Privacyverklaring

ChristelijkeTunes is een initiatief van Studio Culture. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens op dit platform. Je bereikt ons via contact@christelijketunes.nl of het contactformulier.

Welke gegevens we gebruiken

• Account: naam, e-mailadres, versleuteld wachtwoord, verificatiestatus en technische sessiegegevens.
• Gebruik: favorieten, gevolgde artiesten en jouw afzonderlijke keuze om releasemails te ontvangen.
• Artiestprofiel: artiestnaam, bio, genres, openbare links, muziekgegevens en afbeeldingen die jij uploadt of die via een openbare bron worden getoond.
• Contact: naam, optioneel e-mailadres en de inhoud van je bericht, verwijderverzoek of artiestsuggestie.
• Techniek: beperkte serverlogs voor beveiliging en foutopsporing. Alleen met toestemming meten we gebruik van pagina's en functies met PostHog.

Doelen en grondslagen

We verwerken account- en gebruiksgegevens om de dienst te leveren waarom je vraagt. Dat is nodig voor de uitvoering van onze overeenkomst met jou. Releasemails, analytics en het laden van Spotify-spelers staan standaard uit en gebruiken we alleen na jouw toestemming. Je kunt die toestemming altijd intrekken.

Een artiest die zelf een profiel aanmaakt of claimt, geeft uitdrukkelijk toestemming voor de openbare publicatie van het christelijke muziekprofiel. Bij een door de redactie samengesteld profiel leggen we de openbare bron vast en publiceren we alleen gegevens die de artiest kennelijk zelf openbaar heeft gemaakt. Daarbij beroepen we ons op ons gerechtvaardigde belang om Nederlandse christelijke muziek vindbaar te maken. Een artiest kan altijd bezwaar maken of onmiddellijke verwijdering vragen.

Contactberichten behandelen we om je vraag te beantwoorden. Beveiligingslogs gebruiken we vanuit ons gerechtvaardigde belang om misbruik en storingen te voorkomen. We nemen geen besluiten met rechtsgevolgen op basis van geautomatiseerde profilering. Aanbevelingen kunnen wel aansluiten op je favorieten en gevolgde artiesten.

Cookies en externe media

Onze noodzakelijke opslag onthoudt je sessie en privacykeuze. PostHog analytics en Spotify-spelers laden niet voordat je daarvoor kiest. Spotify kan na toestemming zelf cookies plaatsen en gebruiksgegevens ontvangen. PostHog is beperkt tot door ons gekozen gebeurtenissen; automatische klikregistratie en sessie-opnames staan uit.

Wijzig je privacyvoorkeuren

Met wie we gegevens delen

We gebruiken leveranciers alleen voor het leveren en beveiligen van de dienst: onze hostingprovider, Resend voor e-mail, Backblaze B2 voor geüploade openbare afbeeldingen, PostHog voor analytics en Spotify voor spelers en openbare muziekgegevens. Telegram ontvangt alleen beperkte operationele meldingen zonder account- of contactgegevens; openbare artiestnamen kunnen daarin wel voorkomen. We verkopen geen persoonsgegevens.

We kiezen waar mogelijk Europese opslag en EU-eindpunten. Een leverancier of subverwerker kan gegevens buiten de Europese Economische Ruimte verwerken. In dat geval verlangen we een geldige doorgiftegrondslag, zoals een adequaatheidsbesluit of standaardcontractbepalingen.

Hoe lang we gegevens bewaren

• Account, favorieten en volggegevens: tot je account wordt verwijderd.
• Eigen artiestprofiel en uploads: tot verwijdering of intrekking van toestemming.
• Contact- en verwijderverzoeken: maximaal 6 maanden na afhandeling.
• Technische applicatielogs: maximaal 14 dagen.
• Analyticsgegevens: maximaal 12 maanden.
• Je privacykeuze: 6 maanden, waarna we opnieuw kunnen vragen.

Wettelijke verplichtingen of een concreet geschil kunnen een langere bewaring noodzakelijk maken. Back-ups kunnen nog kort technisch doorlopen en worden volgens hun normale rotatie overschreven.

Je rechten

Je kunt vragen om inzage, correctie, verwijdering, beperking, overdracht of bezwaar. Toestemming kun je altijd intrekken zonder dat dit eerder rechtmatig gebruik ongedaan maakt. Je account kun je zelf verwijderen in je dashboard. Een artiest zonder account gebruikt de knop “Ben jij deze artiest en wil je hier niet staan?” op de artiestpagina of neemt contact met ons op.

We reageren in beginsel binnen één maand. Om misbruik te voorkomen mogen we vragen om informatie waarmee je je identiteit kunt bevestigen. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens .

Beveiliging en wijzigingen

We gebruiken onder meer versleutelde verbindingen, gehashte wachtwoorden, toegangsbeperking, aflopende sessietokens en verwijdering van oude logs. Geen systeem is volledig risicoloos. Bij een relevante wijziging passen we de datum bovenaan aan en informeren we gebruikers als dat nodig is.