Privacybeleid

Hitify respecteert uw privacy en is toegewijd aan het beschermen van uw persoonlijke gegevens. Dit privacybeleid legt uit hoe wij uw gegevens verzamelen, gebruiken en beschermen wanneer u onze dienst gebruikt.

De verwerkingsverantwoordelijke voor uw persoonsgegevens is Klappe Development (handelend onder de naam Hitify), eigendom van Dennis Klappe, Boersenserf 10, 3871RK Hoevelaken, Nederland, ingeschreven bij de Kamer van Koophandel (KvK) onder nummer 71434577. Contact voor alles wat privacy betreft: [email protected].

Wij verzamelen de volgende gegevens: • Spotify account informatie (naam, e-mail) wanneer u verbinding maakt met Spotify • E-mailadres bij het aanmaken van een pack (optioneel) • Gebruiksgegevens zoals gescande kaarten en aangemaakte packs • Technische gegevens zoals browser type en IP-adres

Wanneer u een foto uploadt voor gepersonaliseerde kaarten, wordt deze veilig opgeslagen op onze beveiligde servers. Uw foto's worden uitsluitend gebruikt voor het verwerken van uw bestelling en het genereren van uw kaarten. Foto's worden niet gedeeld met derden en zijn alleen toegankelijk voor orderverwerking.

Wij gebruiken uw gegevens voor: • Het leveren van onze dienst (packs aanmaken, kaarten scannen) • Het verbeteren van onze dienst • Communicatie over uw bestellingen • Het voorkomen van misbruik

Wanneer u verbinding maakt met Spotify, krijgen wij toegang tot uw publieke profiel en playlists. Wij slaan geen Spotify wachtwoorden op en hebben geen toegang tot uw Spotify account anders dan wat nodig is voor het importeren van playlists. U kunt deze toegang te allen tijde intrekken via uw Spotify account instellingen.

Wij gebruiken Google Analytics 4 (GA4) om websitegebruik te analyseren. GA4 verzamelt geanonimiseerde gegevens over uw bezoek, zoals bezochte pagina's, sessieduur en taalvoorkeuren. Deze informatie helpt ons de website te verbeteren. U kunt analytics cookies weigeren via onze cookie banner of uw browserinstellingen.

Wij gebruiken functionele cookies die noodzakelijk zijn voor het functioneren van de website. Deze cookies onthouden uw sessie en voorkeuren. Daarnaast gebruiken wij analytische cookies (Google Analytics) voor website-analyse. Zie ons cookiebeleid voor meer details.

Wij delen uw gegevens niet met derden, behalve wanneer dit noodzakelijk is voor het leveren van onze dienst (bijvoorbeeld betalingsverwerkers) of wanneer wij hiertoe wettelijk verplicht zijn.

U kunt een Hitify-account aanmaken op de website of in de Hitify Play-apps. U logt op een van drie manieren in: • Met uw e-mailadres: wij sturen een code van zes cijfers naar dat adres, die 10 minuten geldig is • Met Google ("Doorgaan met Google") • Met Apple ("Inloggen met Apple") Bij Google of Apple ontvangen wij een geverifieerd e-mailadres en de identificatiecode die die aanbieder voor u gebruikt. Wij slaan uw naam van Google of Apple niet op. Als u het privérelay-adres van Apple gebruikt, is uw account dat relay-adres totdat u uw echte e-mailadres koppelt met een code die wij daarnaartoe sturen. Voor Apple slaan wij ook een versleutelde token op, uitsluitend om Apple te kunnen laten weten dat de verbinding moet worden ingetrokken wanneer u uw account verwijdert. Op de website duurt een inlogsessie 7 dagen (een cookie). In de apps duurt zij maximaal 180 dagen; de app bewaart een geheime token en wij bewaren daarvan alleen een eenrichtings-hash. De rechtsgrond is de uitvoering van onze overeenkomst met u (het verstrekken van uw account).

