Privacybeleid

Laatst bijgewerkt op 29 mei 2026

Deze Privacyverklaring voor Costplus OÜ (handelend onder de naam Cost+) ('wij', 'ons', of 'onze'), beschrijft hoe en waarom wij uw persoonlijke gegevens kunnen inzien, verzamelen, opslaan, gebruiken en/of delen ('verwerken') wanneer u gebruikmaakt van onze diensten ('Diensten'), onder meer wanneer u:

Onze website bezoekt op http://costplus.io of een andere website van ons die naar deze Privacyverklaring verwijst
Cost+ gebruikt. Cost+ is een betalingsdienstaanbieder en betaalgateway waarmee online verkopers veilige en soepele betalingen van hun klanten kunnen accepteren. Wij bieden toegang tot een scala aan acquiring-partners en betaalmethoden via één geïntegreerd platform, waarmee verkopers transacties kunnen beheren, kosten kunnen verlagen en het afrekenproces kunnen stroomlijnen. Onze diensten omvatten transactieverwerking, onboarding-ondersteuning, technische integratie en doorlopende assistentie voor verkopers.
Op andere gerelateerde manieren met ons in contact treden, waaronder via marketing of evenementen

Vragen of opmerkingen?Door deze Privacyverklaring te lezen, begrijpt u uw privacyrechten en -keuzes. Wij zijn verantwoordelijk voor de beslissingen over hoe uw persoonsgegevens worden verwerkt. Als u het niet eens bent met ons beleid en onze praktijken, verzoeken wij u geen gebruik te maken van onze Diensten. Als u nog vragen of opmerkingen heeft, neem dan contact met ons op via support@costplus.io.

SAMENVATTING VAN KERNPUNTEN

Deze samenvatting bevat de kernpunten van onze Privacyverklaring. Meer details over elk van deze onderwerpen vindt u door op de link na elk kernpunt te klikken, of door gebruik te maken van onzeinhoudsopgavehieronder om de gewenste sectie te vinden.

Welke persoonsgegevens verwerken wij? Wanneer u onze Diensten bezoekt, gebruikt of doorzoekt, kunnen wij persoonsgegevens verwerken, afhankelijk van hoe u met ons en de Diensten omgaat, de keuzes die u maakt en de producten en functies die u gebruikt. Lees meer over de persoonsgegevens die u aan ons verstrekt.

Verwerken wij bijzondere persoonsgegevens?Bepaalde informatie kan in sommige rechtsgebieden als 'bijzonder' of 'gevoelig' worden beschouwd, zoals uw ras of etnische afkomst, seksuele geaardheid en religieuze overtuigingen. Wij kunnen bijzondere persoonsgegevens verwerken wanneer dat noodzakelijk is met uw toestemming of zoals anderszins toegestaan door het toepasselijke recht. Lees meer over de gevoelige informatie die wij verwerken.

Verzamelen wij informatie van derden? Wij kunnen informatie verzamelen uit openbare databases, marketingpartners, sociale-mediaplatforms en andere externe bronnen. Lees meer over informatie die uit andere bronnen wordt verzameld.

Hoe verwerken wij uw informatie? Wij verwerken uw informatie om onze Diensten te leveren, te verbeteren en te beheren, om met u te communiceren, voor beveiliging en fraudepreventie en om te voldoen aan wet- en regelgeving. Wij kunnen uw informatie ook voor andere doeleinden verwerken met uw toestemming. Wij verwerken uw informatie alleen als wij daarvoor een geldige wettelijke grondslag hebben. Lees meer over hoe wij uw informatie verwerken.

In welke situaties en met welke partijen delen wij persoonsgegevens? Wij kunnen informatie in specifieke situaties en met specifieke derden delen. Lees meer over wanneer en met wie wij uw persoonsgegevens delen.

Hoe houden wij uw informatie veilig? Wij beschikken over passende organisatorische en technische processen en procedures om uw persoonsgegevens te beschermen. Geen enkele elektronische transmissie via het internet of informatie-opslagtechnologie kan echter gegarandeerd 100% veilig zijn. Wij kunnen daarom niet beloven of garanderen dat hackers, cybercriminelen of andere onbevoegde derden onze beveiliging niet kunnen omzeilen en uw informatie op ongeoorloofde wijze verzamelen, inzien, stelen of wijzigen. Lees meer over hoe wij uw informatie veilig houden.

Wat zijn uw rechten? Afhankelijk van uw geografische locatie kan het toepasselijke privacyrecht u bepaalde rechten met betrekking tot uw persoonsgegevens geven. Lees meer over uw privacyrechten.

Hoe oefent u uw rechten uit? De eenvoudigste manier om uw rechten uit te oefenen is door een verzoek tot inzage van betrokkene in te dienen, of door contact met ons op te nemen. Wij zullen elk verzoek in overweging nemen en ernaar handelen in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.

Wilt u meer weten over wat wij doen met de informatie die wij verzamelen? Lees de volledige Privacyverklaring.

