Privacyverklaring
Oipay is een dienst van Oibase B.V. We gaan zorgvuldig om met je gegevens en verwerken niet meer dan nodig. In deze verklaring lees je welke gegevens we gebruiken, waarom, en welke rechten je hebt.
1. Wie is verantwoordelijk?
Oibase B.V., Goordelaan 19, 9591 CB Onstwedde, KvK 42117378. Vragen over privacy? Mail naar info@oibase.nl.
2. Welke gegevens verwerken we?
| Wie | Gegevens | Waarvoor | Grondslag |
|---|---|---|---|
| Accounthouders | E-mailadres, wachtwoord (versleuteld opgeslagen), naam, IBAN | Inloggen, betaalverzoeken maken en tonen aan betalers | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) |
| Accounthouders | Betaalverzoeken: omschrijving, bedrag, geldigheid | De dienst leveren | Uitvoering van de overeenkomst |
| Betalers | Naam, bedrag, optioneel bericht, tijdstip van melding | De ontvanger laten zien wie heeft gemeld te hebben betaald | Gerechtvaardigd belang van betaler en ontvanger (art. 6 lid 1 sub f AVG) |
| Ontvangers van zakelijke verzoeken | Naam, e-mailadres (indien opgegeven door de verzender), bedrag, kenmerk | Betaalverzoek en herinneringen versturen namens de zakelijke gebruiker | De zakelijke gebruiker is hiervoor verantwoordelijk; wij verwerken deze gegevens in diens opdracht |
| Iedereen | IP-adres en technische gegevens in serverlogs | Beveiliging en misbruik voorkomen | Gerechtvaardigd belang |
Oipay verwerkt geen betalingen. We zien dus niet of en wanneer er werkelijk geld is overgemaakt, en we hebben geen toegang tot bankrekeningen.
3. Wie ziet je gegevens?
- Betalers met jouw link zien je naam, IBAN, de omschrijving en het bedrag van dat ene verzoek. Deel je link dus alleen met mensen die moeten betalen.
- De ontvanger van een betaalverzoek ziet de naam, het bedrag en het bericht van de betaler.
- Verwerkers die ons helpen de dienst te draaien, met wie we verwerkersafspraken hebben:
- Supabase (database en inloggen). Je gegevens staan opgeslagen in Frankfurt, Duitsland (EU).
- Vercel (hosting van de website). Vercel kan technische gegevens buiten de EU verwerken. Dat gebeurt op basis van het EU-VS Data Privacy Framework en/of standaardcontractbepalingen.
- Resend (versturen van e-mails, zoals wachtwoordherstel, betaalverzoeken en herinneringen). Hierbij wordt het e-mailadres van de ontvanger verwerkt.
- jsDelivr (levert programmacode voor de website). Je browser maakt daarvoor verbinding, waarbij je IP-adres zichtbaar is.
We verkopen je gegevens nooit en gebruiken ze niet voor advertenties.
4. Hoe lang bewaren we gegevens?
- Accountgegevens bewaren we zolang je account bestaat.
- Betaalverzoeken en betaalmeldingen worden automatisch verwijderd 12 maanden nadat de link is verlopen. Je kunt ze ook eerder zelf verwijderen.
- Verwijder je je account? Dan verwijderen we direct je account, al je betaalverzoeken en alle bijbehorende meldingen.
5. Cookies en opslag
Oipay gebruikt geen tracking- of advertentiecookies. We slaan alleen in je browser op dat je bent ingelogd. Dat is strikt noodzakelijk, daarom is er geen cookiemelding.
6. Beveiliging
Verbindingen zijn versleuteld (HTTPS). Wachtwoorden worden niet leesbaar opgeslagen. Elke gebruiker kan alleen zijn eigen betaalverzoeken inzien. Betalers zien alleen het verzoek waarvan ze de unieke link hebben.
7. Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Veel kun je direct zelf in je profiel: gegevens aanpassen, al je gegevens downloaden en je account verwijderen. Voor andere verzoeken mail je naar info@oibase.nl. We reageren binnen een maand.
Ben je niet tevreden over hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Wijzigingen
We kunnen deze verklaring aanpassen. De nieuwste versie staat altijd op deze pagina. Bij belangrijke wijzigingen informeren we accounthouders per e-mail.