Privacy

Wie is verantwoordelijk voor je gegevens?

MuziMatch is een online platform waarop muzikanten en muziekprojecten elkaar kunnen vinden. MuziMatch is een handelsnaam van Soliloquy, de eenmanszaak van Justin Picard. Soliloquy is de verwerkingsverantwoordelijke voor de persoonsgegevens die via MuziMatch worden verwerkt.

Contactgegevens

MuziMatch / Soliloquy
Website: muzimatch.nl
E-mail: justin.picard@muzimatch.nl
KvK-nummer: 42133913

We vinden het belangrijk dat duidelijk is welke gegevens we verzamelen, waarom we dat doen en wanneer we ze weer verwijderen of anonimiseren. MuziMatch verzamelt daarom niet meer persoonsgegevens dan nodig is om het platform te laten werken, te beveiligen en te verbeteren.

Welke persoonsgegevens verwerken we?

Welke gegevens we verwerken, hangt af van hoe je MuziMatch gebruikt.

Als je een oproep plaatst, kunnen we onder andere verwerken:

  • de naam die je zelf opgeeft;
  • je e-mailadres;
  • de locatie die je aan de oproep koppelt;
  • de inhoud en overige gegevens van je oproep;
  • technische gegevens die nodig zijn om de oproep te beheren en beveiligen.

De locatie die je opgeeft hoeft niet je woonplaats te zijn. We gebruiken deze locatie om oproepen vindbaar te maken en relevante zoekresultaten te tonen.

Als je op een oproep reageert, verwerken we gegevens die nodig zijn om je reactie via ons afgeschermde e-mailsysteem af te leveren. Daaronder kunnen je e-mailadres en technische gegevens over de conversatie vallen.

MuziMatch gebruikt een e-mailrelay zodat de persoonlijke e-mailadressen van de plaatser en de reageerder niet rechtstreeks aan elkaar hoeven te worden getoond.

Wanneer je de website gebruikt, kunnen daarnaast beperkte technische en gebruiksgegevens worden verwerkt, zoals:

  • IP-adres en/of daarvan afgeleide technische identifiers;
  • browser-, besturingssysteem- en apparaattype;
  • gebeurtenissen op het platform, bijvoorbeeld het starten of afronden van het plaatsen van een oproep;
  • technische en beveiligingsgebeurtenissen die nodig zijn om misbruik te voorkomen en problemen te onderzoeken.

Wanneer je de website gebruikt, kunnen daarnaast beperkte technische en gebruiksgegevens worden verwerkt, zoals:

  • IP-adres;
  • browser-, besturingssysteem- en apparaattype;
  • gebeurtenissen op het platform, bijvoorbeeld het starten of afronden van het plaatsen van een oproep;
  • technische en beveiligingsgebeurtenissen die nodig zijn om misbruik te voorkomen en problemen te onderzoeken.

Voor beveiligingsonderzoek kunnen we tijdelijk aanvullende technische gegevens verwerken, zoals een gehasht IP-adres, volledige browseridentificatie (user-agent), requestpad, HTTP-methode, landcode en identificaties van een betrokken oproep of beheerder. Bij beveiliging van beheerdersaanmeldingen kan beperkte beveiligingscontext ook het opgegeven e-mailadres bevatten.

Als je contact met ons opneemt, verwerken we de gegevens die je zelf in je bericht verstrekt, zoals je naam, e-mailadres en de inhoud van je vraag, feedback of verzoek. We gebruiken deze gegevens uitsluitend om je bericht te behandelen en, waar nodig, de afhandeling daarvan te kunnen aantonen.

Als je feedback geeft, bijvoorbeeld bij het archiveren van een oproep, kunnen we een beoordeling, vrije toelichting, technische metadata en een koppeling met de betreffende oproep verwerken. Vrije tekst kan persoonsgegevens bevatten als je die zelf daarin opneemt.

We beperken de hoeveelheid persoonsgegevens die we verwerken en verwijderen of anonimiseren gegevens zodra ze niet langer nodig zijn. Waar we tijdelijke identifiers gebruiken, worden deze volgens de hieronder beschreven bewaartermijnen verwijderd.

Waarom verwerken we deze gegevens?

We verwerken persoonsgegevens alleen wanneer daar een geldige grondslag voor bestaat en alleen voor het doel waarvoor de gegevens nodig zijn.

