die je creëert of deelt, inclusief alle communicatie met Credit of andere gebruikers en andere informatie met betrekking tot je werk of organisatie.

Wij verkrijgen jouw content en communicatiegegevens wanneer je dergelijke gegevens met ons deelt/aan ons verstrekt via Credit of via andere gebruikers.

Business Payment Network (BPN)

Identificatiegegevens: voor- en achternaam, e-mailadres, telefoonnummer, bedrijfsadres, fiscaal nummer (dat een burgerservicenummer kan zijn), accountnaam en naam van accounteigenaar(s), handelaars-ID.

We verkrijgen je identificatiegegevens via onze klanten (aanbieders en leveranciers van crediteurenbeheer) en onze sponsors.

Financiële en commerciële gegevens: bankrekeninginformatie (om ACH- en bankoverschrijvingen mogelijk te maken), maandelijkse controle van gegevens/volume, transactiewaarde van betalingen die via het BPN lopen (uiteindelijk worden deze gegevens samengevoegd).

We verkrijgen je financiële en commerciële gegevens ook via onze klanten (aanbieders en leveranciers van crediteurenbeheer), onze sponsors en onze facilitator van ACH-transacties.

Conclusies op basis van andere persoonsgegevens: betalingsvoorkeuren van leveranciers.

Wij trekken conclusies uit andere persoonsgegevens uit onze database voor facturering en betalingen, die gegevens bevat van onze klanten en de klanten van onze klanten, leveranciers en sponsors.

Marketing

Identificatiegegevens: naam, e-mailadres, postadres, telefoonnummer.

Zakelijke contactgegevens: bedrijfsnaam, functietitel

Biografische gegevens: gender

Commerciële gegevens: aankoopgeschiedenis van diensten en producten

Apparaatgegevens en andere online identificatiegegevens: IP-adres

Gebruiks- en interactiegegevens: loggegevens over je interacties met onze website, applicaties en advertenties, zoals bezochte URL's.

Geolocatiegegevens: geschatte locatie

Inhoud en communicatiegegevens: zoals informatie die je aan ons verstrekt tijdens gespreksopnamen of telemarketinggesprekken.

Wij verkrijgen jouw identificatiegegevens, zakelijke contactgegevens, biografische informatie, commerciële informatie, en inhoud en communicatiegegevens wanneer je ons deze gegevens verstrekt in communicatie die door jou of met andere klanten/prospects via onze websites of per e-mail wordt verzonden; beurzen/conferenties/evenementen; en openbaar beschikbare websites (bijvoorbeeld LinkedIn, Zoominfo, websites uit de branche).

We verkrijgen ook biografische informatie en commerciële informatie via leveranciers die diensten leveren op het gebied van websiteanalyse en accountgebaseerde marketingplatforms.

Wij verkrijgen je apparaatgegevens en andere online identificatiegegevens, gebruiks- en interactiegegevens en geolocatiegegevens wanneer je onze websites bezoekt of interacteert met onze apps.

3. Hoe wij je persoonsgegevens gebruiken (onze doeleinden)

Wij gebruiken en verwerken je persoonsgegevens voor de volgende doeleinden:

