Privacybeleid

1. Wie we zijn

Aurono Labs is een bedrijf geregistreerd in Nederland (KVK 99807882, BTW-nr NL005411946B42, gevestigd aan de Linnaeuskade 19-1, 1098 BE Amsterdam). We beheren de website auronolabs.com en ontwikkelen een lokaal crypto-handelsproduct. Voor alle vragen, inclusief privacy en gegevensbescherming, mail je info@auronolabs.com.

2. Welke gegevens we verzamelen

We hebben een e-maillijst voor Aurono-updates (de nieuwsbrief). Als je je aanmeldt, kunnen we het volgende verzamelen:

• E-mailadres (verplicht)
• Voornaam (optioneel)
• Niveau van beleggingservaring (optioneel)
• Welke crypto-exchanges je gebruikt (optioneel)
• De taal van de site toen je je aanmeldde (Engels of Nederlands)
• Je toestemming om Aurono-updates te ontvangen, met de datum en het tijdstip waarop je die gaf

De optionele velden zijn er alleen om ons te helpen prioriteren in de ontwikkeling, je kunt ze allemaal leeg laten en het formulier verstuurt nog steeds. Bestel je een licentie of een device, dan kun je een vinkje zetten om dezelfde updates te ontvangen. We zetten je e-mailadres en taal dan op deze lijst. Op de downloadpagina kun je ook je e-mailadres achterlaten om één keer bericht te krijgen zodra Aurono jouw computer ondersteunt. Dat adres staat op dezelfde lijst, maar zonder toestemming voor de nieuwsbrief, en krijgt alleen die ene e-mail. Afzonderlijk: wanneer je een Aurono Start Software-licentie koopt, verzamelen we de gegevens beschreven in sectie 10 (Webshop-verwerking) hieronder.

3. Hoe we je gegevens opslaan

Inschrijvingen op de lijst worden in productie opgeslagen in Redis (Upstash), in development in een lokaal JSON-bestand. We sturen lijstdata niet door naar advertentienetwerken. De verwerkers in sectie 10 verwerken webshop-orderdata.

4. Hoe we je gegevens gebruiken

We gebruiken je gegevens alleen om:

• Je af en toe updates over Aurono te sturen, als je daar toestemming voor gaf: nieuwe releases, de Aurono Device en nieuwe posts op de blog
• Je één keer te mailen zodra Aurono jouw computer ondersteunt, als je daar op de downloadpagina om vroeg
• Te begrijpen welke ervaring en exchange-voorkeuren potentiële gebruikers hebben, zodat we de juiste keuzes in ontwikkeling kunnen maken

We verkopen, verhuren of delen je persoonsgegevens nooit met derden voor marketingdoeleinden.

Grondslag. We verwerken lijstgegevens op basis van jouw toestemming (AVG art. 6 lid 1 onder a). Die toestemming geef je met het vinkje op het aanmeldformulier, met het optionele nieuwsbriefvinkje bij een bestelling of door op de downloadpagina om de platformmail te vragen. Je kunt je toestemming op elk moment intrekken via info@auronolabs.com of door op een update-e-mail te reageren. De intrekking heeft geen gevolgen voor de rechtmatigheid van verwerking voorafgaand aan de intrekking.

5. Cookies

Deze website gebruikt geen tracking-, reclame- of analyticscookies. Wij gebruiken wel een privacyvriendelijke analyticsdienst zonder cookies (Vercel Web Analytics, zie sectie 6). De enige cookie die we gebruiken is een sessiecookie voor beheerders. Die is strikt noodzakelijk voor websitebeheer en wordt niet ingesteld voor gewone bezoekers. Omdat we alleen een strikt noodzakelijke beheerderscookie en een cookieloze analyticstool gebruiken, tonen we bewust geen cookiebanner: er is voor de bezoeker niets om toestemming voor te geven.

6. Analytics

We gebruiken Vercel Web Analytics (aangeboden door Vercel Inc., VS) om te begrijpen welke pagina’s worden bezocht en hoe bezoekers op de site terechtkomen. Dit is privacyvriendelijk van opzet: geen cookies, geen cross-site tracking en IP-adressen worden gehasht met een dagelijks wisselende salt en nooit ruw opgeslagen. De verzamelde gegevens blijven beperkt tot paginapaden, referrers, geschat land en apparaat-/browsertype. Grondslag: ons gerechtvaardigd belang bij het meten van websitegebruik (AVG art. 6 lid 1 onder f). Vercels verwerkersovereenkomst vind je op vercel.com/legal/dpa.

7. Je rechten onder de AVG

Als inwoner van de Europese Economische Ruimte heb je de volgende rechten:

• Recht op inzage: Je kunt opvragen welke persoonsgegevens we van je hebben.
• Recht op rectificatie: Je kunt ons vragen onjuiste of onvolledige gegevens te corrigeren.
• Recht op verwijdering: Je kunt op elk moment vragen je gegevens te verwijderen, onder voorbehoud van de wettelijke-verplichting-uitzondering in sectie 8.
• Recht op beperking van verwerking: Je kunt ons vragen het gebruik van je gegevens te beperken.
• Recht op dataportabiliteit: Je kunt je gegevens opvragen in een gestructureerd, machineleesbaar formaat.
• Recht om toestemming in te trekken: Je kunt je toestemming op elk moment intrekken.

Wil je een van deze rechten uitoefenen? Mail ons via info@auronolabs.com. We reageren binnen 30 dagen.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens als je vindt dat we je gegevens onrechtmatig hebben verwerkt. Hun website is autoriteitpersoonsgegevens.nl.

