Privacyverklaring

1. Inleiding

Deze privacyverklaring beschrijft hoe Sostenutoo uw persoonsgegevens verzamelt, gebruikt, opslaat en beschermt wanneer u ons platform voor het beheer van orkesten en muziekensembles gebruikt.

Wij zetten ons in om uw privacy te beschermen en uw gegevens te verwerken in overeenstemming met de Algemene verordening gegevensbescherming (AVG), de eisen van de App Store van Apple en het beleid van de Google Play Store.

2. Verwerkingsverantwoordelijke

SOSTENUTOO – Société par actions simplifiée (SAS), vereenvoudigde vennootschap op aandelen naar Frans recht
Zetel: 23 rue Flandres Dunkerque 40, 44000 Nantes, Frankrijk
Handels- en vennootschapsregister (RCS) van Nantes 106 786 437
Contact per e-mail: support@sostenutoo.com

3. Verzamelde gegevens

3.1 Gegevens die u ons verstrekt

• Identificatiegegevens: volledige naam, e-mailadres
• Muzikale gegevens: de instrumenten die u bespeelt, uw sectie in het orkest
• Orkestgegevens: naam van het orkest, plaats, rol (muzikant, coördinator, beheerder, oprichter)
• Gemelde afwezigheden: datums en redenen van de afwezigheden die voor activiteiten zijn gemeld

3.2 Automatisch verzamelde gegevens

• Verbindingsgegevens: tijdstippen waarop u inlogt, sessietoken (JWT)
• Technische gegevens: type apparaat, besturingssysteem (voor de iOS-app)
• Voorkeuren: gekozen orkest, weergave-instellingen
• Gebruiksmeting gekoppeld aan het account: de belangrijkste handelingen in Sostenutoo (bijvoorbeeld het openen van de app, het bekijken van een partij, een document, een activiteit, een stuk of een podiumplan, of het reageren op een suggestie van de app), met de datum ervan, het betreffende orkest en item, het platform en de versie van de app. Deze meting dient om te begrijpen hoe het platform wordt gebruikt en om iemand te helpen die ergens niet uitkomt.
• Anonieme gebruiksmeting: de getoonde schermen, in welke volgorde en hoelang, hoe ver er op elk scherm wordt gescrold, de items waarop wordt getikt of geklikt, herhaalde klikken of klikken zonder effect, en formulieren die half worden ingevuld en daarna verlaten. Elk item wordt aangeduid met een technische naam die in de code van Sostenutoo is vastgelegd, nooit met de inhoud ervan: er wordt geen ingevoerde tekst, geen getoonde inhoud en geen account- of apparaat-ID verzonden. De gegevens van één bezoek worden gegroepeerd onder een willekeurig getrokken nummer, dat alleen tijdens het bezoek in het geheugen wordt bewaard en nooit aan uw account wordt gekoppeld. Daarbij komen het platform, de versie van de app, het type apparaat (telefoon, tablet of computer), de taal en het soort rol (muzikant of verantwoordelijke). Deze meting dient uitsluitend om statistieken te maken waarmee Sostenutoo eenvoudiger in gebruik wordt; ze wordt aan geen enkele derde doorgegeven en met geen enkele andere verwerking gecombineerd.

3.3 Gegevens via Google OAuth (optioneel)

Als u ervoor kiest om met Google in te loggen:

• Voor- en achternaam
• E-mailadres
• Profielfoto (opgeslagen, maar niet getoond op het platform)

Wij hebben geen toegang tot andere Google-gegevens (contacten, agenda, Drive…).

3.4 Gegevens via “Log in met Apple” (optioneel)

Als u ervoor kiest om met Apple in te loggen:

• Voor- en achternaam (alleen bij de eerste keer inloggen, als u ervoor kiest die te delen)
• E-mailadres (u kunt ervoor kiezen uw echte e-mailadres te verbergen via de e-mailrelayservice van Apple)

“Log in met Apple” respecteert uw privacy: u bepaalt welke gegevens met onze dienst worden gedeeld. Wij hebben geen toegang tot andere Apple-gegevens.