  • Om onze website, producten en diensten aan te bieden, te onderhouden en te verbeteren: om je te bedienen met onze websites, producten en diensten. Om accounts voor onze klanten te beheren en onderhouden, om klantenservice te bieden aan onze klanten en de kwaliteit ervan te verbeteren. Om het inloggen op sommige mobiele applicaties mogelijk te maken.
  • Marketing en reclame met betrekking tot onze producten en diensten: om contact met je op te nemen over onze producten door je nieuwsbrieven, informatie, meldingen, aanbiedingen en andere marketingcommunicatie te sturen. Om je deelname aan enquêtes, promoties en prijsvragen die van tijd tot tijd op de website beschikbaar zijn, te registreren en op te volgen. Om de marketing van onze producten en diensten af te stemmen, om het aantal unieke bezoekers van advertentievertoningen te tellen en om de positionering en kwaliteit van advertentievertoningen te verifiëren. Om je, op verzoek, in te schrijven voor deelname aan evenementen of webinars. Om je op de hoogte te houden over upgrades, producten en diensten van Billtrust, gelieerde ondernemingen en andere derden die mogelijk interessant voor je kunnen zijn.
  • Communicatie met jou over onze producten en diensten en algemene vragen: om met jou te communiceren en te reageren op jouw verzoeken met betrekking tot onze producten en diensten. Om contact op te nemen met onze klanten als dat nodig is om antwoord te geven op een specifieke vraag. Om klantinformatie te verifiëren.
  • Transactionele overwegingen: om bestellingen, transacties en betalingen te verwerken of uit te voeren, inclusief ACH-betalingen of bankoverschrijvingen.
  • Om de veiligheid van onze websites en producten te bevorderen: om beveiligingsincidenten op te sporen, om onze systemen te beschermen tegen ongeautoriseerde toegang en tegen kwaadaardige, bedrieglijke, frauduleuze of illegale activiteiten en om degenen die verantwoordelijk zijn voor deze activiteiten te vervolgen. Om fouten in onze systemen, websites en producten te identificeren.
  • Voor onze interne bedrijfsdoeleinden: om geaggregeerde demografische informatie te verkrijgen over de volledige Billtrust-doelgroep om ons te helpen bij het creëren, ontwikkelen, exploiteren, leveren en verbeteren van onze producten, diensten, content en advertenties. Om brede demografische informatie te verzamelen over bezoekers, klanten en partners in het algemeen. Voor onze eigen interne administratie en om interne doeleinden uit te voeren zoals audits, het creëren van een intern register, gegevensanalyse en onderzoek om de producten, diensten en klantcommunicatie van Billtrust te verbeteren.
  • Om te voldoen aan onze wettelijke verplichtingen: om te voldoen aan verschillende wettelijke vereisten die worden opgelegd door wetten, regelgeving of andere juridische processen.

Als je inwoner van de EER of het Verenigd Koninkrijk bent, zijn we verplicht om de rechtsgrondslag voor de verwerking van je persoonsgegevens uit te leggen. Onze rechtsgrondslag voor het verzamelen en gebruiken van de hierboven beschreven categorieën persoonsgegevens is afhankelijk van de betreffende persoonsgegevens en de specifieke context waarin we deze verzamelen. In het algemeen verzamelen we je persoonsgegevens echter alleen op grond van de volgende rechtsgrondslagen, voor zover van toepassing:

  • Om een contract met je aan te gaan: wij kunnen je persoonsgegevens gebruiken om een contract met je af te sluiten.
  • Toestemming: wij kunnen je persoonsgegevens gebruiken wanneer we jouw uitdrukkelijke toestemming hebben om dit te doen, wanneer dit vereist of toegestaan is onder de toepasselijke wetgeving.
  • Gerechtvaardigde belangen: wij kunnen je persoonsgegevens gebruiken wanneer de verwerking in ons legitieme belang is en niet zwaarder weegt dan jouw belangen op het gebied van gegevensbescherming of fundamentele rechten en vrijheden.
  • Naleving van wettelijke verplichtingen: wij kunnen je persoonsgegevens gebruiken om te voldoen aan een wettelijke verplichting onder de toepasselijke wetgeving of om jouw vitale belangen of die van een andere persoon te beschermen.

5. Met wie Billtrust jouw persoonsgegevens deelt

Wij kunnen je persoonsgegevens bekendmaken aan de volgende categorieën ontvangers:

