Privacybeleid

We verzamelen alleen de informatie die nodig is om onze diensten te leveren, in de volgende categorieën:

• Identificatie en contact: volledige naam, e-mailadres en telefoonnummer, door jou verstrekt wanneer je een bestelling plaatst. Deze gegevens worden uitsluitend verzameld en gebruikt voor het maken van jouw gepersonaliseerde lied en voor latere communicatie over de levering van het voltooide nummer (bestelbevestiging, statusupdates en levering van het definitieve bestand).
• Bestelgegevens: informatie die je deelt in het creatieformulier (verhaal, gelegenheid, muzikale voorkeuren en andere inhoud die nodig is om het nummer te produceren).
• Technische gegevens: IP-adres, browsertype, taal, bezochte pagina’s en toegangslogs, automatisch verzameld voor beveiliging, diagnostiek en verbetering van de site-ervaring.

We vragen geen gevoelige gegevens buiten wat strikt noodzakelijk is om de overeengekomen dienst uit te voeren. Creditcardgegevens worden niet op onze servers opgeslagen — zie het gedeelte over betalingen.

Wij gebruiken uw persoonlijke gegevens voor de volgende doeleinden, altijd in overeenstemming met de toepasselijke wetgeving:

• Verwerken van uw bestelling en produceren van het gepersonaliseerde lied volgens de verstrekte specificaties;
• Contact met u opnemen per e-mail, telefoon of bericht om de bestelling te bevestigen, aanvullende informatie te vragen en het voltooide lied te leveren;
• Verwerken van betalingen en uitgeven van transactiebonnen;
• Beveiliging van het platform, voorkomen van fraude en naleving van wettelijke verplichtingen;
• Analyse van sitegebruik in geaggregeerde en anonieme vorm om onze diensten en gebruikerservaring te verbeteren.

Wij gebruiken uw contactgegevens niet voor ongevraagde marketing en verkopen ze niet aan derden.

Kredietkaartbetalingen worden direct verwerkt door Stripe, een gespecialiseerd betaalverwerkingsbedrijf, in de veilige en gecertificeerde omgeving van Stripe. Wanneer u betaalt, wordt u doorgestuurd naar of interacteert u met de veilige formulieren van Stripe, die voldoen aan de branchestandaarden van PCI DSS voor kaartgegevens.

Makesong.me Nederland slaat niet volledige creditcardnummers, beveiligingscodes (CVV) of bankgegevens op op zijn eigen servers. We ontvangen alleen informatie die nodig is om de transactie te bevestigen (zoals betalingsstatus, transactie-identificator en laatste kaartcijfers, indien van toepassing).

Voor Pix-betalingen (indien beschikbaar in uw regio) worden gegevens verwerkt volgens de regels van de geïntegreerde betaalprovider.

Onze website maakt gebruik van cookies en vergelijkbare technologieën voor de werking, analyse en reclame. Sommige cookies worden direct door ons ingesteld; andere worden beheerd door externe bedrijven, waaronder:

• Google — Google Analytics (verkeers- en gedragsanalyse), Google Tag Manager (tagbeheer) en Google Ads (reclame en conversiemeting);
• Meta — Meta Ads (reclame en remarketing op platforms zoals Facebook en Instagram);
• OpenAI Ads — reclame en conversiemeting met behulp van de pixels en gebeurtenissen van OpenAI;
• TikTok — TikTok Ads (reclame en conversiemeting);
• Stripe — cookies zijn vereist voor veilige betalingsverwerking en fraudepreventie.

Deze externe partijen kunnen informatie over uw browsegedrag verzamelen volgens hun eigen privacybeleid. Het cookiebanner laat u uw voorkeur registreren; u kunt ook cookies beheren in de instellingen van uw browser en, indien beschikbaar, via de opt-out-tools van elke aanbieder (bijvoorbeeld de advertentie-instellingen van Google, Meta, OpenAI en TikTok).

