Verklaring Gegevensbescherming Ogone
Wie is Ogone?
Ogone is een bedrijf dat technische oplossingen aanbiedt voor de verwerking van online betalingen in e-commerce, MoTo en andere sectoren. Ogone is de interface tussen kaartuitgevers, banken, merchants en consumenten, die hun online betalingen verwerkt.
PCI DSS Compliance
Om uw gegevens te beschermen en misbruik te voorkomen gebruikt Ogone up-to-date technologieën, volgt het bedrijf strikte verificatieregels en doet het een beroep op ervaren specialisten. Alle gegevens worden gecodeerd voordat ze worden bewaard; er worden uitsluitend gecodeerde gegevens verzonden.
Ogone voldoet aan de Payment Card Industry Data Security Standard (PCI DSS). Deze certificatie en de regels ervan zijn vastgelegd door Visa, MasterCard, American Express... Deze norm garandeert een veilige bewaring en verwerking van uw creditcard- en bankrekeninggegevens met inachtneming van de hoogste beveiligingsnormen.
Veiligheidsmaatregelen
Ogone neemt alle redelijke maatregelen om eender welke persoonsgegevens of gevoelige informatie te beschermen die door Ogone zijn verzameld of verwerkt. Ogone implementeert, onder andere, de volgende maatregelen: bescherming van zijn servers door firewalls, een strikte wachtwoordcontrole voor de toegang tot de database, en codering van gevoelige gegevens. Deze lijst is niet volledig.
Gegevensverzameling
Persoonsgegevens worden verwerkt in overeenstemming met de Belgische Wet en de EU-richtlijn 95/46 de dato 24 oktober 1995.
Merchantgegevens
Om een Ogone-rekening te kunnen openen moet Ogone persoonsgegevens van de merchant opslaan. Deze informatie wordt aan de merchant gevraagd tijdens uw registratie voor een Ogone-rekening. Deze gegevens worden door de merchant geactualiseerd of, op verzoek, door Ogone.
Consumentengegevens
Ogone gebruikt de websites van de merchant en de online formulieren van de betaalpagina uitsluitend om gegevens te verzamelen en te versturen die noodzakelijk zijn voor de verwerking van uw betalingen. Het gaat bijvoorbeeld om het bedrag dat u moet betalen, de munt en de betaalmethode die u voor de betaling gebruikt, enz. De bijkomende informatie die de merchant nodig heeft om uw bestelling te kunnen verwerken, wordt verzameld (b.v. details over de bestelling, leverings- en facturatieadres, enz.). Deze gegevens worden voor iedere transactie bewaard om de transactie te kunnen verwerken en ze, indien nodig, te kunnen checken. Om fraude te voorkomen bewaart Ogone ook het IP-adres van de computer die werd gebruikt om de transactie uit te voeren.
Ogone verzamelt geen gevoelige persoonsgegevens, in het bijzonder m.b.t. ras, godsdienst of politieke overtuiging.
Logbestanden
Om een veilige en betrouwbare dienstverlening te waarborgen bewaart Ogone logbestanden. Deze bestanden bevatten informatie over de gegevenstransfer tussen de betrokken partijen.
Cookies
Een cookie is een tekstbestand dat door een webpaginaserver op uw harde schijf wordt geplaatst. Cookies kunnen geen programma's starten of virussen op uw computer achterlaten. Cookies worden individueel aan u toegewezen en kunnen door een webserver alleen worden gelezen in het domein dat de cookie naar u heeft verstuurd.
De belangrijkste functie van cookies is uw gebruiksgemak verhogen en tijd besparen. Dankzij een cookie kan Ogone, tussen twee bezoeken, bijvoorbeeld de taal onthouden die u hebt geselecteerd.
U kunt cookies aanvaarden of weigeren. De meeste web browsers aanvaarden automatisch cookies. Gewoonlijk kunt u wel de instellingen van uw browser in die zin veranderen dat cookies worden geweigerd als u dat wenst.
Het gebruik van cookies is niet noodzakelijk om het algemeen toegankelijk gedeelte van de site van Ogone te bekijken. Het gebruik van cookies is alleen verplicht om toegang te krijgen tot uw persoonlijke ruimte nadat u een Ogone-rekening hebt geopend.
Daarom kunt u uw internetbrowser zo instellen dat cookies worden geweigerd.
Gebruik van gegevens
Merchantgegevens
De door Ogone verzamelde merchantgegevens worden alleen gebruikt om de contractuele diensten uit te voeren die beide partijen zijn overeengekomen.
Consumentengegevens
De door Ogone verzamelde informatie wordt gebruikt om de volledige online betalingstransactie tussen de consument en de merchant uit te voeren die de consument heeft opgedragen.
Bewaring van gegevens
De door Ogone verzamelde gegevens worden gedurende een passende termijn bewaard om de online betaling te verwerken/het contract tussen de merchant en Ogone te vervullen. Bij de bewaring van de gegevens worden de hoogste veiligheidsnormen toegepast, die volledig overeenstemmen met de Payment Card Industry Data Security Standard (PCI DSS).
