Privacyverklaring

1. Wie zijn verantwoordelijk?

ELDIKIT-advisors B.V.

ELDIKIT-advisors B.V., gevestigd aan Kampenringweg 45d, 2803 PE Gouda, Nederland, is de operationele aanbieder, exclusieve ontwikkelaar en distributeur van COLUCA. Voor verwerkingen die verband houden met accountbeheer, appgebruik, websitebezoek, klantenservice, beveiliging, abonnementen en operationele analyse is ELDIKIT-advisors B.V. in beginsel de verwerkingsverantwoordelijke.

ELITAD-group Ltd.

ELITAD-group Ltd., gevestigd aan Dept 302a, 43 Owston Road, Carcroft, Doncaster DN6 8DA, Verenigd Koninkrijk, is de juridische en economische eigenaar van de intellectuele eigendomsrechten van COLUCA. ELITAD-group Ltd. is alleen verwerkingsverantwoordelijke of gezamenlijke verwerkingsverantwoordelijke voor zover zij in een concreet geval mede de doeleinden en middelen van een verwerking bepaalt.

IE-eigendom betekent niet automatisch dat ELITAD-group Ltd. alle gebruikersgegevens beheert. Toegang tot persoonsgegevens binnen de groep is beperkt tot een duidelijke taak, geldige grondslag en passende interne afspraken.

2. Op wie is deze verklaring van toepassing?

Deze verklaring geldt voor bezoekers van colucaradio.com, gebruikers van de webplayer en mobiele COLUCA-app, personen die een account aanmaken, contact opnemen, een abonnement afsluiten, deelnemen aan een testprogramma of zich aanmelden voor berichten van COLUCA.

Deze verklaring geldt niet voor websites, apps, advertenties, radiostations of streams van derden waarnaar COLUCA verwijst. Die partijen hanteren hun eigen privacyvoorwaarden.

3. Welke persoonsgegevens kunnen wij verwerken?

Account- en contactgegevens

Naam of weergavenaam, e-mailadres, optionele profielfoto, land of taal, account-ID, authenticatiegegevens, voorkeuren en communicatie met support. Wij slaan geen leesbare wachtwoorden op.

Apparaat- en technische gegevens

IP-adres, apparaat- en browsertype, besturingssysteem, appversie, taal, tijdzone, crashinformatie, technische logs, sessie-ID, beveiligingssignalen en beperkte netwerkgegevens.

Gebruiks- en luistergegevens

Gestarte zenders, tijdstip en duur van sessies, zoekopdrachten, genres, landen, favorieten, recente zenders, interacties met functies en technische afspeelfouten.

Locatiegegevens

COLUCA gebruikt standaard geen precieze GPS-locatie. Een globale locatie kan worden afgeleid uit taal, landinstelling of IP-adres voor regionale beschikbaarheid, beveiliging en wettelijke beperkingen. Precieze locatie wordt alleen verwerkt na afzonderlijke toestemming en wanneer een duidelijke functie dit vereist.

Betalings- en abonnementsgegevens

Abonnementstype, transactie-ID, status, valuta, factuurgegevens en beperkte betalingsmetadata. Volledige betaalkaartgegevens worden normaal door een betaalprovider of appstore verwerkt en niet door COLUCA zelf.

Marketing- en toestemmingsgegevens

Nieuwsbriefvoorkeuren, toestemmingstijdstip, cookiekeuzes, pushvoorkeuren en bewijs van gegeven of ingetrokken toestemming.

4. Doeleinden en rechtsgronden

5. Account, authenticatie en gastgebruik

Een account is niet noodzakelijk om radio te luisteren. Wanneer u bent ingelogd, slaan wij uw favorieten en de daadwerkelijke afspeeltijd per zender op bij uw account, zodat deze in het persoonlijke dashboard en op andere apparaten beschikbaar zijn. De spelerstatus, het volume, geluidsvoorkeuren en lokaal gemeten luidheidsprofielen per zender kunnen daarnaast op het apparaat worden onthouden.

