Het bijgewerkte Privacybeleid van Stripe is van kracht vanaf 16 januari 2025.
We zijn ons Privacybeleid aan het bijwerken om duidelijk uit te leggen hoe we gegevens verzamelen en gebruiken terwijl we werken aan het verbeteren van de Stripe-ervaring.
Hier volgt een samenvatting van de belangrijkste wijzigingen:
Updates om verder te illustreren hoe we Persoonsgegevens gebruiken om onze producten te analyseren, bij te werken en te verbeteren, waaronder producten die worden aangedreven door machine-learning.
Updates van rechtsgebiedspecifieke bepalingen in overeenstemming met nieuwe voorschriften en richtlijnen.
Stijlwijzigingen om het beleid duidelijker te maken.
Dit zijn slechts enkele wijzigingen die eruit springen, dus lees het bijgewerkte Privacybeleid hieronder zorgvuldig door. Als je vragen hebt, bekijk dan de rest van ons Privacycentrum of neem contact met ons op
Privacybeleid
Laatst bijgewerkt: 16 januari 2025
Dit Privacybeleid bevat belangrijke informatie over je persoonsgegevens. We raden je aan dit document zorgvuldig te lezen.
Welkom
We bieden financiële infrastructuur voor het internet. Particulieren en ondernemingen van alle grootten gebruiken onze technologie en diensten om aankopen te faciliteren, betalingen te ontvangen, uitbetalingen te versturen en online bedrijven te beheren.
Dit Privacybeleid ('Beleid') beschrijft de Persoonsgegevens die we verzamelen, hoe we deze gebruiken en delen, en details over hoe je contact met ons kunt opnemen met privacy-gerelateerde vragen. Het Beleid beschrijft ook je rechten en keuzes als een betrokkene, met inbegrip van het recht om bezwaar te maken tegen bepaald gebruik van je Persoonsgegevens.
Afhankelijk van de activiteit neemt Stripe de rol aan van een 'gegevensbeheerder' en/of 'gegevensverwerker' (of 'dienstverlener'). Voor meer details over onze privacypraktijken, inclusief onze rol, de specifieke Stripe-entiteit die verantwoordelijk is onder dit Beleid en onze rechtsgrondslagen voor het verwerken van je Persoonsgegevens, kun je terecht op ons Privacycentrum.
Gedefinieerde termen
In dit Beleid verwijzen 'Stripe', 'wij', 'onze', of 'ons' naar de Stripe-entiteit die verantwoordelijk is voor het verzamelen, gebruiken en verwerken van Persoonsgegevens zoals beschreven in dit document. Afhankelijk van je rechtsgebied kan de specifieke Stripe-entiteit die verantwoordelijk is voor je Persoonsgegevens verschillen. Meer informatie.
'Persoonsgegevens' verwijst naar alle informatie die is gekoppeld aan een geïdentificeerd of identificeerbaar individu, waaronder gegevens die je aan ons verstrekt en die we over je verzamelen tijdens je interactie met onze Services (zoals apparaatinformatie, IP-adres, etc.).
'Diensten' verwijst naar de producten, diensten, apparaten en applicaties die we leveren onder de Stripe-dienstverleningsovereenkomst ('Zakelijke diensten') of de Servicevoorwaarden van Stripe voor consumenten ('Eindgebruikersdiensten'); websites ('Sites') zoals Stripe.com en Link.com; en andere applicaties en online diensten van Stripe. Wij leveren Zakelijke diensten aan entiteiten ('Zakelijke gebruikers'). We leveren Eindgebruikersdiensten rechtstreeks aan particulieren voor persoonlijk gebruik.
'Financiële partners' zijn financiële instellingen, banken en andere partners zoals acquirers van betaalmethoden, uitbetalingsproviders en kaartnetwerken waarmee we samenwerken om de Diensten te leveren.
Afhankelijk van de context kun 'jij' een Eindklant, Eindgebruiker, Vertegenwoordiger of Bezoeker zijn:
Eindgebruikers. Wanneer je gebruikmaakt van een Eindgebruikersdienst voor persoonlijk gebruik, zoals het opslaan van een betaalmethode bij Link, verwijzen we naar jou als een 'Eindgebruiker'.
Eindklanten. Wanneer je niet direct een transactie doet met Stripe, maar wij je persoonsgegevens ontvangen om Diensten te verlenen aan een Zakelijke gebruiker, inclusief wanneer je een aankoop doet van een Zakelijke gebruiker op een Stripe Checkout-pagina of betalingen ontvangt van een Zakelijke gebruiker, verwijzen we naar jou als een 'Eindklant'.
**Wanneer je optreedt namens een bestaande of potentiële Zakelijke gebruiker, bijvoorbeeld als oprichter van een bedrijf, accountbeheerder voor een Zakelijke gebruiker of als ontvanger van een creditcard van een Zakelijke gebruiker via Stripe Issuing, noemen we jou een 'Vertegenwoordiger'.
Bezoekers. Wanneer je interactie hebt met Stripe door een Site te bezoeken zonder ingelogd te zijn op een Stripe-account, of wanneer je interactie met Stripe niet inhoudt dat je een Eindgebruiker, Eindklant of Vertegenwoordiger bent, verwijzen we naar je als een 'Bezoeker'. Je bent bijvoorbeeld een Bezoeker wanneer je een bericht stuurt naar Stripe waarin je vraagt om meer informatie over onze Diensten.
In dit Beleid verwijst 'Transactiegegevens' naar gegevens die worden verzameld en gebruikt door Stripe om transacties die je aanvraagt te faciliteren. Sommige Transactiegegevens zijn Persoonsgegevens en kunnen bestaan uit: je naam, e-mailadres, contactnummer, factuur- en verzendadres, informatie over de betaalmethode (zoals creditcard- of debitcardnummer, bankrekeninggegevens of door jou gekozen betaalkaartafbeelding), gegevens over de verkoper en locatie, bedrag en datum van aankoop, en in sommige gevallen informatie over wat er is gekocht.
1. Persoonsgegevens die we verzamelen en hoe we die gebruiken en delen
2. Meer manieren waarop we persoonsgegevens verzamelen, gebruiken en delen
3. Wettelijke grondslagen voor de verwerking van persoonsgegevens
4. Je rechten en keuzes
5. Beveiliging en retentie
6. Internationale gegevensoverdracht
7. Updates en meldingen
8. Rechtsgebiedspecifieke bepalingen
9. Contact met ons opnemen
10. Privacyverklaring Amerikaanse consumenten
1. Persoonsgegevens die we verzamelen en hoe we deze gebruiken en delen
Onze verzameling en ons gebruik van Persoonsgegevens verschilt afhankelijk van het feit of je een Eindgebruiker, Eindklant, Vertegenwoordiger of Bezoeker bent en van de specifieke Dienst die je gebruikt. Als je bijvoorbeeld een eenmanszaak bent die onze Zakelijke diensten wil gebruiken, kunnen we je Persoonsgegevens verzamelen om je onderneming in te voeren; tegelijkertijd kun je ook een Eindklant zijn als je goederen hebt gekocht van een andere Zakelijke gebruiker die onze Diensten gebruikt voor het verwerken van betalingen. Je zou ook een Eindgebruiker kunnen zijn als je onze Eindgebruikersdienst, zoals Link, voor deze transacties hebt gebruikt.
1.1 Eindgebruikers
We leveren Eindgebruikersdiensten als we de Diensten rechtstreeks aan jou leveren voor persoonlijk gebruik (bijvoorbeeld Link). Aanvullende details over het verzamelen, gebruiken en delen van Persoonsgegevens van Eindgebruikers, waaronder de rechtsgrondslagen waarop we ons baseren voor het verwerken van dergelijke gegevens, zijn te vinden in ons Privacycentrum.
a. Persoonsgegevens die we verzamelen over Eindgebruikers
Link gebruiken of je bankrekening koppelen. Stripe biedt een service genaamd 'Link', waarmee je een account kunt maken en informatie kunt opslaan voor toekomstige interacties met de diensten van Stripe en Zakelijke gebruikers. Je kunt een aantal verschillende soorten Persoonsgegevens opslaan met behulp van Link. Je kunt bijvoorbeeld je naam, betaalmethodegegevens, contactgegevens en adres opslaan om opgeslagen informatie gemakkelijk te kunnen gebruiken voor het betalen van transacties bij onze Zakelijke gebruikers. Als je ervoor kiest om met Link te betalen, verzamelen we ook transactiegegevens die aan je transacties zijn gekoppeld. Meer informatie.
Je kunt ook bankgegevens delen en opslaan op je Link-account met het product Financial Connections van Stripe. Wanneer je Financial Connections gebruikt, verzamelt en verwerkt Stripe periodiek je accountgegevens (zoals informatie over de eigenaar van de bankrekening, rekeningsaldo's, rekeningnummer en -gegevens, accounttransacties en, in sommige gevallen, inloggegevens). Je kunt ons op elk moment vragen om te stoppen met het verzamelen van dergelijke gegevens. Meer informatie.
Tot slot kun je Link gebruiken om je identiteitsdocumenten (zoals je rijbewijs) op te slaan, zodat je deze kunt delen in toekomstige interacties met Stripe of zijn Zakelijke gebruikers.
Stripe betalen. Wanneer je goederen of diensten rechtstreeks van Stripe koopt, ontvangen we je Transactiegegevens. Wanneer je bijvoorbeeld een betaling doet aan Stripe Climate, verzamelen we informatie over de transactie, evenals je contact- en betaalmethodegegevens.
Identiteits-/verificatiediensten. We bieden een identiteitsverificatiedienst die de vergelijking van jouw identiteitsdocument (zoals een rijbewijs) met jouw afbeelding (zoals een selfie) automatiseert. Je kunt ons afzonderlijk toestemming geven om je biometrische gegevens te gebruiken om onze verificatietechnologie te verbeteren, met de optie om je toestemming op elk moment in te trekken. Meer informatie.
Voor meer informatie over andere soorten Persoonsgegevens die we kunnen verzamelen over Eindgebruikers, inclusief over je online activiteiten en je betrokkenheid bij onze Eindgebruikersdiensten, zie het gedeelte Meer manieren waarop we Persoonsgegevens verzamelen, gebruiken en delen hieronder.
b. Hoe we Persoonsgegevens van Eindgebruikers gebruiken en delen
Diensten. We gebruiken en delen je Persoonsgegevens om de Eindgebruikersdiensten aan je te leveren, waaronder ondersteuning, personalisatie (zoals taalvoorkeuren en instellingskeuzes) en communicatie over onze Eindgebruikersdiensten (zoals het communiceren van Beleidsupdates en informatie over onze Diensten). Stripe kan bijvoorbeeld cookies en vergelijkbare technologieën of de gegevens die je aan onze Zakelijke gebruikers verstrekt (zoals wanneer je je e-mailadres invoert op de website van een Zakelijke gebruiker) gebruiken om je te herkennen en je te helpen Link te gebruiken wanneer je de website van onze Zakelijke gebruiker bezoekt. Lees meer over hoe we cookies en vergelijkbare technologieën gebruiken in het Cookiebeleid van Stripe.
