Privacybeleid

1. Verwerkingsverantwoordelijke

• Verwerkingsverantwoordelijke: nog te publiceren, eigenaar van YomiScore
• Fiscaal nummer (NIF): nog te publiceren
• Postadres: nog te publiceren
• Contact voor privacy: [email protected]

Dit beleid geldt voor de app YomiScore (Android, iPhone en iPad), de synchronisatiedienst ervan en deze website. YomiScore staat nog niet in de appstores; tot die tijd wordt de app verspreid als testversie, waarop dit beleid ook van toepassing is.

2. Welke gegevens we verwerken

In gastmodus

Je maakt geen account aan en stuurt ons niets: je bibliotheek, je aantekeningen en je instellingen worden uitsluitend op je apparaat opgeslagen. Functies die van onze server afhangen – synchronisatie, bands, dirigentmodus en de catalogus Ontdekken – vereisen een account.

Je account

Je logt in met Google, met Apple of met e-mailadres en wachtwoord via Firebase Authentication, een dienst van Google. Het wachtwoord wordt beheerd door Firebase: wij zien het nooit en slaan het niet op. Van je account bewaren we:

• de ID die Firebase je toekent en je e-mailadres (als je ‘Verberg mijn e-mailadres’ van Apple gebruikt, is dat het doorstuuradres dat Apple aanmaakt);
• je naam en profielfoto, als je inlogprovider die met ons deelt of als je je naam in de app wijzigt;
• de registratiedatum en een inloggeschiedenis: elke registratie of aanmelding met de gebruikte methode (Google, Apple of e-mail) en de datum, plus de datum van je laatste aanmelding en het aantal aanmeldingen;
• als het account is opgeschort wegens schending van de voorwaarden, de datum en de reden.

De sessie blijft actief via tokens die op je apparaat worden opgeslagen en vanzelf verlopen.

Je bibliotheek, als je synchroniseert

Als je bent ingelogd, synchroniseert YomiScore tussen je apparaten:

• de PDF’s van je partituren;
• de gegevens van elke partituur: titel, componist, arrangeur, genre, toonsoort, instrument, labels, beoordeling, moeilijkheid, aantal pagina’s, bestandsgrootte, of het een favoriet is, en de instellingen (bladwijzers, sprongkoppelingen, uitsneden, notities, geschatte duur, metronoominstellingen, markeringen in oefentracks en, als je haar via Ontdekken hebt toegevoegd, de herkomst: het IMSLP-werk of het Mutopia-stuk, het bestand en de licentie);
• je setlists en collecties;
• je aantekeningslagen en alles wat je erop tekent of schrijft.

PDF’s worden opgeslagen op basis van hun SHA-256-vingerafdruk: als twee mensen precies hetzelfde bestand uploaden, bewaart de server één kopie en legt vast wie er toegang toe heeft. De vingerafdruk kennen is niet genoeg om een PDF te openen: dat kan alleen wie het heeft geüpload en, als je het deelt, de leden van je band. Elk account heeft een maximale opslagruimte (momenteel 5 GB, met bestanden tot 200 MB).

Als je een partituur, een setlist of een ander item verwijdert, wordt het als verwijderd gemarkeerd zodat het ook van je andere apparaten verdwijnt. Die registratie en de PDF blijven, onzichtbaar, op de server bewaard totdat je je account verwijdert. Wil je dat we iets specifieks eerder wissen, mail ons dan.

Bands en dirigentmodus

Als je een band aanmaakt of je bij een band aansluit met een uitnodigingscode, bewaren we de naam van de band, wie er lid van is, de rol van elke persoon (dirigent, assistent of muzikant), het instrument als dat is opgegeven en de datum van aansluiting. De andere leden zien je naam, je profielfoto, je rol, je instrument, de datum waarop je bent aangesloten en het interne nummer waarmee YomiScore je account identificeert.

Wat je met een band deelt – setlists, met de gegevens en PDF’s van hun partituren, en aantekeningslagen – kunnen alle leden bekijken en downloaden, en ze kunnen een kopie in hun eigen bibliotheek bewaren. Als je stopt met delen, de band verlaat of eruit wordt gezet, is het niet langer beschikbaar voor de band, maar kopieën die andere leden al hebben bewaard, zijn van hen.

