Privacyverklaring

Laatst bijgewerkt: 17 juni 2026

Wie wij zijn

"Upvendo" verwijst naar een van twee verbonden entiteiten, afhankelijk van waar u zich bevindt:

Upvendo BV (de "EU-entiteit"), een Belgische besloten vennootschap met maatschappelijke zetel te Kalvekeetdijk 179, 8300 Knokke-Heist, België, is de verwerkingsverantwoordelijke voor persoonsgegevens van bezoekers, klanten en gebruikers in de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland.
Upvendo, Inc. (de "US-entiteit"), een Delaware corporation met maatschappelijke zetel te 300 Delaware Avenue, Suite 210, Wilmington, DE 19801, Verenigde Staten, is de verwerkingsverantwoordelijke voor persoonsgegevens van bezoekers, klanten en gebruikers in de Verenigde Staten.

Voor personen elders gevestigd, treedt de EU-entiteit standaard op als verwerkingsverantwoordelijke, tenzij anders bepaald in uw overeenkomst.

Beide entiteiten worden in deze verklaring aangeduid als "Upvendo", "wij", "ons" of "onze". Deze verklaring beschrijft hoe elke entiteit persoonsgegevens verzamelt, gebruikt en deelt in verband met onze websites (upvendo.com en de ccTLD-varianten .be, .nl, .fr, .de), onze software, kiosken en bijbehorende diensten (de "Diensten").

Welke persoonsgegevens we verzamelen

Door u rechtstreeks verstrekte gegevens

Contactgegevens (naam, bedrijfsadres, telefoon, e-mail)
Bestel- en facturatiegegevens (factuur-/leveringsadres, btw-nummer, betalingsbevestigingen)
Accountgegevens (gebruikersnaam, gehashte wachtwoord, veiligheidsvragen)
Communicatie met onze sales-, support- en partnerteams
Informatie ingediend via onze configurator, demo-aanvragen, partneraanvragen en contactformulieren

Automatisch verzamelde gegevens

Wanneer u de Diensten gebruikt, verzamelen wij apparaat- en gebruiksgegevens via cookies en vergelijkbare technologieën, waaronder IP-adres, browserkenmerken, verwijzers, bezochte pagina's en interacties. Wij gebruiken deze technologieën alleen met uw toestemming (EER-/VK-/CH-bezoekers) of op basis van gerechtvaardigd belang (VS-bezoekers). Zie het hoofdstuk "Cookies" hieronder.

Gegevens van derden

Wij kunnen persoonsgegevens ontvangen van leveranciers, dienstverleners, betaalverwerkers (Stripe Payments Europe Ltd. voor EER-betalingen; Stripe, Inc. voor VS-betalingen), infrastructuurleveranciers (Cloudflare), advertentienetwerken en resellers. Historische gegevens kunnen ook zijn verzameld via onze voormalige Shopify-winkel en blijven onderworpen aan deze verklaring tot verwijdering.

Hoe wij persoonsgegevens gebruiken

Wij gebruiken persoonsgegevens om:

De Diensten te leveren, te exploiteren en te verbeteren
Bestellingen, facturen en betalingen te verwerken
Klantenondersteuning, training en onboarding te bieden
Servicecommunicatie te versturen en, waar toegestaan, marketing
Fraude, misbruik en beveiligingsincidenten op te sporen en te voorkomen
Te voldoen aan wettelijke, fiscale en regelgevende verplichtingen

Onder EU-/VK-/CH-recht steunen wij op de volgende rechtsgronden: uitvoering van een overeenkomst (art. 6 lid 1 onder b AVG), wettelijke verplichting (art. 6 lid 1 onder c AVG), onze gerechtvaardigde belangen bij het exploiteren en beveiligen van de Diensten (art. 6 lid 1 onder f AVG), en uw toestemming voor marketing en niet-essentiële cookies (art. 6 lid 1 onder a AVG).

Cookies

De Site gebruikt cookies gegroepeerd in vier categorieën:

Vereist, noodzakelijk voor het functioneren van de Site (kan niet worden uitgeschakeld)
Personalisatie, onthoudt uw voorkeuren
Marketing, gebruikt door ons en advertentiepartners om relevante advertenties te tonen en campagnes te meten
Analyse, helpt ons te begrijpen hoe bezoekers de Site gebruiken

Bezoekers in de EER/VK/CH moeten uitdrukkelijk opt-in geven voor niet-vereiste categorieën voordat een niet-essentiële cookie wordt geplaatst. VS-bezoekers worden standaard toegestaan en kunnen op elk moment intrekken via de link "Cookievoorkeuren" in de footer. De Site respecteert Global Privacy Control-signalen waar van toepassing.

