Privacybeleid

1. Wie zijn wij

BandWeb is een online platform waarop artiesten (bands, dj's en andere acts) een website en boekingssoftware krijgen, en waarop boekers artiesten kunnen ontdekken en boeken. BandWeb is een dienst van Bandweb B.V., gevestigd in Nederland. Voor vragen over privacy kun je contact opnemen via info@bandweb.nl.

2. Wie is verantwoordelijk voor je gegevens

Dat hangt af van waar je je gegevens achterlaat.

Op de website of het boekingsformulier van een artiest

Stuur je een aanvraag via de eigen website van een artiest (bijvoorbeeld naamvandeband.bandweb.nl), via een boekingslink of een boekingsformulier dat de artiest op een eigen website heeft geplaatst, of boekt een artiest jou zelf in via BandWeb? Dan is de artiest verwerkingsverantwoordelijke. BandWeb verwerkt die gegevens alleen in opdracht van de artiest, als verwerker, op basis van onze verwerkersovereenkomst. Met vragen over die gegevens kun je terecht bij de artiest. Je mag ook ons mailen, dan helpen we je verder.

Op het BandWeb-platform zelf

Voor je account als artiest, voor aanvragen via het artiestenoverzicht (Ontdek artiesten) en voor oproepen is Bandweb B.V. verwerkingsverantwoordelijke. Dat geldt ook voor wat BandWeb voor eigen doeleinden met gegevens doet: platformstatistieken (zoals de reactiesnelheid van artiesten), het voorkomen van misbruik en fraude, en interne meldingen per e-mail aan ons team.

3. Welke gegevens verwerken wij

Artiesten met een account

Naam, e-mailadres en wachtwoord (versleuteld opgeslagen), of je Google-account als je daarmee inlogt. Optioneel: bedrijfsnaam, KVK-nummer, btw-nummer en adresgegevens voor facturatie. Daarnaast het bandprofiel dat je zelf invult (naam, teksten, foto's, video's, prijzen en pakketten), dat publiek zichtbaar is. Vraag je een gratis website-check aan, dan bewaren we je e-mailadres, optioneel je telefoonnummer, je bandnaam en de gecheckte website om je het rapport te sturen.

Boekers

• Aanvraag of oproep: naam, e-mailadres, optioneel je telefoonnummer, gegevens over het evenement (datum, plaats of postcode, tijden, aantal gasten, budget) en je bericht.
• Berichten: de berichten en bijlagen die je met de artiest uitwisselt, ook als je via e-mail antwoordt, en je antwoorden op vragen die de artiest stelt.
• Boeking en betaling: naam, factuuradres, optioneel je telefoonnummer en eventueel bedrijfsnaam en btw-nummer. Bij het digitaal ondertekenen van een aanbod leggen we als bewijs je naam, plaats en tijdstip vast, plus een versleutelde (gehashte) versie van je IP-adres en je browsertype.
• Reviews: naam en e-mailadres van wie een review schrijft.

Vul in vrije tekstvelden geen gevoelige gegevens in (zoals gezondheid, geloof of een identiteitsbewijs). Die zijn nooit nodig om een optreden te boeken.

Bezoekers

Zie hoofdstuk 5 over cookies, lokale opslag en ingesloten content. Om misbruik van formulieren tegen te gaan bewaren we een versleutelde (gehashte) versie van het IP-adres van wie een aanvraag verstuurt, nooit het IP-adres zelf.

4. Waarom en op welke grondslag

Wij verwerken persoonsgegevens op basis van de volgende grondslagen (AVG artikel 6):

• Uitvoering van een overeenkomst: om accounts te beheren, aanvragen en oproepen door te sturen, boekingen vast te leggen en betalingen af te handelen.
• Wettelijke verplichting: om facturen en de financiële administratie te bewaren zolang de wet dat vraagt.
• Gerechtvaardigd belang: om het platform te beveiligen en te verbeteren, misbruik en fraude te voorkomen, bezoekersstatistieken bij te houden, het team te informeren over nieuwe aanvragen en om na een optreden eenmalig om een review te vragen. Je kunt hier altijd bezwaar tegen maken (zie hoofdstuk 8).
• Toestemming: als we ergens om toestemming vragen. Je kunt die toestemming altijd weer intrekken.

Wij sturen boekers geen nieuwsbrieven of reclame. Wij verkopen geen persoonsgegevens.

5. Cookies, lokale opslag en ingesloten content

Cookies en lokale opslag van BandWeb

• Inloggen en beveiliging: sessie- en beveiligingscookies om in te loggen en om je toegang tot de boekingsconsole te onthouden. Deze zijn noodzakelijk.
• Artiestenoverzicht: bekijk je artiesten via Ontdek artiesten, dan onthouden we met een willekeurige code welke artiesten je al hebt gezien en wat je favorieten zijn. Die code is niet aan je naam gekoppeld en verloopt na 90 dagen. Bandwebsites plaatsen deze cookies niet. (Cookies: viewer_id en session_id.)
• Verwijzing (bw_ref, 30 dagen): als een artiest je naar BandWeb verwijst, zodat de verwijzing meetelt bij het aanmaken van een account.
• Ingelogde artiesten: we onthouden lokaal in je browser dat je artiest bent, zodat onze statistieken bezoeken van artiesten en boekers uit elkaar kunnen houden.
• Voorkeuren: lokale instellingen zoals de staat van menu's en filters in het artiestenoverzicht.

