Antwoorden op de vragen die webwinkels, partners en beveiligingsbeoordelaars het vaakst stellen wanneer zij QrX evalueren. Hoe QrX gegevens dagelijks beschermt, leest u in "Beveiliging & gegevensbescherming".

Nee. QrX B.V. is geen bank, elektronischgeldinstelling of vergunninghoudende betaaldienstverlener. Betalingen van consumenten worden geïnd door vergunninghoudende betaalproviders (momenteel Stripe, Mollie en MultiSafePay). QrX levert de software, de QR-betaalflow en de tools voor webwinkels rondom die betalingen, en houdt nooit geld van klanten aan.

Nee. Kaartnummers en betaalgegevens worden verwerkt door de PCI DSS-conforme betaalprovider. QrX ontvangt het betaalresultaat en gebruikt dit om de bezorging te coördineren.

QrX host het platform op Google Cloud in de Europese Economische Ruimte. Als een dienstverlener gegevens buiten de EER doorgeeft, gebruikt QrX een geldig doorgiftemechanisme, zoals de EU-modelcontractbepalingen (Standard Contractual Clauses).

De actuele lijst staat in het privacybeleid en de verwerkersovereenkomst (Data Processing Addendum).

Ja. Wanneer QrX de gegevens van de klanten van een webwinkel verwerkt (voor zendingen, Payment on Delivery, PIN-bezorging of retouren), is QrX de verwerker en de webwinkel de verwerkingsverantwoordelijke. Het QrX Data Processing Addendum (verwerkersovereenkomst) op grond van artikel 28 AVG maakt deel uit van de algemene voorwaarden van QrX en is automatisch van toepassing. Lees het op qrx.eu/data-processing-addendum. Het behandelt beveiligingsmaatregelen, subverwerkers (met 14 dagen om bezwaar te maken tegen een nieuwe), melding van datalekken, audits en het verwijderen of retourneren van gegevens.

QrX informeert de betrokken webwinkel zonder onredelijke vertraging nadat QrX kennis heeft genomen van een inbreuk in verband met persoonsgegevens, op tijd zodat de webwinkel kan voldoen aan de meldplicht binnen 72 uur op grond van artikel 33 AVG, waar deze van toepassing is.

Inloggen in PortalX gebeurt met een wachtwoord plus een eenmalige verificatiecode. Op rollen gebaseerde rechten bepalen wat elk teamlid kan zien en doen, en accountafbakening houdt de gegevens van elke webwinkel binnen het eigen account en de eigen kanalen. API-toegang gebruikt een kanaal-API-sleutel die wordt ingewisseld voor kortlevende Bearer-tokens, en webhooks worden ondertekend met HMAC-SHA256.

QrX bewaart persoonsgegevens alleen zolang dat nodig is voor het doel. Fiscale administratie wordt bewaard gedurende de wettelijke termijn (7 jaar, of 10 jaar voor specifieke categorieën). Het privacybeleid vermeldt de actuele bewaartermijnen voor operationele gegevens, logs en back-ups, en de stand van de implementatie daarvan.

QrX neemt geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben. Of een betaling slaagt of mislukt, wordt bepaald door de vergunninghoudende betaalprovider. Fraude- en beveiligingscontroles kunnen een transactie markeren voor beoordeling, en op verzoek kan een persoon een markering beoordelen.

De openbare statuspagina is status.qr-x.app.

QrX Payment on Delivery-pagina's worden aangeboden op go.qr-x.app, het portaal voor webwinkels op portal.qr-x.app, de API op api.qr-x.net en de website op qrx.eu. QrX vraagt nooit via chat, e-mail of telefoon om uw wachtwoord, verificatiecode of kaartnummer.

Ja. Neem contact op met het QrX-team via qrx.eu/security of qrx.eu/book-demo om uw integratie, toegangseisen en beveiligingsvragenlijst te bespreken. Onder de verwerkersovereenkomst kan QrX auditverzoeken beantwoorden met actuele beveiligingsoverzichten of -rapporten.

Neem contact op met QrX support via [email protected] en vermeld dat het om een beveiligingsmelding gaat. Voor privacyzaken mailt u naar [email protected]. Zet geen geheimen of wachtwoorden in uw bericht. Beveiligingsmeldingen worden altijd door een persoon behandeld.