Privacybeleid

Laatst bijgewerkt: 26 juli 2026

1. Wie wij zijn

SINK beheert een samengestelde internetradioservice. Dit beleid legt uit welke persoonsgegevens we verzamelen, waarom en hoelang we ze gebruiken en hoe je jouw rechten uitoefent.

2. Gegevens die we verzamelen

We verzamelen de volgende categorieën:

Accountgegevens — e-mailadres, weergavenaam, rol, tijdzone, wachtwoordhash, inlogproviders, tijdstippen en avatarverwijzingen.
Spelervoorkeuren — volume, laatste station en bijwerktijd om op andere apparaten verder te luisteren.
Mediagegevens — avatarmetadata en opslagsleutels van eigen afbeeldingen.
Sessiegegevens — sessies, clientcategorie, apparaatlabel en tijdstippen. We bewaren hierin geen ruwe IP-adressen of user-agentstrings.
Gegevens vóór inloggen — lokale speler- en interfacestatus in de browser.
Abonnementsgegevens — intern toegangsplan, status, relevante proef- of periodedatums en, wanneer je een betaald plan koopt, aankoopidentificatoren die we van onze betalingsproviders ontvangen (bijvoorbeeld een app-gebruikers-id en een transactie-id) die aan je account zijn gekoppeld. We bewaren nooit je volledige kaartgegevens.
Audit- en beveiligingsgegevens — registraties van gevoelige account-, privacy-, beheer- en redactiehandelingen.
Operationele gegevens — routes, tijdstippen, verzoekmetadata, diagnostische logs en prestatiemetingen voor beveiliging en beheer.

3. Hoe we gegevens gebruiken

Voor authenticatie, profielen, spelercontinuïteit, stations en accountinstellingen.
Voor gebruik vóór registratie en lokale spelervoorkeuren.
Om accounts te beveiligen, misbruik te vinden, incidenten te onderzoeken en gevoelige handelingen vast te leggen.
Om interne abonnements- en toegangsstatus bij te houden.
Voor beheer, foutopsporing en betrouwbaarheid via logs en prestatiemetingen.
Om wettelijke verplichtingen en privacyverzoeken af te handelen.

We sturen geen marketing- of productmails zonder een model voor toestemming of communicatievoorkeuren.

4. Rechtsgronden

We verwerken account-, authenticatie-, afspeel- en abonnementsgegevens om de gevraagde Dienst te leveren. Beveiligings-, audit- en operationele gegevens verwerken we vanuit ons gerechtvaardigde belang om de Dienst en gebruikers te beschermen.

5. Betalingen

Wanneer je een betaald plan koopt, ontvangt of bewaart SINK nooit je volledige kaartgegevens. In de iOS-app verlopen aankopen via Apple in-app-aankoop, met RevenueCat als tussenpartij, die je abonnement beheert en de status en aankoopidentificatoren aan ons terugmeldt. Op het web worden betaling en abonnementsfacturering afgehandeld door Creem als merchant of record. We koppelen een aankoop aan je account met een interne account-identificator, niet met je betaalgegevens.

Het doel, de gegevenscategorieën, de bewaring en de doorgiftewaarborgen van elke provider zijn vastgelegd in ons interne verwerkersregister en worden bevestigd voordat betaalde plannen live gaan.

6. Delen en verwerkers

We verkopen je persoonsgegevens niet. We delen ze alleen met:

Google Cloud — hosting, database, objectopslag, logs, DNS en infrastructuurmonitoring.
Google, Apple en Facebook — OAuth-inloggen wanneer je een provider kiest.
E-mailprovider — transactionele wachtwoord-, account- en beveiligingsberichten.
Provider voor foutmonitoring (BugSink) — in de EU gehoste diagnostische verzameling van technische foutrapporten uit de webspeler (stacktraces en app-status, met persoonsgegevens verwijderd vóór verzending) zodat we storingen kunnen opsporen en verhelpen.
RevenueCat — bemiddelt Apple in-app-aankopen in de iOS-app: beheert je abonnement en deelt de status en aankoopidentificatoren met ons (zoals een aan je account gekoppelde app-gebruikers-id en het transactie-id).
Creem (Armitage Labs OÜ, Estland) — merchant of record voor webbetaling en abonnementsfacturering: verwerkt je betaling en de naam-, e-mail- en factuurgegevens die je bij het afrekenen invoert, en meldt de abonnementsstatus aan ons terug.
Autoriteiten of juridisch adviseurs — indien wettelijk vereist of nodig om rechten, gebruikers of de Dienst te beschermen.

