Betalings- en beveiligingsbeleid

Betalings- & beveiligingsbeleid

Elke transactie op Carplaylux wordt veilig verwerkt

Op deze pagina leggen we duidelijk uit hoe uw betaalgegevens worden beschermd, welke betaalmethoden bij de checkout beschikbaar kunnen zijn, hoe Strong Customer Authentication (SCA) werkt en welke maatregelen worden gebruikt om betaalfraude te beperken.

SSL/TLS-versleutelingPCI DSS-beveiligde betaalinfrastructuur3D Secure 2.0 / PSD2 SCAGeen volledige kaartnummers op onze servers
0
ondersteunde betaalmethoden
0
bit TLS-versleuteling
0
EU-landen waarin wij leveren

Laatst bijgewerkt / ingangsdatum: 24 augustus 2026

Waarom deze pagina bestaat

Veilig betalen bij de aankoop van auto-elektronica

Carplaylux is de handelsnaam van Batterijen.net (KVK 82259844, btw-nummer NL003661115B65), een in Nederland geregistreerde onderneming die CarPlay- en Android Auto-systemen, OEM- en OEM-stijl verlichting en auto-elektronica verkoopt in dertien Europese landen. Bij dergelijke aankopen is het belangrijk dat klanten weten hoe betaalgegevens, bankgegevens en persoonsgegevens tijdens het betaalproces worden beschermd.

Dit beleid beschrijft welke betaalmethoden bij onze checkout beschikbaar kunnen zijn, hoe transacties worden beveiligd en geauthenticeerd, welke partijen betalingen verwerken en wat er kan gebeuren wanneer voor een betaling of terugbetaling aanvullende verificatie nodig is.

Onze aanpak

Wij slaan uw volledige kaartnummer niet op onze eigen servers op

Carplaylux slaat geen volledige betaalkaartnummers op eigen servers op. Betalingen worden via de betaalinfrastructuur van onze e-commerce- en betaalproviders verwerkt. Daarbij worden beveiligingsmaatregelen zoals versleuteling en tokenisatie toegepast volgens de normen die voor de betreffende betaalprovider gelden.

Voor betalingen van klanten in de EU/EER kunnen de regels van PSD2 en Strong Customer Authentication (SCA) van toepassing zijn. De precieze toepassing hangt onder meer af van de betaalmethode, betaalprovider, kaartuitgever, transactie en eventuele wettelijke uitzonderingen.

Geaccepteerde betaalmethoden

Betaalmogelijkheden bij Carplaylux

De daadwerkelijk beschikbare betaalmethoden worden tijdens de checkout weergegeven en kunnen verschillen per land, apparaat, valuta, order en betaalprovider. Eventuele kosten worden vóór het afronden van de bestelling duidelijk weergegeven.

VISA
Mastercard
Amex
Maestro
UnionPay
PayPal
Klarna
iDEAL
Bancontact
Apple Pay
Google Pay
Shop Pay

Merknamen en logo’s van betaalmethoden zijn eigendom van hun respectieve rechthebbenden en worden uitsluitend gebruikt om mogelijke betaalmethoden aan te duiden. De beschikbaarheid van onder meer iDEAL, Bancontact en Klarna kan verschillen per land, bestelling en checkoutconfiguratie.

Versleuteling & gegevensbeveiliging

Hoe betaalgegevens tijdens de checkout worden beschermd

De beschikbare beveiligingsmaatregelen worden toegepast via onze webshop- en betaalinfrastructuur en kunnen per betaalmethode of transactie verschillen.

SSL / TLS-VERSLEUTELING

Versleutelde verbinding

carplaylux.com en de checkout maken gebruik van HTTPS/TLS om gegevens tijdens de overdracht te beveiligen. De exacte cryptografische configuratie wordt door de gebruikte infrastructuur en browsers bepaald en kan in de loop van de tijd wijzigen.

PCI DSS

Verwerking via betaalproviders

Kaartbetalingen worden verwerkt via betaalinfrastructuur waarvoor de betreffende betaalproviders hun eigen PCI DSS-verantwoordelijkheden en certificeringen beheren. Carplaylux verwerkt geen volledige kaartgegevens op eigen servers.

