Privacyverklaring

Versie 2.0 — Januari 2026

SmartLabel B.V. hecht veel waarde aan de bescherming van persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen, hoe lang wij ze bewaren en welke rechten je hebt.

1. Wie zijn wij?

SmartLabel B.V is een online leerplatform gericht op de muziekindustrie. Wij bieden cursussen aan over rechten, royalty’s en professionele ontwikkeling.

2. Welke gegevens verzamelen wij?

2.1 Accountgegevens

• Naam en e-mailadres
• Wachtwoord (versleuteld opgeslagen)
• Profielfoto (optioneel)
• E-mailvoorkeuren en notificatie-instellingen

2.2 Creator Passport

Optionele professionele gegevens voor muziekprofessionals:

• Artiestnaam en rol in de muziekindustrie
• Biografie
• Lidmaatschapsnummers (Buma/Stemra, Sena, IPI, Norma, ISNI) — versleuteld opgeslagen
• Links naar sociale media en streamingplatforms
• Informatie over muziekreleases

2.3 Leervoortgang

• Cursusinschrijvingen en voortgang
• Quizresultaten en scores
• Behaalde certificaten
• Geschatte studietijd per les
• Laatst bezochte content
• Login timestamps

2.4 Community en communicatie

• Connecties met andere gebruikers
• Privéberichten (tekst, afbeeldingen, spraakberichten)
• Groepsgesprekken
• Reacties op berichten
• Gedeelde achievements en posts
• Online status

2.5 Instellingsgegevens (B2B)

Voor gebruikers via een onderwijsinstelling:

• Groepslidmaatschap en rol
• Voortgangsgegevens (gedeeld met docent/begeleider)
• Notities van docenten
• Uitnodigingslinks en registratiedatum

3. Waar slaan wij gegevens op?

Alle gegevens worden opgeslagen binnen de Europese Economische Ruimte (EER) op beveiligde servers.

4. Subverwerkers

Wij maken gebruik van de volgende externe diensten:

5. Doeleinden en grondslagen

6. Bewaartermijnen

7. Je rechten

Onder de AVG heb je de volgende rechten:

Wij reageren binnen 30 dagen op verzoeken.

8. Minderjarigen

Ons platform richt zich mede op jongeren vanaf 15 jaar. Voor gebruikers jonger dan 16 jaar is toestemming van een ouder/verzorger vereist. Bij registratie via onderwijsinstellingen wordt dit via de instelling geregeld.

9. Beveiliging

Wij nemen passende maatregelen om je gegevens te beschermen:

10. Datalekken

Bij een datalek:

1. Beoordeling binnen 24 uur
2. Melding bij Autoriteit Persoonsgegevens binnen 72 uur (indien vereist)
3. Informeren van betrokkenen bij hoog risico
4. Informeren van instellingen (B2B) binnen 24 uur

11. Data-export

Individuele gebruikers: Export in JSON/CSV via je profiel, certificaten als PDF.

Instellingen (B2B): Bij beëindiging export van alle gegevens binnen 30 dagen. Verwijdering binnen 90 dagen met schriftelijke bevestiging.

12. Audits

Voor zakelijke klanten bieden wij op verzoek informatie over beveiligingsmaatregelen, jaarlijkse audit-rapportages en de mogelijkheid tot on-site audits.

13. Cookies

Wij gebruiken uitsluitend functionele cookies die noodzakelijk zijn voor het platform. Geen tracking, analytics of advertentiecookies.

14. Wijzigingen

Bij materiële wijzigingen informeren wij gebruikers via e-mail of platformnotificatie. Zakelijke klanten minimaal 30 dagen vooraf.

15. Contact

Klachten kunnen worden ingediend bij de Autoriteit Persoonsgegevens.