Privacyverklaring

Hier lees je welke persoonsgegevens wij verwerken als je liedjeoverjou.nl bezoekt, een liedje bestelt, contact met ons opneemt of onze diensten gebruikt. Deze verklaring is geschreven voor klanten in Nederland en België. Hoe je je cookievoorkeuren beheert, staat verderop in de punten 18 tot en met 22.

1. Wie is verantwoordelijk voor jouw gegevens?

Verwerkingsverantwoordelijke in de zin van art. 4 nr. 7 AVG is:

Connect Minds GmbH
Ferdinand-Koch-Str. 31, 26133 Oldenburg, Deutschland
Vertegenwoordigd door: Joshua van Vliet, bestuurder
Handelsregister: Amtsgericht Oldenburg, HRB 223605
Btw-identificatienummer: DE462897360
E-mail: info@liedjeoverjou.nl

Heb je een vraag over de verwerking van je persoonsgegevens of wil je je rechten uitoefenen, neem dan contact op via de bovenstaande gegevens. Wij behandelen een verzoek normaal gesproken binnen de wettelijke termijn van één maand (art. 12 lid 3 AVG). Het aanstellen van een functionaris voor gegevensbescherming is voor ons wettelijk niet verplicht en wij hebben er op dit moment geen aangewezen. Doen wij dat later wel, dan vullen wij deze verklaring aan met de contactgegevens.

2. Welke regels en grondslagen gebruiken wij?

Wij verwerken persoonsgegevens volgens de Algemene verordening gegevensbescherming (AVG), aangevuld door de Nederlandse Uitvoeringswet AVG (UAVG) en, omdat wij in Duitsland zijn gevestigd, het Bundesdatenschutzgesetz. Wij verwerken gegevens alleen als daar een geldige grondslag voor is:

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): om je bestelling te verwerken, je liedje te maken, te leveren en aan te passen en om een staander of kaart te bezorgen. Ook stappen op jouw verzoek vóór een overeenkomst vallen hieronder.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): bijvoorbeeld voor de btw-behandeling, de financiële administratie en het bewaren van bewijs rond een herroeping.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): voor beveiliging, het voorkomen van fraude en misbruik, de technische werking van de website en een goede klantenservice, steeds na een afweging met jouw privacy.
• Toestemming (art. 6 lid 1 sub a AVG): voor niet-noodzakelijke cookies en vergelijkbare technieken en voor marketingmails. Je kunt toestemming altijd voor de toekomst intrekken.

Je bent niet verplicht alle gevraagde gegevens te geven. Zonder je e-mailadres kunnen wij je liedje, je bestelbevestiging en je songpagina niet bezorgen. Zonder de gegevens voor het liedje kunnen wij geen persoonlijk liedje maken. Zonder bezorgadres kunnen wij geen staander en geen kaart versturen. Velden die niet nodig zijn, herken je aan de aanduiding dat ze optioneel zijn.

3. Hoe lang bewaren wij gegevens?

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor wij ze hebben verzameld. Daarna verwijderen of anonimiseren wij ze, tenzij een wettelijke bewaarplicht langer bewaren voorschrijft. In de regel geldt:

• Bestelgegevens, je antwoorden, de liedbestanden, de covers en de servicegeschiedenis: zolang dat nodig is voor de uitvoering, ondersteuning, aanpassingen, klachten en mogelijke wettelijke aanspraken. Daarna verwijderen of anonimiseren wij ze.
• Facturen en gegevens die voor de administratie van belang zijn: zolang de wettelijke bewaarplichten dat vragen. Voor ons als in Duitsland gevestigde onderneming zijn dat § 257 HGB en § 147 AO, in de regel zes respectievelijk tien jaar. Voor de administratie rond verkopen aan Nederlandse consumenten geldt daarnaast de bewaartermijn van zeven jaar uit art. 52 AWR.
• Technische serverlogbestanden: in de regel maximaal 14 dagen, tenzij ze langer nodig zijn om een beveiligingsincident te onderzoeken.
• Gegevens van een niet afgeronde bestelling: zolang wij je de mogelijkheid geven de bestelling voort te zetten, en niet langer dan nodig is.
• Toestemming voor marketing: tot je je afmeldt of je toestemming intrekt. Daarna bewaren wij alleen wat nodig is om je afmelding te respecteren.
• Je cookiekeuze: lokaal in je browser, tot je de keuze wijzigt of je browsergegevens wist.

