Privacyverklaring

1. Wie zijn verantwoordelijk?

VORYNIQ B.V.

VORYNIQ B.V., gevestigd aan Kampenringweg 45d, 2803 PE Gouda, Nederland, is de operationele aanbieder, exclusieve ontwikkelaar en distributeur van COLUCA. Voor verwerkingen die verband houden met accountbeheer, appgebruik, websitebezoek, klantenservice, beveiliging, abonnementen en operationele analyse is VORYNIQ B.V. in beginsel de verwerkingsverantwoordelijke.

ELITAD-group Ltd.

ELITAD-group Ltd., gevestigd aan Dept 302a, 43 Owston Road, Carcroft, Doncaster DN6 8DA, Verenigd Koninkrijk, is de juridische en economische eigenaar van de intellectuele eigendomsrechten van COLUCA. ELITAD-group Ltd. is alleen verwerkingsverantwoordelijke of gezamenlijke verwerkingsverantwoordelijke voor zover zij in een concreet geval mede de doeleinden en middelen van een verwerking bepaalt.

IE-eigendom betekent niet automatisch dat ELITAD-group Ltd. alle gebruikersgegevens beheert. Toegang tot persoonsgegevens binnen de groep is beperkt tot een duidelijke taak, geldige grondslag en passende interne afspraken.

2. Op wie is deze verklaring van toepassing?

Deze verklaring geldt voor bezoekers van coluca.net, gebruikers van de webplayer en mobiele COLUCA-app, personen die een account aanmaken, contact opnemen, een abonnement afsluiten, deelnemen aan een testprogramma of zich aanmelden voor berichten van COLUCA.

Deze verklaring geldt niet voor websites, apps, advertenties, radiostations of streams van derden waarnaar COLUCA verwijst. Die partijen hanteren hun eigen privacyvoorwaarden.

3. Welke persoonsgegevens kunnen wij verwerken?

Account- en contactgegevens

Naam of weergavenaam, e-mailadres, optionele profielfoto, land of taal, account-ID, authenticatiegegevens, voorkeuren en communicatie met support. Wij slaan geen leesbare wachtwoorden op.

Apparaat- en technische gegevens

IP-adres, apparaat- en browsertype, besturingssysteem, appversie, taal, tijdzone, crashinformatie, technische logs, sessie-ID, beveiligingssignalen en beperkte netwerkgegevens.

Gebruiks- en luistergegevens

Gestarte zenders, tijdstip en duur van sessies, zoekopdrachten, genres, landen, favorieten, recente zenders, interacties met functies en technische afspeelfouten.

Locatiegegevens

COLUCA gebruikt standaard geen GPS-locatie. De lokale weerfunctie werkt met de plaats of postcode die u zelf invult. U kunt daarnaast zelf op ‘Gebruik mijn huidige locatie’ klikken; pas dan vraagt de browser toestemming en worden de coördinaten vóór verzending afgerond op 0,01 graad. De weerkeuze en het laatst ontvangen weerbericht blijven alleen op uw apparaat bewaard. Voor de beheerkaart kunt u afzonderlijk toestemming geven om tijdens een actieve stream een locatie te delen. De server rondt deze onmiddellijk af op 0,1 graad, bewaart geen exacte coördinaat of volledig IP-adres en toont beheerders uitsluitend geaggregeerde regiopunten. Intrekken kan via hetzelfde scherm of de browserinstellingen.

Betalings- en abonnementsgegevens

Abonnementstype, transactie-ID, status, valuta, factuurgegevens en beperkte betalingsmetadata. Volledige betaalkaartgegevens worden normaal door een betaalprovider of appstore verwerkt en niet door COLUCA zelf.

Marketing- en toestemmingsgegevens

Nieuwsbriefvoorkeuren, toestemmingstijdstip, cookiekeuzes, pushvoorkeuren en bewijs van gegeven of ingetrokken toestemming.

4. Doeleinden en rechtsgronden

5. Account, authenticatie en gastgebruik

Een account is niet noodzakelijk om radio te luisteren. Wanneer u bent ingelogd, slaan wij uw favorieten en de daadwerkelijke afspeeltijd per zender op bij uw account, zodat deze in het persoonlijke dashboard en op andere apparaten beschikbaar zijn. De spelerstatus, het volume, geluidsvoorkeuren en lokaal gemeten luidheidsprofielen per zender kunnen daarnaast op het apparaat worden onthouden.

