Privacyverklaring

Laatst bijgewerkt: 17 juni 2026

Wie wij zijn

"Upvendo" verwijst naar een van twee verbonden entiteiten, afhankelijk van waar u zich bevindt:

Upvendo BV (de "EU-entiteit"), een Belgische besloten vennootschap met maatschappelijke zetel te Kalvekeetdijk 179, 8300 Knokke-Heist, België, is de verwerkingsverantwoordelijke voor persoonsgegevens van bezoekers, klanten en gebruikers in de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland.
Upvendo, Inc. (de "US-entiteit"), een Delaware corporation met maatschappelijke zetel te 300 Delaware Avenue, Suite 210, Wilmington, DE 19801, Verenigde Staten, is de verwerkingsverantwoordelijke voor persoonsgegevens van bezoekers, klanten en gebruikers in de Verenigde Staten.

Voor personen elders gevestigd, treedt de EU-entiteit standaard op als verwerkingsverantwoordelijke, tenzij anders bepaald in uw overeenkomst.

Beide entiteiten worden in deze verklaring aangeduid als "Upvendo", "wij", "ons" of "onze". Deze verklaring beschrijft hoe elke entiteit persoonsgegevens verzamelt, gebruikt en deelt in verband met onze websites (upvendo.com en de ccTLD-varianten .be, .nl, .fr, .de), onze software, kiosken en bijbehorende diensten (de "Diensten").

Welke persoonsgegevens we verzamelen

Door u rechtstreeks verstrekte gegevens

Contactgegevens (naam, bedrijfsadres, telefoon, e-mail)
Bestel- en facturatiegegevens (factuur-/leveringsadres, btw-nummer, betalingsbevestigingen)
Accountgegevens (gebruikersnaam, gehashte wachtwoord, veiligheidsvragen)
Communicatie met onze sales-, support- en partnerteams
Informatie ingediend via onze configurator, demo-aanvragen, partneraanvragen en contactformulieren

Automatisch verzamelde gegevens

Wanneer u de Diensten gebruikt, verzamelen wij apparaat- en gebruiksgegevens via cookies en vergelijkbare technologieën, waaronder IP-adres, browserkenmerken, verwijzers, bezochte pagina's en interacties. Wij gebruiken deze technologieën alleen met uw toestemming (EER-/VK-/CH-bezoekers) of op basis van gerechtvaardigd belang (VS-bezoekers). Zie het hoofdstuk "Cookies" hieronder.

Gegevens van derden

Wij kunnen persoonsgegevens ontvangen van leveranciers, dienstverleners, betaalverwerkers (Stripe Payments Europe Ltd. voor EER-betalingen; Stripe, Inc. voor VS-betalingen), infrastructuurleveranciers (Cloudflare), advertentienetwerken en resellers. Historische gegevens kunnen ook zijn verzameld via onze voormalige Shopify-winkel en blijven onderworpen aan deze verklaring tot verwijdering.

Hoe wij persoonsgegevens gebruiken

Wij gebruiken persoonsgegevens om:

De Diensten te leveren, te exploiteren en te verbeteren
Bestellingen, facturen en betalingen te verwerken
Klantenondersteuning, training en onboarding te bieden
Servicecommunicatie te versturen en, waar toegestaan, marketing
Fraude, misbruik en beveiligingsincidenten op te sporen en te voorkomen
Te voldoen aan wettelijke, fiscale en regelgevende verplichtingen

Onder EU-/VK-/CH-recht steunen wij op de volgende rechtsgronden: uitvoering van een overeenkomst (art. 6 lid 1 onder b AVG), wettelijke verplichting (art. 6 lid 1 onder c AVG), onze gerechtvaardigde belangen bij het exploiteren en beveiligen van de Diensten (art. 6 lid 1 onder f AVG), en uw toestemming voor marketing en niet-essentiële cookies (art. 6 lid 1 onder a AVG).

Upvendo Field (app voor veldwerk)

Upvendo Field is een native mobiele app die onze veldvertegenwoordigers ("Reps") gebruiken om NFC-"review stands" bij handelaars te plaatsen. Dit hoofdstuk beschrijft de aanvullende persoonsgegevens die de app verwerkt; de rest van deze Verklaring blijft van toepassing.

