Privacybeleid

Verwerkingsverantwoordelijke en contactgegevens

Verwerkingsverantwoordelijke: Pianotify. Privacycontact: privacypianotify.com. Ondersteuning: contactpianotify.com. Toezichthoudende autoriteit: CNIL.

Reikwijdte

Dit beleid heeft betrekking op pianotify.com. Het is van toepassing op bezoekers, accounthouders en bijdragers van door gebruikers gegenereerde inhoud.

Persoonsgegevens die we verwerken

Account: e-mail, gebruikersnaam, voorkeuren, abonnementsstatus, aankoopgeschiedenis via Stripe-identifiers. Gebruik: IP-adres, user-agent, tijdstempels, pagina's en gebeurtenissen, foutenlogboeken. Gebruikersinhoud: geüploade MIDI-, PDF- en MuseScore-bestanden, YouTube-URL's, gerelateerde metadata en thumbnails. Ondersteuning: berichten en bijlagen. Facturering: Stripe-tokens en ontvangstbewijzen. Pianotify slaat geen kaartnummers op.

Verder bewaren we, waar van toepassing: een eenrichtingshash van uw adres samen met het IP en de browser waarmee u zich heeft aangemeld, om te voorkomen dat dezelfde persoon de gratis proefperiode telkens opnieuw neemt; een markering wanneer een account een shadowban heeft; een vastlegging van elke beheershandeling op uw account, inclusief een aanmelding namens u door een beheerder; uw push-abonnement — het endpoint dat uw browser afgeeft en de bijbehorende sleutels — als u meldingen heeft aangezet; en uw voor- en achternaam als u met Google bent ingelogd, dat ze aan ons doorgeeft.

Doeleinden en rechtsgrondslagen

Levering en beveiliging van de Dienst: overeenkomst en gerechtvaardigde belangen. Betalingen en boekhouding: wettelijke verplichting en overeenkomst. Productcommunicatie (bestaande klanten): gerechtvaardigde belangen met eenvoudige opt-out. Productcommunicatie (potentiële gebruikers): toestemming vóór het verzenden van marketinge-mails. Analytics en niet-essentiële marketing: toestemming. Naleving en verzoeken van autoriteiten: wettelijke verplichting.

Verwerkers en ontvangers

AWS, regio eu-west-1 (Ierland). Stripe voor betalingen. Google Analytics en Search Console voor metingen. Customer.io voor transactionele en, indien aangemeld, marketing-e-mails. Sentry (Functional Software, Inc.) voor foutmonitoring, met gegevens gehost in de EU. Gegevensverwerkingsovereenkomsten en Standaard Contractuele Bepalingen zijn van toepassing waar overdrachten buiten de EER plaatsvinden.

Internationale overdrachten

Primaire hosting in de EU. Sommige verwerkers kunnen buiten de EER verwerken. We gebruiken Standaard Contractuele Bepalingen en aanvullende waarborgen waar van toepassing. Wanneer onze aanbieders buiten de EER zijn gevestigd, baseren we ons op het EU-VS Data Privacy Framework (indien van toepassing) of de Standaard Contractuele Bepalingen van de Europese Commissie, samen met Transfer Impact Assessments en aanvullende maatregelen. Voor het VK: wanneer we persoonsgegevens overdragen aan organisaties die deelnemen aan de VK-uitbreiding van het EU-VS Data Privacy Framework, baseren we ons op dat adequaatheidsbesluit. Voor andere VK-beperkte overdrachten naar landen zonder adequaatheidsbesluit gebruiken we het VK Addendum bij de EU Standaard Contractuele Bepalingen of het VK IDTA, naar gelang van toepassing.

Gegevensbronnen

We kunnen HTTP referrer, UTM-parameters, geschatte locatie afgeleid van IP en YouTube-embed-metadata verwerken (als u video's van derden opent). Embeds van derden kunnen hun eigen cookies plaatsen, afhankelijk van uw toestemming. De geschatte locatie komt uit de GeoLite2-database van MaxMind, beschikbaar op maxmind.com. We gebruiken die alleen om een valuta te kiezen en te bepalen of de cookiebanner nodig is; het afgeleide land wordt niet bewaard.

Openbare inhoud en indexering

Openbare uploads (MIDI-bestanden, bladmuziek, MuseScore-bestanden en videocovers), hun titels, beschrijvingen, thumbnails, tags en uw openbare gebruikersnaam zijn doorzoekbaar door zoekmachines en kunnen verschijnen in zoekresultaten van derden. U kunt ze op elk moment verwijderen; verwijdering uit zoekresultaten hangt af van crawlers van derden. Als u linkt naar of inhoud van derden embedt (bijv. YouTube), wordt de indexering van die inhoud beheerst door het beleid van de derde partij.

Auteursrechtmeldingen

Iedereen, lid of niet, kan een verwijderingsverzoek sturen via het formulier op onze DMCA-pagina. Wat dat formulier verzamelt — naam, e-mail, optioneel telefoonnummer en postadres, de elektronische handtekening, het werk en de betrokken adressen, en het IP waarvandaan het verzoek is verstuurd — bewaren we precies zoals het binnenkwam: het is het bewijsstuk dat een verwijdering rechtvaardigt, en een bewerkbaar bewijsstuk rechtvaardigt niets. We gebruiken het alleen om het verzoek te behandelen, de uitkomst aan de afzender te melden en het besluit te verdedigen als het wordt aangevochten. We bewaren een melding vijf jaar vanaf het besluit erover — de termijn waarbinnen zowel de afzender als degene wiens content het betreft nog een vordering kan instellen — en wissen het verzend-IP na twaalf maanden, omdat dat adres alleen dient om een misbruikgolf te herkennen en te controleren waar een melding vandaan kwam.

