01Verwerkingsverantwoordelijke en toepassingsgebied
Deze Verklaring licht de verwerking van persoonsgegevens toe door de op deze pagina genoemde dienstverlener van Payfux. Zij is van toepassing op zakelijke vertegenwoordigers, uiteindelijk belanghebbenden, bevoegde gebruikers, aanvragers, betalers of begunstigden wanneer hun gegevens in een geactiveerde betaalstroom terechtkomen, supportcontacten en websitebezoekers.
Start een privacyverzoek bij de Payfux-supportmedewerker via WhatsApp +1 (289) 224-3764 of schrijf naar het serviceadres onderaan deze pagina. Stuur geen identiteitsbewijs via de chat.
02Gegevens die wij verzamelen
- Account- en contactgegevens: naam, zakelijke functie, onderneming, e-mailadres, telefoonnummer, taal, tijdzone, authenticatie en accountstatus.
- Bedrijfs- en due-diligencegegevens: registratie, eigendom, uiteindelijk belanghebbenden, vertegenwoordigers, vergunningen, informatie over de herkomst van middelen, sanctiecontroles en verificatieresultaten.
- Identiteitsbewijs: identificatie- en adresbewijsgegevens, uitsluitend wanneer uitdrukkelijk een doelgebonden beveiligde uploadfunctie is geactiveerd.
- Dienst- en transactiegegevens: klantreferenties, betaal- of walletinstructies, vermogensbestanddeel, netwerk, adres, bedrag, tijdstempels, status, kosten, bijbehorende bedrijfsregistraties en supportgeschiedenis.
- Gegevens uit Bankroll-aanvragen: operationele historie, aangevraagde faciliteit, beoogd gebruik, betaal- en uitbetalingsstatistieken, jaarrekeningen, verwerkingsregistraties, contactvoorkeur, verklaringen en beoordelingshistorie.
- Technische gegevens: IP-adres, browser- en apparaatgegevens, sessiegebeurtenissen, fout- en auditregistraties en noodzakelijke voorkeursopslag.
Dien identiteits- of bedrijfsdocumenten uitsluitend in via de beveiligde uploadfunctie binnen de geauthenticeerde aanvraag. Stuur ze niet per gewone e-mail, chat of WhatsApp.
03Bronnen van gegevens
Gegevens kunnen rechtstreeks afkomstig zijn van de persoon of zakelijke klant, uit een bevoegde integratie, uit betalings- en blockchainregistraties, uit bedrijfs- en openbare registers, van aanbieders van sanctie- of risicogegevens, van dienstverleners die bij een instructie betrokken zijn of van een andere partij wanneer de wet dit toestaat en de vereiste kennisgeving is gedaan.
04Doeleinden en grondslag
| Doel | Waarom verwerking is toegestaan |
|---|---|
| Een zakelijk account openen en beheren; gevraagde diensten en support leveren. | Gevraagde precontractuele stappen, uitvoering van de klantovereenkomst en, waar vereist, de geïnformeerde toestemming van de persoon. |
| Ondernemingen, vertegenwoordigers en uiteindelijk belanghebbenden verifiëren; controleren op sancties, fraude en onrechtmatig gebruik; voldoen aan registratie- en meldplichten. | Naleving van toepasselijke wettelijke verplichtingen en de gerechtvaardigde uitvoering van een rechtmatige dienst, met uitdrukkelijke toestemming wanneer de Costa Ricaanse wet dit vereist. |
| Een Bankroll-aanvraag beoordelen, contact opnemen met de aanvrager en een individueel besluit of aanbod voorbereiden. | De door de aanvrager bevestigde Privacyverklaring, gevraagde precontractuele stappen en toestemming wanneer een specifiek gebruik dit wettelijk vereist. Voor niet-gerelateerde marketing is een afzonderlijke, optionele toestemming vereist. |
| Bewijs voor boekhouding, transacties, aanvaarding, beveiliging en geschillen bewaren. | Uitvoering van de overeenkomst, naleving, rechtsvorderingen en bewaarplichten. |
| De betrouwbaarheid van de dienst handhaven, fouten diagnosticeren, misbruik voorkomen en geactiveerde werkstromen verbeteren. | Noodzakelijke uitvoering van de dienst en gerechtvaardigde belangen, afgewogen tegen de rechten van de persoon. |
05Verplichte en optionele informatie
Een formulier geeft aan welke velden verplicht zijn. Velden over accountidentiteit, bevoegdheid, naleving, instructies en overeenkomsten zijn doorgaans vereist om de gevraagde dienst te leveren. Als deze niet worden verstrekt, kan Payfux mogelijk geen account openen, instructie verwerken, aanvraag beoordelen of wettelijke verplichting nakomen.
Contactvoorkeuren, een gewenst tijdstip voor terugbellen, vrije toelichting en toestemming voor marketing zijn optioneel, tenzij een formulier een specifieke operationele noodzaak vermeldt. Marketingtoestemming mag niet worden gekoppeld aan een Bankroll- of dienstverzoek en kan worden ingetrokken zonder dat dit gevolgen heeft voor het onderliggende verzoek.
06Gevoelige aanvraagdocumenten
Documenten over de onderneming, eigendom, identiteit, financiële positie en vergunningen worden uitsluitend gebruikt voor de vermelde doeleinden van kredietbeoordeling, verificatie, fraudepreventie, naleving van de wet en contact. De geauthenticeerde uploadfunctie vermeldt de documentcategorie, geaccepteerde formaten en limieten, of het document verplicht is, de waarschijnlijke ontvangers, bewaarcriteria en de gevolgen van weigering.