Identiteit en toegang. Naam van de Rep en, indien opgegeven, e-mailadres of telefoonnummer; een apparaat-identificator; een lokaal opgeslagen app-pincode; en authenticatietokens om de Rep aangemeld te houden. Als de Rep biometrisch ontgrendelen inschakelt, wordt Face ID / Touch ID volledig lokaal verwerkt door de beveiligde hardware van Apple of Google — wij ontvangen nooit biometrische gegevens.
Locatie (tijdens gebruik van de app). Met toestemming van de Rep gebruiken wij de locatie van het toestel om (a) vast te leggen waar een stand is geplaatst en (b) nabijgelegen bedrijven bovenaan te tonen bij zoekopdrachten. Wij volgen de locatie niet op de achtergrond. De app blijft werken als locatietoegang wordt geweigerd; de plaatsing wordt dan gewoon niet geo-getagd.
Camera, foto's en video. Met toestemming van de Rep gebruikt de app de camera om stand-QR-codes te scannen en een verplichte foto (en optionele video) van de geplaatste stand te maken. Deze media worden geüpload naar onze opslag en blijven standaard privé. Ze worden alleen ruimer gebruikt (bijvoorbeeld op sociale media) als de Rep ze uitdrukkelijk markeert als "vrijgegeven voor delen".
Plaatsingsgegevens. De code van de stand, het bedrijf of de locatie, tijdstempel, de gecrediteerde Rep, en eventuele toegevoegde notities.

Doel en rechtsgrond. Wij verwerken deze gegevens om het veldwerkprogramma te exploiteren en onze relatie met Reps te beheren. Onder EER-/VK-/CH-recht steunen wij op de uitvoering van een overeenkomst (art. 6 lid 1 onder b AVG) voor de relatie met de Rep en op onze gerechtvaardigde belangen (art. 6 lid 1 onder f AVG) voor het uitvoeren van het programma; locatie, camera en media worden verwerkt op basis van uw toestemming (art. 6 lid 1 onder a AVG), die u op elk moment kunt intrekken via de rechten-instellingen van uw besturingssysteem.

Specifieke gegevensdeling voor de Field-app. Naast de verwerkers die worden opgesomd in "Hoe wij persoonsgegevens delen" hieronder, deelt de app gegevens met Google (opzoeken van bedrijfsinformatie via de Google Places API; een tik op een stand opent de Google-recensiepagina van de handelaar). Wij verkopen deze gegevens niet.

Bewaring en rechten van de Rep. De standaardbewaring (zie "Bewaartermijn" hieronder) is van toepassing. Reps kunnen inzage, correctie of verwijdering aanvragen via privacy@upvendo.com.

Cookies

De Site gebruikt cookies gegroepeerd in vier categorieën:

Vereist, noodzakelijk voor het functioneren van de Site (kan niet worden uitgeschakeld)
Personalisatie, onthoudt uw voorkeuren
Marketing, gebruikt door ons en advertentiepartners om relevante advertenties te tonen en campagnes te meten
Analyse, helpt ons te begrijpen hoe bezoekers de Site gebruiken

Bezoekers in de EER/VK/CH moeten uitdrukkelijk opt-in geven voor niet-vereiste categorieën voordat een niet-essentiële cookie wordt geplaatst. VS-bezoekers worden standaard toegestaan en kunnen op elk moment intrekken via de link "Cookievoorkeuren" in de footer. De Site respecteert Global Privacy Control-signalen waar van toepassing.

Hoe wij persoonsgegevens delen

Wij delen persoonsgegevens met:

Dienstverleners als verwerkers — betaalverwerkers (Stripe), edge- en hostinginfrastructuur (Cloudflare, GitHub), klantcommunicatietools, analytics — gebonden aan een schriftelijke verwerkersovereenkomst.
Verbonden ondernemingen — tussen Upvendo BV en Upvendo, Inc. voor de in deze verklaring genoemde doeleinden, onder passende waarborgen voor intra-groepsoverdrachten.
Zakelijke partners en resellers — wanneer u via een reseller bent gekomen of wanneer attributie relevant is voor uw overeenkomst.
Autoriteiten en andere derden — wanneer wettelijk vereist, op basis van een gerechtelijk bevel of ter bescherming van rechten, eigendom of veiligheid.
Verkrijgers — in verband met een fusie, financiering of verkoop, onder geheimhouding.

