1. Wie is verantwoordelijk?
MerchantSecure is verantwoordelijk voor de verwerking van persoonsgegevens via deze website en applicatie. Voor privacyvragen of het uitoefenen van je rechten kun je contact opnemen via noreply@merchantsecure.co.
2. Welke gegevens verwerken we?
- accountgegevens, zoals naam, e-mailadres en inloggegevens;
- bedrijfs-, factuur- en betaalgegevens;
- de domeinen, URL’s en openbaar bereikbare website-inhoud die je voor een scan opgeeft;
- scanresultaten, opmerkingen, voortgang en communicatie;
- technische gegevens, zoals IP-adres, browserinformatie, sessie- en beveiligingslogs.
Betaalkaartgegevens worden door onze betaalprovider verwerkt en worden niet volledig door MerchantSecure opgeslagen.
3. Waarom en op welke grondslag?
We verwerken gegevens om je account en bestelling uit te voeren, betalingen af te handelen, scans en rapporten te leveren, ondersteuning te bieden, fraude en misbruik te voorkomen, de dienst te beveiligen en aan wettelijke administratieve verplichtingen te voldoen. Dit doen we op basis van de uitvoering van de overeenkomst, wettelijke verplichtingen en onze gerechtvaardigde belangen. Waar toestemming vereist is, vragen we die afzonderlijk.
4. Met wie delen we gegevens?
We delen alleen gegevens die noodzakelijk zijn met dienstverleners voor hosting, betalingen, e-mail, beveiliging en de werking van onze AI Engine. Deze partijen mogen de gegevens uitsluitend verwerken voor de afgesproken dienstverlening. We verkopen geen persoonsgegevens.
5. Internationale doorgifte
Wanneer een dienstverlener gegevens buiten de Europese Economische Ruimte verwerkt, gebruiken we waar vereist een passend doorgiftemechanisme, zoals een adequaatheidsbesluit of door de Europese Commissie goedgekeurde standaardcontractbepalingen.
6. Bewaartermijnen
We bewaren persoonsgegevens niet langer dan nodig voor de doelen waarvoor ze zijn verzameld. Administratieve gegevens bewaren we gedurende de wettelijke bewaartermijn. Account-, scan- en beveiligingsgegevens worden verwijderd of geanonimiseerd wanneer ze niet meer noodzakelijk zijn, tenzij een wettelijke verplichting of lopend geschil langere bewaring vereist.
7. Beveiliging en cookies
We nemen passende technische en organisatorische maatregelen om gegevens te beschermen. Functionele en beveiligingscookies kunnen noodzakelijk zijn om je sessie, taalkeuze en account veilig te laten werken. Voor niet-noodzakelijke cookies vragen we vooraf toestemming wanneer dat wettelijk verplicht is.
8. Jouw rechten
Je kunt verzoeken om inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar. Je kunt toestemming altijd intrekken. Ook kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We kunnen om aanvullende informatie vragen om je identiteit te controleren.
9. Wijzigingen
We kunnen dit privacybeleid aanpassen wanneer onze dienstverlening of wetgeving verandert. De nieuwste versie staat steeds op deze pagina.
Laatst bijgewerkt: 6 september 2026.