4. De website tonen en serverlogbestanden

Bij elk bezoek aan de website legt het systeem van onze hostingpartner automatisch technisch noodzakelijke gegevens vast: IP-adres (ingekort waar mogelijk), datum en tijd van het bezoek, opgevraagde URL, HTTP-statuscode, hoeveelheid overgedragen data, referrer-URL en informatie over browser en besturingssysteem. Grondslag is art. 6 lid 1 sub f AVG; ons gerechtvaardigde belang ligt in de werking, de stabiliteit en de veiligheid van ons aanbod. Logbestanden worden in de regel na 14 dagen verwijderd.

Deze website wordt gehost bij Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, Verenigde Staten. Vercel verwerkt de technisch noodzakelijke verbindingsgegevens om de inhoud te kunnen tonen. Met Vercel is een verwerkersovereenkomst gesloten volgens art. 28 AVG. Er vindt een doorgifte naar de Verenigde Staten plaats; Vercel is gecertificeerd onder het EU-U.S. Data Privacy Framework, aanvullend gelden EU-modelcontractbepalingen volgens art. 46 lid 2 sub c AVG.

Aanvullend gebruiken wij Vercel Web Analytics, een in het platform geïntegreerde dienst voor bereikmeting. Die werkt zonder cookies en zonder toegang tot informatie op je apparaat en maakt geen apparaatoverstijgende gebruikersidentificatie; het identificeren van afzonderlijke bezoekers is voor ons daardoor niet mogelijk. Omdat er geen informatie op je apparaat wordt geplaatst of uitgelezen, is hiervoor geen toestemming nodig. Grondslag is art. 6 lid 1 sub f AVG. Meer informatie: vercel.com/legal/privacy-policy.

Voor de weergave van de website gebruiken wij de lettertypen “Plus Jakarta Sans” en “Bricolage Grotesque”. Die worden bij het bouwen van de website lokaal ingebouwd en door onze eigen infrastructuur geleverd. Bij het bezoeken van de website wordt daardoor geen verbinding met servers van Google gemaakt en worden er geen persoonsgegevens aan Google doorgegeven.

5. Database en bestandsopslag bij Supabase

Voor het opslaan van je bestelgegevens, de gegevens die je in de vragen hebt ingevuld en de gemaakte audiobestanden gebruiken wij Supabase, dat wordt geëxploiteerd door Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Onze database draait in de regio Frankfurt am Main, de gegevens staan daarmee binnen de Europese Unie. Met Supabase is een verwerkersovereenkomst gesloten volgens art. 28 AVG.

Opgeslagen worden met name:

• je e-mailadres en, als je die opgeeft, je telefoonnummer;
• je antwoorden uit het bestelproces, zoals de naam van de persoon voor wie het liedje is, de gelegenheid, jullie verhaal en je stijlwensen;
• bestelnummer, bestelstatus, gekozen extra’s en de betaalreferentie;
• het gemaakte liedje, de songtekst en de cover;
• bij een staander of een kaart ook het bezorgadres van de ontvanger;
• het verloop van je vragen aan onze klantenservice en de gegevens uit een herroepingsverklaring.

Grondslag is art. 6 lid 1 sub b AVG en art. 6 lid 1 sub f AVG. Je persoonlijke songpagina is bedoeld voor jou en voor de mensen met wie je de link deelt; deel die link daarom alleen met mensen die het liedje mogen horen. Meer informatie: supabase.com/privacy.

Bestel je een liedje voor iemand anders, dan krijgen wij sommige gegevens over die persoon van jou en niet van hem of haar zelf. Wij gebruiken die gegevens alleen om je liedje te maken en te leveren. Deel deze privacyverklaring met die persoon als je gegevens over hem of haar in je bestelling opneemt, en geef alleen door wat voor het liedje nodig is.

