Privacyverklaring
ShopandPay is een handelsnaam en dienst van Skillba B.V. In deze verklaring lees je welke persoonsgegevens we verwerken, waarom we dat doen, met wie we ze delen en hoe lang we ze bewaren. Skillba B.V., handelend onder de naam ShopandPay Frans L. Blomlaan 3, 4143 CW Leerdam KvK-nummer: 72900687 Btw-nummer: NL859279741B01 E-mail: info@shopandpay.nl
Artikel 1 Twee rollen, twee soorten gegevens
1. Voor de gegevens van jouw eigen account zijn wij verwerkingsverantwoordelijke. Dat gaat om je naam, je e-mailadres, je bedrijfsnaam en wat je verder in je account invult. 2. Voor de gegevens van jouw klanten zijn wij verwerker en ben jij verantwoordelijk. Wij slaan die gegevens alleen op en verwerken ze in jouw opdracht, zodat jij je bestellingen en facturen kunt beheren. Wij gebruiken de gegevens van jouw klanten niet voor onze eigen doelen. 3. Over die tweede rol sluiten we met je een verwerkersovereenkomst. Die is onderdeel van de overeenkomst die je met ons aangaat.
Artikel 2 Welke gegevens we verwerken
1. Accountgegevens: je naam, je e-mailadres, je bedrijfsnaam, je inlognaam en een versleutelde weergave van je wachtwoord. Zet je tweestapsverificatie aan, dan bewaren we daarvoor een versleuteld geheim. 2. Facturatiegegevens: je adres, je KvK-nummer, je btw-nummer en de facturen van je abonnement. 3. Gebruiksgegevens: technische logbestanden met je IP-adres, het tijdstip en de opgevraagde pagina. Die hebben we nodig om storingen op te lossen en misbruik tegen te gaan. 4. Gegevens van jouw klanten die via jouw betaalpagina's binnenkomen: naam, e-mailadres, eventueel adres, wat er is besteld en het bedrag. Volledige betaalgegevens zoals een rekeningnummer of creditcardnummer komen niet in ons systeem terecht; die verwerkt de betaaldienst. 5. Bestanden die je zelf uploadt, zoals afbeeldingen voor je pagina's.
Artikel 3 Waarvoor we die gegevens gebruiken
1. Om je account aan te maken en je toegang te geven. 2. Om de dienst te leveren: je pagina's tonen, bestellingen verwerken, facturen maken en berichten versturen die bij een bestelling horen. 3. Om je abonnement te factureren en de betaling daarvan te verwerken. 4. Om je te kunnen helpen als je een vraag stelt. 5. Om de dienst veilig en werkend te houden, en om misbruik en fraude tegen te gaan. 6. Om te doen wat de wet van ons vraagt, zoals het bewaren van onze administratie.
Artikel 4 Op welke grondslag
1. Uitvoering van de overeenkomst: voor alles wat nodig is om de dienst te leveren en te factureren. 2. Wettelijke verplichting: voor onze fiscale en administratieve bewaarplicht. 3. Gerechtvaardigd belang: voor de beveiliging van het platform en het tegengaan van misbruik. 4. Toestemming: voor de bezoekersstatistieken en de advertentiemeting op onze website. Die vragen we vooraf via de cookiemelding en je kunt hem op elk moment weer intrekken.
Artikel 5 Cookies
1. Noodzakelijke cookies plaatsen we altijd, want zonder die cookies werkt de site niet. Het gaat om een cookie voor je sessie (dertig dagen), een kortlopende cookie voor de tweede stap bij tweestapsverificatie, een cookie die een aanbrengcode bewaart als je via zo'n link binnenkomt (zeven dagen) en een cookie waarin we onthouden wat je in de cookiemelding hebt gekozen (een jaar). 2. Voor die noodzakelijke cookies hoeven we geen toestemming te vragen. We plaatsen ze niet om je te volgen. 3. Daarnaast gebruiken we Google Analytics om te zien hoe de site gebruikt wordt, en de Meta-pixel om te meten wat onze advertenties op Facebook en Instagram opleveren. Die twee plaatsen wel cookies en verwerken je IP-adres, gegevens over je apparaat en je browser en de pagina's die je bekijkt. De Meta-pixel kan dat bovendien koppelen aan je Facebook- of Instagram-account als je dat hebt. 4. Ze laden pas nadat je in de cookiemelding op accepteren hebt geklikt. Klik je op weigeren of doe je niets, dan halen we geen enkel bestand bij Google of Meta op en gaat er ook geen verzoek naar ze toe. 5. Je kunt je keuze altijd herzien via Cookievoorkeuren onderaan elke pagina. Kies je daarna voor weigeren, dan stoppen we met meten. 6. Hoe lang Google en Meta deze gegevens bewaren staat in hun eigen voorwaarden. Wij zien alleen samengevatte rapporten en kunnen daarin geen individuele bezoeker terugvinden. 7. Bouw je zelf statistieken of advertentiepixels in op jouw eigen pagina's, dan ben jij daarvoor verantwoordelijk. Jij bent dan degene die daar toestemming voor moet vragen aan je bezoekers.
