This Privacy Policy explains how BrewTunes collects, uses and protects personal data when you use our website, account system and streaming service (the "Service"). We process personal data in accordance with the General Data Protection Regulation (EU) 2016/679 ("GDPR") and applicable Danish data-protection legislation.
BrewTunes ApS, CVR 46612132, Birketinget 4B, 3. 321, 2300 København S, Denmark, email privacy@brewtunes.es, is the data controller for personal data processed through the Service.
| Category | Examples |
|---|---|
| Account data | Business name, contact name, email address, password hash, account role and subscription status. |
| Payment and billing data | Subscription status, the designated payment provider's customer, subscription and transaction references, billing country, business name and address collected at checkout, email, tax/VAT country, a masked VAT ID, validation status and timestamp, and the minimum operational metadata needed to link the subscription to a location. Full card, debit-card and bank-account data never reaches BrewTunes. The VAT ID is sent to our designated payment provider (currently Stripe) and the relevant validation system for validation and invoicing; BrewTunes is designed not to retain the full value after validation. |
| Technical data | IP address, browser type/version, device type, operating system, access timestamps, security/rate-limit logs and session identifiers. Your IP address is also compared, on our own server, against a local list of the address ranges allocated to Denmark and Spain, so the site can show the price in the right currency. The address is not sent to any geolocation service, is not stored for this purpose, and the result is only a suggestion you can override with the country selector. |
| Cookie and preference data | Session cookie and local-storage preferences described in the Cookie Policy. |
| Support and certificate data | Messages you send us, premises address and certificate fields needed to issue a Music License Certificate. |
| Usage data | We do not collect detailed playback statistics. With your consent to the measurement category we record which pages are visited, in which language, on which type of screen, and which campaign first brought you to BrewTunes, together with a random identifier stored on your device. These records contain no IP address. Without that consent the same events are still counted, but only in aggregate, with no identifier of any kind. |
| Account origin | When you create an account, we keep with it which campaign or website brought you to BrewTunes: the campaign labels in the link you followed, the domain of the website that sent you, the first page you opened and, if you came from an advertisement, which advertising platform it was. The individual ad-click identifier is kept only with your consent to the advertising category. This stays in BrewTunes' own database, is shared with no one, and is kept as long as the account data. You can object at any time by writing to privacy@brewtunes.es, and we will delete it from your account. |
| Advertising data | Only with your consent to the advertising category. We load Meta's and Google's own measurement tools, and we report your trial or subscription to Meta from our server so it can attribute it to the advertisement you saw. That report contains your email address in irreversibly hashed form, your IP address, your browser type and Meta's own advertising identifier where present. BrewTunes does not retain the IP address it forwards. Under the same consent we load the OpenAI Ads (ChatGPT ads) measurement pixel and report your trial or subscription to OpenAI with the same hashed email, IP address and browser type, plus OpenAI's click reference (oppref) if you came from one of its ads. |
| Purpose | Legal basis under GDPR art. 6 |
|---|---|
| Creating, securing and managing your account | Contract, art. 6(1)(b); legitimate interest in security, art. 6(1)(f) |
| Showing prices in the currency of your country, from your IP address | Legitimate interest in presenting a price you can act on, art. 6(1)(f) |
| Providing the Service, subscriptions and certificates | Contract, art. 6(1)(b) |
| Processing payments, VAT validation and managed billing | Contract, art. 6(1)(b); fraud prevention and service security, art. 6(1)(f); accounting/tax compliance and legal obligations, art. 6(1)(c) |
| Sending service notices, trial reminders, renewal reminders and cancellation confirmations | Contract, art. 6(1)(b); legitimate interest, art. 6(1)(f) |
| Responding to support, authority or rights-management enquiries | Contract, art. 6(1)(b); legal obligation, art. 6(1)(c); legitimate interest, art. 6(1)(f) |
| Maintaining and improving the Service | Legitimate interest, art. 6(1)(f) |
| Measuring how the Service is used, using our own records | Consent, art. 6(1)(a), for anything stored on or read from your device; legitimate interest, art. 6(1)(f), for aggregate counts that identify nobody |
| Knowing which campaign or website brought each customer, to decide where to advertise | Legitimate interest in measuring our own marketing, art. 6(1)(f) |
| Measuring which advertising produces customers, including reporting conversions to Meta, Google and OpenAI | Consent, art. 6(1)(a) |
| Sending marketing communications | Consent, art. 6(1)(a), where required |
We share personal data only where needed to operate the Service, comply with law or protect our rights. Recipients may include hosting providers, email-delivery providers, support tools, accountants/bookkeepers, our designated payment provider and relevant VAT-validation systems. Our designated payment provider (currently Stripe) processes transaction, payment, tax, fraud, receipt, invoice and order-management data under its own terms and privacy policy. The provider's role may extend beyond that of a data processor; see the provider's own privacy information for details. See Stripe Privacy and the terms and receipt presented for the transaction.
