Laatst bijgewerkt:
GrooveGauge helpt je muziek ontdekken met recensies, artiesteninformatie en persoonlijke muziektips. Hier lees je wat er met je persoonsgegevens gebeurt als je onze website bezoekt, een account maakt, de API gebruikt, je aanmeldt voor de nieuwsbrief of muziek instuurt.
Deze verklaring geldt voor de Nederlandse en Engelse versie van GrooveGauge, ook als je de website via groovegauge.com of groovegauge.nl bezoekt.
1. Wie is verantwoordelijk?
GrooveGauge wordt beheerd door Sitix. Sitix is de verwerkingsverantwoordelijke voor de persoonsgegevens die we in deze verklaring beschrijven. Voor privacyvragen, bezwaren of verzoeken over je gegevens kun je mailen naar info@groovegauge.com.
2. Je account en muziekvoorkeuren
Als je een account maakt, verwerken we je e-mailadres, voornaam, gebruikersnaam, taal en accountgegevens, zoals wanneer je je hebt aangemeld of ingelogd. Je wachtwoord wordt opgeslagen als een beveiligde hash, niet als leesbare tekst. We bewaren ook tijdelijke verificatiegegevens, gegevens voor het herstellen van je wachtwoord en informatie die nodig is om je ingelogd te houden.
Sla je een release op, volg je een artiest of genre, of kies je bij Discovery voor like, dislike of skip? Dan bewaren we die keuze bij je account. Zo kunnen we je verzameling tonen, eerder beoordeelde of overgeslagen releases overslaan en muziektips beter op je voorkeuren afstemmen. Je persoonlijke Discovery-keuzes worden niet openbaar getoond.
We hebben je accountgegevens nodig voor de functies die je aanvraagt. Recensies lezen kan ook zonder account. Via je account kun je je profiel wijzigen of je account verwijderen. Je account verwijderen en je afmelden voor de nieuwsbrief zijn aparte handelingen.
3. De nieuwsbrief en andere e-mails
Voor de nieuwsbrief gebruiken we je naam, e-mailadres, taal, gekozen genres en abonnementsstatus. We bewaren je huidige voorkeuren en leggen je bevestiging, de herkomst van je toestemming en je afmeldstatus vast. Bij een nieuwsbriefaanmelding bevestig je normaal gesproken eerst je e-mailadres. Met een account waarvan het adres al is bevestigd, kun je je via de nieuwsbriefinstellingen aanmelden.
We houden bij welke recensies we je hebben verstuurd, zodat volgende nieuwsbrieven nieuwe inhoud kunnen bieden. Ook bewaren we verzendpogingen, bezorgmeldingen, onbezorgbare berichten, klachten en afmeldingen. Ons nieuwsbriefsysteem gebruikt geen trackingpixels om te meten of je een mail opent en geen trackinglinks om je klikken te meten.
We versturen de nieuwsbrief op basis van je toestemming. Je kunt die intrekken via de afmeldlink in een e-mail of via je nieuwsbriefvoorkeuren. Na afmelding ontvang je geen nieuwe nieuwsbrieven. Eerdere toestemmings- en verzendgegevens worden daardoor niet automatisch gewist. Een beperkte blokkaderegistratie kan nodig blijven om niet opnieuw te mailen naar een afgemeld of ongeldig adres, of naar iemand die een klacht heeft ingediend.
E-mails voor accountbevestiging, wachtwoordherstel en de werking van je account staan los van de nieuwsbrief. Die versturen we wanneer dat nodig is om je verzoek uit te voeren of je account te laten werken.
4. Muziekinzendingen en contact
Als je muziek instuurt, ontvangen we de ingevulde naam en het e-mailadres, de artiest- en releasegegevens, muzieklinks, gekozen genres, biografie, omschrijving en eventuele sociale-mediagegevens. We gebruiken die informatie om de inzending te beoordelen, redactioneel werk voor te bereiden, contact bij te houden en je over een gepubliceerde recensie te informeren. De inzending wordt opgeslagen in ons redactiesysteem en doorgestuurd naar de e-mailomgeving van de redactie.
Artiestennamen, releasegegevens en informatie die voor publicatie is bedoeld, kunnen terugkomen in recensies en artiestenpagina’s. Je privécontactadres wordt niet als onderdeel van een recensie gepubliceerd. Muziek insturen betekent niet dat je je automatisch voor de nieuwsbrief aanmeldt.
Om muziek te herkennen, kunnen we met artiestennamen en releasetitels zoeken bij Spotify of Apple. Redactionele vertaalhulpmiddelen krijgen de recensietekst en relevante muziek- of concertgegevens mee. De contactvelden van een inzending worden niet automatisch aan die vertaalcontext toegevoegd.
5. Websitestatistieken en beveiliging
Ons eigen statistiekensysteem registreert onder meer je IP-adres, browser- en apparaatgegevens, taal, bezochte pagina’s, verwijzende pagina, campagnegegevens en bezoektijden. We bewaren ook technische informatie die helpt om menselijke bezoeken van geautomatiseerd verkeer te onderscheiden, waaronder het resultaat van een browsercontrole. Daarvoor gebruiken we een tijdelijke bezoekcode en een afgeleide browsercode. Deze gegevens zijn niet volledig anoniem.