Onze Zakelijke gebruikers. Wanneer je Link gebruikt om betalingen te doen met onze Zakelijke gebruikers, delen we je Persoonsgegevens, waaronder je naam, contactgegevens, details van betaalmethoden en Transactiegegevens met die Zakelijke gebruikers. Meer informatie. Je kunt Stripe ook opdracht geven om je opgeslagen bankrekeninggegevens en identiteitsdocumenten te delen met Zakelijke gebruikers waarmee je zakendoet. Zodra we je Persoonsgegevens delen met Zakelijke gebruikers, kunnen we die Persoonsgegevens verwerken als een Gegevensverwerker voor die Zakelijke gebruikers, zoals uiteengezet in sectie 1.2 van dit Beleid. Je dient het privacybeleid van de Zakelijke gebruikers waarmee je zakendoet te raadplegen voor informatie over hoe zij de met hen gedeelde informatie gebruiken.
Fraudeopsporing en verliespreventie. We gebruiken je Persoonsgegevens die via onze Diensten zijn verzameld om fraude op te sporen en financiële verliezen te voorkomen voor jou, ons en onze Zakelijke gebruikers en Financiële partners, waaronder het opsporen van ongeautoriseerde aankopen. We kunnen Zakelijke gebruikers en Financiële partners, waaronder degenen die onze aan fraudepreventie gerelateerde Zakelijke diensten gebruiken (zoals Stripe Radar), Persoonsgegevens over jou verstrekken (inclusief je pogingen tot transacties) zodat zij het fraude- of verliesrisico in verband met de transactie kunnen beoordelen. Lees meer over hoe we technologie kunnen gebruiken om het frauderisico van een transactie te beoordelen en welke informatie we delen met Zakelijke gebruikers en Financiële partners hier en hier.
Reclame. Waar toegestaan door de toepasselijke wetgeving, kunnen we je Persoonsgegevens, inclusief Transactiegegevens, gebruiken om te beoordelen of je in aanmerking komt voor andere Eindgebruikersdiensten en je deze diensten aan te bieden of om bestaande Eindgebruikersdiensten te promoten, inclusief door middel van co-marketing met partners zoals Stripe Business Users. Meer informatie. Behoudens de toepasselijke wetgeving, waaronder eventuele toestemmingsvereisten, gebruiken en delen we Persoonsgegevens van Eindgebruikers met externe partners om ons in staat te stellen reclame voor onze Eindgebruikersdiensten aan je te tonen, waaronder op interesses gebaseerde advertenties, en om de effectiviteit van dergelijke advertenties te volgen. We geven je Persoonsgegevens niet door aan derden in ruil voor betaling, maar we kunnen je gegevens wel verstrekken aan externe partners, zoals reclamepartners, analytics-providers en sociale netwerken, die ons helpen bij het adverteren van onze Diensten aan jou. Meer informatie.
Meer. Voor meer informatie over de manieren waarop we Persoonsgegevens van Eindgebruikers kunnen gebruiken en delen, lees je het onderdeel Meer manieren waarop we Persoonsgegevens verzamelen, gebruiken en delen hieronder.
1.2 Eindklanten
Stripe levert verschillende Zakelijke diensten aan onze Zakelijke gebruikers, waaronder het verwerken van persoonlijke of online betalingen of uitbetalingen voor die Zakelijke gebruikers. Wanneer we optreden als dienstverlener (ook wel Gegevensverwerker genoemd) voor een Zakelijke gebruiker, verwerken we Persoonsgegevens van Eindklanten in overeenstemming met onze overeenkomst met de Zakelijke gebruiker en de rechtmatige instructies van de Zakelijke gebruiker. Dit gebeurt bijvoorbeeld wanneer we een betaling voor een Zakelijke gebruiker verwerken omdat je hier een product hebt gekocht, of wanneer de Zakelijke gebruiker ons vraagt om je geld te sturen.
Zakelijke gebruikers zijn er verantwoordelijk voor dat de privacyrechten van hun Eindklanten worden gerespecteerd, inclusief het verkrijgen van de juiste toestemming en het openbaar maken van hun eigen gegevensverzameling en -gebruik in verband met hun producten en diensten. Als je een Eindklant bent, raadpleeg dan het privacybeleid van de Zakelijke gebruiker waarmee je zakendoet voor de geldende praktijken, keuzen en controles met betrekking tot privacy.
We geven uitgebreidere informatie over het verzamelen, gebruiken en delen van Persoonsgegevens van Eindklanten in ons Privacycentrum, inclusief de rechtsgrondslagen waarop we ons baseren voor het verwerken van je Persoonsgegevens.
a. Persoonsgegevens die we verzamelen over Eindklanten
Transactiegegevens. Als je een Eindklant bent die betalingen doet aan, terugbetalingen of betalingen ontvangt van, een aankoop of donatie initieert, of op een andere manier een transactie doet met onze Zakelijke gebruiker, persoonlijk of online, dan ontvangen we je Transactiegegevens. We kunnen ook je transactiegeschiedenis met de Zakelijke gebruiker ontvangen. Meer informatie. Daarnaast kunnen we informatie verzamelen die is ingevoerd op een afrekenformulier, zelfs als je ervoor kiest om het formulier of de transactie met de Zakelijke gebruiker niet te voltooien. Meer informatie. Een Zakelijke gebruiker die gebruikmaakt van de Terminal Service van Stripe om zijn goederen of diensten te leveren aan Eindklanten, kan gebruikmaken van de Terminal Service om Persoonlijke gegevens van Eindklanten te verzamelen (zoals je naam, e-mail, telefoonnummer, adres, handtekening of leeftijd) in overeenstemming met zijn eigen privacybeleid.
Identiteits-/verificatiegegevens. Stripe biedt een verificatie- en fraudepreventiedienst die onze Zakelijke gebruikers kunnen gebruiken om Persoonsgegevens over jou te verifiëren, zoals je autorisatie om een bepaalde betaalmethode te gebruiken. Tijdens het proces wordt je gevraagd om bepaalde Persoonsgegevens met ons te delen (zoals je legitimatiebewijs en selfie voor biometrische verificatie, Persoonsgegevens die je invoert, of Persoonsgegevens die blijken uit de fysieke betaalmethode zoals een creditcardafbeelding). Om je te beschermen tegen fraude en om vast te stellen of iemand zich als jou probeert voor te doen, kunnen we deze gegevens kruiselings verifiëren met informatie over jou die we hebben verzameld van Zakelijke gebruikers, Financiële partners, gelieerde bedrijven, identiteitscontrolediensten, openbaar beschikbare bronnen en andere externe serviceproviders en bronnen. Meer informatie.
Meer. Voor meer informatie over andere soorten Persoonsgegevens die we kunnen verzamelen over Eindklanten, inclusief over je online activiteiten, lees je het onderdeel Meer manieren waarop we Persoonsgegevens verzamelen, gebruiken en delen hieronder.
b. Hoe we Persoonsgegevens van Eindklanten gebruiken en delen
Om onze Zakelijke diensten aan onze Zakelijke gebruikers te kunnen leveren, gebruiken en delen we Persoonsgegevens van Eindklanten met hen. Voor zover toegestaan gebruiken we de Persoonsgegevens van Eindklanten ook voor de eigen doeleinden van Stripe, zoals het verbeteren van de beveiliging, het verbeteren en aanbieden van onze Zakelijke diensten en het voorkomen van fraude, verlies en andere schade, zoals hieronder verder beschreven.
Betalingsverwerking en boekhouding. We gebruiken je Transactiegegevens om Betalingsgerelateerde Zakelijke diensten te leveren aan Zakelijke gebruikers, waaronder het verwerken van online betalingstransacties, het berekenen van omzetbelasting en het afhandelen van facturen, rekeningen en geschillen, en om hen te helpen hun inkomsten te bepalen, hun rekeningen te betalen en boekhoudkundige taken uit te voeren. Meer informatie. We kunnen je Persoonsgegevens ook gebruiken om onze Zakelijke diensten te leveren en te verbeteren.
Tijdens betalingstransacties worden je Persoonsgegevens gedeeld met verschillende entiteiten in verband met je transactie. Als dienstverlener of gegevensverwerker delen we Persoonsgegevens om transacties mogelijk te maken zoals aangegeven door Zakelijke gebruikers. Wanneer je bijvoorbeeld een betaalmethode voor je transactie kiest, kunnen we je Transactiegegevens delen met je bank of een andere aanbieder van betaalmethoden, onder andere wanneer dat nodig is om je te verifiëren, meer informatie te krijgen, je transactie te verwerken, fraude te voorkomen en geschillen af te handelen. De Zakelijke gebruiker met wie je zakendoet, ontvangt ook Transactiegegevens en kan deze gegevens delen met anderen. Lees het privacybeleid van je handelaar, bank en aanbieder van betaalmethoden voor meer informatie over hoe zij je Persoonsgegevens gebruiken en delen.
Financiële diensten. Bepaalde Zakelijke gebruikers maken gebruik van onze Diensten om je financiële diensten aan te bieden via Stripe of onze Financiële partners. Een Zakelijke gebruiker kan bijvoorbeeld een betaalkaartproduct uitgeven waarmee je goederen en diensten kunt kopen. Dergelijke betaalkaarten kunnen het merk dragen van Stripe, de bankpartner en/of de Zakelijke gebruiker. Naast Transactiegegevens die we kunnen genereren of ontvangen wanneer deze betaalkaarten worden gebruikt voor aankopen, verzamelen en gebruiken we je Persoonsgegevens ook om deze producten te leveren en te beheren, waaronder het helpen van onze Zakelijke gebruikers bij het voorkomen van misbruik van de betaalkaarten. Lees voor meer informatie het privacybeleid van de Zakelijke gebruiker en, indien van toepassing, onze bankpartners die verbonden zijn aan de financiële dienst (waarvan de merken op de betaalkaart kunnen staan).
Identiteits-/verificatiediensten. Wij gebruiken Persoonsgegevens over je identiteit om verificatiediensten uit te voeren voor Stripe of voor de Zakelijke gebruikers waarmee je een transactie doet, om fraude te voorkomen en om de beveiliging te verbeteren. Voor deze doeleinden kunnen we Persoonsgegevens gebruiken die je rechtstreeks verstrekt of Persoonsgegevens die we verkrijgen van onze dienstverleners, inclusief voor telefoonverificatie. Meer informatie. Als je een selfie samen met een afbeelding van je identiteitsbewijs verstrekt, kunnen we biometrische technologie gebruiken om te vergelijken en te berekenen of ze overeenkomen en je identiteit te verifiëren. Meer informatie.