Bij aanmelden via Apple, Google, Microsoft of een andere identity provider ontvangt COLUCA alleen de gegevens die de provider volgens uw keuze deelt, doorgaans een unieke identifier, naam en e-mailadres. De externe provider verwerkt daarnaast gegevens onder zijn eigen voorwaarden.

Wij kunnen accountactiviteit beperken of blokkeren wanneer dit nodig is voor beveiliging, misbruikpreventie, contractuele naleving of bescherming van derden.

6. Radiostreams en externe zenders

COLUCA is een aggregator en audiospeler. Wanneer u een zender start, kan uw apparaat rechtstreeks verbinding maken met de streamserver van het radiostation of diens technische distributiepartner. Die partij kan daardoor onder meer uw IP-adres, apparaatkenmerken en technische verzoekgegevens ontvangen.

COLUCA bepaalt niet zelfstandig hoe iedere omroep of streamprovider deze gegevens verwerkt. Raadpleeg daarom ook de privacyverklaring van de betreffende zender of streamprovider. Wij proberen officiële, beveiligde HTTPS-streams te gebruiken en beperken onnodige overdracht van identifiers.

7. Cookies, lokale opslag en app-SDK’s

Strikt noodzakelijke technieken worden gebruikt voor beveiliging, sessies, voorkeuren, taal, accountstatus, afspelen en het onthouden van privacykeuzes. Hiervoor is doorgaans geen toestemming vereist wanneer zij daadwerkelijk noodzakelijk zijn.

Analytics-, advertentie-, personalisatie- en socialmedia-technieken worden alleen geactiveerd wanneer daarvoor geldige toestemming is vereist en is gegeven. U kunt uw keuze later wijzigen via de privacy- of cookie-instellingen.

De actuele lijst met cookies, SDK’s, providers, doeleinden en bewaartermijnen wordt gepubliceerd in ons cookie- en SDK-overzicht.

8. Pushberichten en communicatie

Pushberichten worden alleen verstuurd wanneer u deze in het besturingssysteem hebt toegestaan. U kunt deze toestemming via de apparaatinstellingen intrekken. Serviceberichten over beveiliging, accountwijzigingen of belangrijke contractuele informatie kunnen afzonderlijk van marketingberichten worden verstuurd.

Voor nieuwsbrieven en commerciële berichten gebruiken wij toestemming of een andere geldige wettelijke grondslag. Iedere marketingmail bevat een afmeldmogelijkheid.

9. Met wie delen wij persoonsgegevens?

Wij kunnen persoonsgegevens delen met zorgvuldig geselecteerde dienstverleners voor hosting, content delivery, authenticatie, e-mail, support, analytics, crashrapportage, betalingen, pushberichten, beveiliging, juridische ondersteuning en administratie. Zij ontvangen alleen gegevens die nodig zijn voor hun taak en zijn waar vereist contractueel als verwerker gebonden.

Voor de COLUCA-abonnementen gebruiken wij Stripe als betaalprovider. Stripe ontvangt de gegevens die nodig zijn om de betaling, facturatie en het abonnementsbeheer uit te voeren, zoals naam, e-mailadres, factuurgegevens, betaalmethode en transactiegegevens. Volledige kaart- of bankgegevens worden niet door COLUCA opgeslagen. Lees meer in het privacybeleid van Stripe.

Binnen de ELITAD-groep kunnen gegevens worden gedeeld voor beveiliging, governance, technische continuïteit, juridische ondersteuning en centrale bedrijfsvoering. De rol van iedere entiteit wordt contractueel vastgelegd.

Gegevens kunnen worden verstrekt aan bevoegde autoriteiten wanneer een geldige wettelijke verplichting of bindend verzoek bestaat, of wanneer dit noodzakelijk is om rechten, veiligheid of eigendom te beschermen.

Wij verkopen geen persoonsgegevens.