  1. Aan bedrijven binnen onze groep voor doeleinden die in overeenstemming zijn met deze kennisgeving. Wij nemen voorzorgsmaatregelen om toegang tot persoonsgegevens alleen toe te staan aan medewerkers die een legitieme zakelijke noodzaak voor toegang hebben en met een contractueel verbod op het gebruik van de persoonsgegevens voor andere doeleinden.
  2. Aan onze externe verkopers, dienstverleners en partners die ons diensten verlenen op het gebied van gegevensverwerking of die anderszins persoonsgegevens verwerken voor doeleinden die in deze kennisgeving worden beschreven of die aan jou worden meegedeeld wanneer we je persoonsgegevens verzamelen. Dit kan openbaarmaking omvatten aan externe verkopers en andere dienstverleners die wij gebruiken in verband met de diensten die zij aan ons leveren, inclusief om ons te ondersteunen op gebieden zoals IT, platformbeheer of ondersteunende diensten, infrastructuur- en toepassingsdiensten, marketing en gegevensanalyse.
  3. Aan bevoegde wetshandhavingsinstanties, regelgevende instanties, overheidsinstanties, rechtbanken of andere derde partijen wanneer wij van mening zijn dat openbaarmaking noodzakelijk is (i) op grond van toepasselijke wet- of regelgeving; (ii) om onze wettelijke rechten uit te oefenen, vast te stellen of te verdedigen; (iii) als reactie op een gerechtelijk proces of wanneer wij te goeder trouw van mening zijn dat de wet dit vereist, bijvoorbeeld als reactie op een gerechtelijk bevel, dagvaarding of een verzoek van een wetshandhavingsinstantie; of (iv) om jouw vitale belangen of die van een andere persoon te beschermen.
  4. Aan onze accountants, professionele adviseurs, wettelijke vertegenwoordigers en soortgelijke agenten in verband met de adviesdiensten die zij aan ons verlenen voor legitieme zakelijke doeleinden en onder contractueel verbod om de persoonsgegevens voor andere doeleinden te gebruiken.
  5. Aan een potentiële koper (en zijn agenten en adviseurs) in verband met een voorgestelde aankoop, fusie of overname van een deel van ons bedrijf, op voorwaarde dat we de koper informeren dat deze je persoonsgegevens alleen mag gebruiken voor de doeleinden die in deze kennisgeving worden beschreven.
  6. Aan andere personen als je vooraf toestemming hebt gegeven voor de openbaarmaking.

6. Internationale gegevensoverdracht en het Data Privacy Framework

Het hoofdkantoor van Billtrust is gevestigd in de Verenigde Staten, met kantoren in België, Nederland en Polen. We maken ook gebruik van dienstverleners die zich over de hele wereld bevinden. Dit betekent dat, als je een inwoner bent van de Europese Economische Ruimte (‘EER’) of het Verenigd Koninkrijk, wij in sommige gevallen je persoonsgegevens kunnen overdragen naar landen buiten de EER of het Verenigd Koninkrijk, zoals de Verenigde Staten, waar wij servers hebben of waar wij dienstverleners inschakelen.

Wanneer we Persoonsgegevens overdragen buiten Europa, hetzij binnen de Billtrust-groep, hetzij aan derden in landen die volgens de Europese Commissie geen passend beschermingsniveau voor Persoonsgegevens bieden, zal de overdracht in het algemeen plaatsvinden op grond van:

  • een contract met passende modelcontractbepalingen en andere waarborgen, voor zover noodzakelijk volgens de toepasselijke wetgeving;
  • de Bindende Bedrijfsregels van de ontvanger;
  • de toestemming van de persoon op wie de Persoonsgegevens betrekking hebben; of
  • Andere mechanismen of rechtsgronden zoals toegestaan onder de toepasselijke wetgeving.

Factor Systems LLC (in zaken als Billtrust) vertrouwt ook op de naleving van de Data Privacy Framework (DPF)-certificering als methode voor gegevensoverdracht van persoonsgegevens vanuit de Europese Unie, Zwitserland en het Verenigd Koninkrijk. Lees onze Data Privacy Framework-kennisgeving voor meer informatie over onze Data Privacy Framework-certificering.

7. Gegevensbeveiliging

Wij gebruiken passende technische en organisatorische maatregelen om de persoonsgegevens die wij over jou verzamelen en verwerken te beschermen. De maatregelen die we gebruiken zijn ontworpen om een beveiligingsniveau te bieden dat past bij het risico van de verwerking van je persoonsgegevens.

Wij willen je er echter op wijzen dat, hoewel wij deze beveiligingsmaatregelen nemen en ernaar streven om je persoonsgegevens te beschermen, het gebruik van internet niet 100% veilig is en dat wij om deze reden de veiligheid of integriteit van persoonsgegevens die je verzendt of openbaar maakt naar ons of een derde partij of verkoper die online diensten aan je levert, niet kunnen garanderen.

Wanneer wij een derde partij inschakelen om namens ons persoonsgegevens te verwerken, zullen we passende maatregelen nemen om ervoor te zorgen dat de informatie wordt gebruikt op een manier die in overeenstemming is met deze kennisgeving en dat de veiligheid en vertrouwelijkheid van de informatie wordt gehandhaafd.

