Privacyverklaring

Laatst bijgewerkt: 5 oktober 2026 · Versie 0.9 (concept)

Concept. Deze tekst is nog niet door een jurist beoordeeld en is niet definitief. Tekst tussen [HAKEN] moet nog worden ingevuld.

Deze verklaring legt uit welke persoonsgegevens Dalinq verwerkt als je de Dalinq-app (iOS en Android) gebruikt, een Dalinq-link opent of dalinq.com bezoekt, waarom we dat doen en wat je eraan kunt doen. We verzamelen zo weinig mogelijk. We verkopen geen persoonsgegevens en tonen geen advertenties.

1. Wie is verantwoordelijk

Verwerkingsverantwoordelijke voor je persoonsgegevens is [BEDRIJFSNAAM], ingeschreven bij de Kamer van Koophandel onder nummer [KVK-NUMMER], gevestigd aan [ADRES] ("Dalinq", "wij").

Vragen of verzoeken over privacy: [PRIVACY-E-MAIL]. We hebben [geen] functionaris gegevensbescherming aangesteld.

2. Wat we verwerken, waarom en op welke grondslag

2.1 De app gebruiken zonder account (gast)

De eerste keer dat je de app opent, maakt die een willekeurige toestel-ID aan. Daaraan koppelen we: de muziekapp die je als hoofdapp kiest, de weergavenaam die je invult (optioneel), je app-taal en tijdzone, tellers voor hoe vaak je links deelde en opende, en wanneer je toestel voor het eerst contact met ons had.

Waarom: om de app te laten werken, je keuzes te onthouden en je eigen statistieken te tonen. Grondslag: uitvoering van onze overeenkomst met jou (art. 6 lid 1 sub b AVG).

2.2 Je account

Een account is optioneel. Maak je er een, dan bewaren we je naam, gebruikersnaam, e-mailadres, een gehasht wachtwoord (dat wij niet kunnen lezen) en, als je die toevoegt, een profielfoto en korte bio. Ook bewaren we je instellingen, zoals of je profiel privé is en welke meldingen je wilt.

Log je in met Google of Apple, dan ontvangen we je geverifieerde e-mailadres en, als je dat toestaat, je naam van Google of Apple. Je wachtwoord bij Google of Apple zien we nooit. Met Apples "Verberg mijn e-mailadres" ontvangen we alleen een doorstuuradres.

E-mails. Registreer je met een e-mailadres, dan sturen we je een bericht om dat adres te bevestigen. Ben je je wachtwoord vergeten, dan sturen we een herstellink naar je e-mailadres; die link verloopt na 60 minuten. We sturen alleen deze service-e-mails, geen nieuwsbrieven of marketing.

Wie ziet wat. Je naam, @gebruikersnaam en profielfoto zijn altijd zichtbaar op je profiel en op je uitnodigingspagina, zodat anderen je kunnen toevoegen. Staat je profiel op privé, dan geldt voor wie geen vriend van je is: je naam of @gebruikersnaam staat niet als "Gedeeld door" op je Dalinq-links, je verschijnt niet in zoekresultaten of bij het vinden van vrienden via contacten, en je bio, statistieken, prestaties en aantal vrienden zijn verborgen. Via je exacte @gebruikersnaam en je uitnodigingslink ben je wel te vinden. Vrienden zien je volledige profiel.

Waarom: om je een profiel, vrienden, chat en prestaties te geven, ook op meerdere toestellen. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

2.3 Nummers die je deelt en Dalinq-links

Als je een nummer deelt, bewaren we de oorspronkelijke link (bijvoorbeeld een Spotify-link), de nummergegevens (titel, artiest, album, artwork, ISRC-code), de bijbehorende links op de andere muziekdiensten, welk toestel of account het deelde, en wanneer.

Dalinq-linkpagina's zijn openbaar. Iedereen die de link heeft, kan de pagina openen. Die toont het nummer en, als die bekend is, de naam of @gebruikersnaam van wie het deelde ("Gedeeld door"), behalve als diegene een privéprofiel heeft: dan staat er geen naam. Deel een link dus alleen met mensen die hem mogen zien.

