Persoonsgegevens (GDPR)

Uw rol, die van Seconda en hoe u verzoeken van uw inbrengers beantwoordt.

Wie doet wat

Uw winkel is verwerkingsverantwoordelijke voor de gegevens van zijn inbrengers. CryptaGuard BV (Seconda) is verwerker: het verwerkt deze gegevens enkel om de dienst te leveren, volgens de overeenkomst die u bij de inschrijving hebt aanvaard. De gegevens worden gehost in de Europese Unie (Ierland).

Minimale gegevens

Seconda bewaart enkel wat nodig is: naam, contactgegevens, adres, IBAN bij overschrijving en de geschiedenis van artikelen, verkopen en uitbetalingen. Geen identiteitsbewijs. Het IBAN van een inbrenger is alleen zichtbaar voor de eigenaar van de winkel en wordt gemaskeerd weergegeven.

Een inbrenger antwoorden

• Inzagerecht: in zijn fiche (Inbrengers) downloadt "Gegevens exporteren" een JSON-bestand met alles wat Seconda over hem bewaart. De export wordt in het auditlogboek geregistreerd.
• Recht op wissing: "Anonimiseren" verwijdert zijn persoonsgegevens (naam, contact, adres, IBAN, toegangslinks). De boekhoudkundige geschiedenis blijft onder een anonieme identificator bewaard. Anonimiseren wordt geweigerd zolang er nog een bedrag aan de inbrenger verschuldigd is.

Beveiliging

• Beveiligde aanmelding, beperking van wachtwoordpogingen, tweestapsverificatie beschikbaar voor de eigenaar.
• Niet-wijzigbaar auditlogboek.
• Dagelijkse versleutelde back-ups. Geanonimiseerde serverlogs (ingekort IP-adres).