Privacybeleid

Verwerkingsverantwoordelijke:

Brewbrain B.V.

Lulofsstraat 55, Unit 44

2521 AL Den Haag

Email: support@brewbrain.nl

Phone: +31 850 470 852

Wij stellen uw interesse in onze website op prijs. De bescherming van uw privacy is voor ons zeer belangrijk. Hieronder informeren wij u uitgebreid over hoe wij met uw gegevens omgaan.

1. Toegangsgegevens en hosting

U kunt onze website bezoeken zonder persoonlijke gegevens te verstrekken. Bij elk bezoek aan een pagina slaat de webserver automatisch een zogenaamd serverlogbestand op dat bijv. de naam van het aangevraagde bestand, uw IP-adres, datum en tijdstip van de opvraging, overgedragen gegevensvolume en de aanvragende provider (toegangsgegevens) bevat. Deze toegangsgegevens worden uitsluitend geëvalueerd om een storingsvrije werking van de site te garanderen en ons aanbod te verbeteren. Dit dient ter behartiging van onze gerechtvaardigde belangen conform art. 6 lid 1 s. 1 lit. f AVG. Alle toegangsgegevens worden uiterlijk één maand na het einde van uw sitebezoek verwijderd. Alle toegangsgegevens worden alleen verwerkt zolang dit noodzakelijk is voor het bereiken van de bovengenoemde verwerkingsdoeleinden.

 Hosting

De diensten voor hosting en weergave van de website worden gedeeltelijk door onze dienstverleners verleend in het kader van verwerking in onze opdracht. Tenzij in dit privacybeleid anders vermeld, worden alle toegangsgegevens en alle via formulieren op deze website verzamelde gegevens op hun servers verwerkt. Neem voor vragen over onze dienstverleners en de basis van onze samenwerking contact op via de contactmogelijkheid beschreven in dit privacybeleid.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij besluit een adequaat niveau van gegevensbescherming heeft vastgesteld: VS.

Het adequaatheidsbesluit voor de VS geldt als basis voor doorgifte naar derde landen, voor zover de betreffende dienstverlener gecertificeerd is. Er is een certificering op grond van het besluit van de Europese Commissie aanwezig.

2. Gegevensverwerking voor contractuitvoering en contact

 Gegevensverwerking voor contractuitvoering

Wij verzamelen persoonsgegevens wanneer u deze vrijwillig aan ons verstrekt bij het plaatsen van een bestelling of bij het contact met ons (bijv. via contactformulier of e-mail). Verplichte velden zijn als zodanig aangegeven, omdat wij deze gegevens nodig hebben voor de uitvoering van de overeenkomst of de behandeling van uw aanvraag. U kunt de bestelling niet afronden of de aanvraag niet verzenden zonder deze gegevens te verstrekken. Welke gegevens worden verzameld, blijkt uit de respectieve invoerformulieren.
Wij gebruiken de door u verstrekte gegevens voor de uitvoering van de overeenkomst en de verwerking van uw verzoeken (incl. verzoeken met betrekking tot en afhandeling van eventuele garantie-, prestatiestoornis- en herroepingsrechten en wettelijke updateverplichtingen) conform art. 6 lid 1 s. 1 lit. b AVG. Na volledige uitvoering van de overeenkomst worden uw gegevens beperkt voor verdere verwerking en na het verstrijken van eventuele fiscale en handelsrechtelijke bewaartermijnen verwijderd conform art. 6 lid 1 s. 1 lit. c AVG, tenzij u uitdrukkelijk heeft ingestemd met verder gebruik van uw gegevens conform art. 6 lid 1 s. 1 lit. a AVG of wij ons het recht voorbehouden de gegevens voor andere wettelijk toegestane doeleinden te gebruiken waarover wij u in deze verklaring informeren.

 Contactopname

In het kader van klantcommunicatie verzamelen wij persoonsgegevens voor de verwerking van uw verzoeken conform art. 6 lid 1 s. 1 lit. b AVG, wanneer u deze vrijwillig aan ons verstrekt bij een contactopname (bijv. via contactformulier, live-chattool of e-mail). Verplichte velden zijn als zodanig aangegeven. Welke gegevens worden verzameld, blijkt uit de respectieve invoerformulieren. Na volledige verwerking van uw verzoek worden uw gegevens verwijderd, tenzij u uitdrukkelijk heeft ingestemd met verder gebruik of wij ons het recht voorbehouden de gegevens voor andere wettelijk toegestane doeleinden te gebruiken.

3. Gegevensverwerking voor verzendafhandeling

Ter uitvoering van de overeenkomst conform art. 6 lid 1 s. 1 lit. b AVG verstrekken wij uw gegevens aan de met de levering belaste bezorgdienst, voor zover dit noodzakelijk is voor de levering van bestelde goederen. Neem voor vragen over onze dienstverleners contact op via de contactmogelijkheid in dit privacybeleid.

 Gegevensverstrekking aan bezorgdiensten voor bezorgmeldingen

Als u ons hiervoor tijdens of na uw bestelling uw uitdrukkelijke toestemming heeft gegeven, verstrekken wij op grond hiervan conform art. 6 lid 1 s. 1 lit. a AVG uw e-mailadres en telefoonnummer aan de geselecteerde bezorgdienst, zodat deze vóór de aflevering contact met u kan opnemen voor aankondiging of afstemming van de bezorging.
De toestemming kan te allen tijde worden ingetrokken door een bericht te sturen naar de contactmogelijkheid beschreven in dit privacybeleid. Na intrekking verwijderen wij de daarvoor opgegeven gegevens, tenzij u uitdrukkelijk heeft ingestemd met verder gebruik of wij ons het recht voorbehouden de gegevens voor andere wettelijk toegestane doeleinden te gebruiken. Neem voor vragen over onze dienstverleners contact op via de contactmogelijkheid in dit privacybeleid.