In de dirigentmodus stuurt wie dirigeert zijn of haar positie (setlist, stuk en pagina) en de server stuurt die direct door naar de verbonden leden. Die positie wordt niet in de database opgeslagen: alleen de laatste wordt in het geheugen gehouden, voor wie later aansluit, en wordt verwijderd wanneer de sessie eindigt of de server herstart.

Ontdekken: de catalogus uit het publiek domein

Zoekopdrachten en werkgegevens worden door onze server in eigen naam opgevraagd bij IMSLP en The Mutopia Project: die sites zien waarnaar wordt gezocht, maar niet wie zoekt. De uitzondering zijn de voorbeeldafbeeldingen van Mutopia: de app laadt ze rechtstreeks van www.mutopiaproject.org wanneer je werken van Mutopia te zien krijgt, waardoor Mutopia je IP-adres en de technische gegevens van de app (de user agent) ontvangt, zoals elke website die je bezoekt. We bewaren de resultaten een beperkte tijd (van enkele minuten tot enkele uren) om die sites niet te overbelasten, en we houden een tijdelijke teller van verzoeken per account bij om misbruik te voorkomen. Downloads van IMSLP en Mutopia gaan via onze server naar je bibliotheek. Sommige downloads van IMSLP vereisen dat je hun antibotcontrole doorstaat; in dat geval opent YomiScore de pagina van IMSLP in je browser en heb je vanaf dat moment rechtstreeks met IMSLP te maken en geldt hun privacybeleid. Hetzelfde geldt als je de oorspronkelijke pagina van een werk, op IMSLP of Mutopia, in je browser opent.

Camera, microfoon en andere machtigingen

• Camera. Om partituren te scannen en, als je ‘Omslaan met je hoofd’ inschakelt, om met de camera aan de voorkant te herkennen wanneer je je hoofd draait. De herkenning gebeurt door ML Kit van Google op het apparaat: die beelden worden niet opgeslagen en nergens naartoe gestuurd. Gescande pagina’s worden een PDF in je bibliotheek en worden, zoals elke andere partituur, gesynchroniseerd als je bent ingelogd; op Android is de scanner die van de Google Play-services, die ook op het apparaat werken. ML Kit en de Google Play-services sturen versleuteld technische diagnose- en gebruiksgegevens over deze functies naar Google – apparaat- en app-informatie, een installatie- of apparaat-ID, prestatiegegevens, de configuratie van de functie en foutcodes –, maar geen camerabeelden en geen partituren. Wij ontvangen die gegevens niet.
• Microfoon. Voor het stemapparaat, de luisterfuncties van de tools en de repetitierecorder. Het geluid wordt in realtime op het apparaat geanalyseerd. Opnames worden op je apparaat opgeslagen, bij de bijbehorende partituur, en YomiScore uploadt of synchroniseert ze nooit. Wel kunnen de back-ups van je eigen apparaat (die van Google op Android, iCloud op iPhone en iPad) ze bevatten, net als al het andere wat YomiScore erop bewaart, afhankelijk van hoe je die hebt ingesteld.
• Oefentracks. Audio die je toevoegt om te oefenen blijft op het apparaat (en, net als opnames, in de back-ups ervan als je die hebt ingeschakeld); alleen de markeringen die je erin plaatst worden gesynchroniseerd, als onderdeel van de instellingen van de partituur.
• Bestanden. YomiScore heeft alleen toegang tot de PDF’s die je bij het importeren kiest, of die je vanuit een andere app ermee opent of ermee deelt.
• Pedalen. Bluetooth-pedalen werken als een toetsenbord dat je koppelt via de systeeminstellingen: YomiScore vraagt geen Bluetooth-machtiging en ontvangt alleen toetsaanslagen terwijl je de app gebruikt. De toetsen die je toewijst, worden op het apparaat opgeslagen.
• Metonik. YomiScore controleert of Metonik, onze zusterapp voor stemapparaat en metronoom, is geïnstalleerd om je aan te bieden die te openen. De controle gebeurt op je apparaat en stuurt ons niets.

Je voorkeuren (kleurenpalet, sfeer, licht of donker thema, pedalen…) blijven ook op het apparaat.

Als je contact opneemt met support

We verwerken je e-mailadres, je bericht en eventuele bijlagen om je te kunnen antwoorden.

