Privacy

Wie hiervoor verantwoordelijk is

De AVG wil dat er iemand is die verantwoordelijk is voor wat er met je gegevens gebeurt. Hier is dat één persoon:

Handelsnaam

TH6

KvK-nummer

91772893

E-mail

info@th6gotit.com

Een winkel van deze omvang hoeft geen functionaris gegevensbescherming te hebben, en heeft er ook geen. Mail komt rechtstreeks bij degene die de winkel runt.

Wat er op je apparaat blijft staan

Drie dingen, bewaard door je eigen browser: twee instellingen zodat de site weet hoe je hem achterliet, en je mand.

• th6-taal: of je de site in het Engels of het Nederlands leest. Deze blijft alleen staan tot je het tabblad sluit; een nieuw bezoek begint in het Engels.
• th6-zuinig – of de lichte stand aanstaat, die het glas en de bewegende achtergrond weglaat op tragere machines.
• th6-mand: de beats in je mand, met de licentie en master die je koos, tot je betaalt of de mand leegmaakt. Om de juiste prijs met een eventuele deal te tonen, stuurt de site de mand naar zijn eigen server, die het totaal uitrekent en niets bewaart.

Geen van drieen is een cookie. De twee instellingen worden nooit verstuurd; de mand gaat alleen naar de eigen server van de site: om de prijs uit te rekenen, om te tellen welke beat en licentie in een mand ging, en als je bestelling wanneer je tekent en betaalt. Ze staan in de lokale opslag van je browser, ze zeggen niets over wie je bent, en je browsergegevens wissen haalt ze weg.

Koop je iets, dan komt er even één ding bij: th6-bestelling, het nummer van je bestelling. Dat staat alleen in dat ene tabblad, zodat de pagina waar je na het betalen op uitkomt bij Mollie kan navragen hoe de betaling afliep. Het gaat weg zodra de betaling rond is, en anders als je het tabblad sluit.

Betaal je met een kaart, dan zetten de kaartvelden van Mollie er zelf een ding bij in de lokale opslag van je browser: ally-supports-cache, een notitie over wat je browser ondersteunt, voor de toegankelijkheid van die velden. Er staat niets over jou in en geen kaartgegevens; die gaan rechtstreeks naar Mollie en komen nooit langs deze site.

Niets hiervan is een cookie, en elk ervan is nodig voor iets waar je zelf om vroeg. Daarom staat er ook geen cookiemelding: er valt niets te vragen. De enige cookie op th6gotit.com is voor de eigenaar van de winkel zelf, om in te loggen op zijn eigen beheer; bezoekers krijgen hem nooit.

Wat de server bijhoudt

De site draait bij Vercel. Zoals elke webserver schrijft die van elk verzoek een regel weg: een IP-adres, het tijdstip, de opgevraagde pagina, en welke browser het vroeg. Dat is onvermijdelijk – zonder adres om de pagina naartoe te sturen is er geen website.

Die regels worden niet gelezen, niet geanalyseerd en aan niets gekoppeld. Ze bestaan om een server draaiende te houden en misbruik te blokkeren. Juridisch heet dat een gerechtvaardigd belang, en dit is de smalste variant ervan.

Daarnaast houdt de site een paar tellingen bij: hoe vaak elke beat wordt afgespeeld en wanneer voor het laatst, hoeveel bezoeken minstens één beat afspelen, en hoeveel pagina's er per dag bekeken worden. Kom je binnen, dan telt hij ook in welk blok van tien minuten van de dag dat was, op welke pagina je binnenkwam, het label van de link die je volgde als die er een heeft (zoals een campagnelabel, of een kortingscode in een link van een maker), via welke site je kwam (bijvoorbeeld Google of Instagram, alleen de naam van die site), in welk land de verbinding is en of het een telefoon, tablet of computer is. Het land leidt onze hostingpartij af uit de verbinding; je IP-adres zelf wordt niet bewaard. Alleen de totalen worden bewaard. Er zit geen cookie in en niets dat zegt wie het was, dus een telling is nooit naar jou terug te leiden. De totalen staan bij Upstash, een databasedienst, en alleen de eigenaar van de winkel ziet ze.

