Privacybeleid

Laatst bijgewerkt op: 9 maart 2023

Het Privacybeleid omvat belangrijke informatie over je Persoonlijke gegevens. We raden je dan ook aan het grondig door te nemen. Je kunt voor meer informatie over ons beleid en onze processen met betrekking tot privacy ook terecht in het Link-privacycentrum

Welkom

Wij leveren economische infrastructuur voor het internet. Grote en kleine bedrijven gebruiken onze software en diensten om betalingen te accepteren en online zaken te doen. Stripe neemt de beveiliging en privacy van de persoonlijke gegevens die aan het bedrijf worden toevertrouwd erg serieus.

In dit Privacybeleid ("Beleid") worden de "Persoonlijke gegevens" die we over je verzamelen, de manier waarop we deze gebruiken en delen, je rechten en keuzemogelijkheden en kanalen om contact met ons op te nemen over onze privacypraktijken beschreven. In dit Beleid worden ook je rechten als betrokkene beschreven, waaronder het recht om bezwaar te maken tegen bepaalde manieren waarop we je Persoonlijke gegevens gebruiken. Ga naar het Stripe privacycentrum voor meer informatie over onze privacypraktijken.

"Stripe", "we/wij", "onze" of "ons" verwijst naar de Stripe-entiteit die verantwoordelijk is voor de verzameling en het gebruik van Persoonlijke gegevens op grond van dit Privacybeleid. Dit is in elk land een andere entiteit.

"Persoonlijke gegevens" verwijst naar informatie die verband houdt met een geïdentificeerde of identificeerbare persoon en kan informatie omvatten over de manier waarop je interactie hebt met onze Diensten (bijv. apparaatinformatie, IP-adres).

"Diensten" verwijst naar de producten en diensten waarvan Stripe aangeeft dat deze onder dit Beleid vallen. Dit kunnen onder meer door Stripe geleverde apparaten en apps zijn. Onze "Zakelijke diensten" zijn Diensten die door Stripe worden aangeboden aan entiteiten ("Zakelijke gebruikers") die ons direct of indirect Persoonlijke gegevens van "Eindklanten" verstrekken in verband met de eigen (zakelijke) activiteiten van deze Zakelijke gebruikers. Onze "Diensten voor Eindgebruikers" zijn Diensten die Stripe aanbiedt aan particulieren (in plaats van entiteiten), waarbij deze particulieren direct transacties aangaan met Stripe. "Sites" verwijst naar Stripe.com en de andere websites waarvan Stripe aangeeft dat ze onder dit Beleid vallen. Collectief verwijzen we naar Sites, Zakelijke diensten en Diensten voor Eindgebruikers als "Diensten".

Afhankelijk van de context verwijst "je/jij" naar Eindklant, Eindgebruiker, Vertegenwoordiger of Bezoeker:

Wanneer je direct gebruikmaakt van een Dienst voor Eindgebruikers (bijvoorbeeld wanneer je je aanmeldt voor Link of op persoonlijke titel een betaling doet aan Stripe Climate), noemen we je een "Eindgebruiker".
Wanneer je zakendoet of een andere vorm van interactie hebt met een Zakelijke gebruiker (meestal een handelaar die Stripe Checkout, gebruikt, bijvoorbeeld wanneer je schoenen koopt van een handelaar die Stripe gebruikt om betalingen te verwerken) maar geen directe transactie aangaat met Stripe, noemen we je een "Eindklant".
Wanneer je optreedt namens een bestaande of potentiële Zakelijke gebruiker (je bent bijvoorbeeld de oprichter van een bedrijf of beheert een account voor een handelaar die een Zakelijke gebruiker is), noemen we je een "Vertegenwoordiger".
Wanneer je een Site bezoekt zonder je aan te melden bij een Stripe-account of anderszins te communiceren met Stripe, noemen we je een "Bezoeker". (Het kan bijvoorbeeld zijn dat je Stripe een bericht stuurt waarin je om meer informatie vraagt, omdat je overweegt onze producten te gebruiken).

Afhankelijk van de activiteit treedt Stripe op als "verwerkingsverantwoordelijke" of "gegevensverwerker". Voor meer informatie hierover en over de Stripe-entiteit die op grond van dit Beleid verantwoordelijk is, kun je hier terecht.

1. Persoonlijke gegevens die we verzamelen en hoe we deze gebruiken en delen

De manier waarop we Persoonlijke gegevens verzamelen en gebruiken is anders voor Eindgebruikers, Eindklanten, Vertegenwoordigers en Bezoekers en voor de verschillende Diensten. Als je bijvoorbeeld de enige eigenaar bent van een bedrijf (bijv. in het geval van een eenmanszaak), dan kunnen we je Persoonlijke gegevens verzamelen om je bedrijf te kunnen onboarden. Maar je kunt ook een Eindklant zijn die goederen aanschaft bij een andere Zakelijke gebruiker die gebruikmaakt van de Diensten van Stripe om betalingen te verwerken of een Eindgebruiker die Link gebruikt om dat soort aankopen te doen.

De term "Transactiegegevens", zoals gebruikt in dit Privacybeleid, omvat Persoonlijke gegevens en kan onder meer het volgende omvatten: je naam, e-mailadres, factuuradres, bezorgadres, informatie over de betaalmethode (zoals een creditcard- of debitcardnummer, bankrekeninginformatie of een door jou geselecteerde betaalkaartafbeelding), handelaar en locatie, bedrag van de aankoop, datum van de aankoop en, in sommige gevallen, informatie over wat je hebt gekocht, je telefoonnummer en eerdere aankopen.

1.1 Eindgebruikers

We verlenen Diensten voor Eindgebruikers aan Bedrijven waarbij we niet optreden als dienstverlener of gegevensverwerker, maar de Diensten direct aan je verlenen voor persoonlijk gebruik (bijv. Link). Voor meer informatie over de manier waarop we Persoonlijke gegevens verzamelen, gebruiken en delen kun je terecht in ons Privacycentrum. Hier vind je ook informatie over de rechtsgronden op basis waarvan we jouw Persoonlijke gegevens gebruiken (verwerken).

a. Persoonlijke gegevens van Eindgebruikers die we verzamelen

Gebruik van Link of koppeling van een bankrekening. Stripe biedt je de mogelijkheid je betaalmethoden op te slaan met Stripe zodat je deze kunt gebruiken bij verschillende handelaren die Zakelijke gebruikers van ons zijn ("Link", eerder "Remember Me"). Wanneer je besluit gebruik te maken van Link, ga je ermee akkoord dat wij je Persoonlijke gegevens, zoals de betaalmethode, opslaan zodat je via Link sneller aankopen kunt doen bij Zakelijke gebruikers van onze Zakelijke diensten voor de verwerking van betalingen (bijv. naam, contactgegevens, informatie over de betaalmethode (bijvoorbeeld kaartnummer, CVC en vervaldatum)). Wanneer je betaalt met Link, verzamelen we ook Transactiegegevens met betrekking tot je transacties. Meer informatie.
Als je ervoor kiest bankrekeninggegevens met ons te delen (onder meer voor gebruik in Link), verzamelt en verwerkt Stripe je rekeninggegevens (bijv. informatie over de eigenaar van de bankrekening, rekeningsaldi, rekeningnummer en -details, accounttransacties en, in sommige gevallen, inloggegevens) periodiek. Als je hiervoor afzonderlijk toestemming geeft, delen we deze Persoonlijke gegevens met de Zakelijke gebruikers van jouw keuze. Je kunt ons verzoeken het verzamelen en delen van deze informatie te staken. Meer informatie.
Als je hiervoor afzonderlijk toestemming geeft, delen we contactgegevens (bijv. bezorgadres, factuuradres en telefoonnummer) met de Zakelijke gebruikers waarmee je transacties aangaat.
Betalingen aan Stripe. Als je goederen of diensten direct bij Stripe aanschaft, ontvangen we Transactiegegevens. Als je bijvoorbeeld een betaling doet aan Stripe Climate, verzamelen we contactgegevens, informatie over de betaalmethode en informatie over de transactie.
Diensten voor/identiteitsverificatie. We verlenen diensten voor identiteitsverificatie die identiteitsbewijzen automatisch met een foto (bijv. een selfie) vergelijken. Je kunt ons toestemming geven om die verificatie op te slaan voor toekomstig gebruik bij andere handelaren en/of ons afzonderlijk toestemming geven om je biometrische gegevens te gebruiken om onze verificatietechnologie te verbeteren. Je kunt ons ook verzoeken deze diensten niet meer aan je te verlenen. Meer informatie.
Meer. Je kunt hieronder terecht voor informatie over andere soorten Persoonlijke gegevens die we kunnen verzamelen van Eindgebruikers, onder meer over hun online activiteit en de manier waarop ze interactie hebben met onze Diensten voor Eindgebruikers.