Statistieken

Voor bezoekersstatistieken gebruiken we Umami, zonder cookies. Uit de adressen die we doorsturen halen we eerst persoonlijke links en codes weg. Unieke bezoekers van bandwebsites tellen we zonder cookies: met een code die elke dag opnieuw wordt gemaakt en daarna niet meer te herleiden is. Bij een aanvraag sturen we mee via welke pagina of welke link je binnenkwam, zonder iets op je apparaat op te slaan.

Ingesloten content

Op bandwebsites laden video's van YouTube en muziek van Spotify en SoundCloud pas als je op afspelen klikt. In het artiestenoverzicht spelen video's van YouTube automatisch af, zonder geluid, omdat het daar draait om het bekijken van artiesten. Zodra zo'n speler laadt, ontvangt die partij je IP-adres en browsergegevens, en tijdens het afspelen kan de speler gegevens in je browser bewaren. Daarvoor gelden hun eigen privacyvoorwaarden. Afbeeldingen van video's laden we vanaf onze eigen server. De kaartweergave in het artiestenoverzicht laadt kaartmateriaal van OpenFreeMap zodra je die opent. Video's die artiesten zelf uploaden spelen via Mux af, zonder cookies en zonder kijkstatistieken. Lettertypen hosten we zelf.

Wij gebruiken geen advertentiecookies.

6. Met wie delen wij gegevens

Wij delen persoonsgegevens alleen met partijen die nodig zijn voor de dienstverlening. Met deze partijen hebben wij afspraken gemaakt over de bescherming van je gegevens.

Stuur je een aanvraag naar een artiest, dan ontvangt die artiest je gegevens om je aanvraag te beantwoorden. Bij een oproep sturen we je aanvraag door naar artiesten die bij je evenement passen.

Doorgifte buiten de EU

Sommige partijen verwerken gegevens buiten de Europese Economische Ruimte, vooral in de Verenigde Staten. Waar dat gebeurt, gebeurt het op basis van de standaardcontractbepalingen van de Europese Commissie of het EU-VS Data Privacy Framework.

7. Hoe lang bewaren wij gegevens

• Accountgegevens: zolang je account actief is. Na verwijdering worden ze binnen 30 dagen gewist, behalve wat we wettelijk moeten bewaren. Verwijder je één band, dan wissen we die band na 14 dagen op dezelfde manier.
• Facturen en betaalde boekingen: 7 jaar, vanwege de fiscale bewaarplicht.
• Aanvragen, oproepen en berichten zonder boeking: maximaal 12 maanden na het laatste contact.
• Bijlagen bij berichten: 90 dagen nadat de aanvraag of boeking is afgesloten.
• Bezoekers-id op de server: 90 dagen na je laatste bezoek. Favorieten in het artiestenoverzicht blijven bewaard tot je ze weghaalt. De versleutelde versie van je IP-adres bij een verwijzingslink: 2 dagen.
• Reviews: naam en tekst blijven zichtbaar zolang de review online staat; het e-mailadres van de schrijver wissen we na 12 maanden.
• Statistieken: alleen als opgetelde aantallen, niet herleidbaar tot personen. Van gewiste aanvragen bewaren we alleen aantallen, zoals hoeveel berichten er zijn verstuurd.

8. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage: opvragen welke gegevens wij van je hebben.
• Correctie: onjuiste gegevens laten aanpassen.
• Verwijdering: je gegevens laten verwijderen.
• Beperking: de verwerking tijdelijk laten stopzetten.
• Overdraagbaarheid: een kopie van je gegevens krijgen in een gangbaar formaat.
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, bijvoorbeeld tegen een reviewverzoek.
• Intrekken van toestemming: als je ergens toestemming voor gaf.

Je hebt geen account nodig om een verzoek te doen. Mail info@bandweb.nl vanaf het e-mailadres waarmee je de aanvraag of boeking deed. Wij reageren binnen een maand. Gaat het om gegevens die je via de website van een artiest deelde, dan stemmen we je verzoek af met die artiest.

Niet tevreden? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Beveiliging en datalekken

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), een versleutelde database, veilige wachtwoordopslag, onvoorspelbare persoonlijke links en beperkte toegang tot persoonsgegevens binnen ons team.

Gaat er toch iets mis, dan melden wij een datalek waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij de betrokken artiesten. Als een lek grote gevolgen voor je kan hebben, laten wij het jou ook weten.

10. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Belangrijke wijzigingen communiceren wij via e-mail aan geregistreerde gebruikers. De laatste versie staat altijd op deze pagina.