Where you have consented to the advertising category, Meta, Google and OpenAI also receive advertising-measurement data as described in section 2 and in the Cookie Policy. They act under their own terms and privacy policies for what they do with it. Withdrawing that consent stops any further data reaching them.
We may disclose data if required by law, regulation, legal process or governmental request, or in connection with a merger, acquisition or sale of assets subject to appropriate safeguards. We do not sell, rent or trade personal data for advertising.
We aim to keep data within the EU/EEA where practical. If a service provider processes data outside the EEA, we rely on an adequacy decision, Standard Contractual Clauses approved by the European Commission or another valid transfer mechanism.
The advertising measurement described above is such a transfer: with your consent, conversion data including your hashed email address and your IP address is sent to Meta, Google and OpenAI, who process it in the United States. You are not obliged to allow it, refusing takes one click in the cookie banner, and nothing else about the Service changes if you do.
| Data | Retention |
|---|---|
| Account data | For the subscription/account lifetime and up to twelve (12) months after closure, unless longer retention is required. |
| Payment and accounting records | For the period required by applicable tax and accounting law, currently treated internally as five (5) years after the financial year under Danish bookkeeping requirements. |
| Technical logs | Up to twelve (12) months. |
| Waitlist and pre-contract enquiries | Until launch contact, deletion request or when no longer needed. |
| Support and certificate records | Normally up to twenty-four (24) months after closure, longer if needed for disputes, legal claims or accounting records. |
Under the GDPR, you may request access, rectification, erasure, restriction, portability and objection to processing based on legitimate interests. Where processing is based on consent, you may withdraw consent at any time without affecting earlier lawful processing. To exercise rights, contact privacy@brewtunes.es. We will respond within one (1) month unless the GDPR allows an extension. Signed-in Subscribers can also download a machine-readable copy of their personal data and permanently delete their account directly from Account → Privacy & data. Where processing relies on consent (for example marketing emails or non-essential cookies), you can withdraw it at any time in Account → Privacy & data or via the cookie banner.
You may lodge a complaint with your local data-protection authority. In Denmark: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Denmark, datatilsynet.dk. In Spain: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spain, aepd.es.
We use appropriate technical and organizational measures, including encrypted transmission, password hashing, httpOnly session cookies, access controls, rate limiting, backups and restricted administrative access. No system is completely secure, so we cannot guarantee absolute security.
The Service is not directed to individuals under 18. We do not knowingly collect personal data from minors. If we become aware of such collection, we will delete the data where required.
We may update this Privacy Policy from time to time. Material changes will be communicated by email or in-Service notice and posted here with a revised date.
Questions or requests about privacy should be sent to privacy@brewtunes.es.
Esta Política de Privacidad explica cómo BrewTunes recopila, usa y protege datos personales cuando usas nuestro sitio web, sistema de cuenta y servicio de streaming (el "Servicio"). Tratamos datos personales conforme al Reglamento General de Protección de Datos (UE) 2016/679 ("RGPD") y la normativa danesa aplicable.
