Privacy: wat we over je bewaren, en hoe lang

Wie we zijn

AirplayChart wordt gerund door CarleonTech, dat bepaalt wat hier wordt verzameld en waarom. Volgens de privacywetgeving is CarleonTech daarmee de verwerkingsverantwoordelijke. Neem over je gegevens contact met ons op via het contactformulier op carleontech.com.

Wat we verzamelen

Je e-mailadres, alleen als je er een toevoegt aan een zenderverzoek. We bewaren het adres dat je hebt ingetypt en de taal van de pagina, en gebruiken die om je hooguit twee e-mails te sturen: één wanneer we de zender gaan volgen, en één wanneer de Spotify-afspeellijst klaar is.

Waar je om vraagt. De zendernaam die je in het verzoekveld typt, of een zoekopdracht die niets opleverde, bewaren we bij het verzoek zodat we de zender kunnen opzoeken. Om hem te vinden kunnen we die tekst doorgeven aan een zoekmachine en een AI-assistent. Het noemt een zender, niet jou.

Een versleutelde code op basis van je IP-adres. Bij elk verzoek slaan we een hash met sleutel op van het IP-adres waar het vandaan kwam, nooit het adres zelf. We gebruiken die alleen om te voorkomen dat één persoon de wachtrij overspoelt en om te zien wanneer je hetzelfde verzoek twee keer stuurt.

Je e-mailadres, alleen als je je op een zenderpagina aanmeldt voor de wachtlijst van het zenderrapport. We bewaren het adres, de zender, de rol die je koos, de taal van de pagina, wanneer je akkoord gaf en een versleutelde code op basis van je IP-adres. We gebruiken die om je één keer te mailen wanneer het rapport klaar is en om te zien welke zenders het willen, en we sturen verder niets. We verwijderen alles 180 dagen na je aanmelding. Wil je eerder verwijderd worden, gebruik dan het contactformulier op carleontech.com.

Je naam, e-mailadres en bericht, alleen als je het contactformulier gebruikt. Ze worden naar onze inbox gemaild zodat we je kunnen antwoorden, en worden niet op deze site opgeslagen. We bewaren een dag lang een versleutelde code op basis van je IP-adres om te voorkomen dat het formulier wordt overspoeld.

Je account. Als je inlogt, bewaren we je e-mailadres zodat we je inloglinks kunnen sturen, en tellen we per dag welke pagina's achter de inlog je opent (oudere draaiingen en vergelijkingen), zodat we weten hoe de site wordt gebruikt. Bij het inloggen worden twee cookies geplaatst: ac_session houdt je 30 dagen ingelogd en ac_in laat de pagina alleen weten dat je bent ingelogd.

Serverlogs. Onze webserver registreert elk bezoek: het IP-adres, de opgevraagde pagina (inclusief zoekwoorden), het type browser en de pagina waar je vandaan kwam. We gebruiken ze om de site veilig te houden en fouten op te lossen.

API-verzoeken. Als je onze API gebruikt, wordt elk verzoek gelogd met het IP-adres, het land en de user-agent waar het vandaan kwam, samen met de gebruikte sleutel. We gebruiken dit om de dienst te laten draaien en tegen misbruik te beschermen.

Cookies. We plaatsen geen tracking- of advertentiecookies. Als je een taal kiest, onthouden we die in een cookie met de naam lang, en als je wisselt tussen dag en nacht, onthouden we dat in je eigen browser. Beide bestaan alleen omdat jij ervoor koos.

Waarom we het mogen gebruiken

Je e-mailadres: jouw toestemming, die je geeft door het in te typen en op elk moment kunt intrekken via de afmeldlink (AVG art. 6, lid 1, onder a, LGPD art. 7, I). De verzoekhash, de serverlogs en de diensten hieronder: ons gerechtvaardigd belang bij een site die veilig is, werkt en niet misbruikt kan worden (AVG art. 6, lid 1, onder f, LGPD art. 7, IX).

Wie het nog meer ziet

Resend (Verenigde Staten) verstuurt onze e-mails en ontvangt dus je adres en de e-mail die we je sturen.