3.5 Gegevens van bladmuziek (pdf)

Wanneer de beheerders van een orkest bladmuziek uploaden:

• Pdf-bestand, veilig opgeslagen
• Technische metadata: bestandsgrootte, uploaddatum, bestandsnaam
• Koppeling aan een instrument en een muziekstuk

3.6 Communicatiegegevens (chat en mededelingen)

Wanneer u de chat en de mededelingen in de mobiele apps gebruikt:

• Chatberichten: de tekst van de berichten die binnen uw orkest worden uitgewisseld, tijdstempels, identiteit van de auteur
• In de chat gedeelde afbeeldingen: foto's die u op uw apparaat kiest en in gesprekken verzendt, metadata (grootte, afmetingen, uploaddatum), identiteit van de afzender
• Mededelingen: de tekst van de mededelingen die beheerders publiceren, tijdstempels, identiteit van de auteur, de rollen waarvoor ze bedoeld zijn
• Pushmeldingen: meldingsvoorkeuren voor berichten en mededelingen (in- of uitgeschakeld)

Zichtbaarheid: berichten, afbeeldingen en mededelingen zijn alleen zichtbaar voor de actieve leden van uw orkest.

Bewaartermijn: berichten en afbeeldingen worden voor onbepaalde tijd bewaard, tot de auteur of een beheerder ze handmatig verwijdert.

Opslag van afbeeldingen: In de chat gedeelde foto's worden veilig gehost op Supabase Storage (EU – Parijs), in een eigen bucket die per orkest is afgeschermd. Afbeeldingen worden bij het uploaden gecomprimeerd om de prestaties te verbeteren.

3.7 Gegevens die wij NIET automatisch verzamelen

• ❌ Geolocatie (gps of IP-adres)
• ❌ Contacten op uw telefoon
• ❌ Automatische toegang tot uw foto's – u kiest zelf welke afbeeldingen u in de chat deelt
• ❌ Betaalgegevens (creditcard) – uitsluitend beheerd door Stripe
• ❌ Gegevens voor advertentietracking
• ❌ EXIF-gegevens van foto's (gps-locatie, cameramodel…) – verwijderd bij het uploaden

3.8 Gratis online tools (e-mailadres optioneel)

Met sommige gratis tools die zonder account toegankelijk zijn (de SACEM-kostensimulator voor de Franse auteursrechten, de bezettingscalculator), kunt u uw resultaat per e-mail ontvangen. In dat geval verzamelen wij alleen het e-mailadres dat u invoert en het betreffende resultaat, uitsluitend om het u toe te sturen en zodat u het later kunt terugvinden.

Enkele dagen nadat u de tool hebt gebruikt, kan de oprichter van Sostenutoo u één enkel bericht sturen om u kennis te laten maken met het platform waarvan de tool deel uitmaakt en u een gesprek aan te bieden, op grond van artikel L34-5 (soortgelijke diensten) van het Franse wetboek van post en elektronische communicatie (Code des postes et des communications électroniques). U kunt hier op elk moment bezwaar tegen maken, kosteloos, door gewoon op het bericht te antwoorden of met één klik op de link “Afmelden” die uw e-mailprogramma naast de afzender toont. Uw adres, het resultaat en de geschiedenis van dit bericht worden maximaal 3 jaar na het laatste contact bewaard. Het invoeren van uw e-mailadres is volledig optioneel: de tool werkt ook zonder.

3.9 Berichten over het gebruik van Sostenutoo

Als u een ensemble aanmaakt op Sostenutoo, of een van onze tools met uw account gebruikt, kunnen wij u e-mails sturen over het gebruik ervan: om te horen hoe uw ensemble is georganiseerd, om u een presentatie aan te bieden of om u te wijzen op wat het platform allemaal kan. Deze berichten stoppen zodra u antwoordt of zich uitschrijft. Muzikanten die lid zijn van een ensemble, ontvangen ze niet.

• Gebruikte gegevens: uw naam, uw e-mailadres, uw taal, de naam van uw ensemble en enkele gebruiksindicatoren (aantal leden, gebruikte tools, datum waarop u voor het laatst hebt ingelogd), zodat wij alleen schrijven aan wie het bericht betreft.
• Rechtsgrond: gerechtvaardigd belang (art. 6, lid 1, punt f, AVG) en, voor berichten van commerciële aard, artikel L34-5 van het Franse wetboek van post en elektronische communicatie (soortgelijke diensten die aan een gebruiker worden aangeboden).
• Bezwaar: op elk moment en kosteloos, door gewoon op het bericht te antwoorden of met één klik op de link “Afmelden” die uw e-mailprogramma naast de afzender toont. Het bezwaar geldt voor al deze berichten en heeft geen gevolgen voor de e-mails die de dienst nodig heeft (uitnodigingen, meldingen van uw ensemble).
• Bewaartermijn: de geschiedenis van de verzonden berichten wordt maximaal 3 jaar na het laatste contact bewaard.