INHOUDSOPGAVE

1. WELKE INFORMATIE VERZAMELEN WIJ?

2. HOE VERWERKEN WIJ UW INFORMATIE?

3. OP WELKE WETTELIJKE GRONDSLAGEN BASEREN WIJ ONS BIJ DE VERWERKING VAN UW PERSOONSGEGEVENS?

4. WANNEER EN MET WIE DELEN WIJ UW PERSOONSGEGEVENS?

5. MAKEN WIJ GEBRUIK VAN COOKIES EN ANDERE TRACKINGTECHNOLOGIEËN?

6. BIEDEN WIJ PRODUCTEN OP BASIS VAN KUNSTMATIGE INTELLIGENTIE AAN?

7. HOE LANG BEWAREN WIJ UW INFORMATIE?

8. HOE HOUDEN WIJ UW INFORMATIE VEILIG?

9. VERZAMELEN WIJ INFORMATIE VAN MINDERJARIGEN?

10. WAT ZIJN UW PRIVACYRECHTEN?

11. INSTELLINGEN VOOR DO-NOT-TRACK-FUNCTIES

12. SELECTIE VAN BETALINGS- EN COMPLIANCE-PARTNERS

13. SHOPIFY-APP: VERWERKING VAN BESCHERMDE KLANTGEGEVENS

14. ACTUALISEREN WIJ DEZE VERKLARING?

15. HOE KUNT U CONTACT MET ONS OPNEMEN OVER DEZE VERKLARING?

16. HOE KUNT U DE GEGEVENS DIE WIJ VAN U VERZAMELEN INZIEN, BIJWERKEN OF VERWIJDEREN?

1. WELKE INFORMATIE VERZAMELEN WIJ?

Persoonsgegevens die u aan ons verstrekt

Kortom:Wij verzamelen persoonsgegevens die u aan ons verstrekt.

Wij verzamelen persoonsgegevens die u vrijwillig aan ons verstrekt wanneer u zich registreert voor de Diensten, interesse toont in het verkrijgen van informatie over ons of onze producten en Diensten, wanneer u deelneemt aan activiteiten op de Diensten, of wanneer u anderszins contact met ons opneemt.

Persoonsgegevens verstrekt door u. Welke persoonsgegevens wij verzamelen, hangt af van de context van uw interacties met ons en de Diensten, de keuzes die u maakt en de producten en functies die u gebruikt. De persoonsgegevens die wij verzamelen, kunnen het volgende omvatten:

namen
telefoonnummers
e-mailadressen
postadressen
functietitels
gebruikersnamen
communicatievoorkeuren
wachtwoorden
contact- of verificatiegegevens
factuuradressen

Gevoelige informatie. Wanneer noodzakelijk, met uw toestemming of zoals anderszins toegestaan door het toepasselijke recht, verwerken wij de volgende categorieën gevoelige informatie:

burgerservicenummers of andere overheidsidentificatoren
financiële gegevens
genetische gegevens
informatie over ras of etnische afkomst
kredietwaardigheidsgegevens

Betalingsgegevens. Wij kunnen gegevens verzamelen die noodzakelijk zijn om uw betaling te verwerken als u ervoor kiest aankopen te doen, zoals uw betaalinstrumentnummer en de beveiligingscode die aan uw betaalinstrument is gekoppeld. Alle betalingsgegevens worden verwerkt en opgeslagen door Cost+. De link(s) naar hun privacyverklaring vindt u hier:https://costplus.io/privacy-policy.

Alle persoonsgegevens die u aan ons verstrekt, moeten juist, volledig en nauwkeurig zijn. U dient ons op de hoogte te stellen van eventuele wijzigingen in dergelijke persoonsgegevens.

Automatisch verzamelde informatie

Kortom:Bepaalde informatie — zoals uw IP-adres (Internet Protocol) en/of browser- en apparaatkenmerken — wordt automatisch verzameld wanneer u onze Diensten bezoekt.

Wij verzamelen automatisch bepaalde informatie wanneer u de Diensten bezoekt, gebruikt of doorzoekt. Deze informatie onthult uw specifieke identiteit niet (zoals uw naam of contactgegevens), maar kan apparaat- en gebruiksinformatie bevatten, zoals uw IP-adres, browser- en apparaatkenmerken, besturingssysteem, taalvoorkeuren, verwijzende URL's, apparaatnaam, land, locatie, informatie over hoe en wanneer u onze Diensten gebruikt, en andere technische informatie. Deze informatie is primair nodig voor de beveiliging en werking van onze Diensten, en voor onze interne analyse- en rapportagedoeleinden.

Net als veel bedrijven verzamelen wij ook informatie via cookies en vergelijkbare technologieën. Meer informatie hierover vindt u in onze Cookieverklaring: https://costplus.io/cookie-policy.