6. Het maken van het persoonlijke liedje (AI-diensten)

Voor het componeren van je liedje verwerken wij de gegevens die je hebt ingevuld met behulp van gespecialiseerde dienstverleners:

• OpenRouter (OpenRouter, Inc., Verenigde Staten) voor alle tekstonderdelen: de songtekst, de titel, het voorproefje van de tekst en de beeldbeschrijving voor de cover. OpenRouter is een tussendienst die de aanvraag doorstuurt naar een achterliggend AI-taalmodel; de betreffende modelaanbieders (op dit moment Anthropic, Google en OpenAI) kunnen eveneens in de Verenigde Staten gevestigd zijn. Privacyinformatie: openrouter.ai/privacy.
• Suno voor de muziek en de zang. Het muziekmodel wordt geëxploiteerd door Suno, Inc., Verenigde Staten. De technische toegang loopt via de dienst sunoapi.org, die onze aanvraag doorstuurt naar Suno. Doorgegeven worden de afgeronde songtekst en de stijlgegevens, zoals genre, sfeer en stemsoort.
• De cover: bij elk liedje maken wij een cover. Daarbij worden de voornaam van de persoon voor wie het liedje is, de gelegenheid en een daaruit afgeleide beeldbeschrijving doorgegeven aan een beeldmodel dat wij eveneens via OpenRouter aanspreken.

Aan deze diensten geven wij uitsluitend de inhoudelijke gegevens door die nodig zijn om het liedje te maken. Je e-mailadres en je betaalgegevens geven wij niet aan deze diensten door. Grondslag is art. 6 lid 1 sub b AVG. Voor zover gegevens naar de Verenigde Staten worden doorgegeven, baseren wij ons op de waarborgen uit punt 24.

Wij gebruiken jouw gegevens en jouw inhoud niet om zelf een algemeen AI-model te trainen, en wij beperken de toegang van deze diensten tot wat nodig is om je bestelling uit te voeren. Vul in de vrije tekstvelden geen gegevens in over gezondheid, geloof, politieke opvattingen, strafbare feiten of andere bijzondere persoonsgegevens. Die zijn voor je liedje niet nodig.

7. Klantenservice: chat en e-mail

Op onze website staat een klantenservicechat die met AI antwoordt. Je bericht, het gesprek tot dan toe en, als die er is, de link met je bestelling worden voor het antwoord doorgegeven aan OpenRouter (zie het vorige punt). Wij geven in de chat aan dat een AI-assistent je antwoordt en je kunt altijd vragen of een mens je verder helpt. Grondslag is art. 6 lid 1 sub b AVG bij vragen over een overeenkomst, en verder art. 6 lid 1 sub f AVG.

Ons klantenservicepostvak info@liedjeoverjou.nl draait bij Hostinger (Hostinger International Ltd., Cyprus). Daar worden je e-mails opgeslagen en beantwoord. Een deel van de eerste antwoorden wordt met AI-ondersteuning opgesteld; ook daar geldt dat een mens meekijkt en dat je om een medewerker kunt vragen. Grondslag is art. 6 lid 1 sub b AVG bij vragen over een overeenkomst, en verder art. 6 lid 1 sub f AVG.

8. Betalingen via Stripe

Voor het afhandelen van de eenmalige betaling gebruiken wij Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin, Ierland; moederbedrijf Stripe, Inc., Verenigde Staten). Aan Stripe worden de voor de betaling benodigde gegevens doorgegeven, met name naam, e-mailadres, betaalgegevens (afhankelijk van de gekozen betaalmethode), het bedrag en de bestelreferentie. Stripe handelt deels als zelfstandig verwerkingsverantwoordelijke (met name voor fraudepreventie en het nakomen van wettelijke plichten), deels als verwerker. Grondslag is art. 6 lid 1 sub b en sub f AVG. Stripe is gecertificeerd onder het EU-U.S. Data Privacy Framework; aanvullend gelden EU-modelcontractbepalingen. Meer informatie: stripe.com/nl/privacy.

