Privacybeleid

Laatst bijgewerkt: juni 2026

Dit privacybeleid is van toepassing op Bueno Pay SL, Bueno Europe Ltd en andere ondernemingen binnen de Bueno-groep (gezamenlijk “Bueno”, “wij”, “ons” of “onze”). Het legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken en beschermen wanneer u onze diensten gebruikt via de Bueno-app en -website (getbueno.com).

1. Verwerkingsverantwoordelijken

Afhankelijk van de aard van de verwerking treden een of meer van de volgende entiteiten op als verwerkingsverantwoordelijke voor uw persoonsgegevens:

1.1 Bueno Pay SL (primaire verwerkingsverantwoordelijke)

1.1b Bueno Europe Ltd (secundaire verwerkingsverantwoordelijke)

1.2 Treezor (partner voor betalingen en elektronisch geld)

Onze diensten voor betalingen en elektronisch geld worden aangeboden in samenwerking met Treezor SAS, een vergunninghoudende instelling voor elektronisch geld onder toezicht van de ACPR. Treezor treedt op als zelfstandige verwerkingsverantwoordelijke voor alle verwerkingsactiviteiten in verband met de uitgifte van elektronisch geld en de uitvoering van betalingstransacties.

2. Gegevens die wij verzamelen

Afhankelijk van uw gebruik van onze diensten kunnen wij de volgende categorieën persoonsgegevens verzamelen en verwerken:

• Identiteitsgegevens: volledige naam, geboortedatum, nationaliteit, door de overheid uitgegeven identiteitsbewijzen

• Contactgegevens: e-mailadres, telefoonnummer, postadres

• Financiële gegevens: gegevens van de betaalrekening, transactiegeschiedenis, bankgegevens

• KYC-/AML-gegevens: identiteitsbewijs, bewijs van adres, verklaringen over de herkomst van middelen

• Gebruiksgegevens: activiteitenlogboeken van de app, navigatiegeschiedenis, apparaat-ID’s

• Marketingvoorkeuren: registraties van toestemming voor communicatie, gegevens over interactie met campagnes

• Supportgegevens: correspondentie en registraties van verzoeken aan ons supportteam

3. Doeleinden en rechtsgronden van de verwerking

Overeenkomstig artikel 13 van de AVG vermeldt de onderstaande tabel elk verwerkingsdoel met de toepasselijke rechtsgrond en de betrokken verwerkingsverantwoordelijke.

4. Ontvangers van gegevens

Uw persoonsgegevens kunnen worden gedeeld met de volgende categorieën ontvangers:

• Treezor SAS, als verwerkingsverantwoordelijke voor betaaldiensten

• Technische dienstverleners en (sub)verwerkers (cloudhosting, analyse, communicatieplatforms)

• Aanbieders van identiteitsverificatie en KYC-diensten

• Partners voor fraudepreventie en kredietrisicobeoordeling

• Bevoegde regelgevende en toezichthoudende autoriteiten

• Rechtbanken, arbitrage-instanties of rechtshandhavingsinstanties wanneer de wet dit vereist

Op verzoek verstrekt Bueno u een gedetailleerde lijst van de ontvangers van uw persoonsgegevens. Neem contact met ons op via support@getbueno.com.

5. Internationale doorgifte van gegevens

Wanneer persoonsgegevens buiten de Europese Economische Ruimte (EER) worden doorgegeven, gebeurt dit op basis van: een adequaatheidsbesluit van de Europese Commissie; modelcontractbepalingen (SCC’s); of een andere passende waarborg op grond van hoofdstuk V van de AVG. U kunt een kopie van het toepasselijke mechanisme opvragen via support@getbueno.com.

6. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld:

• KYC- en AML-dossiers: 5 jaar na beëindiging van de zakelijke relatie

• Transactiegegevens: 5 jaar na de transactiedatum

• Contractgegevens: looptijd van de overeenkomst + 5 jaar

• Marketinggegevens: 3 jaar na de laatste interactie, of tot de toestemming wordt ingetrokken

• Correspondentie met support: 3 jaar na de datum van het verzoek

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht van inzage (art. 15): een kopie van uw persoonsgegevens ontvangen

• Recht op rectificatie (art. 16): verzoeken om onjuiste of onvolledige gegevens te corrigeren

• Recht op gegevenswissing (art. 17): in bepaalde gevallen verzoeken om uw gegevens te wissen

• Recht op beperking van de verwerking (art. 18)

• Recht op overdraagbaarheid van gegevens (art. 20)

• Recht van bezwaar (art. 21): ook tegen direct marketing

• Recht om toestemming in te trekken (art. 7 lid 3): zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerking

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via support@getbueno.com. Voor rechten met betrekking tot betaaldiensten waarvoor Treezor verwerkingsverantwoordelijke is, stuurt u uw verzoek rechtstreeks naar de functionaris voor gegevensbescherming van Treezor via dpo@treezor.com.

8. Recht om een klacht in te dienen

Belangrijk: u heeft het absolute en onvoorwaardelijke recht om op elk moment een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, ongeacht uw land van verblijf of de plaats van de vermeende inbreuk. Dit recht bestaat los van elk ander rechtsmiddel en is gewaarborgd door artikel 77 van de AVG.

Als u in een lidstaat van de EU/EER woont, kunt u ook een klacht indienen bij de toezichthoudende autoriteit van het land waar u uw gewone verblijfplaats of werkplek heeft.

9. Cookies

Wij gebruiken cookies en vergelijkbare technologieën voor: essentiële functies (geen toestemming vereist); analyse (alleen met toestemming); en marketing/personalisatie (alleen met toestemming). U kunt uw voorkeuren op elk moment beheren via de cookie-instellingen in de app.

10. Contact en wijzigingen

Wij kunnen dit beleid op elk moment wijzigen. Over wezenlijke wijzigingen informeren wij u per e-mail of in de app voordat deze van kracht worden.