3.10 Ons contact met u (e-mails en afspraken)

Wanneer u naar een @sostenutoo.com-adres schrijft, wanneer wij u een e-mail sturen of wanneer u een afspraak voor een presentatie boekt, houden wij een overzicht van ons contact met u bij, zodat wij op tijd antwoorden en weten waar wij met u staan. Alleen de oprichter van Sostenutoo kan dit overzicht inzien.

• Bewaarde gegevens: uw naam en e-mailadres, de datum en het onderwerp van elke uitgewisselde e-mail met een kort fragment (maximaal 200 tekens; de volledige tekst en de bijlagen blijven in onze mailbox), de afspraken (datum, tijd, videolink, antwoorden op het boekingsformulier) en de notities die na een gesprek zijn gemaakt.
• Bronnen: onze mailbox en onze agenda (Google), en onze tool voor het boeken van afspraken (Calendly).
• Rechtsgrond: gerechtvaardigd belang (art. 6, lid 1, punt f, AVG) bij het bijhouden van een contact dat u zelf bent aangegaan.
• Bewaartermijn: maximaal 3 jaar na het laatste contact. U kunt op elk moment inzage in of wissing van deze gegevens vragen door een e-mail te sturen naar support@sostenutoo.com.

3.11 Tool voor subsidieaanvragen

De tool voor subsidieaanvragen helpt een Franse vereniging om de subsidies te vinden waarvoor ze in aanmerking kan komen, het Cerfa-formulier nr. 12156*06 in te vullen en het, als ze dat wil, naar haar gemeente te sturen. De tool is zonder account te gebruiken op onze website, of vanuit de app voor uw ensemble.

• Wat op uw apparaat blijft: de handtekening die u op het scherm zet en de bijlagen. Wij ontvangen die pas op het moment dat u de aanvraag naar de gemeente verzendt: ze gaan dan via onze servers mee met het bericht, zonder daar te worden bewaard. Enige uitzondering: bijlagen die te groot zijn voor een e-mail (meer dan 6 MB samen met het Cerfa-formulier) worden in een afgeschermde opslagruimte gezet, en het bericht bevat links om ze te downloaden (zie “Bewaartermijn”). Ook de selectie van mogelijke subsidies gebeurt in uw browser.
• Wat wij ontvangen: het SIREN-, SIRET- of RNA-nummer van de vereniging, dat wij opzoeken in de openbare registers van de Franse staat; de gemeente van de zetel, om het adres van het gemeentehuis te vinden in de adressenlijst van service-public.fr; als u om hulp bij het formuleren vraagt, de beschrijving van het project, zonder de bedragen, die naar Google LLC (Gemini) wordt verzonden onder de voorwaarden die in onderdeel 6 zijn beschreven; als u het dossier bewaart of verzendt, uw e-mailadres en de inhoud van het dossier (vereniging, wettelijk vertegenwoordiger, aanspreekpunt, begroting, project).
• Doeleinden en rechtsgrond: de dienst leveren die u vraagt (het dossier bewaren, u een bevestigingscode sturen, u aan een uiterste datum herinneren, de aanvraag naar de gemeente verzenden), in de zin van art. 6, lid 1, punt b, AVG. Een technisch logboek beperkt het aantal zoekopdrachten en verzendingen om misbruik te voorkomen, op grond van ons gerechtvaardigd belang (art. 6, lid 1, punt f, AVG).
• Verzending naar de gemeente: De gemeente ontvangt het bericht, het Cerfa-formulier en de bijlagen, die namens de vereniging worden verzonden; haar antwoord komt rechtstreeks bij u terecht, en u ontvangt apart een kopie van het bericht. Door te verzenden verklaart u daartoe bevoegd te zijn; wij bewaren de tekst van deze verklaring en de datum ervan als bewijs van verzending. Onze e-maildienst (Resend) laat ons weten of de mailserver van de gemeente het bericht heeft aanvaard of geweigerd: zo kunnen wij u waarschuwen als het bericht terugkomt, en de tool stuurt dan 90 dagen lang geen e-mails meer naar dat adres. De gemeente handelt de aanvraag vervolgens af onder haar eigen verantwoordelijkheid.
• Herinneringen: Als u daarvoor kiest, sturen wij u een e-mail wanneer de uiterste datums naderen van de subsidies die u in de gaten houdt. Elk bericht bevat een link om de herinneringen stop te zetten.
• Nooit reclame: Het adres dat u in de tool invoert, wordt alleen voor deze e-mails gebruikt. Het ontvangt geen van de berichten die in 3.8 en 3.9 zijn beschreven.
• Gegevens van anderen: Het dossier bevat de naam en de contactgegevens van de wettelijk vertegenwoordiger, en soms van andere bestuursleden. Wordt de aanvraag verzonden vanaf een ander adres dan dat van de wettelijk vertegenwoordiger, en staat het e-mailadres van de vertegenwoordiger in het dossier, dan sturen wij de vertegenwoordiger een kort bericht met de mededeling dat de aanvraag op naam van de vertegenwoordiger is verzonden (art. 14 AVG). Voert u de gegevens van andere personen in hun plaats in, dan is het aan u om hen te laten weten dat ze in de aanvraag staan.
• Bewaartermijn: Een dossier dat zonder account is bewaard, wordt na 2 jaar zonder gebruik gewist, en een maand daarvoor krijgt u een e-mail met een link om het te bewaren. Een dossier dat in de app is bewaard, wordt samen met het ensemble verwijderd. Bevestigingscodes worden na 2 dagen gewist. Bijlagen die voor een verzending via links zijn opgeslagen, worden na 90 dagen gewist, of na één dag als de aanvraag uiteindelijk niet is verzonden. De IP- en e-mailadressen in het technische logboek worden na 90 dagen gewist; daarna blijven alleen het soort handeling, de datum ervan en de naam van de vereniging over. Het verkregen bedrag, als u dat opgeeft, wordt alleen gebruikt voor anonieme vergelijkingscijfers.
• Uw keuzes: Elk veld is optioneel; de tool vult alleen in wat u opgeeft. U kunt uw dossier op elk moment verwijderen vanuit de tool, of door een e-mail te sturen naar support@sostenutoo.com. De tool beslist niets in uw plaats: hij stelt subsidies voor, en alleen de subsidieverstrekker beslist over de toekenning.

