Privacybeleid

1. Wie wij zijn

SINK beheert een internetradioservice met een geselecteerd aanbod. Dit beleid legt uit welke persoonsgegevens we verzamelen, waarom en hoelang we ze gebruiken en hoe je jouw rechten uitoefent.

2. Gegevens die we verzamelen

We verzamelen de volgende categorieën:

• Accountgegevens — e-mailadres, weergavenaam, tijdzone, wachtwoordhash, inlogproviders, tijdstippen en avatarverwijzingen.
• Luistergeschiedenis — zenders waarnaar je hebt geluisterd en de tijdstippen waarop je voor het eerst en het laatst luisterde, zodat je ze terug kunt vinden en op andere apparaten verder kunt luisteren naar je laatste zender.
• Mediagegevens — avatarmetadata en opslagsleutels van eigen afbeeldingen.
• Sessiegegevens — sessies, clientcategorie, apparaatlabel en tijdstippen. We bewaren hierin geen ruwe IP-adressen of user-agentstrings.
• Gegevens vóór inloggen — lokale speler- en interfacestatus in de browser.
• Abonnementsgegevens — intern toegangsplan, status, relevante proef- of periodedatums en, wanneer je een betaald plan koopt, aankoopidentificatoren die we van onze betalingsproviders ontvangen (bijvoorbeeld een app-gebruikers-id en een transactie-id) die aan je account zijn gekoppeld. We bewaren nooit je volledige kaartgegevens.
• Beveiligingslog — een log van wijzigingen in de beveiliging van je account (wachtwoord, e-mail, gekoppelde inlog met Google of Apple, uitloggen, gegevensexport en verwijdering) en wanneer ze plaatsvonden. Geen IP-adressen of apparaatgegevens.
• Operationele gegevens — routes, tijdstippen, verzoekmetadata, diagnostische logs en prestatiemetingen voor beveiliging en beheer.

3. Hoe we gegevens gebruiken

• Voor authenticatie, profielen, spelercontinuïteit, zenders en accountinstellingen.
• Voor gebruik vóór inloggen en lokale spelervoorkeuren.
• Om accounts te beveiligen, misbruik te vinden, incidenten te onderzoeken en gevoelige handelingen vast te leggen.
• Om je abonnement en de status ervan bij te houden.
• Voor beheer, foutopsporing en betrouwbaarheid via logs en prestatiemetingen.
• Om wettelijke verplichtingen en privacyverzoeken af te handelen.

We sturen geen marketing- of productmails.

4. Rechtsgronden

We verwerken account-, authenticatie-, afspeel- en abonnementsgegevens om de gevraagde Dienst te leveren. Beveiligings-, audit- en operationele gegevens verwerken we vanuit ons gerechtvaardigde belang om de Dienst en gebruikers te beschermen.

5. Betalingen

Wanneer je een betaald plan koopt, ontvangt of bewaart SINK nooit je volledige kaartgegevens. In de iOS-app verlopen aankopen via Apple in-app-aankoop, met RevenueCat als tussenpartij, die je abonnement beheert en de status en aankoopidentificatoren aan ons terugmeldt. Op het web worden betaling en abonnementsfacturering afgehandeld door Creem als merchant of record. We koppelen een aankoop aan je account met een interne account-identificator, niet met je betaalgegevens.

6. Delen en verwerkers

We verkopen je persoonsgegevens niet. We delen ze alleen met:

• Scaleway (Frankrijk) — hosting, database, objectopslag, logs en infrastructuurmonitoring, alles in de EU.
• Bunny.net — contentlevering, DNS en de web application firewall voor de Dienst; het ziet de netwerkverzoeken die je browser naar ons stuurt.
• Google en Apple — OAuth-inloggen wanneer je een provider kiest.
• Lettermint (Nederland) — in de EU gehoste e-mailbezorging: transactionele wachtwoord-, account- en beveiligingsberichten.
• RevenueCat — bemiddelt Apple in-app-aankopen in de iOS-app: beheert je abonnement en deelt de status en aankoopidentificatoren met ons (zoals een aan je account gekoppelde app-gebruikers-id en het transactie-id).
• Creem (Armitage Labs OÜ, Estland) — merchant of record voor webbetaling en abonnementsfacturering: verwerkt je betaling en de naam-, e-mail- en factuurgegevens die je bij het afrekenen invoert, en meldt de abonnementsstatus aan ons terug.
• Autoriteiten of juridisch adviseurs — indien wettelijk vereist of nodig om rechten, gebruikers of de Dienst te beschermen.

