Privacyverklaring

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Tones Network, handelend onder de naam Brainwired, gevestigd in Nederland, KvK 91417910. Voor privacyvragen: sarah@getbrainwired.eu.

2. Welke gegevens we verzamelen

• Bestelgegevens: e-mailadres, factuurland, gekocht product, ordernummer, tijdstip.
• Betaalgegevens: rechtstreeks verwerkt door Mollie B.V. Wij zien of bewaren je volledige kaartgegevens nooit.
• Technische gegevens: IP-adres en basale apparaat-/browserinformatie, vastgelegd door onze hostingprovider voor beveiliging en misbruikpreventie.
• E-mailinteractie: of bezorgmails zijn geopend of aangeklikt, via onze e-mailprovider.

3. Waarom we ze gebruiken (grondslag)

• Om je aankoop te leveren (art. 6(1)(b) AVG, uitvoering van de overeenkomst).
• Om te voldoen aan fiscale en administratieve verplichtingen (art. 6(1)(c) AVG, wettelijke plicht).
• Om fraude te voorkomen en de dienst te beveiligen (art. 6(1)(f) AVG, gerechtvaardigd belang).
• Om transactionele e-mails te versturen over je bestelling (overeenkomst).

We gebruiken je gegevens niet voor marketing zonder je uitdrukkelijke toestemming.

4. Wie je gegevens verwerkt (subverwerkers)

• Mollie B.V. (Nederland): betalingsverwerking.
• Lovable Cloud / Supabase (EU): database en bestandsopslag voor bestellingen en downloadlinks.
• Resend (Verenigde Staten): versturen van transactionele e-mail. Doorgifte is afgedekt met modelcontractbepalingen.
• Cloudflare: contentlevering, hosting en beveiliging.

5. Doorgifte buiten de EU

Sommige subverwerkers zijn gevestigd buiten de EU/EER (bijvoorbeeld de Verenigde Staten). In dat geval is de doorgifte beschermd met de EU-modelcontractbepalingen en gelijkwaardige waarborgen zoals de AVG vereist.

6. Bewaartermijnen

• Bestel- en factuurgegevens: 7 jaar (wettelijke fiscale bewaarplicht).
• Downloadlinks: tot 1 jaar na aankoop.
• E-maillogs: tot 12 maanden.
• Serverlogs: tot 30 dagen.

7. Jouw rechten

Op grond van de AVG heb je recht op inzage, rectificatie, verwijdering, beperking en bezwaar tegen de verwerking van je persoonsgegevens, en recht op dataportabiliteit. Mail sarah@getbrainwired.eu om deze rechten uit te oefenen. We reageren binnen één maand.

Je hebt ook het recht een klacht in te dienen bij je nationale toezichthouder (in Nederland: de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).

8. Cookies en analytics

Brainwired gebruikt op dit moment geen tracking-cookies of analytics van derden. Mollie kan tijdens het afrekenen strikt noodzakelijke cookies plaatsen voor fraudepreventie en sessiebeveiliging; daarvoor is op grond van de ePrivacy-richtlijn geen toestemming vereist.

9. Beveiliging

We gebruiken TLS-versleuteling tijdens transport, ondertekende downloadtokens die aan jouw aankoop gekoppeld zijn, en toegangscontrole op opgeslagen bestanden. Geen enkel systeem is perfect veilig; raakt een datalek jouw gegevens, dan informeren we je conform art. 33 en 34 AVG.

10. Wijzigingen

We kunnen deze verklaring bijwerken. De actuele versie staat altijd op getbrainwired.nl/privacy met de datum hierboven.