Fraudeopsporing en verliespreventie. We gebruiken je Persoonsgegevens die zijn verzameld via onze Diensten om verliezen op te sporen en te voorkomen voor jou, ons, onze Zakelijke gebruikers en Financiële partners. We kunnen Zakelijke gebruikers en Financiële partners, inclusief degenen die onze fraudepreventiegerelateerde Zakelijke diensten gebruiken, voorzien van je Persoonsgegevens (inclusief je pogingen tot transacties) om hen te helpen bij het beoordelen van het fraude- of verliesrisico dat met een transactie gepaard gaat. Lees meer over hoe we technologie kunnen gebruiken om het frauderisico van een transactie te beoordelen en welke informatie we delen met zakelijke gebruikers en financiële partners hier en hier.
Onze Zakelijke gebruikers (en hun geautoriseerde derden). We delen Persoonsgegevens van Eindklanten met hun respectieve Zakelijke gebruikers en met partijen die rechtstreeks door deze Zakelijke gebruikers zijn gemachtigd om Persoonsgegevens te ontvangen. Hieronder staan veelvoorkomende voorbeelden van dergelijke uitwisselingen:
- Wanneer een Zakelijke gebruiker Stripe opdracht geeft om een andere Zakelijke gebruiker toegang te verlenen tot diens Stripe-account, inclusief gegevens met betrekking tot Eindklanten, via Stripe Connect.
- Het delen van informatie die je aan ons hebt verstrekt met een Zakelijke gebruiker, zodat we namens die Zakelijke gebruiker betalingen naar je kunnen sturen.
- Het delen van informatie, documenten of afbeeldingen die door een Eindklant zijn verstrekt met een Zakelijke gebruiker wanneer deze laatste Stripe Identity, onze identiteitsverificatiedienst, gebruikt om de identiteit van de Eindklant te verifiëren.
De Zakelijke gebruikers die je kiest om zaken mee te doen, kunnen je Persoonsgegevens verder delen met derden (zoals aanvullende externe dienstverleners anders dan Stripe). Lees het privacybeleid van de Zakelijke gebruiker voor meer informatie.
Reclame door Zakelijke gebruikers. Als je een aankoopproces start bij een Zakelijke gebruiker, ontvangt de Zakelijke gebruiker je Persoonsgegevens van ons in verband met onze levering van Diensten, zelfs als je je aankoop niet afrondt. De Zakelijke gebruiker kan je Persoonsgegevens gebruiken voor marketing en advertenties voor hun producten of diensten, onderhevig aan de voorwaarden van hun privacybeleid. Lees het privacybeleid van de Zakelijke gebruiker voor meer informatie, inclusief je rechten om het gebruik van je Persoonsgegevens voor marketingdoeleinden te stoppen.
Meer. Voor meer informatie over aanvullende manieren waarop we Persoonsgegevens van Eindklanten kunnen gebruiken en delen, lees je het onderdeel Meer manieren waarop we Persoonsgegevens verzamelen, gebruiken en delen hieronder.
1.3 Vertegenwoordigers
We verzamelen, gebruiken en delen Persoonsgegevens van Vertegenwoordigers van Zakelijke gebruikers (bijvoorbeeld bedrijfseigenaren) om onze Zakelijke diensten te leveren. Voor meer informatie over hoe wij Persoonsgegevens van Vertegenwoordigers verzamelen, gebruiken en delen, evenals de rechtsgrondslagen waarop wij ons baseren voor het verwerken van dergelijke Persoonsgegevens, kun je terecht in ons Privacycentrum.
a. Persoonsgegevens die we verzamelen over Vertegenwoordigers
Registratie- en contactgegevens. Wanneer je je registreert voor een Stripe-account voor een Zakelijke gebruiker (inclusief de oprichting van een Onderneming), verzamelen we je naam en inloggegevens. Als je je registreert voor of deelneemt aan een evenement dat door Stripe is georganiseerd of je aanmeldt om Stripe-communicatie te ontvangen, verzamelen we je registratie- en profielgegevens. Als Vertegenwoordiger kunnen wij je Persoonsgegevens verzamelen van derden, waaronder dataleveranciers, om met je te adverteren, marketing te bedrijven en te communiceren, zoals nader beschreven in het onderdeel Meer manieren waarop wij Persoonsgegevens verzamelen, gebruiken en delen hieronder. We kunnen ook een locatie aan je koppelen om de Diensten of informatie effectief op je behoeften af te stemmen. Meer informatie.
Identificatiegegevens. Als huidige of potentiële Zakelijke gebruiker, een eigenaar van een Zakelijke gebruiker, of een aandeelhouder, functionaris of directeur van een Zakelijke gebruiker, hebben we je contactgegevens nodig, zoals naam, postadres, telefoonnummer en e-mailadres, om te voldoen aan de vereisten van onze Financiële partners en regelgeving, om je identiteit te verifiëren en om frauduleuze activiteiten en schade aan het Stripe-platform te voorkomen. Wij verzamelen je Persoonsgegevens, zoals eigendomsbelangen in de Zakelijke gebruiker, geboortedatum, door de overheid uitgegeven identiteitsdocumenten en bijbehorende identificatoren, evenals eventuele geschiedenis van fraude of misbruik, rechtstreeks van jou en/of van derden zoals kredietbureaus en via de Diensten die wij aanbieden. Meer informatie. Je kunt er ook voor kiezen om ons bankrekeninggegevens te verstrekken.
Meer. Voor meer informatie over andere soorten Persoonsgegevens die we kunnen verzamelen over Vertegenwoordigers, met inbegrip van je online activiteiten, lees je het onderdeel Meer manieren waarop we Persoonsgegevens verzamelen, gebruiken en delenhieronder.
b. Hoe we Persoonsgegevens van Vertegenwoordigers gebruiken en delen
We gebruiken de Persoonsgegevens van Vertegenwoordigers om de Zakelijke diensten te leveren aan de corresponderende Zakelijke gebruikers. De manieren waarop we deze gegevens gebruiken en delen worden hieronder verder beschreven.
Zakelijke diensten. We gebruiken en delen Persoonsgegevens van Vertegenwoordigers met Zakelijke gebruikers om de Diensten te verlenen die door jou of de Zakelijke gebruiker die je vertegenwoordigt zijn aangevraagd.
In sommige gevallen moeten we je Persoonsgegevens aan een overheidsinstantie verstrekken om onze Zakelijke diensten te kunnen leveren, bijvoorbeeld voor het oprichten van een onderneming of voor het berekenen en betalen van toepasselijke omzetbelasting. Voor onze belastinggerelateerde Zakelijke diensten kunnen we je Persoonsgegevens gebruiken om belastingdocumenten op te stellen en belastingen in te dienen namens de Zakelijke gebruiker die je vertegenwoordigt. Voor onze Atlas-dienst voor de oprichting van ondernemingen kunnen we je Persoonsgegevens gebruiken om namens jou formulieren in te dienen bij de IRS en documenten te verstrekken aan andere overheidsinstanties, zoals statuten aan instanties in de deelstaat van oprichting.
We delen Persoonsgegevens van Vertegenwoordigers met partijen die door de betreffende Zakelijke gebruiker zijn geautoriseerd, zoals Financiële partners die een financieel product leveren, of apps of diensten van derden die de Zakelijke gebruiker kiest te gebruiken naast onze Zakelijke diensten. Hieronder staan veelvoorkomende voorbeelden van dergelijke uitwisselingen:
- Aanbieders van betaalmethoden, zoals Visa of WeChat Pay, hebben informatie nodig over Zakelijke gebruikers en hun vertegenwoordigers die hun betaalmethoden accepteren. Deze informatie is meestal nodig tijdens het onboardingproces of voor het verwerken van transacties en het afhandelen van geschillen voor deze Zakelijke gebruikers. Meer informatie.
- Een Zakelijke gebruiker kan Stripe machtigen om je Persoonsgegevens te delen met andere Zakelijke gebruikers om de levering van Diensten via Stripe Connect te vergemakkelijken.
Op het gebruik van Persoonsgegevens door een derde partij die door een Zakelijke gebruiker is geautoriseerd, is het privacybeleid van de derde partij van toepassing.
Als je een Zakelijke gebruiker bent die een naam heeft gekozen die Persoonsgegevens bevat (bijvoorbeeld een eenmanszaak of familienaam in een bedrijfsnaam), zullen we dergelijke informatie gebruiken en delen voor het leveren van onze Diensten op dezelfde manier als we dat doen met elke bedrijfsnaam. Dit kan bijvoorbeeld inhouden dat we deze informatie weergeven op kassabonnen en andere transactie-identificerende beschrijvingen.
Fraudeopsporing en verliespreventie. We gebruiken Persoonsgegevens van Vertegenwoordigers om risico's te identificeren en beheersen dat onze Zakelijke diensten worden gebruikt voor frauduleuze activiteiten die verliezen veroorzaken voor Stripe, Eindgebruikers, Eindklanten, Zakelijke gebruikers, Financiële partners en anderen. We gebruiken ook informatie over jou die we van derden zoals kredietbureaus en van onze Diensten hebben verkregen om dergelijke risico's aan te pakken, waaronder het identificeren van patronen van misbruik en het controleren op overtredingen van de servicevoorwaarden. Stripe kan Persoonsgegevens van Vertegenwoordigers delen met Zakelijke gebruikers, onze Financiële partners en externe dienstverleners, waaronder providers van telefoonverificatie, meer informatie, om de door je verstrekte informatie te verifiëren en risico-indicatoren te identificeren. Meer informatie. We gebruiken en delen Persoonsgegevens van Vertegenwoordigers ook om due diligence uit te voeren, waaronder witwasbestrijding en sanctiescreening in overeenstemming met de toepasselijke wetgeving.
Reclame. Waar toegestaan door de toepasselijke wetgeving en waar vereist met jouw toestemming, gebruiken en delen we Persoonsgegevens van Vertegenwoordigers met derden, waaronder Partners, zodat we reclame kunnen maken voor onze Diensten en Partnerintegraties en deze op de markt kunnen brengen. Afhankelijk van de toepasselijke wetgeving, inclusief eventuele toestemmingsvereisten, kunnen we adverteren door middel van op interesses gebaseerde advertenties en de effectiviteit van dergelijke advertenties bijhouden. Zie ons Cookiebeleid. We geven je Persoonsgegevens niet door aan derden in ruil voor betaling. We kunnen je gegevens echter wel verstrekken aan externe partners, zoals reclamepartners, analytics-providers en sociale netwerken, die ons helpen bij het adverteren voor onze Diensten. Meer informatie. We kunnen je Persoonsgegevens, inclusief je Stripe-accountactiviteit, ook gebruiken om te beoordelen of je in aanmerking komt voor Zakelijke diensten en om je Zakelijke diensten aan te bieden of om bestaande Zakelijke diensten te promoten. Meer informatie.
Meer. Voor meer informatie over aanvullende manieren waarop we Persoonsgegevens van Vertegenwoordigers kunnen gebruiken en delen, lees je het onderdeel Meer manieren waarop we Persoonsgegevens verzamelen, gebruiken en delen hieronder.
