1. Wie is verantwoordelijk?
[Juridische naam CashGrid B.V.], statutair gevestigd te [plaats], kantoorhoudend aan [adres en postcode], ingeschreven bij de Kamer van Koophandel onder nummer [KvK-nummer], is verwerkingsverantwoordelijke voor de verwerkingen die in deze verklaring worden beschreven, voor zover CashGrid zelf het doel en de middelen daarvan bepaalt.
Vragen over privacy kunnen worden gestuurd naar privacy@cashgrid.nl of per post naar bovenstaand adres, ter attentie van Privacy. Indien CashGrid een functionaris voor gegevensbescherming aanstelt, worden diens contactgegevens hier opgenomen.
2. Waarop is deze verklaring van toepassing?
Deze verklaring geldt voor bezoekers van cashgrid.nl, gebruikers van de ATM Locator, personen die een locatie aanmelden, zakelijke contactpersonen van leveranciers en partners, sollicitanten en — voor zover CashGrid daarvoor verwerkingsverantwoordelijke is — gebruikers van een CashGrid-geldautomaat.
Op een ATM-locatie kunnen ook zelfstandige partijen gegevens verwerken, bijvoorbeeld de uitgever van uw betaalpas, de acquirer of payment processor, kaartnetwerken, de exploitant van de locatie en een beveiligings- of cashtransportbedrijf. Hun eigen privacyverklaringen kunnen eveneens van toepassing zijn.
3. Welke gegevens verwerken wij en waarom?
| Situatie | Gegevens | Doel | Grondslag |
|---|---|---|---|
| Websitebezoek | IP-adres, tijdstip, browser, apparaat, opgevraagde pagina en technische logs | Beveiliging, beschikbaarheid, foutanalyse en beperkt gebruiksonderzoek | Gerechtvaardigd belang |
| Contact of locatieaanmelding | Naam, organisatie, functie, e-mail, telefoon, locatiegegevens en berichtinhoud | Uw verzoek beoordelen, beantwoorden en opvolgen | Precontractuele stappen en gerechtvaardigd belang |
| Partner- of leveranciersrelatie | Zakelijke contactgegevens, afspraken, correspondentie, toegangs- en factuurgegevens | Contractering, uitvoering, controles, administratie en relatiebeheer | Overeenkomst, wettelijke verplichting en gerechtvaardigd belang |
| Sollicitatie | Contactgegevens, cv, motivatie, gespreksnotities en referenties indien overeengekomen | Werving en selectie | Precontractuele stappen en toestemming waar vereist |
| Klacht of incident | Contact-, transactie- en incidentgegevens, correspondentie en bewijsstukken | Onderzoek, herstel, fraudepreventie en juridische afhandeling | Overeenkomst, wettelijke verplichting en gerechtvaardigd belang |
Wanneer wij ons baseren op een gerechtvaardigd belang, wegen wij dat belang af tegen uw privacybelangen. U kunt vanwege uw specifieke situatie bezwaar maken tegen zo’n verwerking.
4. Gegevens bij een ATM-transactie
De definitieve verdeling van privacyrollen hangt af van de gekozen processor, acquirer en kaartnetwerken. CashGrid streeft naar dataminimalisatie en ontvangt alleen gegevens die nodig zijn voor exploitatie, reconciliatie, incidentonderzoek en wettelijke verplichtingen.
Dit kan bestaan uit een transactiereferentie, terminal-ID, datum en tijd, bedrag en valuta, autorisatiestatus, responsecode, storings- of dispenserinformatie en een beperkt of gemaskeerd kaartkenmerk. CashGrid bewaart geen volledige pincode en beoogt geen volledige kaartgegevens in zijn eigen control platform op te slaan. De pincode wordt beveiligd binnen de daarvoor gecertificeerde betaalinfrastructuur verwerkt.
Wanneer cameratoezicht op of rond een locatie aanwezig is, wordt ter plaatse aangegeven wie daarvoor verantwoordelijk is. De locatie-exploitant of beveiligingspartner kan een zelfstandige verwerkingsverantwoordelijke zijn. CashGrid koppelt camerabeelden niet standaard aan transacties, behalve wanneer dat noodzakelijk en rechtmatig is voor een concreet beveiligingsincident.
5. ATM Locator en locatiebepaling
De ATM Locator toont kaartmateriaal van OpenStreetMap. Bij het laden van kaarttegels maakt uw browser rechtstreeks verbinding met servers die door of namens de OpenStreetMap Foundation worden geleverd. Daarbij ontvangen die partijen onder meer uw IP-adres en technische browsergegevens. Zie ook de privacyinformatie van OpenStreetMap.
Als u kiest voor “Gebruik mijn locatie”, vraagt uw browser vooraf toestemming om uw positie te bepalen. De positie wordt alleen in uw browser gebruikt om de kaart te centreren en afstanden te berekenen. CashGrid slaat deze locatie in de huidige versie niet op en gebruikt haar niet voor profilering. U kunt toestemming via uw browserinstellingen intrekken.