b. Hoe we Persoonlijke gegevens van Eindgebruikers gebruiken en delen

Diensten. We gebruiken je Persoonlijke gegevens om de Dienst voor Eindgebruikers aan je te verlenen, waaronder voor beveiliging, sanctiescreening, levering, ondersteuning, personalisering (bijv. taalvoorkeuren en gekozen instellingen) en het versturen van berichten in verband met de Dienst voor Eindgebruikers (bijv. over veranderingen in het Beleid of met informatie over onze Diensten). We gebruiken Persoonlijke gegevens bijvoorbeeld om te beoordelen of een betaling aan een handelaar via Link door jou (en niet door een malafide speler) is geautoriseerd en waarschijnlijk zal worden goedgekeurd door de betaalmethode die je kiest voor aankopen via Link.
Onze Zakelijke gebruikers. Wanneer je een financiële rekening koppelt aan Stripe, kun je er ook voor kiezen rekeninggegevens te delen met de Zakelijke gebruikers waarmee je transacties aangaat. Deze Zakelijke gebruikers hebben hun eigen privacybeleid waarin wordt beschreven hoe zij deze informatie gebruiken.
Transacties. Voor betaaltransacties met Link worden de Persoonlijke gegevens van Eindgebruikers gedeeld met anderen om de verwerking van de transactie mogelijk te maken. Als je bijvoorbeeld een bepaalde betaalmethode gebruikt voor een transactie met Stripe of via Link (bijv. een creditcard, debitcard, "koop nu, betaal later" of automatische incasso), ontvangt de externe aanbieder van je betaalmethode Transactiegegevens, inclusief je Persoonlijke gegevens. Wanneer je Link gebruikt, ontvangt de handelaar waarmee je de transactie aangaat ook Transactiegegevens, inclusief je Persoonlijke gegevens, en, als je hiervoor afzonderlijk toestemming geeft, je bankrekeninggegevens. Lees het privacybeleid van de aanbieder van de betaalmethode en van de handelaren waarmee je transacties aangaat voor meer informatie over de manier waarop ze je Persoonlijke gegevens verwerken.
Fraudedetectie en preventie van verliezen. We gebruiken je Persoonlijke gegevens in onze verschillende Diensten (bijv. in Stripe Radar) om fraude te detecteren en financiële verliezen voor jou, ons en onze Zakelijke gebruikers en financiële partners te voorkomen, onder meer om niet-geautoriseerde aankopen te detecteren. Meer informatie.

We kunnen Zakelijke gebruikers en financiële partners (inclusief verstrekkers van betaalkaarten, aanbieders van betaalmethoden en andere betrokkenen bij het proces van de verwerking van betalingen) die onze Zakelijke diensten voor fraudebestrijding gebruiken, jouw Persoonlijke gegevens (onder meer informatie over betaalpogingen) verstrekken zodat zij kunnen bepalen welk risico van fraude of verlies is gemoeid met een transactie. Je kunt hier meer lezen over hoe we technologie kunnen gebruiken om het frauderisico te beoordelen dat is gemoeid met een betaalpoging en over de informatie die we delen met Zakelijke gebruikers.
- Reclame. We kunnen je Persoonlijke gegevens gebruiken om te evalueren of je in aanmerking komt voor andere Diensten voor Eindgebruikers en deze aan je aan te bieden, of om bestaande Diensten voor Eindgebruikers te promoten. Indien dit wettelijk is toegestaan (zo nodig met jouw toestemming of aanmelding), gebruiken en delen we Persoonlijke gegevens van Eindgebruikers met anderen zodat we onze Diensten voor Eindgebruikers aan je kunnen marketen, onder meer door middel van op interesses gebaseerde reclame. Zie ons cookiebeleid.
- We verkopen of delen Persoonlijke gegevens van Eindgebruikers niet met derde partijen voor marketing- of reclamedoeleinden, tenzij je hiervoor afzonderlijk toestemming geeft.
- Meer. Je kunt hieronder terecht voor informatie over aanvullende manieren waarop we je Persoonlijke gegevens kunnen gebruiken en delen.

1.2 Eindklanten

Stripe biedt zijn Zakelijke gebruikers Zakelijke diensten aan (bijv. de verwerking van betalingen via fysieke of online afrekenprocessen of de verwerking van uitbetalingen). Wanneer we optreden als dienstverlener van Zakelijke gebruikers (ook wel gegevensverwerker genoemd), verwerken we Persoonlijke gegevens in overeenstemming met de voorwaarden van onze overeenkomst met en de rechtmatige instructies van die Zakelijke gebruiker (bijv. wanneer we een betaling verwerken voor een Zakelijke gebruiker omdat je een product bij hem hebt aangeschaft) of een Zakelijke gebruiker ons de opdracht geeft een geldbedrag aan je te betalen.

Zakelijke gebruikers moeten ervoor zorgen dat de privacyrechten van hun Eindklanten worden opgevolgd, onder meer door passende informatie te verstrekken over de verzameling en het gebruik van gegevens in verband met hun producten en diensten. Als je een Eindklant bent, raadpleeg dan het privacybeleid of de privacyverklaring van de Zakelijke gebruiker waarmee je een transactie aangaat voor meer informatie over privacypraktijken, keuzemogelijkheden en controles. Voor meer informatie over de manier waarop we Persoonlijke gegevens verzamelen, gebruiken en delen kun je terecht in ons Privacycentrum. Hier vind je ook informatie over de rechtsgronden op basis waarvan we jouw Persoonlijke gegevens gebruiken (verwerken).

a. Persoonlijke gegevens van Eindklanten die we verzamelen

Transactiegegevens. Als je een Eindklant bent, ontvangen we Transactiegegevens wanneer je een betaling of donatie doet aan, een terugbetaling ontvangt van, een aankoop initieert bij of een andere vorm van interactie hebt met een Zakelijke gebruiker die gebruikmaakt van onze Zakelijke diensten voor de verwerking van betalingen. We kunnen ook een overzicht ontvangen van je transacties met de Zakelijke gebruiker. Meer informatie. We kunnen ook informatie verkrijgen die is ingevuld op een afrekenformulier, zelfs als je de aankoop bij de Zakelijke gebruiker uiteindelijk niet voltooit. Meer informatie.
Informatie voor/identiteitsverificatie. Stripe verleent een Dienst voor verificatie en fraudepreventie die Zakelijke gebruikers in staat stelt Persoonlijke gegevens te verifiëren, zoals je leeftijd (bij de aanschaf van goederen waarvoor beperkingen gelden) of je autorisatie om een betaalmethode te gebruiken. Als onderdeel van deze Dienst wordt je gevraagd Persoonlijke gegevens met ons te delen voor dit doeleinde (bijv. je officiële identiteitsbewijs, een foto (selfie) en andere Persoonlijke gegevens die je invoert of die kunnen worden afgeleid van je fysieke betaalmethode (bijv. een creditcardafbeelding)). Om fraude te voorkomen, kunnen we deze informatie vergelijken met informatie over jou die we verkrijgen van Zakelijke gebruikers, financiële partners, zakenpartners, diensten voor identiteitsverificatie, openbare informatiebronnen en andere externe dienstverleners en bronnen, zodat we kunnen bepalen of jij het waarschijnlijk bent of iemand zich als jou voordoet. Meer informatie.
Meer. Je kunt hieronder terecht voor informatie over andere soorten Persoonlijke gegevens die we kunnen verzamelen, onder meer over je online activiteiten.

b. Hoe we Persoonlijke gegevens van Eindklanten gebruiken en delen

Om onze Zakelijke diensten te verlenen aan onze Zakelijke gebruikers gebruiken we Persoonlijke gegevens en delen we Persoonlijke gegevens van de Eindklanten van Zakelijke gebruikers met de Zakelijke gebruiker. Als dit is toegestaan, gebruiken we Persoonlijke gegevens van Eindklanten ook voor eigen doeleinden van Stripe, namelijk om onze Zakelijke diensten te beveiligen, verbeteren en verlenen, en fraude, verlies en andere schade zoals hieronder beschreven te voorkomen.

