Privacyverklaring
Versie 2.0 — Januari 2026
SmartLabel B.V. hecht veel waarde aan de bescherming van persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen, hoe lang wij ze bewaren en welke rechten je hebt.
1. Wie zijn wij?
SmartLabel B.V is een online leerplatform gericht op de muziekindustrie. Wij bieden cursussen aan over rechten, royalty’s en professionele ontwikkeling.
Naam: SmartLabel BV
Website: smartlabel.academy
KvK: 86253344
Adres: Boterdiep 71 Groningen
Privacy contact: info@smartlabel.academy
2. Welke gegevens verzamelen wij?
2.1 Accountgegevens
- Naam en e-mailadres
- Wachtwoord (versleuteld opgeslagen)
- Profielfoto (optioneel)
- E-mailvoorkeuren en notificatie-instellingen
2.2 Creator Passport
Optionele professionele gegevens voor muziekprofessionals:
- Artiestnaam en rol in de muziekindustrie
- Biografie
- Lidmaatschapsnummers (Buma/Stemra, Sena, IPI, Norma, ISNI) — versleuteld opgeslagen
- Links naar sociale media en streamingplatforms
- Informatie over muziekreleases
2.3 Leervoortgang
- Cursusinschrijvingen en voortgang
- Quizresultaten en scores
- Behaalde certificaten
- Geschatte studietijd per les
- Laatst bezochte content
- Login timestamps
2.4 Community en communicatie
- Connecties met andere gebruikers
- Privéberichten (tekst, afbeeldingen, spraakberichten)
- Groepsgesprekken
- Reacties op berichten
- Gedeelde achievements en posts
- Online status
2.5 Instellingsgegevens (B2B)
Voor gebruikers via een onderwijsinstelling:
- Groepslidmaatschap en rol
- Voortgangsgegevens (gedeeld met docent/begeleider)
- Notities van docenten
- Uitnodigingslinks en registratiedatum
3. Waar slaan wij gegevens op?
Alle gegevens worden opgeslagen binnen de Europese Economische Ruimte (EER) op beveiligde servers.
4. Subverwerkers
Wij maken gebruik van de volgende externe diensten:
5. Doeleinden en grondslagen
| Doel | Grondslag |
|---|---|
| Account aanmaken en beheren | Uitvoering overeenkomst |
| Cursussen aanbieden | Uitvoering overeenkomst |
| Certificaten uitreiken | Uitvoering overeenkomst |
| Community-functies | Uitvoering overeenkomst |
| Docenten inzicht geven | Gerechtvaardigd belang |
| Platform verbeteren | Gerechtvaardigd belang |
| Nieuwsbrieven | Toestemming |
6. Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|---|
| Accountgegevens | Duur account + 2 jaar |
| Certificaten | Duur account + 7 jaar |
| Leervoortgang | Duur account + 2 jaar |
| Berichten | Duur account (zelf te verwijderen) |
| Creator Passport | Duur account (zelf aan te passen) |
| Logbestanden | 12 maanden |
| Backups | 90 dagen |
7. Je rechten
Onder de AVG heb je de volgende rechten:
Inzage
Opvragen welke gegevens wij verwerken
Rectificatie
Corrigeren van onjuiste gegevens
Verwijdering
Wissen van je gegevens
Beperking
Beperken van de verwerking
Dataportabiliteit
Gegevens ontvangen in JSON/CSV
Bezwaar
Bezwaar maken tegen verwerking
Wij reageren binnen 30 dagen op verzoeken.
8. Minderjarigen
Ons platform richt zich mede op jongeren vanaf 15 jaar. Voor gebruikers jonger dan 16 jaar is toestemming van een ouder/verzorger vereist. Bij registratie via onderwijsinstellingen wordt dit via de instelling geregeld.
9. Beveiliging
Wij nemen passende maatregelen om je gegevens te beschermen:
Technisch
- Wachtwoorden: bcrypt hashing
- Gevoelige data: AES-256 encryptie
- Transport: TLS 1.2+
- Dagelijkse versleutelde backups
- Web Application Firewall
Organisatorisch
- Toegang op need-to-know basis
- 2FA voor beheerders
- Audit trails
- Security awareness training
- Geheimhoudingsverklaringen
10. Datalekken
Bij een datalek:
- Beoordeling binnen 24 uur
- Melding bij Autoriteit Persoonsgegevens binnen 72 uur (indien vereist)
- Informeren van betrokkenen bij hoog risico
- Informeren van instellingen (B2B) binnen 24 uur
11. Data-export
Individuele gebruikers: Export in JSON/CSV via je profiel, certificaten als PDF.
Instellingen (B2B): Bij beëindiging export van alle gegevens binnen 30 dagen. Verwijdering binnen 90 dagen met schriftelijke bevestiging.
12. Audits
Voor zakelijke klanten bieden wij op verzoek informatie over beveiligingsmaatregelen, jaarlijkse audit-rapportages en de mogelijkheid tot on-site audits.
13. Cookies
Wij gebruiken uitsluitend functionele cookies die noodzakelijk zijn voor het platform. Geen tracking, analytics of advertentiecookies.
14. Wijzigingen
Bij materiële wijzigingen informeren wij gebruikers via e-mail of platformnotificatie. Zakelijke klanten minimaal 30 dagen vooraf.
15. Contact
SmartLabel Academy
Boterdiep 71 Groningen
info@smartlabel.academy
smartlabel.academy
Klachten kunnen worden ingediend bij de Autoriteit Persoonsgegevens.
