Privacybeleid

Privacybeleid

Op deze pagina wordt uitgelegd welke persoonsgegevens streetbrewers.be verwerkt, waarom, op welke rechtsgrondslag, wie deze gegevens ontvangt, waar en hoe lang ze worden bewaard. STREETBREWERS SRL is de verwerkingsverantwoordelijke: de contactgegevens vind je onderaan deze pagina. De rechtsgrondslagen zijn gebaseerd op de artikelen van de Algemene Verordening Gegevensbescherming (AVG).

De website bezoeken

• Gegevens: je IP-adres, de pagina die je opvraagt en de informatie die je browser bij elk verzoek meestuurt, zoals de taal en het type van je browser.
• Doel: om je onze pagina’s te tonen en de website te beschermen tegen misbruik.
• Rechtsgrondslag: ons gerechtvaardigd belang bij een goed functionerende en veilige website (art. 6, lid 1, onder f)).
• Ontvangers: Google Cloud EMEA Limited levert de pagina’s via Firebase Hosting, en onze afbeeldingen vanuit onze opslaglocatie in België.
• Bewaring: Firebase Hosting bewaart IP-adressen enkele maanden om misbruik op te sporen. Wij bewaren zelf geen gegevens over je bezoek.
• Je taal: de taal die je in het menu kiest, blijft in je browser bewaard (sb_language), zodat de site de volgende keer in die taal opent. Ze verlaat je browser nooit.

Bezoekersaantallen en advertentiecampagnes meten

Bij je eerste bezoek vragen we je of je meetcookies accepteert.

• Als je hiermee akkoord gaat, Google Analytics, Google Ads en de Insight Tag van LinkedIn plaatsen cookies om het aantal bezoeken en de resultaten van onze advertentiecampagnes te meten (zoals _ga , _gcl_… en li_… ).
• Zolang je nog geen keuze hebt gemaakt, of als je weigert, worden deze cookies niet geplaatst en wordt er niets naar LinkedIn verzonden. Google ontvangt signalen zonder cookies (Google Consent Mode) waarin wordt aangegeven dat er geen toestemming is gegeven. Deze signalen bevatten geen identificatiegegevens en Google gebruikt ze uitsluitend om op geaggregeerd niveau in te schatten wat onze campagnes opleveren.
• Gegevens: met je toestemming worden de identificatiegegevens in deze cookies, de pagina’s die je bekijkt, de manier waarop je op de website bent terechtgekomen (bijvoorbeeld via een advertentie waarop je hebt geklikt), je IP-adres en je browser en apparaat geregistreerd. Wat je in een formulier invoert, wordt nooit verzonden.
• Doel: het aantal bezoeken tellen en achterhalen welke van onze advertentiecampagnes bezoekers aantrekken.
• Rechtsgrondslag: je toestemming (art. 6, lid 1, onder a)). De cookievrije signalen zijn gebaseerd op ons gerechtvaardigd belang om in geaggregeerde vorm te weten wat onze campagnes opleveren (art. 6, lid 1, onder f)).
• Ontvangers: Google Ireland Limited (Google Analytics, Google Ads en Google Tag Manager) en LinkedIn Ireland Unlimited Company (de Insight Tag).
• Bewaartermijn: Google Analytics bewaart je gegevens 14 maanden na je laatste bezoek. Google Ads verwijdert na 9 maanden een deel van het IP-adres uit zijn advertentielogboeken en na 18 maanden de cookie-informatie. LinkedIn verwijdert directe identificatiegegevens binnen 7 dagen en verwijdert de rest na 180 dagen.
• Jouw keuze: we bewaren je keuze gedurende 6 maanden in een cookie met de naam sb_consent , en vraag het dan nogmaals. De rechtsgrondslag is onze verplichting om je toestemming te kunnen aantonen (art. 6, lid 1, onder c), en art. 7, lid 1). Via de cookie-keuzeschakelaar onderaan deze pagina kun je dit op elk moment wijzigen; als je dit weigert, worden de meetcookies verwijderd.