Uw openbare naam op Hitify is uw gebruikersnaam (3 tot 20 letters, cijfers, punten, koppeltekens of underscores). Gebruikersnamen zijn uniek, gereserveerde woorden en namen die zich als Hitify zouden voordoen worden geweigerd, en er geldt een filter voor aanstootgevende woorden in alle zestien sitetalen. U kunt de naam één keer gratis wijzigen en daarna één keer per 14 dagen; de naam die u achterlaat blijft 30 dagen voor u gereserveerd. Uw avatar wordt gegenereerd uit een willekeurige seed die wij bij uw profiel opslaan. U kunt geen foto als avatar uploaden. U mag een korte tagline toevoegen (maximaal 60 tekens, geen links, geen @ en geen telefoonnummers). Nieuwe profielen zijn standaard openbaar zodra u een gebruikersnaam hebt gekozen. In uw instellingen kunt u kiezen tussen openbaar (iedereen met de link), alleen vrienden (uw bevestigde vrienden die zijn ingelogd) en privé (alleen u). Een openbaar profiel toont: uw gebruikersnaam, avatar, tegelkleur, tagline, de maand waarin u zich hebt aangemeld, uw level, het aantal vrienden, prestaties, uw reeks van de dagelijkse uitdaging (huidige en beste), gespeelde spellen, gewonnen, verloren en gelijkgespeelde duels, de laatste 14 dagelijkse resultaten als gekleurde tegels (alleen de score, geen datums), de dagen van de laatste 12 weken waarop u de dagelijkse uitdaging hebt gespeeld, maximaal drie favoriete decks of categorieën (u kunt dit uitschakelen) en uw laatste vijf duels (uitslag, deck, punten en hoe lang geleden; nooit uw tegenstander). Het toont nooit uw e-mailadres, echte naam, vriendcode, IP-adres of exacte tijdstippen. De pagina wordt niet geïndexeerd door zoekmachines. Als u al een account had voordat openbare profielen bestonden en nog geen keuze had gemaakt, hebben wij u een melding getoond dat uw profiel zichtbaar is voor andere spelers. Als u 14 dagen nadat de melding voor het eerst werd getoond nog steeds geen keuze had gemaakt, is uw profiel openbaar geworden. U kunt het op elk moment verbergen of beperken tot vrienden. Het verwijderen van uw account verwijdert de pagina onmiddellijk.

Vrienden. Elk account heeft een vriendcode. U kunt mensen toevoegen via code, gebruikersnaam of een gedeelde link. Een vriendschapsverzoek toont alleen uw gebruikersnaam en avatar. U kunt binnenkomende vriendschapsverzoeken pauzeren, een vriend verwijderen en iemand blokkeren. Wanneer een vriendschapsverzoek is geaccepteerd, kunnen u en die vriend elkaars reeks van de dagelijkse uitdaging, wekelijkse score van de dagelijkse uitdaging, duelzeges, onderlinge stand, laatst gespeelde dagelijkse uitdaging en recente activiteit zien (het afronden van de dagelijkse uitdaging, reeksmijlpalen van 7, 14 en 30 dagen, dueluitslagen tegen u, nieuwe vriendschappen), en verschijnt u in elkaars vriendenranglijsten (dagelijkse reeks, wekelijkse score, duelzeges). Vriendschap is hiervoor de grondslag: er is nog geen aparte schakelaar, dus verwijder of blokkeer een vriend om het delen met die persoon te stoppen. Er is geen chat en er zijn geen berichten met vrije tekst tussen spelers. Duels. Voor duels is een account nodig. De persoon tegen wie u speelt ziet uw gebruikersnaam en avatar en, zodra het duel is afgelopen, uw punten. Een duellink kan worden geopend door iedereen die hem ontvangt. Wij slaan het duel op met de spelers, de nummers, de antwoorden en de uitslag. Een duel dat niemand afrondt, verloopt na 7 dagen. Afgeronde, verlopen en geannuleerde duels worden 90 dagen nadat zij zijn aangemaakt verwijderd. Uw afgeronde duels werken ook uw eigen tellers bij (gewonnen, verloren en gelijkgespeelde duels, favoriete decks en de laatste vijf uitslagen) en de onderlinge stand met een vriend. Dagelijkse uitdaging. Iedereen krijgt elke dag dezelfde nummers. Zonder account blijven uw resultaat en reeks op uw eigen apparaat. Met een account slaan wij het eerste resultaat van elke dag op (score en de uitslag van elke kaart), uw reeks, beste reeks en gemiddelde, zodat uw reeks een nieuw apparaat overleeft. Oefenrondes worden niet opgeslagen. Spellen uit het archief worden apart opgeslagen en tellen niet mee voor uw reeks. U kunt uw opgeslagen dagelijkse resultaten downloaden vanuit uw account. Als u de dagelijkse herinnering inschakelt, slaan wij ook uw toestemming, het uur dat u hebt gekozen en uw tijdzone op. Uw keuze voor een landen-dagelijkse uitdaging wordt bij uw account opgeslagen; resultaten van landen-dagelijkse uitdagingen blijven op uw apparaat.