TOKENISATIE

Geen volledige kaartgegevens op onze eigen servers

Betaalproviders kunnen tokenisatie gebruiken om gevoelige kaartgegevens te vervangen door een betaalreferentie of token. Carplaylux ontvangt voor order- en betalingsverwerking alleen de gegevens die via de gebruikte betaalprovider beschikbaar worden gesteld.

3D SECURE / SCA

Aanvullende betaalverificatie

Voor bepaalde online betalingen in de EU/EER kan Strong Customer Authentication onder PSD2 vereist zijn. De verificatie wordt uitgevoerd door de bank, kaartuitgever of betaalprovider en kan bijvoorbeeld via 3D Secure verlopen.

3D Secure 2.0 & Strong Customer Authentication

Waarom uw bank om extra bevestiging kan vragen

Op grond van PSD2 (Richtlijn (EU) 2015/2366) en de bijbehorende technische normen kan Strong Customer Authentication vereist zijn voor elektronische betalingen. Er bestaan wettelijke uitzonderingen en vrijstellingen; daarom is SCA niet automatisch bij iedere online kaartbetaling vereist. Uw bank, kaartuitgever of betaalprovider bepaalt of aanvullende authenticatie nodig is.

1

Betaalgegevens ingevoerd

U voert uw kaart- of walletgegevens in via de beveiligde checkout en de daarbij gebruikte betaalinfrastructuur.

2

Bank of kaartuitgever wordt benaderd

Wanneer 3D Secure of een vergelijkbare verificatie wordt toegepast, kan uw bank of kaartuitgever worden benaderd om de transactie te verifiëren.

3

U bevestigt de betaling

Uw bank kan u vragen de betaling te bevestigen, bijvoorbeeld via een bankapp, een eenmalige code of biometrische verificatie.

4

Betaling wordt geautoriseerd

Na succesvolle verificatie kan de betaling worden geautoriseerd en de bestelling worden geplaatst. Bij een mislukte of verlopen authenticatie kan de betaling worden geweigerd. Of een bedrag tijdelijk wordt gereserveerd, hangt af van uw bank en betaalprovider.

Een aanvullende authenticatiestap kan de checkout iets langer laten duren. Wanneer uw bank of betaalprovider deze verificatie vereist, wordt deze buiten Carplaylux om uitgevoerd en kunnen wij die verificatie niet zelf uitschakelen.

Onze betaalverwerking

Wie uw betaling verwerkt

Carplaylux gebruikt geen eigen betaalserver voor de verwerking van volledige kaartgegevens. De webshop draait op Shopify en beschikbare betalingen kunnen onder meer via Shopify Payments, PayPal en andere in de checkout aangeboden betaalproviders worden verwerkt. Welke provider wordt gebruikt, hangt af van de gekozen betaalmethode en configuratie.

CheckoutplatformShopify (carplaylux.com is gebouwd en wordt gehost op het Shopify-platform)
Primaire kaartgatewayShopify Payments — kan, afhankelijk van markt en configuratie, verschillende kaart- en walletbetalingen verwerken
Alternatieve betaalproviderPayPal — verwerkt PayPal-betalingen en gekoppelde betaalmethoden volgens de eigen beveiligings- en complianceverplichtingen
Lokale betaalmethodeniDEAL, Bancontact en Klarna kunnen, indien geactiveerd en beschikbaar voor de betreffende markt, via de bijbehorende betaalinfrastructuur worden aangeboden
Beveiliging & complianceDe betrokken betaalproviders beheren hun eigen toepasselijke PCI DSS- en overige beveiligingsverplichtingen
Wat wij ontvangenDe voor order- en betaaladministratie benodigde betaalstatus en beperkte betaalreferentiegegevens die door de betaalprovider beschikbaar worden gesteld; geen volledige kaartgegevens op onze eigen servers
ValutaverwerkingDe valuta en het te betalen bedrag worden bij de checkout weergegeven. Eventuele valutaconversie of aanvullende kosten kunnen afhankelijk zijn van uw kaartuitgever of betaalprovider.
Fraudepreventie

Hoe betalingen en bestellingen op fraude kunnen worden gecontroleerd

Onze webshop- en betaalproviders kunnen geautomatiseerde risicocontroles toepassen om fraude en ongeautoriseerde betalingen te helpen voorkomen. De precieze controles verschillen per betaalprovider en transactie.