8. Bewaren van gegevens

We bewaren je persoonsgegevens zo lang als dat nodig is om de in deze kennisgeving beschreven doeleinden te vervullen. We kunnen je persoonsgegevens langer bewaren als dit wettelijk vereist of toegestaan is, bijvoorbeeld om te voldoen aan toepasselijke wettelijke, fiscale of boekhoudkundige vereisten.

We kunnen je persoonsgegevens anonimiseren zodat ze niet langer met jou in verband kunnen worden gebracht. Als we dat doen, zullen we die gegevens bewaren en blijven gebruiken (omdat ze na anonimisering geen persoonsgegevens meer zijn).

Onze website maakt gebruik van cookies en soortgelijke trackingtechnologieën om ervoor te zorgen dat onze website naar behoren functioneert, om statistische informatie te verzamelen over hoe gebruikers onze website gebruiken, wat ons weer helpt om onze website te verbeteren, en om bepaalde personaliseringsfuncties op onze website in te schakelen om gepersonaliseerde reclame weer te geven. Houd er rekening mee dat als je ervoor kiest om bepaalde cookies uit te schakelen, dit invloed kan hebben op bepaalde functies of functionaliteiten van onze website. Marketingcookies zijn standaard uitgeschakeld voor IP-adressen uit Californië en de Europese Economische Ruimte. Je kunt je cookievoorkeuren beheren in je cookie-instellingen en op onze website.

Ga naar ons cookiebeleid voor meer informatie over de soorten cookies die we gebruiken, hoe we ze gebruiken en hoe je deze cookies kunt beheren en je ervoor kunt afmelden.

10. Jouw rechten inzake gegevensbescherming – alleen voor inwoners van EER en VK

Als je een persoon bent die in de EER of het VK woont, heb je mogelijk de volgende rechten op het gebied van gegevensbescherming met betrekking tot je persoonsgegevens die wij als verwerkingsverantwoordelijke verzamelen en verwerken, met inachtneming van de toepasselijke wetgeving:

  • Je mag je persoonsgegevens inzien, corrigeren, bijwerken of vragen om verwijdering ervan.
  • In bepaalde omstandigheden kun je bezwaar maken tegen de verwerking van je persoonsgegevens, ons vragen de verwerking van je persoonsgegevens te beperken of verzoeken om overdraagbaarheid van je persoonsgegevens.
  • Als we je persoonsgegevens met jouw toestemming hebben verzameld en verwerkt, kun je op elk moment je toestemming intrekken. Het intrekken van je toestemming heeft geen invloed op de rechtmatigheid van de verwerking die we hebben uitgevoerd voordat je je toestemming introk, noch op de verwerking van je persoonsgegevens op andere rechtmatige verwerkingsgronden dan toestemming.
  • Je hebt op elk moment het recht om je af te melden voor marketingcommunicatie die we je sturen. Je kunt dit recht uitoefenen door te klikken op de link ‘unsubscribe’ of ‘afmelden’ in de marketingmails die we je sturen. Als je je wilt afmelden voor andere vormen van marketing (zoals direct marketing of telemarketing), neem dan contact met ons op via het gedeelte ‘Contact opnemen’ hieronder.
  • Je hebt het recht om een klacht in te dienen bij een relevante gegevensbeschermingsautoriteit over het verzamelen en gebruiken van je persoonsgegevens door ons. Neem voor meer informatie contact op met je lokale autoriteit voor gegevensbescherming.

De hierboven beschreven rechten zijn niet absoluut en waar een uitzondering onder de toepasselijke wetgeving van toepassing is, kunnen we gerechtigd zijn om verzoeken geheel of gedeeltelijk te weigeren.

11. Gegevensprivacy in de VS

Als je in een Amerikaanse staat woont waar op dit moment een wet op gegevensprivacy van kracht is, dan is deze paragraaf op jou van toepassing. Raadpleeg informatie over de staat waarin je woont voor meer informatie over aanvullende privacyverklaringen en rechten die op jou van toepassing kunnen zijn.

Californië

Aanvullende informatie voor inwoners van Californië

Dit gedeelte is alleen van toepassing op inwoners van Californië, VS. De California Consumer Privacy Act (‘CCPA’), zoals gewijzigd door de California Privacy Rights Act (‘CPRA’), verplicht ons om consumenten in Californië te voorzien van aanvullende informatie over de manier waarop wij persoonsgegevens verzamelen, gebruiken en openbaar maken en over de rechten die consumenten in Californië hebben op grond van de CCPA.De termen die in dit gedeelte worden gebruikt hebben dezelfde betekenis als in de CCPA.