BrewTunes ApS, CVR 46612132, Birketinget 4B, 3. 321, 2300 København S, Dinamarca, correo privacy@brewtunes.es, es el responsable del tratamiento de los datos personales tratados mediante el Servicio.
| Categoría | Ejemplos |
|---|---|
| Datos de cuenta | Nombre de empresa, persona de contacto, correo electrónico, hash de contraseña, rol de cuenta y estado de suscripción. |
| Datos de pago y facturación | Estado de suscripción, referencias de cliente, suscripción y transacción del proveedor de pago designado, país de facturación, nombre y dirección empresarial recogidos en el checkout, correo, país fiscal/IVA, NIF-IVA enmascarado, estado y fecha de validación, y el mínimo de metadatos operativos para vincular la suscripción con un local. Los datos completos de tarjeta, débito o cuenta bancaria nunca llegan a BrewTunes. El NIF-IVA se envía a nuestro proveedor de pago designado (actualmente Stripe) y al sistema de validación aplicable para validación y facturación; BrewTunes está diseñado para no conservar el valor completo después de validarlo. |
| Datos técnicos | Dirección IP, tipo/versión de navegador, tipo de dispositivo, sistema operativo, marcas de tiempo, registros de seguridad/rate-limit e identificadores de sesión. Tu dirección IP también se compara, en nuestro propio servidor, con una lista local de los rangos de direcciones asignados a Dinamarca y España, para mostrar el precio en la moneda correcta. La dirección no se envía a ningún servicio de geolocalización, no se conserva para esta finalidad y el resultado es solo una sugerencia que puedes cambiar con el selector de país. |
| Cookies y preferencias | Cookie de sesión y preferencias de almacenamiento local descritas en la Política de Cookies. |
| Soporte y certificados | Mensajes que nos envías, dirección del local y campos necesarios para emitir un Certificado de Licencia Musical. |
| Datos de uso | No recopilamos estadísticas detalladas de reproducción. Con tu consentimiento a la categoría de medición registramos qué páginas se visitan, en qué idioma, en qué tipo de pantalla y qué campaña te trajo por primera vez a BrewTunes, junto con un identificador aleatorio guardado en tu dispositivo. Estos registros no contienen ninguna dirección IP. Sin ese consentimiento los mismos eventos se siguen contando, pero solo de forma agregada y sin identificador alguno. |
| Origen de la cuenta | Al crear una cuenta guardamos con ella qué campaña o web te trajo a BrewTunes: las etiquetas de campaña del enlace que seguiste, el dominio de la web que te envió, la primera página que abriste y, si llegaste desde un anuncio, qué plataforma publicitaria era. El identificador individual del clic en el anuncio solo se guarda con tu consentimiento a la categoría de publicidad. Estos datos permanecen en la base de datos de BrewTunes, no se comparten con nadie y se conservan mientras se conserven los datos de la cuenta. Puedes oponerte en cualquier momento escribiendo a privacy@brewtunes.es y los borraremos de tu cuenta. |
| Datos publicitarios | Solo con tu consentimiento a la categoría de publicidad. Cargamos las herramientas de medición propias de Meta y Google, y comunicamos a Meta desde nuestro servidor tu prueba o suscripción para que pueda atribuirla al anuncio que viste. Esa comunicación contiene tu correo electrónico cifrado de forma irreversible, tu dirección IP, el tipo de navegador y el identificador publicitario propio de Meta cuando existe. BrewTunes no conserva la dirección IP que reenvía. Con el mismo consentimiento cargamos el píxel de medición de OpenAI Ads (anuncios de ChatGPT) y comunicamos tu prueba o suscripción a OpenAI con el mismo correo cifrado, dirección IP y tipo de navegador, más la referencia de clic de OpenAI (oppref) si llegaste desde uno de sus anuncios. |
| Finalidad | Base jurídica art. 6 RGPD |
|---|---|
| Crear, proteger y gestionar tu cuenta | Contrato, art. 6(1)(b); interés legítimo en seguridad, art. 6(1)(f) |
| Mostrar los precios en la moneda de tu país a partir de tu dirección IP | Interés legítimo en presentar un precio utilizable, art. 6(1)(f) |
| Prestar el Servicio, suscripciones y certificados | Contrato, art. 6(1)(b) |
| Procesar pagos, validar IVA y gestionar facturación | Contrato, art. 6(1)(b); prevención de fraude y seguridad del servicio, art. 6(1)(f); cumplimiento contable/fiscal y obligaciones legales, art. 6(1)(c) |
| Enviar avisos de servicio, prueba, renovación y cancelación | Contrato, art. 6(1)(b); interés legítimo, art. 6(1)(f) |
