Privacybeleid

Zwoep is een dienst van Mooij Data Solutions, gevestigd op Pieter de Molijnlaan 14, 3764 SC Soest, Nederland, KvK 80405908, btw-identificatienummer NL003441220B29. Voor vragen over dit beleid of over je gegevens: wouter@mooijdatasolutions.nl.

Zwoep verwerkt persoonsgegevens van twee verschillende groepen mensen, met een andere rol voor elk:

• Klanten — de ondernemers die een Zwoep-account aanmaken om betaal-QR-codes op hun facturen te zetten. Voor deze groep is Mooij Data Solutions de verwerkingsverantwoordelijke.
• Scan-bezoekers — de mensen die de betaal-QR-code of betaallink van een klant scannen om een factuur te betalen. Voor deze groep verwerkt Zwoep gegevens namens en in opdracht van de klant; de klant is dan verwerkingsverantwoordelijke, Zwoep is verwerker. De afspraken daarover staan in de verwerkersovereenkomst.

Bij het aanmaken van een account en het gebruik van Zwoep verwerken we:

• Bedrijfsnaam, contactpersoon, e-mailadres en (optioneel) telefoonnummer
• Adresgegevens, KvK-nummer en btw-identificatienummer (voor facturatie)
• Bankgegevens (IBAN en tenaamstelling) die je zelf invult voor je betaal-QR-codes
• Wachtwoord (versleuteld opgeslagen, nooit leesbaar) en eventuele passkeys
• Credentials van je gekozen betaalprovider (Mollie, Adyen, Stripe of MultiSafepay), versleuteld opgeslagen en nooit volledig teruggegeven aan de browser
• Facturatiegegevens: welke QR-codes verwerkt zijn, en de facturen die daaruit volgen
• Technische gegevens bij inloggen (IP-adres) voor rate-limiting tegen misbruik

Wanneer iemand een betaal-QR-code of betaallink van een klant scant, registreert Zwoep dat bezoek: tijdstip, IP-adres en user-agent (het type apparaat/browser). Dit dient twee doelen: de betaalpagina tonen, en bepalen of de scan de eerste (factureerbare) scan is. Er wordt geen naam, e-mailadres of ander direct identificerend gegeven van de scan-bezoeker verzameld — betalen via iDEAL of een andere methode verloopt via de betaalprovider van de klant, niet via Zwoep zelf.

• Het leveren van de dienst: QR-codes genereren, scans registreren, betalingen doorzetten naar je gekozen provider
• Facturatie: de maandelijkse Zwoep-factuur voor verwerkte QR-codes
• Accountbeheer: inloggen, wachtwoordherstel, e-mailverificatie
• Beveiliging: rate-limiting op inlog- en herstelpogingen, misbruikdetectie
• Communicatie: transactionele e-mails (facturen, wachtwoordherstel, accountmeldingen) — geen marketing-mail zonder aparte toestemming

Zwoep deelt gegevens alleen met partijen die nodig zijn om de dienst te leveren, en nooit voor eigen marketingdoeleinden van die partijen:

• Resend — verstuurt e-mail namens Zwoep (facturen, wachtwoordherstel, accountmeldingen)
• Je gekozen betaalprovider (Mollie, Adyen, Stripe of MultiSafepay) — verwerkt de daadwerkelijke betaling; Zwoep ziet nooit kaart- of bankinloggegevens
• Hostingpartij — draait de applicatie en de database

Een actuele, volledige lijst staat op de subverwerkerspagina. Gegevens worden niet verkocht en niet gedeeld voor advertentiedoeleinden.

• Accountgegevens: zolang het account bestaat, plus de wettelijke bewaartermijn voor facturen (7 jaar, fiscale bewaarplicht)
• Scan- en betaalgegevens: gekoppeld aan de QR-code en de factuur die eruit volgt, dus dezelfde termijn
• Inlogpogingen voor rate-limiting: worden na korte tijd automatisch opgeruimd, ruim voordat ze te herleiden zijn naar een specifiek bezoek

Zwoep gebruikt uitsluitend functionele cookies — geen tracking- of advertentiecookies. Details staan op de cookiepagina.

Als klant heb je recht op inzage, correctie en verwijdering van je gegevens, en op overdraagbaarheid van je gegevens. Inzage en correctie regel je zelf via Instellingen; een account verwijderen kan vanaf dezelfde pagina. Voor overige verzoeken: wouter@mooijdatasolutions.nl.

Ben je een scan-bezoeker en heb je een vraag over jouw gegevens, neem dan contact op met de ondernemer wiens factuur je hebt gescand — die is verwerkingsverantwoordelijke voor die gegevens.

Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wachtwoorden worden versleuteld opgeslagen, gevoelige credentials (betaalprovider-keys) worden nooit onversleuteld naar de browser teruggestuurd, en gevoelige acties zijn beveiligd met rate-limiting. Vermoed je een datalek? Zie onze meldprocedure.

We kunnen dit beleid aanpassen als de dienst verandert. Een nieuwe versie wordt hier gepubliceerd met een bijgewerkte datum bovenaan.