EcomStream B.V. – Privacyverklaring

Laatst bijgewerkt: 29 september 2026

EcomStream B.V. ("wij", "ons", "onze") verwerkt persoonsgegevens in overeenstemming met de AVG en het Nederlandse recht. Deze verklaring beschrijft wat wij verzamelen, waarom, en wat u daaraan kunt doen.

1. Wie wij zijn

EcomStream B.V., Frederik Hendriklaan 25, 3708 VA Zeist, Nederland. E-mail info@ecomstream.nl, telefoon +31 (0)85 00 23 062. Wij zijn de verwerkingsverantwoordelijke voor de hieronder beschreven verwerking.

Rechtsvorm: besloten vennootschap (B.V.) naar Nederlands recht. Vertegenwoordigingsbevoegd: Ramon Helwegen. Ingeschreven bij de Kamer van Koophandel onder nummer 69283265. Btw-identificatienummer NL857815684B01.

EcomStream heronderhandelt PSP-kosten, voert payment RFP-trajecten uit en beheert payment performance voor retailers en brands, op mandaat van de merchant. Voor deze activiteit is geen vergunning vereist. EcomStream is geen PSP, geen acquirer en geen betaalinstelling.

Deze website wordt gehost door VDX Internet Services B.V., Vondellaan 47, 2332 AA Leiden, Nederland, KvK-nummer 08190856.

2. Gegevens die u ons geeft

Wij verzamelen persoonsgegevens wanneer u per e-mail of via een contactformulier op deze website contact met ons opneemt. Het gaat om uw naam, uw e-mailadres en wat u zelf in uw bericht opneemt. Wij gebruiken deze gegevens uitsluitend om uw vraag te beantwoorden en om de zakelijke relatie die daaruit volgt te onderhouden. De grondslag is ons gerechtvaardigd belang bij het beantwoorden van aan ons gerichte vragen en, wanneer een opdrachtrelatie volgt, de uitvoering van die overeenkomst. Een vraag via een contactformulier wordt ook gekoppeld aan uw bezoeken aan deze website, zoals beschreven in paragraaf 4.

Formulierinzendingen komen binnen in onze e-mailomgeving, die draait op Google Workspace. De gegevens worden tot zeven jaar bewaard conform de Nederlandse fiscale wetgeving, of totdat u ons vraagt ze te wissen.

Een gesprek boeken. Boekt u een gesprek via onze boekingspagina, dan geeft u uw naam, uw e-mailadres en de gegevens op waar het boekingsformulier om vraagt. De boekingspagina draait op Cal.com, dat de boeking aan ons doorgeeft. Wij gebruiken deze gegevens om het gesprek voor te bereiden en te voeren. De grondslag is ons gerechtvaardigd belang bij het afhandelen van aan ons gerichte verzoeken en de stappen die u ons vraagt te zetten voordat een overeenkomst tot stand komt. De bewaartermijnen hierboven gelden. Een boeking wordt ook gekoppeld aan uw bezoeken aan deze website, zoals beschreven in paragraaf 4.

Payment set-up check. Gebruikt u de payment set-up check op deze website, dan ontvangen wij het adres van de webshop dat u invult. De check leest de openbare pagina's van die webshop, dezelfde pagina's die elke bezoeker kan openen, en heeft geen toegang tot systemen nodig. Wij leggen het adres, de uitkomst en het tijdstip vast, om de check binnen zijn daglimiet te houden. Vraagt u de volledige payment scan aan, dan ontvangen wij ook uw naam, uw zakelijke e-mailadres en de markten die u kiest. Die gebruiken wij om de scan uit te voeren en u het rapport te sturen. Wij nemen alleen over het rapport contact met u op als u daarvoor het vakje aanvinkt. Het starten van de check en het aanvragen van de scan worden ook als actie vastgelegd in de bezoekersherkenning uit paragraaf 4, en een scanaanvraag wordt daar gekoppeld aan uw bezoeken aan deze website. De grondslag is ons gerechtvaardigd belang bij het afhandelen van aan ons gerichte verzoeken en, voor de scan, de stappen die u ons vraagt te zetten voordat een overeenkomst tot stand komt. De check draait op Google Apps Script en aanvragen komen binnen in onze e-mailomgeving op Google Workspace; de bewaartermijnen hierboven gelden.