Artikel 6 Met wie we gegevens delen
1. We schakelen andere partijen in om de dienst te kunnen leveren. Met elk van hen hebben we afspraken over de bescherming van gegevens. 2. Mollie, voor het verwerken van betalingen. Jij gebruikt je eigen Mollie-account, dus de betaling verloopt via jouw contract met Mollie. 3. Resend, voor het versturen van e-mail zoals bevestigingen en facturen. 4. Railway, voor de hosting van de applicatie en de database. 5. Cloudflare, voor de opslag en levering van bestanden die je uploadt. 6. Onze boekhouder en, waar dat wettelijk moet, de Belastingdienst. 7. Google Ireland Limited, voor de bezoekersstatistieken van onze eigen website. Alleen als je daar toestemming voor hebt gegeven. 8. Meta Platforms Ireland Limited, voor het meten van onze advertenties op Facebook en Instagram. Alleen als je daar toestemming voor hebt gegeven. 9. We verkopen je gegevens niet en we geven ze niet aan anderen voor hun eigen doeleinden.
Artikel 7 Buiten de Europese Unie
1. We kiezen bij voorkeur partijen die gegevens binnen de Europese Economische Ruimte verwerken. 2. Verwerkt een partij toch gegevens buiten de EER, dan gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie of een andere geldige grondslag uit de AVG. 3. Google en Meta kunnen gegevens doorgeven aan de Verenigde Staten. Beide zijn aangesloten bij het EU-US Data Privacy Framework, het besluit waarmee de Europese Commissie doorgifte naar aangesloten Amerikaanse bedrijven toestaat.
Artikel 8 Hoe lang we gegevens bewaren
1. Je accountgegevens bewaren we zolang je een account hebt. Zeg je op, dan bewaren we je account nog dertig dagen zodat je je bestellingen en facturen nog kunt ophalen. Daarna verwijderen we het. 2. Facturen en de bijbehorende administratie bewaren we zeven jaar, omdat de belastingwet dat voorschrijft. 3. Technische logbestanden bewaren we kort, in beginsel niet langer dan enkele maanden. 4. De gegevens van jouw klanten bewaren we zolang jij ze in je account houdt. Verwijder je ze, dan verwijderen wij ze ook, behalve waar wij ze wettelijk moeten bewaren.
Artikel 9 Beveiliging
1. Alle verbindingen met het platform lopen versleuteld. 2. Wachtwoorden slaan we nooit leesbaar op en we sturen ze nooit per e-mail. Je stelt je wachtwoord zelf in via een link die beperkt geldig is. 3. Je kunt tweestapsverificatie aanzetten voor je account. 4. De gegevens van verschillende ondernemers zijn in de database van elkaar gescheiden, zodat niemand bij de gegevens van een ander kan. 5. Vermoed je dat er iets niet klopt met de beveiliging, mail dan info@shopandpay.nl. We reageren zo snel als we kunnen.
Artikel 10 Je rechten
1. Je hebt het recht om je gegevens in te zien, te laten aanpassen of te laten verwijderen. Ook kun je vragen om de verwerking te beperken, bezwaar maken en je gegevens in een bestand opvragen om mee te nemen. 2. Stuur je verzoek naar info@shopandpay.nl. We reageren binnen vier weken. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we vragen om je verzoek te bevestigen vanaf het e-mailadres van je account. 3. Gaat je verzoek over gegevens die jij als ondernemer bij ons hebt staan van jouw klanten, dan sturen we je klant naar jou door. Jij bent daar verantwoordelijk voor. 4. Ben je niet tevreden over hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Artikel 11 Wijzigingen
1. We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als de dienst verandert of als de regels veranderen. De actuele versie staat altijd op deze pagina. 2. Bij een belangrijke wijziging laten we het je weten via het e-mailadres van je account. --- Versie 1.0, laatst bijgewerkt op 24 augustus 2026. Vragen over deze verklaring? Mail info@shopandpay.nl.