Privacybeleid

De dienst frajtonarca (hierna de ‘dienst’, ‘wij’) wordt beheerd door, en verwerkingsverantwoordelijke voor de persoonsgegevens is:

Contact voor vragen over gegevensbescherming: hej@frajtonarca.si. Wij hebben geen functionaris voor gegevensbescherming (FG/DPO) aangesteld, omdat dit voor de omvang van onze verwerking wettelijk niet vereist is.

Wij verwerken persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG/GDPR, EU 2016/679) en de ZVOP-2 (Sloveense wet bescherming persoonsgegevens).

• Levering van de dienst — aanmaken en beheren van accounts, toegang tot gekochte inhoud, afspelen van lessen, virtueel accordeon, voortgang, opmerkingen. Rechtsgrond: uitvoering van een overeenkomst — art. 6, lid 1, onder b), AVG.
• Betalingen en bedrijfsadministratie — verwerking van aankopen, uitbetalingen aan docenten, boekhoudkundige stukken. Art. 6, lid 1, onder b), en wettelijke verplichting — art. 6, lid 1, onder c).
• Beveiliging en voorkoming van misbruik — bescherming van het platform en de gebruikers. Gerechtvaardigd belang — art. 6, lid 1, onder f).
• Beantwoording van berichten — communicatie met klanten en docenten. Art. 6, lid 1, onder b), respectievelijk f).
• Analyse en verbetering van de website — tellen van bezoeken zonder cookies (gerechtvaardigd belang — art. 6, lid 1, onder f)); cookies, klikken en opnames van bezoeken alleen met uw toestemming (toestemming — art. 6, lid 1, onder a), AVG en ZEKom-2, Sloveense wet elektronische communicatie).

Wij verkopen geen gegevens. Gegevens in rust (database, back-ups) worden in de EU opgeslagen.

Doorgiften naar de VS (Stripe, Google, Cloudflare, OpenRouter, PostHog) berusten op de standaardcontractbepalingen van de EU (SCC’s) en/of het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), voor zover de aanbieder gecertificeerd is.

Korte video’s van liedjes publiceren wij op ons YouTube-kanaal via de YouTube API Services. Daarbij sturen wij YouTube alleen onze opnames en de beschrijvingen ervan, geen enkel gegeven over u. Op YouTube zijn de Servicevoorwaarden van YouTube en het Privacybeleid van Google van toepassing. Dezelfde video’s sturen wij ook naar ons TikTok-account; ook TikTok ontvangt daarbij geen enkel gegeven over u.

• Account, gekochte inhoud, voortgang: zolang u een account hebt; na sluiting verwijdering binnen 90 dagen, behalve wanneer de wet een langere bewaring vereist.
• Zakelijke documenten en administratie van uitbetalingen: volgens de toepasselijke wetgeving (in de regel tot 10 jaar, ZDDV-1/ZGD-1, Sloveense btw-wet en vennootschapswet).
• Opmerkingen en beoordelingen: zichtbaar totdat u ze verwijdert of uw account sluit.
• Back-ups: roulerend, binnen 30 dagen overschreven.
• Analyse (PostHog): gebeurtenissen maximaal 1 jaar, opnames van bezoeken korter.

Op grond van de AVG kunt u verzoeken om: inzage, rectificatie, wissing, beperking van de verwerking, bezwaar (ook tegen verwerking op grond van gerechtvaardigd belang) en overdraagbaarheid van gegevens; uw toestemming kunt u op elk moment intrekken. Schrijf naar hej@frajtonarca.si — wij antwoorden uiterlijk binnen een maand.

U kunt een klacht indienen bij de toezichthoudende autoriteit: Informacijski pooblaščenec RS (Informatiecommissaris van de Republiek Slovenië), Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.

Versleutelde overdracht (HTTPS), gehashte wachtwoorden, op rollen gebaseerde toegangscontrole, met tokens beveiligde mediabronnen, subverwerkers volgens het beginsel van minimale omvang. Volledige beveiliging kan niemand garanderen; bij een inbreuk handelen wij overeenkomstig art. 33–34 AVG.

Openbare formulieren (bijv. het contactformulier) beschermen wij tegen bots en misbruik met de dienst Cloudflare Turnstile, die de bezoeker onzichtbaar controleert — zonder puzzels en zonder trackingcookies. Daarbij verwerkt Cloudflare beperkte technische gegevens (bijv. het IP-adres en browsergegevens) uitsluitend ter voorkoming van misbruik. Meer informatie vindt u in het Privacyaddendum voor Cloudflare Turnstile.

Strikt noodzakelijke cookies (zonder toestemming): de sessiecookie voor het aanmelden (BetterAuth) en de vastlegging van uw keuze met betrekking tot cookies.

Analyse (PostHog, servers in de EU) — zodat wij zien wat op de website werkt en wat niet:

• Zonder toestemming tellen wij bezoeken zonder cookies: wij slaan niets op uw apparaat op; een bezoek wordt herkend aan de hand van een gehashte waarde op de servers van PostHog. Er worden geen opnames van bezoeken gemaakt.
• Met toestemming (‘Sprejmi’, d.w.z. ‘Accepteren’) gebruikt PostHog een cookie en lokale opslag, registreert klikken en neemt het verloop van het bezoek op. Ingevoerde gegevens (wachtwoorden, e-mailadres, formulieren) en uw naam en e-mailadres in het menu zijn in de opnames altijd verborgen; de pagina’s van uw profiel worden niet opgenomen.

Advertentiecookies gebruiken wij niet. U kunt uw toestemming op elk moment wijzigen of intrekken:

Cookie-instellingen

De dienst is niet bedoeld voor personen jonger dan 16 jaar, en wij verwerken hun gegevens niet bewust. Als wij vaststellen dat wij per vergissing gegevens van een persoon jonger dan 16 jaar hebben verzameld, verwijderen wij die onverwijld.

Wij kunnen het beleid bijwerken; over wezenlijke wijzigingen informeren wij u in de app of per e-mail. Voortgezet gebruik van de dienst geldt als aanvaarding van de bijgewerkte versie.