4. Gegevensverwerking voor betalingsafhandeling

Voor de verwerking van betalingen in onze webshop werken wij samen met de volgende partners: technische dienstverleners, kredietinstellingen en betalingsdienstverleners.

4.1 Gegevensverwerking voor transactieverwerking

Afhankelijk van de geselecteerde betaalmethode verstrekken wij de voor de verwerking van de betalingstransactie noodzakelijke gegevens aan onze technische dienstverleners of aan de betrokken kredietinstellingen of aan de geselecteerde betalingsdienstverlener, voor zover dit noodzakelijk is voor de verwerking van de betaling. Dit dient ter uitvoering van de overeenkomst conform art. 6 lid 1 s. 1 lit. b AVG. Ten dele verzamelen de betalingsdienstverleners de voor de betaalafhandeling benodigde gegevens zelf. In dat geval is het privacybeleid van de betreffende betalingsdienstverlener van toepassing.

Afhankelijk van de geselecteerde betaalmethode kunnen gegevens worden overgedragen naar derde landen buiten de EU/EER waarvoor de Europese Commissie bij besluit een adequaat niveau van gegevensbescherming heeft vastgesteld. Voor zover doorgifte naar derde landen plaatsvindt waarvoor geen adequaatheidsbesluit bestaat, is de samenwerking gebaseerd op standaard contractuele clausules van de Europese Commissie.

Heeft u vragen over onze partners voor betalingsverwerking of de basis van onze samenwerking met hen, neem dan contact op via de contactmogelijkheid vermeld in dit privacybeleid.

4.2 Gegevensverwerking voor fraudepreventie en optimalisatie van betalingsprocessen

Indien van toepassing verstrekken wij de genoemde dienstverleners aanvullende gegevens die zij samen met de voor de betaalafhandeling benodigde gegevens gebruiken voor fraudepreventie en optimalisatie van onze betalingsprocessen (bijv. facturering, afhandeling van betwiste betalingen, ondersteuning van de boekhouding). Dit dient conform art. 6 lid 1 s. 1 lit. f AVG ter behartiging van onze gerechtvaardigde belangen aan beveiliging tegen fraude en efficiënt betalingsbeheer.

5. E-mailreclame

5.1 E-mailnieuwsbrief met aanmelding en nieuwsbrieftracking

Wanneer u zich aanmeldt voor onze nieuwsbrief, gebruiken wij de hiervoor benodigde of door u afzonderlijk verstrekte gegevens om u regelmatig onze e-mailnieuwsbrief te sturen op basis van uw toestemming conform art. 6 lid 1 s. 1 lit. a AVG. Afmelden voor de nieuwsbrief is te allen tijde mogelijk via een bericht aan de contactmogelijkheid of via een daarvoor bestemde link in de nieuwsbrief. Na afmelding verwijderen wij uw e-mailadres uit de ontvangerslijst, tenzij u uitdrukkelijk heeft ingestemd met verder gebruik.

Wij wijzen u erop dat wij bij het versturen van de nieuwsbrief uw gebruikersgedrag analyseren. Daartoe analyseren wij ook uw interactie met onze nieuwsbrief door meting, opslag en evaluatie van open- en klikratio's ten behoeve van de vormgeving van toekomstige nieuwsbriefcampagnes ("nieuwsbrieftracking").

Voor deze evaluaties bevatten de verzonden e-mails één-pixel-technologieën (bijv. zogenaamde web beacons, tracking pixels) die op onze website zijn opgeslagen. Voor de evaluaties koppelen wij met name de volgende "nieuwsbriefgegevens":

• de pagina vanwaaruit de pagina werd opgevraagd (zogenoemde referrer-URL),
• de datum en het tijdstip van de oproep,
• een beschrijving van het type gebruikte webbrowser,
• het IP-adres van de aanvragende computer,
• het e-mailadres,
• de datum en het tijdstip van aanmelding en bevestiging

en de één-pixel-technologieën met uw e-mailadres of uw IP-adres en eventueel een individuele ID. Ook links in de nieuwsbrief kunnen deze ID bevatten.

Als u geen nieuwsbrieftracking wenst, kunt u zich te allen tijde – zoals hiervoor beschreven – afmelden voor de nieuwsbrief.

De informatie wordt opgeslagen zolang u de nieuwsbrief heeft geabonneerd.

5.2 Verzending van de nieuwsbrief

De nieuwsbrief en het hierboven beschreven nieuwsbrieftracking worden in voorkomend geval ook door onze dienstverleners verzonden in het kader van verwerking in onze opdracht. Neem voor vragen contact op via de contactmogelijkheid in dit privacybeleid.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij besluit een adequaat niveau van gegevensbescherming heeft vastgesteld: VS, Verenigd Koninkrijk.

Het adequaatheidsbesluit voor de VS geldt als basis voor doorgifte naar derde landen, voor zover de betreffende dienstverlener gecertificeerd is. Er is een certificering aanwezig.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in deze landen: Australië, Singapore. Voor deze landen bestaat geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking is gebaseerd op deze garanties: standaard contractuele clausules van de Europese Commissie.

