Wij raken je geld nooit aan

De rekening ligt vast op accountniveau

Het rekeningnummer (IBAN) dat op een betaalverzoek staat, hoort bij het Zwoep-account van de afzender — niet bij de individuele factuur. Wijzigen kan alleen de accounthouder zelf, met een herbevestiging van zijn wachtwoord, en dat wordt vastgelegd in een audit-log. Een gelekte API-sleutel kan geen rekeningnummer wijzigen: sleutels hebben daar simpelweg geen rechten toe.

Wat er in de QR-code staat

De QR-code bevat een standaard EPC/SEPA-betaalverzoek: begunstigde, IBAN, bedrag en betalingskenmerk — dezelfde gegevens die ook gewoon op de factuur staan afgedrukt. Er zit geen geld of betaalmiddel "in" de code; scannen opent een overboeking met die gegevens al ingevuld, of — als de afzender een betaalprovider heeft gekoppeld — een iDEAL-betaling met exact hetzelfde bedrag en dezelfde begunstigde.

Elke QR-code verwijst naar een unieke, niet-raadbare pagina op zwoep.nl (geen doorlopend nummer of iets dat van het factuurnummer is af te leiden), en die pagina staat met noindex zodat hij niet in Google verschijnt.

Voor de ontvanger van een factuur: zo controleer je

1. Vergelijk begunstigde, IBAN en bedrag op de betaalpagina met de factuur zelf — ze moeten exact overeenkomen. Zwoep vult niets automatisch aan; alles komt van de afzender.
2. Twijfel je aan de afzender of het bedrag, betaal dan niet en neem eerst rechtstreeks contact op met de organisatie die de factuur stuurde — niet via een link uit de factuur zelf, maar via een bekend telefoonnummer of e-mailadres.
3. Herken je de QR-code niet meer terug (een oude factuur, of de code werkt niet meer), dan is het verzoek mogelijk ingetrokken of verlopen. Ook dan geldt: neem contact op met de afzender voor een nieuw verzoek, niet met Zwoep.

Wat wij niet doen

• Er loopt geen geld via Zwoep — betalingen gaan rechtstreeks naar de rekening van de afzender, of via diens eigen betaalprovider.
• Zwoep verzamelt geen naam, e-mailadres of ander direct identificerend gegeven van je als ontvanger.
• Zwoep plaatst geen tracking- of advertentiecookies.
• Zwoep belt of mailt je nooit namens de afzender om een betaling te vragen — een betaalverzoek staat uitsluitend op de betaalpagina zelf.

Techniek

• De hosting en database van Zwoep draaien in de EU. Betaalproviders die je als afzender zelf kunt koppelen (Mollie, Adyen, Stripe, MultiSafepay) zijn niet allemaal EU-only — de volledige lijst staat op de subverwerkerspagina.
• Scanmetadata (IP-adres, user-agent, tijdstip) wordt bijgehouden om de eerste, factureerbare scan vast te stellen, en wordt na 30 dagen automatisch geanonimiseerd. Het scanmoment zelf blijft bewaard zolang het account van de afzender bestaat, plus 90 dagen na opzegging.
• Betaalverzoeken staan op publieke pagina's zonder inlog, maar zijn beveiligd met rate limiting tegen het systematisch aflopen van adressen, en met niet-voorspelbare, cryptografisch gegenereerde adressen.
• Zwoep hanteert een verwerkersovereenkomst met elke klant en publiceert de actuele lijst subverwerkers en de procedure bij een datalek.

Iets gezien dat niet klopt?

Mail naar support@zwoep.nl — we lezen en reageren zelf, geen ticketsysteem ertussen. Vermoed je een beveiligingsprobleem of datalek, bekijk dan ook de datalekkenpagina voor hoe je dat het beste meldt.