We gebruiken deze gegevens om te begrijpen welke inhoud nuttig is, de website te onderhouden en geautomatiseerd of ongewenst verkeer te onderzoeken. Onze eigen bezoekersmeting houdt rekening met de browsersignalen Do Not Track en Global Privacy Control. Die signalen regelen op zichzelf niets voor Google of Spotify. Technische server- en beveiligingslogs kunnen nodig blijven voor de werking van de website.
Formulieren, inlogpogingen en API-verzoeken worden met automatische controles en gebruikslimieten beveiligd. Daardoor kan een verzoek tijdelijk worden geweigerd of beperkt. De botclassificatie in onze bezoekersstatistieken blokkeert zelf geen bezoekers. Loop je door een controle vast, neem dan contact op zodat we het kunnen bekijken.
6. API-accounts
Als je API-toegang aanvraagt, bewaren we de koppeling met je account, de projectnaam, project-URL en het gebruiksdoel, gegevens over je API-sleutel en gebruiksstatistieken. We bewaren hashes van API-sleutels, niet de volledige geheime sleutel.
In de API-statistieken staan onder meer de opgevraagde informatie, het tijdstip, de antwoordstatus, responstijd, hoeveelheid verstuurde gegevens en een gehasht IP-kenmerk. Daarmee tonen we gebruiksrapporten, handhaven we limieten en onderzoeken we misbruik. Gedetailleerde API-verzoeken worden 30 dagen bewaard en dagtotalen 366 dagen, met geplande opschoning. Een sleutel intrekken stopt nieuw gebruik, maar wist niet direct de gebruikshistorie.
7. Cookies, Google-diensten en muziekspelers
Cookies voor de werking van de website
- PHPSESSID: een sessiecookie voor accountsessies, formulierbeveiliging, tijdelijke websitegegevens en tijdelijke gegevens voor onze eigen bezoekersmeting. Deze wordt voor de browsersessie ingesteld. De sessieherstelfunctie van je browser kan invloed hebben op het moment waarop de cookie verdwijnt.
- __Host-gg_listener: een beveiligde inlogcookie die maximaal 30 dagen na het inloggen geldig blijft. Uitloggen trekt de bijbehorende aanmelding in.
Als je deze cookies blokkeert, kunnen inloggen en formulieren minder goed of niet werken. Je kunt opgeslagen cookies via je browserinstellingen verwijderen.
Google Tag Manager en AdSense
We gebruiken Google Tag Manager om websitetags te beheren en Google AdSense voor advertenties. Bij het laden van Google-diensten kan Google onder meer je IP-adres, browsergegevens en de bezochte pagina ontvangen. Google en andere advertentieaanbieders kunnen cookies en vergelijkbare kenmerken plaatsen of uitlezen.
Met advertentiecookies kunnen Google en zijn partners gepersonaliseerde advertenties tonen op basis van eerdere bezoeken aan GrooveGauge en andere websites. Voor optionele tracking is toestemming vereist waar de wet dat voorschrijft. Een account maken, je aanmelden voor de nieuwsbrief of verder surfen geeft die toestemming niet vanzelf.
Als een privacymelding van Google verschijnt, beschrijft die de beschikbare keuzes en de betrokken advertentieaanbieders. Je kunt de personalisatie van Google-advertenties ook beheren in Mijn advertentiecentrum. Daar gepersonaliseerde advertenties uitschakelen is niet hetzelfde als alle cookies blokkeren of alle toestemmingen op een website intrekken. Via je browser kun je cookies blokkeren of verwijderen, ook cookies van derden.
Lees hoe Google gegevens van partnerwebsites gebruikt en Googles uitleg over cookies. Welke cookies van derden precies worden gebruikt en hoelang die blijven staan, hangt af van de geladen diensten, je keuzes en de instellingen van de aanbieder.
Spotify en externe links
Op pagina’s kunnen Spotify-spelers staan. Zodra een ingebouwde speler laadt, maakt je browser verbinding met Spotify. Spotify kan daardoor je IP-adres en browsergegevens ontvangen en eigen cookies of kenmerken gebruiken. Ben je bij Spotify ingelogd, dan kan Spotify activiteit aan je account koppelen. Zie het privacybeleid van Spotify. Andere externe links brengen je naar diensten met hun eigen privacybeleid.
8. Op welke basis gebruiken we je gegevens?
We gebruiken de gegevens die nodig zijn om de account-, muziekcollectie- en API-functies te leveren die je aanvraagt. Nieuwsbrieven versturen we op basis van toestemming. Voor optionele tracking is toestemming vereist waar de wet dat voorschrijft. Onze gerechtvaardigde belangen zijn onder meer het beveiligen en onderhouden van de website, inzicht in het gebruik, het voorkomen van dubbele of ongewenste e-mails, het behandelen van muziekinzendingen en redactioneel werk. Die belangen moeten tegen je privacy worden afgewogen; je kunt tegen zulke verwerkingen bezwaar maken. Soms moeten we informatie bewaren of delen vanwege een wettelijke verplichting of een juridisch geschil.