Betalingen en boekhouding. We gebruiken onze Transactiegegevens om onze aan Payments verwante Zakelijke diensten te verlenen aan Zakelijke gebruikers, onder meer door online betaaltransacties te verwerken, de toepasselijke omzetbelasting te berekenen, te factureren en hen te helpen hun omzet te berekenen, rekeningen te betalen en boekhoudkundige taken uit te voeren. Meer informatie. We kunnen ook Persoonlijke gegevens gebruiken om onze Zakelijke diensten te verlenen en verbeteren.
Voor betaaltransacties worden je Persoonlijke gegevens gedeeld met een aantal partijen die betrokken zijn bij je transactie. Omdat we optreden als dienstverlener of gegevensverwerker, delen we Persoonlijke gegevens om de transactie mogelijk te maken. Als je bijvoorbeeld een bepaalde betaalmethode gebruikt voor een transactie (bijv. een creditcard, debitcard, "koop nu, betaal later" of automatische incasso), ontvangt de aanbieder van deze betaalmethode Transactiegegevens, inclusief je Persoonlijke gegevens. Lees het privacybeleid van de aanbieder van de betaalmethode om te weten te komen hoe deze informatie wordt gebruikt en gedeeld.
De handelaar waarmee je een transactie aangaat, ontvangt ook Transactiegegevens, inclusief je Persoonlijke gegevens, en kan deze met anderen delen. Raadpleeg het privacybeleid van de handelaar voor meer informatie.
Financiële diensten. Sommige van onze Zakelijke gebruikers gebruiken onze Diensten om je financiële diensten aan te bieden via Stripe of zijn financiële partners. Ze kunnen bijvoorbeeld een kaartproduct leveren waarmee je goederen en diensten kunt aanschaffen. Op deze kaarten kan het logo van Stripe, het logo van de partner en/of het logo van de Zakelijke gebruiker staan. In aanvulling op Transactiegegevens die we genereren of ontvangen wanneer deze kaarten worden gebruikt voor aankopen, ontvangen en gebruiken we je Persoonlijke gegevens ook om deze producten aan te bieden en te beheren. Raadpleeg ook het privacybeleid van de Zakelijke gebruiker en, indien van toepassing, van onze bankpartners die zijn betrokken bij de financiële dienst (hun logo's zullen waarschijnlijk op de kaart staan).
Diensten voor/identiteitsverificatie. We gebruiken Persoonlijke gegevens over je identiteit, waaronder informatie die is verstrekt door jou en door onze dienstverleners, om verificatiediensten uit te voeren voor Stripe of voor de Zakelijke gebruikers waarmee je een transactie aangaat, om fraude te voorkomen en de beveiliging te verbeteren. Als je een selfie verstrekt in combinatie met een afbeelding van je identiteitsbewijs, gebruiken we technologie om deze te vergelijken, te bepalen of ze overeenkomen en je identiteit te verifiëren. Meer informatie.
Fraudedetectie en preventie van verliezen. We gebruiken je Persoonlijke gegevens in onze verschillende Diensten (bijv. in Stripe Radar) om verliezen voor jou, ons en onze Zakelijke gebruikers en financiële partners te voorkomen. We kunnen Zakelijke gebruikers (inclusief verstrekkers van betaalkaarten, aanbieders van betaalmethoden en andere betrokkenen bij het proces van de verwerking van betalingen) die onze Zakelijke diensten voor fraudebestrijding gebruiken, jouw Persoonlijke gegevens (onder meer informatie over betaalpogingen) verstrekken zodat zij kunnen bepalen welk risico van fraude of verlies is gemoeid met een transactie. Je kunt hier en hier meer lezen over hoe we technologie kunnen gebruiken om het risico van fraude en verlies te beoordelen dat is gemoeid met een betaalpoging en over de informatie over dergelijke risico's die we kunnen delen met Zakelijke gebruikers.
Onze Zakelijke gebruikers (door hen gemachtigde derde partijen). We delen Persoonlijke gegevens van Eindklanten met hun respectieve Zakelijke gebruikers en met partijen die direct door deze Zakelijke gebruikers gemachtigd zijn om Persoonlijke gegevens te ontvangen. Het gaat hierbij onder meer over het delen van Persoonlijke gegevens van Eindklanten met Zakelijke gebruikers wanneer een Zakelijke gebruiker een externe applicatieaanbieder toegang geeft tot zijn Stripe-account met behulp van Stripe Connect. Als de Zakelijke gebruiker bijvoorbeeld Identity-diensten gebruikt om de identiteit van een Eindklant te verifiëren, deelt Stripe de informatie, documenten of foto's die de Eindklant verschaft om zijn identiteit te verifiëren met de Zakelijke gebruiker. De Zakelijke gebruikers waarmee je transacties aangaat, kunnen je Persoonlijke gegevens verder delen met derde partijen die zij machtigen (bijv. andere externe dienstverleners). Raadpleeg hun privacybeleid voor meer informatie.
Reclame van Zakelijke gebruikers. Als je een aankoop bent gestart, delen we je Persoonlijke gegevens met de Zakelijke gebruiker in verband met onze verlening van Diensten. Die Zakelijke gebruiker kan je Persoonlijke gegevens gebruiken om zijn producten of diensten te marketen en promoten, in overeenstemming met de bepalingen van zijn privacybeleid. Lees het privacybeleid van de handelaar voor meer informatie, onder meer over je recht om te eisen dat de handelaar het gebruik van je Persoonlijke gegevens voor marketingdoeleinden staakt.
We gebruiken, verkopen of delen Persoonlijke gegevens van Eindklanten niet voor onze marketing en reclame of die van derde partijen die geen Zakelijke Gebruiker zijn waarmee je een transactie bent aangegaan of wilt aangaan.
Meer. Je kunt hieronder terecht voor informatie over aanvullende manieren waarop we je Persoonlijke gegevens kunnen gebruiken en delen.

1.3 Vertegenwoordigers

Om Zakelijke diensten te kunnen verlenen, verzamelen, gebruiken en delen we Persoonlijke gegevens van Vertegenwoordigers van Zakelijke gebruikers (bijv. een eigenaar van een bedrijf). Voor meer informatie over de manier waarop we Persoonlijke gegevens verzamelen, gebruiken en delen kun je terecht in ons Privacycentrum. Hier vind je ook informatie over de rechtsgronden op basis waarvan we jouw Persoonlijke gegevens gebruiken (verwerken).