Hoe wij persoonsgegevens delen

Wij delen persoonsgegevens met:

Dienstverleners als verwerkers — betaalverwerkers (Stripe), edge- en hostinginfrastructuur (Cloudflare, GitHub), klantcommunicatietools, analytics — gebonden aan een schriftelijke verwerkersovereenkomst.
Verbonden ondernemingen — tussen Upvendo BV en Upvendo, Inc. voor de in deze verklaring genoemde doeleinden, onder passende waarborgen voor intra-groepsoverdrachten.
Zakelijke partners en resellers — wanneer u via een reseller bent gekomen of wanneer attributie relevant is voor uw overeenkomst.
Autoriteiten en andere derden — wanneer wettelijk vereist, op basis van een gerechtelijk bevel of ter bescherming van rechten, eigendom of veiligheid.
Verkrijgers — in verband met een fusie, financiering of verkoop, onder geheimhouding.

Wij verkopen geen persoonsgegevens in de zin van Amerikaanse staatsprivacywetten en wij gebruiken persoonsgegevens niet voor gedragsgerichte reclame buiten context, tenzij u via de cookiebanner toestemming heeft gegeven.

Internationale doorgiften

De Diensten worden gezamenlijk geëxploiteerd door Upvendo BV (België) en Upvendo, Inc. (Verenigde Staten). Persoonsgegevens kunnen dus worden doorgegeven tussen de EER en de VS, en tussen Upvendo en verwerkers in andere rechtsgebieden.

Wanneer persoonsgegevens van EER-, VK- of Zwitserse betrokkenen worden doorgegeven aan een land zonder adequaatheidsbesluit, baseren wij ons op de modelcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914), het UK International Data Transfer Addendum of het Zwitserse equivalent, aangevuld met passende technische en organisatorische maatregelen. EU-klantverkeer wordt standaard bediend vanaf Cloudflare's Europese edge.

Bewaartermijn

Wij bewaren persoonsgegevens zolang als nodig is om de Diensten te leveren en te voldoen aan onze wettelijke, boekhoudkundige en rapportageverplichtingen. Wanneer persoonsgegevens niet langer nodig zijn, verwijderen of anonimiseren wij ze. Specifieke bewaartermijnen zijn op aanvraag beschikbaar.

Minderjarigen

De Diensten zijn bedoeld voor bedrijven. Wij verzamelen niet bewust persoonsgegevens van personen onder 16 jaar.

Uw rechten

Afhankelijk van waar u zich bevindt, heeft u recht op:

Inzage in de persoonsgegevens die wij over u bewaren
Verzoek tot correctie of verwijdering
Een overdraagbare kopie ontvangen
Bezwaar maken tegen of beperking van bepaalde verwerkingen
Intrekking van toestemming (zonder afbreuk te doen aan eerdere rechtmatige verwerking)
Opt-out van "verkopen", "delen" of doelgerichte reclame onder Amerikaanse staatsprivacywetten
Beroep aantekenen tegen een weigering

Stuur een e-mail naar privacy@upvendo.com om deze rechten uit te oefenen. Wij reageren binnen de wettelijke termijnen (doorgaans 30 dagen onder de AVG; 45 dagen onder de meeste Amerikaanse staatswetten).

Inwoners van de EER/VK/CH hebben het recht om een klacht in te dienen bij hun nationale gegevensbeschermingsautoriteit. De Belgische toezichthouder is de Gegevensbeschermingsautoriteit.

Beveiliging

Wij passen technische en organisatorische maatregelen toe die in verhouding staan tot het risico, waaronder versleuteling tijdens transport en in rust, minimale toegangsrechten, beveiligingslogging en een incidentresponsproces. Zie de Beveiligingspagina voor meer details. Geen enkel systeem is volledig veilig, en wij kunnen absolute veiligheid niet garanderen.

Contact

Voor privacyvragen of het uitoefenen van uw rechten, contacteer:

E-mail: privacy@upvendo.com

Upvendo BV (EU-verwerkingsverantwoordelijke): Kalvekeetdijk 179, 8300 Knokke-Heist, België

Upvendo, Inc. (US-verwerkingsverantwoordelijke): 300 Delaware Avenue, Suite 210, Wilmington, DE 19801, Verenigde Staten

Op grond van artikel 27 AVG kunnen personen in de EER ook rechtstreeks contact opnemen met onze Belgische vestiging op het bovenstaande adres.

Wijzigingen

Wij kunnen deze verklaring van tijd tot tijd bijwerken. De datum "Laatst bijgewerkt" bovenaan geeft de meest recente wijziging weer. Wezenlijke wijzigingen worden gecommuniceerd via de Site of per e-mail waar passend.