5.3 Verzending van beoordelingsverzoeken per e-mail

Als u ons hiervoor tijdens of na uw bestelling uw uitdrukkelijke toestemming conform art. 6 lid 1 s. 1 lit. a AVG heeft gegeven, gebruiken wij uw e-mailadres voor het verzoek om een beoordeling van uw bestelling via het door ons gebruikte beoordelingssysteem. Deze toestemming kan te allen tijde worden ingetrokken via een bericht aan de contactmogelijkheid of via een link in het beoordelingsverzoek. Na intrekking verwijderen wij uw e-mailadres uit de ontvangerslijst.

De beoordelingsverzoeken worden in voorkomend geval ook verstuurd door onze dienstverlener Trusted Shops SE, Subbelrather Str. 15C, 50823 Keulen ("Trusted Shops").

In het kader van het verzenden van beoordelingsverzoeken ontvangen wij statusinformatie van Trusted Shops (bijv. of het verzoek is verzonden en ontvangen). Dit geschiedt conform art. 6 lid 1 s. 1 lit. f AVG ter behartiging van ons gerechtvaardigd belang om informatie over de beoordelingsuitnodigingen te ontvangen en ter behartiging van het gerechtvaardigd belang van Trusted Shops.

Voor het verzenden van beoordelingsverzoeken en voor het verzamelen en weergeven van beoordelings- en statusinformatie zijn wij samen met Trusted Shops verantwoordelijk.

In het kader van de gemeenschappelijke verantwoordelijkheid tussen ons en Trusted Shops richt u zich bij privacyvragen en voor de uitoefening van uw rechten bij voorkeur tot Trusted Shops, wiens contactgegevens u hier kunt vinden. hier. Verdere informatie over gegevensbescherming kunt u vinden via de volgende link hier. hier. U kunt zich ook altijd tot ons wenden via de contactmogelijkheid beschreven in dit privacybeleid. Uw verzoek wordt dan, indien nodig, voor beantwoording doorgegeven aan de andere verwerkingsverantwoordelijke.

6. Cookies en andere technologieën

6.1 Algemene informatie

Om het bezoek aan onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, gebruiken wij op verschillende pagina's technologieën waaronder zogenaamde cookies. Cookies zijn kleine tekstbestanden die automatisch op uw apparaat worden opgeslagen. Sommige cookies worden verwijderd na het einde van de browsersessie (sessiecookies), andere blijven op uw apparaat (persistente cookies). De bewaarduur kunt u vinden in het overzicht in de cookie-instellingen van uw webbrowser.

Privacybescherming op apparaten

Bij gebruik van ons online-aanbod zetten wij strikt noodzakelijke technologieën in om de uitdrukkelijk gevraagde digitale dienst te kunnen leveren. De opslag van informatie op uw apparaat of de toegang tot reeds opgeslagen informatie vereist in dat geval geen toestemming.

Voor niet strikt noodzakelijke functies is uw toestemming vereist voor de opslag van informatie op uw apparaat of toegang daartoe. Wij wijzen u erop dat bij het niet verlenen van toestemming delen van de website mogelijk niet volledig bruikbaar zijn. Verleende toestemmingen blijven van kracht totdat u de betreffende instellingen aanpast of reset.

Eventuele navolgende gegevensverwerking via cookies en andere technologieën

Wij gebruiken technologieën die strikt noodzakelijk zijn voor het gebruik van bepaalde functies van onze website. Via deze technologieën worden IP-adres, tijdstip van bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website verzameld en verwerkt. Dit dient ter behartiging van onze gerechtvaardigde belangen aan een geoptimaliseerde weergave conform art. 6 lid 1 s. 1 lit. f AVG.

Bovendien gebruiken wij technologieën ter nakoming van de wettelijke verplichtingen waaraan wij zijn onderworpen (bijv. om toestemmingen voor de verwerking van persoonsgegevens te kunnen aantonen) en voor webanalyse en online marketing. Verdere informatie hierover inclusief de respectieve rechtsgrondslag vindt u in de volgende secties van dit privacybeleid.

Welke soorten cookies worden gebruikt?

Cookie-instellingen

De cookie-instellingen voor uw browser vindt u via de volgende links: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Voor zover u heeft ingestemd met het gebruik van de technologieën conform art. 6 lid 1 s. 1 lit. a AVG, kunt u uw toestemming te allen tijde intrekken via de contactmogelijkheid in het privacybeleid. Alternatief kunt u op de privacyknop klikken. Bij het niet accepteren van cookies kan de functionaliteit van onze website beperkt zijn.

6.2 Consent Manager Platform (CMP)

Op onze website gebruiken wij een dienst voor toestemmingsbeheer ("Consent Manager Platform (CMP)") om u te informeren over de cookies en andere technologieën die wij op onze website gebruiken en uw eventueel vereiste toestemming voor de verwerking van uw persoonsgegevens door deze technologieën te verkrijgen, beheren en documenteren. Dit is conform art. 6 lid 1 s. 1 lit. c AVG vereist om te voldoen aan onze wettelijke verplichting conform art. 7 lid 1 AVG. De gebruikte CMP is een dienst van Cookiescript – Objectis, UAB, Laisvės str. 60, LT-05120 Vilnius, Litouwen, die in onze opdracht uw gegevens verwerkt.

Na het indienen van uw cookieverklaring op onze website slaat de webserver de volgende gegevens op: IP-adres, apparaatinformatie, browserinformatie, ingestelde taal, bezochte website of diens URL, datum en tijdstip van uw toestemmingsverklaring en informatie over uw toestemmingsgedrag.

Bovendien worden de volgende technologieën ingezet die informatie over uw toestemmingsgedrag bevatten: cookies.