We verwerken persoonsgegevens onder andere om:

  • oproepen te kunnen plaatsen, beheren en tonen;
  • reacties tussen gebruikers af te leveren via het afgeschermde e-mailrelaysysteem;
  • contact tussen muzikanten mogelijk te maken zonder persoonlijke e-mailadressen openbaar te maken;
  • vragen, feedback, privacyverzoeken en meldingen af te handelen;
  • spam, misbruik en beveiligingsproblemen te voorkomen en te onderzoeken;
  • MuziMatch technisch betrouwbaar en veilig te laten functioneren;
  • met beperkte productanalytics inzicht te krijgen in hoe onderdelen van MuziMatch worden gebruikt en het platform daarmee te verbeteren;
  • te voldoen aan wettelijke verplichtingen die op ons van toepassing zijn.

Afhankelijk van de verwerking gebruiken we daarvoor een van de volgende grondslagen:

  • Uitvoering van de overeenkomst: wanneer de verwerking nodig is om de diensten van MuziMatch te leveren, bijvoorbeeld om een oproep te plaatsen en beheren of een reactie af te leveren.
  • Gerechtvaardigd belang: voor het beveiligen, betrouwbaar laten functioneren en verbeteren van MuziMatch. Hieronder vallen onder andere het voorkomen en onderzoeken van misbruik en onze beperkte eigen productanalytics. Daarbij gebruiken we zo min mogelijk persoonsgegevens en verwijderen we tijdelijke identifiers volgens onze bewaartermijnen.
  • Wettelijke verplichting: wanneer we gegevens moeten verwerken om aan een wettelijke verplichting te voldoen, bijvoorbeeld bij de behandeling van bepaalde privacyverzoeken.
  • Toestemming: wanneer we je vooraf om toestemming vragen. Dit geldt bijvoorbeeld voor Google Analytics, dat pas wordt geladen nadat je analyticscookies hebt geaccepteerd.

Wanneer we ons baseren op een gerechtvaardigd belang, wegen we ons belang af tegen jouw privacybelangen en grondrechten. We beperken de verwerking tot wat daarvoor noodzakelijk en proportioneel is.

Hoe lang bewaren we je gegevens?

MuziMatch bewaart persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld. Waar mogelijk worden persoonsgegevens na verloop van tijd verwijderd of geanonimiseerd, terwijl niet-persoonlijke statistieken behouden kunnen blijven.

Voor de belangrijkste gegevens gelden de volgende termijnen:

  • Oproepen: persoonsgegevens in een verlopen of gearchiveerde oproep worden zes maanden nadat de oproep offline is gegaan geanonimiseerd. Daarbij verwijderen we onder andere naam, e-mailadres, titel, inhoud, links en beheer-/toegangscodes. De oproep zelf blijft als geanonimiseerd historisch record bestaan voor statistieken.
  • Locatie bij oproepen: bij anonimisering wordt de individuele plaats verwijderd. De provincie kan bij het geanonimiseerde record bewaard blijven. Voor historische statistieken kunnen we aantallen oproepen per plaats en maand bewaren in geaggregeerde vorm, zonder koppeling met een individuele oproep.
  • Reacties en e-mailrelay: e-mailadressen en relay-identificatiegegevens worden zes maanden na de laatste activiteit in de conversatie verwijderd. Technische informatie over het bestaan en verloop van de conversatie kan zonder persoonlijke contactgegevens behouden blijven voor statistieken.
  • Relay-events: technische identifiers zoals afzenderhashes en provider-message-ID’s worden na zes maanden verwijderd. Het type gebeurtenis, de richting en het tijdstip kunnen behouden blijven.
  • Gebruiks- en analytics-events: tijdelijke identifiers, zoals een gehasht IP-adres en sessie-ID, worden na zes maanden verwijderd. Daarna bewaren we alleen beperkte, niet direct identificerende informatie die nuttig is voor productstatistieken, zoals gebeurtenistype, browserfamilie, besturingssysteem en apparaattype.
  • Beveiligingslogs: voor beveiligingsonderzoek kunnen we tijdelijk onder andere een gehasht IP-adres, volledige user-agent, requestpad, HTTP-methode, landcode en beperkte identificatie- of beveiligingscontext bewaren. Deze beveiligingsgebeurtenissen worden na drie maanden volledig verwijderd.
  • Meldingen over oproepen: bij afgehandelde of afgewezen meldingen worden vrije tekst en eventuele identificerende gegevens twaalf maanden na afhandeling verwijderd. Niet-identificerende moderatiegegevens, zoals reden, status en tijdstippen, kunnen behouden blijven.
  • Contact- en supportberichten: e-mails die je rechtstreeks aan MuziMatch stuurt, bijvoorbeeld voor support, feedback of andere vragen, bewaren we maximaal twaalf maanden nadat je vraag of verzoek is afgehandeld. Berichten over privacy- en AVG-verzoeken kunnen we maximaal twee jaar na afhandeling bewaren, zodat we kunnen aantonen hoe het verzoek is behandeld. Automatische notificaties die niet langer nodig zijn, verwijderen we in principe binnen drie maanden. Als we bepaalde correspondentie op grond van een wettelijke verplichting langer moeten bewaren, geldt de daarvoor toepasselijke wettelijke bewaartermijn.
  • Databaseback-ups: voor herstel bij technische problemen maken we beveiligde back-ups van onze database. Deze kunnen tijdelijk persoonsgegevens bevatten die inmiddels uit de actieve database zijn verwijderd of geanonimiseerd. Back-ups worden maximaal 30 dagen bewaard en daarna automatisch verwijderd. We gebruiken back-ups uitsluitend voor herstel en continuïteit van het platform, niet voor andere doeleinden.
  • Feedback: feedback die je bijvoorbeeld bij het archiveren van een oproep invult, bewaren we maximaal twaalf maanden. Daarna verwijderen we de vrije tekst, onbekende of mogelijk identificerende metadata en de koppeling met de individuele oproep. Alleen de beoordeling en beperkte, niet-identificerende categorieën kunnen daarna behouden blijven voor productstatistieken.

Openstaande meldingen worden niet automatisch geanonimiseerd zolang ze nog in behandeling zijn.

Voor gegevens die in het MuziMatch-platform worden opgeslagen, vindt verwijdering en anonimisering waar mogelijk automatisch plaats via onze dataretentieprocedure. Dagelijks wordt gecontroleerd welke gegevens hun bewaartermijn hebben bereikt. Gegevens in onze e-mailomgeving worden periodiek verwijderd volgens de hierboven beschreven termijnen.

E-mail en reacties

Wanneer je op een oproep reageert, verwerkt MuziMatch je reactie via een afgeschermd e-mailrelaysysteem. Hierdoor hoeven het persoonlijke e-mailadres van de plaatser en dat van de reageerder niet openbaar op MuziMatch te worden weergegeven.

Om berichten correct af te leveren, verwerken we tijdelijk de e-mailadressen van beide partijen en technische gegevens die nodig zijn om de conversatie te herkennen en berichten naar de juiste ontvanger door te sturen.

We registreren daarnaast beperkte technische gebeurtenissen rond het e-mailverkeer, bijvoorbeeld dat een bericht is verzonden, afgeleverd of niet kon worden afgeleverd. Deze gegevens gebruiken we om het relaysysteem te laten functioneren, problemen te onderzoeken en inzicht te houden in het gebruik en de betrouwbaarheid ervan.

E-mailadressen en gegevens waarmee een relay rechtstreeks aan een gebruiker kan worden gekoppeld, worden zes maanden na de laatste activiteit in de conversatie verwijderd. Technische gebeurtenissen kunnen daarna zonder persoonlijke identifiers behouden blijven voor statistieken en inzicht in de werking van het platform.

MuziMatch gebruikt de inhoud van persoonlijke berichten niet voor advertentiedoeleinden of het opbouwen van gebruikersprofielen.

Meldingen en beveiliging

Als je een oproep meldt, kunnen we gegevens over de melding verwerken om deze te beoordelen en eventueel actie te ondernemen.

Daarnaast registreren we beperkte beveiligingsinformatie om bijvoorbeeld misbruik, spam en ongebruikelijke activiteit te herkennen en onderzoeken. Ook hiervoor gelden automatische bewaartermijnen.

Geautomatiseerde besluitvorming

MuziMatch neemt geen uitsluitend op geautomatiseerde verwerking gebaseerde besluiten die juridische of vergelijkbare aanzienlijke gevolgen voor je hebben.