Wij verkopen, verhuren of handelen niet in uw persoonlijke gegevens. Wij kunnen beperkte informatie delen in de volgende situaties:

• Serviceproviders: bedrijven die ons helpen het platform te beheren (hosting, e-mail, betalingsverwerking, analyses en reclame), altijd onder contracten die adequate gegevensbescherming vereisen;
• Juridische verplichting: wanneer dit wettelijk vereist is, door een gerechtelijke uitspraak of door een bevoegde autoriteit;
• Bescherming van rechten: om onze wettelijke rechten te verdedigen, fraude te voorkomen of de veiligheid van gebruikers en het platform te beschermen.

Elke internationale gegevensoverdracht door derden vindt plaats met waarborgen die overeenkomen met de toepasselijke wetgeving.

We nemen technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen tegen ongeautoriseerde toegang, verlies, wijziging of onjuiste bekendmaking. Maatregelen die op onze website worden geïmplementeerd, omvatten:

• Verplichte HTTPS — alle communicatie tussen uw browser en onze servers is versleuteld met TLS/SSL;
• HSTS (HTTP Strict Transport Security) — we instrueren browsers om alleen toegang te krijgen tot de site via veilige verbindingen;
• Content Security Policy (CSP) — een contentbeveiligingsbeleid dat de bronnen beperkt die door de pagina worden geladen, waardoor de risico's op kwaadaardige script-injectie worden verminderd;
• Toegangscontrole, monitoring en best practices voor veilige ontwikkeling.

In geval van een beveiligingsincident dat uw gegevens beïnvloedt, zullen we passende maatregelen nemen en, indien van toepassing, u en bevoegde autoriteiten op de hoogte stellen zoals vereist door de wet.

Wij bewaren uw persoonsgegevens uitsluitend zo lang als nodig om de in dit beleid beschreven doeleinden te vervullen of zoals wettelijk vereist. In het algemeen:

• Bestel- en contactgegevens worden bewaard gedurende de duur van de contractuele relatie en voor een redelijke aanvullende periode voor ondersteuning, bestelgeschiedenis en wettelijke naleving;
• Geleverde muziekbestanden kunnen tot 3 maanden na levering op onze servers worden opgeslagen, zoals beschreven in onze Servicevoorwaarden;
• Betalingsgegevens en financiële gegevens worden bewaard gedurende de periode die vereist is door de toepasselijke belasting- en handelswetgeving.

Na het einde van de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd.

Volgens de toepasselijke gegevensbeschermingswetgeving (inclusief de GDPR waar van toepassing), heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Bevestig of de verwerking bestaat en toegang tot uw gegevens;
• Vraag correctie aan van onvolledige, onjuiste of verouderde gegevens;
• Vraag anonimisering, blokkering of verwijdering aan van onnodige gegevens of gegevens die in strijd met de wet zijn verwerkt;
• Vraag gegevensportabiliteit aan naar een andere dienstverlener, indien van toepassing;
• Intrekken van toestemming, wanneer de verwerking gebaseerd is op toestemming;
• Vraag verwijdering aan van uw persoonsgegevens - u kunt dit recht op elk moment uitoefenen via onze contactpagina of per e-mail op contact@makesong.me.

Wij zullen binnen een redelijke termijn reageren op verzoeken en zoals wettelijk vereist. Wij kunnen aanvullende informatie vragen om uw identiteit te verifiëren voordat wij aan het verzoek voldoen.

We kunnen dit privacybeleid periodiek bijwerken om wijzigingen in onze diensten, praktijken of wettelijke vereisten weer te geven. De huidige versie zal altijd beschikbaar zijn op deze pagina, met de datum van de laatste update aangegeven indien van toepassing.

We raden u aan dit beleid regelmatig te raadplegen. Voortdurend gebruik van onze diensten na publicatie van wijzigingen geldt als aanvaarding van het herziene beleid, voor zover wettelijk toegestaan.

Voor vragen, verzoeken of om uw rechten met betrekking tot dit privacybeleid en de verwerking van uw persoonsgegevens uit te oefenen, neem contact met ons op:

• E-mail: contact@makesong.me
• Formulier: contactpagina

Wij zullen zo snel mogelijk reageren, in overeenstemming met de toepasselijke wettelijke termijnen.