Wie is verantwoordelijk
ToolBrain is een dienst van Katama (eenmanszaak), Maaseikstraat 61, 4826 LR Breda. Katama is de verwerkingsverantwoordelijke voor de gegevens op deze pagina.
- KvK
- 69778035
- Btw
- NL002287363B19
- [email protected]
Welke gegevens
Als je alleen leest
Lezen kan zonder account. Dan verwerken we alleen wat elke browser meestuurt: je IP-adres, het tijdstip, de opgevraagde pagina en je browsertype. Die gegevens komen in de logs van onze hosting en van Cloudflare. We gebruiken geen analytics en geen advertenties.
Als je een inloglink aanvraagt of een account gebruikt
- Je e-mailadres, een interne gebruikers-ID en de datum waarop je account is aangemaakt.
- Vraag je een inloglink aan, dan verwerken Supabase en Mailgun je e-mailadres en het bericht met de link, ook als je de link daarna niet gebruikt.
- Log je in met Google, dan bewaart Supabase de profielgegevens die Google doorgeeft, zoals je naam en een verwijzing naar je profielfoto. ToolBrain gebruikt die niet.
- De items die je bewaart, met het moment waarop je ze bewaarde.
- Of je op de wachtlijst voor Pro staat, en sinds wanneer.
- Technische gegevens bij het inloggen, zoals je IP-adres, het tijdstip en je browser. Die staan in Supabase.
- Gaat er iets mis, dan kan je gebruikers-ID in een foutmelding in onze applicatielogs staan.
We vragen geen wachtwoord: je logt in met een inloglink per mail of met Google. Een inloglink is een uur geldig en werkt één keer.
Waarom, en op welke grondslag
| Doel | Grondslag |
|---|---|
| Inloglinks versturen, je laten inloggen en je account bijhouden | Uitvoering van de overeenkomst, of stappen op jouw verzoek voordat je een account hebt |
| Je bewaarde items bewaren en tonen | Uitvoering van de overeenkomst |
| Je laten weten wanneer Pro er is, als je op de wachtlijst staat | Toestemming. Je trekt die in met de knop Verwijder mij van de wachtlijst op je accountpagina; je account blijft bestaan. |
| Misbruik tegengaan en de site veilig houden (logs, de controle tegen robots) | Gerechtvaardigd belang bij een werkende, veilige dienst |
| Je privacyverzoeken afhandelen | Wettelijke verplichting |
Bij wie je gegevens staan
- Supabase: de database en het inloggen. Regio Frankfurt (Duitsland). Verwerkt in onze opdracht.
- Railway: de hosting van de website. Regio Amsterdam (Nederland). Verwerkt in onze opdracht.
- Mailgun: verstuurt de inloglinks, vanuit de Europese dienst (EU). Verwerkt in onze opdracht.
- Cloudflare: DNS, de verbinding naar toolbrain.nl en Turnstile, de controle tegen robots bij het inloggen en de wachtlijst. Turnstile verwerkt daarvoor je IP-adres, browserkenmerken en verbindingsgegevens. Cloudflare doet dat voor de controle in onze opdracht, en daarnaast als zelfstandig verantwoordelijke om zijn herkenning van robots te verbeteren (zie het privacyaddendum van Turnstile).
- Google: alleen als je met Google inlogt. Google is daarbij een zelfstandige partij; voor wat Google zelf met je gegevens doet, geldt de privacyverklaring van Google.
We verkopen geen gegevens en delen ze niet voor andere doelen.
Doorgifte buiten de Europese Economische Ruimte
- Cloudflare en Google kunnen gegevens in de Verenigde Staten verwerken. Beide zijn gecertificeerd onder het EU-US Data Privacy Framework.
- Supabase bewaart de gegevens in Frankfurt. Voor eventuele toegang vanuit andere landen, zoals de Verenigde Staten, gelden de standaardcontractbepalingen van de Europese Commissie in de verwerkersovereenkomst van Supabase.