Bij aanmelden via Apple, Google of Facebook ontvangt COLUCA alleen de gegevens die de provider volgens uw keuze deelt, doorgaans een unieke identifier, naam, e-mailadres en eventueel een profielfoto. Een provider wordt nooit stilzwijgend aan een bestaand COLUCA-account gekoppeld. De externe provider verwerkt daarnaast gegevens onder zijn eigen voorwaarden.

Wanneer u Spotify of Apple Music koppelt, gebruikt COLUCA de verleende bibliotheektoegang uitsluitend om de playlist “COLUCA — Nu op de radio” te vinden of aan te maken en om een door u gekozen actueel radionummer daaraan toe te voegen. Toegangsbewijzen worden versleuteld opgeslagen; COLUCA ontvangt nooit uw wachtwoord bij deze diensten. Er wordt geen nummer toegevoegd zonder uw afzonderlijke actie in de speler. U kunt iedere koppeling in uw profiel verwijderen; de playlist blijft daarna in uw eigen muziekbibliotheek staan.

Wanneer u ingelogd naar radio luistert, kan COLUCA de door de zender gepubliceerde artiest- en titelinformatie automatisch in uw persoonlijke nummergeschiedenis bewaren. COLUCA maakt hiervoor geen microfoonopname en bewaart geen audiofragment. De knop “Open in Shazam” stuurt pas na uw klik de artiest en titel als zoekopdracht naar Shazam.

Ask COLUCA voert de beschikbare speleropdrachten standaard lokaal op uw apparaat uit. De ingevoerde opdracht wordt daarbij niet als gesprek op de server opgeslagen. Wanneer later een externe AI-provider wordt geactiveerd, blijft inhoudsopslag standaard uit, worden geen geheime stream-URL’s of accounttokens meegestuurd en krijgt u daarvoor afzonderlijke instellingen.

Bij een bewuste Shazam-actie kan COLUCA uitsluitend beperkte technische gebeurtenissen bewaren, zoals platform, zender-ID en of de pagina naar de achtergrond ging. Wij controleren of bewaren niet welke andere apps op uw apparaat zijn geïnstalleerd en beweren niet dat Shazam is geopend wanneer een app-switch niet kon worden vastgesteld.

Bij het aanmaken van een account gebruikt COLUCA Cloudflare Turnstile om geautomatiseerd misbruik te beperken en te controleren of de registratie door een mens wordt uitgevoerd. Cloudflare ontvangt daarbij de technisch noodzakelijke verbindings- en apparaatsignalen onder zijn eigen privacyvoorwaarden. COLUCA valideert het eenmalige controlebewijs op de server en bewaart dit bewijs niet als profielgegeven.

Meerstapsverificatie (MFA) is een vrijwillige extra beveiligingslaag. Wanneer u MFA inschakelt, wordt deze bij uw volgende aanmeldingen wel gecontroleerd totdat u de functie na een geldige TOTP- of herstelcontrole zelf uitschakelt. De geheime TOTP-sleutel wordt versleuteld opgeslagen; herstelcodes worden alleen als eenrichtingshash bewaard en zijn na gebruik ongeldig.

Wanneer u bewust kiest om een apparaat te registreren, blijft dat apparaat geregistreerd totdat u het zelf intrekt of een beveiligingsgebeurtenis het bewijs ongeldig maakt. COLUCA gebruikt daarvoor een sterk willekeurig, gehasht apparaatbewijs in een beveiligde HttpOnly-cookie. Browsers begrenzen de looptijd van zo'n cookie; daarom vernieuwt COLUCA de beveiligde credential automatisch bij normaal gebruik. U kunt maximaal vier apparaten een zelfgekozen naam geven en ieder bewijs afzonderlijk intrekken. Een browser kan het echte MAC-adres niet uitlezen. U mag daarom optioneel zelf een MAC-vormige herkenningscode invoeren; COLUCA bewaart daarvan uitsluitend een niet-terugrekenbare hash en een gemaskeerde hint. Deze code is nooit een inlogsleutel. De actieve sessie zelf blijft kort en wordt op een geldig geregistreerd apparaat stilzwijgend opnieuw opgebouwd. Uitloggen, handmatige intrekking, wachtwoordherstel, MFA-herstel of accountverwijdering trekt het betreffende apparaatbewijs in.