Zoals beschreven in paragraaf 2 van deze kennisgeving, kunnen we de volgende categorieën informatie over jou verzamelen wanneer je onze website bezoekt of via onze producten:

  • Identificatiegegevens, zoals je naam, e-mailadres, postadres, telefoonnummer.
  • Categorieën persoonsgegevens die worden genoemd in de California Customer Records Statute (Cal. Civ. Code § 1798.80(e)), zoals je contactgegevens.
  • Commerciële informatie, zoals transactiegegevens en aankoopgeschiedenis.
  • Biometrische informatie, zoals gegevens over vingerafdrukken (maar alleen voor zover je ervoor kiest om een vingerafdruk te gebruiken in plaats van een wachtwoord om toegang te krijgen tot een van onze mobiele applicaties).
  • Identificatiegegevens van je apparaat, zoals je IP-adres.
  • Informatie over internet- of andere netwerkactiviteiten, zoals je browsegeschiedenis, app-gebruik en interacties met onze website.
  • Geolocatiegegevens, zoals je geschatte locatie op basis van je IP-adres en andere informatie die je apparaat identificeert of redelijkerwijs aan jouw apparaat kan worden gekoppeld.
  • De inloggegevens van je account, zoals je gebruikersnaam en wachtwoord die je gebruikt om toegang te krijgen tot je account (als je een account bij ons hebt).
  • Audio, elektronische, visuele of soortgelijke informatie, zoals inhoud en communicatie die je aan ons verstrekt tijdens gespreksopnamen of telemarketinggesprekken.
  • Professionele of andere werkgerelateerde informatie, zoals waar je werkt en je functietitel.
  • Financiële informatie, zoals bankrekeninginformatie, factuurinformatie, creditcardnummer en betalingsgegevens, en andere gevoelige persoonsgegevens zoals een burgerservicenummer.

De bronnen waaruit we persoonsgegevens verzamelen worden ook beschreven in paragraaf 2 van deze kennisgeving. De zakelijke en commerciële doeleinden waarvoor we deze informatie verzamelen worden beschreven in paragraaf 3. De categorieën van derden aan wie we deze informatie vrijgeven voor zakelijke doeleinden worden beschreven in paragraaf 5.

Privacyrechten in Californië

Als je inwoner van Californië bent, heb je mogelijk de volgende rechten onder de CCPA, behoudens bepaalde beperkingen en uitzonderingen onder de toepasselijke wetgeving:

  • Kennisname en toegang:je kunt het recht hebben om te verzoeken om kennis te nemen van en toegang te krijgen tot de volgende informatie over de 12 maanden voorafgaand aan je verzoek:
    • de categorieën persoonsgegevens die we over jou hebben verzameld;
    • de categorieën bronnen waaruit je persoonsgegevens zijn verzameld;
    • de zakelijke of commerciële doeleinden voor het verzamelen, ‘verkopen’ en/of ‘delen’ van je persoonsgegevens;
    • de categorieën van derden aan wie wij je persoonsgegevens hebben verstrekt, ‘verkocht’ of ‘gedeeld’; en
    • de specifieke persoonsgegevens die we over je hebben verzameld.
    Je hebt het recht om je persoonsgegevens in een draagbaar en algemeen gebruikt formaat te ontvangen.
  • Corrigeren: je kunt het recht hebben om ons te verzoeken om onjuiste persoonsgegevens die wij van je hebben verzameld te corrigeren.
  • Verwijderen: je kunt het recht hebben om te verzoeken dat we bepaalde persoonsgegevens verwijderen die we van je hebben verzameld.
  • Afmelden voor verkoop en delen: je kunt het recht hebben om aan te geven dat je niet wilt dat een bedrijf jouw persoonsgegevens ‘verkoopt’ of ‘deelt’ met een derde partij. Wij ‘verkopen’ of ‘delen’ echter geen persoonsgegevens zoals deze termen worden gedefinieerd door de CCPA.
  • Afmelden voor het ‘verkopen’ en ‘delen’ van je persoonsgegevens: je hebt het recht om een bedrijf te vragen je persoonsgegevens niet te ‘verkopen’ of ‘delen’ met een derde partij, zoals deze termen worden gedefinieerd onder de CCPA. Zoals hierboven aangegeven, verkopen wij geen persoonsgegevens zoals de term ‘verkopen’ traditioneel wordt uitgelegd (d.w.z. voor geld). We verwerken echter wel persoonsgegevens via cookies en andere soortgelijke technologieën om gerichte advertenties weer te geven als je ons daar opdracht toe geeft, wat onder de CCPA kan worden beschouwd als het ‘verkopen’ en ‘delen’ van persoonsgegevens. Je hebt het recht om je uit te schrijven voor het delen van persoonsgegevens. Je kunt dit doen door op elk gewenst moment je cookievoorkeuren aan te passen in ons cookiebeleid of via ons formulier Verkoop mijn gegevens niet: bescherm je gegevens | Billtrust.
  • Beperken van het gebruik en de openbaarmaking van je gevoelige persoonsgegevens: we gebruiken of onthullen geen ‘gevoelige persoonsgegevens’, zoals gedefinieerd door de CCPA, behalve zoals beschreven in paragraaf 3 hierboven of zoals anderszins is toegestaan onder de toepasselijke privacywetgeving. Als gevolg daarvan bieden we geen mogelijkheid om het gebruik of de openbaarmaking van gevoelige persoonsgegevens te beperken.
  • Non-discriminatie: je hebt het recht om niet gediscrimineerd te worden voor het uitoefenen van een van je CCPA-rechten.