U kunt een speler of een profiel melden (redenen: naam, intimidatie, spam, overig; er is geen vrije tekst) en blokkeren. Een blokkade werkt eenzijdig en verwijdert de vriendschap en openstaande verzoeken. Wij slaan de melding op met de anonieme id's van de melder en van de gemelde persoon, de reden, waar het gebeurde en de naam die werd getoond. Als drie verschillende personen dezelfde persoon binnen 7 dagen melden, wordt de gebruikersnaam van die persoon automatisch vervangen door een gegenereerde naam. Ons team kan ook een gebruikersnaam resetten of de sociale functies van een account uitschakelen. U kunt ons over misbruik bereiken via [email protected] en wij streven ernaar binnen 24 uur te antwoorden. U kunt ook een deck melden ("Meld dit deck"): u kiest een reden (aanstootgevend, auteursrecht, spam, overig) en mag een opmerking van maximaal 500 tekens toevoegen. Hiervoor is geen account nodig. Wij slaan de reden, de opmerking, uw taal, een gezouten hash van uw IP-adres (niet het adres zelf) en het ticketnummer op, en wij beperken hoe vaak één verbinding kan melden. Als een persoon van wie het account wordt verwijderd voorkomt in meldingen, blijven de meldingen bewaard zonder enige koppeling met die persoon.

In de apps kunt u pushmeldingen inschakelen. Daarvoor slaan wij per apparaat de pushtoken, het platform (Android of iOS), uw taal, uw tijdzone en de appversie op, voor maximaal 10 apparaten per account. Android-push loopt via Google Firebase Cloud Messaging en iOS-push via de Apple Push Notification service, wat betekent dat de token en het bericht via Google of Apple lopen. Een token wordt verwijderd wanneer u uitlogt, meldingen uitschakelt, het apparaat niet meer bereikbaar is of u uw account verwijdert. Er zijn zes soorten meldingen: de dagelijkse herinnering, een dueluitnodiging of uw beurt, een por van een vriend, een dueluitslag, een vriendschapsverzoek en nieuws en aanbiedingen. Voor elke soort kiest u push en e-mail afzonderlijk in de instellingen van uw account (web of app). Push staat aan waar u een apparaat hebt en dit hebt toegestaan; duel-e-mails en nieuws-e-mails staan uit tenzij u ze inschakelt, en nieuws-e-mail volgt uw marketingtoestemming. U kunt alles 1 tot 30 dagen pauzeren. Vriendschapsverzoeken, porren en nieuws worden tussen 22:00 en 07:59 in de tijdzone van uw apparaat achtergehouden, en de dagelijkse herinnering wordt alleen tussen 08:00 en 21:59 verstuurd. De apps houden ook een inbox bij met kopieën van de meldingen die u hebt ontvangen (de laatste 30 dagen worden getoond). E-mails over bestellingen, downloads, inlogcodes, privacyverzoeken en antwoorden van de klantenservice vallen niet onder deze instellingen. Elke meldings-e-mail bevat een link om haar uit te schakelen zonder in te loggen.