1.4 Bezoekers
We verzamelen, gebruiken en delen Persoonsgegevens van Bezoekers. Meer informatie over hoe we Persoonsgegevens van Bezoekers verzamelen, gebruiken en delen, samen met de rechtsgrondslagen waarop we ons baseren voor het verwerken van dergelijke Persoonsgegevens, is te vinden in ons Privacycentrum.
a. Persoonsgegevens die we verzamelen over Bezoekers
Wanneer je onze Sites bezoekt, ontvangen wij je Persoonsgegevens, ofwel rechtstreeks door jou verstrekt ofwel verzameld via ons gebruik van cookies en soortgelijke technologieën. Zie ons Cookiebeleid voor meer informatie. Als je ervoor kiest om een formulier in te vullen op de Site of op websites van derden waar onze advertenties worden weergegeven (zoals LinkedIn of Facebook), verzamelen we de informatie die je in het formulier hebt ingevuld. Dit kunnen je contactgegevens zijn en andere informatie met betrekking tot je vragen over onze Diensten. We kunnen ook een locatie aan je bezoek koppelen. Meer informatie.
b. Hoe we Persoonsgegevens van Bezoekers gebruiken en delen
Personalisatie. We gebruiken de gegevens die we over jou verzamelen met behulp van cookies en soortgelijke technologieën om de betrokkenheid bij de inhoud op de Sites te meten, de relevantie en navigatie te verbeteren, je ervaring aan te passen (zoals taalvoorkeur en regiospecifieke inhoud) en inhoud over Stripe en onze Diensten te cureren die op jou is afgestemd. Omdat bijvoorbeeld niet al onze Diensten wereldwijd beschikbaar zijn, kunnen we onze antwoorden aanpassen op basis van je regio.
Reclame. Waar toegestaan door de toepasselijke wetgeving, en waar vereist met je toestemming, gebruiken en delen we Persoonsgegevens van Bezoekers met derden, waaronder Partners, zodat we reclame kunnen maken voor onze Diensten en Partnerintegraties, en deze op de markt kunnen brengen. Afhankelijk van de toepasselijke wetgeving, inclusief eventuele toestemmingsvereisten, kunnen we adverteren door middel van op interesses gebaseerde advertenties en de effectiviteit van dergelijke advertenties bijhouden. Zie ons Cookiebeleid. We geven je Persoonsgegevens niet door aan derden in ruil voor betaling, maar we kunnen je gegevens wel verstrekken aan externe partners, zoals reclamepartners, analytics-providers en sociale netwerken, die ons helpen bij het adverteren voor onze Diensten. Meer informatie.
Engagement. Wanneer je interactie hebt met onze Sites, gebruiken we de informatie die we verzamelen over en via je apparaten om mogelijkheden te bieden voor verdere interacties, zoals discussies over Diensten of interacties met chatbots, om je vragen te beantwoorden.
Meer. Voor meer informatie over aanvullende manieren waarop we Persoonsgegevens van Bezoekers kunnen gebruiken en delen, lees je het onderdeel Meer manieren waarop we Persoonsgegevens verzamelen, gebruiken en delen hieronder.
2. Meer manieren waarop we Persoonsgegevens verzamelen, gebruiken en delen
Naast de hierboven beschreven manieren verwerken we je Persoonsgegevens ook op de volgende manieren:
a. Verzamelen van Persoonsgegevens
Online activiteit. Afhankelijk van de gebruikte Dienst en de manier waarop onze Zakelijke diensten worden geïmplementeerd door de Zakelijke gebruikers, kunnen we informatie verzamelen met betrekking tot:
- De apparaten en browsers die je gebruikt op onze Sites en websites, apps en andere online diensten van derden ('Sites van derden').
- Gebruiksgegevens in verband met die apparaten en browsers en je betrokkenheid bij onze Diensten, waaronder gegevenselementen zoals IP-adres, plug-ins, taalvoorkeur, tijd doorgebracht op Sites en Sites van derden, bezochte pagina's, aangeklikte koppelingen, gebruikte betaalmethoden en de pagina's die je naar onze Sites en Sites van derden hebben geleid. We verzamelen ook activiteitsindicatoren, zoals muisactiviteitsindicatoren, om ons te helpen fraude op te sporen. Meer informatie. Zie ook ons Cookiebeleid.
Informatie over communicatie en betrokkenheid. We verzamelen ook informatie die je met ons deelt via verschillende kanalen, zoals supporttickets, e-mails of social media. Als je reageert op e-mails of enquêtes van Stripe, verzamelen we je e-mailadres, naam en andere gegevens die je in je e-mail of antwoorden wilt opnemen. Als je telefonisch contact met ons opneemt, verzamelen we je telefoonnummer en alle andere gegevens die je tijdens het gesprek verstrekt. Gesprekken met Stripe of Stripe-vertegenwoordigers kunnen worden opgenomen. Meer informatie. Daarnaast verzamelen we je interactiegegevens, zoals je registratie voor, aanwezigheid bij of het bekijken van Stripe-evenementen en andere interacties met Stripe-personeel.
Forums en discussiegroepen. Als onze Sites het plaatsen van inhoud toestaan, verzamelen we Persoonsgegevens die je verstrekt in verband met de plaatsing.
b. Gebruik van Persoonsgegevens.
Naast het gebruik van Persoonsgegevens zoals hierboven beschreven, gebruiken we Persoonsgegevens op de hieronder vermelde manieren:
Analyseren, verbeteren en ontwikkelen van onze diensten. We verzamelen en verwerken Persoonsgegevens in onze verschillende Diensten, of je nu een Eindgebruiker, Eindklant, Vertegenwoordiger of Bezoeker bent, om onze Diensten te verbeteren, nieuwe Diensten te ontwikkelen en onze inspanningen te ondersteunen om onze Diensten efficiënter, relevanter en nuttiger voor je te maken. Meer informatie. We kunnen Persoonsgegevens gebruiken om geaggregeerde en statistische informatie te genereren om te begrijpen en uit te leggen hoe onze Diensten worden gebruikt. Voorbeelden van hoe we Persoonsgegevens gebruiken om onze producten en diensten te analyseren, verbeteren en ontwikkelen zijn onder andere:
- Het gebruik van analytics op onze Sites, inclusief zoals beschreven in ons Cookiebeleid, om ons te helpen inzicht te krijgen in je gebruik van onze Sites en Diensten en om technische problemen te diagnosticeren.
- Het trainen van modellen voor machine-learning om onze Diensten van informatie te voorzien en te beschermen tegen fraude en andere schade. Meer informatie.
- Analyseren van en conclusies trekken uit Transactiegegevens om kosten, fraude en geschillen te verminderen en verificatie- en autorisatiepercentages te verhogen voor Stripe en onze Zakelijke gebruikers.
Communicatie. We gebruiken de contactgegevens die we van je hebben om onze Diensten te leveren, waarbij we codes via sms kunnen sturen voor je verificatie. Meer informatie. Als je een Eindgebruiker, Vertegenwoordiger of Bezoeker bent, kunnen we met je communiceren via de contactgegevens die we over je hebben om informatie te verstrekken over onze Diensten en de diensten van onze gelieerde ondernemingen, je uit te nodigen voor deelname aan onze evenementen, enquêtes of gebruikersonderzoeken, of anderszins met je te communiceren voor marketingdoeleinden, in overeenstemming met de toepasselijke wetgeving, met inbegrip van eventuele vereisten voor toestemming of aanmelding. Wanneer je bijvoorbeeld je contactgegevens aan ons verstrekt of wanneer we je zakelijke contactgegevens verzamelen door deelname aan beurzen of andere evenementen, kunnen we deze gegevens gebruiken om contact met je op te nemen over een evenement, gevraagde informatie over onze Diensten te verstrekken en je op te nemen in onze marketingcampagnes. Waar toegestaan onder de toepasselijke wetgeving, kunnen we onze gesprekken met jou opnemen om onze Diensten te leveren, aan onze wettelijke verplichtingen te voldoen, onderzoek en kwaliteitsborging uit te voeren en voor trainingsdoeleinden.
Sociale media en promoties. Als je ervoor kiest Persoonsgegevens te verstrekken om in te gaan op een aanbod, programma of aanbieding, gebruiken we de door jou verstrekte Persoonsgegevens om het aanbod, het programma of de aanbieding te beheren. We gebruiken ook de Persoonsgegevens die je verstrekt, samen met de Persoonsgegevens die je beschikbaar stelt op socialmediaplatforms, voor marketingdoeleinden, tenzij dit ons niet is toegestaan.
Fraudepreventie en -beveiliging. We verzamelen en gebruiken Persoonsgegevens om ons te helpen bij het identificeren en beheren van activiteiten die frauduleus of schadelijk kunnen zijn voor onze Diensten, om onze Zakelijke diensten voor fraudedetectie mogelijk te maken en om onze Diensten en transacties te beveiligen tegen ongeautoriseerde vormen van toegang, gebruik, wijziging of verduistering van Persoonsgegevens, informatie en fondsen. Als onderdeel van de inspanningen voor fraudepreventie, detectie, beveiligingsbewaking en compliance voor Stripe en zijn Zakelijke gebruikers, verzamelen we informatie van derden (zoals kredietbureaus) en via de Diensten die we aanbieden. In sommige gevallen kunnen we ook informatie over jou verzamelen, rechtstreeks van jou of van onze Zakelijke gebruikers, Financiële partners en andere derden voor dezelfde doeleinden. Bovendien kunnen we, om onze Diensten te beschermen, gegevens zoals IP-adressen en andere identificerende gegevens over potentiële veiligheidsbedreigingen ontvangen van derden. Meer informatie. Dergelijke informatie helpt ons bij het verifiëren van identiteiten, het uitvoeren van kredietcontroles (voor zover dat wettelijk is toegestaan) en het voorkomen van fraude. Daarnaast kunnen we technologie gebruiken om het potentiële frauderisico te evalueren van personen die onze Zakelijke diensten willen afnemen of dat voortvloeit uit pogingen tot transacties van een Eindklant of Eindgebruiker met onze Zakelijke gebruikers of Financiële partners.
Naleving van wettelijke verplichtingen. We gebruiken Persoonsgegevens om te voldoen aan onze contractuele en wettelijke verplichtingen met betrekking tot witwasbestrijding, ken-je-klant-controles (KYC), anti-terrorismeactiviteiten, bescherming van kwetsbare klanten, exportcontrole en het verbod om zaken te doen met beperkte personen of in bepaalde zakelijke gebieden, naast andere wettelijke verplichtingen. We kunnen bijvoorbeeld transactiepatronen en andere online signalen monitoren en deze inzichten gebruiken om fraude, het witwassen van geld en andere schadelijke activiteiten te identificeren die Stripe, onze Financiële partners, Eindgebruikers, Zakelijke gebruikers en anderen zouden kunnen treffen. Meer informatie. Veiligheid, beveiliging en naleving van onze Diensten zijn belangrijke prioriteiten voor ons: het verzamelen en gebruiken van Persoonsgegevens is daarbij cruciaal.