10. Internationale doorgifte

ELITAD-group Ltd. is gevestigd in het Verenigd Koninkrijk. Voor doorgiften buiten de Europese Economische Ruimte gebruiken wij een geldig overdrachtsmechanisme, zoals een toepasselijk adequaatheidsbesluit, standaardcontractbepalingen en waar nodig aanvullende technische en organisatorische maatregelen.

Informatie over concrete doorgiften en toepasselijke waarborgen kunt u opvragen via [email protected].

11. Bewaartermijnen

12. Beveiliging

Wij treffen passende technische en organisatorische maatregelen die aansluiten bij de aard, omvang en risico’s van de verwerking. Voorbeelden zijn versleutelde verbindingen, toegangsbeperking, sterke authenticatie, logging, back-ups, patchmanagement, beveiligde ontwikkelprocessen, leveranciersbeoordeling, dataminimalisatie en incidentprocedures. Accountoverzichten zijn uitsluitend toegankelijk voor geautoriseerde beheerders en tonen geen leesbare wachtwoorden of volledige betaalgegevens.

Geen enkel systeem is volledig risicovrij. Meld vermoedelijke beveiligingsproblemen via [email protected] en plaats geen gevoelige informatie in een openbaar supportkanaal.

13. Privacy van kinderen

COLUCA is een algemene radiodienst en is niet specifiek gericht op kinderen onder 13 jaar. Voor functies die toestemming als grondslag gebruiken, houden wij rekening met de toepasselijke minimumleeftijd voor geldige digitale toestemming. Wanneer ouderlijke toestemming wettelijk vereist is, kan aanvullende verificatie worden gevraagd.

Wanneer wij ontdekken dat zonder geldige grondslag gegevens van een jong kind zijn verzameld, verwijderen of blokkeren wij die gegevens zo spoedig mogelijk. Ouders of voogden kunnen hierover contact opnemen.

14. Geautomatiseerde besluitvorming en personalisatie

COLUCA neemt niet uitsluitend geautomatiseerde besluiten die juridische of vergelijkbaar ingrijpende gevolgen voor u hebben. Aanbevelingen, rangschikking en personalisatie kunnen automatisch plaatsvinden. U kunt voorkeuren aanpassen en, waar beschikbaar, personalisatie uitschakelen.

15. Uw privacyrechten

U kunt verzoeken om inzage, correctie, verwijdering, beperking, overdraagbaarheid en, waar van toepassing, bezwaar tegen verwerking. U kunt toestemming op ieder moment intrekken zonder dat dit de rechtmatigheid van eerdere verwerking aantast.

Stuur uw verzoek naar [email protected]. Vermeld voldoende informatie om het account of verzoek te kunnen vinden. Wij kunnen aanvullende informatie vragen wanneer dit redelijkerwijs nodig is om uw identiteit te bevestigen.

Wij reageren in beginsel binnen één maand. Bij complexe of meerdere verzoeken kan de wettelijke termijn worden verlengd.

16. Account- en gegevensverwijdering

U kunt accountverwijdering aanvragen via de accountinstellingen in de app of via [email protected]. Na verificatie verwijderen of anonimiseren wij de gegevens, behalve gegevens die noodzakelijk blijven voor wettelijke verplichtingen, fraudepreventie, beveiliging, betalingsgeschillen of rechtsvorderingen.

Gegevens in technische back-ups kunnen gedurende een beperkte roulatieperiode blijven bestaan en worden niet voor reguliere bedrijfsdoeleinden teruggezet.

17. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen bij nieuwe functies, leveranciers, wetgeving of wijzigingen in de bedrijfsstructuur. De actuele versie wordt op colucaradio.com gepubliceerd met een versiedatum. Bij wezenlijke wijzigingen informeren wij gebruikers op passende wijze, bijvoorbeeld via de app, e-mail of een opvallende melding.

18. Contact en klachten

U hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Voor een verwerking waarvoor ELITAD-group Ltd. zelfstandig verantwoordelijk is, kunt u ook contact opnemen met de Britse Information Commissioner’s Office.