Privacybeleid

Artikel 1 - Verwerkingsverantwoordelijke

1.1 NuKassa.nl, ingeschreven bij de Kamer van Koophandel onder nummer 94623791 en gevestigd te Rijswijk (ZH), is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) voor de in dit privacybeleid beschreven verwerkingen.

1.2 Voor vragen, verzoeken of klachten over de verwerking van persoonsgegevens is NuKassa.nl bereikbaar via info@nukassa.nl en op telefoonnummer 085 902 0557.

1.3 Dit privacybeleid is van toepassing op alle aanbiedingen, overeenkomsten en diensten waarop de algemene voorwaarden van NuKassa.nl van toepassing zijn, waaronder de levering van kassasystemen, CashDro gesloten kassasystemen, programmatuur, cloud-diensten en bijbehorende ondersteuning.

Artikel 2 - Reikwijdte en definities

2.1 Onder "klant" wordt verstaan iedere natuurlijke persoon of rechtspersoon die met NuKassa.nl een overeenkomst sluit of een aanvraag indient. Onder "betrokkene" wordt verstaan de natuurlijke persoon op wie de persoonsgegevens betrekking hebben.

2.2 Onder "programmatuur" en "cloud-diensten" worden verstaan de softwareproducten, updates, applicaties en op afstand geleverde diensten waarop de klant zich heeft geabonneerd, zoals omschreven in de algemene voorwaarden van NuKassa.nl.

2.3 Dit privacybeleid laat de bepalingen uit de algemene voorwaarden onverlet. Bij strijdigheid prevaleren voor de bescherming van persoonsgegevens de bepalingen die de betrokkene het meest beschermen.

Artikel 3 - Categorieën van persoonsgegevens

3.1 NuKassa.nl verwerkt uitsluitend de persoonsgegevens die noodzakelijk zijn voor de in artikel 4 genoemde doeleinden. Het gaat in het bijzonder om:

• Contact- en bedrijfsgegevens: naam, bedrijfsnaam, functie, adres, e-mailadres en telefoonnummer.
• Account- en inloggegevens: gebruikersnaam, versleuteld wachtwoord en accountinstellingen behorend bij het NuKassa.nl-account waarop de klant zich heeft geabonneerd.
• Overeenkomst- en factuurgegevens: KvK-nummer, btw-nummer, IBAN, bestel- en factuurhistorie en correspondentie.
• Gebruiks- en logginggegevens: technische logs, IP-adres, apparaat- en browsergegevens, foutmeldingen en gebeurtenissen binnen de programmatuur en cloud-diensten.
• Support- en servicegegevens: meldingen, tickets, telefoonnotities, op afstand uitgevoerde diagnoses en correspondentie met onze supportafdeling.
• Marketinggegevens: voorkeuren voor nieuwsbrieven, formulierinvoer en, voor zover van toepassing, cookie-gerelateerde gegevens zoals beschreven in ons cookiebeleid.

3.2 NuKassa.nl verwerkt geen bijzondere categorieën van persoonsgegevens, tenzij dit op verzoek van de klant of op grond van een wettelijke verplichting noodzakelijk is.

Artikel 4 - Doeleinden en grondslagen

4.1 NuKassa.nl verwerkt persoonsgegevens uitsluitend voor de volgende doeleinden:

• Het opstellen en uitbrengen van offertes en het beantwoorden van aanvragen (grondslag: precontractuele maatregelen op verzoek van betrokkene).
• Het aangaan en uitvoeren van de overeenkomst, waaronder levering, installatie, training, onderhoud en support van kassasystemen, CashDro gesloten kassasystemen en programmatuur (grondslag: uitvoering van de overeenkomst).
• Het beheren van het NuKassa.nl-account en het beveiligen van toegang tot de cloud-diensten (grondslag: uitvoering van de overeenkomst en gerechtvaardigd belang).
• Facturatie, debiteurenbeheer en het voldoen aan fiscale en administratieve bewaarverplichtingen (grondslag: wettelijke verplichting).
• Het waarborgen van de continuïteit, veiligheid en kwaliteit van onze dienstverlening, waaronder fraudepreventie en logging (grondslag: gerechtvaardigd belang).
• Klantcommunicatie en relevante service-informatie over geleverde producten en diensten (grondslag: gerechtvaardigd belang).
• Het versturen van commerciële berichten en nieuwsbrieven (grondslag: toestemming, die u te allen tijde kunt intrekken).

Artikel 5 - Vertrouwelijkheid

5.1 Conform artikel 4 van de algemene voorwaarden behandelt NuKassa.nl alle van de klant ontvangen gegevens waarvan zij weet of redelijkerwijs behoort te weten dat deze van vertrouwelijke aard zijn als geheim. Persoonsgegevens worden uitsluitend gebruikt voor het doel waarvoor zij zijn verstrekt.