7. Bewaartermijnen

Account-, profiel-, speler-, sessie-, abonnements- en avatargegevens blijven bewaard zolang je account actief is.
Accountverwijdering trekt sessies in en verwijdert eigen media, het account en gekoppelde records.
Auditgebeurtenissen bewaren compact beveiligingsbewijs; directe gebruikersverwijzingen worden na verwijdering afgeschermd.
Operationele logs en monitoring worden alleen begrensd bewaard voor beveiliging, betrouwbaarheid en incidenten.
Browserstatus vóór inloggen blijft tot je de browseropslag wist.
Abonnements- en betalingsrecords die SINK bewaart worden bewaard zolang je account actief is; aankoopidentificatoren die we van betalingsproviders ontvangen, worden met het account verwijderd of geredigeerd, en SINK bewaart nooit volledige kaartgegevens. Los daarvan bewaart onze merchant of record voor het web (Creem) eigen facturatiegegevens tot 7 jaar op grond van het Estse boekhoudrecht. Die bewaartermijn is een wettelijke verplichting van Creem, geldt voor gegevens die Creem bewaart en niet voor die van ons, en wordt niet verkort door je SINK-account te verwijderen.

8. Jouw rechten

Afhankelijk van je locatie kun je recht hebben op inzage, correctie, verwijdering, export, beperking of bezwaar. Ingelogde gebruikers kunnen export en verwijdering aanvragen in Instellingen; verwijderen vereist recente wachtwoordbevestiging.

Je kunt ons ook bereiken via privacy@sink.fm.

9. Cookies en browseropslag

We gebruiken noodzakelijke cookies voor sessies en OAuth, geen advertentiecookies. Browseropslag bewaart spelerstatus, metadatacache, thema, voorkeuren, status vóór inloggen en tijdelijke interfacegegevens. Na accountverwijdering wissen we gebruikersgebonden browserdata.

10. Beveiliging

We gebruiken versleutelde verbindingen, toegangscontrole, tokenrotatie, limieten, audits en monitoring. We loggen niet bewust wachtwoorden, ruwe tokens, autorisatieheaders, cookies, verzoekinhoud, ondertekende opslag-URL's of volledige stream-URL's met parameters. Geen systeem is volledig veilig.

11. Internationale doorgifte

Gegevens kunnen worden verwerkt waar onze infrastructuur en providers werken. Internationale doorgifte beveiligen we contractueel, technisch en organisatorisch.

12. Wijzigingen

We kunnen dit beleid bijwerken. Belangrijke wijzigingen melden we per e-mail of in de Dienst. Verder gebruik geldt als aanvaarding.

13. Contact

Vragen of verzoeken over dit beleid stuur je naar privacy@sink.fm.

2. Gegevens die we verzamelen

We verzamelen de volgende categorieën:

Accountgegevens — e-mailadres, weergavenaam, rol, tijdzone, wachtwoordhash, inlogproviders, tijdstippen en avatarverwijzingen.

Spelervoorkeuren — volume, laatste station en bijwerktijd om op andere apparaten verder te luisteren.

Mediagegevens — avatarmetadata en opslagsleutels van eigen afbeeldingen.

Sessiegegevens — sessies, clientcategorie, apparaatlabel en tijdstippen. We bewaren hierin geen ruwe IP-adressen of user-agentstrings.

Gegevens vóór inloggen — lokale speler- en interfacestatus in de browser.