De informatie die wij verzamelen, omvat:

Log- en gebruiksgegevens. Log- en gebruiksgegevens zijn service-gerelateerde, diagnostische, gebruiks- en prestatie-informatie die onze servers automatisch verzamelen wanneer u toegang krijgt tot of gebruik maakt van onze Diensten, en die wij vastleggen in logbestanden. Afhankelijk van hoe u met ons omgaat, kunnen deze loggegevens uw IP-adres, apparaatinformatie, browsertype en -instellingen, en informatie over uw activiteit binnen de Diensten bevatten (zoals de datum- en tijdstempels die aan uw gebruik zijn gekoppeld, bekeken pagina's en bestanden, zoekopdrachten en andere acties die u onderneemt, zoals welke functies u gebruikt), alsmede apparaateventinformatie (zoals systeemactiviteit, foutrapporten (ook wel 'crashdumps' genoemd) en hardware-instellingen).
Apparaatgegevens. Wij verzamelen apparaatgegevens, zoals informatie over uw computer, telefoon, tablet of ander apparaat dat u gebruikt om toegang te krijgen tot de Diensten. Afhankelijk van het gebruikte apparaat kunnen deze apparaatgegevens informatie bevatten zoals uw IP-adres (of proxyserver), apparaat- en applicatie-identificatienummers, locatie, browsertype, hardwaremodel, internetserviceprovider en/of mobiele provider, besturingssysteem en systeemconfiguratiegegevens.
Locatiegegevens. Wij verzamelen locatiegegevens, zoals informatie over de locatie van uw apparaat, die nauwkeurig of minder nauwkeurig kan zijn. Hoeveel informatie wij verzamelen, hangt af van het type en de instellingen van het apparaat dat u gebruikt om toegang te krijgen tot de Diensten. Wij kunnen bijvoorbeeld GPS en andere technologieën gebruiken om geolocatiegegevens te verzamelen die ons uw huidige locatie aangeven (op basis van uw IP-adres). U kunt zich afmelden voor het toestaan dat wij deze informatie verzamelen door de toegang tot de informatie te weigeren of door de locatie-instelling op uw apparaat uit te schakelen. Als u echter kiest voor afmelding, kunt u mogelijk bepaalde aspecten van de Diensten niet gebruiken.

Google API

Ons gebruik van informatie ontvangen van Google API's zal voldoen aan het

Google API Services User Data Policy, inclusief de Limited Use requirements.

Informatie verzameld uit andere bronnen

Kortom:Wij kunnen beperkte gegevens verzamelen uit openbare databases, marketingpartners en andere externe bronnen.

Om ons vermogen te verbeteren om u relevante marketing, aanbiedingen en diensten te bieden en onze gegevens bij te werken, kunnen wij informatie over u verkrijgen uit andere bronnen, zoals openbare databases, gezamenlijke marketingpartners, affiliateprogramma's, gegevensleveranciers en andere derden. Deze informatie omvat postadressen, functietitels, e-mailadressen, telefoonnummers, intentiegegevens (of gebruikersgedragsgegevens), IP-adressen (Internet Protocol), sociale-mediaprofielen, sociale-media-URL's en aangepaste profielen, voor doeleinden van gerichte reclame en evenementpromotie.

2. HOE VERWERKEN WIJ UW INFORMATIE?

Kortom:Wij verwerken uw informatie om onze Diensten te leveren, te verbeteren en te beheren, om met u te communiceren, voor beveiliging en fraudepreventie en om te voldoen aan wet- en regelgeving. Wij kunnen uw informatie ook voor andere doeleinden verwerken met uw toestemming.

Wij verwerken uw persoonsgegevens om uiteenlopende redenen, afhankelijk van hoe u omgaat met onze Diensten, waaronder:

Om het aanmaken en de authenticatie van accounts te faciliteren en gebruikersaccounts te beheren.Wij kunnen uw informatie verwerken zodat u een account kunt aanmaken en inloggen, en om uw account in goede staat te houden.
Om diensten aan de gebruiker te leveren en de levering te faciliteren.Wij kunnen uw informatie verwerken om u de gevraagde dienst te verlenen.
Om te reageren op vragen van gebruikers/ondersteuning te bieden aan gebruikers.Wij kunnen uw informatie verwerken om te reageren op uw vragen en eventuele problemen met de gevraagde dienst op te lossen.
Om u administratieve informatie toe te sturen.Wij kunnen uw informatie verwerken om u details te sturen over onze producten en diensten, wijzigingen in onze voorwaarden en beleid, en andere vergelijkbare informatie.
Om uw bestellingen uit te voeren en te beheren. Wij kunnen uw informatie verwerken om uw bestellingen, betalingen, retouren en omruilingen via de Diensten uit te voeren en te beheren.
Om onze Diensten te beschermen. Wij kunnen uw informatie verwerken als onderdeel van onze inspanningen om onze Diensten veilig te houden, inclusief fraudebewaking en -preventie.
Om de vitale belangen van een persoon te beschermen. Wij kunnen uw informatie verwerken wanneer dat noodzakelijk is om de vitale belangen van een persoon te beschermen, bijvoorbeeld om schade te voorkomen.

3. OP WELKE WETTELIJKE GRONDSLAGEN BASEREN WIJ ONS BIJ DE VERWERKING VAN UW INFORMATIE?

Kortom:Wij verwerken uw persoonsgegevens alleen wanneer wij dit noodzakelijk achten en wanneer wij daarvoor een geldige wettelijke grondslag hebben op grond van het toepasselijke recht, zoals uw toestemming, naleving van wettelijke verplichtingen, het verlenen van diensten aan u, het nakomen van contractuele verplichtingen, de bescherming van uw rechten, of de behartiging van onze legitieme bedrijfsbelangen.