Via Stripe bieden wij afhankelijk van je land en je apparaat iDEAL, creditcard en debitcard, Apple Pay, Google Pay, PayPal, Klarna en bankoverschrijving aan; in Oostenrijk daarnaast de eps-overschrijving en in Zwitserland en Liechtenstein TWINT. Kies je PayPal, Klarna of TWINT, dan wordt de betaling door de betreffende aanbieder afgehandeld, die voor die verwerking zelfstandig verwerkingsverantwoordelijke is:

• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg). Privacyinformatie: paypal.com/nl/legalhub/privacy-full.
• Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden). Privacyinformatie: klarna.com/nl/privacy.
• TWINT (TWINT AG, Stauffacherstrasse 41, 8004 Zürich, Zwitserland). Voor Zwitserland bestaat een adequaatheidsbesluit van de Europese Commissie. Privacyinformatie: twint.ch/datenschutz.

Bij iDEAL, de eps-overschrijving en de bankoverschrijving stuurt Stripe je door naar het online bankieren van je eigen bank of geeft het je de rekeninggegevens. Je geeft de betaling daar vrij; je inloggegevens komen noch bij ons noch bij Stripe terecht. Verantwoordelijk voor de verwerking in het online bankieren is je bank.

Voor de juiste berekening van de btw moeten wij weten uit welk land de bestelling komt. Voor zover dat niet al blijkt uit de gegevens van onze hostingpartner, bepalen wij dat aan de hand van je IP-adres via de geolocatiedienst ip-api.com. Doorgegeven wordt daarbij uitsluitend het IP-adres; terug krijgen wij land, regio, postcode en plaats in grove resolutie. Grondslag is art. 6 lid 1 sub c AVG (fiscale plichten) en art. 6 lid 1 sub f AVG.

9. Acrylglas staander: druk en verzending

Bestel je een acrylglas staander, dan hebben wij een bezorgadres nodig. Het drukken en verzenden doet Posterflow GmbH, Markircher Str. 17, 68229 Mannheim, Duitsland, voor ons. Aan Posterflow geven wij je naam door, het bezorgadres, als je dat hebt opgegeven je telefoonnummer voor vragen over de bezorging, en het te drukken beeldbestand met jouw persoonlijke motief. Het transport doet vervolgens DHL; het trackingnummer gebruiken wij om je de status van de bezorging te kunnen tonen. Grondslag is art. 6 lid 1 sub b AVG. Met Posterflow is een verwerkersovereenkomst gesloten volgens art. 28 AVG.

Bij het invullen van het bezorgadres doen wij passende adressuggesties. Daarvoor worden de tekens die je al hebt getypt via onze server doorgegeven aan de adresdienst Photon (komoot GmbH, Duitsland), die daaruit suggesties maakt. Alleen de invoer in het adresveld gaat mee, geen andere bestelgegevens en ook niet je IP-adres. Grondslag is art. 6 lid 1 sub b AVG en art. 6 lid 1 sub f AVG; ons gerechtvaardigde belang ligt in het voorkomen van onjuiste bezorgadressen. Het gebruik van een suggestie is vrijwillig, je kunt het adres altijd volledig zelf intypen.

10. Songkaart

Boek je de songkaart, dan geven wij de naam en het adres van de ontvanger, jouw groettekst, het gekozen motief en de link achter de scancode door aan onze dienstverlener EchtPost in Duitsland. EchtPost drukt de kaart, frankeert hem en levert hem in bij de post. Wij bezorgen op adressen in Nederland, België en Duitsland. Grondslag is art. 6 lid 1 sub b AVG. Vraag de ontvanger vooraf of het goed is dat je zijn of haar adres doorgeeft.

11. Uitbrengen op streamingdiensten

Boek je het uitbrengen van je liedje, dan geven wij de opname via distributiepartner Too Lost (Too Lost, LLC, Verenigde Staten) door aan streamingdiensten zoals Spotify, Apple Music en Amazon Music. Doorgegeven worden daarbij de titel, het audiobestand, de cover en de voor het uitbrengen benodigde gegevens over het werk.

