Verwerkersovereenkomst

Verwerkingsverantwoordelijke: jij, de klant met een Zwoep-account, voor de gegevens van de ontvangers van je facturen. Verwerker: Mooij Data Solutions, Pieter de Molijnlaan 14, 3764 SC Soest, Nederland, KvK 80405908 (hierna "Zwoep").

Voor je eigen accountgegevens (naam, e-mailadres, bedrijfsgegevens) is Zwoep zelf verwerkingsverantwoordelijke — zie het privacybeleid. Deze overeenkomst gaat specifiek over de gegevens van de mensen die jouw facturen ontvangen en de betaal-QR-code scannen.

Zwoep verwerkt persoonsgegevens van je factuurontvangers uitsluitend om de dienst te leveren: een betaal-QR-code/betaallink genereren, het scanmoment registreren, en optioneel een betaling doorzetten naar de betaalprovider die je zelf hebt gekozen. De verwerking loopt zolang je Zwoep-account actief is, en eindigt zodra de gegevens zijn verwijderd conform de bewaartermijnen hieronder.

• Scanregistratie — IP-adres, user-agent en tijdstip van het bezoek aan de betaalpagina, om de eerste (factureerbare) scan vast te stellen.
• Betaling starten (alleen als je een betaalprovider hebt gekoppeld) — bedrag, betalingskenmerk en betaalstatus worden doorgegeven aan je gekozen provider (Mollie, Adyen, Stripe of MultiSafepay); Zwoep slaat zelf geen betaalmiddel-details op.

Zwoep verzamelt geen naam, e-mailadres of ander direct identificerend gegeven van je factuurontvangers — die gegevens komen alleen van jou (bedrijfsnaam, IBAN, bedrag, betalingskenmerk op de QR-code zelf).

• Scanmetadata (IP-adres, user-agent): 30 dagen, daarna automatisch geanonimiseerd.
• Het scanmoment zelf (zonder herleidbare metadata): zolang je account bestaat, plus 90 dagen na opzegging.
• Betaalgegevens die in de facturatiebasis terechtkomen: 7 jaar, vanwege de fiscale bewaarplicht (art. 52 AWR).

Zwoep schakelt subverwerkers in om de dienst te leveren — de actuele lijst staat op de subverwerkerspagina. Je gaat bij voorbaat akkoord met de daar genoemde subverwerkers; wijzigingen worden vooraf op die pagina zichtbaar gemaakt.

Zwoep neemt passende technische en organisatorische maatregelen, waaronder: versleutelde opslag van wachtwoorden, rate-limiting tegen misbruik op publieke routes, cryptografisch veilige (niet-afleidbare) betaalcodes, en serverside verificatie van elke betaalstatus bij de gekozen provider zelf.

Ontdekt Zwoep een datalek dat de gegevens van jouw factuurontvangers raakt, dan meldt Zwoep dit onverwijld aan jou, zodat jij als verwerkingsverantwoordelijke kunt beoordelen of melding bij de Autoriteit Persoonsgegevens nodig is. Details staan in de datalekprocedure.

Zwoep verwerkt de gegevens van je factuurontvangers uitsluitend volgens jouw instructies zoals belichaamd in de dienst zelf (het aanmaken van een QR-code is de instructie tot verwerking). Verzoeken van een factuurontvanger over zijn eigen gegevens richt je aan jezelf als verwerkingsverantwoordelijke; Zwoep ondersteunt je daarbij desgevraagd.

Zeg je je Zwoep-account op, dan worden de onderliggende gegevens verwijderd conform de bewaartermijnen in artikel 4 — met uitzondering van wat wettelijk bewaard moet blijven (de fiscale bewaarplicht voor facturen).

Voor vragen over deze overeenkomst of een ondertekend exemplaar: wouter@mooijdatasolutions.nl.