Privacyverklaring

1. Wie hierachter zit

Deze site wordt gemaakt en beheerd door Mijn Laatste Plaat. Er zit geen apart bedrijf achter en er is geen KvK-nummer. Vragen over je gegevens gaan naar info [at] mijnlaatsteplaat.nl of via het contactformulier op deze site.

Voor deze verklaring is Mijn Laatste Plaat de verwerkingsverantwoordelijke in de zin van de AVG.

2. Wat er bewaard wordt, en waarom

Je accountgegevens: e-mailadres, de naam die je zelf invult, en je taalvoorkeur. Nodig om je te kunnen inloggen en aan te spreken.

Je muziekkeuzes: de vijf nummers, de volgorde en de opmerking die je er eventueel bij zet. Daar bestaat de site voor.

Je vertrouwde contacten: hun naam en e-mailadres, en of ze de lijst al bekeken hebben. Nodig om ze te kunnen uitnodigen.

De vastlegging van je akkoord: het tijdstip, de versie van de voorwaarden, een vingerafdruk van de exacte tekst die je zag, je IP-adres en je browsergegevens. Nodig om te kunnen aantonen dát en wanneer je akkoord ging.

Je bericht als je het contactformulier gebruikt, met je naam en e-mailadres.

Je IP-adres bij formulierinzendingen en een teller voor het aantal pogingen. Nodig om spam en misbruik tegen te houden.

Verder niets. Geen profielen, geen advertenties, en niets wat aan iemand doorverkocht wordt.

3. Waarom je platen apart gevraagd worden

Een lijst muziek voor een uitvaart kan iets zeggen over je levensovertuiging of je geloof: denk aan een psalm, een gebedslied of juist het bewuste ontbreken daarvan. Zulke gegevens noemt de wet bijzondere persoonsgegevens, en daar is uitdrukkelijke toestemming voor nodig.

Daarom staat er bij het aanmaken van je account een apart vinkje voor het bewaren van je platenkeuzes. Dat vinkje staat los van het aanvaarden van de voorwaarden en staat nooit voorgevinkt.

Deze site is niet bedoeld voor kinderen onder de 16 jaar. Ben je jonger, dan is voor dat vinkje ook toestemming van een ouder of voogd nodig: vraag die erbij voordat je het aanzet.

Je kunt die toestemming intrekken door je platen te verwijderen of je account op te heffen; beide kun je zelf, zonder iets te vragen. Wat je vóór het intrekken hebt gedaan blijft rechtmatig gebeurd.

4. Wie het kan zien

Jijzelf.

De vertrouwde contacten die jij toevoegt, via hun eigen link. Zij zien je lijst, niet je accountgegevens.

De beheerder van deze site, uitsluitend voor accountondersteuning. Die kan ook je platenkeuzes inzien. Nooit voor commerciële doeleinden, nooit gedeeld met anderen. Elke handeling van de beheerder wordt gelogd.

De partijen die de site technisch laten draaien en uitsluitend in opdracht handelen: Supabase (database, Londen), Brevo (verzending van de inlogmail), Resend (verzending van uitnodigingen, herinneringen en andere e-mail), en Vercel (hosting; de functies draaien in Londen). Met elk van hen is een verwerkersovereenkomst gesloten.

Apple, wanneer je zoekt naar muziek: je zoekterm gaat naar de iTunes Search API. Je naam of je lijst gaan daar nooit heen.

5. Hoe lang het blijft staan

Je account en alles wat erin staat: zolang jij je account houdt. Verwijder je het, dan is het direct weg.

Berichten via het contactformulier: vierentwintig maanden.

De vastlegging van je akkoord blijft bestaan, ook nadat je je account hebt verwijderd. Wat overblijft is een onomkeerbare vingerafdruk van je e-mailadres, de versie, de vingerafdruk van de tekst en het tijdstip. Geen naam, geen adres, geen IP. Alleen om te kunnen aantonen dat er ooit rechtsgeldig toestemming is gegeven.

Technische tellers voor formulieren: hooguit enkele uren.

Na een overlijden blijft de lijst staan en blijven de links van vertrouwde contacten werken, precies zoals bedoeld. Willen nabestaanden dat een account wordt verwijderd, dan kan dat via het contactformulier; er wordt dan gevraagd om iets waaruit het overlijden en de relatie blijkt.

6. Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens.

Inzage en overdraagbaarheid heb je al: onder Account staat een knop waarmee je alles in één bestand downloadt. Verwijderen staat daar ook, en werkt onmiddellijk.

Voor al het andere: het contactformulier, onderwerp "Mijn gegevens". Je krijgt binnen dertig dagen antwoord.

Ben je het oneens met hoe er met je gegevens wordt omgegaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

7. Cookies en beveiliging

Deze site zet twee soorten cookies: één die je ingelogd houdt, en één die onthoudt in welke taal (Nederlands of Engels) je de site eerder bekeek. Allebei zijn strikt noodzakelijk om de site te laten werken zoals jij hem instelt, en daarvoor is geen toestemming vereist. Er staan geen analytics, geen advertentienetwerken en geen trackers op deze site, daarom zie je hier ook geen cookiebanner.

Alle verbindingen lopen over HTTPS en alle gegevens staan versleuteld opgeslagen.

De database dwingt op regelniveau af dat je alleen bij je eigen gegevens kunt. Dat is geen controle in de website maar een regel in de database zelf, die ook standhoudt als er in de website een fout zit.

Er zijn geen wachtwoorden, dus er valt ook geen wachtwoord te lekken.