Uw gegevens worden na één jaar verwijderd, tenzij u uitdrukkelijk heeft ingestemd met verder gebruik van uw gegevens conform art. 6 lid 1 s. 1 lit. a AVG of wij ons een verdere gegevensverwerking voorbehouden die wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

7. Gebruik van cookies en andere technologieën

Wij gebruiken op onze website de volgende cookies en andere technologieën van derden. Tenzij voor de afzonderlijke technologieën anders is vermeld, geschiedt dit op basis van uw toestemming conform art. 6 lid 1 s. 1 lit. a AVG. Na het vervallen van het doel en het einde van ons gebruik van de betreffende technologie worden de in dit verband verzamelde gegevens verwijderd. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. Verdere informatie over uw intrekkingsmogelijkheden vindt u in de sectie "Cookies en andere technologieën". Verdere informatie inclusief de basis van onze samenwerking met de afzonderlijke aanbieders vindt u bij de afzonderlijke technologieën. Neem voor vragen contact op via de contactmogelijkheid in dit privacybeleid.

7.1 Gebruik van Google-diensten

Wij gebruiken de hieronder beschreven technologieën van Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland ("Google"). De door Google-technologieën automatisch verzamelde informatie over uw gebruik van onze website wordt doorgaans overgedragen naar en opgeslagen op een server van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. Tenzij anders vermeld, is de verwerking gebaseerd op een overeenkomst tussen gezamenlijke verwerkingsverantwoordelijken conform art. 26 AVG. Meer informatie over gegevensverwerking door Google vindt u in de privacyverklaring van Google. privacyverklaring van Google.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in landen buiten de EU en EER waarvoor de Europese Commissie bij besluit een adequaat niveau van gegevensbescherming heeft vastgesteld.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in landen buiten de EU en EER. Voor deze landen bestaat geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking is gebaseerd op standaard contractuele clausules van de Europese Commissie.

 Google Analytics

Ten behoeve van websiteanalyse worden met Google Analytics automatisch gegevens (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website) verzameld en opgeslagen, waaruit gebruiksprofielen worden gemaakt met behulp van pseudoniemen. Hiervoor kunnen cookies worden ingezet. Als u onze website vanuit de EU bezoekt, wordt uw IP-adres opgeslagen op een server in de EU voor locatiebepaling en daarna direct verwijderd. De gegevensverwerking is gebaseerd op een verwerkersovereenkomst met Google.

Voor webanalyse wordt via de uitbreidingsfunctie van Google Analytics Google Signals het zogenaamde "cross-device tracking" mogelijk gemaakt. Voor zover uw internetapparaten zijn gekoppeld aan uw Google-account en u de instelling "gepersonaliseerde advertenties" in uw Google-account heeft ingeschakeld, kan Google rapporten maken over uw gebruiksgedrag (met name cross-device gebruikersaantallen), ook als u van apparaat wisselt. Wij verwerken in dat geval zelf geen persoonsgegevens; wij ontvangen alleen statistieken op basis van Google Signals.

Als u ons geen toestemming geeft conform art. 6 lid 1 s. 1 lit. a AVG voor het gebruik van Google Analytics, worden geen cookies opgeslagen op of uitgelezen van uw apparaat. De in de vorige alinea's beschreven gegevensverwerking vindt niet plaats. Om hiaten in de webanalyse door gedrags- en conversiemodellering te dichten, worden pings met gegevens (user agent, informatie over uw toestemmingsgedrag, schermresolutie, IP-adres) naar Google verzonden. Als u ons geen toestemming geeft conform art. 6 lid 1 s. 1 lit. a AVG voor het gebruik van Google Ads, worden geen cookies opgeslagen op of uitgelezen van uw apparaat. De beschreven gegevensverwerking vindt niet plaats. Om hiaten te dichten, worden pings met gegevens (user agent, informatie over toestemmingsgedrag, schermresolutie, IP-adres) naar Google verzonden.

 Google Ads

Voor advertentiedoeleinden in de Google-zoekresultaten en op websites van derden wordt bij bezoek aan onze website de zogenaamde Google Remarketing cookie geplaatst, dat automatisch via verzameling en verwerking van gegevens (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website) en via een pseudonieme cookie-ID op basis van bezochte pagina's op interesses gerichte advertenties mogelijk maakt. Verdere gegevensverwerking vindt alleen plaats als u "gepersonaliseerde advertenties" heeft ingeschakeld in uw Google-account. Als u in dat geval tijdens het bezoek aan onze website bent ingelogd bij Google, gebruikt Google uw gegevens samen met Google Analytics-gegevens om doelgroeplijsten voor cross-device remarketing te maken en te definiëren.

Voor websiteanalyse en gebeurtenisregistratie meten wij via het Google Ads Conversion Tracking uw navolgende gebruiksgedrag als u via een Google Ads-advertentie op onze website bent terechtgekomen. Hiervoor kunnen cookies worden ingezet en gegevens (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website op basis van door ons gedefinieerde gebeurtenissen zoals bezoek aan een pagina of nieuwsbriefaanmelding) worden verzameld waaruit pseudonieme gebruiksprofielen worden gemaakt.

