Jouw gegevens
Privacy, duidelijk uitgelegd.
Hier lees je welke persoonsgegevens Woefler verwerkt, waarom dat gebeurt, met wie gegevens worden gedeeld, hoe lang we ze bewaren en welke keuzes en rechten je hebt.
Wie is verantwoordelijk?
De exploitant van Woefler is verwerkingsverantwoordelijke voor de persoonsgegevens die in deze verklaring worden beschreven. Dat betekent dat de exploitant het doel en de middelen van deze verwerkingen bepaalt.
- Exploitant
- Particuliere beheerder van Woefler
- Handelsnaam
- Woefler
- Vestigingsadres
- Contactgegevens beschikbaar op rechtmatig verzoek, Nederland, Nederland
- KvK-nummer
- Niet van toepassing - hobbyproject
- Btw-nummer
- Niet van toepassing - hobbyproject
- Telefoon
- Beschikbaar op rechtmatig verzoek
- Juridische vragen
- legal@woefler.nl
Voor privacyvragen en verzoeken gebruik je privacy@woefler.nl.
Welke gegevens?
Bezoekers en luisteraars
We kunnen technische gegevens verwerken, zoals IP-adres, datum en tijd, browser- en apparaatinformatie, opgevraagde pagina’s, foutmeldingen en beperkte gegevens over afgespeelde tracks. Deze gegevens zijn nodig om audio te leveren, de dienst te beveiligen, storingen te onderzoeken en misbruik van playtellers te beperken.
Accounts
Bij registratie verwerken we naam, gebruikersnaam, e-mailadres, wachtwoordhash, e-mailverificatie, accountstatus en sessiegegevens. In een sessie kunnen IP-adres, user-agent, aanmaakdatum en vervaldatum worden vastgelegd. Woefler bewaart geen leesbaar wachtwoord.
Bibliotheek en sociale functies
We verwerken likes, gevolgde artiesten, playlists, luistervoortgang, reacties, reactiehistorie en meldingen die je indient. Openbare reacties, gebruikersnaam en profielfuncties zijn zichtbaar voor andere bezoekers zoals bij de functie wordt aangegeven.
Makers en releases
Bij artiestentoegang en releases verwerken we onder meer artiestennaam, profielgegevens, motivatie, website en sociale links, rol binnen een artiestenteam, release- en trackmetadata, originele audio, artwork, bestandsnaam, bestandstype, grootte, technische audiogegevens, checksums, fingerprints, rechtenverklaringen en aangeleverde bewijsstukken.
Moderatie, rechten en contact
We verwerken inhoud van meldingen, contactgegevens van melders, exacte locaties van gemelde inhoud, onderbouwing, correspondentie, besluiten, bezwaar, waarschuwingen en auditinformatie. Bij auteursrechtmeldingen kunnen ook gegevens over rechthebbenden, vertegenwoordigers en licenties worden verwerkt.
Doelen en grondslagen
| Doel | Voorbeelden | Grondslag |
|---|---|---|
| De dienst leveren | Account, sessie, bibliotheek, reacties, streaming, studio en releasebeheer | Uitvoering van de overeenkomst of stappen vóór het sluiten daarvan |
| Beveiligen en misbruik voorkomen | Inlogbeveiliging, rate limits, loganalyse, checksums en fraudeonderzoek | Gerechtvaardigd belang bij een betrouwbare en veilige dienst |
| Rechten controleren en geschillen behandelen | Rechtenverklaringen, fingerprints, meldingen, takedowns, bezwaar en bewijsbewaring | Overeenkomst, wettelijke verplichting en gerechtvaardigd belang bij bescherming van rechten en rechtsvorderingen |
| Communiceren | Verificatie, wachtwoordherstel, serviceberichten en antwoorden op verzoeken | Overeenkomst en gerechtvaardigd belang |
| Wettelijke verplichtingen nakomen | Geldige bevelen, toezicht, datalekmeldingen en verplichte administratie | Wettelijke verplichting |
| Optionele marketing of tracking | Alleen wanneer dergelijke functies worden aangeboden | Voorafgaande, vrije toestemming die je weer kunt intrekken |
Wanneer we ons beroepen op een gerechtvaardigd belang, wegen we het belang van Woefler of een derde af tegen jouw privacybelang en grondrechten. Je kunt vanwege je specifieke situatie bezwaar maken tegen zo’n verwerking.
Audioanalyse en besluiten
Woefler kan van een upload een checksum en akoestische fingerprint maken. Een checksum controleert of een bestand ongewijzigd is; een fingerprint helpt om sterk overeenkomende opnamen of eerdere bevestigde inbreuken te signaleren. Zo’n uitkomst zegt niet wie juridisch rechthebbende is.
Een match kan aanleiding zijn voor aanvullende controle of een tijdelijke publicatiepauze. Woefler neemt geen definitief verwijderings- of accountbesluit dat uitsluitend op zo’n automatische match is gebaseerd. Een getroffen maker kan uitleg en menselijke herbeoordeling vragen.
Openbaar en privé
Een artiestenprofiel, artiestennaam, gepubliceerde releasegegevens, artwork, reacties en gebruikersnaam kunnen openbaar zijn. Originele masters, rechtenbewijzen, privéconcepten, e-mailadres, sessiegegevens en interne reviewnotities zijn niet openbaar.
Audio kan verborgen metadata bevatten. Woefler beperkt metadata in publieke afspeelvarianten waar dat redelijkerwijs mogelijk is. Deel zelf geen onnodige persoonsgegevens in bestandsnamen, artwork, tags of vrije tekstvelden.