3. Websitestatistieken

Wij gebruiken op deze website geen analysedienst van een derde partij. Er wordt geen analysecookie op uw apparaat geplaatst en er worden geen gegevens over uw bezoek naar een externe statistiekaanbieder gestuurd. Wij meten het gebruik van de website via onze eigen bezoekersherkenning, beschreven in paragraaf 4.

4. Herkenning van zakelijke bezoekers

Wij voeren op deze website een eigen bezoekersherkenning uit. Het doel is te herkennen welke organisaties belangstelling tonen voor onze dienstverlening, zodat wij commercieel kunnen opvolgen. De herkenning richt zich op organisaties. Bezoeken worden alleen aan u als persoon gekoppeld wanneer u zelf contact met ons opneemt, zoals hieronder beschreven.

Wanneer u een pagina opent, leggen wij het pagina-adres vast, het tijdstip, de tijd die op de pagina is doorgebracht, de scrolldiepte, de knoppen, boekings- en contactlinks en downloads waarop u klikt, het apparaattype, de browser en het besturingssysteem, de browsertaal, de tijdzone, de verwijzende website en eventuele campagneparameters in de link die u volgde. Ook leggen wij uw internetverbinding vast, en de technische kenmerken waarmee wij geautomatiseerde bezoekers van mensen onderscheiden.

Uw IP-adres gebruiken wij om vast te stellen bij welke organisatie of aanbieder uw verbinding hoort. Daarvoor zoeken wij het op in openbare internetregisters en in de reverse DNS; voor de registers gebruiken wij ipwho.is, rdap.org en stat.ripe.net. Om het netwerk van een bedrijf te onderscheiden van dat van een aanbieder, zoeken wij ook het nummer van het netwerk waarover uw verbinding loopt, het AS-nummer, op in PeeringDB, een openbaar register van netwerken. Daarbij gaat alleen dat nummer mee en niet uw IP-adres. Waar een bedrijfsdomein wordt herkend, halen wij mogelijk de openbare homepage van dat domein op voor een korte beschrijving van de organisatie, en de openbare pagina's van haar website om vast te leggen op welk platform haar webwinkel draait en welke PSP's en betaalmethoden zij gebruikt. Zodra die opzoekingen zijn gedaan, in de regel binnen een uur, wordt het IP-adres teruggebracht tot het omliggende netwerkbereik, de eerste drie blokken bij IPv4 en de eerste drie groepen bij IPv6, en alleen dat bereik blijft bewaard.

Verbindingen die toebehoren aan consumenteninternetaanbieders, mobiele netwerken, hostingbedrijven, VPN-diensten en geautomatiseerde crawlers worden als zodanig gemarkeerd en niet als zakelijke bezoekers behandeld.

Neemt u via een formulier op deze website contact met ons op, boekt u een gesprek of vraagt u een payment scan aan, dan koppelen wij die aanvraag aan de bezoeken die vanaf dezelfde internetverbinding en browser zijn vastgelegd. Zo zien wij op welke onderwerpen uw aanvraag betrekking heeft. Daarvoor gebruiken wij de naam, het e-mailadres en de bedrijfsnaam die u in de aanvraag zelf opgeeft. Om een boeking op Cal.com aan uw bezoek te koppelen, dragen de boekingslinks op deze website een willekeurige code die buiten onze eigen administratie geen betekenis heeft.

Deze verwerking vindt plaats op onze eigen servers. Er worden geen cookies gebruikt en er wordt niets op uw apparaat opgeslagen. Buiten de hierboven beschreven opzoekingen worden de gegevens niet met derden gedeeld. Ze worden niet voor advertenties gebruikt. Een herkende organisatie koppelen wij, op het niveau van de organisatie, aan wat wij zelf al over die organisatie hebben vastgelegd, zodat wij zien of zij al bij ons bekend is. Buiten die koppeling en een aanvraag die u ons zelf stuurt, worden de gegevens niet gecombineerd met gegevens uit andere bronnen. De grondslag is ons gerechtvaardigd belang bij het herkennen van zakelijke belangstelling voor onze dienstverlening, bij het begrijpen van het gebruik van onze website en bij het afhandelen van aan ons gerichte verzoeken. De registraties van bezoeken worden, met de koppeling aan een aanvraag, na 90 dagen automatisch verwijderd.