Minderjarigen. Onze Diensten zijn niet gericht op kinderen jonger dan 13 jaar, en we verzoeken hun geen Persoonsgegevens te verstrekken om Diensten rechtstreeks van Stripe te verkrijgen. In bepaalde rechtsgebieden kunnen we hogere leeftijdsgrenzen opleggen zoals vereist door de toepasselijke wetgeving.
c. Delen van Persoonsgegevens.
Naast het delen van Persoonsgegevens zoals hierboven beschreven, delen we Persoonsgegevens op de hieronder vermelde manieren:
Gelieerde ondernemingen van Stripe. We delen Persoonsgegevens met andere aan Stripe gelieerde entiteiten voor de doeleinden die in dit Beleid worden omschreven.
Dienstverleners of verwerkers. Voor het leveren, communiceren, marketen, analyseren en adverteren van onze Diensten zijn we afhankelijk van serviceproviders. Deze providers bieden kritieke diensten zoals het leveren van cloudinfrastructuur, het uitvoeren van analyses voor het beoordelen van de snelheid, nauwkeurigheid en/of beveiliging van onze Diensten, het verifiëren van identiteiten en het leveren van klantenservice en auditfuncties. Wij machtigen deze dienstverleners om de Persoonsgegevens die wij hun ter beschikking stellen te gebruiken of openbaar te maken om namens ons diensten uit te voeren en om te voldoen aan relevante wettelijke verplichtingen. Wij eisen van deze dienstverleners dat zij zich contractueel verbinden tot beveiligings- en vertrouwelijkheidsverplichtingen voor de Persoonsgegevens die zij namens ons verwerken. De meeste van onze serviceproviders zijn gevestigd in de Europese Unie, de Verenigde Staten van Amerika en India. Meer informatie.
Financiële partners. We delen Persoonsgegevens met bepaalde Financiële partners om Diensten te verlenen aan Zakelijke gebruikers en bepaalde Diensten aan te bieden in samenwerking met deze Financiële partners. We kunnen bijvoorbeeld bepaalde Persoonsgegevens, zoals het verwerkingsvolume van betalingen, gegevens over terugbetalingen van leningen en contactgegevens van vertegenwoordigers, delen met institutionele investeerders en kredietverstrekkers die vorderingen op leningen kopen of financiering verstrekken in verband met Stripe Capital. Meer informatie.
Anderen met toestemming. In sommige situaties bieden we geen dienst aan, maar verwijzen we je door naar anderen (zoals professionele dienstverleners waarmee we samenwerken om de Atlas-dienst te leveren). In deze gevallen zullen we de identiteit van de derde partij en de informatie die met hen gedeeld moet worden bekendmaken en je toestemming vragen om de informatie te delen.
Bedrijfstransacties. Als we een transactie aangaan of van plan zijn aan te gaan die de structuur van ons bedrijf wijzigt, zoals een reorganisatie, fusie, verkoop, joint venture, toewijzing, overdracht, verandering van zeggenschap of andere vervreemding van al onze zaken, activa of aandelen of een deel daarvan, kunnen we Persoonsgegevens delen met derden in verband met een dergelijke transactie. Elke andere entiteit die ons of een deel van onze onderneming koopt, heeft het recht om je Persoonsgegevens te blijven gebruiken, met inachtneming van de voorwaarden van dit Beleid.
Naleving en schadepreventie. We delen Persoonsgegevens wanneer we van mening zijn dat dit nodig is om te voldoen aan de toepasselijke wetgeving; om ons te houden aan regels die worden opgelegd door Financiële partners in verband met het gebruik van hun betaalmethode; om onze contractuele rechten af te dwingen; om de Diensten, rechten, privacy, veiligheid en eigendommen van Stripe, jou en anderen te beveiligen en te beschermen, inclusief tegen kwaadwillige of frauduleuze activiteiten; en om te reageren op geldige juridische verzoeken van rechtbanken, wetshandhavingsinstanties, regelgevende instanties en andere openbare en overheidsinstanties, waaronder instanties buiten het land waar je woont.
3. Juridische grondslagen voor de verwerking van Persoonsgegevens
In het kader van de algemene verordening gegevensbescherming (AVG) en andere toepasselijke wetten op het gebied van gegevensbescherming, baseren wij ons op een aantal rechtsgrondslagen om jouw Persoonsgegevens te verwerken. Meer informatie. Voor sommige rechtsgebieden kunnen er aanvullende rechtsgrondslagen zijn, die worden beschreven in het gedeelte Rechtsgebiedspecifieke bepalingen hieronder.
a. Contractuele en precontractuele zakelijke relaties. We verwerken Persoonsgegevens om zakelijke relaties aan te gaan met potentiële Zakelijke gebruikers en Eindgebruikers en om onze respectieve contractuele verplichtingen met hen na te komen. Deze verwerkingsactiviteiten omvatten het volgende:
- Aanmaken en beheren van Stripe-accounts en Stripe-accountgegevens, inclusief het beoordelen van aanvragen om het gebruik van onze Diensten te starten of uit te breiden;
- Aanmaken en beheren van Stripe Checkout-accounts;
- Boekhouding, controle en facturering; en
- Verwerking van betalingen en aanverwante activiteiten, waaronder fraudedetectie, verliespreventie, transactieoptimalisatie, communicatie over dergelijke betalingen en aanverwante klantenserviceactiviteiten.
b. Wettelijke naleving. We verwerken Persoonsgegevens om de identiteit van personen en entiteiten te verifiëren om te voldoen aan verplichtingen met betrekking tot fraudebewaking, -preventie en -detectie, wetten die verband houden met het identificeren en rapporteren van illegale en onwettige activiteiten, zoals die onder de regelgeving voor witwasbestrijding (AML) en ken-je-klant-controles (KYC), alsook verplichtingen inzake financiële verslaglegging. We kunnen bijvoorbeeld verplicht worden om de identiteit van een Zakelijke gebruiker vast te leggen en te verifiëren om te voldoen aan regelgeving ter voorkoming van witwaspraktijken, fraude en financiële misdrijven. Op grond van deze wettelijke verplichtingen moeten we mogelijk verslag uitbrengen aan derden over onze compliance en onszelf onderwerpen aan audits door derden.
c. Legitieme belangen. Waar toegestaan onder de toepasselijke wetgeving, baseren wij ons op onze legitieme zakelijke belangen om jouw Persoonsgegevens te verwerken. De onderstaande lijst geeft een voorbeeld van de zakelijke doeleinden waarvoor we een legitiem belang hebben bij het verwerken van jouw gegevens:
- Detectie, bewaking en preventie van fraude en ongeautoriseerde betalingstransacties;
- Beperking van financieel verlies, claims, aansprakelijkheden of andere schade voor Eindklanten, Eindgebruikers, Zakelijke gebruikers, Financiële partners en Stripe;
- Vaststellen of je in aanmerking komt voor nieuwe Stripe-diensten en deze aanbieden (Meer informatie);
- Beantwoorden van vragen, leveren van Serviceberichten en verlenen van klantenondersteuning;
- Promotie, analyse, aanpassing en verbetering van onze Services, systemen en tools, evenals de ontwikkeling van nieuwe producten en services, inclusief het verbeteren van de betrouwbaarheid van de Services;
- Beheer, werking en verbetering van de prestaties van onze Sites en Services, door inzicht te krijgen in hun effectiviteit en onze digitale activa te optimaliseren;
- Analyse van en reclame voor onze Services en gerelateerde verbeteringen;
- Geaggregeerde analyse en ontwikkeling van bedrijfsinformatie die ons in staat stelt om te werken, te beschermen, geïnformeerde beslissingen te nemen over en te rapporteren over de prestaties van onze Onderneming;
- Het delen van Persoonsgegevens met externe dienstverleners die namens ons diensten aanbieden en zakelijke partners die ons helpen bij het uitvoeren en verbeteren van onze Onderneming (Meer informatie);
- Netwerk- en informatiebeveiliging mogelijk maken in heel Stripe en onze Diensten; en
- Delen van Persoonsgegevens met onze partners.
d. Toestemming. We kunnen vertrouwen op toestemming of expliciete toestemming om Persoonsgegevens te verzamelen en te verwerken met betrekking tot onze interacties met jou en het aanbieden van onze Diensten zoals Link, Financial Connections, Atlas en Identity. Wanneer we je Persoonsgegevens verwerken op basis van je toestemming, heb je het recht om je toestemming op elk moment in te trekken. Een dergelijke intrekking zal geen invloed hebben op de rechtmatigheid van de verwerking die is uitgevoerd op basis van de toestemming voorafgaand aan de intrekking ervan.
e. Substantieel openbaar belang. We kunnen speciale categorieën Persoonsgegevens, zoals gedefinieerd door de AVG, verwerken wanneer deze verwerking noodzakelijk is om redenen van zwaarwegend algemeen belang en in overeenstemming is met de toepasselijke wetgeving, zoals wanneer we controles uitvoeren op politiek prominente personen. We kunnen ook Persoonsgegevens met betrekking tot strafrechtelijke veroordelingen en overtredingen verwerken wanneer deze verwerking is toegestaan door de toepasselijke wetgeving, zoals wanneer we sancties screenen om te voldoen aan AML- en KYC-verplichtingen.
f. Andere geldige rechtsgrondslagen. Wij kunnen Persoonsgegevens verwerken op basis van andere geldige rechtsgrondslagen zoals erkend onder de toepasselijke wetgeving in specifieke rechtsgebieden. Zie het gedeelte Rechtsgebiedspecifieke bepalingen hieronder voor meer informatie.