Leg je een beat in je mand, dan telt hij welke beat en welke licentie. Voor de app van de eigenaar houdt de site daarnaast een korte lijst bij van wat er net gebeurde: een beat die in een mand ging, een beat die een aantal keer is afgespeeld, en een nieuw bezoek, telkens met de beat, de licentie, het land van de verbinding en de site waarvan je kwam. Die lijst bevat niets dat zegt wie je bent, bewaart hooguit de laatste 300 gebeurtenissen en niets dat ouder is dan zeven dagen, staat bij Upstash naast de tellingen, en alleen de eigenaar ziet hem.

Wat je zelf opstuurt

Het contactformulier en de aanvraag bij diensten stellen een mail op en openen die in je eigen mailprogramma. De licentiekiezer doet dat ook, als je kiest voor mailen in plaats van betalen. De site verstuurt niets en bewaart onderweg niets. Jij drukt op verzenden, of je doet het niet.

Wat aankomt, komt aan als mail, in een postbus bij Soverin in Nederland. Daar staat in wat jij besloot te schrijven, en het blijft zo lang als het gesprek de moeite waard is. De eigenaar kan die mail ook lezen in zijn eigen app op zijn telefoon; onderweg daarheen gaat hij door de eigen server van de site bij Vercel, die er niets van bewaart.

Betalen gaat anders. Dat staat in het volgende stuk.

Wat er gebeurt als je koopt

Een aankoop is een bestelling, en een bestelling betekent gegevens: je naam, je artiestennaam, je mailadres, de beat en licentie die je koos, wat je betaalde en wanneer, en het moment waarop je vroeg om de download meteen te laten beginnen. De belastingwet voegt er twee aan toe: het land waar je woont en het land waar je verbinding vandaan kwam, want samen bepalen die de btw. Koop je voor een bedrijf, dan komen de bedrijfsnaam en het btw-nummer erbij. Dat is allemaal nodig om te leveren wat je kocht, om de goede naam op je licentie te zetten en om de btw te verantwoorden.

Die bestelling wordt samen met de betaling bewaard bij Mollie; de getekende overeenkomst, met je naam, IP-adres en handtekening, staat bij Upstash. Mollie ziet ook hoe je betaalde. Deze site ziet dat nooit, en er komt geen kaartnummer op deze server. Betaal je met een kaart, dan typ je je kaartgegevens op deze pagina in velden van Mollie, die ze rechtstreeks naar Mollie sturen; deze site ziet of bewaart ze nooit.

Kies je voor achteraf of in delen betalen met Klarna, dan gaat ook je adres naar Mollie en Klarna: Klarna heeft het nodig om de betaling te controleren en te innen. Alleen dan; aan niemand anders wordt een adres gevraagd.

Na een aankoop krijg je een code voor je volgende bestelling. Die code staat met je bestelnummer in de database bij Upstash, hooguit 40 dagen, zodat hij maar één keer te gebruiken is. Verder staat er niets over jou in.

Na een aankoop kun je de beat ook beoordelen, op de pagina achter je downloadlink. Wat je stuurt komt bij Upstash te staan: de sterren, de naam die je wilt laten zien, je tekst, de beat en je bestelnummer. Dat bestelnummer koppelt een beoordeling aan een echte aankoop, één per beat per bestelling, en het wordt nooit getoond. Elke beoordeling wordt gelezen voordat hij online komt; na plaatsing staan de sterren, de naam die je koos, je tekst en de datum op de pagina van de beat. Beoordelen is je eigen keus, en je toestemming is de grondslag.

Voordat je betaalt, teken je per beat de licentieovereenkomst. Daarvoor bewaart de site de lijnen die je tekende, de naam die je typte, het moment van tekenen, het IP-adres en de browser waarmee je tekende, en de overeenkomst zelf, bij Upstash. Betaal je niet, dan wordt dat allemaal gewist, uiterlijk na 24 uur. Betaal je wel, dan wordt het de getekende overeenkomst: de PDF met beide handtekeningen en deze gegevens gaat per mail naar jou en naar mij. Hij wordt bewaard om te kunnen laten zien wat er is afgesproken, zolang de licentie loopt. Een licentie verloopt niet, dus dat is zolang de beat gebruikt wordt, en altijd minstens zeven jaar na de koop. De grondslagen zijn de overeenkomst zelf, het gerechtvaardigde belang om haar te kunnen bewijzen en de wettelijke bewaarplicht.

