Privacybeleid

1. Wie we zijn

Tonada OÜ ("Tonada", "we", "ons" of "onze") is een in Estland geregistreerde onderneming, registratienummer 16941797. Wij zijn de verwerkingsverantwoordelijke voor persoonsgegevens die worden verwerkt via onze website (tonada.com), gerelateerde diensten en de Tonada-app voor Android en iOS.

Contact: hello@tonada.com

2. Welke gegevens we verzamelen

We kunnen de volgende categorieën persoonsgegevens verzamelen:

• Contactgegevens: naam, e-mailadres, bedrijfsnaam en telefoonnummer wanneer je een formulier invult, een demo aanvraagt of contact met ons opneemt.
• Accountgegevens: naam, e-mailadres, authenticatiegegevens, bedrijf of merk, rol en teamlidmaatschap.
• Gegevens uit de mobiele app: een door de app gegenereerd apparaat-ID, mobiel platform, toegewezen bedrijfslocaties en zones, afspeelactiviteit, beoordelingen en opmerkingen.
• Gebruiksgegevens: bezochte pagina's, gebruikte functies, sessieduur, apparaattype, browsertype, IP-adres en een geschatte locatie afgeleid van het IP-adres.
• Communicatiegegevens: berichten die je ons stuurt via ons contactformulier, e-mail of andere contactkanalen.
• Cookies en tracking: we gebruiken Google Analytics, PostHog en meting via Google Ads, Meta en OpenAI, naast essentiële cookies, om te begrijpen hoe bezoekers onze website gebruiken en hoe onze advertenties presteren.

3. Hoe we je gegevens gebruiken

We verwerken je persoonsgegevens voor de volgende doeleinden:

• Om onze diensten te leveren en te exploiteren, waaronder het produceren en leveren van je exclusieve muziekcatalogus en het aanbieden van muziekweergave.
• Om beoordelingen en opmerkingen te verwerken en afspeelfouten te diagnosticeren.
• Om je vragen te beantwoorden en klantenondersteuning te bieden.
• Om je servicegerelateerde berichten te sturen (bijv. accountupdates, beveiligingsmeldingen).
• Om onze website, producten en gebruikerservaring te verbeteren door middel van analyse.
• Om te voldoen aan wettelijke verplichtingen en onze voorwaarden te handhaven.

We verkopen je persoonsgegevens niet aan derden. We gebruiken je gegevens niet voor geautomatiseerde besluitvorming of profilering.

4. Rechtsgrond voor de verwerking

We verwerken je gegevens op basis van:

• Uitvoering van een overeenkomst: om de diensten te leveren waar je om hebt gevraagd (bijv. authenticatie, levering van je muziekcatalogus).
• Toestemming: voor alle niet-essentiële cookies en tracking (Google Analytics, PostHog, Google Ads, Meta en OpenAI) en voor marketingcommunicatie. Je kunt je toestemming op elk moment intrekken via de link "Cookie-instellingen" onderaan de pagina.
• Gerechtvaardigd belang: voor beperkte doeleinden zoals beveiliging, fraudepreventie en het beantwoorden van vragen die je ons rechtstreeks stuurt.
• Wettelijke verplichting: om te voldoen aan toepasselijke wet- en regelgeving.

5. Diensten van derden

We gebruiken de volgende diensten van derden die je gegevens kunnen verwerken:

• Dienstverleners voor backendhosting, gegevensopslag, medialevering, authenticatie-e-mails en interne feedbackmeldingen.
• Google Analytics (Google LLC) voor websiteanalyse. Gegevens kunnen worden doorgegeven aan de Verenigde Staten onder de gegevensverwerkingsvoorwaarden van Google.
• PostHog (PostHog Inc., gehost in de EU onder een verwerkersovereenkomst) telt paginabezoeken op deze website en in onze app. Voordat je een keuze maakt, en als je Analyse weigert, bewaart het niets in je browser: een bezoek wordt geteld onder een identificator die één paginalading meegaat, en pagina's worden geregistreerd op adres, zonder formulierwaarden, e-mailadressen of privélinks. Met toestemming voor Analyse bewaart het één identificator tussen bezoeken.
• Meta Pixel (Meta Platforms) meet bezoeken aan de openbare website en succesvolle accountregistraties, inclusief gratis proefperiodes, na toestemming voor Advertenties. De cookies _fbc en _fbp koppelen bezoeken aan aanmeldingen op onze website en in onze app gedurende maximaal 90 dagen, inclusief e-mailverificatie. We versturen geen formulierwaarden, e-mailadressen of privélinks. Het intrekken van Advertenties stopt de tracking door Meta en verwijdert de bijbehorende first-party cookies. Analyse blijft een aparte keuze.
• OpenAI Measurement Pixel (OpenAI) meet succesvolle accountregistraties, inclusief gratis proefperiodes, via onze advertenties in ChatGPT, na toestemming voor Advertenties. De cookie __oppref bewaart de advertentieklik maximaal 30 dagen en de cookie __obref herkent de browser maximaal 1 jaar, op onze website en in onze app. We versturen geen formulierwaarden, e-mailadressen of privélinks. Het intrekken van Advertenties stopt de tracking door OpenAI en verwijdert de bijbehorende first-party cookies. Analyse blijft een aparte keuze.
• Google Ads (Google LLC) voor het meten van accountregistraties via onze advertenties. Met toestemming slaan we advertentieklik-ID's op in een cookie om de accountregistratie aan de advertentie te koppelen. De website en de app delen de advertentiekeuze in tonada_ads_consent. Totdat je toestemming geeft, draait het in Google Consent Mode met advertentieopslag geweigerd, wat betekent dat er geen advertentiecookies worden geplaatst en alleen anonieme, geaggregeerde signalen worden verstuurd.
• Cal.com voor het plannen van afspraken en demo's.
• Vercel (Vercel Inc.) voor websitehosting.

Elke externe aanbieder werkt onder zijn eigen privacybeleid. We zorgen ervoor dat er passende waarborgen zijn voor internationale gegevensdoorgiften.

6. Bewaartermijn

We bewaren je persoonsgegevens alleen zolang als nodig is om de doeleinden in dit beleid te vervullen, of zolang de wet dat vereist. Accountgegevens worden bewaard zolang je account bestaat en gedurende een redelijke periode daarna. Analysegegevens worden in geaggregeerde vorm bewaard.

7. Je rechten

Onder de AVG en toepasselijke wetgeving inzake gegevensbescherming heb je het recht om:

• Inzage te krijgen in je persoonsgegevens en er een kopie van te ontvangen.
• Onjuiste of onvolledige gegevens te laten rectificeren.
• Je persoonsgegevens te laten wissen ("recht op vergetelheid").
• De verwerking van je gegevens te beperken of er bezwaar tegen te maken.
• Gegevensoverdraagbaarheid: je gegevens te ontvangen in een gestructureerd, machineleesbaar formaat.
• Je toestemming in te trekken, op elk moment, waar de verwerking op toestemming is gebaseerd.

Om een van deze rechten uit te oefenen, neem je contact met ons op via hello@tonada.com. We reageren binnen 30 dagen.

8. Cookies

We gebruiken cookies en vergelijkbare technologieën onder de EU ePrivacy-richtlijn en de AVG. Dit beleid beschrijft de cookies die op tonada.com worden gebruikt. Niet-essentiële cookies (analyse en advertenties) worden pas geplaatst nadat je via onze cookiebanner toestemming hebt gegeven. Je kunt je toestemming op elk moment wijzigen of intrekken via de link "Cookie-instellingen" onderaan de pagina.

Google Analytics en Google Ads kunnen gegevens doorgeven aan de Verenigde Staten. Google LLC is gecertificeerd onder het EU-U.S. Data Privacy Framework, dat een passend beschermingsniveau biedt voor dergelijke doorgiften.

9. Beveiliging

We treffen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Geen enkele methode van gegevensoverdracht via internet is echter 100% veilig.

10. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. We informeren je over wezenlijke wijzigingen door het bijgewerkte beleid op deze pagina te plaatsen met een nieuwe datum bij "laatst bijgewerkt".

11. Contact

Als je vragen hebt over dit privacybeleid of over hoe we met gegevens omgaan, neem dan contact met ons op via:

Tonada OÜ
E-mail: hello@tonada.com

Je hebt ook het recht om een klacht in te dienen bij de Estse toezichthouder voor gegevensbescherming (Andmekaitse Inspektsioon) of bij je lokale toezichthoudende autoriteit.