| Responder a soporte, autoridades o consultas de derechos | Contrato, art. 6(1)(b); obligación legal, art. 6(1)(c); interés legítimo, art. 6(1)(f) |
| Mantener y mejorar el Servicio | Interés legítimo, art. 6(1)(f) |
| Medir cómo se usa el Servicio, con registros propios | Consentimiento, art. 6(1)(a), para todo lo que se guarde o lea en tu dispositivo; interés legítimo, art. 6(1)(f), para los recuentos agregados que no identifican a nadie |
| Saber qué campaña o web trajo a cada cliente, para decidir dónde anunciarnos | Interés legítimo en medir nuestro propio marketing, art. 6(1)(f) |
| Medir qué publicidad produce clientes, incluida la comunicación de conversiones a Meta, Google y OpenAI | Consentimiento, art. 6(1)(a) |
| Enviar comunicaciones comerciales | Consentimiento, art. 6(1)(a), cuando sea requerido |
Compartimos datos personales solo cuando es necesario para operar el Servicio, cumplir la ley o proteger nuestros derechos. Los destinatarios pueden incluir proveedores de hosting, correo, soporte, contabilidad, nuestro proveedor de pago designado y sistemas de validación de IVA pertinentes. Nuestro proveedor de pago designado (actualmente Stripe) trata datos de transacción, pago, impuestos, fraude, recibos, facturas y gestión de pedidos bajo sus propios términos y política de privacidad. El papel del proveedor puede ir más allá del de un encargado del tratamiento; consulta la propia información de privacidad del proveedor para más detalles. Consulta la Política de Privacidad de Stripe y los términos y recibo mostrados para la operación.
Cuando has consentido la categoría de publicidad, Meta, Google y OpenAI también reciben datos de medición publicitaria como se describe en el apartado 2 y en la Política de Cookies. Actúan conforme a sus propias condiciones y políticas de privacidad respecto a lo que hacen con ellos. Retirar ese consentimiento detiene cualquier envío posterior.
Podemos comunicar datos si lo exige una ley, regulación, proceso legal o requerimiento público, o en una fusión, adquisición o venta de activos con garantías apropiadas. No vendemos, alquilamos ni comerciamos datos personales con fines publicitarios.
Procuramos mantener los datos dentro de la UE/EEE cuando sea práctico. Si un proveedor trata datos fuera del EEE, nos basamos en una decisión de adecuación, Cláusulas Contractuales Tipo de la Comisión Europea u otro mecanismo válido.
La medición publicitaria descrita arriba es una transferencia de ese tipo: con tu consentimiento, datos de conversión que incluyen tu correo cifrado y tu dirección IP se envían a Meta, Google y OpenAI, que los tratan en Estados Unidos. No estás obligado a permitirlo, rechazarlo cuesta un clic en el banner de cookies, y no cambia nada más del Servicio si lo haces.
| Datos | Conservación |
|---|---|
| Datos de cuenta | Durante la vida de la cuenta/suscripción y hasta doce (12) meses tras el cierre, salvo obligación de conservar más tiempo. |
| Registros de pago y contabilidad | Durante el periodo exigido por la normativa fiscal y contable aplicable, tratado internamente como cinco (5) años tras el ejercicio conforme a requisitos contables daneses. |
| Registros técnicos | Hasta doce (12) meses. |
| Lista de espera y consultas precontractuales | Hasta el contacto de lanzamiento, solicitud de supresión o cuando dejen de ser necesarios. |
| Soporte y certificados | Normalmente hasta veinticuatro (24) meses tras el cierre, más tiempo si es necesario para disputas, reclamaciones legales o registros contables. |
Bajo el RGPD puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición al tratamiento basado en intereses legítimos. Cuando el tratamiento se base en consentimiento, puedes retirarlo en cualquier momento sin afectar al tratamiento lícito anterior. Para ejercer derechos, contacta con privacy@brewtunes.es. Responderemos en un (1) mes salvo prórroga permitida por el RGPD. Los suscriptores con sesión iniciada también pueden descargar una copia legible por máquina de sus datos personales y eliminar su cuenta de forma permanente desde Cuenta → Privacidad y datos. Cuando el tratamiento se base en consentimiento (por ejemplo correos de marketing o cookies no esenciales), puedes retirarlo en cualquier momento en Cuenta → Privacidad y datos o mediante el banner de cookies.
Puedes reclamar ante tu autoridad de protección de datos. En Dinamarca: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Denmark, datatilsynet.dk. En España: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spain, aepd.es.
