Privacybeleid

Verwerkingsverantwoordelijke en contactgegevens

Verwerkingsverantwoordelijke: Pianotify. Privacycontact: privacypianotify.com. Ondersteuning: contactpianotify.com. Toezichthoudende autoriteit: CNIL.

Reikwijdte

Dit beleid heeft betrekking op pianotify.com. Het is van toepassing op bezoekers, accounthouders en bijdragers van door gebruikers gegenereerde inhoud.

Persoonsgegevens die we verwerken

Account: e-mail, gebruikersnaam, voorkeuren, abonnementsstatus, aankoopgeschiedenis via Stripe-identifiers. Gebruik: IP-adres, user-agent, tijdstempels, pagina's en gebeurtenissen, foutenlogboeken. Gebruikersinhoud: geüploade MIDI- en PDF-bestanden, YouTube-URL's, gerelateerde metadata en thumbnails. Ondersteuning: berichten en bijlagen. Facturering: Stripe-tokens en ontvangstbewijzen. Pianotify slaat geen kaartnummers op.

Doeleinden en rechtsgrondslagen

Levering en beveiliging van de Dienst: overeenkomst en gerechtvaardigde belangen. Betalingen en boekhouding: wettelijke verplichting en overeenkomst. Productcommunicatie (bestaande klanten): gerechtvaardigde belangen met eenvoudige opt-out. Productcommunicatie (potentiële gebruikers): toestemming vóór het verzenden van marketinge-mails. Analytics en niet-essentiële marketing: toestemming. Naleving en verzoeken van autoriteiten: wettelijke verplichting.

Verwerkers en ontvangers

AWS, regio eu-west-1 (Ierland). Stripe voor betalingen. Google Analytics en Search Console voor metingen. Customer.io voor transactionele en, indien aangemeld, marketing-e-mails. Sentry (Functional Software, Inc.) voor foutmonitoring, met gegevens gehost in de EU. Gegevensverwerkingsovereenkomsten en Standaard Contractuele Bepalingen zijn van toepassing waar overdrachten buiten de EER plaatsvinden.

Internationale overdrachten

Primaire hosting in de EU. Sommige verwerkers kunnen buiten de EER verwerken. We gebruiken Standaard Contractuele Bepalingen en aanvullende waarborgen waar van toepassing. Wanneer onze aanbieders buiten de EER zijn gevestigd, baseren we ons op het EU-VS Data Privacy Framework (indien van toepassing) of de Standaard Contractuele Bepalingen van de Europese Commissie, samen met Transfer Impact Assessments en aanvullende maatregelen. Voor het VK: wanneer we persoonsgegevens overdragen aan organisaties die deelnemen aan de VK-uitbreiding van het EU-VS Data Privacy Framework, baseren we ons op dat adequaatheidsbesluit. Voor andere VK-beperkte overdrachten naar landen zonder adequaatheidsbesluit gebruiken we het VK Addendum bij de EU Standaard Contractuele Bepalingen of het VK IDTA, naar gelang van toepassing.

Gegevensbronnen

We kunnen HTTP referrer, UTM-parameters, geschatte locatie afgeleid van IP en YouTube-embed-metadata verwerken (als je video's van derden opent). Embeds van derden kunnen hun eigen cookies plaatsen, afhankelijk van je toestemming.

Openbare inhoud en indexering

Openbare uploads (MIDI, PDF, coverpagina's), hun titels, beschrijvingen, thumbnails, tags en je openbare gebruikersnaam zijn doorzoekbaar door zoekmachines en kunnen verschijnen in zoekresultaten van derden. Je kunt ze op elk moment verwijderen; verwijdering uit zoekresultaten hangt af van crawlers van derden. Als je linkt naar of inhoud van derden embed (bijv. YouTube), wordt de indexering van die inhoud beheerst door het beleid van de derde partij.

E-mailanalytics

Onze marketinge-mails bevatten een open- en kliktrackingpixel. Je kunt je op elk moment afmelden via de uitschrijflink of het Voorkeuren-centrum.

Uitschrijflijst

Als je je uitschrijft, bewaren we je e-mail op een uitschrijflijst om ervoor te zorgen dat je geen verdere marketingberichten ontvangt.

Bewaring

Actief account: bewaard zolang in gebruik. Verwijderd account: actieve gegevens worden spoedig verwijderd; roterende back-ups worden tot 30 dagen bewaard. Logboeken: tot 12 maanden. Factureringsgegevens: 10 jaar. Ondersteuning: 24 maanden. Openbare gebruikersinhoud: totdat je het verwijdert of moderatie het verwijdert. Uitschrijflijst: onbeperkt bewaard om te garanderen dat er geen verdere marketinge-mails worden verzonden.

Je rechten

Je kunt je rechten uitoefenen door een e-mail te sturen naar privacypianotify.com. Inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar en intrekking van toestemming. We reageren binnen één maand, verlengbaar met twee maanden voor complexe verzoeken.

Kinderen

Dienst voor 16+. Geen bewuste gegevensverzameling van kinderen onder de 16.

Beveiliging

TLS tijdens transport, AWS-versleuteling in rust, least-privilege toegang, tweefactorauthenticatie voor beheerders, logging en waarschuwingen, back-ups met hersteltests.

Marketingkeuzes

Uitschrijflinks in elke marketinge-mail. Transactionele of service-e-mails kunnen nog steeds worden verzonden.

Geautomatiseerde besluitvorming

Geen geautomatiseerde besluitvorming met juridische of vergelijkbare significante gevolgen.

Cookiebeleid

Strikt noodzakelijk (geen toestemming): sessie, authenticatie, beveiliging, load-balancing. Analytics (toestemmingsgericht): productgebruiksmetingen (Google Analytics). Bij het eerste bezoek vragen we om toestemming. Je kunt je keuzes op elk moment wijzigen in Voorkeuren of cookies wissen in je browser. Analytics draait alleen na toestemming.

Wijzigingen aan dit beleid

We kunnen dit beleid bijwerken. We zullen de “Laatst bijgewerkt”-datum bijwerken en je op de hoogte stellen van materiële wijzigingen per e-mail of in-product melding.