Waarom: een werkende link maken is de kern van de dienst. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

2.4 Deel- en openstatistieken

Elke keer dat een Dalinq-link wordt gedeeld of geopend, leggen we dat vast als gebeurtenis: het soort (delen of openen), of het in de app of op het web gebeurde, het tijdstip, het nummer (ISRC), de bron- en bestemmingsmuziekdienst, het kanaal als we dat kunnen zien (bijvoorbeeld WhatsApp, uit het deelmenu van de app of de verwijzende website), de linkcode, of het lukte, en twee globale locatievelden:

Land: opgezocht uit je IP-adres met een MaxMind GeoLite2-database die op onze eigen server draait. Het IP-adres wordt alleen in het geheugen gebruikt voor die opzoeking en daarna weggegooid. We slaan geen IP-adressen op, en er gaat geen IP-adres naar MaxMind.
Taalregio: het regiodeel van de taalinstelling van je browser of toestel ("nl-NL" wordt NL). Dat is een taalinstelling, geen locatie.

Delen wordt gekoppeld aan het delende toestel en, als je bent ingelogd, aan het account. Deel je een nummer dat je eerder via een Dalinq-link kreeg, dan leggen we vast welke link dat was (een "doorgedeeld" nummer), en via welke link je toestel oorspronkelijk bij Dalinq kwam.
Een opening in een webbrowser wordt niet gekoppeld aan wie hem opent: daarvoor gebruiken we geen cookies of fingerprinting. Hij wordt gekoppeld aan de link en wie hem deelde, zodat die kan zien dat de link geopend is.
Openen in de app wordt gekoppeld aan dat toestel en, als je bent ingelogd, aan je account.
Bots die linkvoorbeelden maken (zoals die van WhatsApp) leggen we niet vast.

Waarom: om je je statistieken en prestaties te tonen, en om Dalinq te begrijpen en te verbeteren (bijvoorbeeld welke diensten betere nummerherkenning nodig hebben en hoe nummers zich verspreiden). Grondslag: uitvoering van de overeenkomst voor je eigen statistieken (art. 6 lid 1 sub b), en ons gerechtvaardigd belang bij het meten en verbeteren van de dienst (art. 6 lid 1 sub f). Je kunt daartegen bezwaar maken, zie hoofdstuk 7.

2.5 App-gebruik en hoe je Dalinq vond

App-openingen. Als de app op de voorgrond komt, leggen we maximaal één gebeurtenis per toestel per 30 minuten vast: het toestel, je account als je bent ingelogd, het platform (iOS of Android), de app-versie, de app-taal en het land (opgezocht zoals hierboven, zonder het IP-adres te bewaren). Daarmee tellen we actieve gebruikers en hoeveel mensen de app blijven gebruiken.

Hoe je toestel Dalinq vond. Installeer of open je de app voor het eerst via een Dalinq-link of uitnodigingslink, dan leggen we dat één keer vast ("first touch"), alleen binnen 24 uur na het eerste contact van je toestel met ons: welke link of uitnodiging het was, het toestel en account van wie hem deelde, en wanneer. Op Android lezen we daarvoor de Google Play Install Referrer uit, die vertelt via welke Dalinq-link je installeerde als je de Play Store-knop op onze pagina's gebruikte. Op iPhone weten we dit alleen als de app op die link opent. We gebruiken hiervoor geen fingerprinting, geen IP-koppeling en niet je klembord. Verwijzingen naar jezelf tellen niet.

Waarom: om groei te meten en te zien welke gedeelde nummers nieuwe mensen naar Dalinq brengen. Grondslag: ons gerechtvaardigd belang bij het meten en verbeteren van de dienst (art. 6 lid 1 sub f). Je kunt daartegen bezwaar maken, zie hoofdstuk 7.

2.6 Vrienden en chat

Met een account kun je vrienden toevoegen. We bewaren vriendschapsverzoeken, vriendschappen en hoe het contact tot stand kwam (bijvoorbeeld via zoeken, een uitnodigingslink of je contacten). Chat in Dalinq bestaat uit gedeelde nummers: per bericht bewaren we de afzender, het nummer (titel, artiest, artwork, link) en wanneer het gelezen is.

Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

2.7 Vrienden vinden via je contacten (optioneel)

Je kunt ervoor kiezen je eigen telefoonnummer toe te voegen, zodat vrienden je kunnen vinden. We bewaren alleen een gezouten hash van het nummer (een vingerafdruk gemaakt met een geheime sleutel die alleen onze server kent), nooit het nummer zelf.