Wij verkopen geen persoonsgegevens in de zin van Amerikaanse staatsprivacywetten en wij gebruiken persoonsgegevens niet voor gedragsgerichte reclame buiten context, tenzij u via de cookiebanner toestemming heeft gegeven.

Internationale doorgiften

De Diensten worden gezamenlijk geëxploiteerd door Upvendo BV (België) en Upvendo, Inc. (Verenigde Staten). Persoonsgegevens kunnen dus worden doorgegeven tussen de EER en de VS, en tussen Upvendo en verwerkers in andere rechtsgebieden.

Wanneer persoonsgegevens van EER-, VK- of Zwitserse betrokkenen worden doorgegeven aan een land zonder adequaatheidsbesluit, baseren wij ons op de modelcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914), het UK International Data Transfer Addendum of het Zwitserse equivalent, aangevuld met passende technische en organisatorische maatregelen. EU-klantverkeer wordt standaard bediend vanaf Cloudflare's Europese edge.

Bewaartermijn

Wij bewaren persoonsgegevens zolang als nodig is om de Diensten te leveren en te voldoen aan onze wettelijke, boekhoudkundige en rapportageverplichtingen. Wanneer persoonsgegevens niet langer nodig zijn, verwijderen of anonimiseren wij ze. Specifieke bewaartermijnen zijn op aanvraag beschikbaar.

Minderjarigen

De Diensten zijn bedoeld voor bedrijven. Wij verzamelen niet bewust persoonsgegevens van personen onder 16 jaar.

Uw rechten

Afhankelijk van waar u zich bevindt, heeft u recht op:

Inzage in de persoonsgegevens die wij over u bewaren
Verzoek tot correctie of verwijdering
Een overdraagbare kopie ontvangen
Bezwaar maken tegen of beperking van bepaalde verwerkingen
Intrekking van toestemming (zonder afbreuk te doen aan eerdere rechtmatige verwerking)
Opt-out van "verkopen", "delen" of doelgerichte reclame onder Amerikaanse staatsprivacywetten
Beroep aantekenen tegen een weigering

Stuur een e-mail naar privacy@upvendo.com om deze rechten uit te oefenen. Wij reageren binnen de wettelijke termijnen (doorgaans 30 dagen onder de AVG; 45 dagen onder de meeste Amerikaanse staatswetten).

Inwoners van de EER/VK/CH hebben het recht om een klacht in te dienen bij hun nationale gegevensbeschermingsautoriteit. De Belgische toezichthouder is de Gegevensbeschermingsautoriteit.

Beveiliging

Wij passen technische en organisatorische maatregelen toe die in verhouding staan tot het risico, waaronder versleuteling tijdens transport en in rust, minimale toegangsrechten, beveiligingslogging en een incidentresponsproces. Zie de Beveiligingspagina voor meer details. Geen enkel systeem is volledig veilig, en wij kunnen absolute veiligheid niet garanderen.

Contact

Voor privacyvragen of het uitoefenen van uw rechten, contacteer:

E-mail: privacy@upvendo.com

Upvendo BV (EU-verwerkingsverantwoordelijke): Kalvekeetdijk 179, 8300 Knokke-Heist, België

Upvendo, Inc. (US-verwerkingsverantwoordelijke): 300 Delaware Avenue, Suite 210, Wilmington, DE 19801, Verenigde Staten

Op grond van artikel 27 AVG kunnen personen in de EER ook rechtstreeks contact opnemen met onze Belgische vestiging op het bovenstaande adres.

Wijzigingen

Wij kunnen deze verklaring van tijd tot tijd bijwerken. De datum "Laatst bijgewerkt" bovenaan geeft de meest recente wijziging weer. Wezenlijke wijzigingen worden gecommuniceerd via de Site of per e-mail waar passend.