Privacybeleid

1. Wie zijn wij

AudioTone is een platform voor professionele audio-gastenboekdiensten. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

• Bedrijfsnaam: Flitsbak
• Ondernemingsnummer: BE 0737.725.778
• E-mail: info@audiotone.app
• Website: audiotone.app

2. Welke gegevens verzamelen wij

2.1 Accountgegevens

Bij het aanmaken van een account verzamelen wij:

• Naam en e-mailadres
• Wachtwoord (versleuteld opgeslagen, nooit in leesbare vorm)
• Taalvoorkeur
• Bedrijfsnaam (optioneel)

2.2 Beta-aanmeldingen

Bij aanmelding voor de beta verzamelen wij:

• Naam en e-mailadres
• Bedrijfsnaam (optioneel)
• Website, Facebook of Instagram URL
• Land
• Geschat maandelijks verwerkingsvolume
• Optioneel bericht

Deze gegevens worden uitsluitend gebruikt om de beta-toegang te beheren en om je te informeren wanneer het platform beschikbaar is. Na de beta-periode worden deze gegevens verwijderd of, met jouw toestemming, omgezet naar een account.

2.3 Audio-opnames

Gebruikers uploaden audio-opnames naar het platform. Deze bestanden worden verwerkt (ruisonderdrukking, normalisatie, trimmen) en opgeslagen voor weergave in galerijen. Audio-opnames worden alleen verwerkt in opdracht van de gebruiker en worden niet voor andere doeleinden gebruikt.

2.4 Technische gegevens

Bij het gebruik van het platform worden automatisch verzameld:

• IP-adres (voor beveiliging en misbruikpreventie)
• Browser- en apparaatinformatie
• Gebruiksgegevens (paginabezoeken, functiegebruik)

2.5 Betalingsgegevens

Betalingen worden verwerkt door Stripe. Wij slaan geen creditcardnummers of bankgegevens op. Stripe verwerkt deze gegevens conform hun eigen privacybeleid.

3. Waarvoor gebruiken wij je gegevens

• Het aanmaken en beheren van je account
• Het verwerken en opslaan van audio-opnames
• Het aanbieden van AI-gestuurde audioverwerking (ruisonderdrukking, normalisatie)
• Het genereren van waveform-visualisaties en deelbare galerijen
• Het verwerken van betalingen en abonnementen
• Het bieden van klantenondersteuning
• Het verbeteren van ons platform
• Het versturen van belangrijke service-e-mails (geen marketing zonder toestemming)

4. Rechtsgrond

Wij verwerken persoonsgegevens op basis van:

• Uitvoering van de overeenkomst — voor het leveren van onze diensten
• Gerechtvaardigd belang — voor beveiliging en platformverbetering
• Toestemming — voor beta-aanmeldingen en optionele communicatie

5. Waar slaan wij je gegevens op

Al je gegevens worden opgeslagen op onze eigen dedicated server bij Hetzner Online GmbH in Falkenstein, Duitsland (datacenter FSN1-DC2). Dit betekent dat al je data binnen de Europese Unie blijft en onder de bescherming van de AVG (Algemene Verordening Gegevensbescherming) / GDPR valt.

• Hostingprovider: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland
• Datacenter: Falkenstein, Duitsland (EU)
• Servertype: Dedicated server met versleutelde opslag (NVMe RAID1)

Hetzner is ISO 27001-gecertificeerd en voldoet aan de Europese privacywetgeving. Meer informatie: Hetzner Privacybeleid.

5.1 Betalingsverwerking

Betalingsgegevens worden verwerkt door Stripe, Inc. Stripe kan gegevens verwerken in de VS, maar is gecertificeerd onder het EU-US Data Privacy Framework.

5.2 Internationale gebruikers

Als je AudioTone gebruikt vanuit een locatie buiten de Europese Unie, worden je gegevens overgedragen naar en opgeslagen in de EU (Duitsland). Door gebruik te maken van ons platform stem je in met deze overdracht. Je gegevens profiteren hierdoor van de bescherming onder de Europese AVG/GDPR, een van de strengste privacywetten ter wereld.