De onderstaande paragrafen over de scannerapps gelden alleen voor de Hitify-scannerapps, waarvoor geen account nodig is. De Hitify Play-apps (Android en iOS) zijn anders: sommige functies, zoals het ontgrendelen van decks, het maken van een deck, vrienden, duels, uw geschiedenis van de dagelijkse uitdaging en meldingen, vereisen een account (zie hierboven). De apps sturen wat voor die functies nodig is naar hitify.app, en spelstatistieken zoals beschreven onder "Spelstatistieken en advertentiemeting". De apps bevatten geen advertentie-SDK en geen analyse-SDK van derden en gebruiken de advertentie-ID niet. De Android-app gebruikt Google Firebase Cloud Messaging uitsluitend voor pushmeldingen. Aankopen in de app. Een aankoop wordt gedaan en betaald via de Apple App Store of Google Play; Apple of Google verwerkt de betaling en wij zien nooit uw kaartgegevens. Wij ontvangen het bewijs van de aankoop: het product, de transactie-identificatie (Apple) of aankooptoken (Google), het deck dat wordt ontgrendeld, de datum en de status; van Apple ontvangen wij ook de prijs en de valuta. Wij koppelen de ontgrendeling aan uw account. Als Apple of Google ons meldt dat een aankoop is terugbetaald of ingetrokken, verwijderen wij de ontgrendeling. Wij bewaren het aankoopbewijs als boekhoudkundig bewijsstuk; wanneer u uw account verwijdert, blijft het bewijs bewaard maar wordt uw e-mailadres vervangen door een eenrichtingscode. Apple en Google bewaren hun eigen gegevens over uw aankoop onder uw storeaccount. Android-test. Als u zich aanmeldt voor het testprogramma van de Android-app, slaan wij het e-mailadres waarmee u inlogt op, samen met uw toestemming, om u als tester uit te nodigen.

Decks (packs) zijn openbaar. Elk deck dat u maakt is openbaar, zoals een afspeellijst op Spotify: het kan door iedereen worden vermeld op /packs, gevonden, geopend, gespeeld en gedownload, en gedrukte kaarten die ervan zijn gemaakt blijven werken. Decks die vóór 7 november 2026 zijn gemaakt, behouden de keuze die destijds is gemaakt (openbaar, alleen met link of privé). Een deck dat voor één persoon is gemaakt (bijvoorbeeld met een eigen veld of een foto) wordt van de openbare lijst gehouden maar kan nog wel via de link worden geopend. De deckpagina en de apps tonen uw gebruikersnaam alleen als maker als uw profiel openbaar is; zij tonen nooit uw e-mailadres. Wij slaan uw e-mailadres op als eigenaar van het deck, zodat het in uw account verschijnt. U kunt een deck uit uw account verwijderen: de koppeling tussen het deck en uw e-mailadres wordt verbroken, het deck zelf blijft online en speelbaar, en u kunt het niet meer bewerken. Wij bewaren een vermelding van de voormalige eigenaar in een aparte tabel totdat u uw account verwijdert. Wij verwijderen nooit een deck dat is besteld, gedownload of betaald, omdat gedrukte kaarten de codes ervan dragen; een privédeck dat nooit is besteld, gedownload of betaald kan volledig worden verwijderd. Decks die u alleen hebt gekocht of gedownload, blijven bij de koper. Geüploade foto's en eigen tekst op kaarten worden gebruikt zoals beschreven onder "Geüploade foto's". Deelkaarten. Als u na een spel of de dagelijkse uitdaging op Deel resultaat drukt, wordt de afbeelding op uw apparaat getekend en onder een willekeurige identificatiecode naar onze opslag geüpload, zodat de link in chat-apps wordt uitgeklapt. De afbeelding bevat geen namen, kamercodes of e-mailadressen. Deelafbeeldingen worden na 90 dagen verwijderd. Iedereen die de link heeft, kan de afbeelding zien.

