Privacyverklaring

1. Wie hierachter zit

Deze site wordt gemaakt en beheerd door Mijn Laatste Plaat. Er zit geen apart bedrijf achter en er is geen KvK-nummer. Vragen over je gegevens gaan naar info [at] mijnlaatsteplaat.nl of via het contactformulier op deze site.

Voor deze verklaring is Mijn Laatste Plaat de verwerkingsverantwoordelijke in de zin van de AVG.

2. Wat er bewaard wordt, en waarom

Je accountgegevens: e-mailadres, je voor- en achternaam, of je een man of een vrouw bent, en je taalvoorkeur. Nodig om je te kunnen inloggen en aan te spreken, en om in de mail aan wie je uitnodigt "zijn vijf" of "haar vijf" te kunnen schrijven.

Je muziekkeuzes: de vijf nummers, de volgorde en de opmerking die je er eventueel bij zet. Daar bestaat de site voor.

Je vertrouwde contacten: hun naam en e-mailadres, het persoonlijke woordje dat je eventueel bij de uitnodiging schrijft, en of ze de lijst al bekeken hebben. Nodig om ze te kunnen uitnodigen, en om dezelfde uitnodiging later nog eens te kunnen sturen.

De vastlegging van je akkoord: het tijdstip, de versie van de voorwaarden, een vingerafdruk van de exacte tekst die je zag, je IP-adres en je browsergegevens. Nodig om te kunnen aantonen dát en wanneer je akkoord ging.

Je bericht als je het contactformulier gebruikt, met je naam en e-mailadres.

Je IP-adres bij formulierinzendingen en een teller voor het aantal pogingen. Nodig om spam en misbruik tegen te houden.

Verder niets. Geen profielen, geen advertenties, en niets wat aan iemand doorverkocht wordt.

3. Kiezen voordat je een account hebt

Zolang je kiest zonder account, staat je keuze alleen in je eigen browser, niet bij ons.

Druk je op "Mail me de link", dan zetten we je account klaar met je e-mailadres, en gaan de nummers van je platen mee in de link in die mail. Pas als je op die link klikt, komen je platen bij ons binnen.

Je lijst zegt wat jij mooie muziek vindt. We doen er niets anders mee dan hem bewaren en laten zien aan wie jij kiest: we leiden er niets uit af over wie je bent, we maken geen profielen en we delen hem met niemand.

Deze site is niet bedoeld voor kinderen onder de 16 jaar.

Wil je dat we je lijst niet meer bewaren, verwijder dan je platen of je account. Beide kun je zelf, zonder iets te vragen.

4. Wie het kan zien

Jijzelf.

De vertrouwde contacten die jij toevoegt, via hun eigen link. Zij zien je lijst, niet je accountgegevens.

De beheerder van deze site, uitsluitend voor accountondersteuning. Die kan ook je platenkeuzes inzien. Nooit voor commerciële doeleinden, nooit gedeeld met anderen. Elke handeling van de beheerder wordt gelogd.

De partijen die de site technisch laten draaien en uitsluitend in opdracht handelen: Supabase (database, Londen), Brevo (verzending van de inlogmail), Resend (verzending van uitnodigingen, herinneringen en andere e-mail), en Vercel (hosting en de bezoekersteller; de functies draaien in Londen). Met elk van hen is een verwerkersovereenkomst gesloten.

Apple, wanneer je zoekt naar muziek: je zoekterm gaat naar de iTunes Search API. Je naam of je lijst gaan daar nooit heen.

5. Hoe lang het blijft staan

Je account en alles wat erin staat: zolang jij je account houdt. Verwijder je het, dan is het direct weg.

Berichten via het contactformulier: vierentwintig maanden.

De vastlegging van je akkoord blijft bestaan, ook nadat je je account hebt verwijderd. Wat overblijft is een onomkeerbare vingerafdruk van je e-mailadres, de versie, de vingerafdruk van de tekst en het tijdstip. Geen naam, geen adres, geen IP. Alleen om te kunnen aantonen dat je ooit akkoord bent gegaan.

Een account waarvan de link in de mail nooit is aangeklikt: na zeven dagen verwijderd.

Technische tellers voor formulieren: hooguit enkele uren.

Na een overlijden blijft de lijst staan en blijven de links van vertrouwde contacten werken, precies zoals bedoeld. Willen nabestaanden dat een account wordt verwijderd, dan kan dat via het contactformulier; er wordt dan gevraagd om iets waaruit het overlijden en de relatie blijkt.

6. Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens.

Inzage en overdraagbaarheid heb je al: onder Account staat een knop waarmee je alles in één bestand downloadt. Verwijderen staat daar ook, en werkt onmiddellijk.

Voor al het andere: het contactformulier, onderwerp "Mijn gegevens". Je krijgt binnen dertig dagen antwoord.

Ben je het oneens met hoe er met je gegevens wordt omgegaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

7. Cookies en beveiliging

Deze site zet twee soorten cookies: één die je ingelogd houdt, en één die onthoudt in welke taal (Nederlands of Engels) je de site eerder bekeek. Allebei zijn strikt noodzakelijk om de site te laten werken zoals jij hem instelt, en daarvoor is geen toestemming vereist.

Kies je zonder account, dan onthoudt je eigen browser je keuze, in de lokale opslag van je browser (geen cookie). Die gaat nergens heen tot je hem bewaart, en verdwijnt zodra je hem bewaart of je browsergegevens wist.

Er staat een eenvoudige bezoekersteller op (Vercel Web Analytics). Die gebruikt geen cookies en bewaart geen IP-adressen of andere gegevens waarmee je te herkennen bent. Hij telt hoeveel pagina's er bekeken worden, en van wat voor soort apparaat en uit welk land. Er staan geen advertentienetwerken en geen trackers op deze site, daarom zie je hier ook geen cookiebanner.

Alle verbindingen lopen over HTTPS en alle gegevens staan versleuteld opgeslagen.

De database dwingt op regelniveau af dat je alleen bij je eigen gegevens kunt. Dat is geen controle in de website maar een regel in de database zelf, die ook standhoudt als er in de website een fout zit.

Er zijn geen wachtwoorden, dus er valt ook geen wachtwoord te lekken.