Let op: het uitgebrachte liedje is daarna wereldwijd openbaar te beluisteren en bevat meestal de voornaam van de persoon voor wie het is en delen van het verhaal dat je hebt verteld. Ook de cover wordt daarbij openbaar beschikbaar gesteld. Deze verwerking gebeurt uitsluitend op jouw uitdrukkelijke bestelling; grondslag is art. 6 lid 1 sub b AVG. Gaat het liedje over iemand anders, zorg er dan voor dat die persoon met het uitbrengen instemt. Wil je een al uitgebracht nummer terugtrekken, dan is een bericht aan info@liedjeoverjou.nl genoeg; wij zetten de verwijdering uit de stores dan in gang. Na de verwijdering kan het nog even duren tot tijdelijk opgeslagen kopieën bij de afzonderlijke diensten verdwenen zijn.

12. E-mails aan jou

De bestelbevestiging, de levering van je liedje, berichten over aanpassingen, de status van een staander of kaart en herroepingsbevestigingen versturen wij per e-mail. Het versturen loopt via Amazon Simple Email Service (Amazon SES), geëxploiteerd door Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, vanuit datacenters in Frankfurt am Main. Is die weg niet beschikbaar of neemt je e-mailprovider onze mails via een andere weg betrouwbaarder aan, dan versturen wij via Resend (Resend, Inc., Verenigde Staten) of via onze mailbox bij Hostinger (Hostinger International Ltd., Cyprus). Daarbij worden met name je e-mailadres, de naam van degene voor wie het liedje is, je bestelgegevens en de meegestuurde audiobestanden of links verwerkt. Grondslag is art. 6 lid 1 sub b AVG. Met deze aanbieders zijn verwerkersovereenkomsten gesloten volgens art. 28 AVG; voor de doorgifte naar de Verenigde Staten gelden de waarborgen uit punt 24. Meer informatie: aws.amazon.com/privacy en resend.com/legal/privacy-policy.

13. E-mailadres tijdens de vragen en marketing

Geef je tijdens de vragen je e-mailadres op voordat je een bestelling afrondt, dan slaan wij dat samen met de tot dan toe ingevulde gegevens op, om je je bestelling te laten voortzetten, om stappen voorafgaand aan een overeenkomst uit te voeren en om je na een bestelling het afgeronde liedje te leveren. Grondslag is art. 6 lid 1 sub b AVG en, voor zover wij je aan een niet afgeronde bestelling herinneren, art. 6 lid 1 sub f AVG.

Marketingmails, persoonlijke berichten en tips rond Liedje over jou sturen wij je alleen als je het bijbehorende vinkje aanzet; grondslag daarvoor is art. 6 lid 1 sub a AVG. Dat vinkje staat niet vooraf aangevinkt. Je kunt die toestemming altijd kosteloos en met werking voor de toekomst intrekken via de afmeldlink in elke e-mail of met een bericht aan info@liedjeoverjou.nl.

14. Herroeping van de bestelling

Oefen je via onze online herroepingsfunctie op liedjeoverjou.nl/widerruf-erklaeren je herroepingsrecht uit, dan verwerken wij de gegevens die je hebt ingevuld (voor- en achternaam, e-mailadres, bestelnummer, tijdstip van de herroeping en een eventueel opgegeven reden) om de bestelling te vinden, je verklaring te verwerken en de bevestiging te versturen. Grondslag is art. 6 lid 1 sub b AVG en art. 6 lid 1 sub c AVG. De verklaring en de bevestiging bewaren wij in het kader van de wettelijke bewijsplichten.

15. Contact opnemen

Neem je contact op per e-mail aan info@liedjeoverjou.nl, via ons contactformulier, dan verwerken wij de gegevens die je doorgeeft (in het formulier: naam, e-mailadres, als je die opgeeft het bestelnummer, en je bericht) uitsluitend om je vraag te behandelen. Grondslag is art. 6 lid 1 sub b AVG bij vragen over een overeenkomst, en verder art. 6 lid 1 sub f AVG.

16. Sollicitaties

Solliciteer je op een van onze vacatures, dan verwerken wij de gegevens die je doorgeeft (cv, contactgegevens, diploma’s en alles wat je ons verder stuurt) uitsluitend om de sollicitatieprocedure te doorlopen. Je stukken worden alleen gezien door de mensen die bij het invullen van de functie betrokken zijn.