a. Persoonlijke gegevens van Vertegenwoordigers die we verzamelen

Registratie- en contactgegevens. Als je je registreert voor een Stripe-account voor een Zakelijke gebruiker (onder meer bij de oprichting van een bedrijf), verzamelen we je naam en de inloggegevens van je account. Als je je registreert voor een evenement dat Stripe organiseert of bijwoont of je aanmeldt voor Stripe-communicatie, kunnen we je registratie- en profielinformatie verzamelen. Als je een Vertegenwoordiger bent of een Vertegenwoordiger van een potentiële Zakelijke gebruiker, ontvangen we je Persoonlijke gegevens van derde partijen (inclusief dataproviders) voor reclame- en marketingdoeleinden of om met je te communiceren zoals hieronder en in deel 2 verder wordt toegelicht. We kunnen ook een locatie aan je koppelen om te beoordelen welke Diensten of informatie relevant voor je zijn. Meer informatie.
Identificatie-informatie. Als je de eigenaar van een Zakelijke gebruiker bent of naar verwachting aandeelhouder, functionaris of directeur van een Zakelijke gebruiker wordt, moet je je contactgegevens, zoals naam, postadres, telefoonnummer en e-mailadres, verstrekken zodat wij kunnen voldoen aan de voorschriften van onze financiële partners en aan de regelgeving. We verzamelen rechtstreeks (en via anderen) Persoonlijke gegevens over je, zoals je eigendomsbelang in de Zakelijke gebruiker, je geboortedatum en de overheids-ID's die zijn gekoppeld aan jou en aan de Zakelijke gebruiker (zoals je socialezekerheidsnummer, belasting-ID of werkgeversidentificatienummer). Je kunt er ook voor kiezen bankrekeninginformatie te verstrekken.
Meer. Je kunt hieronder terecht voor informatie over andere soorten Persoonlijke gegevens die we kunnen verzamelen, onder meer over online activiteiten.

b. Hoe we Persoonlijke gegevens van Vertegenwoordigers gebruiken en delen

We gebruiken Persoonlijke gegevens van Vertegenwoordigers over het algemeen om de Zakelijke diensten te verlenen aan de geassocieerde Zakelijke gebruiker en voor de doeleinden die hieronder worden beschreven.

Zakelijke diensten. We gebruiken en delen Persoonlijke gegevens van Vertegenwoordigers met Zakelijke gebruikers om de Diensten te verlenen die jij (of de Zakelijke gebruiker waarmee je geassocieerd bent) hebt aangevraagd.
In sommige gevallen moeten we voor Zakelijke diensten je Persoonlijke gegevens verstrekken aan een overheidsinstantie (bijv. bij de oprichting van een bedrijf of betaling van de toepasselijke omzetbelasting). Voor onze Zakelijke diensten voor belastingen kunnen we je Persoonlijke gegevens gebruiken om namens jou of de geassocieerde Zakelijke gebruiker belastingaangifte te doen. Voor onze Atlas-dienst voor de oprichting van bedrijven kunnen we je Persoonlijke gegevens gebruiken om namens jou formulieren in te dienen bij de IRS en documenten in te dienen bij andere overheidsinstanties (bijv. statuten bij instanties in de deelstaat van oprichting).
We delen gegevens met partijen die direct gemachtigd zijn door een Zakelijke gebruiker om Persoonlijke gegevens te ontvangen (bijv. financiële partners die service verlenen voor een financieel product, of apps of diensten van derde partijen die de Zakelijke gebruiker gebruikt in combinatie met onze Zakelijke diensten). Zo kunnen aanbieders van betaalmethoden (bijv. Visa, WeChat Pay) informatie over de onboarding van een handelaar nodig hebben voor Zakelijke gebruikers die hun betaalmethoden accepteren en zal Stripe de vereiste onboardinginformatie (inclusief de Persoonlijke gegevens van Vertegenwoordigers) aan die financiële partners verstrekken. Deze aanbieders van betaalmethoden zullen niet altijd gevestigd zijn in het land waar je woont, bijvoorbeeld in het geval van WCP, AliPay, Block en Klarna Bank AB. Meer informatie.
Op het gebruik van Persoonlijke gegevens door een door een Zakelijke gebruiker gemachtigde derde partij is het privacybeleid van die derde partij van toepassing.
Als je een Zakelijke gebruiker bent en een naam hebt gekozen die Persoonlijke gegevens bevat (bijv. bij een eenmanszaak of een bedrijfsnaam waarin de familienaam is verwerkt), delen en gebruiken we die informatie net als elke andere bedrijfsnaam in verband met de verlening van onze Diensten (de naam wordt bijvoorbeeld vermeld op ontvangstbewijzen en andere beschrijvingen om financiële transacties te identificeren).
Reclame. Indien het toepasselijke recht dit toestaat, gebruiken en delen we Persoonlijke gegevens van Vertegenwoordigers met anderen voor marketing- en reclamedoeleinden met betrekking tot onze Diensten. Met inachtneming van het toepasselijke recht (inclusief eventuele vereisten met betrekking tot toestemming) kunnen we je reclame tonen via op interesses gebaseerde reclame en e-mails, en de effectiviteit van onze advertenties proberen te meten. Zie ons cookiebeleid. We verkopen of delen Persoonlijke gegevens van Vertegenwoordigers niet aan/met anderen voor reclamedoeleinden.
Meer. Je kunt hieronder terecht voor informatie over aanvullende manieren waarop we je Persoonlijke gegevens kunnen verzamelen, gebruiken en delen.

1.4 Bezoekers

We verzamelen, gebruiken en delen Persoonlijke gegevens van Bezoekers (die geen Eindgebruikers, Eindklanten of Vertegenwoordigers zijn). Voor meer informatie over de manier waarop we Persoonlijke gegevens verzamelen, gebruiken en delen kun je terecht in ons Privacycentrum. Hier vind je ook informatie over de rechtsgronden op basis waarvan we jouw Persoonlijke gegevens gebruiken (verwerken).

a. Persoonlijke gegevens van Bezoekers die we verzamelen

Wanneer je onze Sites bezoekt, ontvangen wij Persoonlijke gegevens van je omdat je deze aan ons verstrekt of door middel van het gebruik van cookies of vergelijkbare technologieën. Zie ons cookiebeleid.

Formulieren. Wanneer je een formulier invult op de Site of op websites van derde partijen waarop onze reclame wordt getoond (bijv. LinkedIn of Facebook), verzamelen we de informatie die op het formulier is ingevuld (bijv. je contactgegevens en andere informatie over je vraag met betrekking tot onze Diensten). We kunnen ook een locatie aan je bezoek koppelen. Meer informatie.
Meer. Je kunt hieronder terecht voor informatie over andere soorten Persoonlijke gegevens die we kunnen verzamelen, onder meer over online activiteiten.

b. Hoe we Persoonlijke gegevens van Bezoekers gebruiken en delen

Personalisering. We gebruiken informatie over jou die we verzamelen door middel van cookies en vergelijkbare technologieën om je interactie te meten met de inhoud op de Sites, om de relevantie en navigatie te verbeteren, om je ervaring te personaliseren (bijv. taal en relevante regio) en inhoud over Stripe en onze Diensten op jou af te stemmen. Aangezien niet al onze Diensten beschikbaar zijn in alle regio's, kunnen we onze antwoorden bijvoorbeeld afstemmen op je regio.
Reclame. In de mate dat het toepasselijke recht dit toestaat, gebruiken en delen we Persoonlijke gegevens van Bezoekers met anderen voor marketing- en reclamedoeleinden met betrekking tot onze Diensten. Met inachtneming van het toepasselijke recht (inclusief eventuele vereisten met betrekking tot toestemming) kunnen we je reclame voor onze Diensten tonen via op interesses gebaseerde reclame en e-mails, en de effectiviteit van onze advertenties proberen te meten. Zie ook ons cookiebeleid. We verkopen of delen Persoonlijke gegevens van Bezoekers niet aan/met anderen voor reclamedoeleinden.
Interactie. Wanneer Bezoekers interactie hebben met Stripe.com, gebruiken we de informatie die we verzamelen over en via je apparaten om je de mogelijkheid te bieden deel te nemen aan gesprekken of interactie te hebben met chatbots als je vragen hebt.
Meer. Je kunt hieronder terecht voor informatie over aanvullende manieren waarop we je Persoonlijke gegevens kunnen verzamelen, gebruiken en delen.