We gebruiken wel geautomatiseerde technische processen, bijvoorbeeld voor het routeren van e-mail en het herkennen of beperken van mogelijk misbruik. Deze processen hebben niet de juridische of vergelijkbare aanzienlijke gevolgen waarop de AVG-regels voor geautomatiseerde besluitvorming betrekking hebben.

Met wie delen we gegevens?

MuziMatch verkoopt je persoonsgegevens niet en deelt ze niet met andere partijen voor hun eigen marketingdoeleinden.

Om MuziMatch te kunnen aanbieden, maken we gebruik van externe dienstverleners. Sommige van deze partijen verwerken persoonsgegevens namens ons voor zover dat nodig is om hun diensten te leveren.

We maken momenteel gebruik van:

  • Supabase voor de database en technische infrastructuur van MuziMatch. De productiedatabase van MuziMatch bevindt zich in de Europese regio Frankfurt.
  • Vercel voor het hosten en uitvoeren van de MuziMatch-website en webapplicatie en voor Web Analytics en Speed Insights. Daarbij kunnen technische gegevens over websitebezoeken, prestaties en websiteverzoeken worden verwerkt.
  • Mailgun voor het verzenden, ontvangen en routeren van e-mail, waaronder reacties die via het afgeschermde e-mailrelaysysteem worden verstuurd. MuziMatch maakt hiervoor gebruik van de Europese infrastructuur van Mailgun.
  • Cloud86 voor domein- en e-maildiensten. Wanneer je rechtstreeks contact met MuziMatch opneemt of wanneer MuziMatch notificaties per e-mail ontvangt, kunnen persoonsgegevens in deze e-mailomgeving worden verwerkt en opgeslagen.
  • Google voor Google Analytics en reCAPTCHA. Google Analytics gebruiken we voor websiteanalyse en wordt alleen geladen nadat je daarvoor toestemming hebt gegeven. Google reCAPTCHA gebruiken we op beveiligde formulieren om spam en geautomatiseerd misbruik tegen te gaan en werkt onafhankelijk van je toestemming voor Google Analytics. Bij het gebruik van deze diensten kunnen technische gegevens door Google worden verwerkt.
  • Sanity voor het beheren en aanbieden van publieke websitecontent. Persoonsgegevens uit oproepen en reacties worden niet als onderdeel van deze content in Sanity opgeslagen.
  • Cloudflare voor het bewaren van databaseback-ups en, waar van toepassing, netwerk- en beveiligingsdiensten die door onze infrastructuurleveranciers worden gebruikt. Een back-up kan tijdelijk een kopie bevatten van persoonsgegevens die op het moment van het maken van de back-up in de productiedatabase aanwezig waren. Deze back-ups worden automatisch na 30 dagen verwijderd en uitsluitend gebruikt voor herstel en continuïteit van het platform.

Met deze dienstverleners gelden waar nodig afspraken over de verwerking en bescherming van persoonsgegevens.

Sommige van deze partijen zijn buiten de Europese Economische Ruimte gevestigd of maken gebruik van subverwerkers buiten de EER. Daardoor kunnen persoonsgegevens in bepaalde gevallen buiten de EER worden verwerkt. Wanneer daarvoor een internationale doorgiftegrondslag nodig is, wordt gebruikgemaakt van passende waarborgen, zoals een adequaatheidsbesluit van de Europese Commissie of de door de Europese Commissie goedgekeurde standaardcontractbepalingen. Wanneer persoonsgegevens buiten de EER worden verwerkt, zorgen we ervoor dat daarvoor een geldige doorgiftegrondslag bestaat en dat waar nodig passende waarborgen worden toegepast, zoals een adequaatheidsbesluit van de Europese Commissie of goedgekeurde standaardcontractbepalingen.

We kunnen persoonsgegevens daarnaast delen wanneer we daartoe wettelijk verplicht zijn, bijvoorbeeld naar aanleiding van een rechtsgeldig verzoek van een bevoegde overheidsinstantie.

Cookies en analytics

MuziMatch gebruikt functionele cookies en vergelijkbare technieken die nodig zijn om de website goed en veilig te laten werken. Hiervoor is geen toestemming nodig.