De Algemene Verordening Gegevensbescherming (AVG) en de UK GDPR vereisen dat wij de geldige wettelijke grondslagen uitleggen waarop wij ons baseren bij de verwerking van uw persoonsgegevens. Wij kunnen ons op de volgende wettelijke grondslagen baseren voor de verwerking van uw persoonsgegevens:

Toestemming.Wij kunnen uw informatie verwerken als u ons toestemming (d.w.z. consent) heeft gegeven om uw persoonsgegevens voor een specifiek doel te gebruiken. U kunt uw toestemming te allen tijde intrekken. Lees meer over het intrekken van uw toestemming.
Uitvoering van een overeenkomst. Wij kunnen uw persoonsgegevens verwerken wanneer wij dit noodzakelijk achten om onze contractuele verplichtingen jegens u na te komen, inclusief het verlenen van onze Diensten of op uw verzoek voorafgaand aan het sluiten van een overeenkomst met u.
Gerechtvaardigde belangen. Wij kunnen uw informatie verwerken wanneer wij dit redelijkerwijs noodzakelijk achten om onze legitieme bedrijfsbelangen te behartigen en die belangen niet zwaarder wegen dan uw belangen en fundamentele rechten en vrijheden. Wij kunnen uw persoonsgegevens bijvoorbeeld verwerken voor een aantal van de beschreven doeleinden om:
Problemen te diagnosticeren en/of frauduleuze activiteiten te voorkomen
Wettelijke verplichtingen. Wij kunnen uw informatie verwerken wanneer wij dit noodzakelijk achten voor de naleving van onze wettelijke verplichtingen, zoals medewerking aan een wetshandhavingsinstantie of regelgevende instantie, de uitoefening of verdediging van onze wettelijke rechten, of de openbaarmaking van uw informatie als bewijs in een gerechtelijke procedure waarbij wij betrokken zijn.
Vitale belangen. Wij kunnen uw informatie verwerken wanneer wij dit noodzakelijk achten om uw vitale belangen of de vitale belangen van een derde te beschermen, zoals in situaties met potentiële bedreigingen voor de veiligheid van een persoon.

In juridische termen zijn wij over het algemeen de 'verwerkingsverantwoordelijke' in de zin van de Europese wetgeving inzake gegevensbescherming voor de persoonsgegevens die in deze Privacyverklaring worden beschreven, aangezien wij de middelen en/of doeleinden van de gegevensverwerking bepalen. Deze Privacyverklaring is niet van toepassing op persoonsgegevens die wij als 'verwerker' verwerken namens onze klanten. In die gevallen is de klant aan wie wij diensten verlenen en met wie wij een verwerkersovereenkomst hebben gesloten de 'verwerkingsverantwoordelijke' die verantwoordelijk is voor uw persoonsgegevens, en verwerken wij uw informatie uitsluitend namens hen overeenkomstig uw instructies. Als u meer wilt weten over de privacypraktijken van onze klanten, dient u hun privacybeleid te lezen en eventuele vragen rechtstreeks aan hen te stellen.

4. WANNEER EN MET WIE DELEN WIJ UW PERSOONSGEGEVENS?

Kortom:Wij kunnen informatie delen in specifieke situaties die in deze sectie worden beschreven en/of met de volgende derden.

Leveranciers, consultants en andere externe dienstverleners. Wij kunnen uw gegevens delen met externe leveranciers, dienstverleners, aannemers of vertegenwoordigers ('derden') die diensten voor ons of namens ons uitvoeren en toegang tot dergelijke informatie nodig hebben om dit werk te verrichten. Wij hebben contracten afgesloten met onze derden, die zijn ontworpen om uw persoonsgegevens te beschermen. Dit betekent dat zij niets met uw persoonsgegevens kunnen doen tenzij wij hen daartoe opdracht hebben gegeven. Zij zullen uw persoonsgegevens ook niet delen met een andere organisatie dan ons. Zij verbinden zich er ook toe de gegevens die zij namens ons bewaren te beschermen en deze te bewaren voor de periode die wij hen opdragen.

De derden waarmee wij persoonsgegevens kunnen delen, zijn de volgende:

Betalingsverwerking & Acquiring

Om transacties te faciliteren, worden gegevens gedeeld met onze acquiring-partners, waaronder Rapyd, SHIFT4, Elavon, Clearhaus, Paynetics en ComplyPay.

Identiteitsverificatie & Compliance

Om te voldoen aan onze wettelijke verplichtingen met betrekking tot 'Know Your Business' (KYB), 'Know Your Customer' (KYC) en Anti-Money Laundering (AML)-regelgeving, maken wij gebruik van Didit en Tally.so voor geautomatiseerde verificatie en identiteitsbeheer.

In de volgende situaties kan het ook nodig zijn uw persoonsgegevens te delen:

Bedrijfsoverdrachten. Wij kunnen uw gegevens delen of overdragen in verband met, of tijdens onderhandelingen over, een fusie, verkoop van bedrijfsactiva, financiering of overname van geheel of een deel van ons bedrijf door een andere onderneming.
Gelieerde ondernemingen.Wij kunnen uw gegevens delen met onze gelieerde ondernemingen; in dat geval verplichten wij die gelieerde ondernemingen deze Privacyverklaring na te leven. Gelieerde ondernemingen omvatten onze moedermaatschappij en eventuele dochterondernemingen, joint-venturepartners of andere bedrijven die wij beheersen of die gezamenlijk met ons worden beheerd.
Zakelijke partners. Wij kunnen uw gegevens delen met onze zakelijke partners om u bepaalde producten, diensten of aanbiedingen aan te bieden.

