Privacybeleid - MavelPoint

1. Rechtsgrond

Onze primaire rechtsgrond voor de verwerking van jouw persoonsgegevens is de uitvoering van een overeenkomst — artikel 6, lid 1, onder b), AVG. De verwerking is noodzakelijk om de Service die je hebt aangevraagd te leveren: het aanmaken en beheren van je account, het hosten van je profiel en uploads, het vindbaar maken voor promotors en andere industriegebruikers en het exploiteren van MavelTree en MavelCam.

Wij baseren ons op toestemming — artikel 6, lid 1, onder a), AVG — uitsluitend voor optionele verwerking: opt-in marketing-e-mails en niet-essentiële cookies en analyses die via de Iubenda-cookiebanner worden beheerd. Je kunt jouw toestemming voor deze optionele categorieën op elk moment intrekken zonder dat dit invloed heeft op jouw mogelijkheid om de Service te gebruiken.

Een beperkte set verwerkingen rust op het gerechtvaardigd belang van artikel 6, lid 1, onder f), AVG (bijvoorbeeld beveiligingsmonitoring en acquisitieattributie) of op de wettelijke verplichting van artikel 6, lid 1, onder c) (bijvoorbeeld bewaring van toestemmingsregistraties als bewijs onder artikel 7).

2. Wat wij verzamelen

De onderstaande tabel toont elke categorie persoonsgegevens die wij verwerken, waarom we ze verwerken, de rechtsgrond, hoe lang we ze bewaren en welke subverwerker ze verwerkt.

Gegevensklasse	Type	Doel	Rechtsgrond	Bewaartermijn	Subverwerker
Email address	Identifier	Account creation, login, transactional email	Art. 6(1)(b)	For account lifetime + 12 months after closure	Clerk, Microsoft Azure
First name, last name	Identifier	Profile display, contact	Art. 6(1)(b)	For account lifetime	Clerk, Microsoft Azure
Profile image	Image	Profile display, MavelTree	Art. 6(1)(b)	For account lifetime	Microsoft Azure (Blob storage)
Cover image	Image	Profile display	Art. 6(1)(b)	For account lifetime	Microsoft Azure (Blob storage)
Country, nationality, province	Location	Profile display, discovery filters	Art. 6(1)(b)	For account lifetime	Microsoft Azure
Birthdate	Identifier	Age verification (16+ floor)	Art. 6(1)(b)	For account lifetime	Clerk, Microsoft Azure
Biography	Text	Profile display	Art. 6(1)(b)	For account lifetime	Microsoft Azure
Profile slug	Identifier	Public URL	Art. 6(1)(b)	For account lifetime	Microsoft Azure
Social network handles	Identifier	Profile links	Art. 6(1)(b)	For account lifetime	Microsoft Azure
Tracks (audio files & metadata)	Media	Music showcase	Art. 6(1)(b)	For account lifetime	Microsoft Azure (Blob storage)
Fees	Commercial	Booking workflow	Art. 6(1)(b)	For account lifetime	Microsoft Azure
Tech rider	Document	Booking workflow	Art. 6(1)(b)	For account lifetime	Microsoft Azure
Contact information	Identifier	Booking workflow	Art. 6(1)(b)	For account lifetime	Microsoft Azure
viberateId	Identifier (3P)	Artist enrichment	Art. 6(1)(b)	For account lifetime	Viberate
Language preference	Preference	Locale selection	Art. 6(1)(b)	For account lifetime	Microsoft Azure
UTM source / referrer	Marketing	Acquisition attribution	Art. 6(1)(f) — legitimate interest	24 months	Amplitude, Microsoft Azure
IP address at consent	Network	Consent record evidence	Art. 6(1)(c) — legal obligation (GDPR Art. 7(1))	For account lifetime + 6 years after closure	Microsoft Azure
User-agent at consent	Network	Consent record evidence	Art. 6(1)(c)	For account lifetime + 6 years after closure	Microsoft Azure
MavelCam audio / video / photo uploads	Media	Event capture and showcase	Art. 6(1)(b)	For account lifetime; deletable on demand	Microsoft Azure (Blob storage), ShazamKit (in-app recognition only)
Sentry error reports	Diagnostic	Service reliability	Art. 6(1)(f)	90 days	Sentry
Analytics events	Behavioural	Product analytics	Art. 6(1)(a) — consent (Iubenda)	24 months	Amplitude