  • Adresverificatie (waar beschikbaar)Afhankelijk van de kaartuitgever, het land en de betaalprovider kunnen adresgegevens onderdeel zijn van de fraudebeoordeling. AVS is niet in alle landen of bij alle betaalmethoden beschikbaar.
  • CVV / beveiligingscodeBij kaartbetalingen kan de beveiligingscode door de betaalinfrastructuur worden gebruikt als onderdeel van de verificatie. Carplaylux slaat deze beveiligingscode niet op eigen servers op.
  • Geografische & IP-controlesBetaalproviders en fraudedetectiesystemen kunnen onder meer locatie-, IP-, apparaat- en transactiegegevens gebruiken om risico’s te beoordelen, voor zover toegestaan onder de toepasselijke wetgeving.
  • Frequentie- en patrooncontrolesBetaalproviders kunnen ongebruikelijke transactiepatronen signaleren, bijvoorbeeld meerdere betaalpogingen in korte tijd. Dit kan leiden tot aanvullende verificatie, vertraging of weigering van een betaling.

Als een bestelling voor aanvullende controle wordt gemarkeerd, kunnen wij contact met u opnemen voordat de bestelling wordt verzonden. Dit doet geen afbreuk aan uw wettelijke consumentenrechten.

Beveiliging van terugbetalingen & chargebacks

Hoe terugbetalingen worden gecontroleerd en verwerkt

Terugbetaling via de oorspronkelijke betaalmethode

Terugbetalingen worden in beginsel via dezelfde betaalmethode verwerkt als waarmee de oorspronkelijke betaling is gedaan, tenzij een andere methode wettelijk is toegestaan en met u is overeengekomen.

Waarom wij retouren controleren

Na ontvangst van een retour kunnen wij controleren of het artikel en de bestelling overeenkomen met de retourmelding. Dit helpt fouten en misbruik te voorkomen en gebeurt met inachtneming van uw wettelijke consumentenrechten.

Afhandeling van chargebacks

Wanneer u via uw bank of betaalprovider een chargeback of betalingsgeschil start, kunnen wij relevante transactie-, authenticatie-, bestel-, verzend- en leveringsgegevens aan de betreffende betaalprovider verstrekken voor zover dit nodig en toegestaan is. U kunt bij vragen ook rechtstreeks contact opnemen via info@carplaylux.com.

Wij streven ernaar terugbetalingen na verwerking van een retour binnen 7 werkdagen uit te voeren. Voor wettelijke herroepingen gelden daarnaast de wettelijke terugbetalingstermijnen. De uiteindelijke verwerkingstijd bij uw bank of betaalprovider kan daarna nog verschillen.

PCI DSS & betaalbeveiliging

In duidelijke taal

Betaalkaartgegevens worden verwerkt via de betaalprovider die bij de gekozen betaalmethode hoort, bijvoorbeeld Shopify Payments, PayPal of een andere beschikbare provider. Deze partijen beheren hun eigen toepasselijke PCI DSS-verplichtingen. Carplaylux slaat geen volledige credit- of debitcardnummers of beveiligingscodes op eigen servers op. Welke beperkte betaalreferentiegegevens wij ontvangen, wordt bepaald door de gebruikte betaalprovider.

Betalingsregels en toezicht per land

Betaalbescherming binnen onze Europese markten

De landen waarin wij leveren vallen binnen het Europese regelgevingskader voor betalingen en gegevensbescherming. PSD2 en de AVG vormen belangrijke EU-kaders, maar de precieze toepassing, nationale omzetting, toezichthouder en uitzonderingen kunnen per land en betaalprovider verschillen.

