Privacyverklaring van Wap Pay Je moet kunnen begrijpen wat er met je gegevens gebeurt. Hier lees je hoe Wap Pay B.V. persoonsgegevens gebruikt bij websitebezoek, contact en een aanvraag voor een betaaloplossing. Wap Pay gebruikt je gegevens om je vraag te beantwoorden, je aanvraag te begeleiden en de website te beveiligen. Een betaalovereenkomst sluit je rechtstreeks met de gekozen betaalverwerker; voor diens verwerking geldt ook diens privacyverklaring. 1. Over deze verklaring Versie 1.3 van 30 oktober 2026. Deze verklaring beschrijft de website en de eigen contact- en aanvraagbehandeling van Wap Pay. We beoordelen regelmatig welke gegevens nog nodig zijn en passen de hieronder beschreven bewaartermijnen toe. 2. Wie is verantwoordelijk en hoe bereik je ons? Wap Pay B.V., Provincialeweg 12, 5503 HG Veldhoven, KvK 99174677, is verantwoordelijk voor het gebruik van persoonsgegevens voor de doelen in deze verklaring. Voor een privacyvraag of verzoek kun je schrijven naar dit adres of mailen naar hh.mak@wappay.nl. Je kunt ook het contactformulier gebruiken. Wap Pay werkt met meerdere betaalverwerkers. De betaalverwerker met wie je een betaalovereenkomst sluit, bepaalt voor zijn eigen dienstverlening hoe hij je gegevens verwerkt. Bij die overeenkomst ontvang je de informatie van die partij. Deze website verzamelt geen pincodes of volledige betaalkaartgegevens voor een aanvraag. 3. Welke gegevens gebruiken we? Bij een contactaanvraag ontvangen we je naam, bedrijfsnaam, e-mailadres, telefoonnummer, interesse in een betaaloplossing en het bericht dat je eventueel invult. Bij de besparingscheck ontvangen we daarnaast je zakelijke postcode, branche, gewenste oplossingen, huidige betaalwijzen, omzetcategorie, huidige aanbieder en je verzoek om teruggebeld te worden. Ook latere correspondentie over je aanvraag kan bij je dossier horen. Bij websitebezoek en formuliergebruik worden technische gegevens verwerkt, zoals het IP-adres van de verbinding, de opgevraagde pagina, tijdstip, browserinformatie en eventuele foutmeldingen. De formulierbeveiliging gebruikt een gecodeerde afleiding van het verbindingsadres en verzoektellers; daarin wordt je formulierbericht niet opgeslagen. Om spam en misbruik van de formulieren te weren, gebruiken we Cloudflare Turnstile. Zodra je een formulier gebruikt, laadt de browser een controle van Cloudflare. Die verwerkt daarvoor technische signalen, zoals je IP-adres, browser- en verbindingskenmerken en de website waarop het formulier staat. Bezoekers die geen formulier gebruiken, laden Turnstile niet. De gegevens in het aanvraagformulier zijn nodig om je verzoek te kunnen behandelen. Het berichtveld is optioneel. Als je de verplichte contactgegevens niet verstrekt, kun je het formulier niet verzenden. Geef geen wachtwoorden, identiteitsdocumenten, pincodes of volledige kaartgegevens door via deze formulieren. 4. Waarom mogen we deze gegevens gebruiken? We gebruiken je aanvraaggegevens en correspondentie om op je verzoek informatie te geven, een voorstel voor te bereiden en een eventuele overeenkomst met Wap Pay uit te voeren. Als je zelf partij bent, is de grondslag het nemen van stappen op jouw verzoek vóór een overeenkomst of het uitvoeren van die overeenkomst (artikel 6 lid 1 onder b AVG). Neem je contact op namens een organisatie, dan gebruiken we de gegevens van jou als contactpersoon op basis van ons gerechtvaardigde belang om zakelijke vragen te beantwoorden en de zakelijke relatie te onderhouden (artikel 6 lid 1 onder f AVG). We beperken dit tot gegevens die daarvoor nodig zijn. Voor beveiliging, het voorkomen van spam en het oplossen van storingen gebruiken we technische gegevens op basis van ons gerechtvaardigde belang bij een veilige, bereikbare website. Als een wettelijke plicht verwerking noodzakelijk maakt, gebruiken we die wettelijke verplichting als grondslag. Je kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Met een aanvraag vraag je om contact over die aanvraag. Je wordt daarmee niet automatisch ingeschreven voor nieuwsbrieven of andere marketingcampagnes. Een toekomstig afzonderlijk verzoek om toestemming staat los van het behandelen van je aanvraag; toestemming kun je voor de toekomst intrekken. 