Privacybeleid

1. Wie we zijn

Aurono Labs is een bedrijf geregistreerd in Nederland (KVK 99807882, BTW-nr NL005411946B42, gevestigd aan de Linnaeuskade 19-1, 1098 BE Amsterdam). We beheren de website auronolabs.com en ontwikkelen een lokaal crypto-handelsproduct. Voor alle vragen, inclusief privacy en gegevensbescherming, mail je info@auronolabs.com.

2. Welke gegevens we verzamelen

We hebben een notificatielijst voor de aankomende pre-built Aurono Start Device-tier. Als je je aanmeldt, kunnen we het volgende verzamelen:

• E-mailadres (verplicht)
• Voornaam (optioneel)
• Niveau van handelservaring (optioneel)
• Welke crypto-exchanges je gebruikt (optioneel)
• Toestemming om je te mailen over Aurono-updates

De optionele velden zijn er alleen om ons te helpen prioriteren in de ontwikkeling — je kunt ze allemaal leeg laten en het formulier verstuurt nog steeds. Afzonderlijk: wanneer je een Aurono Start Software-licentie koopt, verzamelen we de gegevens beschreven in sectie 10 (Webshop-verwerking) hieronder.

3. Hoe we je gegevens opslaan

Inschrijvingen voor de Device-notificatielijst worden in productie opgeslagen in Redis (Upstash), in development in een lokaal JSON-bestand. We sturen lijstdata niet door naar advertentienetwerken. De verwerkers in sectie 10 verwerken webshop-orderdata.

4. Hoe we je gegevens gebruiken

We gebruiken je gegevens alleen om:

• Je te laten weten wanneer de pre-built Aurono Start Device-tier beschikbaar is
• Je updates te sturen over het product en de planning
• Te begrijpen welke ervaring en exchange-voorkeuren potentiële gebruikers hebben, zodat we de juiste keuzes in ontwikkeling kunnen maken

We verkopen, verhuren of delen je persoonsgegevens nooit met derden voor marketingdoeleinden.

Grondslag. We verwerken gegevens van de device-notificatielijst op basis van jouw toestemming (AVG art. 6 lid 1 onder a), die je geeft door het consent-vinkje bij aanmelding aan te zetten. Je kunt je toestemming op elk moment intrekken via info@auronolabs.com of via de uitschrijflink in een update-e-mail. De intrekking heeft geen gevolgen voor de rechtmatigheid van verwerking voorafgaand aan de intrekking.

5. Cookies

Deze website gebruikt geen tracking-, reclame- of analyticscookies. Wij gebruiken wel een privacyvriendelijke analyticsdienst zonder cookies (Vercel Web Analytics, zie sectie 6). De enige cookie die we gebruiken is een sessiecookie voor beheerders. Die is strikt noodzakelijk voor websitebeheer en wordt niet ingesteld voor gewone bezoekers. Omdat we alleen een strikt noodzakelijke beheerderscookie en een cookieloze analyticstool gebruiken, tonen we bewust geen cookiebanner — er is voor de bezoeker niets om toestemming voor te geven.

6. Analytics

We gebruiken Vercel Web Analytics (aangeboden door Vercel Inc., VS) om te begrijpen welke pagina’s worden bezocht en hoe bezoekers op de site terechtkomen. Dit is privacyvriendelijk van opzet: geen cookies, geen cross-site tracking, en IP-adressen worden gehasht met een dagelijks wisselende salt en nooit ruw opgeslagen. De verzamelde gegevens blijven beperkt tot paginapaden, referrers, geschat land en apparaat-/browsertype. Grondslag: ons gerechtvaardigd belang bij het meten van websitegebruik (AVG art. 6 lid 1 onder f). Vercels verwerkersovereenkomst vind je op vercel.com/legal/dpa.

7. Je rechten onder de AVG

Als inwoner van de Europese Economische Ruimte heb je de volgende rechten:

• Recht op inzage — Je kunt opvragen welke persoonsgegevens we van je hebben.
• Recht op rectificatie — Je kunt ons vragen onjuiste of onvolledige gegevens te corrigeren.
• Recht op verwijdering — Je kunt op elk moment vragen je gegevens te verwijderen, onder voorbehoud van de wettelijke-verplichting-uitzondering in sectie 8.
• Recht op beperking van verwerking — Je kunt ons vragen het gebruik van je gegevens te beperken.
• Recht op dataportabiliteit — Je kunt je gegevens opvragen in een gestructureerd, machineleesbaar formaat.
• Recht om toestemming in te trekken — Je kunt je toestemming op elk moment intrekken.

Wil je een van deze rechten uitoefenen? Mail ons via info@auronolabs.com. We reageren binnen 30 dagen.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens als je vindt dat we je gegevens onrechtmatig hebben verwerkt. Hun website is autoriteitpersoonsgegevens.nl.