4. Mobiele apps – specifieke machtigingen

4.1 iOS-app (App Store)

De iOS-app van Sostenutoo kan toegang vragen tot:

• Agenda: om activiteiten (repetities, concerten) aan uw persoonlijke agenda toe te voegen. Deze handeling is handmatig en optioneel – u kiest zelf welke activiteiten u toevoegt.
• Fotobibliotheek: zodat u foto's kunt kiezen om in de chat te delen. De app gebruikt de moderne fotokiezer van iOS (PHPickerViewController), die alleen toegang geeft tot de foto's die u selecteert – geen toegang tot uw hele fotobibliotheek.

Uw agenda- en fotogegevens worden door de app niet verzameld en niet automatisch gesynchroniseerd. Alle handelingen zijn handmatig en gaan van u uit.

4.1.1 iCalendar-koppeling (agendasynchronisatie)

Sostenutoo biedt een optionele functie voor een iCalendar-koppeling, waarmee de activiteiten (repetities, concerten) van een of meer orkesten waarvan u lid bent automatisch in uw persoonlijke agenda (Apple Agenda, Google Agenda, Outlook…) worden getoond.

• Alleen als u er zelf voor kiest: Standaard is er geen koppeling. U maakt de agendalink zelf aan in de app (web, iOS of Android).
• Opgeslagen gegevens (tabel user_calendar_tokens): een unieke ID, een willekeurig token, uw gebruikers-ID, de ID van het betreffende orkest (of “Al mijn orkesten”), een optioneel label, de aanmaakdatum, het aantal keren dat de link is opgevraagd, de datum van de laatste opvraging en – in voorkomend geval – de datum van intrekking.
• Gegevens die via de feed worden gedeeld: alleen de activiteiten (titel, type, datums, locatie, notities van de dirigent). Er worden geen muzikale gegevens (programma's, stukken, bladmuziek) en geen persoonsgegevens van andere leden gedeeld.
• Rechtsgrond: gerechtvaardigd belang (organisatie van het orkest) en uitvoering van de dienst (art. 6, lid 1, punten b en f, AVG), met uitdrukkelijke toestemming, die blijkt uit het aanmaken van het token.
• Bewaartermijn: tot u het token intrekt. U kunt het token op elk moment intrekken in het scherm “Persoonlijke agenda” van de app (web: het venster “Agenda koppelen”; iOS: Voorkeuren; Android: orkestscherm → knop “Persoonlijke agenda”). Na het intrekken stopt de synchronisatie onmiddellijk.
• Beveiliging: Behandel het token (32 willekeurige bytes, base64url-gecodeerd) als een geheim. Iedereen die de link heeft, kan uw feed lezen. Vermoedt u dat de link is uitgelekt? Trek het token dan in en maak een nieuw aan.