5. Met wie delen we je gegevens? Binnen Wap Pay hebben alleen personen die je aanvraag behandelen of de bedrijfsvoering ondersteunen toegang voor zover dat nodig is. De website bezorgt contact- en calculatoraanvragen bij de daarvoor aangewezen zakelijke mailboxen. Voor de technische uitvoering gebruiken we hosting-, beheer- en e-mailleveranciers. Wappstars ondersteunt de website en het beheer. Resend verzorgt de verzending van formulieraanvragen. De ontvangende zakelijke mailboxen gebruiken Google Workspace. Deze leveranciers kunnen gegevens verwerken voor zover dat voor hun taak nodig is. Waar zij namens Wap Pay verwerken, moeten passende verwerkersafspraken gelden. Cloudflare verwerkt de signalen van Turnstile namens Wap Pay om te controleren of een formulier door een mens wordt verstuurd. Cloudflare gebruikt dezelfde signalen volgens zijn eigen Turnstile-privacyinformatie ook als zelfstandig verantwoordelijke om de botdetectie te verbeteren, op basis van zijn gerechtvaardigde belang. Je formulierbericht en contactgegevens gaan niet naar Cloudflare. Voor een door jou gevraagde vervolgstap kunnen noodzakelijke gegevens naar de daarvoor gekozen betaalverwerker worden gestuurd. We maken duidelijk welke partij betrokken is voordat zo’n aanvraag wordt doorgezet. Een websiteaanvraag wordt niet automatisch naar alle samenwerkende betaalverwerkers gestuurd. We verkopen je persoonsgegevens niet. We geven gegevens verder alleen door wanneer dat noodzakelijk is voor een wettelijke verplichting, een bevoegde instantie of het onderbouwen of verdedigen van een rechtsvordering. 6. Verwerking buiten de Europese Economische Ruimte Resend (Plus Five Five, Inc.) slaat onder meer berichtinhoud en bezorggegevens op in de Verenigde Staten. Een Europese verzendregio bepaalt de route van verzending, niet de opslaglocatie. Resend neemt in zijn verwerkersovereenkomst de Europese standaardcontractbepalingen op voor doorgifte buiten de EER. De openbare informatie en verwerkersovereenkomst van Resend zijn onderaan deze pagina te vinden. Ook Google Workspace kan gegevens buiten de EER verwerken. Google beschrijft in het Cloud Data Processing Addendum de afspraken over verwerking en internationale doorgifte, waaronder de toepasselijke standaardcontractbepalingen. We doen geen toezegging dat alle mailboxgegevens uitsluitend binnen de EER blijven. Cloudflare, Inc. is gevestigd in de Verenigde Staten en kan gegevens buiten de EER verwerken. Cloudflare neemt in zijn verwerkersovereenkomst de Europese standaardcontractbepalingen op voor doorgifte buiten de EER. De openbare informatie van Cloudflare staat onderaan deze pagina. Bij internationale verwerking door een andere ingeschakelde leverancier moet eveneens een geldige doorgiftegrondslag gelden. Je kunt via het contactadres vragen welke waarborgen voor de verwerking van jouw gegevens van toepassing zijn en hoe je daarvan informatie of een kopie krijgt. 7. Hoelang bewaren we gegevens? Als je aanvraag niet tot een overeenkomst leidt, verwijderen we de aanvraag en bijbehorende correspondentie uiterlijk twaalf maanden na het laatste inhoudelijke contact. Als gegevens eerder niet meer nodig zijn, verwijderen we ze eerder. Bij een overeenkomst bewaren we gegevens die nodig zijn voor de uitvoering gedurende de relatie. Na afloop bewaren we alleen wat nog noodzakelijk is voor de afhandeling, een concrete klacht, een wettelijke bewaarplicht of een rechtsvordering. Voor gegevens die onder een wettelijke fiscale bewaarplicht vallen, volgen we die wettelijke termijn. Dat is geen reden om ieder formulierbericht even lang te bewaren. Voor gewone technische serverlogs geldt een bewaartermijn van maximaal dertig dagen. Alleen relevante gegevens voor een concreet beveiligingsincident of onderzoek kunnen langer nodig zijn; die worden verwijderd zodra die noodzaak eindigt. Deze instelling en de uitvoering ervan worden in het technisch beheer gecontroleerd. Resend vermeldt voor zijn standaardpakketten dertig dagen bewaring van e-mail- en loggegevens. Dit staat los van de bewaring in de ontvangende zakelijke mailboxen. Tijdelijke misbruiktellers op de formulierserver verlopen na hun telvenster en worden bij een volgend formulierverzoek opgeschoond. Na verwijdering uit de actieve systemen kunnen gegevens tijdelijk voorkomen in beveiligde herstelkopieën. Deze kopieën zijn voor herstel bij een storing en worden volgens het bewaarschema overschreven. Bij herstel worden verlopen dossiers en afgehandelde verwijderverzoeken opnieuw verwerkt voordat de gegevens weer worden gebruikt. Leveranciers