Privacybeleid

Versie 1 · concept, definitieve juridische versie volgt

Wie wij zijn

Mintis (mintis.nl) is een platform voor Garmin watchface- ontwerpen, geëxploiteerd vanuit Nederland.

Welke data verzamelen we

  • Email-adres (voor login)
  • Optionele naam
  • Designs (YAML-content die je in de editor maakt)
  • Watch-tokens (12-char codes die je horloge gebruikt om te syncen)
  • Login-audit (event, gehashte IP, user-agent) — 90 dagen retentie, voor abuse-detectie
  • Mollie customer-id zodra je een Pro-abonnement neemt

Welke data verzamelen we NIET

  • Rauwe IP-adressen — alleen SHA-256 hash (eerste 12 hex)
  • Tracking-cookies
  • Device-fingerprints
  • Telemetrie vanaf je horloge (alleen je token wordt gestuurd)

Met wie delen we data

  • Brevo (FR) — magic-link login emails
  • Mollie (NL) — alleen bij Pro-abonnement, voor betalingen
  • Hetzner Cloud (DE) — hosting infrastructuur
  • Google — alleen als je via Google OAuth inlogt

Alle verwerkers hebben een DPA (Data Processing Agreement) onder AVG art. 28.

Jouw rechten (AVG)

  • Inzage + portability: download je complete data-export op /account
  • Verwijdering: self-service account-delete op /account wist alles binnen 30 dagen
  • Correctie: pas je naam aan op /account; voor email-wijziging mail hello@mintis.nl
  • Bezwaar / klacht: mail hello@mintis.nl of dien een klacht in bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)

Retentie

  • Account-data: zolang je account actief is
  • Inactieve accounts: na 36 maanden zonder login geheel gewist
  • Login-audit: 90 dagen
  • Rate-limit hits: 1 uur

Contact

Vragen over privacy: hello@mintis.nl. We reageren binnen 30 dagen — meestal sneller.