Privacyverklaring

1. Wie is verantwoordelijk?

De online diensten van de Kerstgiganten worden aangeboden door Sjoerd Gjalt Media. Dit betreft de online dienstverlening, niet de Kerstgiganten als organisatie. Sjoerd Gjalt Media is de verwerkingsverantwoordelijke voor de persoonsgegevens die wij via de app, studio-inbox en het feedbackformulier verwerken.

2. Welke gegevens verwerken we?

Radio luisteren en de app laden

Onze web- en streamingservers ontvangen de technische gegevens die nodig zijn om een verbinding te maken, zoals je IP-adres, de opgevraagde stream of pagina en het tijdstip van de verbinding. Afhankelijk van je apparaat en browser worden ook technische browser- en apparaatgegevens meegestuurd. Dit is nodig om de app, afbeeldingen en audio af te leveren en storingen en misbruik te onderzoeken.

De app maakt geen persoonlijk luisterprofiel en bevat geen advertentietracking of analyse-SDK. De radio-uitzending zelf kan wel reclame bevatten.

Een bericht aan de studio

In de vernieuwde Studio vul je een naam en bericht in. Die blijven in het geopende scherm totdat je de app sluit of opnieuw laadt. De verzendknop opent WhatsApp met jouw tekst en de ondertekening met je naam. De app stuurt dit niet ook naar onze eigen studio-inbox. Je moet in WhatsApp zelf op versturen drukken. WhatsApp verwerkt gegevens volgens zijn eigen privacybeleid; de studio ontvangt na verzending ook het telefoonnummer en de profielgegevens die je daar deelt. Gebruik WhatsApp alleen als je hiermee wilt communiceren.

Oudere appversies kunnen berichten nog naar onze eigen inbox sturen. Daarbij worden naam, bericht, tijdstip en een IP-hash tegen spam bewaard. Bevoegde studiomedewerkers kunnen je bericht lezen. Je naam, groet of verzoekje kan tijdens de uitzending worden genoemd. Zet daarom geen gevoelige gegevens in je bericht.

De Kluis

Meedoen is vrijwillig. Voor e-mailbevestiging verwerken wij je e-mailadres, een afgeschermde controlewaarde van de bevestigingscode en een IP-hash voor verzendlimieten. Bevestigingscodes zijn 15 minuten geldig; de verificatiesessie is 24 uur geldig. Een willekeurig sessietoken wordt tijdelijk op je apparaat bewaard in sessionStorage. De app onthoudt het ingevulde e-mailadres lokaal in localStorage om het op dit apparaat opnieuw in te vullen. Dit maakt je niet automatisch aangemeld en wordt niet met andere apparaten gedeeld. Met 'E-mailadres vergeten op dit apparaat' kun je het verwijderen en lokaal afmelden. De e-mail wordt via STRATO verstuurd.

Voor maximaal een poging per e-mailadres per 7 dagen bewaart de server een HMAC van het genormaliseerde e-mailadres en het tijdstip en resultaat van de poging. Mislukte pogingen worden na 8 dagen opgeruimd bij volgend gebruik. Verlopen verificaties en sessies worden eveneens bij volgend gebruik verwijderd; verzendlimieten na 24 uur. Een e-mailhash is niet hetzelfde als anonieme data. Bij winnen bewaren wij het e-mailadres voor de prijsafhandeling totdat de organisatie dit na afhandeling verwijdert. Vraag verwijdering via ons contactadres. Wij gebruiken deze gegevens voor deelname, verificatie en fraudebeperking, niet voor tracking of marketing.

Nieuwsbrief

Aanmelden is vrijwillig en staat los van de Kluis en pushmeldingen. Met jouw toestemming bewaren we je e-mailadres, het tijdstip van bevestiging en de versie van de toestemming voor het versturen van onze nieuwsbrief. Je bevestigt de aanmelding met een code per e-mail via STRATO. Een onbevestigde code vervalt na 15 minuten en wordt bij volgend gebruik verwijderd. Voor misbruikbeperking bewaren we maximaal 24 uur afgeschermde verzendlimieten. Alleen bevoegde beheerders kunnen bevestigde adressen bekijken en exporteren. We bewaren je aanmelding totdat je je afmeldt via de link in de bevestigingsmail of via sjoerd@sgcompany.nl. Afmelden verwijdert je adres uit de actieve lijst. Ook eventuele eerder gemaakte exports moeten door de beheerder worden bijgewerkt. In elke nieuwsbrief hoort een afmeldmogelijkheid.

Optionele pushmeldingen

Vanaf iPhone-build 6 kun je na toestemming algemene studiomeldingen ontvangen via Apple Push Notification service (APNs). Onze eigen server bewaart daarvoor een Apple-apparaattoken, een afgeschermde installatie-identificatie, je aanmeldstatus en het laatste registratietijdstip. Dit staat los van je naam, WhatsApp-bericht en Kluis-deelname. Apple ontvangt het apparaattoken en de inhoud van de melding om deze te bezorgen. Hiervoor wordt op iPhone geen Firebase gebruikt.