2. Aanvullende manieren waarop we Persoonlijke gegevens verzamelen, gebruiken en delen

In aanvulling op de hierboven beschreven manieren waarop we Persoonlijke gegevens verzamelen, gebruiken en delen, verwerken we je Persoonlijke gegevens ook als volgt:

a. Verzameling van Persoonlijke gegevens

Online activiteit. Afhankelijk van de Dienst die je gebruikt en de implementatie door Zakelijke gebruikers van onze Zakelijke diensten, verzamelen we informatie over de volgende elementen:
Apparaten en browsers op onze Sites en op websites, apps en andere online diensten van derde partijen ("Sites van derde partijen"),
Gebruiksgegevens die verband houden met die apparaten en browsers en de manier waarop je interactie hebt gehad met onze Diensten, met inbegrip van IP-adressen, plug-ins, gebruikte taal, tijd op de Sites en op Sites van derde partijen, bezochte pagina's, links waarop is geklikt, gebruikte betaalmethoden en de pagina's die je naar de Sites en de Sites van derden hebben geleid of doorverwezen. Bijvoorbeeld indicatoren van activiteit, zoals indicatoren van muisgebruik, om fraude te helpen detecteren. Meer informatie. Raadpleeg ook ons Cookiebeleid.
Informatie over communicatie en interactie. We verzamelen informatie de je aan ons verstrekt, bijvoorbeeld in ondersteuningstickets of e-mails of op sociale media. Wanneer je antwoordt op e-mails of enquêtes van Stripe, verzamelen we je e-mailadres, naam en andere informatie die je opneemt in de tekst van je e-mail of je antwoorden. Als je telefonisch contact met ons opneemt, verzamelen we het telefoonnummer dat je gebruikt om Stripe te bellen en andere informatie die je tijdens het telefoongesprek verstrekt. We verzamelen ook gegevens over interacties, bijvoorbeeld wanneer je je registreert voor evenementen van Stripe of deze bijwoont of bekijkt, en andere interacties met personeel van Stripe.
Forums en discussiegroepen. Wanneer je inhoud op onze Sites kunt plaatsen, verzamelen we de Persoonlijke gegevens die je in het kader van deze publicaties verstrekt.

b. Gebruik van Persoonlijke gegevens. In aanvulling op het hierboven beschreven gebruik van Persoonlijke gegevens, gebruiken we Persoonlijke gegevens op de volgende manieren:

Om onze Diensten te verbeteren en ontwikkelen. We maken gebruik van analyses om het gebruik van onze Sites en Diensten te evalueren en technische problemen te detecteren. Voor meer informatie over de cookies die via onze Sites kunnen worden geplaatst en manieren om het gebruik van cookies en analyses van derde partijen te beheersen, kun je ons Cookiebeleid raadplegen. We verzamelen en verwerken via onze verschillende Diensten ook Persoonlijke gegevens van Eindgebruikers, Eindklanten, Vertegenwoordigers en Bezoekers om onze Diensten te verbeteren, nieuwe Diensten te ontwikkelen en onze Diensten relevanter en nuttiger te maken voor jou. Meer informatie.
Communicatie. We zullen de contactgegevens van jou waarover we beschikken gebruiken om de Diensten te verlenen, mogelijk onder meer om via sms codes voor authenticatie naar je te versturen. Meer informatie. Als je een Eindgebruiker, Vertegenwoordiger of Bezoeker bent, kunnen we met je communiceren via de contactgegevens van jou waarover we beschikken (bijv. via e-mail, telefoon, tekstbericht of videoconferentie) om informatie te verstrekken over onze Diensten en de diensten van gelieerde bedrijven, je uit te nodigen om deel te nemen aan onze evenementen of enquêtes of anderszins met je te communiceren voor marketingdoeleinden, met inachtneming van het toepasselijke recht, met inbegrip van eventuele vereisten met betrekking tot toestemming of aanmelding. Wanneer je bijvoorbeeld contactgegevens verstrekt of wij je zakelijke contactgegevens verzamelen in het kader van onze deelname aan een beurs of andersoortig evenement, kunnen we die informatie gebruiken om contact met je op te nemen na het evenement, je de informatie over onze producten en diensten toe te sturen waar je om hebt gevraagd, en je op te nemen in onze marketingcampagnes.
Sociale media en acties. Als je Persoonlijke gegevens aan ons verstrekt om deel te nemen aan een aanbieding, programma of actie, gebruiken we deze Persoonlijke gegevens die je verstrekt om de aanbieding, het programma of de actie uit te voeren. We zullen die Persoonlijke gegevens en Persoonlijke gegevens die je beschikbaar stelt op sociale media ook gebruiken om je te benaderen voor marketingdoeleinden, tenzij dit niet is toegestaan.
Fraudepreventie en beveiliging. We verzamelen en gebruiken Persoonlijke gegevens om ons te helpen activiteit van fraudeurs en andere malafide spelers binnen onze Diensten te detecteren en beheren, onze Zakelijke diensten voor fraudedetectie te verlenen en anderszins te proberen onze Diensten en transacties te beschermen tegen onbevoegd(e) toegang, gebruik en wijziging, en tegen misbruik van Persoonlijke gegevens, informatie en geldmiddelen. In verband met monitoring-, preventie-, detectie- en compliance-activiteiten op het gebied van fraude en beveiliging voor Stripe en zijn Zakelijke gebruikers ontvangen we informatie van dienstverleners (waaronder kredietbureaus) en derde partijen en via de Diensten die we verlenen. We kunnen informatie van en over jou verzamelen via onze Zakelijke gebruikers, financiële partijen en, in sommige gevallen, derde partijen. Zo kunnen we om onze Diensten te beschermen informatie ontvangen van derde partijen over IP-adressen die zijn gesaboteerd door malafide spelers. Meer informatie. Deze Persoonlijke gegevens (bijv. naam, adres, telefoonnummer, land) helpen ons identiteiten te bevestigen, kredietwaardigheidscontroles uit te voeren in overeenstemming met het toepasselijke recht, en fraude te voorkomen. We kunnen ook technologie gebruiken om het frauderisico te beoordelen dat is gemoeid met een transactie die een Eindklant of Eindgebruiker wil aangaan met een Zakelijke gebruiker of financiële partner.
Naleving van wettelijke verplichtingen. We gebruiken Persoonlijke gegevens om te voldoen aan onze contractuele en wettelijke verplichtingen op grond van de wetgeving inzake witwasbestrijding, ken-je-klant ("KYC") en terrorismebestrijding, exportcontroles, verboden om zaken te doen met (rechts)personen waarvoor beperkingen gelden of die actief zijn in bepaalde branches, en andere wettelijke verplichtingen. Meer informatie. We spannen ons in om ervoor te zorgen dat onze Diensten veilig en in overeenstemming met de wet- en regelgeving zijn, en de verzameling en het gebruik van Persoonlijke gegevens is in dit opzicht cruciaal. Zo kunnen we bijvoorbeeld patronen in betaaltransacties en andere signalen monitoren en deze inzichten gebruiken om risico's in verband met fraude, witwaspraktijken en andere activiteiten die schadelijk zijn voor Stripe, onze Eindgebruikers en onze Eindklanten, te verminderen.
Minderjarigen. De Diensten zijn niet gericht op minderjarigen, waaronder kinderen jonger dan 13, en we vragen hun geen Persoonlijke gegevens te verstrekken via de Diensten. In sommige landen kunnen we in overeenstemming met het toepasselijke recht een hogere leeftijdsgrens hanteren.

c. Delen van Persoonlijke gegevens. In aanvulling op de hierboven beschreven manieren, delen we Persoonlijke gegevens op de volgende manieren:

Stripe Gelieerde bedrijven. We delen Persoonlijke gegevens met andere, aan Stripe gelieerde entiteiten. Als we Persoonlijke gegevens delen met deze entiteiten, is dat voor de in dit Beleid vermelde doeleinden.
Dienstverleners of gegevensverwerkers. Om Diensten te kunnen verlenen aan onze Zakelijke gebruikers en Eindgebruikers, en om Bezoekers, Vertegenwoordigers en Eindgebruikers te kunnen benaderen met communicatie, marketing en reclame met betrekking tot onze Diensten, zijn we afhankelijk van diensten die anderen ons verlenen. Dienstverleners leveren allerlei kritieke diensten, zoals hosting (opslag en levering), analyses van de snelheid, nauwkeurigheid en/of beveiliging van onze Diensten, identiteitsverificatie, klantenservice, e-mail en audits. We machtigen zulke dienstverleners om de Persoonlijke gegevens die wij beschikbaar stellen te gebruiken en vrij te geven om namens ons diensten te verlenen en te voldoen aan de toepasselijke wettelijke voorschriften. We eisen dat zulke dienstverleners zich er contractueel toe verbinden de beveiliging en vertrouwelijkheid te beschermen van de Persoonlijke gegevens die zij namens ons verwerken. Onze dienstverleners zijn grotendeels gevestigd in de Europese Unie, de Verenigde Staten van Amerika en India. Meer informatie.
Financiële partners. "Financiële partners" zijn financiële instellingen waarmee we samenwerken om de Diensten aan te bieden (inclusief verwervers van betaalmethoden, banken en aanbieders van uitbetalingen). We delen Persoonlijke gegevens met bepaalde Financiële partners om de Diensten te verlenen aan de verwante Zakelijke gebruikers en om bepaalde Diensten aan te bieden in samenwerking met onze Financiële partners. Zo delen we bepaalde Persoonlijke gegevens van Vertegenwoordigers (bijv. informatie over de aflossing van leningen en contactgegevens) met institutionele beleggers die een krediet aankopen of aanbieden dat wordt gedekt door de Capital-leningen die wij verstrekken aan de verwante Zakelijke gebruikers.
Anderen, met toestemming. In sommige gevallen bieden wij geen dienst aan, maar verwijzen we je door naar of brengen we je in contact met anderen om diensten aan te schaffen (bijv. de professionele dienstverleners waarmee we samenwerken om Atlas aan te bieden). In deze gevallen geven we aan wie de derde partij is en welke informatie zal worden gedeeld, en vragen we je om toestemming om deze informatie te delen.
Bedrijfsoverdrachten. Indien we een transactie aangaan of voornemens zijn aan te gaan die de structuur van onze onderneming wijzigt, zoals een reorganisatie, fusie, verkoop, joint venture, toekenning, overdracht, verandering van eigendom of andere beschikking van alle bedrijfsonderdelen, activa of aandelen of een deel hiervan, kunnen we Persoonlijke gegevens delen met derde partijen in verband met zo'n transactie. Een andere entiteit die ons bedrijf of een deel ervan overneemt, heeft het recht om je Persoonlijke gegevens te blijven gebruiken, met inachtneming van de voorwaarden uit dit Beleid.
Compliance en preventie van schade. We delen Persoonlijke gegevens als we dit noodzakelijk achten: (i) om het toepasselijke recht na te leven, (ii) om te voldoen aan de voorschriften die worden opgelegd door de aanbieder van een betaalmethode in verband met het gebruik van die betaalmethode (bijv. de netwerkregels van Visa); (iii) om onze contractuele rechten af te dwingen; (iv) om de Diensten, rechten, privacy, veiligheid en het eigendom van Stripe, jou of anderen te beschermen, onder meer tegen malafide of frauduleuze activiteit en beveiligingsincidenten; en (v) in reactie op valide verzoeken in het kader van wettelijke procedures van rechtbanken, rechtshandhavingsinstanties en andere openbare en overheidsinstanties, waarbij het kan gaan om instanties in een ander land dan het land waar je woonachtig bent.

3. Rechtsgronden voor de verwerking van gegevens

Voor toepassing van de algemene verordening gegevensbescherming verwerken we je Persoonlijke gegevens op basis van een aantal rechtsgronden. Voor meer informatie kun je hier terecht.

a. Contractuele en precontractuele zakelijke relaties. We verwerken Persoonlijke gegevens om zakelijke relaties aan te gaan met potentiële Zakelijke gebruikers en Eindgebruikers en om onze respectievelijke contractuele verplichtingen naar hen toe na te komen. Voorbeelden van activiteiten:

het maken en beheren van Stripe-accounts en inloggegevens voor Stripe-accounts, inclusief de evaluatie van applicaties om het gebruik van onze Diensten te starten of uit te breiden;
het maken en beheren van Stripe Checkout-accounts;
boekhoudkundige, audit- en facturatieactiviteiten; en
verwerking van betalingen, met inbegrip van fraudedetectie, preventie van verliezen, optimalisering van geldige transacties, communicatie met betrekking tot dergelijke betalingen en verwante klantenservice.

b. Wettelijke compliance. We verwerken Persoonlijke gegevens om de identiteit te verifiëren van personen en entiteiten om te voldoen aan verplichtingen op het gebied van fraudemonitoring, -preventie en -detectie, wetten inzake de detectie en melding van illegale en onrechtmatige activiteiten, zoals verplichtingen inzake witwasbestrijding ("AML") en ken-je-klant ("KYC")-verplichtingen, en verplichtingen inzake financiële rapportage. We kunnen bijvoorbeeld verplicht zijn de identiteit van een Gebruiker te registreren en verifiëren om te voldoen aan wetgeving voor de preventie van witwaspraktijken en financiële misdrijven. Dit zijn verplichtingen die de wet aan ons oplegt en op grond van deze verplichtingen moeten we mogelijk verslag uitbrengen aan derden over onze compliance en verificatie-audits van derden ondergaan.

c. Rechtmatige belangen. Indien dit is toegestaan op grond van het toepasselijke recht, verwerken wij Persoonlijke gegevens van jou op basis van onze rechtmatige zakelijke belangen. De volgende lijst bevat de zakelijke doeleinden waarvoor we een rechtmatig belang hebben om jouw gegevens te verwerken:

fraude en ongeautoriseerde betaaltransacties detecteren, monitoren en voorkomen;
financiële verliezen, vorderingen, aansprakelijkheid en andere schade voor Eindklanten, Eindgebruikers, Zakelijke gebruikers en Stripe beperken;
geschiktheid bepalen voor nieuwe Stripe-producten en -diensten en deze aanbieden Meer informatie;
reageren op vragen, kennisgevingen over een Dienst versturen en klantenservice verlenen;
onze Diensten, systemen en tools promoten, analyseren, wijzigen en verbeteren, nieuwe producten en diensten ontwikkelen en de betrouwbaarheid van Diensten verbeteren;
onze Sites en Diensten beheren, exploiteren en de prestaties ervan verbeteren door inzicht te krijgen in hun effectiviteit en onze digitale activa te optimaliseren;
onze Diensten analyseren en er reclame voor maken, en verwante verbeteringen;
geaggregeerde analyses uitvoeren en inzichten in het bedrijf verwerven die ons in staat stellen het bedrijf te runnen en beschermen, weloverwogen beslissingen te nemen en verslag uit te brengen over de resultaten;
Persoonlijke gegevens delen met externe dienstverleners die namens ons diensten verlenen en zakenpartners die ons helpen ons bedrijf te exploiteren en verbeteren Meer informatie;
netwerk- en informatiebeveiliging mogelijk maken binnen Stripe en in onze Diensten en
Persoonlijke gegevens delen met aan ons gelieerde bedrijven.

d. Toestemming. We kunnen Persoonlijke gegevens verzamelen en verwerken op basis van toestemming met betrekking tot de manier waarop we met je communiceren en om onze Diensten, zoals Link, Financial Connections, Atlas en Identity, aan je te verlenen. Wanneer we gegevens verwerken op basis van jouw toestemming, heb je het recht deze toestemming op elk willekeurig moment in te trekken. Dit heeft geen gevolgen voor de wettigheid van de verwerking die voorafgaand aan de intrekking heeft plaatsgevonden.