In partykamers (een groot hostscherm met spelers op hun eigen telefoon) doen spelers mee met een kamercode van vier letters en een bijnaam, zonder account. De andere spelers in de kamer zien de bijnaam en een daaruit gegenereerde avatar. Kamergegevens leven alleen in het tijdelijke geheugen van die kamer en worden verwijderd wanneer de kamer 4 uur inactief is geweest of 15 minuten nadat het spel is afgelopen. Er wordt niets over een kamer of de spelers ervan in onze database geschreven. Om misbruik te voorkomen tellen wij per IP-adres en per uur hoeveel kamers daarvandaan worden aangemaakt.

Spelstatistieken. Wanneer u het digitale spel, de dagelijkse uitdaging, duels of partykamers speelt, registreren wij gebeurtenissen zoals spel gestart, kaart geplaatst (en of die goed was), spel afgerond, deck gekozen, gebruikte inlogmethode en deelknop ingedrukt. Een gebeurtenis bevat een willekeurige identificatiecode van het bezoek, het platform (web, Android of iOS), de taal, een deck- of nummercode en enkele getallen. Zij bevat geen e-mailadres, naam of IP-adres. Deze gebeurtenissen worden 90 dagen bewaard in onze eigen database en dezelfde gebeurtenissen worden naar Google Analytics 4 gestuurd. Op de website wordt niets verzonden als u cookies hebt geweigerd. Advertentiemeting. Als u cookies accepteert, gebruiken wij conversiemeting van Google Ads en slaan wij de advertentieklik-identificatiecode van een bezoek dat via een advertentie kwam 90 dagen op in onze eigen cookie. De advertentiepixels van TikTok en Reddit worden pas geladen nadat u cookies hebt geaccepteerd. Zonder uw acceptatie wordt geen van hen geladen (Google Analytics werkt dan zonder cookies). U kunt uw keuze wijzigen in de cookiebanner of in uw browser.

Hitify vraagt niet naar uw leeftijd en controleert die niet. Voor een account is alleen een e-mailadres of een inlog met Google of Apple nodig. Tussen spelers is er geen chat, zijn er geen berichten met vrije tekst, geen foto's, geen echte namen en geen locatie: het enige wat andere spelers kunnen zien zijn uw gebruikersnaam, gegenereerde avatar, optionele tagline en speelstatistieken. U bepaalt wie uw profiel kan zien, u kunt vriendschapsverzoeken pauzeren en u kunt spelers blokkeren en melden. U moet minimaal 16 jaar zijn om een account aan te maken. Bent u jonger, dan mag dat alleen waar de wet het toestaat en, waar de wet dat vereist, met toestemming van een ouder of voogd. Wij kunnen dit niet controleren. Een ouder of voogd kan ons via [email protected] vragen het account van een kind te verwijderen. De nummers in Hitify zijn echte commerciële opnames. Sommige bevatten expliciete teksten; wij beperken nummers niet naar leeftijd. Decks die door anderen zijn gemaakt zijn openbaar en worden niet gecontroleerd voordat zij verschijnen.

Wij gebruiken de volgende dienstverleners, en uitsluitend voor wat hier is beschreven: • Cloudflare: hosting, onze database, bestands- en tijdelijke opslag, het netwerk en de botcontrole (Turnstile) op formulieren • EmailIt: het bezorgen van onze e-mails • Shopify: afrekenen, betaling en orderafhandeling voor bestellingen uit onze winkel • Sendcloud: verzendlabels en bezorging van fysieke bestellingen (naam en adres) • Google: Google Analytics 4, Google Ads-meting (alleen nadat u cookies accepteert), Inloggen met Google, Firebase Cloud Messaging voor push op Android en Google Play voor aankopen in de Android-app • Apple: Inloggen met Apple, de Apple Push Notification service, aankopen in de App Store en, als u daarvoor kiest, Apple Music (MusicKit) • Muziekdiensten (Spotify, Deezer, Tidal, YouTube, Apple Music): playlists die u plakt worden via hun interfaces gelezen en nummervoorbeluisteringen worden daarvandaan afgespeeld • TikTok en Reddit: advertentiepixels, alleen nadat u cookies accepteert Wij verkopen geen persoonsgegevens. Sommige van deze dienstverleners bevinden zich buiten de Europese Economische Ruimte; zij verwerken gegevens onder hun eigen privacybeleid en de waarborgen die zij bieden.

