Privacyverklaring

Wie jouw gegevens gebruikt

Kwaken Media (Jacco Broer) is verantwoordelijk voor de persoonsgegevens die PartyCue voor accounts, de verzoekenfunctie en beveiliging verwerkt. De contactgegevens staan onderaan deze pagina. Deze verklaring gaat over PartyCue zelf. Volg je een link naar een muziekdienst, dan bepaalt die dienst zelf wat er op haar website met je gegevens gebeurt.

Welke gegevens we nodig hebben

• Hostaccount: je naam, e-mailadres, beveiligde wachtwoordhash, accountstatus en aanmaak- en wijzigingsmomenten. We slaan je wachtwoord niet leesbaar op.
• Jouw avonden: de titel, instellingen, toegangscode, status en bijbehorende tijdstippen.
• Ingelogd blijven: alleen als je deze optie kiest, een beveiligde apparaatcode met een geldigheid van maximaal 30 dagen. We bewaren daarvoor gehashte codes, de accountkoppeling en geldigheidsmomenten; geen leesbaar wachtwoord.
• Pushmeldingen: alleen als je meldingen aanzet, het technische pushadres en de bijbehorende versleutelingssleutels van jouw browser. Die koppelen we aan je account om je over nieuwe muziekverzoeken bij je eigen feesten te informeren. Een melding bevat de feestnaam, artiest en titel van het nummer, zonder gastnaam.
• Spotify, alleen als je koppelt: de identificatie van je Spotify-account, versleuteld opgeslagen toegangs- en verversingstokens met hun geldigheidsinformatie en de identificatie en synchronisatiestatus van de door PartyCue beheerde feestafspeellijst. We vragen Spotify niet om je e-mailadres.
• Personalisatie en export: als je die functies gebruikt, je geüploade logo en gekozen kleur. Een export bevat de zichtbare verzoekgegevens van het betreffende feest, waaronder eventueel gekozen gastnamen; de host beheert zelf de gedownloade kopie.
• Aankopen, indien beschikbaar: je account- en bestelreferentie, het gekozen feest en product, bedrag, valuta, betaalstatus, Mollie-betaalreferentie, bevestigingsgegevens, de voorwaardenversie en je verklaringen bij de bestelling. Bij herroeping verwerken we ook je verklaring en het indieningsmoment.
• Als gast: een willekeurige browseridentificatie, eventueel je gekozen schermnaam, je muziekverzoeken, stemmen en de bijbehorende momenten. Je hoeft geen e-mailadres, Spotify-account of echte naam op te geven.
• Beveiliging en beheer: tijdelijke technische identificaties voor verzoeklimieten, meldingen over ongewenste inhoud en noodzakelijke beheerinformatie. Voor verzoeklimieten verwerkt de app een met een geheime sleutel afgeleide code van je IP-adres, in plaats van je IP-adres als leesbare waarde op te slaan.
• Contact: als je ons mailt, verwerken we je e-mailadres en de informatie die je zelf meestuurt om te kunnen antwoorden.

Je apparaat stuurt bij een internetverbinding ook je IP-adres en technische verzoekinformatie naar de hostingomgeving. De webserver kan daarvoor toegangs- en foutlogboeken bijhouden. Deze staan los van de verzoeklimieten in de app. Stuur geen gevoelige gegevens via gastnamen, avondtitels, verzoeken of meldingen.

Waarom we dit doen

Voor het maken en beheren van een hostaccount en de door jou gevraagde functies gebruiken we de gegevens die nodig zijn voor het uitvoeren van onze overeenkomst met jou. Zonder e-mailadres en wachtwoord kun je geen hostaccount aanmaken; zonder technische browseridentificatie kunnen gasten niet betrouwbaar stemmen of verzoeken beheren.

Voor het voorkomen van spam, dubbele stemmen, ongeoorloofde toegang en ander misbruik gebruiken we ons gerechtvaardigde belang bij een betrouwbare en veilige dienst. Daarbij beperken we de gegevens en bewaartijd en wegen we jouw privacybelang mee. Voor gastdeelname gebruiken we dezelfde grondslag voor de beperkte technische gegevens en de door jou gedeelde verzoeken. Een schermnaam is optioneel. Je kunt bezwaar maken tegen verwerking op deze grondslag.

Bij een wettelijke verplichting, zoals een rechtmatig verzoek van een bevoegde instantie, verwerken of bewaren we uitsluitend wat daarvoor nodig is. We verkopen je persoonsgegevens niet, gebruiken ze niet voor advertentieprofielen en nemen geen besluiten met juridische of vergelijkbaar ingrijpende gevolgen die uitsluitend geautomatiseerd zijn.