4.2 Android-app (Google Play Store)

De Android-app van Sostenutoo gebruikt de volgende machtigingen:

• INTERNET: om de gegevens van uw orkest op te halen en de informatie te synchroniseren
• ACCESS_NETWORK_STATE: om vóór netwerkbewerkingen te controleren of er een internetverbinding is
• READ_MEDIA_IMAGES (Android 13+) / READ_EXTERNAL_STORAGE (Android 12 en lager): zodat u foto's kunt kiezen om in de chat te delen. Alleen gebruikt wanneer u ervoor kiest een afbeelding te verzenden – uw foto's worden nooit automatisch gelezen.
• POST_NOTIFICATIONS (Android 13+): om meldingen van berichten en mededelingen te ontvangen (optioneel)

Belangrijk: De toegang tot foto's is strikt beperkt tot wat u zelf selecteert. De app kan uw foto's niet doorzoeken of openen zonder dat u daar uitdrukkelijk zelf voor kiest.

5. Doeleinden van de verwerking

6. Delen van gegevens en verwerkers

6.1 Binnen uw orkest

De oprichter, de beheerders en de coördinatoren van uw orkest kunnen het volgende zien:

• Uw naam en e-mailadres
• Uw instrumenten
• De afwezigheden die u voor activiteiten hebt gemeld
• Uw berichten in de orkestchat

Chat en mededelingen: Chatberichten zijn zichtbaar voor alle actieve leden van uw orkest. Mededelingen zijn zichtbaar voor de rollen die de auteur heeft gekozen (alle muzikanten, alleen de dirigenten…).

De andere muzikanten hebben geen toegang tot uw persoonsgegevens (e-mailadres, instrument), tenzij u ze in de chat deelt.

6.2 Technische verwerkers

Wij verkopen uw gegevens nooit aan derden. Gegevens die naar AI-diensten (Google Gemini, Perplexity Sonar) worden verzonden, worden uitsluitend gebruikt om de functies van het platform te leveren en worden door deze aanbieders niet gebruikt om hun modellen te trainen.

6.3 Uitgevers van gekochte bladmuziek

Wanneer uw ensemble bladmuziek koopt in de bladmuziekwinkel, geven wij het nummer en de datum van de bestelling, en de naam en het land van het ensemble, door aan de uitgever, die eigenaar van de bladmuziek blijft en de auteurs moet vergoeden. Deze gegevens staan in de e-mail die bij elke verkoop wordt verzonden en in het periodieke verkoopoverzicht. De naam van het ensemble en het bestelnummer worden ook onderaan elke pagina van de geleverde bladmuziek vermeld, zodat de licentiehouder kan worden geïdentificeerd.

Als verkochte bladmuziek zonder toestemming wordt verspreid, kan de uitgever op gemotiveerd verzoek bovendien het volgende verkrijgen: het adres van het ensemble, de naam en het e-mailadres van de persoon die de bestelling heeft geplaatst, en de datums waarop de bladmuziek is gedownload. De uitgever mag deze gegevens alleen gebruiken om de eigen rechten te verdedigen, en is daarvoor dan zelf verwerkingsverantwoordelijke.

Wij geven uw betaalgegevens, de ledenlijst van uw ensemble, de gegevens van uw muzikanten en de overige inhoud van uw ensemble nooit door aan uitgevers. Rechtsgrond: de uitvoering van de koopovereenkomst en ons gerechtvaardigd belang en dat van de uitgever bij de bescherming van de verkochte werken. De licentievoorwaarden staan in artikel 12 van de Algemene verkoopvoorwaarden.