4. Je rechten en keuzes
Afhankelijk van je locatie en afhankelijk van de toepasselijke wetgeving, kun je keuzes hebben met betrekking tot het verzamelen, gebruiken en openbaar maken van je Persoonsgegevens:
a. Afmelden voor onze elektronische berichten
Als je geen marketinggerelateerde e-mails meer van ons wilt ontvangen, kun je je afmelden door op de afmeldlink in dergelijke e-mails te klikken of zoals beschreven hier. We proberen je verzoek(en) zo snel als redelijkerwijs mogelijk is te verwerken. Zelfs als je je afmeldt voor het ontvangen van marketinggerelateerde e-mails van ons, behouden we echter het recht voor om met je te communiceren over de Diensten die je ontvangt (zoals ondersteuning en belangrijke juridische kennisgevingen). Onze Zakelijke gebruikers kunnen je nog steeds berichten sturen of ons opdracht geven om je namens hen berichten te sturen.
b. Je rechten ten aanzien van gegevensbescherming
Afhankelijk van je locatie en afhankelijk van de toepasselijke wetgeving, kun je de volgende rechten hebben met betrekking tot de Persoonsgegevens die wij over jou verwerken als verwerkingsverantwoordelijke:
Het recht om bevestiging te vragen of Stripe Persoonsgegevens verwerkt die met jou in verband worden gebracht, de categorieën van persoonsgegevens die het heeft verwerkt en de derden of categorieën van derden waarmee jouw Persoonsgegevens worden gedeeld;
Het recht om toegang te vragen tot de Persoonsgegevens die Stripe over jou verwerkt (Meer informatie);
Het recht om Stripe te verzoeken je Persoonsgegevens te rectificeren of bij te werken als deze onjuist, onvolledig of verouderd zijn;
Het recht om te verzoeken dat Stripe je Persoonsgegevens wist in bepaalde omstandigheden zoals voorzien in de wet (Meer informatie);
Het recht om Stripe te verzoeken het gebruik van je Persoonsgegevens in bepaalde omstandigheden te beperken, zoals terwijl Stripe een ander verzoek dat je hebt ingediend in overweging neemt (bijvoorbeeld een verzoek dat Stripe je Persoonsgegevens bijwerkt);
Het recht om te vragen dat we de Persoonsgegevens die we over je hebben exporteren naar een andere onderneming, mits dit technisch haalbaar is;
Het recht om je toestemming in te trekken als je Persoonsgegevens worden verwerkt op basis van je eerdere toestemming;
Het recht om bezwaar te maken tegen de verwerking van je Persoonsgegevens als we je gegevens verwerken op basis van onze legitieme belangen; tenzij er dwingende legitieme gronden zijn of de verwerking noodzakelijk is om wettelijke redenen, zullen we de verwerking van je Persoonsgegevens staken na ontvangst van je bezwaar (Meer informatie);
Het recht om niet gediscrimineerd te worden bij het uitoefenen van deze rechten; en
Het recht om in beroep te gaan tegen een beslissing van Stripe met betrekking tot je rechten door contact op te nemen met Stripe's Data Protection Officer ('DPO') op dpo@stripe.com, en/of relevante regelgevende instanties.
Je kunt, afhankelijk van de toepasselijke wetgeving, aanvullende rechten hebben op je Persoonsgegevens. Zie bijvoorbeeld het gedeelte Bepalingen voor specifieke regio's onder Verenigde Staten hieronder.
c. Procedure voor het uitoefenen van je rechten op gegevensbescherming
Om je rechten op het gebied van gegevensbescherming uit te oefenen met betrekking tot Persoonsgegevens die wij verwerken als een voor de verwerking verantwoordelijke, bezoek je ons Privacycentrum of neem je contact met ons op zoals hieronder beschreven. Voor Persoonsgegevens die wij verwerken als een gegevensverwerker, kun je contact opnemen met de relevante verantwoordelijke voor de verwerking (Zakelijke gebruiker) om je rechten uit te oefenen. Als je contact met ons opneemt met betrekking tot je Persoonsgegevens die wij verwerken als gegevensverwerker, zullen we je doorverwijzen naar de relevante verantwoordelijke voor de verwerking, voor zover we die kunnen identificeren.
5. Beveiliging en gegevensbewaring
Wij spannen ons naar redelijkheid in om een mate van beveiliging te bieden die past bij het risico dat verband houdt met de verwerking van je Persoonsgegevens. Wij handhaven organisatorische, technische en administratieve maatregelen om de Persoonsgegevens die onder dit Beleid vallen te beschermen tegen onbevoegde toegang, vernietiging, verlies, wijziging of misbruik. Meer informatie. Helaas kan geen enkel gegevensoverdracht- of opslagsysteem gegarandeerd 100% veilig zijn.
We moedigen je aan om ons te helpen bij het beschermen van je Persoonsgegevens. Als je een Stripe-account hebt, kun je dit doen door een sterk wachtwoord te gebruiken, je wachtwoord te beveiligen tegen ongeautoriseerd gebruik en te voorkomen dat je identieke aanmeldgegevens gebruikt voor je Stripe-account die je ook gebruikt voor andere diensten of accounts. Als je vermoedt dat je interactie met ons niet langer veilig is (bijvoorbeeld als je denkt dat de beveiliging van je Stripe-account is gecompromitteerd), neem dan onmiddellijk contact met ons op.
We bewaren je Persoonsgegevens zolang we de Diensten aan jou of onze Zakelijke gebruikers blijven leveren, of gedurende een periode waarin we redelijkerwijs voorzien de Diensten te blijven leveren. Zelfs nadat we stoppen met het rechtstreeks leveren van Diensten aan jou of aan een Zakelijke gebruiker waarmee je zakendoet, en zelfs nadat je je Stripe-account hebt gesloten of een transactie met een Zakelijke gebruiker hebt voltooid, kunnen we je Persoonsgegevens blijven bewaren om de volgende redenen:
Voldoen aan onze wettelijke en reglementaire verplichtingen;
Fraudebewaking, -opsporing en -preventie mogelijk maken; en
Voldoen aan onze verplichtingen op het gebied van belastingen, boekhouding en financiële verslaglegging, inclusief wanneer het bewaren van gegevens verplicht is volgens onze contractuele overeenkomsten met onze financiële partners (en wanneer het bewaren van gegevens verplicht is volgens de door jou gebruikte betaalmethoden).
In gevallen waarin we je Persoonsgegevens bewaren, doen we dat in overeenstemming met verjaringstermijnen en bewaarplichten die door de toepasselijke wetgeving worden opgelegd. Meer informatie.
6. Internationale gegevensoverdracht
Als internationale onderneming is het soms noodzakelijk dat we je Persoonsgegevens overdragen naar andere landen, waaronder de Verenigde Staten. Deze landen hebben mogelijk andere regels voor gegevensbescherming dan jouw land. Wanneer gegevens grensoverschrijdend worden overgedragen, treffen wij maatregelen om te voldoen aan toepasselijke gegevensbeschermingswetten die voor de overdracht gelden. In bepaalde situaties kunnen wij verplicht zijn Persoonsgegevens vrij te geven als reactie op rechtmatige verzoeken van functionarissen, zoals wetshandhavings- of veiligheidsinstanties. Meer informatie.
Als je je in de Europese Economische Ruimte ('EER'), het Verenigd Koninkrijk ('VK') of Zwitserland bevindt, raadpleeg dan ons Privacycentrum voor meer informatie. Wanneer een mechanisme voor gegevensoverdracht wordt voorgeschreven door de toepasselijke wetgeving, gebruiken we een of meer van de volgende methoden:
Overdrachten naar bepaalde landen of ontvangers die volgens de toepasselijke wetgeving een passend beschermingsniveau voor Persoonsgegevens hebben.
EU Standard Contractual Clauses goedgekeurd door de Europese Commissie en het UK International Data Transfer Addendum uitgegeven door het Information Commissioner's Office. Je kunt een kopie van de relevante standaardcontractbepalingen krijgen. Meer informatie.
Andere wettige methoden die ons ter beschikking staan onder de toepasselijke wetgeving.
Stripe, Inc. voldoet aan het EU-U.S. Data Privacy Framework ('EU-U.S. DPF'), de UK Extension to the EU-U.S. DPF, en het Swiss-U.S. Data Privacy Framework zoals opgesteld door het U.S. Department of Commerce en zoals van toepassing. Meer informatie.
De privacypraktijken van Stripe, zoals beschreven in dit Privacybeleid, voldoen aan de systemen van Cross Border Privacy Rules System ('CBPR') en Privacy Rules for Processor ('PRP'). Deze systemen bieden een kader voor organisaties om de bescherming te waarborgen van persoonsgegevens die worden overgedragen tussen deelnemende economieën. Waar CBPR en/of PRP worden erkend als een geldig overdrachtsmechanisme onder de toepasselijke wetgeving, zal Stripe Persoonsgegevens overdragen in overeenstemming met de CBPR- en PRP-certificeringen die Stripe heeft verkregen. Meer informatie over het raamwerk vind je hier en hier. Als je onopgeloste zorgen hebt over privacy of gegevensgebruik die we niet naar tevredenheid hebben opgelost, neem dan (gratis) contact op met onze in de Verenigde Staten gevestigde derde partij voor geschillenbeslechting op .https://feedback-form.truste.com/watchdog/request. Voor de status van onze certificeringen klik je hier (CBPR) en hier (PRP).
7. Updates en meldingen
Wij kunnen dit Beleid van tijd tot tijd wijzigen naar aanleiding van nieuwe diensten, wijzigingen in onze privacypraktijken of relevante wetgeving. De legenda 'Laatst bijgewerkt' bovenaan dit Beleid geeft aan wanneer dit Beleid voor het laatst wezenlijk is herzien. De wijzigingen worden van kracht zodra wij het herziene Beleid publiceren via de Diensten of anderszins de herziening bekendmaken zoals vereist door de wet.
Wij kunnen je bekendmakingen en meldingen sturen met betrekking tot het Beleid of verzamelde Persoonsgegevens door de bekendmakingen of meldingen te publiceren op onze website en, als je een Eindgebruiker of Vertegenwoordiger bent, door contact met je op te nemen via je Stripe-dashboard, e-mailadres en/of het fysieke adres in je Stripe-account.
8. Rechtsgebiedspecifieke bepalingen
Australië. 'Persoonsgegevens' omvatten 'persoonsgegevens' zoals gedefinieerd onder de toepasselijke privacywetgeving in Australië, waaronder de Privacy Act 1988 (Cth) zoals van tijd tot tijd gewijzigd.
- Als we persoonsgegevens gebruiken om geautomatiseerde beslissingen te nemen waarvan redelijkerwijs kan worden verwacht dat ze je rechten of belangen aanzienlijk beïnvloeden, zullen we de wettelijk vereiste informatie en transparantie verstrekken via ons Privacycentrum, en/of per geval.
- Als je een inwoner van Australië bent en ontevreden bent over onze afhandeling van een klacht die je onder dit beleid indient, kun je overwegen contact op te nemen met het kantoor van de Australische Information Commissioner.
Brazilië. Je kunt je rechten uitoefenen door contact op te nemen met onze DPO Adi Gilad op dpo@stripe.com. Inwoners van Brazilië, voor wie de Lei Geral de Proteção de Dados Pessoais ('LGPD') van toepassing is, hebben rechten zoals uiteengezet in Artikel 18 van de LGPD. Als de LGPD van toepassing is op de verwerking van jouw Persoonsgegevens, heb je mogelijk het recht om:
- Te bevestigen dat de gegevensverwerking bestaat;
- Toegang tot je Persoonsgegevens te krijgen;
- Onvolledige, onnauwkeurige of verouderde gegevens te corrigeren;
- Gegevens te anonimiseren, blokkeren of verwijderen die onnodig, buitensporig of in strijd met de LGPD zijn verwerkt;
- Je gegevens over te dragen aan een andere service- of productaanbieder;
- Gegevens te verwijderen die met jouw toestemming zijn verwerkt;
- Informatie te krijgen over de publieke of private entiteiten waarmee Stripe je Persoonsgegevens heeft gedeeld;
- Informatie te krijgen over hoe en wat de gevolgen zijn van het weigeren van toestemming; en
- Toestemming in te trekken.