Je muziekvoorkeuren beïnvloeden aanbevelingen en de selectie voor je nieuwsbrief. We gebruiken die voorkeuren niet voor volledig automatische besluiten die juridische of vergelijkbaar ingrijpende gevolgen voor je hebben.
9. Wie kan gegevens ontvangen?
Toegang is beperkt tot de mensen en technische diensten die nodig zijn voor GrooveGauge, waaronder hosting, e-mailbezorging, onderhoud en redactionele hulpmiddelen. Google, Spotify en andere diensten die je bezoekt of laadt, kunnen gegevens verwerken zoals hierboven en in hun eigen privacybeleid staat. We kunnen informatie ook delen als dat wettelijk verplicht is of nodig is om de website te beschermen of een geschil te behandelen. Onze openbare muziek-API bevat redactionele en muziekgegevens, geen abonneelijsten of privéprofielen van gebruikers.
Externe aanbieders kunnen gegevens buiten de Europese Economische Ruimte verwerken, bijvoorbeeld in de Verenigde Staten. Google beschrijft het gebruik van adequaatheidsbesluiten, het EU–VS Data Privacy Framework en standaardcontractbepalingen in zijn informatie over internationale doorgifte. Spotify licht internationale verwerking en waarborgen toe in zijn privacybeleid. Je kunt bij ons informatie opvragen over de diensten die bij de verwerking van jouw gegevens betrokken zijn.
10. Hoelang bewaren we gegevens?
De bewaartermijn hangt af van het doel van de registratie, of je de dienst nog gebruikt, of er nog een vraag of geschil loopt en welke wettelijke verplichtingen gelden. Buiten de technische termijnen in deze verklaring gebruiken we op dit moment niet voor elke registratie één vaste automatische verwijdertermijn.
- Account en muziekkeuzes: blijven bewaard tot je je account verwijdert. Accountverwijdering wist het profiel en de opgeslagen muziekkeuzes. Afzonderlijke nieuwsbrief-, e-mail-, API- en beveiligingsgegevens kunnen voor hun eigen doel blijven bestaan.
- Nieuwsbriefgegevens: worden gebruikt zolang je bent aangemeld. Bewijs van toestemming, verzendhistorie en blokkaderegistraties kunnen na afmelding nodig blijven om klachten te behandelen, aan te tonen hoe een aanmelding is verwerkt en ongewenste berichten te voorkomen.
- Inzendingen en correspondentie: worden bewaard om muziek te beoordelen, vervolgcontact te beheren en redactioneel werk vast te leggen. Een inzending naar de redactionele prullenbak verplaatsen is geen definitieve verwijdering.
- Onze eigen bezoekersstatistieken: worden bewaard voor websiteanalyse en onderzoek naar technische problemen of misbruik. Hiervoor is momenteel geen vaste automatische verwijdertermijn ingesteld. Afzonderlijke beveiligingstellers voor inloggen en API-gebruik worden eerder opgeruimd; tellers voor inlogpogingen en API-limieten bijvoorbeeld na twee dagen.
- Tijdelijke links: een nieuwsbriefbevestiging verloopt na 24 uur. Links voor accountbevestiging en wachtwoordherstel verlopen normaal na 30 minuten. Daarna werkt de link niet meer; dat betekent niet dat elke bijbehorende registratie op dat moment is verwijderd.
Vind je dat gegevens niet meer nodig zijn, dan kun je ons vragen ze te verwijderen. We beoordelen wat weg kan en leggen uit welke gegevens eventueel moeten blijven. Kopieën in e-mailomgevingen, logs of back-ups kunnen een eigen bewaartermijn hebben. Verwijdering uit een actief systeem betekent daarom niet dat dezelfde gegevens direct uit iedere back-up zijn verdwenen.
11. Je rechten en contact
Onder de voorwaarden van de privacywetgeving kun je vragen om inzage, correctie of verwijdering van je persoonsgegevens, beperking van het gebruik, een overdraagbare kopie of bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Toestemming kun je altijd intrekken. Dat verandert niets aan de rechtmatigheid van de verwerking vóór het intrekken.
Mail je verzoek naar info@groovegauge.com. We kunnen passende informatie vragen om te controleren of het om jouw gegevens gaat. Stuur niet meteen een identiteitsbewijs mee; als dat nodig is, leggen we uit waarom. We reageren normaal binnen één maand. Is een wettelijk toegestane verlenging nodig vanwege de complexiteit of het aantal verzoeken, dan laten we dat binnen die eerste maand weten.
Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens of bij de privacytoezichthouder in het land waar je woont.
12. Wijzigingen
We kunnen deze verklaring aanpassen als de website of het gebruik van gegevens verandert. De datum bovenaan laat zien wanneer dat voor het laatst is gebeurd. Als een wijziging om een nieuwe keuze of toestemming vraagt, vervangt een aangepaste privacyverklaring die keuze niet.
