Privacybeleid van de Tap to Pay-app
1. Wie wij zijn en wat dit beleid omvat
Dit beleid beschrijft hoe NEXTEP SOLUTIONS BV (maatschappelijke zetel: Keizer Karellaan 584, 1082 Sint-Agatha-Berchem, België, KBO 0807.560.929), die haar betaaloplossing onder het merk Nextepay op de markt brengt, persoonsgegevens verwerkt in haar Android-app Nextepay Tap to Pay (op de telefoon weergegeven als "Nextepay", pakketnaam be.nextepay.softpos).
Met de app kan een handelaar contactloze kaartbetalingen ontvangen met een NFC-telefoon, betaallinks en betaalbewijzen versturen en zijn betalingen opvolgen. Ze vult ons algemeen privacybeleid aan, dat geldt voor alles wat deze pagina niet behandelt.
Contact voor elke vraag over gegevens: privacy@nextepay.com.
2. Wie de app gebruikt
De app wordt gebruikt door handelaars en door de mensen van hun team die zij uitnodigen om betalingen te ontvangen, als verkoper of verantwoordelijke. De klanten van de handelaar, die betalen, installeren de app niet; wat de app over hen verwerkt, staat in sectie 5.
3. Wat de app verwerkt, en waarom
Uw account
Uw naam, uw e-mailadres, uw rol en de zaak waarvoor u betalingen ontvangt. Uw wachtwoord wordt alleen bij het aanmelden verstuurd en op onze servers enkel als hash bewaard, nooit op de telefoon. Als uw zaak een telefoon deelt, wordt de 4-cijferige code waarmee u hem overneemt ook als hash bewaard. De telefoon bewaart uw sessie tot u zich afmeldt, uw wachtwoord verandert of uw toegang wordt ingetrokken.
Doel: u aanmelden, uw rol toepassen (een verkoper kan een betaling niet terugbetalen of annuleren) en weten wie elke betaling heeft ontvangen. Rechtsgrond: de uitvoering van de overeenkomst tussen Nextepay en de handelaar.
Betalingen
Voor elke betaling: het bedrag, de fooi, de referentie die u invoert, de datum en het uur, de betaalwijze (kaart, link of QR-code), het resultaat, het kaartmerk, de laatste vier cijfers van de kaart, de autorisatiecode en de persoon die de betaling heeft ontvangen.
Doel: de betaalgeschiedenis, betaalbewijzen, terugbetalingen, de afstemming met uitbetalingen en ondersteuning. Rechtsgrond: de uitvoering van de overeenkomst, en onze boekhoudkundige verplichtingen en verplichtingen inzake betaaldiensten.
Het volledige kaartnummer en de beveiligingsgegevens van de kaart worden gelezen door het betaalonderdeel in de app en meteen versleuteld. Nextepay noch de handelaar krijgt ze ooit te zien.
Locatie
De app heeft toegang tot de benaderende en precieze locatie van de telefoon. Het betaalonderdeel leest ze terwijl de app wordt gebruikt om betalingen te ontvangen: de beveiligingsregels van de kaartnetwerken vereisen een controle van het land waar de telefoon betalingen ontvangt. De locatie dient om frauduleuze transacties te voorkomen en om geschillen te behandelen over een transactie die als frauduleus is gemeld.
Ze wordt niet gebruikt om u te volgen, noch voor reclame, en ze wordt nooit verkocht. De app legt dit uit voordat Android om de toestemming vraagt. Zonder die toestemming kan de app geen kaartbetalingen ontvangen. Rechtsgrond: onze wettelijke verplichtingen en het gerechtvaardigd belang om betaalfraude te voorkomen.
De telefoon en zijn beveiliging
Het model van de telefoon, apparaat-ID's, het resultaat van integriteitscontroles (dat de telefoon echt, ongewijzigd en up-to-date is, onder meer via Google Play Integrity) en de technische logboeken en crashlogboeken van het betaalonderdeel, die het naar Datadog stuurt, zijn monitoringdienst.
Doel: de beveiliging van betalingen, vereist door de kaartnetwerken, en het oplossen van storingen. Rechtsgrond: onze wettelijke verplichtingen en het gerechtvaardigd belang om betalingen te beveiligen.
Contactgegevens die u voor een klant invoert
Wanneer u een betaalbewijs of een betaallink verstuurt, het e-mailadres of het telefoonnummer van de klant dat u intikt. Betaalbewijzen per e-mail worden door Nextepay verstuurd. Sms'en en WhatsApp-berichten vertrekken vanuit de apps van uw eigen telefoon: Nextepay registreert alleen dat het betaalbewijs of de link werd verstuurd, hoe en naar wie.
Doel: het betaalbewijs of de link versturen waarom de klant vroeg. Rechtsgrond: de uitvoering van de overeenkomst.