Als u ons geen toestemming geeft conform art. 6 lid 1 s. 1 lit. a AVG voor het gebruik van Google Analytics, worden geen cookies opgeslagen op of uitgelezen van uw apparaat. De in de vorige alinea's beschreven gegevensverwerking vindt niet plaats. Om hiaten in de webanalyse door gedrags- en conversiemodellering te dichten, worden pings met gegevens (user agent, informatie over uw toestemmingsgedrag, schermresolutie, IP-adres) naar Google verzonden. Als u ons geen toestemming geeft conform art. 6 lid 1 s. 1 lit. a AVG voor het gebruik van Google Ads, worden geen cookies opgeslagen op of uitgelezen van uw apparaat. De beschreven gegevensverwerking vindt niet plaats. Om hiaten te dichten, worden pings met gegevens (user agent, toestemmingsgedrag, schermresolutie, IP-adres, pagina-URL, informatie over advertentiekliks in URL-parameters) naar Google verzonden. Uw IP-adres wordt gebruikt om het IP-land te bepalen.

 Google Fonts

Voor een consistente weergave van de inhoud op onze website worden via de scriptcode "Google Fonts" gegevens (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie) verzameld, aan Google doorgezonden en vervolgens door Google verwerkt. Wij hebben geen invloed op deze navolgende gegevensverwerking.

 Google Tag Manager

Via de Google Tag Manager kunnen wij verschillende codes en diensten op onze website beheren. Bij de implementatie van de afzonderlijke tags verwerkt Google ook persoonsgegevens (bijv. IP-adres, online-identificatoren waaronder cookies). De gegevensverwerking is gebaseerd op een verwerkersovereenkomst met Google.

Door het gebruik van de Google Tag Manager kan een integratie van verschillende diensten en technologieën worden bereikt.
Als u het gebruik van afzonderlijke trackingdiensten niet wenst en deze daarom heeft gedeactiveerd, blijft de deactivering van kracht voor alle betrokken tracking-tags die via de Google Tag Manager zijn geïntegreerd.

 YouTube Video Plugin

Voor het insluiten van inhoud van derden worden via de YouTube Video Plugin in de door ons gebruikte uitgebreide privacymodus gegevens (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie) verzameld, aan Google doorgezonden en door Google verwerkt, maar alleen wanneer u een video afspeelt.

7.2 Gebruik van Microsoft-diensten

Wij gebruiken de hieronder beschreven technologieën van Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland ("Microsoft"). De gegevensverwerking is gebaseerd op een overeenkomst tussen gezamenlijke verwerkingsverantwoordelijken conform art. 26 AVG. De automatisch verzamelde informatie wordt doorgaans overgedragen naar een server van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS. Meer informatie vindt u in de privacyverklaring van Microsoft. privacyverklaring van Microsoft.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in landen buiten de EU en EER waarvoor de Europese Commissie bij besluit een adequaat niveau van gegevensbescherming heeft vastgesteld.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in landen buiten de EU en EER. Voor deze landen bestaat geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking is gebaseerd op standaard contractuele clausules van de Europese Commissie.

Voor websiteanalyse en gebeurtenisregistratie meten wij via Microsoft Advertising Universal Event Tracking (UET) uw navolgende gebruiksgedrag als u via een Microsoft Advertising-advertentie op onze website bent terechtgekomen. Hiervoor kunnen cookies worden ingezet en gegevens worden verzameld waaruit pseudonieme gebruiksprofielen worden gemaakt. Voor zover uw apparaten zijn gekoppeld aan uw Microsoft-account en u "op interesses gebaseerde advertenties" niet heeft uitgeschakeld, kan Microsoft rapporten maken over gebruiksgedrag, ook als u van apparaat wisselt (zogenaamd "cross-device tracking"). Wij verwerken in dat geval zelf geen persoonsgegevens; wij ontvangen alleen statistieken op basis van Microsoft UET.

7.3 Gebruik van Meta-diensten

 Gebruik van Meta Pixel

Wij gebruiken de Meta Pixel in het kader van de hieronder beschreven technologieën van Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Ierland ("Facebook (by Meta)" of "Meta Platforms Ireland"). De Meta Pixel verzamelt en slaat automatisch gegevens op (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website op basis van door ons gedefinieerde gebeurtenissen), waaruit pseudonieme gebruiksprofielen worden gemaakt. In het kader van het zogenaamde Advanced Matching worden ook informatie in gehashte vorm verzameld voor identificatiedoeleinden (bijv. namen, e-mailadressen en telefoonnummers). Bij bezoek aan onze website plaatst de Meta Pixel automatisch een cookie dat via een pseudonieme cookie-ID uw browser herkent wanneer u andere websites bezoekt. Meta Platforms Ireland zal deze informatie samenvoegen met aanvullende gegevens uit uw Facebook-account en gebruiken voor rapportage over websiteactiviteiten en verdere diensten, met name gepersonaliseerde en groepsgerichte advertenties.
De automatisch verzamelde informatie wordt doorgaans overgedragen naar een server van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, VS. Meer informatie over gegevensverwerking door Meta Platforms Ireland vindt u in de privacyverklaring van Meta Platforms Ireland. privacyverklaring van Meta Platforms Ireland.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij besluit een adequaat niveau van gegevensbescherming heeft vastgesteld: Brazilië, VS, Canada, Japan, Zuid-Korea, Nieuw-Zeeland, Verenigd Koninkrijk, Argentinië.

Het adequaatheidsbesluit voor de VS geldt als basis voor doorgifte naar derde landen, voor zover de betreffende dienstverlener gecertificeerd is. Er is een certificering aanwezig.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in de volgende landen: Australië, Hongkong, India, Indonesië, Maleisië, Singapore, Thailand, Taiwan, Mexico. Voor deze landen bestaat geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking is gebaseerd op de volgende garanties: standaard contractuele clausules van de Europese Commissie.

