Acroya B.V. handelend als SOUS | Laatste update: mei 2026

Deze verklaring legt uit hoe SOUS uw persoonsgegevens verzamelt en gebruikt. Ze is van toepassing op bezoekers van onze website, merchants die het SOUS-platform gebruiken, en eindklanten die bestellen via een SOUS-webshop.Een volledig privacybeleid met technische en juridische details is op verzoek beschikbaar.

1. Wie zijn wij

SOUS is een handelsnaam van Acroya B.V., een in Nederland gevestigde onderneming. Wij zijn de verwerkingsverantwoordelijke voor persoonsgegevens die worden verwerkt in verband met onze website en platformdiensten.

• Rechtspersoon – Acroya B.V. (handelend als SOUS)

• Adres – Vijzelstraat 77A, 1017 HG Amsterdam, Nederland

• KvK-nummer – 85080276

• Contact – [email protected]

2. Voor wie geldt deze verklaring

Deze verklaring is van toepassing op drie groepen:

• Websitebezoekers — iedereen die poweredbysous.com bezoekt, een demo aanvraagt, zich inschrijft voor onze nieuwsbrief of online een abonnement afsluit.

• Merchants — horecaondernemers die het SOUS Merchant Portal gebruiken, inclusief onze Spotlight-dienst voor vermeldingsbeheer.

• Eindklanten — consumenten die een bestelling plaatsen via de SOUS-webshop van een merchant.

Wanneer SOUS eindklantgegevens verwerkt namens een merchant, is de merchant de verwerkingsverantwoordelijke voor die gegevens en treedt SOUS op als verwerker op basis van een verwerkersovereenkomst (DPA).

3. Welke gegevens wij verzamelen

Websitebezoekers

• Contactgegevens die u invult (naam, e-mail, bedrijf, telefoon) via een formulier of bij het boeken van een demo.

• Abonnements- en factureringsgegevens bij een online aankoop (betaalkaartvervaardiging verloopt via onze betalingsdienstaanbieder — wij slaan geen kaartnummers op).

• Gebruiks- en apparaatgegevens automatisch verzameld: IP-adres, browsertype, bezochte pagina’s en vergelijkbare technische gegevens.

Merchants

• Bedrijfsidentiteits- en KYC-gegevens verzameld bij onboarding (handelsnaam, adres, btw-nummer, KvK-nummer en identiteitsverificatie via onze betalingsdienstaanbieder).

• Platform- en configuratiegegevens — productcatalogi, prijzen, logistieke instellingen en financiële gegevens.

• Bedrijfsvermeldingsgegevens voor Spotlight-abonnees: uw bedrijfsprofiel (naam, adres, openingstijden, menu’s, afbeeldingen) gepubliceerd op directories zoals Google Maps, Apple Maps en TripAdvisor.

Eindklanten

• Bestelgegevens — naam, bezorgadres, inhoud van de bestelling, bezorgvoorkeuren en bestelstatus.

• Betalingsmetadata — transactiereferenties (volledige betalingsverwerking verloopt via onze betalingsdienstaanbieder).

• Communicatievoorkeuren — opt-instatus voor berichten van de merchant.

Wij verzamelen niet opzettelijk bijzondere categorieën persoonsgegevens (zoals gezondheids- of biometrische gegevens) of gegevens van kinderen onder de 16 jaar.

4. Waarom wij uw gegevens verwerken en onze rechtsgrond

• Uitvoering en levering van het platform — inclusief het verwerken van bestellingen, betalingen en merchantaccounts. Rechtsgrond: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).

• Beheer van bedrijfsvermeldingen (Spotlight) — publiceren en synchroniseren van uw bedrijfsprofiel en reviewbeheer. Rechtsgrond: uitvoering van een overeenkomst en gerechtvaardigde belangen.

• Verzenden van nieuwsbrieven en marketing — uitsluitend met uw uitdrukkelijke toestemming. Rechtsgrond: toestemming (art. 6 lid 1 sub a AVG). U kunt zich op elk moment uitschrijven.

• B2B-salescontact — met zakelijke contacten in de horeca. Rechtsgrond: gerechtvaardigde belangen. U kunt zich op elk moment afmelden.

• Analyses en platformverbetering — op basis van geaggregeerde, geanonimiseerde gegevens. Niet-essentiële analysecookies vereisen uw toestemming. Rechtsgrond: toestemming of gerechtvaardigde belangen.

• Beveiliging en fraudepreventie — bescherming van het platform en onze gebruikers. Rechtsgrond: gerechtvaardigde belangen en wettelijke verplichting.

