Privacyverklaring
DropIn / getdropin
DropIn, handelend onder de naam getdropin, hecht veel belang aan de bescherming van jouw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verzamelen, waarom, hoe lang wij ze bewaren, en welke rechten jij als gebruiker hebt onder de Algemene Verordening Gegevensbescherming (AVG/GDPR).
Verwerkingsverantwoordelijke: DropIn (getdropin) · tijn@getdropin.nl
Welke gegevens verzamelen wij?
1.1 Accountgegevens
Bij het aanmaken van een account verzamelen wij:
- Naam (artiestennaam of bedrijfsnaam)
- E-mailadres
- Wachtwoord (opgeslagen als versleutelde hash — nooit in leesbare vorm)
1.2 Profielgegevens
Voor jouw zichtbaar profiel verwerken wij:
- Profielfoto
- Bio en beschrijving
- Muzikale genres en stijlen
- Werklocatie (stad/regio)
- Links naar sociale media en streamingplatformen (optioneel)
- KvK-nummer (alleen voor geverifieerde organisatoren, optioneel)
1.3 Muziekbestanden en portfolio
Wanneer je mixen of audio-opnames uploadt, bewaren wij de audiobestanden en de bijbehorende metadata die je zelf invoert (tracknaam, beschrijving).
1.4 Communicatiegegevens
Berichten die je via het platform met andere gebruikers uitwisselt, inclusief berichtinhoud en tijdstempels.
1.5 Technische gegevens
Bij het gebruik van DropIn worden automatisch technische gegevens verwerkt:
- IP-adres
- Type apparaat en besturingssysteem
- Browsertype en app-versie
- Inlogmomenten en sessiegegevens
1.6 Contractgegevens
Bij overeenkomsten via het platform: contractdetails (datum, vergoeding, locatie) en de betrokken partijen.
Waarvoor gebruiken wij jouw gegevens?
- Platformfunctionaliteit — het aanbieden en onderhouden van DropIn, het beheren van accounts, het tonen van profielen en het faciliteren van communicatie.
- Matching — het koppelen van DJ's aan organisatoren op basis van genre, locatie en beschikbaarheid.
- Beveiliging — het voorkomen van fraude, ongeautoriseerde toegang en misbruik.
- Serviceverbetering — het analyseren van gebruikspatronen om DropIn te verbeteren (waar mogelijk geanonimiseerd).
- Wettelijke verplichtingen — het nakomen van verplichtingen die voortvloeien uit wet- en regelgeving.
Wettelijke grondslagen (art. 6 AVG)
- Uitvoering overeenkomst (sub b) — accountgegevens, profielgegevens, mixen en communicatie: noodzakelijk voor het leveren van de dienst.
- Gerechtvaardigd belang (sub f) — beveiliging en serviceverbetering.
- Toestemming (sub a) — voor niet-essentiële communicatie zoals een nieuwsbrief.
- Wettelijke verplichting (sub c) — bij wettelijk verplichte bewaarplichten.
Bewaartermijnen
- Accountgegevens — zolang je account actief is, plus maximaal 12 maanden na verwijdering.
- Profielgegevens en mixen — worden direct verwijderd na account verwijdering.
- Berichten — maximaal 24 maanden na het laatste bericht.
- Technische logs — maximaal 6 maanden.
- Contractgegevens — 7 jaar (wettelijke bewaarplicht financiële administratie).
Verstrekking aan derden
Wij verkopen jouw gegevens nooit aan derden. Wij werken samen met:
- Supabase Inc. (VS) — voor database-hosting en authenticatie. Supabase verwerkt gegevens op basis van Standaard Contractuele Clausules (SCC's) conform de AVG.
Jouw profielgegevens (naam, foto, locatie, genres, bio) zijn zichtbaar voor andere gebruikers van DropIn. Mixen die je publiek uploadt zijn toegankelijk voor andere gebruikers. In bijzondere gevallen kunnen wij gegevens verstrekken aan autoriteiten indien wij daartoe wettelijk verplicht zijn.
Jouw rechten
Als betrokkene heb je de volgende rechten onder de AVG:
- Inzage (art. 15) — opvragen welke gegevens wij van je verwerken.
- Rectificatie (art. 16) — onjuiste gegevens laten corrigeren.
- Verwijdering (art. 17) — verwijdering van jouw gegevens. Dit kan direct via de app via Profiel → Account verwijderen.
- Beperking (art. 18) — de verwerking van jouw gegevens tijdelijk laten beperken.
- Overdraagbaarheid (art. 20) — een kopie in een machineleesbaar formaat opvragen.
- Bezwaar (art. 21) — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Toestemming intrekken — indien de verwerking op toestemming is gebaseerd, kun je deze te allen tijde intrekken.
Stuur je verzoek naar tijn@getdropin.nl. Wij reageren binnen 4 weken.
Klachten
Indien je van mening bent dat wij jouw gegevens onrechtmatig verwerken, heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Beveiliging
Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen, waaronder versleutelde opslag van wachtwoorden, HTTPS-verbindingen en beperkte toegang tot gegevens.
Minderjarigen
DropIn is niet bedoeld voor personen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van minderjarigen. Vermoed je dat wij gegevens van een minderjarige hebben verzameld? Neem dan contact op via tijn@getdropin.nl.
Wijzigingen
Wij kunnen deze privacyverklaring wijzigen. Bij wezenlijke wijzigingen informeren wij je via e-mail of een melding in de app. De actuele versie is altijd beschikbaar in de app en op getdropin.nl.
Contact
DropIn (getdropin)
E-mail: tijn@getdropin.nl