Wachtlijst van deze website

Als je je hier inschrijft om te horen wanneer YomiScore uitkomt, bewaren we je e-mailadres, je naam als je die opgeeft, het type apparaat, de taal, via welk deel van de website je je hebt ingeschreven en de bijbehorende data. We vragen je niet je e-mailadres te bevestigen: krijg je ons bericht zonder dat je je hebt ingeschreven, antwoord er dan op en we wissen het adres. Dat bericht vermeldt ook hoe je je kunt uitschrijven. Het formulier loopt via Cloudflare, dat ons ook je IP-adres en de technische gegevens van je browser (de user agent en de taal) doorgeeft. We bewaren die niet bij je inschrijving: het IP-adres dient alleen om te beperken hoeveel inzendingen achter elkaar worden gedaan en wordt, als iemand die grens overschrijdt, samen met de browsergegevens vastgelegd bij de beveiligingsmeldingen.

Beveiliging

Om de dienst te beschermen, registreren we verdachte verzoeken aan onze server (bijvoorbeeld pogingen om paden te bereiken die niet bestaan of die bij aanvallen worden gebruikt), pogingen om in te loggen op het beheerpaneel, overmatige inzendingen naar de wachtlijst en pogingen om in te loggen met een opgeschort account: IP-adres, pad, methode, browser of client (user agent) en tijdstip en, in het laatste geval, ook de ID van dat account. Deze meldingen worden na 90 dagen automatisch verwijderd. Onze hostingproviders, Render en Cloudflare, maken daarnaast technische verbindingslogs aan, die je IP-adres kunnen bevatten.

Wat we niet doen

YomiScore bevat geen advertenties, geen trackers van derden en geen analyse- of crashrapportagetools die ons gegevens sturen: we ontvangen geen gebruiksstatistieken uit de app. De enige diagnosegegevens die de app verlaten, zijn die welke de camerabibliotheken van Google naar Google sturen (zie ‘Camera’). We verkopen je gegevens niet en geven ze niet door, we maken geen profielen en we nemen geen geautomatiseerde besluiten die jou raken. Deze website gebruikt geen analyse- of advertentiecookies, en de lettertypen en bronnen worden vanaf ons eigen domein geleverd. Als je op de startpagina een kleurenpalet kiest, onthoudt je browser dat in de lokale opslag (localStorage): het verlaat je browser niet en wordt gewist met de sitegegevens. Het beheerpaneel, dat alleen bedoeld is voor het team van YomiScore, gebruikt een technische sessiecookie.

3. Waarvoor we ze gebruiken en op welke rechtsgrond

• Je de dienst leveren (account, synchronisatie, bands, dirigentmodus, catalogus en support): de uitvoering van de overeenkomst die je aangaat door de gebruiksvoorwaarden te accepteren (art. 6, lid 1, onder b, AVG).
• YomiScore en de gebruikers beschermen (inloggeschiedenis, beveiligingsmeldingen, gebruikslimieten en opschorting van accounts die de voorwaarden schenden): ons gerechtvaardigd belang bij een veilige dienst (art. 6, lid 1, onder f, AVG). Je kunt bezwaar maken; we bekijken je situatie, al kunnen we er soms niet mee stoppen zonder de dienst in gevaar te brengen.
• Je informeren over de lancering (wachtlijst): je toestemming (art. 6, lid 1, onder a, AVG), die je op elk moment kunt intrekken.
• Je rechten afhandelen en de wet naleven: het voldoen aan wettelijke verplichtingen (art. 6, lid 1, onder c, AVG).

4. Wie toegang heeft tot je gegevens

Binnen YomiScore alleen het bevoegde team, via een beveiligd beheerpaneel en alleen wanneer dat nodig is om je te ondersteunen, de dienst draaiende te houden of een beveiligingsprobleem te onderzoeken. Daarbuiten alleen de leveranciers die we nodig hebben om YomiScore te laten werken, die als verwerker namens ons en op basis van een overeenkomst optreden:

• Google (Firebase Authentication), voor het inloggen. Als je inlogt met Google of Apple, treedt dat bedrijf bovendien op als identiteitsprovider volgens zijn eigen privacybeleid.
• Render, dat onze server, de database en de PDF-bestanden host.
• Cloudflare, dat deze website host en de wachtlijst en het beheerpaneel naar onze server doorstuurt.
• De e-mailprovider waarmee we [email protected] beheren.

Daarnaast ontvangt Google de diagnosegegevens van ML Kit en de Google Play-services die we onder ‘Camera’ beschrijven, en verwerkt die volgens zijn eigen voorwaarden; wij hebben daar geen toegang toe. The Mutopia Project ontvangt je IP-adres wanneer de app de voorbeeldafbeeldingen laadt.