5. MAKEN WIJ GEBRUIK VAN COOKIES EN ANDERE TRACKINGTECHNOLOGIEËN?

Kortom:Wij kunnen cookies en andere trackingtechnologieën gebruiken om uw gegevens te verzamelen en op te slaan.

Wij kunnen cookies en soortgelijke trackingtechnologieën (zoals webbakens en pixels) gebruiken om informatie te verzamelen wanneer u met onze Diensten interageert. Sommige online trackingtechnologieën helpen ons de beveiliging van onze Diensten en uw account te handhaven, crashes te voorkomen, bugs op te lossen, uw voorkeuren op te slaan en bij te dragen aan basisfuncties van de site.

Wij staan ook derde partijen en dienstverleners toe online trackingtechnologieën te gebruiken op onze Diensten voor analyse en reclame, waaronder om advertenties te beheren en weer te geven, advertenties af te stemmen op uw interesses, of herinneringen te sturen over achtergelaten winkelwagens (afhankelijk van uw communicatievoorkeuren). De derde partijen en dienstverleners gebruiken hun technologie om advertenties aan te bieden over producten en diensten die zijn afgestemd op uw interesses en die kunnen verschijnen op onze Diensten of op andere websites.

Specifieke informatie over hoe wij dergelijke technologieën gebruiken en hoe u bepaalde cookies kunt weigeren, is opgenomen in onze Cookieverklaring: https://costplus.io/cookie-policy.

Google Analytics

Wij kunnen uw gegevens delen met Google Analytics om het gebruik van de Diensten te volgen en te analyseren. De Google Analytics Advertising Features die wij mogelijk gebruiken, zijn: Google Analytics Demografische en interesserapportage. Om u af te melden voor tracking door Google Analytics binnen de Diensten, gaat u naar https://tools.google.com/dlpage/gaoptout. U kunt u afmelden voor Google Analytics Advertising Features via Advertentie-instellingen en advertentie-instellingen voor mobiele apps. Andere mogelijkheden om u af te melden zijn http://optout.networkadvertising.org/ en http://www.networkadvertising.org/mobile-choice. Voor meer informatie over het privacybeleid van Google verwijzen wij u naar de Google Privacy & Voorwaarden-pagina.

6. BIEDEN WIJ PRODUCTEN OP BASIS VAN KUNSTMATIGE INTELLIGENTIE AAN?

Kortom:Wij bieden producten, functies of tools aan die worden aangedreven door kunstmatige intelligentie, machine learning of vergelijkbare technologieën.

Als onderdeel van onze Diensten bieden wij producten, functies of tools aan die worden aangedreven door kunstmatige intelligentie, machine learning of vergelijkbare technologieën (gezamenlijk 'AI-producten'). Deze tools zijn ontworpen om uw ervaring te verbeteren en u innovatieve oplossingen te bieden. De voorwaarden in deze Privacyverklaring zijn van toepassing op uw gebruik van de AI-producten binnen onze Diensten.

Gebruik van AI-technologieën

Wij leveren de AI-producten via externe dienstverleners ('AI-dienstverleners'), waaronder OpenAI, ElevenLabs, Mistral AI en Anthropic. Zoals beschreven in deze Privacyverklaring worden uw invoer, uitvoer en persoonsgegevens gedeeld met en verwerkt door deze AI-dienstverleners om uw gebruik van onze AI-producten mogelijk te maken voor de doeleinden vermeld in 'OP WELKE RECHTSGRONDSLAGEN BASEREN WIJ ONS VOOR DE VERWERKING VAN UW PERSOONSGEGEVENS?' U mag de AI-producten niet gebruiken op een manier die in strijd is met de voorwaarden of het beleid van een AI-dienstverlener.

Onze AI-producten

Onze AI-producten zijn ontworpen voor de volgende functies:

AI-zoeken

Hoe wij uw gegevens verwerken met behulp van AI

Alle persoonsgegevens die worden verwerkt met onze AI-producten worden behandeld in overeenstemming met onze Privacyverklaring en onze overeenkomst met derde partijen. Dit garandeert een hoge beveiliging en beschermt uw persoonsgegevens gedurende het gehele proces, zodat u erop kunt vertrouwen dat uw gegevens veilig zijn.

7. HOE LANG BEWAREN WIJ UW INFORMATIE?

Kortom:Wij bewaren uw gegevens zolang als nodig is om de in deze Privacyverklaring beschreven doeleinden te vervullen, tenzij de wet anders vereist.

Wij bewaren uw persoonsgegevens alleen zolang als noodzakelijk voor de in deze Privacyverklaring beschreven doeleinden, tenzij een langere bewaartermijn wettelijk vereist of toegestaan is (zoals voor belasting-, boekhoud- of andere wettelijke verplichtingen). Geen enkel doel in deze verklaring vereist dat wij uw persoonsgegevens langer dan twaalf (12) maanden na de beëindiging van het account van de gebruiker bewaren.