Abonnementsgegevens — intern toegangsplan, status, relevante proef- of periodedatums en, wanneer je een betaald plan koopt, aankoopidentificatoren die we van onze betalingsproviders ontvangen (bijvoorbeeld een app-gebruikers-id en een transactie-id) die aan je account zijn gekoppeld. We bewaren nooit je volledige kaartgegevens.

Audit- en beveiligingsgegevens — registraties van gevoelige account-, privacy-, beheer- en redactiehandelingen.

Operationele gegevens — routes, tijdstippen, verzoekmetadata, diagnostische logs en prestatiemetingen voor beveiliging en beheer.

3. Hoe we gegevens gebruiken

Voor authenticatie, profielen, spelercontinuïteit, stations en accountinstellingen.

Voor gebruik vóór registratie en lokale spelervoorkeuren.

Om accounts te beveiligen, misbruik te vinden, incidenten te onderzoeken en gevoelige handelingen vast te leggen.

Om interne abonnements- en toegangsstatus bij te houden.

Voor beheer, foutopsporing en betrouwbaarheid via logs en prestatiemetingen.

Om wettelijke verplichtingen en privacyverzoeken af te handelen.

We sturen geen marketing- of productmails zonder een model voor toestemming of communicatievoorkeuren.

5. Betalingen

Het doel, de gegevenscategorieën, de bewaring en de doorgiftewaarborgen van elke provider zijn vastgelegd in ons interne verwerkersregister en worden bevestigd voordat betaalde plannen live gaan.

6. Delen en verwerkers

We verkopen je persoonsgegevens niet. We delen ze alleen met:

Google Cloud — hosting, database, objectopslag, logs, DNS en infrastructuurmonitoring.

Google, Apple en Facebook — OAuth-inloggen wanneer je een provider kiest.

E-mailprovider — transactionele wachtwoord-, account- en beveiligingsberichten.

Provider voor foutmonitoring (BugSink) — in de EU gehoste diagnostische verzameling van technische foutrapporten uit de webspeler (stacktraces en app-status, met persoonsgegevens verwijderd vóór verzending) zodat we storingen kunnen opsporen en verhelpen.

RevenueCat — bemiddelt Apple in-app-aankopen in de iOS-app: beheert je abonnement en deelt de status en aankoopidentificatoren met ons (zoals een aan je account gekoppelde app-gebruikers-id en het transactie-id).

Creem (Armitage Labs OÜ, Estland) — merchant of record voor webbetaling en abonnementsfacturering: verwerkt je betaling en de naam-, e-mail- en factuurgegevens die je bij het afrekenen invoert, en meldt de abonnementsstatus aan ons terug.

Autoriteiten of juridisch adviseurs — indien wettelijk vereist of nodig om rechten, gebruikers of de Dienst te beschermen.

7. Bewaartermijnen

Account-, profiel-, speler-, sessie-, abonnements- en avatargegevens blijven bewaard zolang je account actief is.

Accountverwijdering trekt sessies in en verwijdert eigen media, het account en gekoppelde records.

Auditgebeurtenissen bewaren compact beveiligingsbewijs; directe gebruikersverwijzingen worden na verwijdering afgeschermd.

Operationele logs en monitoring worden alleen begrensd bewaard voor beveiliging, betrouwbaarheid en incidenten.

Browserstatus vóór inloggen blijft tot je de browseropslag wist.

Abonnements- en betalingsrecords die SINK bewaart worden bewaard zolang je account actief is; aankoopidentificatoren die we van betalingsproviders ontvangen, worden met het account verwijderd of geredigeerd, en SINK bewaart nooit volledige kaartgegevens. Los daarvan bewaart onze merchant of record voor het web (Creem) eigen facturatiegegevens tot 7 jaar op grond van het Estse boekhoudrecht. Die bewaartermijn is een wettelijke verplichting van Creem, geldt voor gegevens die Creem bewaart en niet voor die van ons, en wordt niet verkort door je SINK-account te verwijderen.