Radiozenders zijn niet onze verwerkers. Als je een zender afspeelt, geeft SINK je apparaat opdracht rechtstreeks verbinding te maken met de server van die zender. Daardoor worden je IP-adres en technische gegevens van het verzoek doorgegeven aan de zender en de providers die deze gebruikt om de stream te leveren. SINK bepaalt deze afspeelverbinding; nadat de zender het verzoek ontvangt, handelt deze zelfstandig en valt verder gebruik van de gegevens onder zijn eigen privacypraktijken. Los daarvan maken onze servers af en toe verbinding met een stream om te controleren of die nog werkt en now-playing-informatie te lezen. Die verzoeken komen van SINK, niet van je apparaat.

7. Bewaartermijnen

• Account-, profiel-, speler-, sessie-, abonnements- en avatargegevens blijven bewaard zolang je account actief is.
• Accountverwijdering trekt sessies in en verwijdert eigen media, het account en gekoppelde records.
• Auditgebeurtenissen bewaren compact beveiligingsbewijs gedurende 12 maanden en worden daarna verwijderd; directe gebruikersverwijzingen worden al bij accountverwijdering afgeschermd, ruim daarvoor.
• Operationele logs en monitoring worden alleen begrensd bewaard voor beveiliging, betrouwbaarheid en incidenten.
• Browserstatus vóór inloggen blijft tot je de browseropslag wist.
• Abonnements- en betalingsrecords die SINK bewaart worden bewaard zolang je account actief is; aankoopidentificatoren die we van betalingsproviders ontvangen, worden met het account verwijderd of afgeschermd, en SINK bewaart nooit volledige kaartgegevens. Los daarvan bewaart onze merchant of record voor het web (Creem) eigen facturatiegegevens tot 7 jaar op grond van het Estse boekhoudrecht. Die bewaartermijn is een wettelijke verplichting van Creem, geldt voor gegevens die Creem bewaart en niet voor die van ons, en wordt niet verkort door je SINK-account te verwijderen.

8. Jouw rechten

Afhankelijk van je locatie kun je recht hebben op inzage, correctie, verwijdering, export, beperking of bezwaar. Ingelogde gebruikers kunnen export en verwijdering aanvragen in Instellingen; verwijderen vereist recente wachtwoordbevestiging.

Je kunt ons ook bereiken via hello@sink.fm.

9. Cookies en browseropslag

We gebruiken noodzakelijke cookies voor sessies en OAuth, geen advertentiecookies. Browseropslag bewaart spelerstatus, metadatacache, thema, voorkeuren, status vóór inloggen en tijdelijke interfacegegevens. Na accountverwijdering wissen we gebruikersgebonden browserdata.

10. Beveiliging

We gebruiken versleutelde verbindingen, toegangscontrole, tokenrotatie, limieten, audits en monitoring. We loggen niet bewust wachtwoorden, ruwe tokens, autorisatieheaders, cookies, verzoekinhoud, ondertekende opslag-URL's of volledige stream-URL's met parameters. Geen systeem is volledig veilig.

11. Internationale doorgifte

Gegevens kunnen worden verwerkt waar onze infrastructuur en providers werken. Internationale doorgifte beveiligen we contractueel, technisch en organisatorisch.

12. Wijzigingen

We kunnen dit beleid bijwerken. Belangrijke wijzigingen melden we per e-mail of in de Dienst. Verder gebruik geldt als aanvaarding.

13. Contact

Vragen of verzoeken over dit beleid stuur je naar hello@sink.fm.