8. Bewaartermijn

Wachtlijstgegevens: bewaard zolang we ze nodig hebben om contact met je op te nemen over Aurono. Webshop-orderdata: 7 jaar bewaard conform Nederlandse fiscale wetgeving (Algemene wet inzake rijksbelastingen). Onder AVG art. 17 lid 3 onder b geldt het recht op verwijdering niet voor verwerking die noodzakelijk is om aan een wettelijke verplichting te voldoen — daarom bewaren we je orderrecord (inclusief je naam en e-mailadres) de volledige 7-jaars-bewaartermijn, ook als je verwijdering aanvraagt. Na die 7 jaar wordt het record volledig verwijderd. Je behoudt al je overige AVG-rechten (inzage, rectificatie, beperking van verwerking voor doeleinden buiten de fiscale verplichting) en kunt die op elk moment uitoefenen via info@auronolabs.com.

9. Internationale doorgifte

Sommige van onze verwerkers (Resend, Vercel) zijn gevestigd in de Verenigde Staten. Waar een verwerker gecertificeerd is onder het EU-US Data Privacy Framework (DPF), baseren wij ons op het adequaatheidsbesluit van de Europese Commissie voor het DPF. Waar DPF-certificering niet van toepassing is, baseren wij ons op Standaardcontractbepalingen (SCC's) onder Commission Implementing Decision (EU) 2021/914. Je kunt een kopie opvragen van de SCC's die op een specifieke verwerker van toepassing zijn via info@auronolabs.com. Mollie B.V. (Amsterdam) en Upstash (Frankfurt) slaan hun data binnen de EU op; voor die verwerkers vindt geen overdracht buiten de EER plaats.

10. Webshop-verwerking (vanaf Phase 18)

Wanneer je een Aurono Start-licentie koopt via /buy, verwerken we aanvullende persoonsgegevens en gebruiken we de volgende derde partijen. Elk wordt hier genoemd conform AVG art. 13:

• Orderdata die we verzamelen: e-mailadres, naam, taal, land van verblijf (vereist voor EU OSS BTW-naleving — we rapporteren BTW via de One-Stop-Shop-regeling tegen het tarief van het land van de koper) en een optionele voucher-code. We verzamelen of bewaren geen telefoonnummers, volledige postadressen, demografische data of betaalkaartgegevens.
• Audit-velden voor consumentenrecht: we leggen een tijdstempel en je IP-adres bij het afrekenen vast als auditlog voor de afstandsverklaring van het EU-herroepingsrecht (Consumentenrechten-richtlijn art. 16(m); zie Verkoopvoorwaarden sectie 6). Grondslag: wettelijke verplichting (AVG art. 6 lid 1 onder c).
• Mollie B.V. (Amsterdam, NL) — verwerkt je betaling. Wij delen je e-mailadres, naam, taal en orderbedrag met Mollie. Mollie bewaart kaartgegevens; wij niet. Standaard Mollie DPA van toepassing: mollie.com/legal/data-processing-agreement.
• Resend (VS) — verzendt transactionele e-mails (bevestiging, licentielevering, vingerafdrukverzoek, sharer-melding). Wij delen het ontvangers-e-mailadres en de inhoud van het bericht. De doorgifte naar de VS valt onder het DPF waar Resend gecertificeerd is, anders onder SCC's (zie sectie 9): resend.com/legal/dpa.
• Upstash (EU-regio) — slaat orderrecords en voucherrecords op in een managed Redis-database in Frankfurt. Data verlaat de EU niet. Verwerkingsvoorwaarden: upstash.com/trust.
• Vercel Inc. (VS) — host de website en serverless functions. De deploy-regio staat op EU (fra1), dus runtime blijft in de EU. De doorgifte naar de VS valt onder het DPF waar Vercel gecertificeerd is, anders onder SCC's (zie sectie 9): vercel.com/legal/dpa.

Grondslag voor orderverwerking: uitvoering van de overeenkomst (AVG art. 6 lid 1 onder b). Voor transactionele e-mails: uitvoering van de overeenkomst. Voor het referral-vouchersprogramma: gerechtvaardigd belang (AVG art. 6 lid 1 onder f) — een low-data referral-mechanisme zonder bijzondere persoonsgegevens en zonder profilering. Marketing-e-mails (los van transactioneel) vereisen expliciete toestemming (art. 6 lid 1 onder a) en bevatten altijd een duidelijke uitschrijflink.

11. Gegevens van kinderen

Deze website is niet gericht op kinderen onder de 18. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als we ontdekken dat we onbedoeld gegevens van een kind hebben verzameld, verwijderen we die. Denk je dat een kind ons gegevens heeft gegeven? Neem contact op via info@auronolabs.com.

12. Datalekken

In het geval van een datalek dat waarschijnlijk een risico oplevert voor je rechten en vrijheden, melden wij dit binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens (AVG art. 33) en informeren we getroffen gebruikers zonder onnodige vertraging als het risico hoog is (AVG art. 34).

13. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Wijzigingen plaatsen we op deze pagina met een nieuwe datum. We raden je aan deze pagina af en toe te bekijken.

14. Contact

Voor privacyvragen, verzoeken om data-rechten (inzage, rectificatie, verwijdering, dataportabiliteit), inbreukmeldingen of overige vragen: info@auronolabs.com.