Wanneer wij geen voortdurende legitieme bedrijfsbehoefte hebben om uw persoonsgegevens te verwerken, zullen wij deze gegevens verwijderen of anonimiseren, of, als dit niet mogelijk is (bijvoorbeeld omdat uw persoonsgegevens zijn opgeslagen in back-uparchieven), zullen wij uw persoonsgegevens veilig opslaan en isoleren van verdere verwerking totdat verwijdering mogelijk is.

8. HOE HOUDEN WIJ UW INFORMATIE VEILIG?

Kortom:Wij streven ernaar uw persoonsgegevens te beschermen via een stelsel van organisatorische en technische beveiligingsmaatregelen.

Wij hebben passende en redelijke technische en organisatorische beveiligingsmaatregelen geïmplementeerd om de beveiliging van de door ons verwerkte persoonsgegevens te beschermen. Ondanks onze beveiligingsmaatregelen en inspanningen om uw gegevens te beschermen, kan geen enkele elektronische overdracht via internet of informatieopslagtechnologie gegarandeerd 100% veilig zijn. Wij kunnen daarom niet beloven of garanderen dat hackers, cybercriminelen of andere onbevoegde derde partijen onze beveiliging niet zullen weten te omzeilen en uw gegevens op ongepaste wijze zullen verzamelen, inzien, stelen of wijzigen. Hoewel wij ons best zullen doen om uw persoonsgegevens te beschermen, is de overdracht van persoonsgegevens van en naar onze Diensten op uw eigen risico. U dient de Diensten uitsluitend te raadplegen in een veilige omgeving.

9. VERZAMELEN WIJ INFORMATIE VAN MINDERJARIGEN?

Kortom:Wij verzamelen bewust geen gegevens van personen onder de 18 jaar en richten onze marketing niet op hen.

Wij verzamelen of vragen bewust geen gegevens van personen onder de 18 jaar, richten onze marketing niet op hen en verkopen dergelijke persoonsgegevens niet. Door gebruik te maken van de Diensten verklaart u ten minste 18 jaar oud te zijn, of dat u de ouder of wettelijke vertegenwoordiger bent van een dergelijke minderjarige en instemt met het gebruik van de Diensten door die minderjarige. Als wij vernemen dat er persoonsgegevens zijn verzameld van gebruikers jonger dan 18 jaar, zullen wij het account deactiveren en redelijke maatregelen nemen om dergelijke gegevens onverwijld uit onze bestanden te verwijderen. Als u kennis neemt van gegevens die wij mogelijk hebben verzameld van kinderen onder de 18 jaar, neem dan contact met ons op via support@costplus.io.

10. WAT ZIJN UW PRIVACYRECHTEN?

Kortom:In bepaalde regio's, zoals de Europese Economische Ruimte (EER), het Verenigd Koninkrijk (VK) en Zwitserland, heeft u rechten die u meer toegang tot en controle over uw persoonsgegevens geven. U kunt uw account op elk moment inzien, wijzigen of opzeggen, afhankelijk van uw land, provincie of staat van verblijf.

In bepaalde regio's (zoals de EER, het VK en Zwitserland) heeft u bepaalde rechten op grond van de toepasselijke gegevensbeschermingswetgeving. Deze kunnen het recht omvatten om (i) toegang te verzoeken en een kopie van uw persoonsgegevens te ontvangen, (ii) rectificatie of verwijdering te verzoeken; (iii) de verwerking van uw persoonsgegevens te beperken; (iv) indien van toepassing, gegevensoverdraagbaarheid; en (v) niet te worden onderworpen aan geautomatiseerde besluitvorming. In bepaalde omstandigheden heeft u mogelijk ook het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens. U kunt een dergelijk verzoek indienen door contact met ons op te nemen via de contactgegevens vermeld in de sectie 'HOE KUNT U CONTACT MET ONS OPNEMEN OVER DEZE VERKLARING?' hieronder.

Wij zullen elk verzoek in overweging nemen en ernaar handelen in overeenstemming met de toepasselijke gegevensbeschermingswetgeving.

Als u zich in de EER of het VK bevindt en van mening bent dat wij uw persoonsgegevens onrechtmatig verwerken, heeft u ook het recht een klacht in te dienen bij uw gegevensbeschermingsautoriteit van uw lidstaat of gegevensbeschermingsautoriteit van het VK.

Als u zich in Zwitserland bevindt, kunt u contact opnemen met de Federale Gegevensbeschermings- en Informatiecommissaris.

Uw toestemming intrekken: Als wij ons baseren op uw toestemming voor de verwerking van uw persoonsgegevens, heeft u het recht uw toestemming op elk moment in te trekken. U kunt uw toestemming op elk moment intrekken door contact met ons op te nemen via de contactgegevens vermeld in de sectie 'HOE KUNT U CONTACT MET ONS OPNEMEN OVER DEZE VERKLARING?' hieronder.

Houd er echter rekening mee dat dit geen invloed heeft op de rechtmatigheid van de verwerking vóór de intrekking, noch op de verwerking van uw persoonsgegevens op basis van andere rechtsgrondslagen dan toestemming.