5.2 Medewerkers en ingeschakelde derden van NuKassa.nl zijn contractueel gehouden tot geheimhouding van persoonsgegevens waartoe zij toegang krijgen.

Artikel 6 - Beveiligingsmaatregelen

6.1 NuKassa.nl treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, misbruik, ongeoorloofde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging. Deze maatregelen omvatten onder meer versleuteling van verbindingen (TLS), toegangsbeheer op need-to-know-basis, logging, back-ups en regelmatige updates.

6.2 De klant is conform de algemene voorwaarden zelf verantwoordelijk voor het afdoende beveiligen van de accountgegevens die in zijn bezit of onder zijn controle zijn. NuKassa.nl is niet aansprakelijk voor verlies of schade als gevolg van ongeoorloofd gebruik van het account van de klant.

6.3 In geval van een datalek dat een risico inhoudt voor de rechten en vrijheden van betrokkenen meldt NuKassa.nl dit binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens en, voor zover wettelijk vereist, bij de betrokkenen.

Artikel 7 - Inschakeling van derden

7.1 NuKassa.nl schakelt voor de uitvoering van haar dienstverlening derden in, zoals leveranciers van hosting- en cloudinfrastructuur, betalings- en boekhouddienstverleners, e-maildienstverleners, CRM-leveranciers en partners voor logistiek en service.

7.2 Met partijen die in opdracht van NuKassa.nl persoonsgegevens verwerken sluit NuKassa.nl een verwerkersovereenkomst die voldoet aan de eisen van de AVG.

7.3 NuKassa.nl verkoopt geen persoonsgegevens aan derden en gebruikt persoonsgegevens niet voor doeleinden die onverenigbaar zijn met de in artikel 4 omschreven doelen.

Artikel 8 - Doorgifte buiten de EER

8.1 Persoonsgegevens worden in beginsel verwerkt binnen de Europese Economische Ruimte (EER). Indien doorgifte naar een land buiten de EER plaatsvindt, draagt NuKassa.nl zorg voor passende waarborgen, bijvoorbeeld door middel van de modelcontractbepalingen van de Europese Commissie.

Artikel 9 - Bewaartermijnen

9.1 NuKassa.nl bewaart persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld of zolang dat wettelijk verplicht is.

9.2 In het bijzonder gelden de volgende richttermijnen:

• Offerte- en contactaanvragen die niet tot een overeenkomst leiden: maximaal 12 maanden na het laatste contact.
• Klant-, overeenkomst- en accountgegevens: gedurende de looptijd van de overeenkomst en daarna tot 7 jaar na beëindiging in verband met de fiscale bewaarplicht.
• Facturen en boekhoudkundige gegevens: 7 jaar conform artikel 52 Algemene wet inzake rijksbelastingen.
• Logging- en beveiligingsgegevens: maximaal 12 maanden, tenzij langere bewaring noodzakelijk is voor incident- of fraudeonderzoek.
• Marketinggegevens en toestemmingen: tot intrekking van de toestemming of tot maximaal 24 maanden na het laatste contact.

Artikel 10 - Uw rechten

10.1 Betrokkenen hebben op grond van de AVG het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, dataportabiliteit en het recht om bezwaar te maken tegen de verwerking. Indien de verwerking is gebaseerd op toestemming, heeft de betrokkene tevens het recht om die toestemming te allen tijde in te trekken.

10.2 Verzoeken kunnen schriftelijk worden ingediend via info@nukassa.nl. NuKassa.nl reageert binnen één maand na ontvangst van het verzoek. Bij complexe of meervoudige verzoeken kan deze termijn met maximaal twee maanden worden verlengd.

10.3 Om misbruik te voorkomen kan NuKassa.nl de betrokkene verzoeken zich te legitimeren voordat aan een verzoek uitvoering wordt gegeven.

10.4 Betrokkenen hebben te allen tijde het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Artikel 11 - Cookies

11.1 Op de website van NuKassa.nl worden functionele, analytische en, uitsluitend na toestemming, marketingcookies gebruikt. Voor een volledige beschrijving van het gebruik van cookies verwijzen wij naar ons cookiebeleid.

Artikel 12 - Wijzigingen

12.1 NuKassa.nl behoudt zich het recht voor dit privacybeleid van tijd tot tijd te wijzigen, bijvoorbeeld bij wijziging van wet- en regelgeving of de wijze van dienstverlening. De meest actuele versie is steeds via deze pagina raadpleegbaar.

Artikel 13 - Toepasselijk recht

13.1 Op dit privacybeleid is, in lijn met de algemene voorwaarden van NuKassa.nl, uitsluitend Nederlands recht van toepassing.