4. Je rechten en keuzemogelijkheden

Het kan zijn dat je rechten en keuzemogelijkheden hebt met betrekking tot de verzameling, het gebruik en de vrijgave van je Persoonlijke gegevens:

a. Je afmelden van elektronische berichten die we versturen

Als je geen marketinggerelateerde e-mails meer van ons wilt ontvangen, kun je je afmelden via de afmeldlink in dat soort e-mails of zoals hier wordt beschreven. We zullen proberen zo snel als redelijkerwijs haalbaar is gehoor te geven aan je verzoek(en). Als je je afmeldt voor onze marketingmails, (i) mogen we nog steeds met je communiceren over de Diensten die je ontvangt (bijv. voor ondersteuning en bij belangrijke juridische mededelingen) en (ii) kunnen onze Zakelijke gebruikers je nog steeds berichten sturen en/of ons de opdracht geven namens hen berichten naar je te sturen.

b. Je rechten inzake gegevensbescherming

Afhankelijk van je locatie en met inachtneming van het toepasselijke recht, kun je de rechten hebben die hier worden beschreven met betrekking tot Persoonlijke gegevens van jou die wij in ons bezit hebben:

het recht om te verzoeken om een bevestiging dat Stripe Persoonlijke gegevens die betrekking hebben op jou verwerkt en, indien dat zo is, om een kopie van die Persoonlijke gegevens op te vragen;
het recht om Stripe te verzoeken je Persoonlijke gegevens die onnauwkeurig, onvolledig of verouderd zijn, te corrigeren of bij te werken;
het recht om Stripe te verzoeken je Persoonlijke gegevens te wissen, in bepaalde omstandigheden waarin de wet voorziet. Meer informatie;
het recht om Stripe te verzoeken het gebruik van je Persoonlijke gegevens in bepaalde omstandigheden te beperken, bijvoorbeeld terwijl Stripe een ander door jou ingediend verzoek evalueert (met inbegrip van een verzoek aan Stripe om je Persoonlijke gegevens bij te werken);
het recht om ons te verzoeken de Persoonlijke gegevens die we over je aanhouden over te dragen aan een ander bedrijf, indien dat technisch haalbaar is;
het recht om je goedkeuring op elk willekeurig moment in te trekken indien de verwerking van je Persoonlijke gegevens is gebaseerd op een eerder door jou gegeven toestemming;
in sommige gevallen het recht om bezwaar te maken tegen de verwerking van je Persoonlijke gegevens als we je informatie verwerken op basis van onze rechtmatige belangen. Tenzij we dwingende legitieme gronden hebben of de verwerking van rechtswege verplicht is, zullen we de verwerking van de informatie waartegen je bezwaar maakt staken. Meer informatie.
het recht om niet te worden gediscrimineerd omdat je deze rechten uitoefent; en/of
het recht om bezwaar te maken tegen elk besluit van Stripe in verband met deze rechten.

Het kan zijn dat je aanvullende rechten hebt met betrekking tot je Persoonlijke gegevens op grond van het toepasselijke recht. Zie hieronder in de bepalingen voor specifieke regio's bijvoorbeeld de informatie voor Californië.

c. Proces voor de uitoefening van je rechten met betrekking tot gegevensbescherming

Als je je rechten met betrekking tot gegevensbescherming wilt uitoefenen, kun je ook het Stripe privacycentrum raadplegen of contact met ons opnemen via de hieronder vermelde kanalen.

5. Beveiliging en bewaring

We spannen ons redelijkerwijs in om een niveau van beveiliging te bieden dat aansluit op de risico's die zijn gemoeid met de verwerking van je Persoonlijke gegevens. We treffen organisatorische, technische en administratieve maatregelen om de Persoonlijke gegevens waarop dit Beleid van toepassing is te beschermen tegen onbevoegde toegang, vernietiging, verlies, manipulatie en misbruik. Helaas kan nooit worden gegarandeerd dat systemen voor gegevensoverdracht en -opslag 100% veilig zijn.
Om ons te helpen je Persoonlijke gegevens te beschermen, moedigen we je aan, als je een account hebt bij Stripe, een sterk wachtwoord te gebruiken, onbevoegd gebruik van dat wachtwoord te voorkomen en voor je Stripe-accounts niet dezelfde inloggegevens (bijv. een wachtwoord) te gebruiken als voor andere diensten of accounts. Als je redenen hebt om te geloven dat je interactie met ons niet meer goed beveiligd is (bijv. wanneer je denkt dat je Stripe-account gecompromitteerd is), neem dan onmiddellijk contact met ons op. Meer informatie.
We bewaren je Persoonlijke gegevens zolang we de Diensten aan jou of onze Zakelijke gebruikers (hetgeen van toepassing is) verlenen of voor een periode waarin we redelijkerwijs verwachten je deze Diensten te zullen leveren. Zelfs als we geen rechtstreekse Diensten meer verlenen aan jou of een Zakelijke gebruiker waarmee je zakendoet, en zelfs als je je Stripe-account sluit of de transactie met een Zakelijke gebruiker voltooid is, kan het zijn dat we je Persoonlijke gegevens aanhouden:

om te voldoen aan onze verplichtingen uit hoofd van wet- en regelgeving;
om activiteiten voor het monitoren en detecteren van fraude en het voorkomen van verliezen mogelijk te maken;
om te voldoen aan onze fiscale, boekhoudkundige en financiële rapportageverplichtingen;
indien dit vereist is op grond van onze contractuele verplichtingen naar financiële partners toe (en indien de aanbieders van de betaalmethoden die je hebt gebruikt eisen dat de gegevens worden bewaard).

Als we Persoonlijke gegevens aanhouden, leven we eventuele bewaartermijnen en verplichtingen na met betrekking tot het bewaren van informatie uit hoofde van het toepasselijke recht. Meer informatie.

6. Internationale gegevensoverdrachten

We zijn een internationaal bedrijf. We kunnen je Persoonlijke gegevens overdragen naar andere landen dan het land waar je woont, onder meer naar de Verenigde Staten. Deze landen kunnen voorschriften inzake gegevensbescherming hebben die anders zijn dan degene in jouw land. Wanneer gegevens naar andere landen worden overgedragen, nemen we maatregelen om te voldoen aan de wetten inzake gegevensbescherming die van toepassing zijn op een dergelijke overdracht. In bepaalde situaties kunnen we verplicht zijn Persoonlijke gegevens vrij te geven naar aanleiding van rechtmatige verzoeken van ambtenaren (bijvoorbeeld van wetshandhavings- of veiligheidsinstanties).Meer informatie.
Raadpleeg, als je in de Europese Economische Ruimte ("EER"), het Verenigd Koninkrijk ("UK") of Zwitserland Stripe bent gevestigd, het Privacycentrum voor meer informatie. Als een mechanisme voor gegevensoverdracht verplicht is op grond van het toepasselijke recht, maken wij gebruik van een of meer van de volgende mechanismen:

overdrachten naar bepaalde landen of ontvangers waarvan wordt erkend dat zij een adequaat niveau van bescherming van Persoonlijke gegevens hanteren op grond van het toepasselijke recht;
EU-modelcontractbepalingen, goedgekeurd door de Europese Commissie, en het UK International Data Transfer Addendum, uitgegeven door de Information Commissioner's Office. Je kunt een kopie van de desbetreffende modelcontractbepalingen opvragen. Meer informatie;
of andere wettelijke methoden waarvan we op grond van het toepasselijke recht gebruik kunnen maken.

Stripe, Inc. is nog steeds gecertificeerd volgens het EU-VS-privacyschild en het Zwitserland-VS-privacyschild, maar doet momenteel geen beroep op deze kaders voor de overdracht van Persoonlijke gegevens naar de Verenigde Staten.

7. Updates en meldingen

We kunnen dit Beleid van tijd tot tijd aanpassen als er nieuwe diensten bijkomen of onze privacypraktijken of de relevante wetten veranderen. De legende "Laatst bijgewerkt op" bovenaan dit Beleid toont wanneer het Beleid voor het laatst is herzien. Wijzigingen treden in werking wanneer we het herziene Beleid publiceren in de Diensten op anderszins conform de wetgeving kennisgeven van de herziening (hetgeen later is).
We kunnen je op de hoogte brengen van informatie en meldingen met betrekking tot het Beleid of de verzamelde Persoonlijke gegevens door deze op onze website te publiceren en, als je een Eindgebruiker of Vertegenwoordiger bent, door contact met je op te nemen via het Stripe-dashboard of het e-mailadres en/of fysieke adres dat wordt vermeld in je Stripe-account.