Contactformulier

• Gegevens: je naam, je e-mailadres, je telefoonnummer (indien je dat opgeeft), het onderwerp dat je kiest, je bericht, en de pagina en taal van waaruit je het bericht hebt geschreven. Voor een brouwerij voor je zaak ook wat je ons daarover wilt vertellen: de stad, het bier dat ze per week verkoopt, de ruimte die ze heeft, of er drie stroomkringen van 16 A (230 V) beschikbaar zijn en wanneer je wilt beginnen. Het bericht wordt per e-mail verzonden naar info@streetbrewers.be, en een bestelling in de shop naar shop@streetbrewers.be, onze Google Workspace-mailboxen.
• Doel: om je te antwoorden. Daarvoor hebben we je naam, je e-mailadres en het onderwerp nodig; of je je telefoonnummer en de gegevens van je zaak opgeeft, is aan jou.
• Rechtsgrondslag: de stappen die je ons vraagt te ondernemen in de aanloop naar een mogelijke overeenkomst (art. 6, lid 1, onder b)), of anders ons gerechtvaardigd belang bij het beantwoorden van vragen over Streetbrewers (art. 6, lid 1, onder f)).
• Bescherming tegen spam: zodra je begint met het invullen van het formulier, controleert Google reCAPTCHA aan de hand van signalen van je browser en apparaat of het formulier door een persoon wordt verzonden, en niet door een script. Onze server controleert het antwoord van reCAPTCHA met Firebase App Check en houdt het aantal berichten per netwerk bij in het geheugen, om te beperken hoeveel berichten er per uur vanuit één netwerk binnenkomen. De rechtsgrondslag is ons gerechtvaardigd belang bij een formulier dat vrij is van spam en misbruik (art. 6, lid 1, onder f)).
• Ontvangers: Google Cloud EMEA Limited, waarvan de servers in België onze server hosten en die reCAPTCHA, Firebase App Check en onze mailbox verzorgt.
• Bewaartermijn: je bericht in onze mailbox en de regels in ons serverlog worden maximaal 10 jaar bewaard (zie ‘Hoe lang wij je gegevens bewaren’ hieronder). Wanneer we een bericht weigeren (als spam, of omdat er te veel berichten vanuit hetzelfde netwerk zijn binnengekomen), worden in ons serverlogboek de reden en een verkort netwerkadres (de eerste drie delen van een IPv4-adres, of de eerste drie blokken van een IPv6-adres) bewaard, nooit je volledige adres of het bericht zelf.

Mailinglijst

Door op je profiel in de CSA (csa.streetbrewers.be) het vakje “Houd mij via e-mail op de hoogte van nieuws over Streetbrewers ” aan te vinken, door je in te schrijven met het nieuwsbriefformulier onderaan elke pagina, of door in onze shop te aanvaarden dat je nieuws per e-mail ontvangt, vraag je om je aan te melden voor onze mailinglijst. Dit is nog geen toestemming, omdat het formulier niet kan vaststellen dat het adres van jou is. Daarom voegen we een adres alleen toe via de ‘double opt-in’-procedure van Brevo: Brevo stuurt je een bevestigingslink vanuit news.streetbrewers.be, en je wordt pas aan de lijst toegevoegd als je daarop klikt. De registratie van die klik door Brevo is voor ons het bewijs van je toestemming. We voegen nooit op een andere manier adressen toe aan de lijst.

Brevo, de dienst die onze e-mails verstuurt, houdt bij of je ze opent en op welke links je daarin klikt, zodat we te weten komen welk nieuws onze lezers interesseert. De toestemming die je geeft door je aan te melden en dat te bevestigen, heeft betrekking op deze metingen.

• Gegevens: je e-mailadres, de doelgroep die je koos (brouwer of horecazaak, of bierliefhebber) als je je onderaan een pagina inschrijft, of die van je rol in de CSA, de taal van je bevestigingsmail (als je in de shop aanvaardde, de taal waarin je de shop gebruikt), Brevo’s registratie van je bevestiging, en of je elke mail opent en op welke links daarin je klikt.
• Doel: om je nieuws te sturen over Streetbrewers en om te achterhalen welke onderwerpen je interesseren.
• Rechtsgrondslag: je toestemming (art. 6, lid 1, onder a)).
• Ontvanger: Sendinblue SAS (Brevo), in Frankrijk.
• Bewaring: je ontvangt ons nieuws totdat je je afmeldt via de link in elke e-mail, door je akkoord in de shop in te trekken of door een e-mail te sturen naar info@streetbrewers.be. We bewaren je e-mailadres, het bewijs van je toestemming en de door Brevo gemeten gegevens maximaal 10 jaar (zie ‘Hoe lang bewaren we je gegevens?’ hieronder).