8. Bewaartermijn

Lijstgegevens: bewaard tot je je afmeldt of ons vraagt ze te verwijderen. Webshop-orderdata: 7 jaar bewaard conform Nederlandse fiscale wetgeving (Algemene wet inzake rijksbelastingen). Onder AVG art. 17 lid 3 onder b geldt het recht op verwijdering niet voor verwerking die noodzakelijk is om aan een wettelijke verplichting te voldoen, daarom bewaren we je orderrecord (inclusief je naam en e-mailadres) de volledige 7-jaars-bewaartermijn, ook als je verwijdering aanvraagt. Na die 7 jaar wordt het record volledig verwijderd. Je behoudt al je overige AVG-rechten (inzage, rectificatie, beperking van verwerking voor doeleinden buiten de fiscale verplichting) en kunt die op elk moment uitoefenen via info@auronolabs.com.

9. Internationale doorgifte

Sommige van onze verwerkers (Resend, Vercel) zijn gevestigd in de Verenigde Staten. Waar een verwerker gecertificeerd is onder het EU-US Data Privacy Framework (DPF), baseren wij ons op het adequaatheidsbesluit van de Europese Commissie voor het DPF. Waar DPF-certificering niet van toepassing is, baseren wij ons op Standaardcontractbepalingen (SCC's) onder Commission Implementing Decision (EU) 2021/914. Je kunt een kopie opvragen van de SCC's die op een specifieke verwerker van toepassing zijn via info@auronolabs.com. Upstash (Frankfurt) slaat data binnen de EU op; voor die verwerker vindt geen overdracht buiten de EER plaats.

10. Webshop-verwerking (vanaf Phase 18)

Wanneer je een Aurono Start-licentie koopt via /buy, verwerken we aanvullende persoonsgegevens en gebruiken we de volgende derde partijen. Elk wordt hier genoemd conform AVG art. 13:

• Orderdata die we verzamelen: e-mailadres, naam, taal, land van verblijf (vereist voor EU OSS BTW-naleving: we rapporteren BTW via de One-Stop-Shop-regeling tegen het tarief van het land van de koper) en een optionele voucher-code. Voor de Aurono Device-tier (een fysieke zending, alleen binnen Nederland) verzamelen we daarnaast een verzendnaam en -adres. We verzamelen of bewaren geen telefoonnummers, demografische data of betaalkaartgegevens.
• Audit-velden voor consumentenrecht: wij leggen een tijdstempel en je IP-adres bij formulier-inzending vast als auditlog voor de afstandsverklaring van het EU-herroepingsrecht (Consumentenrechten-richtlijn art. 16(m); zie Verkoopvoorwaarden sectie 6). Grondslag: wettelijke verplichting (AVG art. 6 lid 1 onder c). Bewaartermijn: 7 jaar conform Nederlandse fiscale wetgeving (zie sectie 8).
• Vervoerder (NL, bijv. PostNL of een vergelijkbare Nederlandse vervoerder): alleen voor Aurono Device-orders delen we je verzendnaam en -adres met de vervoerder die je bestelling aflevert, uitsluitend voor bezorgdoeleinden. Verzending gaat alleen binnen Nederland, dus er vindt geen doorgifte buiten de EU plaats.
• Resend (VS): verzendt transactionele e-mails (bevestiging, licentielevering, vingerafdrukverzoek, sharer-melding). Wij delen het ontvangers-e-mailadres en de inhoud van het bericht. De doorgifte naar de VS valt onder het DPF waar Resend gecertificeerd is, anders onder SCC's (zie sectie 9): resend.com/legal/dpa.
• Upstash (EU-regio): slaat orderrecords en voucherrecords op in een managed Redis-database in Frankfurt. Data verlaat de EU niet. Verwerkingsvoorwaarden: upstash.com/trust.
• Vercel Inc. (VS): host de website en serverless functions. De deploy-regio staat op EU (fra1), dus runtime blijft in de EU. De doorgifte naar de VS valt onder het DPF waar Vercel gecertificeerd is, anders onder SCC's (zie sectie 9): vercel.com/legal/dpa.

Grondslag voor orderverwerking: uitvoering van de overeenkomst (AVG art. 6 lid 1 onder b). Voor transactionele e-mails: uitvoering van de overeenkomst. Voor het referral-vouchersprogramma: gerechtvaardigd belang (AVG art. 6 lid 1 onder f): een low-data referral-mechanisme zonder bijzondere persoonsgegevens en zonder profilering. Marketing-e-mails (los van transactioneel) vereisen expliciete toestemming (art. 6 lid 1 onder a) en bevatten altijd een duidelijke uitschrijflink.

11. Gegevens van kinderen

Deze website is niet gericht op kinderen onder de 18. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als we ontdekken dat we onbedoeld gegevens van een kind hebben verzameld, verwijderen we die. Denk je dat een kind ons gegevens heeft gegeven? Neem contact op via info@auronolabs.com.

12. Datalekken

In het geval van een datalek dat waarschijnlijk een risico oplevert voor je rechten en vrijheden, melden wij dit binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens (AVG art. 33) en informeren we getroffen gebruikers zonder onnodige vertraging als het risico hoog is (AVG art. 34).

13. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Wijzigingen plaatsen we op deze pagina met een nieuwe datum. We raden je aan deze pagina af en toe te bekijken.

14. Contact

Voor privacyvragen, verzoeken om data-rechten (inzage, rectificatie, verwijdering, dataportabiliteit), inbreukmeldingen of overige vragen: info@auronolabs.com.