Privacyverklaring

Zwik is verwerkingsverantwoordelijke voor het platform op zwik.app. Zwik is een werkplek voor podcastteams. Elke podcast heeft een eigen adres, bijvoorbeeld een naam.zwik.app.

Zwik is een handelsnaam van Vermetis Consulting, KvK 82406847, btw NL003677605B65. Vestigingsadres: Perzikbloesem 38, 7006 MS Doetinchem.

Vragen over privacy stuur je naar [email protected].

Gegevens die een podcast zelf invoert, zoals gasten en contacten, horen bij die podcast. Die podcast is daar meestal zelf verantwoordelijk voor. Zwik verwerkt ze alleen om de werkplek te laten werken.

Account: naam, optionele gebruikersnaam, e-mailadres, rol en bij welke podcast het account hoort.

Wachtwoord: alleen als een hash. Zwik bewaart het wachtwoord zelf niet.

Tweestapsverificatie: het geheim van de authenticator-app wordt versleuteld opgeslagen. Reservecodes worden gehasht. Er is geen sms. De code vragen we na e-mail en wachtwoord.

Inhoud van de podcast: afleveringen, draaiboeken, gasten inclusief een foto als je die uploadt, commerciële gegevens en contacten.

Techniek: een sessiecookie om je ingelogd te houden, een kort levende cookie tijdens de tweestapscode, een cookie zolang een platformbeheerder de inhoud van één podcast beheert (hooguit acht uur, alleen op het beheeradres), en gewone serverlogs van de hosting. Geen advertentiecookies.

We gebruiken de gegevens om je account te laten werken, de podcastwerkplek te leveren en misbruik te weren.

Grondslag onder de AVG: de overeenkomst om Zwik te gebruiken, een gerechtvaardigd belang bij beveiliging en een stabiele dienst, en een wettelijke plicht als die er is. Tweestapsverificatie zet je zelf aan. Inloggen gaat met e-mail en wachtwoord. Ben je het wachtwoord kwijt, dan kies je via “wachtwoord vergeten” een nieuw.

We verkopen geen gegevens.

Verwerkers die de dienst mogelijk maken:

• Netcup, voor de server (VPS) waar Zwik op draait.
• Cloudflare, voor het verkeer naar de site en het certificaat in de browser.
• Mollie, voor betalingen. Mollie ontvangt het bedrag, de betaalwijze en de gegevens die bij die betaling horen.
• Mailgun (Sinch), EU-regio, voor e-mail met gasten en voor accountmail (welkom, proef, betaling en wachtwoord). Het bericht aan een gast blijft bij die gast in Zwik tot je die gast verwijdert.
• Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland, voor de nachtelijke back-up op Google Drive. Die kopie is met rclone crypt versleuteld. Google kan de inhoud niet lezen. Er staan 30 kopieën.

Een podcastbeheerder ziet de gebruikers en de inhoud van de eigen podcast, niet die van een andere.

Netcup staat in Duitsland, Mailgun in de EU-regio en Mollie in Nederland. De versleutelde nachtelijke back-up staat bij Google Ireland Ltd. in de EU. Google kan die inhoud niet lezen. Cloudflare verwerkt verkeer vanuit de Verenigde Staten en wereldwijd. Als persoonsgegevens daarbij de Europese Economische Ruimte verlaten, gebruikt Cloudflare standaardcontractbepalingen (SCC).

Platformbeheerders van Zwik kunnen de inhoud van een podcast openen en beheren. Dat mag alleen voor beheersdoeleinden: hulp, de dagelijkse dienst, misbruik en technisch onderhoud.

Die toegang is niet bedoeld om inhoud te gebruiken voor iets anders, zoals een eigen publicatie, reclame of doorverkoop. Een podcast ziet de inhoud van een andere podcast niet.

Een abonnement betaal je via Mollie. Zwik stuurt Mollie het te betalen bedrag en een kenmerk van het abonnement. Mollie verwerkt de betaling (zoals iDEAL, kaart of Bancontact) en bewaart de betaalgegevens die daarvoor nodig zijn. Zwik slaat geen volledige kaartnummers op. Facturen bewaren we voor de wettelijke bewaartermijn. Voor de belastingadministratie bewaren we het land, het btw-nummer en het resultaat van de VIES-controle, inclusief de consultatiereferentie.

Account en podcastinhoud bewaren we zolang de podcast of het account bestaat.

Daarna wissen of anonimiseren we ze binnen een redelijke termijn, tenzij een wet langer bewaren vraagt. Een sessie duurt hooguit 14 dagen. Reservecodes blijven tot je ze gebruikt of tweestapsverificatie uitzet. Serverlogs bewaren we kort, zolang dat nodig is voor beveiliging en storingen. Dagelijkse back-ups van een podcast bewaren we 12 maanden. Elke nacht staat er ook een versleutelde kopie op Google Drive (rclone crypt, 30 kopieën) bij Google Ireland Ltd. in Ierland. Google kan de inhoud niet lezen. Het land, het btw-nummer en het VIES-resultaat bewaren we voor de belastingadministratie. Mail met een gast blijft bij die gast staan tot je de gast verwijdert.

Je kunt vragen om inzage, correctie, verwijdering, beperking of overdracht van je gegevens. Je kunt bezwaar maken tegen een verwerking op grond van gerechtvaardigd belang.

Stuur je verzoek naar [email protected]. We kunnen vragen om te bevestigen dat jij het bent. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wachtwoorden en reservecodes staan gehasht. Het tweestapsgeheim staat versleuteld. Een link om een wachtwoord te kiezen werkt 1 uur en wordt daarna onbruikbaar. Het sessiecookie is alleen voor de browser, niet voor scripts. Podcasts zien elkaars gegevens niet.