• Uw account (e-mailadres, profiel, vrienden, resultaten, instellingen, apparaten): totdat u uw account verwijdert • Inlogsessie op de website: 7 dagen. Inlogsessie in de app: maximaal 180 dagen. Inlogcode: 10 minuten geldig • Onafgeronde duels: verlopen na 7 dagen. Afgeronde, verlopen en geannuleerde duels: verwijderd 90 dagen nadat zij zijn aangemaakt • Spelgebeurtenissen: 90 dagen • Deelafbeeldingen: 90 dagen • Partykamers: verwijderd na 4 uur inactiviteit of 15 minuten nadat het spel is afgelopen • Een gebruikersnaam die u achterlaat: 30 dagen voor u gereserveerd • Bestellingen en facturen: zolang de belastingwetgeving dat vereist (7 jaar in Nederland) • Nadat u uw account hebt verwijderd, bewaren wij een eenrichtings-hash van uw e-mailadres, zodat u niet per ongeluk opnieuw wordt gemaild

U kunt uw account zelf verwijderen: op de website onderaan uw accountpagina, en in de Hitify Play-apps in de instellingen. Verwijderen is definitief en verwijdert: uw inlogsessies en -codes, gekoppelde inlogs met Google en Apple (en, waar wij de token hebben, de verbinding met Apple), uw profiel, gebruikersnaam, vriendcode, vrienden, blokkades, openbare profiel en statistieken, dagelijkse resultaten en herinneringen, meldingsinstellingen, apparaten en inbox, marketingtoestemming en -geschiedenis, geüploade foto's en uw nummercorrecties. Uw decks blijven zonder eigenaar online. Uw plaatsen in duels blijven voor uw tegenstander bestaan als een anonieme "Speler". Meldingen over of door u worden bewaard zonder enige koppeling met u. Wij bewaren bestellingen en facturen zoals de wet vereist, en aankoopbewijzen van de appstores met uw e-mailadres verwijderd. Kaartontwerpen en eigen partykaartsets die u op de website hebt gemaakt, zijn losgekoppeld van u: uw e-mailadres en de koppeling met uw browser worden verwijderd en niemand kan ze nog vanuit een account openen of bewerken. Het ontwerp of de set zelf bewaren wij, omdat een betaalde bestelling ernaar verwijst en gedrukte partykaarten blijven werken. Bevat het tekst die u zelf hebt geschreven en wilt u die laten verwijderen, mail dan [email protected]; dat doen wij tenzij een bestelling ervan afhankelijk is. U kunt op elk moment via [email protected] een kopie van uw gegevens opvragen; een deel ervan (uw dagelijkse resultaten en uw profiel- en sociale gegevens) kunt u downloaden vanuit uw account. U hebt de rechten die onder "Uw rechten" zijn beschreven, waaronder het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik.

U heeft het recht om: • Toegang te vragen tot uw persoonlijke gegevens • Correctie te vragen van onjuiste gegevens • Verwijdering te vragen van uw gegevens • Bezwaar te maken tegen verwerking van uw gegevens Neem contact met ons op via [email protected] voor vragen over uw privacy.