Usamos medidas técnicas y organizativas apropiadas, incluidas transmisión cifrada, hashing de contraseñas, cookies de sesión httpOnly, controles de acceso, rate limiting, copias de seguridad y acceso administrativo restringido. Ningún sistema es completamente seguro, por lo que no podemos garantizar seguridad absoluta.
El Servicio no se dirige a menores de 18 años. No recopilamos conscientemente datos de menores. Si tenemos conocimiento de ello, eliminaremos los datos cuando proceda.
Podemos actualizar esta Política de Privacidad. Los cambios materiales se comunicarán por email o aviso en el Servicio y se publicarán aquí con fecha revisada.
Las preguntas o solicitudes de privacidad deben enviarse a privacy@brewtunes.es.
Denne Privatlivspolitik beskriver, hvordan BrewTunes indsamler, bruger og beskytter personoplysninger, når du bruger vores hjemmeside, kontosystem og streamingtjeneste ("Tjenesten"). Vi behandler personoplysninger i overensstemmelse med databeskyttelsesforordningen (EU) 2016/679 ("GDPR") og gældende dansk databeskyttelseslovgivning.
BrewTunes ApS, CVR 46612132, Birketinget 4B, 3. 321, 2300 København S, Danmark, e-mail privacy@brewtunes.es, er dataansvarlig for personoplysninger, der behandles gennem Tjenesten.
| Kategori | Eksempler |
|---|---|
| Kontooplysninger | Virksomhedsnavn, kontaktpersonens navn, e-mailadresse, adgangskodens hashværdi, kontorolle og abonnementsstatus. |
| Betalings- og faktureringsoplysninger | Abonnementsstatus, den udpegede betalingsudbyders kunde-, abonnements- og transaktionsreferencer, faktureringsland, virksomhedsnavn og adresse indsamlet ved betaling, e-mail, skatte-/momsland, et maskeret momsnummer, valideringsstatus og tidspunkt samt de nødvendige driftsoplysninger for at knytte abonnementet til en lokation. Fuldstændige kreditkort-, betalingskort- og bankkontooplysninger når aldrig frem til BrewTunes. Momsnummeret sendes til vores udpegede betalingsudbyder (i øjeblikket Stripe) og det relevante valideringssystem til kontrol og fakturering. BrewTunes er indrettet til ikke at gemme det fulde nummer efter valideringen. |
| Tekniske oplysninger | IP-adresse, browsertype og -version, enhedstype, styresystem, adgangstidspunkter, logfiler for sikkerhed og begrænsning af anmodninger samt sessionsidentifikatorer. Din IP-adresse sammenlignes desuden på vores egen server med en lokal liste over de adresseintervaller, der er tildelt Danmark og Spanien, så siden kan vise prisen i den rigtige valuta. Adressen sendes ikke til nogen geolokationstjeneste, gemmes ikke til dette formål, og resultatet er kun et forslag, du kan ændre med landevælgeren. |
| Cookie- og præferenceoplysninger | Sessionscookie og præferencer i lokal lagring som beskrevet i Cookiepolitikken. |
| Support- og certifikatoplysninger | Beskeder, du sender til os, erhvervslokalernes adresse og certifikatfelter, som er nødvendige for at udstede et Musiklicenscertifikat. |
| Brugsoplysninger | Vi indsamler ikke detaljeret afspilningsstatistik. Med dit samtykke til statistikkategorien registrerer vi, hvilke sider der besøges, på hvilket sprog, på hvilken skærmtype og hvilken kampagne der først førte dig til BrewTunes, sammen med en tilfældig identifikator, der gemmes på din enhed. Disse registreringer indeholder ingen IP-adresse. Uden dette samtykke tælles de samme hændelser stadig, men kun samlet og uden nogen form for identifikator. |
| Kontoens oprindelse | Når du opretter en konto, gemmer vi sammen med den, hvilken kampagne eller hjemmeside der førte dig til BrewTunes: kampagnemærkerne i det link, du fulgte, domænet på den hjemmeside, der sendte dig, den første side, du åbnede, og, hvis du kom fra en annonce, hvilken annonceplatform det var. Den individuelle identifikator for klikket på annoncen gemmes kun med dit samtykke til markedsføringskategorien. Oplysningerne bliver i BrewTunes' egen database, deles ikke med nogen og opbevares, så længe kontooplysningerne opbevares. Du kan til enhver tid gøre indsigelse ved at skrive til privacy@brewtunes.es, så sletter vi dem fra din konto. |
