Privacybeleid

SoundSprout V.O.F., gevestigd aan de Krachtighuizerkern 18 in Putten (KVK 99128829). We zijn de verwerkingsverantwoordelijke van de gegevens die je via ons doet. Privacy-vragen: privacy@soundsprout.nl. Onze Functionaris Gegevensbescherming bereik je via hetzelfde adres.

We verwerken: account-gegevens (naam, e-mail, wachtwoord-hash), facturatie-gegevens (adres, BTW), platform-data (Spotify, Meta), gedrags-data (welke pagina's je bezoekt) en gebruiks-data (welke features je gebruikt).

• Account: naam, e-mail, hashed wachtwoord, taalvoorkeur.
• Spotify-koppeling: alleen artist-data, geen privé-luistergedrag.
• Meta-koppeling: ad-account ID en campagne-data, geen persoonlijke profielen.
• Gebruiksdata: geanonimiseerd via Plausible, zonder cookies.

Drie doelen: levering (we kunnen onze dienst niet leveren zonder), verbetering (begrijpen welke features werken), en communicatie (product-updates, nieuwsbrief alleen na opt-in).

Account-data: zolang je een actief account hebt plus 90 dagen na opzegging. Facturatie-data: 7 jaar (wettelijke bewaartermijn). Platform-data: tot je de koppeling verbreekt plus 30 dagen. Marketing-cookies: niet van toepassing, wij gebruiken geen marketing-cookies van derden.

Je hebt het recht om je data in te zien, te corrigeren, te exporteren of te laten verwijderen. Een verzoek stuur je naar privacy@soundsprout.nl. We reageren binnen 30 dagen, in de praktijk meestal binnen 5 werkdagen. Een klacht indienen kan bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

We delen jouw data met deze partijen, alleen wat strikt nodig is: AWS (hosting, EU), Stripe (betalingen, EU), Postmark (transactional e-mail, EU) en Sentry (error tracking, EU). De volledige lijst inclusief DPA-status staat op trust.soundsprout.nl/subprocessors.

SOC 2 Type II behaald. AES-256 encryption op de schijf, TLS 1.3 in transit, multi-factor auth op alle interne systemen. Volledige technische details op de Trust & security pagina.

Belangrijke wijzigingen kondigen we per e-mail aan, minimaal 30 dagen voor ze ingaan. Kleine wijzigingen (typo's, verduidelijkingen) verschijnen direct hier, met datum bovenaan.