België
Op betaaldiensten wordt onder meer toezicht gehouden door de Nationale Bank van België (NBB) and the Autoriteit voor Financiële Diensten en Markten (FSMA). De Belgische implementatie van PSD2 bevat regels voor betaaldiensten en sterke cliëntauthenticatie. De toepassing kan per transactie en eventuele vrijstelling verschillen.
Tsjechië
Toezicht wordt onder meer gehouden door de Tsjechische Nationale Bank (ČNB). De nationale betaalwetgeving implementeert PSD2 en de regels voor sterke cliëntauthenticatie.
Frankrijk
Toezicht wordt onder meer gehouden door de Banque de France and the Autorité de Contrôle Prudentiel et de Résolution (ACPR). Of een aanvullende authenticatie wordt gevraagd, wordt bepaald door de bank, kaartuitgever of betaalprovider en de toepasselijke SCA-regels.
Duitsland
Toezicht wordt onder meer gehouden door de Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin). PSD2 is in Duitsland onder meer verwerkt in het Zahlungsdiensteaufsichtsgesetz (ZAG). De beschikbare betaalmethoden worden tijdens de checkout getoond en kunnen per markt verschillen.
Hongarije
Toezicht wordt onder meer gehouden door de Magyar Nemzeti Bank (MNB), de Hongaarse centrale bank en financiële toezichthouder. De nationale betaalwetgeving geeft uitvoering aan relevante Europese betaalregels.
Italië
Toezicht wordt onder meer gehouden door de Banca d'Italia. Italië heeft PSD2 in nationale wetgeving omgezet. Kaartuitgevers en betaalproviders passen de relevante regels voor sterke cliëntauthenticatie toe.
Kroatië
Toezicht wordt onder meer gehouden door de Kroatische Nationale Bank (Hrvatska narodna banka, HNB). Kroatië valt binnen het Europese kader voor betaaldiensten. De beschikbare valuta en betaalmethoden worden tijdens de checkout weergegeven.
Nederland
Toezicht wordt onder meer gehouden door De Nederlandsche Bank (DNB) and the Autoriteit Financiële Markten (AFM). In Nederland zijn relevante Europese regels voor betaaldiensten in nationale wetgeving verwerkt. iDEAL kan bij onze checkout beschikbaar zijn wanneer dit voor de betreffende bestelling en configuratie wordt aangeboden.
Oostenrijk
Toezicht wordt onder meer gehouden door de Oostenrijkse financiële toezichthouder (Finanzmarktaufsicht, FMA). PSD2 is in Oostenrijk onder meer geïmplementeerd via het Zahlungsdienstegesetz 2018.
Portugal
Toezicht wordt onder meer gehouden door de Banco de Portugal. Portugal heeft PSD2 in nationale wetgeving omgezet. Of SCA vereist is, hangt af van de toepasselijke regels en eventuele uitzonderingen.
Slowakije
Toezicht wordt onder meer gehouden door de Nationale Bank van Slowakije (Národná banka Slovenska, NBS). Slowakije valt binnen het Europese kader voor betaaldiensten en sterke cliëntauthenticatie.
Slovenië
Toezicht wordt onder meer gehouden door de Bank van Slovenië (Banka Slovenije). PSD2 is in Slovenië in nationale betaalwetgeving omgezet.
Spanje
Toezicht wordt onder meer gehouden door de Banco de España. PSD2 is in Spanje onder meer omgezet via Real Decreto-ley 19/2018. De bank of betaalprovider bepaalt welke authenticatiemethode wordt gebruikt.

Dit overzicht is bedoeld als algemene informatie en vervangt geen onafhankelijk juridisch of financieel advies.

Gegevensbescherming & uw betaalinformatie

Wat er na de checkout met uw gegevens gebeurt

Persoonsgegevens die verband houden met betalingen kunnen onder de AVG worden verwerkt voor onder meer het uitvoeren van uw bestelling, betalingsverwerking, fraudepreventie, klantenservice en het voldoen aan wettelijke administratie- en belastingverplichtingen. Gegevens worden alleen gedeeld met partijen voor zover daarvoor een geldige grondslag en noodzaak bestaat. Meer informatie staat in ons privacybeleid.

Meer informatie over de verwerking en bewaring van persoonsgegevens en over uw AVG-rechten vindt u in ons Privacybeleid.

Vragen over een betaling

Heeft u een vraag over checkout, facturering of een betaling?

Neem rechtstreeks contact op met onze klantenservice, maandag tot en met vrijdag van 09:00–17:00 uur CET. Wij streven ernaar binnen 1 werkdag te reageren.