| Annonceoplysninger | Kun med dit samtykke til markedsføringskategorien. Vi indlæser Metas og Googles egne måleværktøjer og rapporterer din prøveperiode eller dit abonnement til Meta fra vores server, så Meta kan knytte det til den annonce, du så. Rapporten indeholder din e-mailadresse i irreversibelt hashet form, din IP-adresse, din browsertype og Metas egen annonceidentifikator, hvis den findes. BrewTunes gemmer ikke den IP-adresse, vi videresender. Med samme samtykke indlæser vi OpenAI Ads' målepixel (annoncer i ChatGPT) og rapporterer din prøveperiode eller dit abonnement til OpenAI med samme hashede e-mail, IP-adresse og browsertype samt OpenAIs klikreference (oppref), hvis du kom fra en af deres annoncer. |
| Formål | Retsgrundlag efter GDPR artikel 6 |
|---|---|
| Oprettelse, sikring og administration af din konto | Kontrakt, artikel 6, stk. 1, litra b; legitim interesse i sikkerhed, artikel 6, stk. 1, litra f |
| Visning af priser i dit lands valuta ud fra din IP-adresse | Legitim interesse i at vise en pris, du kan handle på, artikel 6, stk. 1, litra f |
| Levering af Tjenesten, abonnementer og certifikater | Kontrakt, artikel 6, stk. 1, litra b |
| Behandling af betalinger, momsvalidering og administreret fakturering | Kontrakt, artikel 6, stk. 1, litra b; forebyggelse af svig og sikring af Tjenesten, artikel 6, stk. 1, litra f; overholdelse af bogførings-, skatte- og retlige forpligtelser, artikel 6, stk. 1, litra c |
| Afsendelse af servicemeddelelser, påmindelser om prøveperioder og fornyelse samt opsigelsesbekræftelser | Kontrakt, artikel 6, stk. 1, litra b; legitim interesse, artikel 6, stk. 1, litra f |
| Besvarelse af supporthenvendelser og henvendelser fra myndigheder eller rettighedsorganisationer | Kontrakt, artikel 6, stk. 1, litra b; retlig forpligtelse, artikel 6, stk. 1, litra c; legitim interesse, artikel 6, stk. 1, litra f |
| Vedligeholdelse og forbedring af Tjenesten | Legitim interesse, artikel 6, stk. 1, litra f |
| Måling af, hvordan Tjenesten bruges, ved hjælp af vores egne registreringer | Samtykke, artikel 6, stk. 1, litra a, til alt, der gemmes på eller læses fra din enhed; legitim interesse, artikel 6, stk. 1, litra f, til samlede optællinger, der ikke identificerer nogen |
| At vide, hvilken kampagne eller hjemmeside der førte hver kunde til os, så vi kan beslutte, hvor vi annoncerer | Legitim interesse i at måle vores egen markedsføring, artikel 6, stk. 1, litra f |
| Måling af, hvilken annoncering der fører til kunder, herunder rapportering af konverteringer til Meta, Google og OpenAI | Samtykke, artikel 6, stk. 1, litra a |
| Afsendelse af markedsføringsmateriale | Samtykke, artikel 6, stk. 1, litra a, hvor det kræves |
Vi deler kun personoplysninger, når det er nødvendigt for at drive Tjenesten, overholde lovgivningen eller beskytte vores rettigheder. Modtagere kan omfatte hostingudbydere, e-mailudbydere, supportværktøjer, revisorer/bogholdere, vores udpegede betalingsudbyder og relevante systemer til momsvalidering. Vores udpegede betalingsudbyder (i øjeblikket Stripe) behandler transaktions-, betalings-, skatte-, svig-, kvitterings-, faktura- og ordreadministrationsoplysninger efter sine egne vilkår og sin egen privatlivspolitik. Udbyderens rolle kan række ud over rollen som databehandler. Se udbyderens egne privatlivsoplysninger for nærmere detaljer. Se Stripes privatlivspolitik samt de vilkår og den kvittering, der vises for transaktionen.