Daarnaast gebruikt MuziMatch beperkte eigen productanalytics om te begrijpen hoe onderdelen van het platform worden gebruikt, bijvoorbeeld het bekijken van oproepen, het starten van reacties of het gebruiken van formulieren. Hiervoor gebruiken we een willekeurige sessie-ID die alleen tijdens de browsersessie bestaat. De opgeslagen sessie-ID en gehashte IP-informatie worden na zes maanden uit onze eventgegevens verwijderd. Niet-identificerende statistieken kunnen langer worden bewaard.

Tijdens het plaatsen van een oproep bewaren we de ingevulde conceptgegevens tijdelijk in een functionele sessiecookie op je apparaat. Deze kan onder andere je naam, e-mailadres, locatie en oproepinhoud bevatten. Na succesvolle plaatsing worden de conceptgegevens gewist. Tijdelijke beheeridentificaties voor de nieuw geplaatste oproep kunnen beschikbaar blijven tot het einde van dezelfde browsersessie.

We gebruiken ook Vercel Web Analytics en Speed Insights voor geaggregeerde gebruiks- en prestatiestatistieken. Deze metingen werken onafhankelijk van je keuze voor Google Analytics.

Google Analytics wordt pas geladen nadat je hiervoor toestemming hebt gegeven via de cookie-instellingen. Zonder deze toestemming sturen we geen pageviews of andere gebeurtenissen naar Google Analytics.

Op beveiligde formulieren gebruiken we Google reCAPTCHA om spam en geautomatiseerd misbruik tegen te gaan. reCAPTCHA kan daarbij gegevens met Google uitwisselen. Dit staat los van je toestemming voor Google Analytics.

We gebruiken geen advertentiecookies om je op andere websites te volgen of persoonlijke advertentieprofielen op te bouwen.

Je kunt je toestemming voor Google Analytics op ieder moment wijzigen of intrekken via de cookie-instellingen van MuziMatch. Je kunt cookies daarnaast beheren of verwijderen via de instellingen van je browser.

Minderjarigen

MuziMatch is niet specifiek gericht op kinderen en we proberen niet bewust onnodige persoonsgegevens van minderjarigen te verzamelen.

Als je denkt dat via MuziMatch persoonsgegevens van een minderjarige zijn verwerkt terwijl dat niet de bedoeling is of daarvoor toestemming vereist was, kun je contact met ons opnemen. We onderzoeken de melding en verwijderen gegevens wanneer daar aanleiding toe is.

Jouw privacyrechten

Onder de AVG heb je, afhankelijk van de situatie, het recht om:

  • je persoonsgegevens in te zien;
  • onjuiste persoonsgegevens te laten corrigeren;
  • persoonsgegevens te laten verwijderen;
  • de verwerking van je persoonsgegevens te laten beperken;
  • bezwaar te maken tegen bepaalde verwerkingen;
  • persoonsgegevens die je zelf hebt verstrekt over te dragen;
  • eerder gegeven toestemming in te trekken.

Je kunt hiervoor contact opnemen via justin.picard@muzimatch.nl.

We kunnen je vragen om aanvullende informatie wanneer dat nodig is om vast te stellen dat het verzoek daadwerkelijk van jou afkomstig is. Daarbij vragen we niet meer informatie dan nodig.

We reageren in principe binnen één maand op een verzoek. In bijzondere gevallen kan deze termijn volgens de AVG worden verlengd. Als dat gebeurt, laten we je dat weten.

Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Hoe beveiligen we je gegevens?

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang.

Daarbij maken we onder andere gebruik van:

  • versleutelde verbindingen via HTTPS/TLS;
  • beveiliging van e-mail met SPF, DKIM en DMARC;
  • toegangsbeperkingen voor systemen en gegevens;
  • technische maatregelen tegen misbruik en ongeautoriseerde toegang;
  • gecontroleerde back-ups;
  • automatische verwijdering en anonimisering van gegevens die niet langer nodig zijn.

Geen enkel online systeem kan ieder risico volledig uitsluiten. Als je denkt dat persoonsgegevens via MuziMatch onvoldoende beveiligd zijn, kun je contact opnemen via justin.picard@muzimatch.nl.

Wijzigingen

MuziMatch kan deze privacyverklaring aanpassen wanneer het platform of de manier waarop we persoonsgegevens verwerken verandert. De meest actuele versie staat altijd op deze pagina.

Laatst bijgewerkt: 13 augustus 2026