De hierboven beschreven rechten zijn niet absoluut en waar een uitzondering onder de toepasselijke wetgeving van toepassing is, kunnen we gerechtigd zijn om verzoeken geheel of gedeeltelijk te weigeren.

In Californië kan een geautoriseerde agent namens jou een verzoek omtrent je rechten kan indienen. We kunnen van een gevolmachtigde agent verlangen dat hij of zij bevestigd dat hij of zij bevoegd is om namens jou een verzoek in te dienen, of we kunnen van jou verlangen dat je je eigen identiteit verifieert of dat je bij ons bevestigt dat je de gevolmachtigde agent toestemming hebt gegeven om het verzoek in te dienen. We zullen de informatie die wordt verstrekt voor verificatie alleen gebruiken om de identiteit van de aanvrager of diens bevoegdheid om het verzoek in te dienen te bevestigen, en voor onze nalevingsrapporten.

Om een van de bovenstaande rechten uit te oefenen, verwijzen we je naar onze contactgegevens in het gedeelte ‘Contact opnemen’ hieronder. We streven ernaar om binnen vijfenveertig (45) dagen na ontvangst te reageren op een verifieerbaar verzoek. Als we meer tijd nodig hebben, zullen we je schriftelijk informeren over de reden en de verlengingsperiode (tot een totaal van 90 dagen).

Aanvullende Amerikaanse staten

Deze paragraaf is van toepassing op inwoners van bepaalde Amerikaanse staten waar ook een toepasselijke privacywet van kracht is, waaronder, maar niet beperkt tot, Colorado, Connecticut, Utah, Virginia, Oregon, Texas en Montana. Afhankelijk van de Amerikaanse staat waar je woont, heb je mogelijk de volgende privacyrechten (voor zover van toepassing):

  • Kennisname en toegang: je kunt het recht hebben om te verzoeken om kennis te nemen van en toegang te krijgen tot de persoonsgegevens die we over je hebben verzameld.
  • Gegevensoverdraagbaarheid: je kunt het recht hebben om je persoonsgegevens te verkrijgen in een draagbaar en gemakkelijk bruikbaar formaat.
  • Correctie: je kunt het recht hebben om ons te verzoeken onjuistheden in je persoonsgegevens te corrigeren.
  • Verwijdering: je kunt het recht hebben om ons te verzoeken je persoonsgegevens te verwijderen.
  • Afmelden voor gegevensverwerking ten behoeve van gerichte reclame, verkoop aan derden en profilering: wij verkopen geen persoonsgegevens aan derden voor geld, gerichte reclame, noch voor profilering in verband met beslissingen die wettelijke of vergelijkbare significante gevolgen hebben.
  • Beroep: je kunt het recht hebben om in beroep te gaan tegen een weigering om actie te ondernemen op je verzoek. Je mag ons vragen om onze beslissing te heroverwegen binnen 45 dagen nadat we je onze beslissing hebben gestuurd. We streven ernaar om binnen 60 dagen na een dergelijk beroep te reageren, met inbegrip van een schriftelijke uitleg van de redenen voor het besluit, en eventuele actie die al dan niet is ondernomen in reactie op het beroep.