7. Met wie delen wij gegevens?
Wij delen persoonsgegevens alleen voor de beschreven doeleinden en voor zover noodzakelijk met categorieën zoals hosting- en IT-leveranciers, communicatie- en supportleveranciers, ATM- en onderhoudspartners, payment processors, acquirers, kaartnetwerken, banken, cash-in-transit- en beveiligingspartijen, accountants, verzekeraars, juridisch adviseurs en bevoegde toezichthouders of opsporingsinstanties.
Met verwerkers sluiten wij waar vereist een verwerkersovereenkomst. Als gegevens buiten de Europese Economische Ruimte worden verwerkt, gebruiken wij een toepasselijk doorgiftemechanisme, zoals een adequaatheidsbesluit of de modelcontractbepalingen van de Europese Commissie, en beoordelen wij aanvullende waarborgen.
8. Hoe lang bewaren wij gegevens?
| Categorie | Concept-bewaartermijn |
|---|---|
| Algemene contactaanvragen | Maximaal 24 maanden na afronding, tenzij een relatie ontstaat |
| Afgewezen locatieaanmeldingen | Maximaal 12 maanden na het besluit |
| Contract- en partneradministratie | Looptijd overeenkomst plus maximaal 7 jaar voor fiscale en bewijsdoeleinden |
| Website- en securitylogs | In beginsel maximaal 90 dagen, langer bij een concreet incident |
| Transactie-, settlement- en reconciliatiegegevens | Volgens wettelijke, kaartnetwerk- en financiële bewaarplichten; definitief vast te stellen vóór livegang |
| Sollicitatiegegevens | 4 weken na afronding, of maximaal 1 jaar met toestemming |
| Klachten en incidenten | Zolang nodig voor onderzoek en rechtsvorderingen, doorgaans maximaal 5 jaar na afsluiting |
Termijnen worden verkort wanneer gegevens eerder niet meer nodig zijn. Bij een juridische bewaarplicht of geschil kunnen gegevens langer worden bewaard.
9. Hoe beveiligen wij gegevens?
CashGrid past passende technische en organisatorische maatregelen toe, waaronder versleutelde verbindingen, toegangsbeheer volgens need-to-know, multifactorauthenticatie, logging, netwerksegmentatie, beveiligde softwareontwikkeling, leveranciersbeoordelingen, back-ups, incidentprocedures en periodieke tests. Voor kaartgegevens en PIN-verwerking gelden daarnaast de beveiligingsvereisten van de betaalindustrie en de betrokken gecertificeerde partijen.
Geen beveiliging is absoluut. Meld een vermoedelijk beveiligingsprobleem via security@cashgrid.nl. Stuur daarbij geen volledige kaartgegevens of pincode mee.
10. Uw privacyrechten
U kunt, afhankelijk van de situatie, vragen om inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar. U kunt een gegeven toestemming altijd intrekken zonder dat dit de eerdere verwerking onrechtmatig maakt. Ook heeft u het recht niet uitsluitend te worden onderworpen aan een besluit met aanzienlijke gevolgen dat alleen geautomatiseerd tot stand komt, voor zover de wet dat recht geeft.
Stuur uw verzoek naar privacy@cashgrid.nl. Wij kunnen aanvullende informatie vragen om uw identiteit te verifiëren en reageren in beginsel binnen één maand. Bij complexe of meerdere verzoeken kan die termijn volgens de AVG worden verlengd; u wordt daarover geïnformeerd.
11. Geautomatiseerde besluitvorming
De conceptwebsite en ATM Locator nemen geen uitsluitend geautomatiseerde besluiten met juridische of vergelijkbaar aanzienlijke gevolgen. Fraude- of risicosignalen binnen de toekomstige ATM-dienst kunnen aanleiding zijn voor controle of blokkering binnen de betaalinfrastructuur. De precieze verantwoordelijkheden en bezwaarroute worden vóór livegang vastgesteld.
12. Minderjarigen
De website is niet bedoeld om bewust persoonsgegevens van kinderen te verzamelen. Een reguliere ATM-transactie kan worden uitgevoerd met een geldige betaalpas volgens de voorwaarden van de kaartuitgever. Neem contact op als u denkt dat wij zonder geldige basis gegevens van een minderjarige hebben ontvangen.
13. Verplichte verstrekking
Bij formulieren geven we aan welke gegevens noodzakelijk zijn. Zonder die gegevens kunnen wij mogelijk geen aanvraag behandelen, overeenkomst uitvoeren of klacht onderzoeken.
14. Klacht bij de toezichthouder
Heeft u zorgen, neem dan eerst contact met ons op zodat wij ze kunnen onderzoeken. U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl, of bij een andere bevoegde Europese privacytoezichthouder.
15. Wijzigingen
Wij kunnen deze verklaring aanpassen bij veranderingen in de dienstverlening, leveranciers of wetgeving. De actuele versie staat altijd op deze pagina. Bij belangrijke wijzigingen informeren wij betrokkenen op een passende manier.