Canada. Zoals gebruikt in dit Beleid, omvat 'toepasselijke wetgeving' de federale Personal Information Protection and Electronic Documents Act ('PIPEDA'), de Personal Information Protection Act, SBC 2003 c 63, in British Columbia, de Personal Information Protection Act, SA 2003 c P-6.5, in Alberta, en de Act Respecting the Protection of Personal Information in the Private Sector, CQLR c P-39-1 ('Quebec Private Sector Act'), in Quebec. Meer informatie 'Persoonsgegevens' omvatten 'persoonsgegevens' zoals gedefinieerd in deze wetten.
- De Chief Privacy Officer van Stripe is de persoon die verantwoordelijk is voor persoonsgegevens, ook onder de Quebec Private Sector Act. Je kunt contact met deze persoon opnemen via privacy@stripe.com. Wanneer Stripe Persoonsgegevens verzamelt van inwoners van Canada (inclusief Quebec), worden deze gegevens overgebracht naar datacenters in de Verenigde Staten. Wanneer Stripe vertrouwt op dienstverleners om Persoonsgegevens te verwerken zoals hierin beschreven, kunnen deze dienstverleners zich ook buiten Canada of Quebec bevinden.
- Je hebt het recht om toegang of rectificatie te vragen van de persoonsgegevens die Stripe over jou bewaart of om een gegeven toestemming voor de verwerking van dergelijke persoonsgegevens in te trekken. Je kunt deze rechten uitoefenen door contact op te nemen met de Chief Privacy Officer van Stripe via privacy@stripe.com. Als je een Eindklant bent, moet je contact opnemen met de Zakelijke gebruiker waarmee je hebt gehandeld om je rechten uit te oefenen.
EER en VK. Je kunt je rechten uitoefenen door contact op te nemen met onze DPO op dpo@stripe.com. Als je een inwoner bent van de EER of als de Stripe-entiteit die verantwoordelijk is voor jouw persoonsgegevens anderszins onder de AVG valt en je van mening bent dat onze verwerking van jouw persoonsgegevens in strijd is met de AVG, kun je je vragen of klachten richten aan de Ierse commissie voor gegevensbescherming. Als je inwoner bent van het Verenigd Koninkrijk, kun je je vragen en punten van zorg richten aan het Britse Information Commissioner's Office. Je hebt ook aanvullende rechten onder de EU-VS DPF en de UK Extension to the EU-U.S. DPF. Meer informatie.
India. In dit Beleid omvat 'toepasselijke wetgeving' de Digital Personal Data Protection Act ('DPDPA') zodra de DPDPA in werking treedt. Verder omvat de term 'verwerkingsverantwoordelijke' ook 'data fiduciaries' en de term 'betrokkene' omvat ook 'data principal', beide zoals gedefinieerd in de DPDPA.
- In sommige gevallen, en zoals toegestaan onder de DPDPA, kunnen we ons beroepen op 'legitiem gebruik' als rechtsgrondslag. Dit kunnen we bijvoorbeeld doen wanneer je vrijwillig je Persoonsgegevens aan ons verstrekt. Wanneer we je uitdrukkelijke en geïnformeerde toestemming moeten vragen, zullen we dat per geval doen. 'Toestemmingsbeheerders', zoals gedefinieerd onder de DPDPA, kunnen een verzoek indienen om toestemming in te trekken of te verlenen via de methoden beschreven in het gedeelte Contact opnemen hieronder, of zoals uiteengezet in de alinea hieronder, of via andere middelen die in de toekomst door Stripe beschikbaar worden gesteld. We kunnen vragen om een bewijs van toestemming en identiteit voordat we een dergelijk verzoek verwerken.
- Je hebt het recht om contact op te nemen met Stripe om een andere persoon aan te wijzen die, in het geval van jouw overlijden of onbekwaamheid, jouw rechten kan uitoefenen onder dit Privacybeleid en onder de DPDPA en implementerende regelgeving.
- In bepaalde gevallen kan je gevraagd worden om toestemming te geven voor het verzamelen en verwerken van je Aadhaar-nummer door Stripe India Private Limited en/of zijn externe verificatiepartner(s). Het doel van deze verzameling is het vergemakkelijken van het identificatieverificatieproces zoals vereist onder de toepasselijke wetgeving. Het verstrekken van je Aadhaar-gegevens is puur vrijwillig. Je kunt andere identificatiedocumenten verstrekken die van tijd tot tijd door ons worden geaccepteerd. Er zal je geen dienst geweigerd worden enkel en alleen omdat je geen Aadhaar-gegevens verstrekt.
- Als je vragen of klachten hebt over de verwerking van je Persoonsgegevens in India, of als je dit Beleid wilt ontvangen of met ons wilt communiceren over privacy in een van de officiële talen van India, neem dan contact op met onze Nodal and Grievance Officer. Meer informatie. Je kunt ook contact opnemen met onze DPO op dpo@stripe.com. Als we niet in staat zijn om je vraag of klacht te behandelen, heb je het recht om de zaak te escaleren naar de Data Protection Board of India.
Indonesië. In dit Beleid omvat 'toepasselijke wetgeving' de wet met nr. 11 van 2008, zoals gewijzigd door wet nr. 19 van 2016 inzake elektronische informatie en transacties, Regeringsverordening nr. 71 van 2019 inzake de implementatie van elektronische systemen en transacties, en Minister van Communicatie en Informatica Verordening nr. 20 van 2016 inzake de bescherming van persoonsgegevens in elektronische systemen, en vanaf september 2024, Wet nr. 27 van 2022 inzake de bescherming van persoonsgegevens ('PDP-wet'). Als je vragen of klachten hebt over dit beleid, kun je contact opnemen met onze DPO op dpo@stripe.com.
Japan. In dit Beleid omvat 'toepasselijke wetgeving' de Wet Bescherming Persoonsgegevens ('APPI'). Wanneer we Persoonsgegevens van betrokkenen in Japan overbrengen naar regio's die de Japanse Commissie voor de bescherming van Persoonlijke gegevens niet beschouwt als 'adequaat', gaan we schriftelijke overeenkomsten aan met deze derde partijen die buiten Japan gevestigd zijn. Deze schriftelijke overeenkomsten bieden rechten en plichten die gelijkwaardig zijn aan de rechten en plichten onder de Japanse wetgeving inzake de bescherming van persoonlijke informatie. Meer informatie over hoe we ervoor zorgen dat derden je gegevens beschermen en over waar je gegevens zich bevinden, vind je hierboven. Je kunt ook contact met ons opnemen zoals hieronder beschreven. Voor een beschrijving van buitenlandse systemen en kaders die van invloed kunnen zijn op de implementatie van gelijkwaardige maatregelen door de derde partij, zie hier. In sommige gevallen, en voor zover toegestaan onder de APPI, kunnen we ons beroepen op 'algemeen belang' als juridische grondslag, zoals het opsporen van fraude en het voorkomen van verlies.
Maleisië. Als je vragen of klachten hebt over dit beleid, kun je contact opnemen met onze DPO op dpo@stripe.com.
Singapore. In dit Beleid omvat 'toepasselijke wetgeving' de Wet Bescherming Persoonsgegevens 2012 ('PDPA') (Nr. 26 van 2012), die van tijd tot tijd wordt gewijzigd. In sommige gevallen, en voor zover toegestaan onder de PDPA, kunnen we ons beroepen op 'veronderstelde toestemming' als juridische grondslag. Dit doen we bijvoorbeeld wanneer je vrijwillig je Persoonsgegevens aan ons verstrekt. Als je vragen of klachten hebt over dit beleid, kun je contact opnemen met onze DPO op dpo@stripe.com.
Zwitserland. In dit beleid omvat 'toepasselijke wetgeving' de herziene Zwitserse federale wet op gegevensbescherming ('FADP'). Om je rechten onder de FADP uit te oefenen, kun je contact opnemen met onze DPO op dpo@stripe.com. Je hebt mogelijk ook aanvullende rechten onder het Swiss-U.S. Data Privacy Framework. Meer informatie.
Thailand. In dit Beleid omvat 'toepasselijke wetgeving' de Wet Bescherming Persoonsgegevens 2019 ('PDPA'). Als we ons beroepen op bepaalde juridische grondslagen (zoals 'wettelijke verplichting' of 'contractuele noodzaak') en je ons je Persoonsgegevens niet verstrekt, kunnen we je mogelijk niet rechtmatig diensten leveren. Als je vragen of klachten hebt over dit beleid, kun je contact opnemen met onze DPO op dpo@stripe.com. Waar nodig hebben we passende maatregelen getroffen voor de grensoverschrijdende doorgifte van Persoonsgegevens vanuit Thailand, waaronder de Standaard Contractuele Clausules van de EU zoals aangepast voor de doorgifte van gegevens vanuit Thailand in overeenstemming met de Kennisgeving van de Commissie Bescherming Persoonsgegevens inzake Criteria voor de Bescherming van Persoonsgegevens die worden verzonden of doorgegeven naar een ander land op grond van artikel 29 van de Wet Bescherming Persoonsgegevens, B.E. 2562 B.E. 2566 (2023).
Verenigde Staten. Als je een consument bent die zich in de Verenigde Staten ('VS') bevindt, verwerken wij je persoonsgegevens in overeenstemming met de Amerikaanse federale en staatsprivacywetgeving. Lees voor meer details de onderstaande informatie en bekijk onze aanvullende Amerikaanse privacyverklaringen hier. Stripe gebruikt cookies, waaronder advertentiecookies, zoals beschreven in ons Cookiebeleid.
- Jouw rechten en keuzes. Als Amerikaanse consument en onderhevig aan bepaalde beperkingen onder de Amerikaanse privacywetgeving, kun je keuzes hebben met betrekking tot ons gebruik en de openbaarmaking van je Persoonsgegevens. Naast de bovenstaande rechten kun je ook de rechten hebben die in dit gedeelte worden genoemd. Raadpleeg ons Privacycentrum voor meer informatie over de metriek van de rechten van betrokkenen en voor meer informatie over de wetten waaronder deze rechten van toepassing kunnen zijn.
- Het recht om te weten uitoefenen: Je hebt het recht om aanvullende informatie te vragen over de categorieën van persoonlijke informatie die verzameld, verkocht, openbaar gemaakt of gedeeld zijn; doeleinden waarvoor deze persoonlijke informatie verzameld, verkocht of gedeeld is; categorieën voor bronnen van persoonlijke informatie; en categorieën van derden bij wie we deze persoonlijke informatie openbaar gemaakt of gedeeld hebben.