- Railway draait de website in Amsterdam, maar is een Amerikaans bedrijf en kan gegevens zoals logs ook in de Verenigde Staten verwerken. Daarvoor geldt het Data Privacy Framework als de ontvanger daaronder gecertificeerd is, en anders de standaardcontractbepalingen in de verwerkersovereenkomst van Railway.
- Mailgun verstuurt vanuit de EU. Mailgun hoort bij Sinch, met als moederbedrijf Sinch AB (Zweden). Voor eventuele toegang vanuit de Verenigde Staten gelden het Data Privacy Framework en de standaardcontractbepalingen.
Een kopie van deze waarborgen kun je opvragen via [email protected].
Hoe lang
- Je account en de technische inloggegevens in Supabase: tot je je account laat verwijderen.
- Je bewaarde items: tot je ze weghaalt of je account laat verwijderen.
- Je plek op de wachtlijst: tot je je afmeldt of je account laat verwijderen, en uiterlijk zes maanden nadat Pro beschikbaar is gekomen of is afgeblazen.
- Mail over een privacyverzoek: twee jaar na afhandeling.
- Logs van de hosting bij Railway, ook de applicatielogs: 7 dagen. Platformlogs van Supabase: 1 dag. Verzendlogs van Mailgun: maximaal 30 dagen.
- Gegevens van Cloudflare en Turnstile: kort, volgens de vaste termijn van Cloudflare (zie het privacyaddendum van Turnstile).
Account verwijderen? Mail naar [email protected], vanaf het adres waarmee je inlogt. We halen dan je account, je bewaarde items, je plek op de wachtlijst en je inloggegevens weg.
Cookies en lokale opslag
ToolBrain plaatst alleen functionele cookies, die nodig zijn om in te loggen:
sb-…-auth-token(soms in delen, met .0, .1 erachter): houdt je ingelogd. Bij het inloggen, met een inloglink en met Google, komen er cookies bij die eindigen op-code-verifier; die beveiligen het inloggen. Deze cookies zijn technisch maximaal 400 dagen geldig na plaatsing of vernieuwing. Uitloggen wist ze in deze browser.tb_next: onthoudt maximaal een uur naar welke pagina je terug wilt na het inloggen. Wordt gewist zodra je bent ingelogd.- Cloudflare kan een beveiligingscookie zetten, zoals
__cf_bm, om robots te herkennen. Die verloopt na 30 minuten zonder activiteit.
Afgevinkte taken in een takenlijst onthoudt je browser in de lokale opslag, onder toolbrain:klaar:…. Dat gaat niet naar onze server en hangt niet aan je account. Je wist het met Opnieuw beginnen bij de takenlijst, of door de websitegegevens in je browser te wissen.
Geen tracking, geen analytics, geen advertentiecookies. Daarom is er ook geen cookiebanner.
Beveiliging
Verbindingen zijn versleuteld. De website benadert de database alleen via onze server, met een eigen rol die alleen mag wat de site nodig heeft. Voor beheer hebben bevoegde beheerders aparte toegang. Voor je ToolBrain-account vragen we geen wachtwoord. Volledige veiligheid bestaat niet. Bij een datalek informeren we je wanneer de AVG dat vereist.
Je rechten
Je hebt het recht om:
- in te zien welke gegevens we van je hebben;
- onjuiste gegevens te laten corrigeren;
- je gegevens te laten verwijderen;
- de verwerking te laten beperken;
- bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
- je gegevens in een gangbaar bestandsformaat te ontvangen;
- een gegeven toestemming in te trekken. Voor de wachtlijst doe je dat zelf met de knop Verwijder mij van de wachtlijst op je accountpagina.
Stuur je verzoek naar [email protected]. We reageren zonder onnodige vertraging en uiterlijk binnen een maand. Alleen bij redelijke twijfel over wie je bent, vragen we om aanvullende identificatie.
Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Deze verklaring kan veranderen als ToolBrain verandert. De versie op deze pagina geldt; de datum staat bovenaan. Voor de andere diensten van Katama geldt de privacyverklaring op katama.nl.