Voor een door jou bestelde PartyPass verwerken we de noodzakelijke bestel- en betaalgegevens om de overeenkomst uit te voeren, de functies vrij te geven en service- of herroepingsverzoeken af te handelen. De noodzakelijke fiscale administratie bewaren we op grond van onze wettelijke verplichtingen. Een technische Mollie-test van een bevoegde beheerder is afzonderlijk herkenbaar als test en is geen echte aankoop.

Als je de gratis Spotify-koppeling zelf aanvraagt, gebruiken we de noodzakelijke account- en playlistgegevens om die door jou gevraagde functie uit te voeren. De machtigingen die je bij Spotify geeft, laten ons namens jou zoeken en een eigen feestafspeellijst beheren. Ze geven ons geen algemene toestemming voor andere doeleinden of voor het bedienen van je afspeelapparaat. Gasten hoeven zelf geen Spotify-account te koppelen.

Wie iets kan zien

Bij ingeschakelde pushmeldingen verzorgen de pushdiensten van je browser- of apparaatleverancier de bezorging. De inhoud wordt voor jouw browser versleuteld verstuurd; de leverancier verwerkt daarbij ook de technische adressering en het bezorgmoment. Op je apparaat kan de melding zichtbaar zijn op het vergrendelscherm. Je kunt meldingen via Mijn account uitzetten en de browsertoestemming in je apparaatinstellingen intrekken. Bij uitloggen stopt PartyCue de meldingen op dat apparaat.

De host en deelnemers met toegang tot een avond kunnen de wachtrij en zichtbare verzoekgegevens, waaronder een gekozen schermnaam, zien. De host kan de avond modereren. Beheerders van PartyCue hebben waar nodig toegang om ondersteuning te bieden, misbruik te onderzoeken of de dienst te onderhouden. Deel een uitnodigingslink daarom zorgvuldig.

Hosting-, e-mail- en back-upleveranciers verwerken de gegevens die nodig zijn om de website en accountmails te verzorgen en gegevens te kunnen herstellen. Waar zij in onze opdracht persoonsgegevens verwerken, maken we passende afspraken. Voor informatie over de betrokken leveranciers en opslaglanden kun je de aanbieder bereiken via de contactgegevens hieronder.

E-mail: aaPanel-mailserver

Gegevens bij de Spotify-koppeling

Voor een ingeschakelde koppeling communiceert PartyCue namens de host met Spotify. Bij het synchroniseren worden de Spotify-identificaties van goedgekeurde nummers en de voor het beheren van de eigen feestafspeellijst noodzakelijke gegevens doorgegeven. We sturen daarvoor geen gastnamen, meldingen of individuele stemgegevens naar Spotify. De resulterende volgorde van de nummers kan wel door de stemmen worden bepaald. Ook bij het openen van Spotify kunnen technische gegevens bij Spotify terechtkomen.

Het verzoek om de playlist niet op je Spotify-profiel te tonen, beperkt de toegang niet. Iedereen met de playlistlink kan de lijst mogelijk bekijken. Stel de gewenste privacy en toegang zelf in via Spotify en deel de link zorgvuldig.

Spotify verwerkt gegevens onder haar eigen privacybeleid. Je kunt de lokale koppeling in PartyCue verbreken en de appmachtiging daarnaast in je Spotify-account intrekken. Na ontkoppelen stoppen wij het ophalen en bijwerken via jouw koppeling. De persoonlijke afspeellijst die al bij Spotify is aangemaakt blijft daar bestaan totdat je die zelf verwijdert.

Betalen via Mollie

Wanneer je een beschikbare betaalde functie bestelt, sturen we aan Mollie het bedrag, de valuta, een productomschrijving en de referenties die nodig zijn om de betaling aan de juiste bestelling te koppelen. Mollie verwerkt daarnaast de betaalgegevens die je bij haar invult en technische gegevens van je bezoek, zoals je IP-adres en apparaatgegevens. Wij krijgen de betaalreferentie en status terug en ontvangen via deze checkout geen volledige kaartgegevens of bankinloggegevens.

Mollie is voor haar betaaldiensten zelfstandig verwerkingsverantwoordelijke en heeft eigen wettelijke verplichtingen. Lees de privacyverklaring van Mollie voor haar verwerking, bewaartermijnen en privacyrechten. Een beheerdersbetaling in testmodus kan eveneens technische testgegevens bij Mollie opleveren; voer daarbij geen echte betaalgegevens in.

Externe muziekdiensten ontvangen via een geopende link gegevens van jouw bezoek aan hun website. PartyCue gebruikt geen advertenties, trackinganalytics of sessieopnamen. Het bezoeken van een betaal- of muziekdienst valt onder het beleid van die externe dienst.