- Het recht uitoefenen om af te zien van verkoop of delen: We geven je Persoonsgegevens niet door aan derden in ruil voor betaling. Zoals hierboven vermeld, kunnen we de gegevens echter wel verstrekken aan externe partners, zoals advertentiepartners, analyseleveranciers en sociale netwerken, die ons helpen onze Diensten bij jou onder de aandacht te brengen. Omdat deze derde partijen de gegevens die Stripe verstrekt voor hun eigen doeleinden kunnen gebruiken, kan het verstrekken van gegevens door Stripe aan deze partijen worden beschouwd als een 'verkoop' of 'delen' van gegevens (voor op gedrag gebaseerde advertenties) zoals deze termen worden gedefinieerd onder de CCPA en andere toepasselijke Amerikaanse privacywetgeving. Je kunt je afmelden voor gerichte reclame en alle gerelateerde verkoop- of deelhandelingen van de gegevens (voor op gedrag gebaseerde advertenties) hier.
- Het recht uitoefenen om het gebruik of delen van Gevoelige persoonsgegevens te beperken: We verkopen of delen (voor op gedrag gebaseerde advertenties) geen Gevoelige persoonsgegevens zoals gedefinieerd door de Amerikaanse privacywetgeving en hebben dat in de afgelopen 12 maanden ook niet gedaan. Lees meer over onze verzameling en gebruik van Gevoelige persoonsgegevens in de afgelopen 12 maanden hier.
- Profilering met juridische of vergelijkbare significante gevolgen: In het geval dat we ons bezighouden met profilering of geautomatiseerde besluitvorming waarvoor de toepasselijke wetgeving je recht geeft om je af te melden, zullen we je informeren over hoe je van dat recht gebruik kunt maken.
- Beroep: Als je in beroep wilt gaan tegen een van onze beslissingen met betrekking tot een verzoek om rechten onder de Amerikaanse privacywetgeving, kun je dit doen door contact op te nemen met Stripe's Data Protection Officer ('DPO') op dpo@stripe.com.
- Als je een verzoek wilt indienen om een van de hierboven beschreven rechten uit te oefenen, neem dan contact met ons op via de methoden die worden beschreven in het gedeelte Contact opnemen hieronder. Houd er rekening mee dat rechten onder sommige Amerikaanse staatswetten niet van toepassing zijn op Persoonsgegevens die we verzamelen, verwerken en openbaar maken wanneer je handelt als consument om financiële producten of diensten van Stripe te verkrijgen voor persoonlijke, gezins- of huishoudelijke doeleinden. In plaats daarvan kan de federale Gramm-Leach Bliley Act bepalen hoe Stripe die gegevens deelt en beschermt. Zie onze Privacyverklaring voor consumenten in de VS hieronder voor meer informatie.
- We zullen je verzoek verifiëren door je te vragen het te versturen vanaf het e-mailadres dat aan je account is gekoppeld of door je te vragen informatie te verstrekken die nodig is om je identiteit te verifiëren, waaronder naam, adres, transactiegeschiedenis, foto-identificatie en andere informatie die aan je account is gekoppeld.
- Je kunt schriftelijk of via een volmacht een gemachtigde aanwijzen om namens jou verzoeken in te dienen om je rechten onder de CCPA en andere toepasselijke Amerikaanse privacywetten uit te oefenen. Je vertegenwoordiger kan namens jou een verzoek indienen door contact met ons op te nemen via de methoden die worden beschreven in het gedeelte Contact opnemen hieronder. We kunnen je nog steeds vragen om je identiteit rechtstreeks te verifiëren en te bevestigen dat je de gevolmachtigde vertegenwoordiger toestemming hebt gegeven om het verzoek in te dienen.
Signalen voor wereldwijde privacycontrole. Stripe respecteert de signalen van Global Privacy Control (GPC) voor afmeldingsvoorkeuren. Meer informatie.
10. Privacyverklaring Amerikaanse consumenten
De volgende Privacyverklaring voor Consumenten is op jou van toepassing als je een individu bent dat in de Verenigde Staten woont en voornamelijk voor je eigen persoonlijke, gezins- of huishoudelijke doeleinden financiële diensten van Stripe afneemt.
Laatst bijgewerkt: 16 januari 2025
Financiële ondernemingen kiezen zelf hoe ze je persoonlijke informatie delen. De federale wetgeving geeft consumenten het recht om het delen van bepaalde gegevens te beperken. De federale wetgeving verplicht ons ook om jou te vertellen hoe we je persoonlijke informatie verzamelen, delen en beschermen. Lees deze kennisgeving zorgvuldig door om te begrijpen wat we doen. |
De soorten persoonlijke informatie die we verzamelen en delen zijn afhankelijk van de producten of diensten die je bij ons afneemt. Deze informatie kan bestaan uit: • Burgerservicenummer • Contactgegevens • Rekeningsaldo's en transactiegeschiedenis • Informatie en geschiedenis over betalingen, transacties en aankopen Als je niet langer onze klant bent, blijven we je informatie delen zoals beschreven in deze kennisgeving.
|
Alle financiële ondernemingen moeten persoonlijke informatie van klanten delen om hun dagelijkse werkzaamheden te kunnen uitvoeren. In het onderstaande gedeelte geven we een overzicht van de redenen waarom financiële ondernemingen de persoonlijke informatie van hun klanten kunnen delen, de redenen waarom Stripe ervoor kiest om te delen en of je dit delen kunt beperken. |
Voor onze dagelijkse zakelijke doeleinden, zoals het verwerken van je transacties, het onderhouden van je account(s), reageren op gerechtelijke bevelen en juridische onderzoeken, of rapporteren aan kredietbureaus |
Ja |
Nee |
Voor onze marketingdoeleinden om je onze producten en Diensten aan te bieden |
Ja |
Nee |
Voor gezamenlijke marketing met andere financiële bedrijven |
Ja |
Nee |
Voor de dagelijkse zakelijke doeleinden van onze gelieerde ondernemingen: informatie over je transacties en ervaringen |
Ja |
Nee |
Voor de dagelijkse zakelijke doeleinden van onze gelieerde ondernemingen: informatie over je kredietwaardigheid |
Nee |
Voor deze doeleinden delen we niet |
Voor marketing van onze gelieerde ondernemingen aan jou |
Nee |
Voor deze doeleinden delen we niet |
Voor marketing door niet-gelieerde ondernemingen (voor gegevens die niet via Financial Connections zijn verzameld) Meer informatie. |
Ja |
Ja |
Voor marketing door niet-gelieerde ondernemingen (voor gegevens die via Financial Connections zijn verzameld) |
Nee |
Voor deze doeleinden delen we niet |
Meld je aan bij je Link-account op app.link.com/settings en schakel het delen van gegevens uit in het menu Berichten. Let op: Als je een nieuwe klant bent, kunnen we beginnen met het delen van je informatie 30 dagen na de datum waarop we deze kennisgeving hebben verzonden. Als je niet langer onze klant bent, blijven we je informatie delen zoals beschreven in deze kennisgeving. Je kunt echter te allen tijde contact met ons opnemen om het delen te beperken.
|
Neem contact met ons op via privacy@stripe.com of bezoek ons op https://support.link.com. |
Stripe, Inc., Stripe Payments Company en hun gelieerde ondernemingen die consumentendiensten leveren in de VS. |
Om je persoonlijke informatie te beschermen tegen ongeoorloofde toegang, vernietiging, verlies, wijziging of misbruik gebruiken we veiligheidsmaatregelen die voldoen aan de federale wetgeving. Deze maatregelen omvatten computerbeveiliging en beveiligde bestanden en gebouwen. We leggen toegangscontroles op samen met voortdurende controle om misbruik van gegevens te voorkomen, en we eisen van onze dienstverleners dat ze vergelijkbare stappen ondernemen om jouw gegevens te beschermen. |
We verzamelen je persoonlijke informatie bijvoorbeeld in de volgende gevallen: • Openen van een Link-account; • Vragen aan Stripe om een betaling voor goederen of diensten te verwerken; • Bankrekeninggegevens verstrekken aan Stripe met behulp van Financial Connections We verzamelen je persoonlijke informatie ook bij anderen, zoals gelieerde ondernemingen of andere ondernemingen.
|
De federale wetgeving geeft je alleen het recht om het volgende te beperken: • Delen voor dagelijkse bedrijfsdoeleinden van partners: informatie over je kredietwaardigheid • Gelieerde ondernemingen die jouw informatie gebruiken voor marketing aan jou • Delen voor niet-gelieerde ondernemingen voor marketing aan jou Staatswetten en individuele ondernemingen kunnen je aanvullende rechten geven om het delen te beperken. Raadpleeg het gedeelte Andere belangrijke informatie hieronder voor meer informatie over je rechten op grond van staatswetgeving.
|
Je keuzes gelden voor iedereen op je rekening. |
Ondernemingen die verbonden zijn door gemeenschappelijk eigendom of zeggenschap. Dit kunnen financiële en niet-financiële ondernemingen zijn. • Tot onze gelieerde ondernemingen behoren bedrijven die opereren onder de naam Stripe, zoals Stripe Technology Europe, Ltd. en Stripe Payments UK, Ltd..
|
Ondernemingen die niet verbonden zijn door gemeenschappelijk eigendom of zeggenschap. Het kunnen financiële en niet-financiële ondernemingen zijn. Niet-gelieerde ondernemingen waarmee we persoonsgegevens delen, zijn onder andere serviceproviders die diensten of functies namens ons uitvoeren, Zakelijke gebruikers met wie je ervoor kiest om transacties te doen, partners met wie we gegevens delen om je diensten te verlenen, en reclamepartners, analyseproviders en sociale netwerken die ons helpen bij het adverteren van onze Diensten aan jou._
|
Een formele overeenkomst tussen niet-gelieerde financiële ondernemingen die samen financiële producten of diensten aan je aanbieden. • Onze gezamenlijke marketingpartners zijn onder andere financiële ondernemingen waarmee we samenwerken om je financiële diensten te verlenen.
|
Vermont: Als je account bij ons is gekoppeld aan een factuuradres in Vermont, zullen we geen informatie over je kredietwaardigheid bekendmaken aan onze gelieerde ondernemingen en zullen we je persoonsgegevens, financiële informatie, kredietrapport of gezondheidsinformatie niet bekendmaken aan niet-gelieerde derden voor marketing, behalve zoals toegestaan door de wet in Vermont, tenzij je ons toestemming geeft om deze bekendmakingen te doen. Voor gezamenlijke marketing maken we alleen je naam, contactgegevens en informatie over je transacties bekend. Aanvullende informatie over ons privacybeleid is te vinden in ons Privacybeleid en Privacycentrum. Californië: Als je account bij ons is gekoppeld aan een factuuradres in Californië, zullen we de Persoonsgegevens die we over je verzamelen niet openbaar maken, behalve voor zover toegestaan onder de Californische wet. Wij kunnen bijvoorbeeld je Persoonsgegevens bekendmaken als dat nodig is om transacties te verwerken of producten en diensten te leveren waar je om vraagt, op jouw instructie, als dat nodig is voor de risicobeheersing van de instelling en om bescherming te bieden tegen fraude, identiteitsdiefstal en ongeautoriseerde transacties.
|