Bewaartermijnen
| Categorie | Bewaarbeleid |
|---|---|
| Account- en profielgegevens | Zolang het account bestaat; na sluiting binnen 30 dagen verwijderd of geanonimiseerd, behalve gegevens die aantoonbaar langer nodig zijn. |
| Verificatie- en herstelgegevens | Tot gebruik of verlopen van de link, daarna zo snel mogelijk verwijderd. |
| Actieve sessies | Tot uitloggen, intrekken of automatisch verlopen. |
| Ruwe technische en beveiligingslogs | In beginsel maximaal 90 dagen. Een relevant incidentdossier kan langer worden bewaard zolang onderzoek of een rechtsvordering loopt. |
| Likes, playlists en luistergeschiedenis | Tot je ze verwijdert of je account eindigt; gedetailleerde luistergeschiedenis in beginsel maximaal 24 maanden. |
| Verwijderde concepten en afgewezen uploads | Gewoonlijk 30 dagen, of maximaal 90 dagen wanneer die periode nodig is voor bezwaar of herstel. |
| Gepubliceerde releases en masters | Zolang de publicatie en licentie actief zijn; daarna verwijderd volgens de gemaakte afspraken, behoudens een geschil of wettelijke plicht. |
| Rechtenverklaringen, review- en claimdossiers | In beginsel vijf jaar na intrekking van de release of sluiting van de zaak; langer bij een lopend geschil, bevel of rechtsvordering. |
| E-mailbezorg- en supportlogs | Gewoonlijk maximaal 30 dagen, tenzij het bericht onderdeel is van een lopend verzoek of dossier. |
| Back-ups | Volgens een rollend schema; verwijderde gegevens verdwijnen bij normale overschrijving en worden niet opnieuw actief gebruikt. |
Wanneer een termijn afloopt, verwijderen of anonimiseren we de gegevens. Een beperkte bewaarkopie kan worden afgeschermd wanneer dit noodzakelijk is voor een wettelijke plicht of voor de vaststelling, uitoefening of onderbouwing van een rechtsvordering.
Met wie delen we?
Persoonsgegevens worden alleen gedeeld wanneer dat nodig is voor de dienst, een wettelijke verplichting of een gerechtvaardigd doel. Mogelijke categorieën ontvangers zijn:
- hosting-, VPS-, database-, back-up-, objectopslag- en CDN-leveranciers;
- e-mail- en supportleveranciers;
- leveranciers van beveiliging, bestandsanalyse of muziekherkenning;
- professionele adviseurs die aan vertrouwelijkheid zijn gebonden;
- bevoegde autoriteiten wanneer een rechtsgeldige verplichting of noodzaak bestaat;
- melders, uploaders of rechthebbenden voor zover beperkte gegevensdeling noodzakelijk en rechtmatig is om een zaak eerlijk te behandelen.
Woefler verkoopt geen persoonsgegevens. Met verwerkers worden passende afspraken gemaakt over beveiliging, vertrouwelijkheid, verwijdering en het handelen op instructie.
Buiten de EER
We kiezen waar mogelijk voor verwerking binnen de Europese Economische Ruimte. Als een leverancier gegevens buiten de EER verwerkt of van daaruit toegankelijk maakt, gebruiken we een geldige doorgiftegrond, zoals een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie, en beoordelen we aanvullende waarborgen waar nodig.
Je kunt via het privacycontact informatie vragen over de voor jouw gegevens relevante ontvangers en doorgiftewaarborgen.
Beveiliging
Woefler gebruikt passende technische en organisatorische maatregelen die zijn afgestemd op het risico. Daaronder vallen in ieder geval gehashte wachtwoorden, beperkte toegangsrechten, scheiding tussen openbare en private bestanden, controle van beheerdersrechten, logging van belangrijke beheerhandelingen en herstel- en incidentprocedures.
Geen enkel systeem is volledig zonder risico. Bij een datalek onderzoeken en beperken we de gevolgen, leggen we het incident vast en informeren we de Autoriteit Persoonsgegevens en betrokken personen wanneer de wet dat vereist.
Jouw rechten
Afhankelijk van de situatie kun je verzoeken om inzage, correctie, verwijdering, beperking of overdraagbaarheid van je persoonsgegevens. Je kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang en toestemming intrekken voor toekomstige verwerking.
Stuur je verzoek naar privacy@woefler.nl. Vermeld voldoende informatie om het juiste account of dossier te vinden, maar stuur niet direct een kopie van je identiteitsbewijs. We kunnen aanvullende informatie vragen wanneer dat redelijkerwijs nodig is om je identiteit te controleren.
Het recht op verwijdering is niet absoluut. Gegevens kunnen beperkt bewaard blijven wanneer de wet dit vereist of wanneer dat nodig is voor rechten van anderen of een rechtsvordering. We leggen uit wanneer een verzoek geheel of gedeeltelijk niet kan worden uitgevoerd.
Klacht en wijzigingen
Neem bij een privacyklacht eerst contact op via privacy@woefler.nl, zodat we het kunnen onderzoeken. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
We kunnen deze verklaring aanpassen wanneer de dienst, leveranciers of wetgeving wijzigen. De actuele versie en ingangsdatum staan bovenaan. Bij een wezenlijke wijziging informeren we accountgebruikers via de dienst of per e-mail wanneer dat passend is.