Email address
First name, last name
Profile image
Cover image
Country, nationality, province
Birthdate
Biography
Profile slug
Social network handles
Tracks (audio files & metadata)
Fees
Tech rider
Contact information
viberateId
Language preference
UTM source / referrer
IP address at consent
User-agent at consent
MavelCam audio / video / photo uploads
Sentry error reports
Analytics events

Bewaartermijnen zijn basiswaarden; specifieke gegevens kunnen op een geverifieerd verwijderingsverzoek eerder worden gewist (zie §6).

3. Subverwerkers

Wij delen persoonsgegevens uitsluitend voor de vermelde doeleinden met de volgende subverwerkers. Elk werkt onder een verwerkersovereenkomst (DPA).

Subverwerker	Doel	Regio	DPA / waarborgen
Clerk	Authentication and account management	United States	DPA in place; SCCs (EU 2021/914) cover transfers
Microsoft Azure	Application hosting and Blob storage	European Union (West Europe)	DPA in place; processing within EU
Sentry	Error and exception monitoring	European Union	DPA in place; processing within EU
Amplitude	Product analytics (opt-in via Iubenda)	United States	DPA in place; SCCs (EU 2021/914) + transfer impact assessment
Viberate	Artist metadata enrichment	European Union (Slovenia)	DPA in place; processing within EU
ShazamKit (Apple)	Audio recognition (MavelCam, in-app only)	United States	Apple framework; on-device matching where supported
Iubenda	Consent management and cookie banner	European Union (Italy)	DPA in place; processing within EU
i18nexus	Translation key management	United States	No personal data of end users is processed

Clerk
Microsoft Azure
Sentry
Amplitude
Viberate
ShazamKit (Apple)
Iubenda
i18nexus

4. Internationale doorgiften

Applicatiegegevens worden standaard opgeslagen op Microsoft Azure binnen de Europese Unie (regio West Europe). Wanneer een subverwerker buiten de Europese Economische Ruimte is gevestigd — met name Clerk, Amplitude, ShazamKit (Apple) en i18nexus, allen in de Verenigde Staten — worden doorgiften beschermd door de standaardcontractbepalingen van de Europese Commissie (SCC's) overeenkomstig Besluit (EU) 2021/914.

Wij hebben een effectbeoordeling van doorgiften naar de Verenigde Staten uitgevoerd, rekening houdend met de rechtspraak van het Hof van Justitie van de Europese Unie (in het bijzonder Schrems II) en de waarborgen die zijn aangekondigd in het EU-VS-kader voor gegevensbescherming. Wij vertrouwen op de SCC's als primair doorgiftemechanisme, waar passend aangevuld met aanvullende technische maatregelen (versleuteling tijdens transport en in rust, minimalisering van met de ontvanger gedeelde gegevens). Indien een toekomstige uitspraak de SCC's als grondslag voor doorgiften aan een bepaalde subverwerker ongeldig verklaart, verplaatsen wij de relevante verwerking naar een in de EU gevestigde alternatief of beëindigen wij de relatie.

5. Bewaring

Wij bewaren persoonsgegevens slechts zo lang als nodig is voor de in §2 en §3 vermelde doeleinden, waarna we deze wissen of anonimiseren. Aan het account gebonden gegevens worden in de regel bewaard gedurende de levensduur van je account plus een korte periode na sluiting om te kunnen reageren op rechtsvorderingen en toestemming aan te tonen.