Kies je ervoor je contacten te doorzoeken, dan stuurt de app de telefoonnummers uit je adresboek via een versleutelde verbinding naar onze server. De server zet elk nummer om in hetzelfde soort gezouten hash, vergelijkt die met die van andere Dalinq-gebruikers en geeft de overeenkomsten terug. We bewaren je adresboek niet; de nummers worden direct na de vergelijking weggegooid. Let op: een hash van een telefoonnummer is gepseudonimiseerd, niet anoniem.

Grondslag: je toestemming (art. 6 lid 1 sub a AVG), gegeven via de toestemmingsvraag. Je kunt die altijd intrekken door je nummer in de app te verwijderen of de toegang tot contacten in de instellingen van je telefoon uit te zetten.

2.8 Pushmeldingen

Sta je meldingen toe, dan bewaren we een pushtoken van Firebase Cloud Messaging voor je toestel, en welke meldingen we hebben ingepland en verstuurd (bijvoorbeeld over een vriendschapsverzoek, een prestatie of een weekchallenge), zodat je dezelfde niet twee keer krijgt.

Grondslag: je toestemming via de toestemmingsvraag van je telefoon (art. 6 lid 1 sub a). Je zet meldingen uit in de app of in de instellingen van je telefoon.

2.9 Prestaties, reeksen en challenges

Op basis van je activiteit berekenen we prestaties, levels, reeksen en voortgang in challenges, en vergelijken we die met je vrienden. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b).

2.10 App-statistieken (Firebase Analytics)

De app gebruikt Google Firebase Analytics om te zien hoe de app wordt gebruikt: bijvoorbeeld welke schermen worden geopend, app-versie, toesteltype, besturingssysteem en een app-instantie-ID. Google leidt een globale locatie af uit je IP-adres, maar deelt het IP-adres niet met ons. We gebruiken dit niet voor advertenties.

Grondslag: [gerechtvaardigd belang (art. 6 lid 1 sub f) of toestemming (art. 6 lid 1 sub a); laat een jurist beslissen. Is toestemming nodig, dan moet de app eerst om toestemming vragen voordat statistieken starten.]

2.11 Crashrapporten (Sentry)

Crasht de app of gaat er iets mis, dan stuurt de releaseversie een crashrapport naar Sentry: de fout, technische gegevens van je toestel en besturingssysteem, en de app-versie. Crashrapporten zijn niet bedoeld om je naam, e-mailadres of muziek te bevatten. Grondslag: gerechtvaardigd belang bij een werkende, veilige app (art. 6 lid 1 sub f).

2.12 Website en cookies

dalinq.com gebruikt geen tracking- of advertentiecookies en geen statistiekendienst. We gebruiken alleen functionele cookies: een cookie die je taalkeuze onthoudt (lang, 1 jaar), en een sessie- en beveiligingscookie (CSRF) die het webframework zet (tot je je browser sluit of maximaal [2 uur]). Onze hostingpartij bewaart webserverlogs met IP-adressen voor beveiliging en storingsonderzoek, [BEWAARTERMIJN-LOGS, bijv. 14 dagen].

2.13 Contact met ons

Mail je ons, dan gebruiken we je e-mailadres en bericht om je te antwoorden, en bewaren we ze zolang dat nodig is, maximaal [BEWAARTERMIJN-SUPPORT, bijv. 1 jaar]. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f).

3. Muziekdiensten

Om een nummer op andere diensten te vinden, zoekt onze server het op bij Spotify, Apple Music, Tidal, Deezer en YouTube Music met alleen nummergegevens (zoals titel, artiest en ISRC), niet met je persoonsgegevens. We halen ook catalogusgegevens op zoals genre, releasedatum en of een nummer expliciet is. Die gaan over het nummer, niet over jou. Open je een nummer in een van die apps, dan geldt het privacybeleid van die dienst.

4. Wie je gegevens ontvangt

We verkopen geen persoonsgegevens. We werken met de volgende dienstverleners, die gegevens namens ons verwerken onder een verwerkersovereenkomst of hun standaardvoorwaarden:

Partij	Waarvoor	Locatie
[HOSTINGPARTIJ] (serverhosting), beheerd via Ploi	Onze servers en database draaien	[LAND, bijv. EU]
Google (Firebase Cloud Messaging, Firebase Analytics, Inloggen met Google)	Pushmeldingen, app-statistieken, inloggen	EU / VS
Apple (Inloggen met Apple, Apple Push Notification service)	Inloggen, meldingen afleveren op iPhone	VS / EU
Sentry (Functional Software, Inc.)	Crash- en foutrapporten	[VS of EU-regio]
[E-MAILPROVIDER]	E-mails versturen, zoals wachtwoordherstel	[LAND]

De landopzoeking gebruikt een MaxMind GeoLite2-databasebestand dat we downloaden en op onze eigen server draaien; MaxMind ontvangt geen gegevens over jou. De Google Play Install Referrer komt van Google Play op je Android-toestel.