Komt het niet tot een aanstelling, dan verwijderen wij je stukken uiterlijk zes maanden na afloop van de procedure; zolang bewaren wij ze om mogelijke aanspraken te kunnen onderbouwen. Wil je dat wij je stukken bewaren voor latere functies, zeg dat dan gewoon: wij slaan ze dan op op grond van je toestemming volgens art. 6 lid 1 sub a AVG, die je altijd kunt intrekken. Eerder verwijderen doen wij op verzoek uiteraard meteen.

17. Cookies en vergelijkbare technieken: jouw keuze

Op liedjeoverjou.nl gebruiken wij cookies en vergelijkbare technieken zoals local storage, pixels en tags. Een cookie is een klein tekstbestand dat je browser op je apparaat kan opslaan; local storage werkt vergelijkbaar. Pixels en tags kunnen informatie over bijvoorbeeld een paginaweergave of een advertentieklik naar een dienstverlener sturen.

Bij je eerste bezoek toont onze cookiebanner je keuzes: alleen noodzakelijke technieken, statistiek, marketing of alles accepteren. De knop om te weigeren is even goed bereikbaar als de knop om te accepteren. Statistiek en marketing staan standaard uit; wij laden ze pas nadat je actief toestemming hebt gegeven. Uit scrollen, verder klikken of niets doen leiden wij geen toestemming af, en er is geen cookiewall: je kunt de website en het bestelproces normaal gebruiken als je optionele technieken weigert.

Grondslag voor het plaatsen en uitlezen van niet-noodzakelijke technieken is art. 11.7a Telecommunicatiewet, samen met art. 6 lid 1 sub a AVG; in België geldt de overeenkomstige omzetting van de e-Privacyrichtlijn. Je keuze slaan wij uitsluitend lokaal in je browser op (local storage, sleutel sb-consent-v1); die toestemmingsgegevens gaan niet naar onze servers. Je toestemming is vrijwillig en kan altijd met werking voor de toekomst worden ingetrokken, zonder dat dat afdoet aan de rechtmatigheid van de verwerking tot dat moment. Je kunt je keuze altijd wijzigen of intrekken via de link “Cookie-instellingen” onderaan de pagina. Daarnaast kun je cookies en local storage via je browserinstellingen weigeren of verwijderen.

18. Noodzakelijke technieken

Voor de volgende technieken vragen wij geen toestemming, omdat ze nodig zijn om de website veilig te laten werken of om een dienst te leveren die je uitdrukkelijk hebt gevraagd:

• Sessie- en bestelopslag bij ons, Vercel en Supabase: voor beveiliging, belastingverdeling, je sessie in de vragen, je bestelling en de toegang tot je persoonlijke songpagina. Bewaard voor de duur van de sessie of zolang dat technisch nodig is.
• De sleutel sb-consent-v1 in je browser: onthoudt je cookiekeuze, tot je die wijzigt of je opslag wist.
• Technieken van Stripe: voor veilig afrekenen, fraudepreventie en de gekozen betaalmethode.
• Vercel Web Analytics: cookieloze bereikmeting, zonder dat er informatie op je apparaat wordt geplaatst of uitgelezen (zie punt 4).

19. Statistiek (alleen met jouw toestemming)

Geef je toestemming voor de categorie “Statistiek”, dan gebruiken wij de volgende diensten om te begrijpen hoe onze website wordt gebruikt en waar wij het bestelproces kunnen verbeteren. Grondslag is art. 11.7a Telecommunicatiewet en art. 6 lid 1 sub a AVG. Je kunt je toestemming altijd intrekken via de Cookie-instellingen onderaan de pagina.

