Privacybeleid LunaPay

Bij LunaPay ga je met vertrouwen om, dus gaan wij zorgvuldig om met jouw gegevens. In dit privacybeleid lees je precies welke gegevens we verwerken als je onze website gebruikt of contact met ons opneemt, waarom we dat doen, met wie we ze delen en welke rechten je hebt. We houden het zo helder mogelijk.

Dit beleid gaat over onze website en onze dienstverlening richting ondernemers. De verwerking van betaalgegevens van je klanten (kaartgegevens) loopt via onze gelicenseerde Europese partners op gecertificeerde, PCI DSS-conforme infrastructuur; die kaartgegevens verwerken wij zelf niet via deze website.

1. Wie is verantwoordelijk

Verwerkingsverantwoordelijke voor de gegevens die via deze website worden verzameld, is:

LunaPay, bereikbaar via [email protected] en 085 401 3473 (ma-vr 09:00-18:00), website lunapay.nl.

Gevestigd te Leersumseveld 22, 3452NC Vleuten, KVK-nummer 42015388.

2. Welke gegevens we verwerken

Afhankelijk van hoe je onze website gebruikt, verwerken we:

• Aanvraag- en tarief-indicatiegegevens. Als je een voorstel of tarief-indicatie aanvraagt: je bedrijfsnaam, contactpersoon, telefoonnummer, e-mailadres, je sector, een indicatie van je volume en opzet, en je situatie. Plus je toestemming en het tijdstip daarvan.
• Afspraakgegevens. Als je een videocall inplant: je naam, e-mailadres en het gekozen moment, verwerkt via onze planningstool.
• Contactgegevens. Als je ons mailt of belt: de gegevens die je zelf verstrekt en de inhoud van je bericht.
• Technische en gebruiksgegevens. Bij een bezoek aan de website: beperkte, privacyvriendelijke gebruiksstatistieken en technische gegevens (zoals browsertype en globale, geanonimiseerde bezoekstatistieken), en gegevens die nodig zijn om de website veilig te houden en misbruik en spam tegen te gaan.

We vragen nooit meer gegevens dan nodig, en we verwerken geen bijzondere persoonsgegevens via deze website.

3. Waarom we ze verwerken, en op welke grondslag

• Om je aanvraag te behandelen en een voorstel te maken en contact met je op te nemen. Grondslag: je toestemming en het uitvoeren van of voorbereiden op een overeenkomst op jouw verzoek.
• Om een afspraak in te plannen en te bevestigen. Grondslag: je toestemming en de voorbereiding van een overeenkomst.
• Om onze website te verbeteren met privacyvriendelijke statistieken. Grondslag: ons gerechtvaardigd belang bij een goed werkende website.
• Om onze website en systemen te beveiligen en spam en misbruik tegen te gaan. Grondslag: ons gerechtvaardigd belang bij veiligheid.
• Om te voldoen aan wettelijke verplichtingen waar die op ons rusten. Grondslag: wettelijke plicht.

4. Met wie we gegevens delen

We verkopen je gegevens nooit. We delen ze alleen met dienstverleners die ons helpen de website en onze dienstverlening te laten werken, en alleen voor de doelen hierboven. Deze partijen verwerken gegevens in onze opdracht, onder een verwerkersovereenkomst:

• Cloudflare voor hosting, beveiliging en het tegengaan van geautomatiseerd misbruik.
• Resend voor het versturen van e-mail rond je aanvraag.
• Calendly en Google Meet voor het inplannen en houden van de videocall.
• Slack voor de interne afhandeling van je aanvraag door ons team.
• Onze gelicenseerde Europese betaalpartners, uitsluitend wanneer je klant van ons wordt en voor het inrichten van je betaaloplossing.

Sommige van deze partijen zijn buiten de EU gevestigd. In dat geval zorgen we voor passende waarborgen voor de doorgifte, zoals de door de Europese Commissie goedgekeurde modelcontractbepalingen.

5. Hoe lang we ze bewaren

We bewaren je gegevens niet langer dan nodig. Aanvraag- en contactgegevens bewaren we gedurende ons verkoop- en contactproces en daarna tot 24 maanden na ons laatste contact, tenzij je eerder vraagt ze te verwijderen of we ze langer moeten bewaren op grond van de wet. Word je klant, dan gelden de bewaartermijnen uit onze klantovereenkomst.

6. Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken tegen verwerking, en je gegevens over te laten dragen. Heb je toestemming gegeven, dan kun je die altijd intrekken; dat heeft geen terugwerkende kracht. Stuur je verzoek naar [email protected], dan reageren we binnen de wettelijke termijn. Ben je het ergens niet mee eens, dan kun je ook een klacht indienen bij de Autoriteit Persoonsgegevens.

7. Cookies en statistieken

We houden dit bewust licht. Voor onze statistieken gebruiken we een privacyvriendelijke, cookieloze oplossing die je niet volgt over websites heen. Daarnaast meten we met PostHog hoe de site gebruikt wordt, op servers in de Europese Unie; dat plaatst analytische cookies en gebeurt uitsluitend als je daar toestemming voor geeft. Weiger je, dan laden we PostHog niet. Je kunt die keuze altijd herzien via ons cookiebeleid. Voor de veiligheid van de website kan onze beveiliging een functionele, technisch noodzakelijke cookie plaatsen. De ingesloten planningstool (Calendly) kan cookies plaatsen zodra je die gebruikt; die laden we pas wanneer je de planner opent of daarvoor toestemming geeft. Je kunt cookies altijd weigeren of verwijderen via je browserinstellingen; noodzakelijke cookies zijn nodig om de site te laten werken.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (TLS) en toegangsbeperking tot gegevens. Betaalgegevens van je klanten verwerken wij niet via deze website; die lopen via de PCI DSS-conforme infrastructuur van onze gelicenseerde partners.

9. Minderjarigen

Onze dienstverlening en website richten zich op ondernemers, niet op minderjarigen. We verzamelen niet bewust gegevens van personen jonger dan 18 jaar.

10. Wijzigingen

We kunnen dit privacybeleid aanpassen als onze website of dienstverlening verandert. De actuele versie staat altijd op lunapay.nl, met de datum van de laatste wijziging bovenaan.

11. Contact

Vragen over je privacy of over dit beleid? Mail [email protected] of bel 085 401 3473 (ma-vr 09:00-18:00).