Meld je je release, dan komen de link en de datum die je opgeeft met je bestelnummer bij Upstash te staan, zodat de credit en de splits na te kijken zijn.

De belastingwet verplicht om die administratie zeven jaar te bewaren. Dat is een wettelijke plicht, geen keuze, en het is het enige geval waarin een verzoek om verwijdering niet helemaal ingewilligd kan worden.

Wie het verder onder ogen krijgt

Deze bedrijven, allemaal omdat iets ergens moet draaien: Vercel, waar de site staat; Soverin, waar je mail heen gaat als je me schrijft; Mollie, die de betaling afhandelt; Resend, die de mail met je downloadlinks en je getekende overeenkomst verstuurt; Cloudflare, waar de bestanden klaarstaan tot je ze ophaalt; en Upstash, de database met de anonieme tellingen, de kortingscodes (met het bestelnummer waar een code bij hoort), de beoordelingen, de getekende overeenkomsten en de releasemeldingen. Kies je Klarna, dan krijgt Klarna ook je naam, adres en de bestelregels, om de betaling te controleren en te innen.

Mollie en Soverin zijn Nederlands; wat daar staat blijft in Nederland. Vercel, Resend, Cloudflare en Upstash zijn Amerikaans, dus daar kunnen gegevens buiten de EU verwerkt worden; hun privacyvoorwaarden regelen die doorgifte. Bij Resend gaat het om je naam, je mailadres en de mail zelf, met de getekende overeenkomst erbij; bij Upstash om de kortingscodes, de beoordelingen, de getekende overeenkomsten, de releasemeldingen en het bestelnummer dat erbij hoort.

Koop je voor een bedrijf en geef je een btw-nummer op, dan wordt dat nummer nagekeken bij VIES, het register van de Europese Commissie. Verder gaat er niets mee.

Verder niemand. Er wordt niets verkocht, niets gedeeld met adverteerders, en er is geen mailinglijst waar je op belandt door iets te kopen.

Hoe lang het bewaard blijft

• Serverlogboeken – weken, geen jaren. Vercel ruimt ze op hun eigen schema op.
• Verstuurde bestelmail – Resend houdt bij wat er verstuurd is en ruimt dat op hun eigen schema op.
• Mail – zolang het gesprek ertoe doet. Vraag het, en hij gaat weg.
• Bestellingen – zeven jaar, omdat de belastingwet dat zegt.
• Beoordelingen – zolang de beat in de winkel staat, of tot je vraagt de jouwe aan te passen of weg te halen. Een beoordeling die niet geplaatst wordt, verdwijnt meteen.
• Getekende overeenkomsten en releasemeldingen – zolang de licentie loopt, want ze zijn jouw bewijs en het mijne van wat er is afgesproken; een licentie verloopt niet, dus dat is zolang de beat gebruikt wordt, en altijd minstens zeven jaar na de koop. Eindigt een licentie, dan nog vijf jaar. Een handtekening bij een aankoop die niet betaald is, wordt meteen gewist, uiterlijk na 24 uur.
• Browserinstellingen – tot je je eigen browser leegmaakt. Ze waren nooit van mij om te bewaren.

Je rechten

Je mag vragen wat er over je bewaard wordt, het laten verbeteren, het laten wissen, het gebruik laten beperken, bezwaar maken tegen het bewaren, of een kopie vragen om mee te nemen. Eén mail is genoeg en er is geen formulier voor.

Je krijgt binnen een maand antwoord. In de praktijk dezelfde week, want er valt weinig door te spitten.

Klagen

Denk je dat er iets verkeerd gaat, zeg het dan eerst – dat gaat sneller en meestal blijkt het een misverstand. Je hebt ook het recht om rechtstreeks naar de Autoriteit Persoonsgegevens te stappen en daar te klagen. Dat recht hangt er niet van af of je het mij eerst gevraagd hebt.

Wijzigingen aan deze pagina

Gaat de site iets nieuws doen met je gegevens, dan verandert deze pagina mee. De datum bovenaan zegt altijd wanneer er voor het laatst aan gezeten is.