 Meta Ads Manager

Via de Meta Ads Manager adverteren wij deze website op Facebook (by Meta) en andere platforms. Wij bepalen de parameters van de respectieve advertentiecampagne. Meta Platforms Ireland is verantwoordelijk voor de exacte uitvoering, met name de beslissing over de plaatsing van advertenties aan individuele gebruikers. Tenzij anders vermeld, is de verwerking gebaseerd op een overeenkomst tussen gezamenlijke verwerkingsverantwoordelijken conform art. 26 AVG. De gezamenlijke verantwoordelijkheid beperkt zich tot de verzameling van gegevens en de doorgifte aan Meta Platforms Ireland.

Op basis van de via de Meta Pixel gegenereerde statistieken over bezoekersactiviteiten op onze website voeren wij via Custom Audiences groepsgerichte advertenties op Facebook (by Meta), door de kenmerken van de respectieve doelgroep te bepalen. In het kader van het Advanced Matching treedt Meta Platforms Ireland op als onze verwerker.

Op basis van de door de Meta Pixel geplaatste pseudonieme cookie-ID en de over uw gebruiksgedrag op onze website verzamelde gegevens voeren wij gepersonaliseerde advertenties via Custom Audiences.

Via Conversions (via Meta Pixel of Conversions API) meten wij voor websiteanalyse en gebeurtenisregistratie uw navolgende gebruiksgedrag als u via een Meta Ads Manager-advertentie op onze website bent terechtgekomen. De gegevensverwerking is gebaseerd op een verwerkersovereenkomst met Meta Platforms Ireland.

8. Integratie van de Trusted Shops Trustbadge / andere widgets

Als u uw toestemming heeft gegeven conform art. 6 lid 1 s. 1 lit. a AVG, worden op deze website Trusted Shops widgets geïntegreerd om Trusted Shops diensten (bijv. het keurmerk, verzamelde beoordelingen) weer te geven en kopers na een bestelling Trusted Shops producten aan te bieden.

De Trustbadge en de daarmee aangeboden diensten zijn een aanbod van Trusted Shops SE, Subbelrather Str. 15C, 50823 Keulen ("Trusted Shops"), met wie wij conform art. 26 AVG gezamenlijk verantwoordelijk zijn voor gegevensbescherming. In het kader van dit privacybeleid informeren wij u over de wezenlijke contractinhoud conform art. 26 lid 2 AVG.

In het kader van de gemeenschappelijke verantwoordelijkheid tussen ons en Trusted Shops SE richt u zich bij privacyvragen en voor de uitoefening van uw rechten bij voorkeur tot Trusted Shops, wiens contactgegevens u in hun privacyinformatiekunt vinden. U kunt zich ook altijd wenden tot de verwerkingsverantwoordelijke van uw keuze. Uw verzoek wordt dan, indien nodig, voor beantwoording doorgegeven aan de andere verwerkingsverantwoordelijke.

 Gegevensverwerking bij integratie van de Trustbadge / andere widgets

De Trustbadge wordt aangeboden door een Amerikaanse CDN-provider. Een adequaat niveau van gegevensbescherming wordt gewaarborgd door een adequaatheidsbesluit van de EU-Commissie voor de VS, dat hierbeschikbaar is. Dienstverleners uit de VS zijn doorgaans gecertificeerd onder het EU-U.S. Data Privacy Framework (DPF). Meer informatie is te vinden hier. Waar dienstverleners niet gecertificeerd zijn onder het DPF, zijn standaard contractuele clausules overeengekomen als passende waarborgen.

Bij het ophalen van de Trustbadge slaat de webserver automatisch een serverlogbestand op met ook uw IP-adres, datum en tijdstip van opvraging, overgedragen gegevensvolume en aanvragende provider. Het IP-adres wordt direct na verzameling geanonimiseerd. De geanonimiseerde gegevens worden met name gebruikt voor statistische doeleinden en foutanalyse.

 Gegevensverwerking na afronding van de bestelling

Als u uw toestemming heeft gegeven, raadpleegt de Trustbadge na afronding van de bestelling de op uw apparaat opgeslagen bestelgegevens (bestelbedrag, bestelnummer en het gekochte product) en uw e-mailadres, en wordt uw e-mailadres gehasht via een cryptografische eenrichtingsfunctie. De hashwaarde wordt dan samen met de bestelgegevens conform art. 6 lid 1 s. 1 lit. a AVG aan Trusted Shops doorgegeven.

Dit dient om te controleren of u al geregistreerd bent voor Trusted Shops diensten. Als dat zo is, vindt verdere verwerking plaats conform de contractuele overeenkomst tussen u en Trusted Shops. Als u nog niet geregistreerd bent of geen toestemming geeft voor automatische herkenning via de Trustbadge, heeft u daarna de mogelijkheid om u handmatig te registreren of een bestaand gebruikscontract uit te breiden met bescherming.

Hiervoor raadpleegt de Trustbadge na uw bestelling de volgende op uw apparaat opgeslagen gegevens: bestelbedrag, bestelnummer en e-mailadres. Dit is noodzakelijk om u koperbescherming te kunnen aanbieden. Gegevens worden pas aan Trusted Shops doorgegeven als u actief voor koperbescherming kiest door op de betreffende knop in de zogenaamde Trustcard te klikken. Als u de diensten wilt gebruiken, is verdere verwerking conform art. 6 lid 1 lit. b AVG gebaseerd op de contractuele relatie met Trusted Shops.