Afmelden voor marketing- en promotiecommunicatie:U kunt zich op elk moment afmelden voor onze marketing- en promotiecommunicatie door te klikken op de afmeldlink in de e-mails die wij verzenden, door 'STOP' of 'UNSUBSCRIBE' te antwoorden op de sms-berichten die wij verzenden, of door contact met ons op te nemen via de gegevens vermeld in de sectie 'HOE KUNT U CONTACT MET ONS OPNEMEN OVER DEZE VERKLARING?' hieronder. U wordt vervolgens van de marketinglijsten verwijderd. Wij kunnen echter nog steeds met u communiceren — bijvoorbeeld om u servicegerelateerde berichten te sturen die noodzakelijk zijn voor het beheer en het gebruik van uw account, om te reageren op serviceverzoeken, of voor andere niet-marketingdoeleinden.

Accountgegevens

Als u op enig moment de gegevens in uw account wilt inzien of wijzigen, of uw account wilt opzeggen, kunt u:

Contact met ons opnemen via de verstrekte contactgegevens.
Inloggen op uw accountinstellingen en uw gebruikersaccount bijwerken.

Na uw verzoek tot opzegging van uw account zullen wij uw account en gegevens uit onze actieve databases deactiveren of verwijderen. Wij kunnen echter bepaalde gegevens in onze bestanden bewaren ter voorkoming van fraude, het oplossen van problemen, ondersteuning bij eventuele onderzoeken, handhaving van onze juridische voorwaarden en/of naleving van toepasselijke wettelijke vereisten.

Cookies en vergelijkbare technologieën: De meeste webbrowsers zijn standaard ingesteld om cookies te accepteren. Als u dat wenst, kunt u uw browser doorgaans instellen om cookies te verwijderen en te weigeren. Als u ervoor kiest cookies te verwijderen of te weigeren, kan dit bepaalde functies of diensten van onze Diensten beïnvloeden. Voor meer informatie verwijzen wij u naar onze Cookieverklaring: https://costplus.io/cookie-policy.

Als u vragen of opmerkingen heeft over uw privacyrechten, kunt u ons een e-mail sturen op support@costplus.io.

11. INSTELLINGEN VOOR DO-NOT-TRACK-FUNCTIES

De meeste webbrowsers en sommige mobiele besturingssystemen en mobiele applicaties beschikken over een Do-Not-Track ('DNT')-functie of instelling die u kunt activeren om uw privacyvoorkeur kenbaar te maken om het bijhouden en verzamelen van gegevens over uw online surfgedrag te voorkomen. Op dit moment is er nog geen uniforme technologiestandaard voor het herkennen en implementeren van DNT-signalen vastgesteld. Daarom reageren wij momenteel niet op DNT-browsersignalen of andere mechanismen die automatisch uw keuze om niet online te worden gevolgd doorgeven. Als in de toekomst een standaard voor online tracking wordt vastgesteld die wij moeten volgen, zullen wij u daarover informeren in een herziene versie van deze Privacyverklaring.

12. SELECTIE VAN BETALINGS- EN COMPLIANCE-PARTNERS

Wij werken samen met verschillende financiële instellingen en compliance-providers om uw transacties te verwerken en aan regelgevende vereisten te voldoen. De specifieke partner die wordt gebruikt, kan variëren afhankelijk van uw regio, valuta of transactietype. > Onze betalingsverwerkingspartners omvatten, maar zijn niet beperkt tot: Rapyd, SHIFT4, Elavon, Clearhaus, Paynetics en ComplyPay. Daarnaast maken wij gebruik van Didit voor identiteitsverificatie en KYB-, KYC- en AML-nalevingsdoeleinden.