Afmelden in Meer verwijdert op iPhone het actieve bezorgtoken bij een geslaagde serververbinding. Zonder verbinding schakelt de iPhone-app meldingen lokaal uit en probeert hij het afmelden bij de volgende start opnieuw. Registraties worden na 90 dagen zonder vernieuwing opgeruimd bij gebruik van het meldingenbeheer. Verzendresultaten blijven maximaal 30 dagen staan; tijdelijke IP-hashes voor aanmeldlimieten maximaal 24 uur. Die worden bij volgend gebruik opgeschoond.

Vanaf Android 1.0.6 is Firebase Cloud Messaging gekoppeld. Na inschakelen meldt de app het apparaat aan voor algemene studiomeldingen. Google verwerkt hiervoor een installatie-identificatie, bezorgtoken en technische gegevens. Die worden niet gekoppeld aan Kluis-e-mailadressen of WhatsApp-berichten. Google Analytics en advertentietracking zijn niet ingeschakeld. Afmelden in Meer meldt het apparaat af van het meldingenonderwerp en vraagt verwijdering van het token aan. Je kunt meldingen ook blokkeren in de Android-instellingen. Voor versturen vanuit ons beheer is daarnaast de serverkoppeling nodig. Webpush is nog niet ingeschakeld.

Nieuws, advertenties en video

Nieuwsartikelen, programmering, Kluis-informatie en een eventuele advertentiebanner worden van onze server geladen. De banner gebruikt geen advertentie-SDK of persoonlijke doelgroepselectie. Bij het openen van een advertentielink ga je naar de website van de adverteerder. Trackinformatie komt van dezelfde logger als op de radiowebsite.

Kijk live laadt pas na jouw keuze de Twitch-videospeler. YouTube-video's in nieuwsartikelen laden pas nadat je op de videoknop drukt; daarvoor gebruiken we de privacyverbeterde youtube-nocookie.com-insluiting. Deze platforms ontvangen bij het laden onder andere je IP-adres, technische apparaatgegevens en gegevens over het afspelen. Afhankelijk van hun instellingen en je platformaccount kunnen zij cookies of vergelijkbare opslag gebruiken. Hun eigen privacybeleid is van toepassing: Twitch en YouTube/Google. Afbeeldingen kunnen afkomstig zijn van een door de redactie ingestelde afbeeldingshost; ook die host ontvangt de technische verbindingsgegevens. Je kunt de radio gebruiken zonder de videospelers te openen.

Toegang tot je telefoon

Deze app vraagt geen toegang tot je contacten, precieze locatie, camera of microfoon. De Android-versie gebruikt een mediaservice om op de achtergrond af te spelen en systeembediening te tonen. Toestemming voor studiomeldingen staat los van het luisteren naar radio.

3. Waarvoor gebruiken we de gegevens?

• De radio en app leveren: verbindingsgegevens gebruiken we om audio en app-inhoud te bezorgen. De grondslag is ons gerechtvaardigd belang om de door jou gevraagde radiodienst te laten werken.
• Communicatie met de studio: je naam en bericht gebruiken we om je groet, reactie of verzoekje te behandelen. De grondslag is ons gerechtvaardigd belang om op vrijwillige berichten aan onze radiostudio te reageren.
• Beveiliging en spambeperking: technische gegevens en de IP-hash gebruiken we om de dienst te beschermen en herhaald versturen te beperken. De grondslag is ons gerechtvaardigd belang bij een veilige en bruikbare dienst.
• Studiomeldingen afleveren: hiervoor vragen we je toestemming. Je kunt die later weer intrekken.

We gebruiken deze gegevens niet om geautomatiseerde beslissingen met juridische of vergelijkbaar ingrijpende gevolgen over jou te nemen. We verkopen je persoonsgegevens niet.

4. Bewaren en verwijderen

De studio-inbox bevat maximaal 500 berichten. Berichten ouder dan 30 dagen, inclusief de bijbehorende naam, tijd en IP-hash, worden bij de automatische opschoning van de dienst uit de actieve inbox verwijderd. Die opschoning wordt uitgevoerd wanneer de app informatie opvraagt of de studio de inbox gebruikt. Oudere berichten kunnen eerder verdwijnen als de inbox haar maximum bereikt. Een studiomedewerker kan een bericht ook handmatig verwijderen.

Technische verbindingsgegevens worden gebruikt zolang dat nodig is om de verbinding af te handelen, de dienst te beveiligen of een storing of concreet beveiligingsincident te onderzoeken. De bewaartermijn van eventuele serverlogs wordt bepaald door dat doel en het beheer van de web- en streaminginfrastructuur; de app bewaart zelf geen persoonlijke luisterhistorie.