4. De toestemmingen die de app vraagt
- NFC: contactloze kaarten en telefoons lezen die tegen de telefoon worden gehouden;
- Locatie: zie sectie 3;
- Camera: het betaalonderdeel controleert dat geen enkele app de camera gebruikt tijdens een betaling, zodat niemand de kaart of het invoeren van de code kan filmen. Om een streepjescode in de referentie te scannen, opent de app de scanner van Google, die in Google Play-services draait: de app ontvangt alleen de gelezen code;
- Netwerktoegang: communiceren met Nextepay en met het betaalplatform;
- Niet storen: als u ermee instemt, zet het betaalonderdeel Niet storen aan tijdens een betaling, zodat geen oproep of melding ze onderbreekt of op het scherm verschijnt;
- Vensters van andere apps verbergen: tijdens een betaling verbergt het betaalonderdeel de vensters die andere apps eroverheen tonen, zodat geen enkele het invoeren van de code kan bedekken of bespieden;
- Meldingen: het betaalplatform stuurt technische berichten naar het betaalonderdeel via Google Firebase Cloud Messaging, met Pushy als reservedienst;
- Starten met de telefoon, alarmen, wakker houden, taken op de achtergrond: het betaalonderdeel klaar houden na een herstart van de telefoon, en het versturen van een betaling afronden wanneer de telefoon in energiebesparing gaat;
- Telefoonstatus: het betaalonderdeel leest identificatiegegevens van het toestel om fraude op te sporen, de app te beschermen terwijl ze draait (tegen wijziging of bespieden van de app) en de telefoon aan zijn registratie te koppelen tijdens de integriteitscontroles. Op recente Android-versies is dat de Android-identificatie van het toestel. De app leest uw oproepen noch uw telefoonnummer;
- Trillen en wifi-status: de signalen van de betaalschermen, en het controleren van de verbinding.
De app gebruikt de advertentie-ID niet.
5. De klanten van de handelaar
Een klant die met een kaart betaalt, houdt zijn kaart tegen de telefoon. Zijn kaartgegevens worden gelezen en versleuteld door het betaalonderdeel, zoals beschreven in sectie 3. Nextepay verwerkt de transactiegegevens namens de handelaar, als verwerker, onder de voorwaarden van ons algemeen privacybeleid. Zijn e-mailadres of telefoonnummer wordt alleen verwerkt als de handelaar hem een betaalbewijs of een betaallink stuurt.
6. Wie de gegevens ontvangt
- Nextepay, op servers die in de Europese Unie worden gehost;
- De erkende betalingsinstelling die de betalingen verwerkt, en de leverancier van het betaalonderdeel die zij gebruikt: zij ontvangen de kaartgegevens, de locatie en de beveiligingsgegevens van de telefoon, en verwerken ze onder hun eigen verantwoordelijkheid voor de beveiliging van betalingen en hun wettelijke verplichtingen. Hun identiteit wordt aan de handelaar meegedeeld bij de opening van het account;
- Google, voor de integriteitscontroles van de telefoon, de verspreiding van de app en de technische berichten van het betaalonderdeel (Firebase Cloud Messaging); en Pushy, de reservedienst voor die berichten. Zij ontvangen een technische identificatie van de installatie, niet uw betalingen;
- Datadog, de monitoringdienst van het betaalonderdeel, voor zijn technische logboeken en crashlogboeken, gehost in de Europese Unie (de Europese site van Datadog);
- onze leverancier voor het versturen van e-mails, voor betaalbewijzen en links per e-mail.
Er worden geen gegevens verkocht, en geen enkele wordt voor reclame gebruikt.
7. Bewaartermijnen
- Uw account: zolang u toegang hebt tot de app. Wanneer uw toegang wordt ingetrokken, worden uw wachtwoord en uw sessies meteen gewist; uw naam en uw e-mailadres blijven gekoppeld aan de betalingen die u hebt ontvangen, zolang die betalingen worden bewaard;
- Uw sessies: tot u zich afmeldt, uw wachtwoord verandert of uw toegang wordt ingetrokken;
- Betalingen: de termijnen die de regelgeving inzake betaaldiensten en de boekhoudkundige verplichtingen opleggen;
- Contactgegevens van klanten ingevoerd voor een betaalbewijs of een link: bewaard bij de betaling waarop ze betrekking hebben, zolang die betaling wordt bewaard;
- Locatie en beveiligingsgegevens van de telefoon, bij de betalingsinstelling en haar leverancier: onder hun eigen verantwoordelijkheid (punt 6), voor de beveiliging van de betalingen en de fraudepreventie; de technische logboeken van het betaalonderdeel worden hoogstens 6 maanden bewaard, enkel om incidenten op te lossen. Nextepay ontvangt de locatie van de telefoon niet.
8. Beveiliging
De uitwisselingen zijn versleuteld (TLS). Wachtwoorden, codes en sessietokens worden op onze servers enkel als hash bewaard. De app ontvangt nooit het volledige kaartnummer. De interne toegang bij Nextepay is beperkt tot wat strikt nodig is en wordt gelogd.
9. Uw rechten
Volgens de AVG (GDPR) hebt u recht op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid, binnen de grenzen van de regelgeving: sommige gegevens (betalingen, identificatie) moeten ondanks een verzoek tot wissing worden bewaard, wegens onze wettelijke verplichtingen. Om uw rechten uit te oefenen: privacy@nextepay.com (antwoord binnen een maand). Als u betalingen ontvangt voor een handelaar, kunt u zich ook tot die handelaar richten.
U kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be) of bij de autoriteit van uw land van verblijf.
10. Wijzigingen
Dit beleid kan worden aangepast aan wijzigingen in de app of in de regelgeving. De geldende, gedateerde versie wordt op deze pagina gepubliceerd.