Hoe lang we gegevens bewaren

• Je accountgegevens zolang je account bestaat. Je kunt het account via de instellingen verwijderen.
• Een code voor ingelogd blijven maximaal 30 dagen vanaf het inloggen. Bij uitloggen wordt de code van dit apparaat ingetrokken; een gewijzigd of hersteld wachtwoord maakt eerdere codes ongeldig.
• Pushregistraties totdat je meldingen uitzet, uitlogt of de registratie ongeldig wordt; ongebruikte registraties worden na 90 dagen opgeruimd. Niet-bezorgde meldingen vervallen uiterlijk na 30 minuten. Afgehandelde technische bezorgregels worden na maximaal 7 dagen opgeruimd. Het uitschakelen van meldingen heeft geen invloed op je hostaccount of verzoeklijst.
• De lokale Spotify-toegangstokens zolang je account gekoppeld is. Bij ontkoppelen verwijderen we de toegangs- en verversingstokens en stoppen we de synchronisatie. Verwijdering van een feest verwijdert de lokale gegevens van de bijbehorende playlistsynchronisatie; een al bij Spotify aangemaakte persoonlijke afspeellijst wordt daardoor niet automatisch verwijderd.
• Afgesloten avonden met de bijbehorende gasten, verzoeken en stemmen tot maximaal 90 dagen na het afsluiten. Een dagelijkse opruimtaak verwijdert ze daarna uit de actieve database. Open avonden blijven bestaan totdat ze worden afgesloten of verwijderd.
• Technische codes voor verzoeklimieten worden tot 24 uur gebruikt en bij de eerstvolgende dagelijkse opruimtaak verwijderd. Verlopen herstel- en verificatiegegevens worden eveneens opgeruimd.
• Correspondentie en gegevens over een concrete klacht alleen zolang nodig voor de afhandeling en een eventuele wettelijke bewaarplicht of rechtsvordering.
• Beperkte auditgegevens over beheeracties tot 180 dagen, zodat we wijzigingen en misbruik kunnen onderzoeken.
• Noodzakelijke financiële administratie van echte aankopen gedurende de wettelijke fiscale bewaartermijn, in beginsel 7 jaar na het betreffende boekjaar. We beoordelen deze administratie jaarlijks en verwijderen gegevens zodra de bewaarplicht en eventuele andere concrete verplichtingen zijn geëindigd; dit is een afzonderlijke zorgvuldige beoordeling, geen automatische verwijdering van alle betaalgegevens na 7 jaar. Dit verlengt niet de bewaartermijn van de volledige verzoeklijst.
• Afgeronde technische testbestellingen en definitief mislukte, geannuleerde of verlopen echte betaalpogingen worden na 90 dagen vanaf het aanmaken opgeruimd, tenzij er nog een open herroepingsverzoek is. Openstaande of onzekere betaalpogingen verwijderen we niet blind: die moeten eerst worden gecontroleerd en afgehandeld. Bij een concrete klacht, rechtsvordering of wettelijke plicht bewaren we alleen het daarvoor noodzakelijke deel langer en informeren we je over de reden.

Bij accountverwijdering verdwijnen ook je eigen avonden, de daaraan gekoppelde logo's en de opgeslagen deelnamegegevens uit de actieve omgeving. De noodzakelijke financiële administratie kan volgens de genoemde bewaartermijn bewaard blijven; daarom kan bij betaalgegevens een afzonderlijke afhandeling nodig zijn. Gegevens kunnen nog tijdelijk aanwezig zijn in beveiligde back-ups, tot maximaal 30 dagen. Bij herstel worden reeds uitgevoerde verwijderingen opnieuw toegepast. Bij een concreet geschil of een wettelijke plicht kunnen uitsluitend de daarvoor noodzakelijke gegevens langer bewaard blijven.

Beveiliging

PartyCue gebruikt onder meer wachtwoordhashes, toegangscontrole, bescherming van formulieren tegen vervalste verzoeken en verzoeklimieten. We beschermen de verbinding met HTTPS en beperken de toegang tot beheerfuncties. Geen enkel systeem is volledig zonder risico. Meld een mogelijk lek rechtstreeks bij de aanbieder en deel geen gegevens van anderen.

Jouw privacyrechten

Je kunt vragen om inzage, correctie of verwijdering van je gegevens. Ook kun je, waar de wettelijke voorwaarden gelden, vragen om beperking of overdracht van gegevens of bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Als verwerking op toestemming berust, kun je die toestemming intrekken zonder dat dit eerdere rechtmatige verwerking ongedaan maakt.

Mail de aanbieder met je verzoek. Vermeld als gast de betreffende avond en genoeg informatie om je bijdrage te vinden; stuur niet zomaar een kopie van je identiteitsbewijs. We controleren je identiteit op een passende manier en reageren normaal binnen één maand. Bij een complex verzoek kan deze termijn volgens de AVG worden verlengd; dat laten we binnen de eerste maand weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Contact met de aanbieder

Kwaken Media (Jacco Broer)
Adres: Pieterseliestraat 9, 8922 BH Leeuwarden
Telefoon: 0636047718
[email protected]
KvK: 42088153
Btw-identificatienummer: NL005487095B82