Trusted Shops maakt gebruik van dienstverleners op het gebied van hosting, monitoring en logging. De rechtsgrondslag is art. 6 lid 1 lit. f AVG voor een storingsvrije werking. Verwerking kan plaatsvinden in derde landen (VS, Verenigd Koninkrijk en Israël). Een adequaat niveau van gegevensbescherming wordt gewaarborgd door een adequaatheidsbesluit van de EU-Commissie voor de VS hier, het Verenigd Koninkrijk hieren Israël hierbeschikbaar is. Dienstverleners uit de VS zijn doorgaans gecertificeerd onder het EU-U.S. Data Privacy Framework (DPF). Meer informatie is te vinden hier. Waar dienstverleners niet gecertificeerd zijn onder het DPF, zijn standaard contractuele clausules overeengekomen als passende waarborgen.

9. Social media

 Onze online aanwezigheid op Facebook (by Meta), Instagram (by Meta), YouTube, LinkedIn

Voor zover u uw toestemming heeft gegeven conform art. 6 lid 1 s. 1 lit. a AVG aan de betreffende social media-exploitant, worden bij bezoek aan onze online-aanwezigheid op de bovengenoemde sociale media uw gegevens automatisch verzameld en opgeslagen voor marktonderzoeks- en advertentiedoeleinden, waaruit pseudonieme gebruiksprofielen worden gemaakt. Deze kunnen worden gebruikt om u advertenties te tonen die aansluiten bij uw interesses. Raadpleeg de privacyverklaringen van de aanbieders die hieronder zijn gelinkt voor gedetailleerde informatie.

Facebook (by Meta) is een dienst van Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Ierland ("Meta Platforms Ireland"). De automatisch verzamelde informatie wordt doorgaans overgedragen naar een server van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, VS. De gegevensverwerking bij het bezoeken van een Facebook (by Meta) Fan Page is gebaseerd op een overeenkomst tussen gezamenlijke verwerkingsverantwoordelijken conform art. 26 AVG. Meer informatie (informatie over Insights-gegevens) vindt u hier.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij besluit een adequaat niveau van gegevensbescherming heeft vastgesteld: Brazilië, VS, Canada, Japan, Zuid-Korea, Nieuw-Zeeland, Verenigd Koninkrijk, Argentinië.

Het adequaatheidsbesluit voor de VS geldt als basis voor doorgifte naar derde landen, voor zover de betreffende dienstverlener gecertificeerd is. Er is een certificering aanwezig.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in de volgende landen: Australië, Hongkong, India, Indonesië, Maleisië, Singapore, Thailand, Taiwan, Mexico.
Voor deze landen bestaat geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking is gebaseerd op de volgende garanties: standaard contractuele clausules van de Europese Commissie.

Instagram (by Meta) is een dienst van Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Ierland ("Meta Platforms Ireland"). De automatisch verzamelde informatie over uw gebruik van onze aanwezigheid op Instagram wordt doorgaans overgedragen naar een server van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, VS. De gegevensverwerking bij het bezoeken van een Instagram (by Meta) Fan Page is gebaseerd op een overeenkomst tussen gezamenlijke verwerkingsverantwoordelijken conform art. 26 AVG. Meer informatie vindt u hier.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij besluit een adequaat niveau van gegevensbescherming heeft vastgesteld: Brazilië, VS, Canada, Japan, Zuid-Korea, Nieuw-Zeeland, Verenigd Koninkrijk, Argentinië.

Het adequaatheidsbesluit voor de VS geldt als basis voor doorgifte naar derde landen, voor zover de betreffende dienstverlener gecertificeerd is. Er is een certificering aanwezig.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in de volgende landen: Australië, Hongkong, India, Indonesië, Maleisië, Singapore, Thailand, Taiwan, Mexico.
Voor deze landen bestaat geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking is gebaseerd op de volgende garanties: standaard contractuele clausules van de Europese Commissie.

YouTube is een dienst van Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland ("Google"). De automatisch verzamelde informatie over uw gebruik van onze aanwezigheid op YouTube wordt doorgaans overgedragen naar een server van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in landen buiten de EU en EER waarvoor de Europese Commissie bij besluit een adequaat niveau van gegevensbescherming heeft vastgesteld.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in landen buiten de EU en EER. Voor deze landen bestaat geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking is gebaseerd op standaard contractuele clausules van de Europese Commissie.

LinkedIn is een dienst van LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland ("LinkedIn"). De automatisch verzamelde informatie over uw gebruik van onze aanwezigheid op LinkedIn wordt doorgaans overgedragen naar een server van LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, VS.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij besluit een adequaat niveau van gegevensbescherming heeft vastgesteld: VS.

Het adequaatheidsbesluit voor de VS geldt als basis voor doorgifte naar derde landen, voor zover de betreffende dienstverlener gecertificeerd is. Er is een certificering aanwezig.

10. Contactmogelijkheden en uw rechten

10.1 Uw rechten

Als betrokkene heeft u de volgende rechten:

• conform art. 15 AVG het recht om in de daarin aangegeven omvang informatie op te vragen over uw door ons verwerkte persoonsgegevens;
• conform art. 16 AVG het recht om onmiddellijk rectificatie van onjuiste of aanvulling van onvolledige bij ons opgeslagen persoonsgegevens te verlangen;
• conform art. 17 AVG het recht om verwijdering van uw bij ons opgeslagen persoonsgegevens te verlangen, tenzij verdere verwerking noodzakelijk is
  • voor de uitoefening van het recht op vrijheid van meningsuiting en informatie;
  • voor de nakoming van een wettelijke verplichting;
  • om redenen van algemeen belang; of
  • voor de instelling, uitoefening of onderbouwing van rechtsvorderingen;
• conform art. 18 AVG het recht om beperking van de verwerking van uw persoonsgegevens te verlangen, voor zover
  • de juistheid van de gegevens door u wordt betwist;
  • de verwerking onrechtmatig is maar u bezwaar maakt tegen verwijdering;
  • wij de gegevens niet langer nodig hebben maar u deze nodig heeft voor de instelling, uitoefening of onderbouwing van rechtsvorderingen; of
  • u bezwaar heeft gemaakt tegen de verwerking conform art. 21 AVG;
• conform art. 20 AVG het recht om de door u aan ons verstrekte persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of doorgifte aan een andere verwerkingsverantwoordelijke te verlangen;
• conform art. 77 AVG het recht om een klacht in te dienen bij een toezichthoudende autoriteit. In de regel kunt u hiervoor terecht bij de toezichthoudende autoriteit van uw gewone verblijfplaats, uw werkplek of onze vestigingsplaats.