6. Hoe lang bewaren wij je gegevens

• Accountgegevens: Zolang je account actief is, plus maximaal 30 dagen na verwijdering
• Audio-opnames: Zolang het album actief is. Na verwijdering of verlopen account worden bestanden automatisch verwijderd
• Beta-aanmeldingen: Tot na de beta-periode, daarna verwijderd tenzij omgezet naar account
• Factuurgegevens: 7 jaar (wettelijke bewaarplicht)
• Logbestanden: Maximaal 90 dagen

7. Delen met derden

Wij delen je gegevens alleen met de volgende partijen, uitsluitend voor zover noodzakelijk:

• Hetzner Online GmbH — serverhosting (Duitsland)
• Stripe, Inc. — betalingsverwerking

Wij verkopen of verhuren je gegevens nooit aan derden. Audio-opnames worden niet gebruikt voor AI-training of enig ander doel dan de door jou gevraagde verwerking.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

• Versleutelde verbindingen (TLS/SSL) voor alle communicatie
• Versleutelde opslag op de server (NVMe RAID1)
• Wachtwoorden worden gehasht opgeslagen (bcrypt)
• Firewall en fail2ban voor misbruikpreventie
• Regelmatige beveiligingsupdates
• Row Level Security (RLS) op databaseniveau — gebruikers hebben alleen toegang tot eigen gegevens
• Dagelijkse automatische backups

9. Je rechten

9.1 AVG/GDPR (EU & VK)

Als inwoner van de EU of het Verenigd Koninkrijk heb je de volgende rechten:

• Inzage — je kunt opvragen welke gegevens wij van je hebben
• Rectificatie — je kunt onjuiste gegevens laten corrigeren
• Verwijdering — je kunt vragen om verwijdering van je gegevens
• Beperking — je kunt de verwerking laten beperken
• Overdraagbaarheid — je kunt je gegevens in een gangbaar formaat opvragen
• Bezwaar — je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Toestemming intrekken — je kunt eerder gegeven toestemming altijd intrekken

9.2 CCPA (Californië, VS)

Als inwoner van Californië heb je onder de California Consumer Privacy Act (CCPA) aanvullende rechten:

• Recht op informatie — je kunt opvragen welke categorieën persoonsgegevens wij verzamelen en het doel daarvan
• Recht op verwijdering — je kunt vragen om verwijdering van je persoonsgegevens
• Recht op opt-out — je hebt het recht om je af te melden voor de verkoop van persoonsgegevens. Wij verkopen geen persoonsgegevens.
• Geen discriminatie — wij discrimineren niet op basis van het uitoefenen van je privacyrechten

9.3 Overige regio's

Ongeacht je locatie bieden wij alle gebruikers dezelfde privacyrechten als hierboven beschreven. Wij streven ernaar te voldoen aan de hoogste standaarden voor gegevensbescherming wereldwijd.

Neem contact op via info@audiotone.app om een van deze rechten uit te oefenen. Wij reageren binnen 30 dagen.

10. Cookies

Wij gebruiken uitsluitend functionele cookies die noodzakelijk zijn voor de werking van het platform (sessiebeheer, authenticatie). Wij gebruiken geen tracking cookies, advertentiecookies of analytics van derden. Onze websitestatistieken worden verzameld via een zelf-gehoste, cookieloze analysetool die geen persoonsgegevens verwerkt.

11. Toepasselijk recht

Dit privacybeleid wordt beheerst door het Belgische recht. Geschillen worden voorgelegd aan de bevoegde rechtbanken in België. Voor gebruikers binnen de EU doen wij geen afbreuk aan de rechten die je hebt op grond van de wetgeving van je eigen land.

12. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij significante wijzigingen informeren wij je per e-mail of via een melding in het platform. De datum bovenaan geeft aan wanneer dit beleid voor het laatst is bijgewerkt.

13. Contact & klachten

Heb je vragen over dit privacybeleid of over de verwerking van je gegevens? Neem contact met ons op via info@audiotone.app.

Je hebt ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit in jouw land. Voorbeelden:

• België: Gegevensbeschermingsautoriteit
• Nederland: Autoriteit Persoonsgegevens
• Verenigd Koninkrijk: Information Commissioner's Office (ICO)
• Duitsland: De Datenschutzbehörde van je deelstaat