8. Bepalingen voor specifieke regio's

Australië. Als je een ingezetene van Australië bent en niet tevreden bent met de manier waarop we een klacht die je hebt ingediend in het kader van dit Beleid hebben afgehandeld, kun je contact opnemen met het bureau van de Australische Information Commissioner.
Brazilië. Om je rechten uit te oefenen, kun je contact opnemen met onze DPO. Ingezetenen van Brazilië waarop de Lei Geral de Proteção de Dados Pessoais ("LGPD") van toepassing is, hebben de rechten die worden beschreven in artikel 18 van de LGPD.
Canada. De term "toepasselijk recht" in dit Beleid verwijst ook naar de Federal Personal Information Protection and Electronic Documents Act (PIPEDA) en de term "Persoonlijke gegevens" ook naar "personal information" volgens de definitie van de PIPEDA.
EER en Verenigd Koninkrijk. Om je rechten uit te oefenen, kun je contact opnemen met onze DPO. Als je een ingezetene bent van de EER of als we Stripe Payments Europe Limited hebben aangemerkt als je verwerkingsverantwoordelijke, en je van mening bent dat je informatie wordt verwerkt op een manier die niet in overeenstemming is met de algemene verordening gegevensbescherming (AVG), dan kun je je vragen of klachten richten aan de Ierse Data Protection Commission. Als je een ingezetene bent van het Verenigd Koninkrijk, kun je je vragen en punten van zorg richten aan de Britse Information Commissioner's Office. Indien Persoonlijke gegevens worden gebruikt voor gereguleerde financiële activiteiten in Europa, worden Stripe Payments Europe Limited en de lokale gereguleerde entiteiten van Stripe (gedefinieerd als de entiteiten die een vergunning hebben van of geregistreerd staan bij een lokale toezichthouder) beschouwd als gezamenlijke verwerkingsverantwoordelijken. Meer informatie.
India. Als je vragen of klachten hebt met betrekking tot de verwerking van je Persoonlijke gegevens in India, neem dan hier contact op met onze Nodal and Grievance Officer. Meer informatie.
Indonesië. De term "toepasselijk recht" in dit Beleid verwijst ook naar Law No. 11 of 2008 zoals gewijzigd door Law No. 19 of 2016 on Electronic Information and Transactions, Government Regulation No. 71 of 2019 on the Implementation of Electronic Systems and Transactions en Minister of Communication and Informatics Regulation No. 20 van 2016 on Personal Data Protection in Electronic Systems, en de term "Persoonlijke gegevens" ook naar "personal data" volgens de definities in deze wetten.
Japan. Wanneer we Persoonlijke gegevens van betrokkenen in Japan overbrengen naar regio's die de Japanse Commissie voor de bescherming van Persoonlijke gegevens niet beschouwt als "adequaat", gaan we schriftelijke overeenkomsten aan met deze derde partijen die buiten Japan gevestigd zijn. Deze schriftelijke overeenkomsten voorzien in rechten en plichten die gelijkwaardig zijn aan de rechten en plichten op grond van de Japanse wetgeving inzake de bescherming van Persoonlijke gegevens. Voor meer informatie over de manier waarop we waarborgen dat derde partijen je gegevens beschermen en over de locatie van je gegevens, kun je de informatie hierboven raadplegen of contact met ons opnemen op de manier die hieronder wordt beschreven. Je kunt hier terecht voor een beschrijving van buitenlandse systemen en kaders die van invloed kunnen zijn op de implementatie van gelijkwaardige maatregelen door derde partijen.
Maleisië. Als je vragen of klachten hebt over dit Beleid, neem dan contact op met onze DPO.
Zwitserland. De term "toepasselijk recht" in dit Beleid verwijst ook naar de herziene Zwitserse federale wet inzake gegevensbescherming. Om de rechten die je op grond van deze wet hebt uit te oefenen, kun je contact opnemen met onze DPO.
Thailand. Als we je Persoonlijke gegevens verwerken op grond van een wettelijke verplichting of contractueel recht en je ons geen Persoonlijke gegevens verstrekt, mogen we je wettelijk mogelijk geen diensten verlenen.
Californië, Verenigde Staten. Als je een consument bent die in Californië is gevestigd, verwerken we je Persoonlijke gegevens in overeenstemming met de wet van Californië (de "CCPA"). Voor meer gedetailleerde informatie kun je hier terecht. Stripe gebruikt cookies, met inbegrip van advertentiecookies, zoals wordt beschreven in ons Cookiebeleid.
Je rechten en keuzemogelijkheden. Als consument in Californië voor wie op grond van de CCPA bepaalde beperkingen gelden, heb je keuzemogelijkheden met betrekking tot het gebruik en de vrijgave van je Persoonlijke gegevens (meer informatie over indicatoren van de rechten van betrokkenen). In aanvulling op bovenstaande rechten (zie hier), gelden ook de volgende specifieke rechten in Californië:
Het recht van inzage uitoefenen – Je hebt het recht om aanvullende informatie op te vragen over de categorieën Persoonlijke gegevens die zijn verzameld, verkocht, vrijgegeven of gedeeld; de doeleinden waarvoor deze Persoonlijke gegevens zijn verzameld, verkocht of gedeeld; de categorieën bronnen van Persoonlijke gegevens; en de categorieën derde partijen aan wie we deze Persoonlijke gegevens hebben vrijgegeven of waarmee we de gegevens hebben gedeeld.
Het recht om geen toestemming te geven voor verkoop – We verkopen geen "Personal Information" (Persoonlijke gegevens) in de betekenis van de CCPA en hebben dit de afgelopen 12 maanden niet gedaan.
Het recht om het gebruiken of delen van Gevoelige persoonlijke gegevens te beperken – We verkopen of delen geen "Sensitive Personal Information" (Gevoelige persoonlijke gegevens) volgens de definitie van de CPA en hebben dit in de afgelopen 12 maanden niet gedaan. Kom hier meer te weten over hoe we Gevoelige persoonlijke gegevens verzamelen en gebruiken.
Recht om geen toestemming te geven voor contextoverschrijdende, op gedrag gebaseerde reclame. Je kunt hier en hier terecht voor meer informatie.
Als je een verzoek wilt indienen om een van de hierboven beschreven rechten uit te oefenen, kun je contact met ons opnemen via de kanalen die worden vermeld in het onderdeel Contact opnemen hieronder. We verifiëren je verzoek door je te vragen het in te dienen vanaf het e-mailadres dat aan je account is gekoppeld of de informatie te verstrekken die noodzakelijk is om je identiteit te verifiëren, zoals naam, adres, transactieoverzicht, identiteitsbewijs met foto en andere aan je account verwante informatie.
Je kunt schriftelijk of via een volmacht een bevoegde vertegenwoordiger aanwijzen die namen jou verzoeken mag indienen voor uitoefening van je rechten uit hoofde van de CCPA. Je vertegenwoordiger mag namens jou een verzoek indienen door contact met ons op te nemen via de kanalen die worden beschreven in het onderdeel Contact opnemen hieronder. Mogelijk moet je je identiteit toch nog direct verifiëren en bevestigen dat je de persoon in kwestie hebt gemachtigd het verzoek in te dienen.
Do Not Track en signalen. Kom meer te weten over hoe we "do not track"- en andere soorten signalen naleven.

9. Contact opnemen

Als je vragen of klachten hebt over dit Beleid, neem dan contact met ons op. Als je een Eindklant bent (ofwel een persoon die zakendoet of transacties aangaat met een Zakelijke gebruiker), raadpleeg dan het privacybeleid of de privacyverklaring van die Zakelijke gebruiker voor informatie over zijn praktijken, keuzemogelijkheden en controles met betrekking tot privacy, of neem direct contact op met de Zakelijke gebruiker.