• DataFast (DataFast, Marc Köhlbrugge, Nederland; dienst op datafa.st) meet bereik en gebruik. Daarvoor worden een pseudonieme bezoekers- en sessieaanduiding in je browser opgeslagen (cookies datafast_visitor_id en datafast_session_id) en met name opgevraagde pagina’s, referrer, globale geografische herkomst, apparaat- en browserinformatie en eventuele advertentieklik-aanduidingen verwerkt. Het vastleggen loopt via een pad op ons eigen domein. Meer informatie: datafa.st/privacy-policy.
• Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, Leopardstown, Dublin 18, Ierland; moederbedrijf Microsoft Corporation, Verenigde Staten) analyseert het gebruik in de vorm van sessieopnames en heatmaps (muisbewegingen, klikken, scrollen) en geaggregeerde statistieken. Verwerkt worden met name een pseudonieme bezoekersaanduiding (cookie clarity_user_id), opgevraagde pagina’s, referrer, apparaat- en browserinformatie en interacties. Wat je in formuliervelden invult, wordt gemaskeerd en niet leesbaar vastgelegd. Meer informatie: privacy.microsoft.com/privacystatement.
• Onze eigen meting van het bestelproces: wij meten op welke plekken bezoekers verder komen en waar ze afhaken, en testen varianten van de pagina tegen elkaar. Vastgelegd worden de bereikte stap, de getoonde variant en het tijdstip. Die gebeurtenissen slaan wij uitsluitend op onze eigen servers op (zie punt 5) en geven wij niet aan derden door. Om de gebeurtenissen van één bezoek samen te voegen, leggen wij een willekeurige, pseudonieme aanduiding in je browser vast of gebruiken wij, als die er is, de bezoekersaanduiding van DataFast.

20. Marketing (alleen met jouw toestemming)

Geef je toestemming voor de categorie “Marketing”, dan meten wij met de volgende diensten of onze advertenties werken en voorkomen wij dubbele metingen. Grondslag is art. 11.7a Telecommunicatiewet en art. 6 lid 1 sub a AVG. Je kunt je toestemming altijd intrekken via de Cookie-instellingen onderaan de pagina. Deze diensten kunnen gegevens buiten de Europese Economische Ruimte verwerken; zie punt 25.

• Meta Pixel en Meta Conversions API van Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ierland (moederbedrijf Meta Platforms, Inc., Verenigde Staten). Verwerkt worden met name apparaat- en browserinformatie, IP-adres, opgevraagde pagina’s, advertentieklik-aanduidingen, pseudonieme browseraanduidingen en uitgevoerde acties, zoals de start van de vragen, het afrekenen en het afronden van een bestelling. Bij een bestelling kunnen wij daarnaast het bestelbedrag, het bestelnummer als gebeurtenisaanduiding en je e-mailadres in gehashte vorm doorgeven, om browser- en servergebeurtenissen aan elkaar te koppelen en dubbeltellingen te voorkomen. Wat betreft het verzamelen op onze website en het doorgeven aan Meta zijn wij samen met Meta gezamenlijk verwerkingsverantwoordelijk in de zin van art. 26 AVG; de afspraak staat op facebook.com/legal/controller_addendum. Meta is gecertificeerd onder het EU-U.S. Data Privacy Framework. Meer informatie: facebook.com/policy.php.
• TikTok Pixel en TikTok Events API van TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Ierland (moederbedrijf ByteDance Ltd.). Verwerkt worden met name opgevraagde pagina’s, apparaat- en browserinformatie, het IP-adres, de advertentieklik-aanduiding (ttclid) en uitgevoerde acties tijdens de vragen. Bij een bestelling geven wij daarnaast het bestelbedrag en je e-mailadres in gehashte vorm door. Er vindt een doorgifte naar derde landen plaats, met name naar de Verenigde Staten en Singapore. Meer informatie: tiktok.com/legal/privacy-policy.
• Google Ads van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (moederbedrijf Google LLC, Verenigde Staten). Daarbij wordt de Google-tag (gtag.js) geladen, die een aanduiding in je browser opslaat en vastlegt welke pagina’s je bezoekt nadat je op een van onze advertenties hebt geklikt. Bij een bestelling geven wij daarnaast het bestelbedrag, de klikaanduiding (gclid) en je e-mailadres in gehashte vorm door (“uitgebreide conversies”). Google is gecertificeerd onder het EU-U.S. Data Privacy Framework. Meer informatie: policies.google.com/privacy.
• Microsoft Advertising (Universal Event Tracking), aangeboden door Microsoft Ireland Operations Limited, One Microsoft Place, Leopardstown, Dublin 18, Ierland (moederbedrijf Microsoft Corporation, Verenigde Staten). Daarmee meten wij welke van onze advertenties in de Bing-zoekmachine en in het advertentienetwerk van Microsoft tot bestellingen leiden. De UET-tag slaat een aanduiding in je browser op en legt opgevraagde pagina’s, apparaat- en browserinformatie en uitgevoerde acties vast, zoals het afronden van een bestelling inclusief het bestelbedrag.
• Fastlane (usefastlane.ai): een attributietag die bezoekers toewijst aan de organische Instagram- en TikTok-berichten die voor ons worden geplaatst. Verwerkt worden daarbij de paginaweergave en de bijbehorende verwijzing.