Recht van bezwaar Voor zover wij persoonsgegevens verwerken ter behartiging van onze gerechtvaardigde belangen zoals hierboven beschreven, kunt u tegen deze verwerking bezwaar maken met werking voor de toekomst. Betreft de verwerking direct marketing, dan kunt u dit recht te allen tijde uitoefenen zoals hierboven beschreven. Betreft het een verwerking voor andere doeleinden, dan heeft u alleen een recht van bezwaar op grond van uw bijzondere situatie. Na uitoefening van uw recht van bezwaar zullen wij uw persoonsgegevens niet langer voor deze doeleinden verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van rechtsvorderingen. Dit geldt niet als de verwerking voor direct marketing doeleinden plaatsvindt. In dat geval zullen wij uw persoonsgegevens voor dat doel niet langer verwerken.

10.2 Contactmogelijkheden

Bij vragen over de verzameling, verwerking of het gebruik van uw persoonsgegevens, voor inzage, rectificatie, beperking of verwijdering van gegevens, voor intrekking van gegeven toestemmingen of bezwaar tegen een bepaald gebruik van uw gegevens, neemt u rechtstreeks contact met ons op via de contactgegevens in ons colofon.

11. Gegevensverwerking op het Brewbrain-platform (my.brewbrain.nl)

Onze Float- en Float Pro-apparaten vereisen het gebruik van het Brewbrain-platform op my.brewbrain.nl Bij de aankoop van een Brewbrain-apparaat is het aanmaken van een platformaccount vereist. In dit gedeelte worden de persoons- en apparaatgegevens beschreven die wij in het kader van het platform verwerken.

Het platform wordt gehost op een VPS-server binnen de Europese Unie. In verband met het platform worden geen gegevens overgedragen naar derde landen.

 Accountregistratie

Voor het gebruik van het platform is een account vereist. Bij de registratie van een Brewbrain-apparaat geeft u een e-mailadres op. Als voor dat e-mailadres nog geen account bestaat, wordt automatisch een nieuw account aangemaakt. Bij de registratie verzamelen wij:

• Naam
• E-mailadres
• Wachtwoord (opgeslagen in gehashte vorm)

Deze gegevens worden verwerkt op basis van contractuitvoering conform art. 6 lid 1 s. 1 lit. b AVG, omdat een account noodzakelijk is voor het leveren van de dienst.

 Apparaatregistratie en meetgegevens

Om gegevens van uw Brewbrain-apparaat te kunnen ontvangen en weergeven, worden bij de apparaatregistratie en tijdens de werking de volgende gegevens verzameld en opgeslagen:

• Serienummer en MAC-adres van het apparaat
• Apparaatalias (door de gebruiker gedefinieerde naam)
• Door het apparaat verzonden metingen (bijv. densiteit, temperatuur en andere brouwparameters)
• Wifi-netwerknaam (SSID) van het netwerk waarmee het apparaat verbonden is
• Wifi-signaalsterkte (RSSI)

Deze gegevens worden verwerkt op basis van contractuitvoering conform art. 6 lid 1 s. 1 lit. b AVG. De wifi-SSID en signaalsterkte worden uitsluitend verzameld voor diagnose-, connectiviteits- en technische ondersteuningsdoeleinden.

Op het platform kunnen uitsluitend Brewbrain-apparaten worden geregistreerd.

 Gegevensopslag

Alle account- en meetgegevens worden voor onbepaalde tijd opgeslagen, zodat u te allen tijde toegang heeft tot uw volledige brouwhistorie. U kunt te allen tijde verwijdering van uw account en alle bijbehorende gegevens aanvragen door contact met ons op te nemen via support@brewbrain.nl. Op verzoek tot verwijdering worden alle aan uw account gekoppelde persoonsgegevens en apparaatgegevens permanent verwijderd.

 Integraties van derden

Het platform biedt optionele integraties met brouwdiensten van derden (bijv. Brewfather). Deze integraties zijn standaard uitgeschakeld en moeten door u uitdrukkelijk worden ingeschakeld. Als u een integratie activeert, worden de op ons platform vastgelegde apparaatmetingen (zie hierboven) doorgestuurd naar de betreffende dienst van derden. Er worden geen account- of persoonsgegevens gedeeld met integratiediensten van derden.

Het activeren van een integratie vormt uw toestemming conform art. 6 lid 1 s. 1 lit. a AVG voor de overdracht van uw apparaatgegevens aan de geselecteerde dienst van derden. U kunt deze toestemming te allen tijde intrekken door de integratie in uw accountinstellingen uit te schakelen. De privacypraktijken van diensten van derden worden geregeld door hun eigen privacybeleid, dat wij u aanraden te raadplegen voordat u een integratie activeert.

Privacy policy generated with Trusted Shops Rechtstexter