Ook de leden van de bands waarvan je deel uitmaakt, zien je gegevens, zoals hierboven beschreven. We verstrekken ze aan niemand anders, tenzij een wet of een bevoegde autoriteit dat van ons eist.

5. Internationale doorgiften

Google, Render en Cloudflare zijn bedrijven gevestigd in de Verenigde Staten en kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval berusten de doorgiften op de door de Europese Commissie goedgekeurde modelcontractbepalingen en, als de leverancier is aangesloten, op het EU-VS-kader voor gegevensbescherming (Data Privacy Framework). Wil je meer informatie, schrijf ons dan op [email protected].

6. Hoelang we ze bewaren

• Account, gesynchroniseerde bibliotheek en inloggeschiedenis: zolang je het account aanhoudt. Als je het verwijdert, wissen we ze binnen uiterlijk 30 dagen.
• PDF’s: totdat je je account verwijdert. Als een ander account precies hetzelfde bestand heeft geüpload, blijft het voor dat account bewaard, maar wordt jouw toegang verwijderd.
• Bandgegevens: zolang de band bestaat en je er lid van bent.
• Beveiligingsmeldingen: 90 dagen; daarna worden ze automatisch verwijderd.
• Wachtlijst: totdat we je over de lancering hebben geïnformeerd en hooguit 12 maanden daarna, of totdat je je uitschrijft.
• Supportvragen: zolang nodig om ze af te handelen en tot 12 maanden daarna.
• Vastlegging van verzoeken over je rechten (bijvoorbeeld dat we een account hebben verwijderd): tot 3 jaar, zodat we kunnen aantonen dat we ze hebben afgehandeld.
• Back-ups: de automatische back-ups van de database worden binnen enkele dagen vernieuwd, en daarmee verdwijnen de gewiste gegevens.

Als een wet ons verplicht gegevens langer te bewaren, houden we ze afgeschermd, uitsluitend beschikbaar voor de bevoegde autoriteiten. Wat de app op je apparaten bewaart (bibliotheek, opnames, tracks en instellingen), blijft daar totdat je het verwijdert of de app verwijdert.

7. Je rechten

Je kunt op elk moment je recht op inzage, rectificatie, verwijdering, bezwaar, beperking van de verwerking en overdraagbaarheid uitoefenen, en je toestemming intrekken, door vanaf het e-mailadres van je account te schrijven naar [email protected]. We antwoorden binnen een maand; bij complexe verzoeken kan die termijn met nog twee maanden worden verlengd, en dan leggen we je uit waarom. Als we niet met zekerheid kunnen vaststellen dat jij het bent, vragen we je dat te bevestigen, bijvoorbeeld door te antwoorden op een bericht dat we naar het e-mailadres van je account sturen.

Om je account te verwijderen, volg je de stappen op Je account verwijderen.

Vind je dat we niet goed met je gegevens zijn omgegaan, dan kun je een klacht indienen bij de Spaanse toezichthouder (Agencia Española de Protección de Datos, www.aepd.es) of bij de toezichthoudende autoriteit van het EU-land waar je woont. Het zou ons helpen als je ons eerst schrijft, zodat we kunnen proberen het op te lossen.

8. Minderjarigen

YomiScore is niet gericht op kinderen jonger dan 14 jaar. Om een account aan te maken moet je minstens 14 jaar zijn – de leeftijd die de Spaanse wet stelt om toestemming te geven voor de verwerking van persoonsgegevens – of de leeftijd die de wet van jouw land vereist, als die hoger is. Daaronder is toestemming nodig van ouders of voogden, die ons kunnen schrijven op [email protected]. Als we ontdekken dat een account is aangemaakt zonder aan deze voorwaarde te voldoen, verwijderen we het.

9. Beveiliging

De communicatie met onze server is versleuteld (HTTPS), sessies verlopen en kunnen worden ingetrokken, elk account heeft alleen toegang tot de eigen gegevens en tot wat de bands ervan delen, en bestanden worden gecontroleerd voordat ze worden opgeslagen. Geen enkel systeem is onfeilbaar: als we een incident vaststellen dat je gegevens raakt, informeren we je en melden we het, waar nodig, bij de autoriteit.

10. Wijzigingen in dit beleid

Als we dit beleid wijzigen, passen we de datum bovenaan aan. Is de wijziging belangrijk, dan laten we het je in de app of per e-mail weten voordat ze ingaat.