Cloudflare (Verenigde Staten) verwerkt al het verkeer naar deze site en ziet dus elk bezoek. We gebruiken ook Cloudflare Web Analytics, dat bezoeken telt zonder cookies en zonder een profiel van je op te bouwen.

Cloudflare Turnstile controleert of degene die het contactformulier verstuurt geen robot is. Het draait alleen op de contactpagina, in je browser.

Spotify. Afspeellijst- en nummerpagina's bevatten de speler van Spotify, die van Spotify wordt geladen en onder het eigen privacybeleid van Spotify valt, cookies inbegrepen.

Radiozenders. Als je op afspelen drukt, komt het geluid rechtstreeks van de eigen server van de zender, die je IP-adres ziet zoals elke site die je bezoekt.

Google Drive. Daar wordt elke nacht een kopie van onze database opgeslagen als back-up.

Resend, Cloudflare en Google zitten in de Verenigde Staten. Alle drie zijn gecertificeerd onder het EU-U.S. Data Privacy Framework, inclusief de Britse uitbreiding, dat de Europese Commissie erkent als veilige basis om persoonsgegevens daarheen te sturen. Resend en Cloudflare nemen ook de EU-modelcontractbepalingen op in hun verwerkingsvoorwaarden, zodat de doorgifte gedekt blijft, ook als dat framework vervalt.

Hoe lang we het bewaren

Je e-mailadres wordt gewist zodra we het niet meer nodig hebben: wanneer de laatste e-mail is verstuurd, wanneer de aanvraag is afgesloten (uiterlijk 90 dagen nadat je die deed) of op het moment dat je je afmeldt, wat het eerst gebeurt. Om je afmelding te blijven respecteren bewaren we alleen een versleutelde hash van het adres, waaruit het adres niet te achterhalen is.

De code die van je IP-adres is gemaakt, wordt 30 dagen nadat je aanvraag is afgerond gewist.

We bewaren je account totdat je het verwijdert. Dat kun je op elk moment zelf doen op je accountpagina: daarmee wis je direct je e-mailadres, je sessies, je inloglinks, je gebruikstellingen en je API-sleutels. We bewaren alleen een notitie dat er een account is verwijderd en wanneer, zonder iets wat naar jou verwijst. Een inloglink werkt niet meer na 20 minuten of na gebruik en wordt 30 dagen na verzending verwijderd. Uitloggen beëindigt die sessie meteen.

Serverlogs worden na 14 dagen verwijderd.

In de logs van API-verzoeken bewaren we het IP-adres 90 dagen, daarna wordt het adres verwijderd. De rest van de regel (de sleutel, de route, het tijdstip en het resultaat) bewaren we voor gebruiksrapportages. Als je je account verwijdert, worden je sleutels verwijderd en verliezen je verzoekregels meteen het IP-adres en de user agent, zodat wat overblijft niet meer naar jou verwijst.

De stationsnaam die je hebt opgegeven blijft bij de aanvraag, omdat die een station beschrijft en geen persoon.

Van back-ups bewaren we één kopie voor elk van de afgelopen 7 dagen en daarvoor één per week, 26 weken lang. Daarna wordt een back-up verwijderd. Een adres dat we hebben gewist, kan dus nog tot 26 weken in een back-up staan. Back-ups worden nooit gebruikt om e-mail te versturen, en als we er ooit een terugzetten, wordt elk adres waarvan de aanvraag was afgesloten of dat zich had afgemeld opnieuw gewist zodra de site start.

Je rechten

Je kunt vragen om de gegevens die we over je hebben in te zien, te corrigeren of te laten wissen, of bezwaar maken tegen hoe we ze gebruiken, en je kunt je toestemming altijd intrekken. De afmeldlink in elke e-mail wist je adres meteen, zonder dat je verder iets hoeft te doen. Gebruik voor al het andere het contactformulier op carleontech.com en vertel ons welk adres je hebt gebruikt en ongeveer wanneer. We antwoorden binnen de wettelijke termijn.

Als je vindt dat we verkeerd met je gegevens zijn omgegaan, kun je een klacht indienen bij de privacytoezichthouder in je land. In Brazilië is dat de ANPD (Autoridade Nacional de Proteção de Dados).