7. Internationale doorgiften

Sommige van onze verwerkers (Netlify, Resend, Stripe, OneSignal, Google LLC, Perplexity AI, Calendly) kunnen gegevens in de Verenigde Staten verwerken. Voor deze doorgiften gelden:

• De modelcontractbepalingen van de Europese Commissie
• Het EU-VS Data Privacy Framework (voor gecertificeerde bedrijven)

De hoofddatabase met uw gegevens blijft via Supabase in Frankrijk (Parijs) gehost.

8. Bewaartermijnen

8.1 Verwijdering van een orkest

Wanneer een orkest wordt verwijderd, worden alle bijbehorende bladmuziek, activiteiten, programma's, berichten en mededelingen definitief verwijderd.

8.2 Een orkest verlaten

Wanneer u een orkest verlaat, worden de afwezigheden die u voor dat orkest hebt gemeld, verwijderd. Uw persoonsgegevens (account, profiel) blijven ongewijzigd. Uw chatberichten blijven zichtbaar (met uw naam), zodat de gesprekken te volgen blijven, tenzij u ze vóór uw vertrek zelf verwijdert.

8.3 Berichten en afbeeldingen verwijderen

U kunt uw eigen berichten (tekst en afbeeldingen) op elk moment in de mobiele app verwijderen. Wordt een bericht met een afbeelding verwijderd, dan wordt ook de afbeelding definitief uit de opslag gewist, binnen 24 uur. Beheerders kunnen ook elk bericht verwijderen als de inhoud ongepast is.

8.4 Bestanden importeren vóór het aanmaken van een account

Op onze homepage kunt u uw bestaande bestanden (ledenlijst, planning, repertoire) toevoegen om te zien wat Sostenutoo erin herkent, zonder een account aan te maken. Deze import wordt verwerkt zodat u de dienst kunt beoordelen voordat u zich vastlegt, in de zin van art. 6, lid 1, punt b, AVG (op uw verzoek genomen precontractuele maatregelen).

• Uw bestanden worden niet bewaard. Ze worden in uw browser gelezen; alleen de tekst die eruit wordt gehaald, wordt voor analyse naar onze servers verzonden. De bestanden zelf verlaten uw apparaat niet.
• Analyse met AI: De geëxtraheerde tekst wordt naar Google LLC (Gemini) verzonden om te worden gesorteerd en gestructureerd, onder de voorwaarden die in onderdeel 6 zijn beschreven. De tekst wordt niet gebruikt om hun modellen te trainen.
• Bewaartermijn: 30 dagen. Daarna wordt een import die niet in een ensemble is overgenomen, automatisch verwijderd, samen met alles wat eruit was gehaald. Maakt u uw ensemble aan, dan worden de gegevens die u hebt gekozen om te importeren, eraan toegevoegd, en gelden daarvoor voortaan de gewone regels die hierboven zijn beschreven.
• Geen account, geen profilering: Een anonieme import is aan geen enkel account gekoppeld en wordt niet gebruikt om u elders te identificeren. In uw browser wordt een technische ID opgeslagen om het aantal imports per dag te beperken; die wordt met niets anders gecombineerd.

Als u een ledenlijst toevoegt, geeft u gegevens over andere personen door. In dat geval blijft uw ensemble daarvoor verwerkingsverantwoordelijke: het is aan u om deze personen te informeren, want Sostenutoo treedt alleen op als verwerker. U kunt om de onmiddellijke verwijdering van een import verzoeken via support@sostenutoo.com.

9. Uw rechten volgens de AVG

Overeenkomstig de AVG (Algemene verordening gegevensbescherming, Verordening (EU) 2016/679) en de Franse wet Informatique et Libertés (wet op de gegevensbescherming) hebt u de volgende rechten:

• Recht van inzage: een kopie van uw gegevens krijgen (antwoord binnen 7 werkdagen)
• Recht op rectificatie: uw gegevens zelf in de app corrigeren, of op verzoek
• Recht op gegevenswissing: uw account verwijderen via de instellingen, of op verzoek
• Recht op overdraagbaarheid van gegevens: uw gegevens in een gestructureerd formaat ontvangen (JSON/CSV)
• Recht van bezwaar: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang (met name de verbetering van het platform en de slimme functies)
• Recht om uw toestemming in te trekken, op elk moment

10. Gegevensbeveiliging

Wij nemen de volgende maatregelen:

• Versleuteling tijdens het transport: alle communicatie is beveiligd via HTTPS/TLS
• Veilige authenticatie: gehashte wachtwoorden, ondertekende JWT-tokens
• Afscherming van gegevens: elk orkest is afgeschermd via Row Level Security (RLS)
• Back-ups: regelmatige back-ups van de database
• Beperkte toegang: principe van de minste rechten (least privilege) voor beheerderstoegang

Meld een kwetsbaarheid of een beveiligingsprobleem via securite@sostenutoo.com. Zie ook de pagina Beveiliging: meldingsbeleid, ondersteuningsperiode en instructies voor veilig gebruik.