We kunnen gegevens ook delen als de wet dat verplicht, bijvoorbeeld bij een rechterlijk bevel.

5. Doorgifte buiten de EU

Sommige partijen (Google, Apple, Sentry) kunnen gegevens in de Verenigde Staten verwerken. We vertrouwen dan op het EU-VS Data Privacy Framework als de partij daarvoor gecertificeerd is, en anders op de standaardcontractbepalingen van de Europese Commissie. [Per partij controleren.]

6. Hoe lang we gegevens bewaren

Accountgegevens, vrienden, chat, prestaties: tot je je account verwijdert.
Gegevens van een gasttoestel: zolang de app in gebruik is; toestellen die [BEWAARTERMIJN-TOESTEL, bijv. 24 maanden] niet actief waren, verwijderen we.
Dalinq-links en nummergegevens: zolang de link bestaat, zodat verstuurde links blijven werken. Na verwijdering van je account zijn ze niet meer aan jou gekoppeld.
Deel- en opengebeurtenissen: [BEWAARTERMIJN-EVENTS, bijv. 26 maanden], daarna verwijderd of geanonimiseerd. Bij verwijdering van je account zijn ze niet meer aan je account gekoppeld.
App-openingen en hoe je toestel Dalinq vond: [BEWAARTERMIJN-SESSIES, bijv. 26 maanden], daarna verwijderd of geanonimiseerd.
Hash van je telefoonnummer: tot je hem verwijdert of je account verwijdert. Nummers van je contacten bewaren we niet.
Pushtoken: tot je meldingen uitzet, het token verloopt of je de appgegevens wist.
Crashrapporten: [bijv. 90 dagen] bij Sentry.

7. Je rechten

Onder de AVG heb je recht op inzage, correctie en verwijdering van je gegevens, op beperking van de verwerking, op overdraagbaarheid, en op bezwaar tegen verwerking op basis van ons gerechtvaardigd belang. Waar we op toestemming steunen, kun je die altijd intrekken; dat doet niets af aan de verwerking daarvóór.

Mail [PRIVACY-E-MAIL]. Gebruik je de app zonder account, stuur dan je toestel-ID mee zodat we je gegevens kunnen vinden. We antwoorden binnen een maand. We kunnen je vragen je identiteit te bevestigen.

Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens of de toezichthouder in je eigen land.

8. Je account verwijderen

Je verwijdert je account in de app via Instellingen. Daarmee verwijder je definitief je account, profiel, foto, vriendschappen, chats, telefoonnummer-hash, prestaties en meldingsgeschiedenis. Links die je deelde blijven werken voor de mensen naar wie je ze stuurde, maar zijn niet meer aan je naam gekoppeld. Deel- en opengebeurtenissen blijven alleen bestaan zonder koppeling aan je account. Je kunt ons ook per e-mail vragen je gegevens te verwijderen.

9. Beveiliging

Al het verkeer tussen de app, de website en onze servers is versleuteld (HTTPS). Wachtwoorden worden gehasht opgeslagen. Verzoeken van de app zijn ondertekend, zodat alleen de echte app onze API kan gebruiken. Toegang tot productiegegevens is beperkt tot wie die nodig heeft.

10. Kinderen

Dalinq is bedoeld voor mensen van [MINIMUMLEEFTIJD, voorstel: 16] jaar en ouder. Ben je jonger, dan heb je toestemming nodig van een ouder of voogd. Denk je dat een kind ons zonder die toestemming persoonsgegevens heeft gegeven, neem dan contact op; dan verwijderen we ze.

11. Wijzigingen

We kunnen deze verklaring aanpassen, bijvoorbeeld als we functies toevoegen. Bij belangrijke wijzigingen laten we het je vooraf in de app weten. De nieuwste versie staat altijd op dalinq.com/nl/privacy.

12. Contact

[BEDRIJFSNAAM] · [ADRES] · KvK [KVK-NUMMER] · [PRIVACY-E-MAIL]