Instellingen op je apparaat blijven staan totdat je ze wijzigt, de appgegevens wist of de app verwijdert. Firebase hanteert eigen termijnen voor technische meldingsgegevens; meer informatie staat in de privacy-informatie van Firebase.

Wil je een studiobericht eerder laten verwijderen? Mail ons dan met de gebruikte naam en ongeveer het tijdstip waarop je het bericht verstuurde. Een luisteraarsaccount verwijderen is niet nodig: de app biedt geen accountregistratie.

5. Wie ontvangt de gegevens?

Alleen bevoegde medewerkers krijgen toegang tot de studio-inbox. Daarnaast gebruiken wij technische dienstverleners voor webhosting, de audiostream, e-mailafhandeling en, zodra geactiveerd, Google Firebase Cloud Messaging. Zij ontvangen de gegevens die nodig zijn om hun onderdeel van de dienst te leveren.

Bij het noemen van een ingestuurde groet of een verzoekje kunnen je ingevulde naam en de inhoud daarvan hoorbaar worden voor luisteraars. Deel alleen informatie die je met de studio en in dat verband met luisteraars wilt delen.

Bij gebruik van Google-diensten kunnen gegevens buiten de Europese Economische Ruimte worden verwerkt. Google beschrijft de toepasselijke afspraken, verwerkingslocaties en waarborgen in de Firebase-documentatie en het privacybeleid van Google.

6. Meldingen, cookies en lokale opslag

Je kunt de radio gebruiken zonder studiomeldingen toe te staan. Je kunt beschikbare meldingen aan- of uitzetten via Meer in de app. Je kunt de toestemming ook intrekken via de meldingsinstellingen van iPhone of Android.

De app bewaart lokaal of je de uitnodiging voor meldingen hebt gezien en of je meldingen hebt ingeschakeld. De iPhone bewaart een willekeurig installatiegeheim in de beveiligde sleutelhanger om de eigen aanmelding te beheren. Dit synchroniseert niet met andere apparaten. Voor het beveiligde studiobeheer wordt een noodzakelijke sessiecookie gebruikt; deze is niet nodig voor luisteraars. Deze privacyverklaring zelf plaatst geen trackingcookies.

Links naar de Top 50, evenementen en andere webpagina's kunnen een afzonderlijke websitefunctie of externe app openen. Voor de cookies op de radiowebsite is ook het cookiebeleid van toepassing.

7. Hoe beveiligen we de gegevens?

De app gebruikt HTTPS voor de verbindingen met de appserver en audiostream. De studio-inbox is afgeschermd met een beheerderslogin. Gegevensbestanden en eventuele Firebase-servicesleutels zijn niet publiek toegankelijk via de website. Studioberichten worden niet in de publiek zichtbare app weergegeven.

Geen enkele internetdienst kan absolute veiligheid garanderen. Vermoed je misbruik of een datalek, meld dit dan via sjoerd@sgcompany.nl.

8. Jouw privacyrechten

Afhankelijk van de verwerking kun je vragen om inzage, correctie, verwijdering of beperking van het gebruik van je gegevens. Je kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang en, waar van toepassing, om overdracht van gegevens vragen. Toestemming voor meldingen kun je altijd intrekken; eerdere verwerking op basis van die toestemming wordt daarmee niet ongedaan gemaakt.

Stuur je verzoek naar sjoerd@sgcompany.nl. Vermeld voldoende informatie om het betreffende bericht of verzoek te vinden. We kunnen aanvullende gegevens vragen als dat nodig is om vast te stellen dat het verzoek over jouw gegevens gaat. Stuur niet uit jezelf een kopie van je identiteitsbewijs mee.

We reageren in beginsel binnen een maand op je verzoek. Als voor een ingewikkeld verzoek meer tijd nodig is, laten we dat weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

Als de app of het gegevensgebruik verandert, passen we deze verklaring aan. Bovenaan staat de datum van de laatste wijziging. Als een wijziging nieuwe toestemming vereist, vragen we die voordat we de betreffende functie gebruiken.

10. Feedback van testers

Via het feedbackformulier kun je een probleem of idee doorgeven. We bewaren je bericht, gekozen platform en onderwerp, verzendtijdstip en een IP-hash tegen spam. Naam, toestel en appversie zijn optioneel. We gebruiken deze gegevens op basis van ons gerechtvaardigd belang om de app te verbeteren en problemen te onderzoeken. Alleen bevoegde beheerders kunnen de reacties lezen.

Het overzicht bevat maximaal 1.000 reacties. Feedback ouder dan 90 dagen wordt verwijderd bij de volgende inzending of het openen van het beheeroverzicht. Eerdere verwijdering kun je via het contactadres vragen. Vermeld dan voldoende informatie om je reactie terug te vinden.