Winkel

Onze webshop draait op Shopify, dat de producten op onze pagina’s weergeeft en het afrekenproces afhandelt.

• Gegevens: de producten die je bekijkt en in je winkelmandje plaatst, je IP-adres en je browser. Wanneer je een bestelling plaatst: je naam, afleveradres, e-mailadres, telefoonnummer en betalingsgegevens.
• Doel: de producten tonen, je winkelmandje bewaren en je bestelling verkopen en bezorgen. We hebben de gegevens nodig die bij het afrekenen worden gevraagd om de bestelling te kunnen bezorgen.
• Rechtsgrondslag: de overeenkomst die je met ons aangaat wanneer je een bestelling plaatst (art. 6, lid 1, onder b)), en onze wettelijke verplichting om boekhoudkundige gegevens bij te houden (art. 6, lid 1, onder c)).
• Ontvangers: Shopify International Limited, gevestigd in Ierland, en de vervoerder die je bestelling bezorgt. In het privacybeleid van Shopify wordt uitgelegd wat Shopify zelf met je gegevens doet.
• Bewaring: Shopify bewaart je winkelmandje in je browser. Wij bewaren bestellingen en je klantgegevens maximaal 10 jaar (zie ‘Hoe lang bewaren wij je gegevens?’ hieronder); dit komt overeen met de termijn waarbinnen wij volgens de Belgische boekhoud- en belastingwetgeving verplicht zijn om bestellingen te bewaren.

Films

Onze filmpjes komen van YouTube. Er wordt niets van YouTube geladen totdat je op ‘Afspelen’ drukt; het filmpje wordt dan afgespeeld via youtube-nocookie.com.

• Gegevens: je IP-adres, je browser en de film die je bekijkt.
• Doel: om je de film te laten zien waar je om gevraagd hebt.
• Rechtsgrondslag: ons gerechtvaardigd belang om onze films te tonen aan bezoekers die deze starten (art. 6, lid 1, onder f)).
• Ontvanger: Google Ireland Limited, dat YouTube beheert en bepaalt welke gegevens het bewaart in overeenstemming met het privacybeleid van Google.

De CSA (csa.streetbrewers.be)

De CSA, op csa.streetbrewers.be, is onze app voor de leden die ons helpen zaken te vinden voor ons bier. Je meldt je aan met je e-mailadres en een wachtwoord, of met je Google-account. Ons team bekijkt elke lead die je indient.

• Gegevens: je account (je e-mailadres, je weergavenaam, je foto en je rol); de leads die je indient (de zaak, het adres en telefoonnummer ervan, wat je ons erover vertelt, je foto's ervan en je e-mailadres); welke tutorials van de app je hebt bekeken; foutrapporten, die de gebruikers-ID van je account bevatten, maar geen e-mailadres, IP-adres of schermafbeelding; en de feedback die je zelf kiest te sturen, met de schermafbeelding en je e-mailadres. Als je de app je locatie laat gebruiken, centreert ze de kaart op jou; we bewaren je locatie niet.
• Doel: je je account geven, je leads ontvangen en beoordelen en je punten tellen, je de tutorials tonen die je nog niet hebt gezien, en de fouten van de app verhelpen.
• Rechtsgrondslag: de overeenkomst die je met ons sluit wanneer je je account aanmaakt en de app gebruikt (art. 6, lid 1, onder b)). De foutrapporten en je feedback berusten op ons gerechtvaardigd belang bij een app die werkt (art. 6, lid 1, onder f)), en dat geldt ook voor het bewaren van een lead nadat je je account hebt verwijderd: hij beschrijft een zaak waarmee we blijven samenwerken.
• Waar de gegevens staan: Firebase Authentication, waarmee je je aanmeldt, draait alleen vanuit de datacenters van Google in de Verenigde Staten. Cloud Firestore bewaart je profiel, je leads en je bekeken tutorials, en Cloud Storage je foto's, in de Europese Unie. De functies van de app draaien in de Verenigde Staten. Sentry ontvangt de foutrapporten en de feedback in Duitsland.
• Ontvangers: Google Cloud EMEA Limited laat de app draaien (Firebase Hosting, Firebase Authentication, Cloud Firestore, Cloud Storage en Cloud Functions), en ook de kaart en het zoeken naar zaken (Google Maps Platform). Google Ireland Limited levert de lettertypes van de app (Google Fonts) en bevestigt ons je Google-account als je je met Google aanmeldt. Functional Software, Inc. (Sentry) ontvangt de foutrapporten en de feedback. Andere leden zien op het klassement je weergavenaam, je foto, je punten en hoeveel leads je hebt ingediend. Ons team leest je leads.
• Bewaard: je account, je profiel en je bekeken tutorials, tot je je account verwijdert; schrijf naar info@streetbrewers.be om het te verwijderen. Het verwijderen wist je profiel en je bekeken tutorials, en haalt je e-mailadres van je leads. De leads en hun foto's blijven, als onze gegevens over de zaken, maximaal 10 jaar bewaard (zie ‘Hoe lang wij je gegevens bewaren’ hieronder). Firebase Authentication bewaart gelogde IP-adressen enkele weken, en Sentry bewaart foutrapporten en feedback maximaal 90 dagen.