Specifieke bewaartermijnen staan in de inventaristabel hierboven. Als je ons vraagt je account te wissen, verwijderen of anonimiseren wij de gegevens binnen dertig (30) dagen, met uitzondering van gegevens die wij wettelijk verplicht zijn te bewaren (zoals toestemmingsregistraties op grond van artikel 7, lid 1, AVG).

6. Jouw rechten

Onder de AVG heb je de volgende rechten met betrekking tot jouw persoonsgegevens. Wij beantwoorden een geverifieerd verzoek binnen één (1) maand, verlengbaar met twee maanden voor complexe verzoeken overeenkomstig artikel 12, lid 3, AVG.

Inzage — een kopie van jouw persoonsgegevens opvragen (art. 15).
Rectificatie — onjuiste of onvolledige gegevens corrigeren (art. 16).
Wissing — "recht op vergetelheid" (art. 17).
Beperking — beperking van de verwerking van jouw gegevens (art. 18).
Overdraagbaarheid — jouw gegevens ontvangen in een gestructureerd, machinaal leesbaar formaat (art. 20).
Bezwaar — bezwaar maken tegen verwerking op grond van gerechtvaardigd belang (art. 21).
Toestemming intrekken — op elk moment, zonder afbreuk te doen aan de rechtmatigheid van eerdere verwerking (art. 7, lid 3).
Een klacht indienen bij je lokale gegevensbeschermingsautoriteit (in Spanje de AEPD: www.aepd.es).

https://app.mavelpoint.com/account/privacy

7. Melding van inbreuken

Als een inbreuk op persoonsgegevens waarschijnlijk een risico oplevert voor jouw rechten en vrijheden, melden wij dit zonder onnodige vertraging en in elk geval binnen 72 uur na bekendwording aan de bevoegde toezichthoudende autoriteit, overeenkomstig artikel 33 AVG. Indien de inbreuk waarschijnlijk een hoog risico oplevert, stellen wij ook de betrokken gebruikers zonder onnodige vertraging in kennis, overeenkomstig artikel 34 AVG.

8. Minderjarigen

De Service is niet gericht op kinderen onder de 16 jaar. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar. Worden wij ervan op de hoogte gesteld dat een gebruiker jonger is dan 16, dan beëindigen wij het account en verwijderen wij de bijbehorende persoonsgegevens. Als je vermoedt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact op via support@mavelpoint.com.

9. Geautomatiseerde en AI-verwerking

Wij gebruiken geautomatiseerde hulpmiddelen om de Service te exploiteren, waaronder machinevertaling van gebruikersgerichte teksten en automatische classificatie van bepaalde inhoud om vermoedelijke schendingen van ons Beleid voor Acceptabel Gebruik op te sporen. Deze hulpmiddelen ondersteunen menselijke besluitvorming. Wij nemen geen besluiten met rechtsgevolgen voor jou of die jou op vergelijkbare wijze aanmerkelijk treffen, uitsluitend op grond van geautomatiseerde verwerking in de zin van artikel 22 AVG. Wezenlijke handhavingsacties — accountopschorting, verwijdering van inhoud en bezwaar — worden door een persoon beoordeeld.

10. Contact

MavelPoint wordt geëxploiteerd door IPS Projects, S.L., een in Spanje opgerichte vennootschap. Voor privacygerelateerde vragen — waaronder de uitoefening van de rechten in §6 — schrijf naar support@mavelpoint.com. Wij sturen je verzoek door naar de persoon die verantwoordelijk is voor de afhandeling.

Wij hebben geen formele functionaris voor gegevensbescherming (art. 37 AVG) of EU-vertegenwoordiger (art. 27 AVG) aangewezen omdat de voorwaarden die dit zouden vereisen momenteel niet van toepassing zijn: wij verrichten geen grootschalige systematische monitoring van betrokkenen, verwerken geen bijzondere categorieën gegevens op grote schaal en zijn gevestigd in de Europese Unie. Wij zullen deze beoordeling opnieuw bekijken naarmate de Service groeit en deze sectie dienovereenkomstig bijwerken.