Privacybeleid
Laatst bijgewerkt: augustus 2026
MusicFlow is een zelf-gehoste applicatie voor het beheren van bladmuziek, oefentracks en uitvoeringen voor bands en koren. Dit beleid legt uit welke gegevens we verzamelen en hoe we deze gebruiken.
Welke gegevens we verzamelen
- Accountgegevens: je naam en e-mailadres
- Je instrumentselecties en focusvoorkeur
- Content waarmee je interacteert: favorieten, setlists, aantekeningen en groepslidmaatschappen
- Bestanden die je uploadt: bladmuziek, oefentracks en bronbestanden
Waarom we deze gegevens verzamelen
Alle gegevens worden uitsluitend verzameld om de MusicFlow-dienst te leveren: het tonen van het juiste oefenmateriaal, het beheren van groepsrepertoires en het mogelijk maken van samenwerking met je band of koor.
Wie kan je gegevens zien
- Groepsleden kunnen je naam en toegewezen instrumenten zien binnen gedeelde groepen
- Groepsorganisatoren kunnen groepslidmaatschap en evenementen beheren
- Systeembeheerders kunnen accounts en rollen beheren
Gegevensopslag
Je gegevens staan op servers binnen de Europese Economische Ruimte (Duitsland). We maken dagelijks back-ups; de kopie die buiten onze eigen server wordt bewaard, is versleuteld voordat hij verstuurd wordt. We verkopen je gegevens niet en gebruiken ze niet om profielen op te bouwen of modellen te trainen.
Externe partijen
Voor het draaien van de dienst schakelen we een klein aantal partijen in: onze hostingprovider in Duitsland en onze e-mailprovider in Nederland. Notificaties via Telegram of je browser gebruiken we alleen als je dat zelf inschakelt; dat geldt ook voor inloggen met een Google- of Microsoft-account, waarbij die aanbieder het inloggen onder zijn eigen privacyvoorwaarden afhandelt. De partijen die in onze opdracht gegevens verwerken, staan op de pagina Subverwerkers. Voor facturatie gebruiken we Moneybird (Nederland); daar staan de factuurgegevens van je organisatie, inclusief de contactpersoon die je zelf opgeeft.
Sommige zaken die vaak een externe dienst zijn, zijn dat bij ons niet: de gebruiksstatistieken (Umami) en onze monitoring en logging draaien op onze eigen servers, en bladmuziek en audio worden in je eigen browser weergegeven. Geen Google Analytics, geen trackers van derden, en geen muziek die naar een externe dienst gaat.
Gegevens verwijderen
Neem contact op met een systeembeheerder om verwijdering van je account en bijbehorende gegevens aan te vragen.
Een organisatie kan je van haar ledenlijst verwijderen. Daarmee worden de gegevens die je binnen die organisatie hebt gemaakt definitief verwijderd — je aantekeningen, favorieten, persoonlijke setlijsten, oefenopnames en snel-arrangeerversies — samen met je toegang tot het materiaal.
Je bijdragen aan de eigen inhoud van een organisatie blijven bij die organisatie als haar vastlegging. Je naam kan daar dus zichtbaar blijven zolang je account bestaat.
Het activiteitenlogboek van een organisatie houdt bij dat de wijziging heeft plaatsgevonden. Zodra je account is verwijderd, zijn die vermeldingen niet meer tot jou herleidbaar.
Wijzigingen in dit beleid
Dit beleid kan van tijd tot tijd worden bijgewerkt. In geval van belangrijke wijzigingen, word je op de hoogte gebracht en gevraagd om het bijgewerkte beleid te accepteren.