Wilt u liever niet worden opgenomen in deze registratie, stuur dan een e-mail naar info@ecomstream.nl en wij sluiten het betreffende netwerkbereik uit en verwijderen de koppeling aan uw aanvraag.

5. Cookies en vergelijkbare technieken

Deze website plaatst uitsluitend functionele cookies. Deze komen van WordPress, het Divi-thema en WPML, dat een cookie gebruikt om uw taalvoorkeur te onthouden. Ze zijn noodzakelijk voor het functioneren van de website en worden niet gebruikt om een profiel van u op te bouwen.

Wij gebruiken geen advertentiecookies, geen remarketingcookies en geen tracking over websites heen, en wij verkopen of delen geen gegevens met advertentienetwerken. Omdat wij geen niet-essentiële cookies plaatsen, heeft deze website geen cookiebanner. U kunt cookies blokkeren of verwijderen via uw browserinstellingen; het blokkeren van functionele cookies kan de werking van de website beïnvloeden.

6. Derden van wie diensten op deze website laden

Onze contactformulieren zijn met Google reCAPTCHA beveiligd tegen geautomatiseerd misbruik. Wanneer een formulier laadt, ontvangt Google uw IP-adres en technische gegevens over uw browser. De grondslag is ons gerechtvaardigd belang bij het beschermen van onze formulieren tegen spam en misbruik. Zie de privacyverklaring van Google voor de wijze waarop Google met deze gegevens omgaat.

Lettertypen worden geladen via Google Fonts, waardoor Google uw IP-adres ontvangt bij het laden van een pagina.

Klantreferenties worden getoond via Trustindex, dat de beoordelingsgegevens bij het laden van de betreffende pagina van eigen servers ophaalt.

Onze website verwijst naar onze LinkedIn-bedrijfspagina. Als u die link volgt, komt u op LinkedIn, waar de privacyverklaring van LinkedIn geldt. Wij plaatsen geen LinkedIn-tracking op deze website.

7. Doorgifte buiten de Europese Economische Ruimte

Enkele van de bovenstaande diensten worden geleverd door Google, gevestigd in de Verenigde Staten. Doorgifte naar Google vindt plaats op grond van het EU-US Data Privacy Framework, op grond van standaardcontractbepalingen, of beide. Onze boekingspagina draait op Cal.com, Inc., gevestigd in de Verenigde Staten; Cal.com gebruikt voor doorgifte standaardcontractbepalingen of het EU-US Data Privacy Framework. De in paragraaf 4 beschreven registeropzoekingen gaan naar diensten die buiten de Europese Economische Ruimte gevestigd kunnen zijn; die verzoeken bevatten uw IP-adres en geen andere gegevens over u.

8. Klantgegevens

Gegevens die wij tijdens een opdracht van klanten ontvangen, waaronder PSP-facturen, contractdocumenten en transactiedata, worden strikt vertrouwelijk behandeld. Ze worden in een gesloten omgeving verwerkt, worden niet geüpload naar tools van derden en worden nooit ingevoerd in een AI-systeem dat de gegevens bewaart of erop traint. Ze worden nooit gedeeld met PSP's, acquirers of andere derden.

9. Uw rechten

U hebt het recht op inzage in uw persoonsgegevens, op rectificatie of wissing, op beperking van of bezwaar tegen de verwerking, op dataportabiliteit, en op het intrekken van toestemming waar de verwerking op toestemming berust. Stuur uw verzoek naar info@ecomstream.nl en wij handelen het voortvarend af.

U hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder versleuteld transport, toegangsbeheer en beperkte bewaring.

11. Wijzigingen in deze verklaring

Wij kunnen deze verklaring aanpassen om wijzigingen in de diensten die wij gebruiken of in de geldende wetgeving te weerspiegelen. De datum bovenaan geeft aan wanneer deze voor het laatst is herzien.