zoals Google en Resend hanteren daarnaast eigen technische herstel- en verwijderprocedures. Wanneer langer bewaren nodig is voor een specifieke wettelijke verplichting of een concrete rechtsvordering, beperken we de bewaring tot de daarvoor noodzakelijke gegevens en duur. We beoordelen regelmatig of verwijdering nodig is. 8. Beveiliging We nemen technische en organisatorische maatregelen die passen bij de gegevens en de risico’s. De website gebruikt HTTPS. De formulierkoppeling controleert invoer, herkomst en verzoeklimieten; de verzendsleutel staat buiten de publieke websitemap en heeft beperkte rechten. Toegang tot dossiers en zakelijke mailboxen moet beperkt blijven tot personen die deze voor hun werk nodig hebben. Geen enkele techniek kan ieder incident uitsluiten. Als een datalek een meldplicht oplevert, handelen we volgens de AVG en informeren we betrokkenen wanneer dat verplicht is. 9. Je privacyrechten Je kunt vragen om inzage, correctie of verwijdering van je persoonsgegevens. Afhankelijk van de situatie heb je ook recht op beperking van verwerking, overdracht van gegevens en bezwaar tegen verwerking. Niet elk recht is in iedere situatie van toepassing; zo kan een wettelijke bewaarplicht verwijdering beperken. Stuur je verzoek naar hh.mak@wappay.nl of gebruik ons postadres. We kunnen aanvullende informatie vragen om je identiteit op een passende manier vast te stellen. Stuur niet uit eigen beweging een volledige kopie van je identiteitsbewijs mee. We reageren in beginsel binnen één maand na ontvangst van een privacyverzoek. Als de AVG een verlenging toestaat, informeren we je binnen die eerste maand over de verlenging en de reden. Ben je het niet eens met onze verwerking, bespreek dat dan met ons. Je mag ook rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens. 10. Cookies en automatische beslissingen De huidige openbare website plaatst geen analytics- of marketingcookies. Lettertypes en foto’s komen vanaf de eigen website. Alleen als je een formulier gebruikt, laadt de spamcontrole Cloudflare Turnstile vanaf het domein van Cloudflare; Wap Pay plaatst daarvoor zelf geen cookies. De besparingscheck bewaart je keuzes in het geheugen van de geopende pagina, niet in cookies of lokale browseropslag. Bij herladen verdwijnen die keuzes; wat je al hebt verzonden kan wel in het aanvraagdossier staan. De besparingscheck doet geen kredietbeoordeling, berekent geen gegarandeerd besparingsbedrag en neemt geen besluit over toelating tot betaaldiensten. Het afgeschermde bedrag is een voorbeeldweergave. Je keuzes worden gebruikt voor een gesprek en persoonlijke vergelijking. Eventuele controles en besluiten van een betaalverwerker vallen onder diens eigen informatie. 11. Wijzigingen Bij een verandering van de gegevensverwerking werken we deze verklaring bij. De versie en datum staan bovenaan. Als we gegevens voor een nieuw doel willen gebruiken, geven we daarover informatie voordat die verdere verwerking begint. Vragen en antwoorden Gaan mijn keuzes uit de besparingscheck direct naar een betaalverwerker? Nee. Na het verzenden ontvangt Wap Pay je aanvraag. Een vervolgaanvraag bij een gekozen betaalverwerker wordt apart met je besproken; je gegevens gaan niet automatisch naar alle samenwerkende partijen. Hoe dien ik een privacyverzoek in? Mail naar hh.mak@wappay.nl of schrijf naar Wap Pay B.V., Provincialeweg 12, 5503 HG Veldhoven. Geef aan wat je verzoek is en stuur geen volledige identiteitskopie mee. Worden formuliergegevens uitsluitend in Europa verwerkt? Nee. Resend slaat onder meer berichtinhoud en bezorggegevens op in de Verenigde Staten. De Europese verzendregio verandert de opslaglocatie niet. Resend beschrijft de doorgiftewaarborgen in zijn verwerkersovereenkomst. Bronnen en verder lezen Autoriteit Persoonsgegevens: je privacyrechten gebruiken: https://autoriteitpersoonsgegevens.nl/nl/onderwerpen/algemene-informatie-avg/rechten-van-betrokkenen Resend: gegevensverwerking en bewaartermijnen: https://resend.com/security/gdpr Resend: verwerkersovereenkomst en doorgiftewaarborgen: https://resend.com/legal/dpa Google Workspace: verwerkersafspraken en internationale doorgifte: https://cloud.google.com/terms/data-processing-addendum/ Cloudflare: Turnstile-privacyinformatie: https://www.cloudflare.com/turnstile-privacy-policy/ Cloudflare: verwerkersovereenkomst: https://www.cloudflare.com/cloudflare-customer-dpa/