Hvis du har givet samtykke til markedsføringskategorien, modtager Meta, Google og OpenAI også annoncemålingsdata som beskrevet i afsnit 2 og i Cookiepolitikken. De handler efter deres egne vilkår og privatlivspolitikker med hensyn til deres brug af oplysningerne. Tilbagetrækning af samtykket stopper yderligere overførsel af data til dem.
Vi kan videregive oplysninger, hvis det kræves ved lov, forskrift, retslig proces eller myndighedsanmodning, eller i forbindelse med fusion, overtagelse eller salg af aktiver med passende sikkerhedsforanstaltninger. Vi sælger, udlejer eller handler ikke med personoplysninger til annonceringsformål.
Vi tilstræber at holde data inden for EU/EØS, hvor det er praktisk muligt. Hvis en tjenesteudbyder behandler data uden for EØS, baserer vi os på en afgørelse om tilstrækkeligt beskyttelsesniveau, standardkontraktbestemmelser godkendt af Europa-Kommissionen eller et andet gyldigt overførselsgrundlag.
Den beskrevne annoncemåling er en sådan overførsel: Med dit samtykke sendes konverteringsdata, herunder din e-mailadresse i hashet form og din IP-adresse, til Meta, Google og OpenAI, som behandler dem i USA. Du er ikke forpligtet til at tillade det. Det kræver ét klik i cookiebanneret at afvise, og afvisningen ændrer ikke noget andet ved Tjenesten.
| Oplysninger | Opbevaring |
|---|---|
| Kontooplysninger | I abonnementets/kontoens levetid og op til tolv (12) måneder efter lukning, medmindre længere opbevaring kræves. |
| Betalings- og bogføringsmateriale | I den periode, der kræves efter gældende skatte- og bogføringslovgivning. Internt anvendes i øjeblikket fem (5) år efter regnskabsåret i henhold til danske bogføringskrav. |
| Tekniske logfiler | Op til tolv (12) måneder. |
| Venteliste og henvendelser inden aftaleindgåelse | Indtil kontakt ved lancering, anmodning om sletning eller indtil oplysningerne ikke længere er nødvendige. |
| Support- og certifikatoplysninger | Normalt op til fireogtyve (24) måneder efter lukning, længere hvis det er nødvendigt af hensyn til tvister, retskrav eller bogføring. |
Efter GDPR kan du anmode om indsigt, berigtigelse, sletning, begrænsning og dataportabilitet samt gøre indsigelse mod behandling baseret på legitime interesser. Når behandlingen er baseret på samtykke, kan du til enhver tid trække samtykket tilbage uden at påvirke lovligheden af tidligere behandling. Kontakt privacy@brewtunes.es for at udøve dine rettigheder. Vi svarer inden for én (1) måned, medmindre GDPR tillader en forlængelse. Abonnenter, der er logget ind, kan også downloade en maskinlæsbar kopi af deres personoplysninger og slette deres konto permanent direkte fra Min konto → Privatliv og data. Hvor behandlingen baseres på samtykke (for eksempel markedsføringsmails eller ikke-nødvendige cookies), kan du til enhver tid trække det tilbage under Min konto → Privatliv og data eller via cookiebanneret.
Du kan klage til din lokale databeskyttelsesmyndighed. I Danmark: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danmark, datatilsynet.dk. I Spanien: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spanien, aepd.es.
Vi anvender passende tekniske og organisatoriske foranstaltninger, herunder krypteret overførsel, hashing af adgangskoder, httpOnly-sessionscookies, adgangskontrol, begrænsning af anmodninger, sikkerhedskopier og begrænset administratoradgang. Intet system er fuldstændig sikkert, så vi kan ikke garantere absolut sikkerhed.
Tjenesten henvender sig ikke til personer under 18 år. Vi indsamler ikke bevidst personoplysninger om mindreårige. Hvis vi bliver opmærksomme på en sådan indsamling, sletter vi oplysningerne, hvor det kræves.
Vi kan opdatere denne Privatlivspolitik fra tid til anden. Væsentlige ændringer meddeles via e-mail eller en meddelelse i Tjenesten og offentliggøres her med en revideret dato.
Spørgsmål eller anmodninger om privatliv skal sendes til privacy@brewtunes.es.