11. Cookies en lokale opslag

Twee categorieën, met verschillende regels.

Strikt noodzakelijk – geen toestemming vereist, op grond van artikel 82 van de Franse wet Informatique et Libertés:

• Sessietoken: om u ingelogd te houden
• Voorkeuren: gekozen orkest, taal, weergave (systeem, licht of donker)

Bezoekersstatistieken en advertenties – alleen geplaatst nadat u toestemming hebt gegeven:

• Google Analytics (Google Ireland Limited): meten hoeveel bezoekers de website heeft en welke pagina's worden bekeken. Cookies _ga en _ga_*, 13 maanden bewaard.
• Meta-pixel (Meta Platforms Ireland Limited): meten hoe doeltreffend onze advertentiecampagnes zijn. Cookies _fbp en _fbc, 3 maanden bewaard.

Beide tools brengen een doorgifte van gegevens naar de Verenigde Staten met zich mee, die onder het Data Privacy Framework valt, waarvoor Google LLC en Meta Platforms Inc. gecertificeerd zijn.

Uw keuze. Geen van deze cookies wordt geplaatst zolang u ze niet hebt geaccepteerd. Weigeren kan even gemakkelijk als accepteren, met één klik, en heeft geen enkel gevolg voor uw bezoek aan de website. Uw keuze wordt 6 maanden bewaard; u kunt die op elk moment wijzigen via de link Cookies onderaan de pagina.

Als u ze accepteert, onthouden wij ook waar uw bezoek vandaan kwam (utm_*-parameters, ID van een advertentieklik, verwijzende website), zodat een eventueel abonnement later kan worden gekoppeld aan de campagne waardoor u Sostenutoo hebt leren kennen. Deze gegevens worden 90 dagen bewaard.

Anonieme gebruiksmeting (zie 3.2). Die valt onder geen van beide categorieën: ze plaatst geen cookie en geen gegevens op uw apparaat, en het bezoeknummer blijft in het geheugen en verdwijnt wanneer het bezoek eindigt. Er is geen toestemming voor nodig, omdat ze voldoet aan de voorwaarden die de CNIL (Franse toezichthouder voor gegevensbescherming) stelt aan bezoekersstatistieken die van toestemming zijn vrijgesteld.

12. Bescherming van minderjarigen

Sostenutoo is een dienst voor het beheer van orkesten en muziekensembles. Er geldt geen leeftijdsgrens voor het gebruik van de dienst, omdat Sostenutoo geen gevoelige gegevens verzamelt en in een begeleide educatieve en culturele context wordt gebruikt (muziekscholen, amateurorkesten).

Bent u ouder of wettelijk vertegenwoordiger en wilt u informatie over de gegevens van uw kind? Neem dan contact met ons op via support@sostenutoo.com.

13. Inbreuk in verband met persoonsgegevens

Bij een inbreuk in verband met persoonsgegevens die waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, verbinden wij ons ertoe:

• De inbreuk binnen 72 uur te melden bij de CNIL (Franse toezichthouder voor gegevensbescherming)
• U onverwijld per e-mail te informeren
• De nodige corrigerende maatregelen te nemen

14. Wijzigingen in deze privacyverklaring

Deze privacyverklaring kan worden bijgewerkt. Bij een wezenlijke wijziging:

• De datum van bijwerking bovenaan deze pagina wordt aangepast
• De gebruikers ontvangen een e-mail ter informatie
• Er kan een melding in de app verschijnen

15. Contact en klachten

Voor vragen over deze privacyverklaring:

E-mail: support@sostenutoo.com

Om een klacht in te dienen bij de toezichthoudende autoriteit:

CNIL – Commission Nationale de l'Informatique et des Libertés (Franse toezichthouder voor gegevensbescherming)
3 Place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07
www.cnil.fr