De bovenstaande rechten zijn alleen van toepassing op inwoners van bepaalde Amerikaanse staten waar een toepasselijke privacywetgeving van kracht is die alleen handelt in een individuele of huishoudelijke context, en geen inwoners omvat die handelen in een commerciële of arbeidscontext. Als je woonachtig bent in een Amerikaanse staat waar momenteel een toepasselijke wet op gegevensprivacy van kracht is en je een verzoek omtrent je rechten wilt indienen, raadpleeg dan het gedeelte ‘Contact opnemen’ hieronder. We zullen reageren op verifieerbare verzoeken die we ontvangen zoals vereist door de wet.

12. Privacy van kinderen

De website van Billtrust is niet gericht op kinderen en Billtrust vraagt of verzamelt niet bewust online persoonsgegevens van kinderen onder de dertien (13) jaar. Als Billtrust verneemt dat een kind jonger dan dertien (13) online persoonsgegevens verstrekt heeft zonder voorafgaande verifieerbare ouderlijke toestemming, zal het alle redelijke maatregelen nemen om dergelijke informatie uit zijn databases te verwijderen en dergelijke informatie voor geen enkel doel gebruiken (behalve als dat nodig is om de veiligheid van het kind of anderen te beschermen, zoals vereist of toegestaan door de wet). Als je weet dat we persoonsgegevens hebben verzameld van kinderen jonger dan dertien (13) jaar, neem dan contact met ons op via privacyrequests@billtrust.com.

13. Updates in deze kennisgeving

Bovenaan deze kennisgeving vind je de ‘herzieningsdatum’ waaraan je kunt zien wanneer deze kennisgeving voor het laatst is bijgewerkt. We kunnen deze kennisgeving van tijd tot tijd bijwerken als reactie op veranderende juridische, technische of zakelijke ontwikkelingen. Wanneer we onze kennisgeving bijwerken, zullen we passende maatregelen nemen om je te informeren, in overeenstemming met het belang van de wijzigingen die we aanbrengen. We zullen je toestemming vragen voor wezenlijke wijzigingen in onze kennisgeving indien en waar dit vereist is door de toepasselijke wetgeving inzake gegevensbescherming.

14. Contact opnemen

Als je vragen hebt over deze kennisgeving of een verzoek wilt indienen voor omtrent je privacyrechten, neem dan contact met ons op via de volgende contactgegevens:

Vertegenwoordiger van Billtrust in het Verenigd Koninkrijk

VeraSafe is aangesteld als de vertegenwoordiger van Billtrust in het Verenigd Koninkrijk voor gegevensbeschermingskwesties, krachtens artikel 27 van de General Data Protection Regulation van het Verenigd Koninkrijk. Als je gevestigd bent in het Verenigd Koninkrijk, kun je naast of in plaats van privacyrequests@billtrust.com contact opnemen met VeraSafe. Dat geldt alleen voor zaken die betrekking hebben op de verwerking van persoonsgegevens.

Neem voor dergelijke vragen contact op met VeraSafe via dit contactformulier: https://verasafe.com/public-resources/contact-data-protection-representative of telefonisch via: +44 (20) 4532 2003.

Je kunt ook contact opnemen met VeraSafe via:

VeraSafe United Kingdom Ltd.
37 Albert Embankment
Londen SE1 7TL
Verenigd Koninkrijk

De functionaris voor gegevensbescherming van Billtrust in België

Billtrust heeft Aynur Tiftikci aangesteld als gegevensbeschermingsvertegenwoordiger in België. Je kunt contact opnemen met de functionaris via de volgende mogelijkheden:

Billtrust Gent (België)
Moutstraat 64 bus 501 Gent, België, 9000
E-mail: privacy@billtrust.com

Blijf op de hoogte. Koppel onze RSS-feed voor een melding wanneer er updates zijn.

Als je RSS-feeds gebruikt, moet je onze feed koppelen aan de door jou gekozen RSS-feedlezer om op de hoogte te worden gehouden van de laatste updates van ons privacybeleid. Feedly is een populaire RSS-lezer.