01. Wie wij zijn
SoundSprout V.O.F., gevestigd aan de Krachtighuizerkern 18 in Putten (KVK 99128829). We zijn de verwerkingsverantwoordelijke van de gegevens die je via ons doet. Privacy-vragen: privacy@soundsprout.nl. Onze Functionaris Gegevensbescherming bereik je via hetzelfde adres.
02. Welke gegevens we verwerken
We verwerken: account-gegevens (naam, e-mail, wachtwoord-hash), facturatie-gegevens (adres, BTW), platform-data (Spotify, Meta), gedrags-data (welke pagina's je bezoekt) en gebruiks-data (welke features je gebruikt).
- Account: naam, e-mail, hashed wachtwoord, taalvoorkeur.
- Spotify-koppeling: alleen artist-data, geen privé-luistergedrag.
- Meta-koppeling: ad-account ID en campagne-data, geen persoonlijke profielen.
- Gebruiksdata: geanonimiseerd via Plausible, zonder cookies.
03. Waarvoor we het gebruiken
Drie doelen: levering (we kunnen onze dienst niet leveren zonder), verbetering (begrijpen welke features werken), en communicatie (product-updates, nieuwsbrief alleen na opt-in).
04. Hoe lang we bewaren
Account-data: zolang je een actief account hebt plus 90 dagen na opzegging. Facturatie-data: 7 jaar (wettelijke bewaartermijn). Platform-data: tot je de koppeling verbreekt plus 30 dagen. Marketing-cookies: niet van toepassing, wij gebruiken geen marketing-cookies van derden.
05. Jouw rechten
Je hebt het recht om je data in te zien, te corrigeren, te exporteren of te laten verwijderen. Een verzoek stuur je naar privacy@soundsprout.nl. We reageren binnen 30 dagen, in de praktijk meestal binnen 5 werkdagen. Een klacht indienen kan bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
06. Sub-processors
We delen jouw data met deze partijen, alleen wat strikt nodig is: AWS (hosting, EU), Stripe (betalingen, EU), Postmark (transactional e-mail, EU) en Sentry (error tracking, EU). De volledige lijst inclusief DPA-status staat op trust.soundsprout.nl/subprocessors.
07. Veiligheid
SOC 2 Type II behaald. AES-256 encryption op de schijf, TLS 1.3 in transit, multi-factor auth op alle interne systemen. Volledige technische details op de Trust & security pagina.
08. Wijzigingen
Belangrijke wijzigingen kondigen we per e-mail aan, minimaal 30 dagen voor ze ingaan. Kleine wijzigingen (typo's, verduidelijkingen) verschijnen direct hier, met datum bovenaan.
Vragen?
Privacy-vragen of -klachten? Mail privacy@soundsprout.nl. Onze functionaris reageert binnen 5 werkdagen.