13. SHOPIFY-APP: VERWERKING VAN BESCHERMDE KLANTGEGEVENS

Wanneer onze Shopify-app, Cost+ Checkout, is geïnstalleerd in de Shopify-winkel van een merchant, verwerken wij bepaalde persoonsgegevens over de klanten van die merchant om onze dienst te kunnen leveren. Cost+ Checkout is een funnel-orchestratietool die shoppers die via verschillende door de merchant beheerde toegangspunten (e-mailcampagnes, landingspagina's, sociale advertenties, directe winkellinks) binnenkomen, door één consistente checkout-ervaring leidt, voordat de bijbehorende bestelling in de Shopify-winkel van de merchant wordt aangemaakt. De persoonsgegevens die wij verwerken zijn beperkt tot wat noodzakelijk is om die Shopify-bestelling aan te maken en te beheren. Specifiek verzamelen en verwerken wij de volgende categorieën persoonsgegevens over de klanten van de merchant: Naam van de klant (voor- en achternaam), gebruikt om de identiteit van de koper te koppelen aan het Shopify-bestelrecord, zodat merchants bestellingen kunnen afhandelen, ondersteunen en reconciliëren via hun bestaande Shopify-workflows. E-mailadres van de klant, gebruikt om de Shopify-bestelling te vullen zodat het eigen Shopify-meldingssysteem van de merchant bestelbevestigingen, verzendingsupdates en terugbetalingsmeldingen naar de koper kan sturen. Telefoonnummer van de klant (indien opgegeven), doorgegeven aan het verzendadres van de Shopify-bestelling. Sommige koeriers in bepaalde regio's vereisen een telefoonnummer voor last-mile bezorging. Wij gebruiken het telefoonnummer voor geen enkel ander doel. Verzend- en factuuradressen van de klant, gebruikt om van toepassing zijnde belastingen en verzendkosten te berekenen via de eigen belasting- en verzendkostenberekeningsdiensten van Shopify, en om de overeenkomstige velden in de Shopify-bestelling te vullen zodat de merchant deze kan afhandelen. Bestelgegevens (regelitems, productinformatie, prijzen, hoeveelheden, toegepaste kortingscodes en afhandelingsstatus), gebruikt om de bijbehorende Shopify-bestelling aan te maken nadat de koper de betaling heeft voltooid, om terugbetalingen en annuleringen die door de merchant in hun Shopify-beheeromgeving zijn geïnitieerd in ons systeem te verwerken, en om betalingsafschrijving te activeren bij afhandelingsgebeurtenissen waarbij de merchant handmatige afschrijving heeft geconfigureerd. Wij bewaren deze persoonsgegevens alleen zolang als noodzakelijk om de bestelling te voltooien en te ondersteunen (inclusief eventuele terugbetalings- of annuleringsperiode), en in overeenstemming met de bewaarverplichtingen van de toepasselijke belasting-, boekhoud- en consumentenbeschermingswetgeving. Klanten kunnen toegang tot, correctie van of verwijdering van hun persoonsgegevens verzoeken door contact met ons op te nemen via privacy@costplus.io, of door dit te verzoeken via de Shopify-winkel van de merchant, die het verzoek automatisch naar ons zal doorsturen via het standaard GDPR-webhookmechanisme van Shopify. Wij reageren op alle dergelijke verzoeken binnen de termijnen die de toepasselijke wetgeving vereist. Wij treden op als gegevensverwerker namens de merchant (de verwerkingsverantwoordelijke) voor alle persoonsgegevens die in dit artikel worden beschreven, en wij verwerken dergelijke gegevens uitsluitend in overeenstemming met de instructies van de merchant en de Gegevensverwerkingsovereenkomst die deel uitmaakt van onze Servicevoorwaarden. Wij verkopen geen persoonsgegevens, gebruiken deze niet voor reclame of marketing, en gebruiken ze niet voor geautomatiseerde besluitvorming die juridische of vergelijkbaar ingrijpende gevolgen heeft voor klanten. Wij delen persoonsgegevens uitsluitend met Shopify zelf (om de bijbehorende bestelling aan te maken en te beheren) en met onze betalingsverwerkingspartners voor zover noodzakelijk om de betaling van de koper te verwerken.

14. ACTUALISEREN WIJ DEZE VERKLARING?

Kortom:Ja, wij zullen deze verklaring indien nodig bijwerken om te blijven voldoen aan de relevante wet- en regelgeving.

Wij kunnen deze Privacyverklaring van tijd tot tijd bijwerken. De bijgewerkte versie wordt aangegeven door een bijgewerkte 'Herziene' datum bovenaan deze Privacyverklaring. Als wij wezenlijke wijzigingen aanbrengen in deze Privacyverklaring, kunnen wij u hiervan op de hoogte stellen door een melding van dergelijke wijzigingen prominent te plaatsen of door u rechtstreeks een kennisgeving te sturen. Wij raden u aan deze Privacyverklaring regelmatig te raadplegen om op de hoogte te blijven van hoe wij uw gegevens beschermen.

15. HOE KUNT U CONTACT MET ONS OPNEMEN OVER DEZE VERKLARING?

Als u vragen of opmerkingen heeft over deze verklaring, kunt u ons een e-mail sturen op support@costplus.io of contact met ons opnemen per post op:

Costplus OÜ

Pärnu mnt. 139b

Tallinn, Harju maakond 11317

Estland

Als u inwoner bent van de Europese Economische Ruimte of Zwitserland, zijn wij de 'verwerkingsverantwoordelijke' voor uw persoonsgegevens. Wij hebben Theis Nordahl aangesteld als onze vertegenwoordiger in de EER en Zwitserland. U kunt rechtstreeks contact met hen opnemen over de verwerking van uw gegevens, per e-mail op theis@costplus.io, via https://booking.costplus.io, telefonisch op +33 6 51441869, of per post naar:

27 Rue d'Anjou

Paris 92600

Frankrijk

16. HOE KUNT U DE GEGEVENS DIE WIJ VAN U VERZAMELEN INZIEN, BIJWERKEN OF VERWIJDEREN?

Op basis van de toepasselijke wetgeving van uw land kunt u het recht hebben toegang te verzoeken tot de persoonsgegevens die wij van u verzamelen, details op te vragen over hoe wij deze hebben verwerkt, onjuistheden te corrigeren of uw persoonsgegevens te laten verwijderen. U kunt ook het recht hebben uw toestemming voor de verwerking van uw persoonsgegevens in te trekken. Deze rechten kunnen in bepaalde omstandigheden worden beperkt door de toepasselijke wetgeving. Om uw persoonsgegevens in te zien, bij te werken of te laten verwijderen, vult u een verzoek tot inzage van betrokkene.