Wie ontvangt je gegevens?

Wij verkopen of verhuren je gegevens niet.

Hoe lang wij je gegevens bewaren

We bewaren de gegevens die we in ons bezit hebben of waarover we zelf beslissen maximaal 10 jaar: contactberichten en het serverlogboek, de mailinglijst en de bijbehorende toestemmingsgegevens, winkelbestellingen en klantgegevens, en de leads van de CSA en hun foto's. Dat is de maximale termijn die we onszelf toestaan; het is geen belofte dat we iets zo lang zullen bewaren. Tien jaar is de algemene verjaringstermijn waarbinnen in België een civiele vordering kan worden ingesteld, zodat deze termijn alle vorderingen dekt die we met behulp van de gegevens zouden kunnen vaststellen of verdedigen. Het bewaren van de gegevens voor dat doel berust op ons gerechtvaardigd belang (art. 6, lid 1, onder f)).

In twee gevallen gelden kortere termijnen:

• Voor zover dit door een regel wordt beperkt: de cookie sb_consent onthoudt je cookievoorkeur gedurende 6 maanden, omdat er regelmatig opnieuw toestemming moet worden gevraagd.
• Afhankelijk van de instellingen van de aanbieder van de betreffende tool: Google Analytics, Google Ads, LinkedIn, Firebase Hosting, Firebase Authentication en Sentry bewaren gegevens gedurende de periodes die door hun aanbieders zijn vastgesteld, zoals hierboven vermeld onder ‘Bezoek aan de website’, ‘Meten van bezoeken en advertentiecampagnes’ en ‘De CSA’.

Je rechten

Je kunt ons vragen om:

• je de persoonsgegevens laten zien die wij over jou bewaren, en je daarvan een kopie verstrekken;
• corrigeer het;
• wis het;
• beperken hoe we het gebruiken;
• het gebruik ervan stopzetten wanneer wij ons beroepen op ons gerechtvaardigd belang (je kunt hiertegen bezwaar maken);
• je de door jou verstrekte gegevens bezorgen in een formaat dat door een computer kan worden gelezen, of deze naar iemand anders sturen.

Wanneer wij ons baseren op je toestemming, kun je deze op elk moment intrekken, net zo eenvoudig als je deze hebt gegeven: voor cookies via de banner of via de cookie-keuzemogelijkheid onderaan deze pagina; voor de mailinglijst via de link in elke e-mail. Het intrekken van je toestemming maakt wat wij eerder hebben gedaan niet onrechtmatig.

Stuur een e-mail naar info@streetbrewers.be. We reageren binnen een maand.

Wij nemen geen beslissingen over jou die uitsluitend op geautomatiseerde verwerking zijn gebaseerd.

Klachten

Als je van mening bent dat wij je gegevens op onrechtmatige wijze verwerken, kun je een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit: Rue de la Presse 35, 1000 Brussel, contact@apd-gba.be, www.dataprotectionauthority.be.

Controller

STREETBREWERS SRL
Ondernemingsnummer (BCE) 1001.613.486
RPR Waals-Brabant
Maatschappelijke zetel: Chemin du Cyclotron 6, 1348 Ottignies-Louvain-la-Neuve, België
Werkplaats: Av. Maréchal Juin 6, lokaal 143.0.4, 5030 Gembloux, België
E-mail: info@streetbrewers.be
Telefoon: +32 10 39 83 94