De Hitify-scannerapps voor iPhone, iPad en Android vereisen geen account, geen login en geen aankoop. Wanneer u een kaart scant, stuurt de app het volgende naar hitify.app: • de code die in de QR-code van de kaart is afgedrukt (bij een QR-code die wij niet herkennen: de tekst van die code) • de taal die u in de app hebt gekozen • een willekeurig scansessie-ID: een willekeurig getal dat op uw apparaat wordt gegenereerd wanneer u de app voor het eerst opent. Het is niet uw advertentie-ID, niet een hardware-ID en niet gekoppeld aan uw naam of e-mailadres • de appversie, het apparaattype en de versie van het besturingssysteem (in de user agent) • een willekeurig installatie-ID: een willekeurig getal dat op uw apparaat wordt gegenereerd wanneer u de app voor het eerst opent en alleen wordt gebruikt om te tellen hoeveel apparaten de apps gebruiken. Het is niet uw advertentie-ID, niet een hardware-ID en wordt vernieuwd als u de app opnieuw installeert • het apparaatmodel (bijvoorbeeld iPhone16,1 of Pixel 8) Onze server ziet ook uw IP-adres, zoals elke server. Wij gebruiken deze gegevens om het nummer of de partykaart te vinden, om bij te houden welke soorten kaarten worden gescand en vanuit welk land, om het aantal verzoeken te beperken en om geautomatiseerd kopiëren van onze kaartendatabase te voorkomen. De camera wordt uitsluitend op uw apparaat gebruikt om de QR-code te lezen. Er wordt geen camerabeeld opgeslagen of naar ons verzonden. De apps bevatten geen analyse- of advertentie-SDK's, gebruiken geen advertentie-ID, volgen u niet over andere apps of websites en wij verkopen geen gegevens. Nummervoorbeluisteringen: onze server zoekt op waar een korte voorbeluistering van het nummer te vinden is. Uw telefoon streamt de voorbeluistering vervolgens van de muziekdienst die u in de instellingen hebt gekozen (Spotify, Tidal, Apple Music of Deezer). Die dienst kan uw IP-adres zien, zoals bij elke stream. Als u Apple Music kiest, vraagt de app om toegang tot Apple Music en speelt zij af via MusicKit met uw eigen abonnement, onder de voorwaarden en het privacybeleid van Apple. Als u vanuit de app na een tijdelijke blokkade een bezwaar indient, ontvangen wij het e-mailadres en het bericht dat u invoert, en gebruiken wij deze uitsluitend om u te antwoorden.

• Scanregistratie (type kaart, apparaatklasse, besturingssysteem, land): bewaard voor statistieken, zonder op IP gebaseerde identificatie zodra het volgende punt is verwijderd • Gesleutelde hash van uw IP-adres op de scanregistratie: verwijderd na 90 dagen • Willekeurig installatie-ID en apparaatmodel op de scanregistratie: verwijderd na 90 dagen • Kortdurende verzoektellers die uw IP-adres of scansessie-ID bevatten: tussen 60 seconden en 24 uur • Tijdelijke blokkade na een ongewoon groot aantal verschillende kaarten dat binnen één uur is gescand (hierbij worden uw onversleutelde IP-adres, user agent en land opgeslagen, en uw bezwaar als u er een indient): de blokkade duurt 24 uur en de registratie wordt na 30 dagen door een geautomatiseerde taak verwijderd • Tekst van een QR-code die wij niet herkennen: per e-mail naar ons verzonden zonder uw IP-adres of scansessie-ID en bewaard in onze mailbox totdat wij deze hebben afgehandeld De rechtsgrond is ons gerechtvaardigd belang bij het laten functioneren en beschermen van de dienst (AVG, artikel 6(1)(f) GDPR); bij een bezwaar is dat uw verzoek. Onze dienstverleners Cloudflare (hosting en netwerk) en EmailIt (e-mailbezorging) verwerken gegevens namens ons.

De apps hebben geen accounts, dus er is niets om in te loggen of te verwijderen in de app zelf. Het verwijderen van de app verwijdert het scansessie-ID van uw apparaat. Omdat het scansessie-ID willekeurig is en niet aan uw identiteit is gekoppeld, kunnen wij u vragen naar het geschatte tijdstip van uw scan om een registratie te vinden. U heeft het recht op inzage, correctie en verwijdering van uw persoonsgegevens, het recht om de verwerking te beperken of daartegen bezwaar te maken, en het recht op gegevensoverdraagbaarheid. Stuur uw verzoek naar [email protected]. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens of bij de toezichthoudende autoriteit in uw eigen land.

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. De meest recente versie is altijd beschikbaar op deze pagina.