Privacybeleid

Verwerkingsverantwoordelijke voor de persoonsgegevens die op deze website worden verwerkt is BrabantLabs (eenmanszaak, KvK: 42151504). Je kunt ons bereiken via info@brabantlabs.nl.

Wij verwerken de volgende categorieën persoonsgegevens:

• Bestelgegevens: naam, e-mailadres, telefoonnummer, factuur- en verzendadres, en de inhoud van je bestelling.
• Betaalstatus: of en wanneer een bestelling is betaald, en het gebruikte betaalmethode-type. Bij een bankoverschrijving zien wij de naam en het rekeningnummer van de betaler, zoals die op ons bankafschrift staan; die gebruiken wij alleen om je betaling te controleren.
• Contactgegevens: alles wat je zelf via e-mail, WhatsApp of een contactformulier met ons deelt.
• Accountgegevens, als je een account aanmaakt: je e-mailadres, je naam (optioneel), een versleutelde afdruk van je wachtwoord (nooit het wachtwoord zelf), je bewaarde adressen, en wanneer je het account aanmaakte en voor het laatst inlogde. Je bestellingen koppelen we via je bevestigde e-mailadres aan je account.
• Gegevens tegen misbruik: bij inlogpogingen, wachtwoordherstel en het opzoeken van een bestelling tellen we pogingen per e-mail- en IP-adres. We bewaren daarvoor alleen een versleutelde afdruk, nooit het adres zelf.
• Partnerprogramma: als je partner wordt, je naam, e-mailadres, waar je deelt, je partnercode, eventueel KvK- en btw-nummer, je IBAN voor uitbetalingen en de kliks en bestellingen via jouw code (alleen bestelnummer, datum en bedrag; een partner ziet nooit klantgegevens). Bestel je zelf met een partnercode of via een partnerlink, dan koppelen we je bestellingen van de 12 maanden daarna aan die partner om commissie te berekenen. De partnercode uit een link bewaren we alleen in je eigen browser, zichtbaar in je winkelwagen, en je kunt hem daar weghalen.
• Als je toestemming hebt gegeven voor marketingintegraties en je bestelling is betaald, kunnen we je naam, e-mailadres, bestelnummer en productgegevens met Trustpilot delen om een reviewuitnodiging te versturen.
• Technische en gebruiksgegevens: uitsluitend voor zover je daar toestemming voor hebt gegeven via de cookiebanner. Zie ons cookiebeleid. Dit omvat GA4-gebruiksgegevens, zoals bezochte pagina’s en interacties met de website, alleen na analytische toestemming.

• Uitvoering van de overeenkomst — het verwerken, verzenden en afhandelen van je bestelling, het beantwoorden van vragen daarover, en het bijhouden van je account als je er een aanmaakt.
• Wettelijke verplichting — het bewaren van facturen en de daaraan gekoppelde gegevens voor de fiscale bewaarplicht.
• Gerechtvaardigd belang — fraude- en misbruikpreventie, en de beveiliging van onze systemen.
• Toestemming — analytische cookies en marketingintegraties, waaronder Trustpilot-reviewuitnodigingen, uitsluitend na jouw expliciete toestemming en in te trekken op elk moment via cookie-instellingen.

Voor de uitvoering van onze dienstverlening schakelen wij de volgende verwerkers en ontvangers in. Met elke verwerker is of wordt een verwerkersovereenkomst gesloten die past bij de AVG.

• bunq — ontvangst van betalingen per bankoverschrijving en via bunq.me.
• Resend — verzending van transactionele e-mail (orderbevestigingen, verzendmeldingen).
• Trustpilot — verwerking van bestel- en contactgegevens om na betaling een reviewuitnodiging te versturen, alleen na marketingtoestemming.
• Sendcloud — aanmaken van verzendlabels en doorgeven van adresgegevens aan de vervoerder.
• Vercel — hosting van de website en applicatie.
• Google Analytics 4 — websitegebruik meten na analytische toestemming. Meer informatie staat in het privacybeleid van Google.
• Neon — hosting van de database (EU-regio), waarin bestel- en klantgegevens zijn opgeslagen.
• Anthropic — beantwoordt vragen in de chat “Vraag de Brabander” met AI. Alleen wat je in de chat typt wordt doorgestuurd; wij slaan het gesprek niet op. Anthropic (VS) bewaart het volgens zijn API-voorwaarden tijdelijk (doorgaans tot 30 dagen) en gebruikt het niet om modellen te trainen; de doorgifte buiten de EU valt onder het EU-VS Data Privacy Framework en standaardcontractbepalingen. Deel in de chat geen persoonsgegevens.

Wij verkopen persoonsgegevens nooit aan derden en delen ze niet verder dan noodzakelijk voor het uitvoeren van je bestelling, het nakomen van een wettelijke verplichting of de verwerking waarvoor je toestemming hebt gegeven.

• Facturen en de daaraan gekoppelde bestelgegevens: 7 jaar, in verband met de Nederlandse fiscale bewaarplicht.
• Contactformulier- en supportgegevens: zolang nodig om je vraag af te handelen, en daarna maximaal 2 jaar.
• Partnergegevens en uitbetalingen: zolang je partner bent, en uitbetalingen daarna 7 jaar (fiscale bewaarplicht).
• Gegevens verwerkt op basis van toestemming (analytics, marketing): tot je die toestemming intrekt.
• Accountgegevens: tot je je account verwijdert. Een account dat 3 jaar niet is gebruikt, verwijderen we automatisch, en een account waarvan het e-mailadres na 7 dagen niet is bevestigd ook. Je bestellingen en facturen vallen onder de bewaartermijn van 7 jaar en blijven daarom bestaan als je je account verwijdert.
• Gegevens tegen misbruik (tellingen per e-mail- of IP-adres): maximaal 1 dag.

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking, waaronder versleuteld dataverkeer (TLS) en beperkte toegang tot systemen die persoonsgegevens bevatten.

Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens en bezwaar tegen de verwerking. Een verzoek hiertoe stuur je naar info@brabantlabs.nl. Wij reageren in beginsel binnen een maand. Heb je een account, dan kun je het zelf direct verwijderen via Mijn account.

Kom je er met ons niet uit? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Wij kunnen dit privacybeleid aanpassen. De actuele versie staat altijd op deze pagina.