Privacyverklaring
4am.nl is de aanbieder van GigPlano, een platform voor bandmanagement. In deze verklaring staat welke persoonsgegevens wij verwerken, waarom, en welke rechten je hebt.
1. Twee rollen
Dit is belangrijk, dus het staat vooraan. Voor de gegevens van band-accounts (jouw naam, e-mail, abonnement) zijn wij verwerkingsverantwoordelijke. Voor de gegevens die een band invult over haar eigen opdrachtgevers (het bruidspaar, de contactpersoon van een zaal) is de band verantwoordelijke en zijn wij alleen verwerker: wij slaan het op en maken het beschikbaar, en doen er verder niets mee. Bands kunnen bij ons een verwerkersovereenkomst opvragen via privacy@4am.nl.
2. Wat wij verwerken
| Gegeven | Waarvoor | Grondslag |
|---|---|---|
| Naam, e-mailadres, wachtwoord (gehasht) | Je account en inloggen | Uitvoering overeenkomst |
| Bandgegevens, logo, zakelijke en factuurgegevens | Vullen van je offertes, contracten en facturen | Uitvoering overeenkomst |
| Boekingen, offertes, contracten, bezetting, riders, financiën | De dienst zelf | Uitvoering overeenkomst |
| Gegevens van jouw opdrachtgevers | Voor jou bewaren (wij zijn verwerker) | Jouw opdracht als verantwoordelijke |
| Abonnement- en betaalgegevens | Facturatie; de betaling zelf loopt via Mollie | Uitvoering overeenkomst, wettelijke plicht |
| Handtekening, naam en tijdstip bij ondertekening | Aantonen dat een contract is geaccepteerd | Gerechtvaardigd belang (bewijs) |
| Technische logs en foutmeldingen | Beveiliging en storingsoplossing | Gerechtvaardigd belang |
| E-mailadres voor tips en nieuws | Alleen als je je daarvoor hebt aangemeld | Toestemming (altijd intrekbaar) |
3. Cookies
GigPlano gebruikt twee functionele cookies: één om je ingelogd te houden en één om je taalkeuze te onthouden. Er is geen analytics, geen advertentie- en geen trackingcookie van derden. Daarom is er ook geen cookiebanner: er valt niets te accepteren of te weigeren.
4. Wie de gegevens verder zien
- Hosting — onze servers staan binnen de Europese Unie.
- Mollie (Nederland) — verwerking van abonnementsbetalingen.
- SMTP2GO — bezorging van e-mail zoals contracten, uitnodigingen en beschikbaarheidsvragen.
- Dropbox — opslag van geüploade documenten, als de installatie daarop is ingericht.
Wij verkopen geen gegevens en delen ze niet voor advertentiedoeleinden. Waar een verwerker buiten de Europese Economische Ruimte werkt, is de doorgifte gedekt door de waarborgen die de AVG voorschrijft.
5. Hoe lang wij het bewaren
- Account- en bandgegevens: zolang je account bestaat, en tot 30 dagen na verwijdering.
- Facturen en betaalgegevens: zeven jaar, zoals de belastingwet voorschrijft.
- Ondertekende contracten: zolang je account bestaat — het is jouw bewijs.
- Technische logs: maximaal 90 dagen.
6. Jouw rechten
Je kunt ons vragen om inzage in je gegevens, om correctie, om verwijdering, om beperking van de verwerking, of om overdracht in een leesbaar formaat. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, en toestemming voor marketing altijd intrekken. Mail naar privacy@4am.nl; wij reageren binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
7. Beveiliging
Wachtwoorden bewaren wij gehasht met bcrypt, verkeer loopt over HTTPS, toegang is per rol én per band afgeschermd, en wij maken dagelijks back-ups. Als er een datalek is dat jou waarschijnlijk raakt, melden wij dat aan jou en aan de toezichthouder zoals de wet voorschrijft.