Privacyverklaring

1. Wie de verantwoordelijke is en hoe je hem bereikt

Vraag: naam, vestigingsadres, KvK-nummer en contactgegevens (e-mailadres, eventueel telefoonnummer) van de verwerkingsverantwoordelijke.

Wat de software vastlegt: uitgaande mail loopt via een eigen postbus op het eigen domein (functions.php, send_email(): SMTP via mail.bandhub.nl, standaard "reply-to" contact@bandhub.nl) — geen extern verzenddienst-account.

2. Welke gegevens er worden verwerkt en waarvoor

Wat de software vastlegt: bij aanmelding worden bedrijfsnaam, contactpersoon, adres, postcode/plaats, land, en het e-mailadres en (gehasht) wachtwoord van de inlog vastgelegd (tabellen accounts en logins, sql/schema_admin.sql). Dat zijn de gegevens van de klant zélf, als accounthouder. Voor de gegevens van muzikanten en contactpersonen die een klant in zijn eigen account invoert, is Bandhub verwerker namens die klant — zie de verwerkersovereenkomst.

Vraag: welk doel hoort er bij welke gegevens (accountbeheer, facturatie, e-mail over het abonnement), en is dat per categorie scherp genoeg omschreven voor de AVG-eis van doelbinding?

3. Op welke grondslag

Vraag: welke grondslag geldt per verwerking (uitvoering van de overeenkomst, wettelijke verplichting, gerechtvaardigd belang)? Zuiver juridisch, geen technische basis in de code.

4. Hoe lang ze worden bewaard

Wat er is vastgelegd (nog niet gebouwd): Bandhub-ontwerp.md §9.6 beschrijft het voornemen: bij opzegging een export, een afgesproken bewaartermijn voor spijtoptanten, en dan definitieve verwijdering — de bewaartermijn zelf staat in datzelfde document (§13) nog als open punt. Los daarvan maakt een nachtelijke cronjob reservekopieën van de hele administratie (tools/backup.php, met VACUUM INTO, zie docs/live-zetten.md hoofdstuk 9) in een tijdgestempelde map per nacht; in de code is geen automatische opschoning van oudere reservekopieën gevonden.

Vraag: hoe lang blijven reservekopieën bewaard voordat ze worden opgeruimd, en hoe lang blijft een opgezegd account bewaard voordat het definitief wordt verwijderd?

5. Met wie ze worden gedeeld

Wat er in de code is aangetroffen: er zijn geen externe analytics- of trackingscripts gevonden op de verkoopsite of in de applicatie (gecontroleerd op onder meer Google Analytics, Facebook Pixel en Hotjar). E-mail loopt via de eigen postbus (functions.php), niet via een extern verzenddienst; Bandhub-ontwerp.md noemde Postmark, Brevo, Mailgun of Resend als optie (§13), maar de code gebruikt een eigen SMTP-postbus op het eigen domein.

Er gaat niets naar buiten. De lettertypen (Archivo en IBM Plex Mono) staan op onze eigen server, in static/css/fonts/ en site/static/fonts/. Tot 3 september 2026 werden ze bij fonts.googleapis.com opgehaald; daarbij ging het IP-adres van elke bezoeker naar Google, ook dat van een muzikant die alleen een datumcheck opende. Dat is opgeheven door ze zelf te serveren, en niet door het uit te leggen. Er is verder geen enkele externe bron in de pagina's: geen analysedienst, geen ingesloten kaarten, geen sociale knoppen.

Vraag: hoort Google hier als ontvanger genoemd te worden, en zo ja onder welke noemer en met welke grondslag? De lettertypen kunnen ook vanaf de eigen server geleverd worden; dan vervalt de vraag. Dit is een keuze die vóór het vaststellen van deze pagina gemaakt moet worden.

Vraag: wordt er gegevens gedeeld met een betaaldienst (Stripe en PayPal zijn de beoogde keuze, nog niet gekoppeld) of een andere derde, en met welke waarborgen (verwerkersovereenkomst, locatie)?

6. Waar ze staan

Wat de software vastlegt: alle gegevens staan op de hostingomgeving van NameHero, buiten de webmap (de map naast de webmap; index.php weigert zelfs te starten als dat niet zo is — zie docs/live-zetten.md). Elke klant heeft een eigen SQLite-bestand met een onvoorspelbare naam. Reservekopieën ontstaan met SQLite's VACUUM INTO, dus altijd als één samenhangend bestand.

Open vraag (techniek, geen recht): het exacte land en datacenter van de server staat niet in de code of in docs/live-zetten.md. De cronjob voor de reservekopie in dat document draait op CDT (Amerikaanse centrale tijd) — dat wijst eerder op een Amerikaans datacenter dan op Nederland. Navragen bij NameHero en hier vastleggen vóórdat deze pagina wordt vastgesteld: dit bepaalt namelijk mede of er een doorgifte-mechanisme (zoals EU-standaardbepalingen) nodig is.

7. Welke rechten een betrokkene heeft en hoe hij die uitoefent

Vraag: de gebruikelijke AVG-rechten (inzage, correctie, verwijdering, bezwaar, dataportabiliteit) horen hier genoemd te worden, met het adres of e-mailadres waarnaar een verzoek kan en de reactietermijn.

8. Cookies

Wat de software vastlegt: de verkoopsite zelf zet geen cookies. Het enige gebruik van lokale opslag is een themavoorkeur (donker/licht) in localStorage van de bezoeker's eigen browser (site/partials/kop.php) — dat blijft op het apparaat van de bezoeker en wordt niet naar de server verstuurd. De applicatie op backstage.bandhub.nl gebruikt een functionele sessiecookie om een ingelogde gebruiker herkenbaar te houden.

Vraag: is voor deze functionele cookie een cookiemelding nodig, of valt hij onder de vrijstelling voor strikt noodzakelijke cookies?

9. Klachtrecht bij de Autoriteit Persoonsgegevens

Vraag: standaardverwijzing naar autoriteitpersoonsgegevens.nl, aan te vullen met de contactgegevens van de verantwoordelijke (kopje 1) zodra die vaststaan.