21. Hoe lang blijven optionele technieken actief?

De exacte bewaartermijnen van cookies, pixels en tags staan in de instellingen van de betrokken dienst en kunnen veranderen. Sommige zijn sessiecookies en verdwijnen als je je browser sluit; andere blijven langer staan, zodat een dienst een terugkerend bezoek of een advertentieconversie kan herkennen. Wij houden intern bij welke technieken wij gebruiken, met naam, doel, ontvanger en land van verwerking, en wij passen dit punt aan voordat een nieuwe optionele techniek wordt geladen. Trek je je toestemming in, dan stoppen wij het toekomstige gebruik en verwijderen wij onze eigen niet-noodzakelijke opslag waar dat technisch kan.

22. Jouw rechten als betrokkene

Op grond van de AVG heb je met name de volgende rechten:

• Recht op inzage (art. 15 AVG)
• Recht op rectificatie (art. 16 AVG)
• Recht op verwijdering (art. 17 AVG)
• Recht op beperking van de verwerking (art. 18 AVG)
• Recht op overdraagbaarheid van gegevens (art. 20 AVG)
• Recht van bezwaar tegen een verwerking op grond van ons gerechtvaardigde belang, en altijd tegen direct marketing (art. 21 AVG)
• Recht om je toestemming in te trekken (art. 7 lid 3 AVG)
• Recht om een klacht in te dienen bij een toezichthouder (art. 77 AVG)

Wil je een recht uitoefenen, mail dan naar info@liedjeoverjou.nl. Om je gegevens te beschermen, kunnen wij vragen om informatie waarmee wij je identiteit redelijkerwijs kunnen controleren.

Je kunt een klacht indienen bij de toezichthouder in het land waar je woont of werkt of waar volgens jou de privacyregels zijn overtreden. In Nederland is dat de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit. De voor ons als in Duitsland gevestigde onderneming bevoegde toezichthouder is de Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (lfd.niedersachsen.de).

23. Geautomatiseerde besluitvorming

Wij gebruiken geen geautomatiseerde besluitvorming die rechtsgevolgen voor je heeft of je op een vergelijkbare manier aanzienlijk raakt. AI-ondersteunde hulpmiddelen helpen ons bij het maken van je liedje, maar er wordt geen besluit over jou als persoon uitsluitend geautomatiseerd genomen.

24. Doorgifte naar landen buiten de EER

Voor zover gegevens worden doorgegeven aan ontvangers buiten de Europese Unie of de Europese Economische Ruimte, gebeurt dat met inachtneming van art. 44 e.v. AVG. Voor doorgiftes naar de Verenigde Staten baseren wij ons, als de ontvanger gecertificeerd is, op het adequaatheidsbesluit van de Europese Commissie in het kader van het EU-U.S. Data Privacy Framework, en anders op de modelcontractbepalingen volgens art. 46 lid 2 sub c AVG en op aanvullende beschermingsmaatregelen. Wil je meer weten over de waarborgen bij een bepaalde doorgifte, mail ons dan gerust.

25. Gegevensbeveiliging en wijzigingen

Wij nemen passende technische en organisatorische maatregelen volgens art. 32 AVG, beperken de toegang tot persoonsgegevens en versturen gegevens in beginsel versleuteld via HTTPS (TLS). Geen enkele overdracht of opslag is volledig zonder risico; daarom beoordelen wij onze maatregelen regelmatig. Wij behouden ons het recht voor deze privacyverklaring aan te passen als onze diensten, techniek of wettelijke verplichtingen veranderen. De actuele versie staat altijd op deze pagina.