Verspreiding van gegevens aan derde partijen
Verspreiding van consumentengegevens aan merchants
Merchants die op Ogone aangesloten zijn, hebben alleen toegang tot de bewaarde gegevens van hun klanten. De merchants hebben geen toegang tot de creditcardgegevens. Via Ogone hebben de merchants geen toegang tot de creditcardgegevens van de klanten, noch via de website van Ogone, noch via e-mail of per post.
De creditcardnummers worden afzonderlijk bewaard en zijn niet opgenomen in de databank die toegankelijk is voor de merchants. Voor de merchants is slechts een deel van het creditcardnummer zichtbaar zodat ze hun rekeningen kunnen vereffenen. Bij Visa en MasterCard zijn alleen de vier laatste cijfers zichtbaar voor de merchants. Bij andere creditcard- en bankrekeningnummers is het voor de merchants zichtbare gedeelte afhankelijk van de lengte van het nummer. Het volledige nummer is nooit voor hen zichtbaar.
Merchants krijgen alleen toegang tot volledige creditcardnummers als de kaartuitgever/bank van de merchant een speciale aanvraag bij Ogone heeft ingediend. Het bankrekeningnummer wordt nooit bewaard als betaling bij levering of offline banktransfer als betaalmethode wordt gebruikt voor de transactie.
Geen enkele merchant heeft toegang tot consumentengegevens die geen verband houden met een transactie tussen hem en een bepaalde consument.
Verspreiding van gegevens aan financiële instellingen
Om een transactie te verwerken worden noodzakelijke gegevens verstuurd naar de financiële instelling die is aangesteld om de betaling voor de merchant te verwerken. De overdracht gebeurt via veilige overdrachtprotocollen, die door de financiële instellingen zijn geïmplementeerd en gecertificeerd.
Verspreiding van gegevens aan de service provider in het kader van de verwerking van de transactie
Ogone zal geen privégegevens aan derde partijen verkopen of verhuren. Bovendien zal Ogone geen privégegevens met derde partijen delen, tenzij dit noodzakelijk zou zijn om de transactie die u via Ogone uitvoert, te verwerken of tenzij u aan Ogone uw toestemming hebt gegeven. Situaties waarin uw gegevens aan derde partijen worden doorgegeven, zijn de volgende:
Ogone mag gegevens delen met bepaalde betrouwbare partners van wie de bijdrage noodzakelijk is om het betalingsproces uit te voeren in het kader van technische partnerships. Zo kunnen bijvoorbeeld gegevens worden doorgegeven aan de post om facturen te versturen, aan de operatoren van Visa, MasterCard, American Express om uw betaling aan de merchants te verwerken, of aan service providers om analyses namens Ogone uit te voeren.
Deze derde partijen mogen in geen geval uw persoonsgegevens gebruiken voor eender welke andere doeleinden dan het verlenen van die diensten aan Ogone, en ze zijn verplicht om uw informatie vertrouwelijk te behandelen.
Uw persoonsgegevens controleren
Via e-mail krijgt u een bevestiging van uw betaling. Deze e-mail bevat de essentiële informatie die u hebt gegeven toen u uw bestelling bij de merchant plaatste.
Contactpersoon
Eender welke vragen of klachten in verband met de verzameling en de verwerking van uw persoonsgegevens moeten per e-mail worden verstuurd naar het volgende adres: privacy@ogone.com. Via dit e-mailadres kunt u ook vragen om uw persoonsgegevens die Ogone heeft bewaard, te wijzigen of te laten verwijderen.
Ogone zal uw aanvraag binnen een redelijke termijn beantwoorden. U kunt uw aanvragen ook per brief versturen naar het volgende adres:
Ogone BVBA/SPRL
Woluwedal 102
B – 1200 BRUSSEL
BELGIË
Als u per brief, e-mail, telefoon of fax contact opneemt met Ogone, bewaart Ogone uw persoonsgegevens om uw aanvraag te kunnen beantwoorden. Ogone zal deze informatie evalueren om mogelijke fraude en de mogelijke niet-naleving van onze algemene bepalingen en voorwaarden te voorkomen en om onze klantendienst te verbeteren.
Verwijdering van gegevens
Zodra uw informatie niet langer noodzakelijk is om de hierboven vermelde diensten te verwerken, zullen uw gegevens worden gewist.
Als de bewaring van gegevens noodzakelijk is om fiscale redenen, zullen ze worden bewaard en voor eender welk ander gebruik worden geblokkeerd.
De toelating om uw persoonsgegevens te gebruiken en te verwerken mag op ieder ogenblik worden ingetrokken door een e-mail te versturen naar privacy@ogone.com.
Update van dit Beleid
Ogone mag deze privacyclausule op eender welk ogenblik zonder voorafgaande kennisgeving updaten, b.v. om te beantwoorden aan de wettelijke voorschriften.
Ogone moedigt u aan om deze clausule regelmatig te raadplegen opdat u zou weten hoe uw gegevens worden beschermd.