• Naleving van wettelijke verplichtingen — zoals fiscale en boekhoudkundige verplichtingen. Rechtsgrond: wettelijke verplichting (art. 6 lid 1 sub c AVG).

5. Met wie wij uw gegevens delen

Wij delen persoonsgegevens uitsluitend voor zover noodzakelijk voor onze dienstverlening. Wij werken samen met betrouwbare dienstverleners in de volgende categorieën, allen gebonden aan verwerkersovereenkomsten:

• Betalings- en financiële dienstverleners — voor betalingsverwerking, uitbetalingen en KYC/KYB-verificatie van merchants.

• Cloud-infrastructuur- en hostingproviders — voor de opslag en verwerking van platformgegevens.

• Logistieke dienstverleners en bezorgpartners — voor de afhandeling van bestellingen en leveringen.

• Bedrijfsdirectories en reviewplatforms — voor het publiceren en beheren van uw bedrijfsvermeldingen (Spotlight).

• AI- en analysetools — voor platformmonitoring en AI-ondersteunde functies, zoals suggesties voor reviewreacties.

• E-mail- en communicatietools — voor transactionele en marketingcommunicatie.

• Beveiligings- en fraudepreventietools — voor DDoS-bescherming, kwetsbaarheidsscans en webbeveiliging.

Een volledige lijst van genoemde verwerkers en subverwerkers, inclusief hun vestigingsplaats en gegevensoverdrachtsgaranties, is beschikbaar in ons volledig privacybeleid.

Wij verkopen uw persoonsgegevens niet. Wij staan derden niet toe hun producten rechtstreeks bij u onder de aandacht te brengen via ons platform zonder uw toestemming.

6. Internationale doorgifte

Sommige van onze dienstverleners zijn gevestigd buiten de Europese Economische Ruimte (EER), voornamelijk in de Verenigde Staten. Bij doorgifte van persoonsgegevens buiten de EER zorgen wij voor passende waarborgen — doorgaans Standaard Contractuele Clausules (SCC’s) goedgekeurd door de Europese Commissie, of de adequaatheidsbeslissing voor het EU-VS Dataprivacykader. Details zijn opgenomen in het volledig privacybeleid.

7. Hoe lang wij uw gegevens bewaren

• Websitevragen en demo-aanvragen: tot 24 maanden na het laatste contact, of eerder op verzoek.

• Merchantaccountgegevens: gedurende de looptijd van de overeenkomst en 7 jaar daarna (wettelijke boekhoud- en belastingverplichtingen).

• Bestel- en transactiegegevens van eindklanten: 7 jaar (belasting- en consumentenwetgeving).

• Analysegegevens: 14 maanden (voortschrijdend).

• Marketingabonnementen: totdat u zich uitschrijft. Wij bewaren afmeldingsregistraties voor onbepaalde tijd.

8. Uw rechten

Op grond van de AVG heeft u het recht op:

• Inzage in de persoonsgegevens die wij van u verwerken.

• Rectificatie van onjuiste of onvolledige gegevens.

• Verwijdering van uw gegevens in bepaalde omstandigheden.

• Beperking van de verwerking in bepaalde omstandigheden.

• Gegevensoverdraagbaarheid voor gegevens die u aan ons heeft verstrekt, wanneer de verwerking gebaseerd is op toestemming of een overeenkomst.

• Bezwaar tegen verwerking op basis van gerechtvaardigde belangen, inclusief direct marketing (absoluut recht).

• Intrekking van toestemming op elk moment, wanneer de verwerking gebaseerd is op toestemming.

Om uw rechten uit te oefenen: [email protected]. Wij reageren binnen één maand.

U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

9. Cookies

Wij gebruiken cookies op onze website. Strikt noodzakelijke cookies worden geplaatst zonder uw toestemming. Niet-essentiële cookies (zoals analysecookies) worden uitsluitend geactiveerd met uw voorafgaande toestemming. Beheer uw voorkeuren via de Cookieinstellingen-link in de voettekst van onze website.

10. Wijzigingen in deze verklaring

Wij kunnen deze verklaring van tijd tot tijd bijwerken. De datum bovenaan geeft aan wanneer deze voor het laatst is herzien. Wezenlijke wijzigingen worden op onze website aangekondigd.

11. Contact

E-mail: [email protected]
Post: Acroya B.V. (SOUS), Vijzelstraat 77A, 1017 HG Amsterdam, Nederland
Website: www.poweredbysous.com