Privacybeleid

BrewerSync is een platform voor brouwerijen en bierfestivals. In dit privacybeleid leggen we uit welke persoonsgegevens we verwerken, waarvoor, met wie we ze delen en welke rechten je hebt. We verwerken gegevens in lijn met de Algemene Verordening Gegevensbescherming (AVG).

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de gegevens die via BrewerSync worden verwerkt is:

Welke gegevens we verwerken

Afhankelijk van hoe je BrewerSync gebruikt, verwerken we:

• Accountgegevens: naam, e-mailadres en (versleuteld) wachtwoord van gebruikers en brouwerijen.
• Bedrijfs- en klantgegevens: die je zelf invoert om je brouwerij, bestellingen en klanten te beheren.
• Festivalgegevens: gegevens van organisatoren, deelnemers en (anonieme) bezoekers van een festivalsite.
• Bezoeker-e-mailadressen: alleen als een festivalbezoeker zelf om een bieroverzicht vraagt. Deze worden versleuteld opgeslagen.
• Gebruiksgegevens: anonieme statistieken zoals paginaweergaven en filteracties, om het product te verbeteren.

Waarvoor we gegevens gebruiken, en op welke grondslag

We gebruiken gegevens voor de volgende doelen, telkens met de bijbehorende rechtsgrondslag:

• Leveren van de dienst (inloggen, account- en brouwerijbeheer, transactionele e-mails zoals inloglinks en bevestigingen): om de overeenkomst met je uit te voeren.
• Facturatie en boekhouding: om te voldoen aan een wettelijke verplichting.
• Het bieroverzicht voor festivalbezoekers: op basis van je toestemming, die je op elk moment kunt intrekken.
• Beveiliging en productverbetering (anonieme gebruiksstatistieken): op basis van ons gerechtvaardigd belang om de dienst veilig en bruikbaar te houden.

We verkopen geen persoonsgegevens.

Verwerkers

Voor het leveren van de dienst schakelen we zorgvuldig gekozen verwerkers in:

• Supabase: database en opslag.
• Vercel: hosting van de applicatie.
• Resend: verzenden en ontvangen van e-mail.
• Moneybird: facturatie en boekhouding.
• Mollie: betaalverwerking.

Met deze partijen zijn (of worden) verwerkersovereenkomsten gesloten.

Doorgifte buiten de EER

Sommige van onze verwerkers zijn gevestigd in of verwerken gegevens in de Verenigde Staten. Voor zover daarbij persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, zorgen we voor passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie (Standard Contractual Clauses) en/of certificering onder het EU-US Data Privacy Framework.

Bewaartermijn

We bewaren gegevens niet langer dan nodig voor de doelen hierboven. Facturatie- en boekhoudgegevens bewaren we vanwege de wettelijke fiscale bewaarplicht zeven jaar. Festival-bezoekersgegevens worden gebruikt voor het beloofde overzicht en daarna verwijderd of geanonimiseerd.

Beveiliging

We nemen passende technische en organisatorische maatregelen. Toegang tot gegevens is afgeschermd op databaseniveau, verbindingen verlopen via versleuteling (TLS) en gevoelige gegevens zoals bezoeker-e-mailadressen worden versleuteld opgeslagen.

Jouw rechten

Je hebt onder de AVG recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van je gegevens, en het recht om bezwaar te maken. Waar we gegevens op basis van toestemming verwerken, kun je die toestemming op elk moment intrekken. Voor een verzoek mail je privacy@brewersync.com. Ook kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Cookies

We gebruiken alleen functionele cookies die nodig zijn om in te loggen en de dienst te laten werken, plus geanonimiseerde gebruiksstatistieken. We plaatsen geen tracking- of advertentiecookies. Onze bezoekersstatistieken zijn cookieloos en geanonimiseerd — we slaan geen IP-adressen of persoonsgegevens op; daarom is er geen cookiemelding nodig.

Contact

Vragen over dit privacybeleid of over je gegevens? Mail privacy@brewersync.com of neem contact met ons op.