E-mailanalytics

Onze marketinge-mails bevatten een open- en kliktrackingpixel. U kunt zich op elk moment afmelden via de uitschrijflink of het voorkeurencentrum.

Uitschrijflijst

Als u zich uitschrijft, bewaren we uw e-mailadres op een uitschrijflijst om ervoor te zorgen dat u geen verdere marketingberichten ontvangt.

Bewaring

Actief account: bewaard zolang in gebruik. Verwijderd account: actieve gegevens worden spoedig verwijderd; roterende back-ups worden tot 30 dagen bewaard. Logboeken: tot 12 maanden. Factureringsgegevens: 10 jaar. Ondersteuning: 24 maanden. Openbare gebruikersinhoud: totdat u het verwijdert of moderatie het verwijdert. Uitschrijflijst: onbeperkt bewaard om te garanderen dat er geen verdere marketinge-mails worden verzonden.

Uw account verwijderen anonimiseert het in plaats van elk spoor te wissen, omdat sommige vastleggingen het moeten overleven. Uw uploads blijven staan tenzij u anders vraagt — het vinkje om ze te bewaren staat aan — en hun pagina's tonen dan een anonieme auteur. Het downloadlogboek bewaart IP en browser 12 maanden (Franse LCEN). Facturen worden 10 jaar bewaard, toestemmingsbewijzen 5 jaar, supportberichten 24 maanden en de antimisbruikhash 12 maanden. Een account met shadowban behoudt de canonieke vorm van zijn adres, zodat dezelfde mailbox zich niet eenvoudigweg opnieuw kan aanmelden. Back-ups verlopen binnen 30 dagen.

Uw rechten

U kunt uw rechten uitoefenen door een e-mail te sturen naar privacypianotify.com. Inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar en intrekking van toestemming. We reageren binnen één maand, verlengbaar met twee maanden voor complexe verzoeken.

Kinderen

Pianotify is voor mensen van 16 jaar en ouder, of de leeftijd van digitale toestemming in hun land als die lager is. We vragen u dat te bevestigen bij het aanmaken van een account. Denkt u dat een kind hier een account heeft, schrijf ons dan; we verwijderen het.

Beveiliging

TLS tijdens transport, AWS-versleuteling in rust, least-privilege toegang, tweefactorauthenticatie voor beheerders, logging en waarschuwingen, back-ups met hersteltests.

Marketingkeuzes

Uitschrijflinks in elke marketinge-mail. Transactionele of service-e-mails kunnen nog steeds worden verzonden.

Geautomatiseerde besluitvorming

Er wordt over u geen besluit met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen uitsluitend geautomatiseerd genomen. Automatische controles bestaan wel: nieuwe uploads, reacties en contactberichten krijgen een spamscore; tien mislukte aanmeldingen binnen vijftien minuten vergrendelen een account voor de rest van dat venster, vanaf welk adres ook; en een gratis proefperiode kan worden geweigerd wanneer de antimisbruikhash overeenkomt met een eerdere aanmelding. Elk daarvan is omkeerbaar en een mens beoordeelt het als u erom vraagt — schrijf ons wat er is gebeurd.

Cookiebeleid

Dit is alles wat Pianotify in uw browser opslaat. De eerste groep werkt wat u ook kiest; de rest alleen met uw toestemming, waar die vereist is.

Strikt noodzakelijk

• p_session — inloggen, veiligheidscontroles en eenmalige meldingen; duurt de sessie, hoogstens 24 uur. Pianotify
• REMEMBERME — ingelogd blijven tussen bezoeken; 14 dagen. Pianotify
• cc_pianotify — uw cookiekeuzes onthouden; 180 dagen. Pianotify
• pianotify_locale, pianotify_currency — de taal en de valuta die u koos; elk 1 jaar. Pianotify

Voorkeuren

• theme, sidebar_state, browse_view — hoe de interface is ingedeeld — licht of donker, zijbalk, raster of lijst; elk 1 jaar. Pianotify
• unverified_popup_dismissed — de melding om uw adres te bevestigen verbergen zodra u die sluit; 24 uur. Pianotify
• pn_pref_*, pianotify:pdf-viewer — uw instellingen voor de speler en de PDF-lezer — tempo, volume, sporen, zoom, nachtmodus, laatste positie. Lokale opslag op uw apparaat, geen cookies, komt nooit bij ons; tot u uw browsergegevens wist. Pianotify

Statistieken

• _ga, _ga_* — meten hoe de site wordt gebruikt, geaggregeerd; tot 2 jaar. Google Analytics 4

Marketing en ingesloten media

• Customer.io — u herkennen tussen bezoeken zodat verstuurde of getoonde berichten relevant zijn, inclusief in-app-berichten van gist.build; tot 1 jaar. Customer.io
• YouTube — een ingesloten videocover afspelen; door Google geplaatst onder zijn eigen beleid. YouTube (Google)

Waar de wet toestemming eist — de Europese Economische Ruimte en het Verenigd Koninkrijk — laadt niets uit de laatste drie groepen voordat u akkoord gaat, en we vragen het bij uw eerste bezoek. Elders tonen we de banner niet en laden statistieken standaard; u kunt altijd weigeren via de link Cookies onderaan elke pagina, en die keuze blijft in cc_pianotify.

U kunt zich altijd bedenken via diezelfde link, of deze cookies in uw browser wissen.

Wijzigingen aan dit beleid

We kunnen dit beleid bijwerken. We zullen de “Laatst bijgewerkt”-datum bijwerken en u op de hoogte stellen van materiële wijzigingen per e-mail of in-product melding.