Dien documenten uitsluitend in via een aangewezen geauthenticeerde uploadfunctie. De toegang is beperkt tot bevoegde beoordelaars en vóór het uploaden worden instructies voor beveiligde indiening getoond.
08Internationale doorgiften
Sommige verwerkers of ontvangers kunnen buiten Costa Rica gevestigd zijn. Voor een doorgifte waarvoor toestemming vereist is, vermeldt Payfux de ontvanger of categorie ontvangers, bestemming, het doel en de relevante bescherming, en verkrijgt het geïnformeerde toestemming, tenzij een andere rechtsgrond de doorgifte uitdrukkelijk toestaat. Contractuele waarborgen en maatregelen voor toegang, vertrouwelijkheid en techniek worden toegepast in overeenstemming met het risico en het toepasselijke recht.
09Bewaring en verwijdering
Een versleutelde upload die niet aan een bevestigd verzoek is gekoppeld, verloopt na 24 uur. Een verlaten concept wordt na 30 dagen inactiviteit ingepland voor verwijdering. Een ingetrokken of afgewezen aanvraag en de bijbehorende documenten worden na 90 dagen ingepland voor verwijdering. Een openstaande of gekwalificeerde beoordeling wordt na 12 maanden inactiviteit ingepland voor verwijdering.
Een gedocumenteerde wettelijke blokkering, een geschil, een actieve overeenkomst, fraudeonderzoek of verplichte bewaarplicht kan de verwijdering uitstellen. Als een verzoek leidt tot een afzonderlijke financierings- of dienstverleningsovereenkomst, worden de voor die relatie benodigde registraties ondergebracht in het voor die overeenkomst bekendgemaakte bewaarschema; alleen een Bankroll-kwalificatie is geen overeenkomst. Bij verwijdering worden de aanvraaggegevens en versleutelde bestanden verwijderd en blijft uitsluitend sleutelgebonden, gepseudonimiseerd geaggregeerd bewijs van verwijdering bewaard.
Tenzij een bijzondere wet, toezichthouder, actieve overeenkomst, vordering, bewaarplicht of gedocumenteerde uitzondering een andere termijn vereist, worden persoonsgegevens uiterlijk tien jaar nadat het doel eindigt verwijderd of geanonimiseerd. Back-upkopieën verlopen door gecontroleerde roulatie en worden niet voor nieuwe doeleinden gebruikt.
10Uw rechten
Onder voorbehoud van het toepasselijke recht kan een persoon vragen om bevestiging van de verwerking; toegang tot zijn gegevens en de bron daarvan; correctie van onjuiste of onvolledige gegevens; verwijdering of blokkering wanneer de verwerking onrechtmatig of niet langer gerechtvaardigd is; en intrekking van toestemming. Een persoon kan ook bezwaar maken tegen optionele marketing en informatie vragen over ontvangers en bewaartermijnen.
Dien het verzoek in via een contactmethode die veilig kan worden geverifieerd. Payfux kan om evenredig identiteitsbewijs vragen, gebruikt dit niet voor een ander doel en reageert binnen de wettelijk vereiste termijn. Intrekking maakt een reeds rechtmatig voltooide verwerking niet ongeldig en kan een gevraagde dienst verhinderen wanneer de gegevens daarvoor noodzakelijk zijn.
11Beveiliging en vertrouwelijkheid
Payfux past maatregelen toe die passen bij de gevoeligheid en het doel van de gegevens, waaronder toegangsbeperking, authenticatie, versleuteling van gevoelige opgeslagen documenten, transportbeveiliging, controleerbaarheid, maatregelen voor bewaring en geheimhoudingsplichten. Geen enkel systeem kan elk risico uitsluiten. Wanneer het toepasselijke recht kennisgeving vereist van een incident met persoonsgegevens, stelt Payfux de bevoegde autoriteit en getroffen personen op de voorgeschreven wijze op de hoogte.
12Beoordelingen en geautomatiseerde signalen
Signalen over risico, fraude, activiteit of geschiktheid kunnen helpen om een beoordeling te prioriteren, maar een Bankroll-verzoek leidt niet automatisch tot financiering. Wezenlijk nadelige kredietbeslissingen moeten volgens het toepasselijke beleid worden beoordeeld en worden meegedeeld zonder informatie te onthullen waarvan de wet Payfux verbiedt die bekend te maken.
13Kinderen en eindgebruikers
Zakelijke accounts van Payfux zijn niet op kinderen gericht. Zakelijke klanten mogen geen persoonsgegevens van kinderen verzenden, tenzij de geactiveerde dienst, het toepasselijke recht en een schriftelijke verwerkersovereenkomst dit uitdrukkelijk toestaan. Klanten blijven verantwoordelijk voor hun eigen privacyverklaringen en rechtmatige instructies over hun spelers, kopers of andere eindgebruikers.
14Vragen en klachten
Start privacyverzoeken of klachten bij de Payfux-supportmedewerker met het openingswoord ‘Privacy’, of schrijf naar het onderstaande serviceadres. Geef een veilige methode om terug te bellen, maar stuur geen identiteitsbewijs via de chat; Payfux geeft beveiligde instructies voor elke identiteitscontrole. U kunt ook contact opnemen met de Costa Ricaanse privacytoezichthouder, de Agencia de Protección de Datos de los Habitantes (PRODHAB), als u meent dat uw rechten op grond van Wet 8968 niet zijn geëerbiedigd.
Deze Verklaring kan worden bijgewerkt wanneer doeleinden, verwerkers, wetgeving of producten veranderen. Een wezenlijke wijziging wordt waar vereist meegedeeld en opnieuw wordt toestemming gevraagd wanneer het nieuwe doel onverenigbaar is met de reeds verleende toestemming.