Wij kunnen accountactiviteit beperken of blokkeren wanneer dit nodig is voor beveiliging, misbruikpreventie, contractuele naleving of bescherming van derden.

6. Radiostreams en externe zenders

COLUCA is een aggregator en audiospeler. Wanneer u een zender start, kan uw apparaat rechtstreeks verbinding maken met de streamserver van het radiostation of diens technische distributiepartner. Die partij kan daardoor onder meer uw IP-adres, apparaatkenmerken en technische verzoekgegevens ontvangen.

COLUCA bepaalt niet zelfstandig hoe iedere omroep of streamprovider deze gegevens verwerkt. Raadpleeg daarom ook de privacyverklaring van de betreffende zender of streamprovider. Wij proberen officiële, beveiligde HTTPS-streams te gebruiken en beperken onnodige overdracht van identifiers.

7. Cookies, lokale opslag en app-SDK’s

Strikt noodzakelijke technieken worden gebruikt voor beveiliging, sessies, voorkeuren, taal, accountstatus, afspelen en het onthouden van privacykeuzes. Hiervoor is doorgaans geen toestemming vereist wanneer zij daadwerkelijk noodzakelijk zijn.

COLUCA gebruikt Google Analytics 4 met Consent Mode v2. Analytics-opslag staat standaard uit; advertentieopslag, advertentiegebruikersdata en advertentiepersonalisatie blijven uitgeschakeld. In de geavanceerde consentmodus kan Google bij geweigerde analytics-opslag cookieless technische metingen ontvangen voor geaggregeerde meting en modellering, zonder Analytics-cookies te lezen of schrijven. Uitgebreidere Analytics-opslag wordt pas na uw keuze ingeschakeld. U kunt die keuze later altijd wijzigen.

De actuele lijst met cookies, SDK’s, providers, doeleinden en bewaartermijnen wordt gepubliceerd in ons cookie- en SDK-overzicht.

8. Pushberichten en communicatie

Pushberichten worden alleen verstuurd wanneer u deze in het besturingssysteem hebt toegestaan. U kunt deze toestemming via de apparaatinstellingen intrekken. Serviceberichten over beveiliging, accountwijzigingen of belangrijke contractuele informatie kunnen afzonderlijk van marketingberichten worden verstuurd.

Geverifieerde leden kunnen een dagelijks overzicht ontvangen met platformhighlights, nieuwe inhoud en geaggregeerde bezoek- en luisterinzichten. Voor nieuwsbrieven en commerciële berichten gebruiken wij toestemming of een andere geldige wettelijke grondslag. Iedere nieuwsbrief bevat een afmeldmogelijkheid en de voorkeur kan ook in het profiel worden gewijzigd.

Wanneer de nieuwsbriefmeting actief is, gebruiken wij per verzending een willekeurig, niet naar het e-mailadres terug te rekenen kenmerk om verzendacceptatie, een eventuele opening en kliks op COLUCA-links vast te leggen. Openingsmetingen kunnen door blokkering of caching in een mailprogramma onvolledig zijn. Ontvanger- en verzendstatus zijn uitsluitend zichtbaar voor bevoegde beheerders.

9. Met wie delen wij persoonsgegevens?

Wij kunnen persoonsgegevens delen met zorgvuldig geselecteerde dienstverleners voor hosting, content delivery, authenticatie, e-mail, support, analytics, crashrapportage, betalingen, pushberichten, beveiliging, juridische ondersteuning en administratie. Zij ontvangen alleen gegevens die nodig zijn voor hun taak en zijn waar vereist contractueel als verwerker gebonden.

Voor kaart-, iDEAL- en walletbetalingen gebruiken wij Stripe. Voor een bewuste cryptobetaling gebruiken wij CoinGate. De gekozen provider ontvangt de gegevens die nodig zijn om de betaling, facturatie en het abonnementsbeheer uit te voeren, zoals naam, e-mailadres, factuurgegevens, betaalmethode en transactiegegevens. CoinGate kan daarnaast gegevens vragen die nodig zijn voor naleving van de Travel Rule. Volledige kaart-, bank- of walletgegevens en private keys worden niet door COLUCA opgeslagen. Lees meer in het privacybeleid van Stripe en het privacybeleid van CoinGate.

Binnen de ELITAD-groep kunnen gegevens worden gedeeld voor beveiliging, governance, technische continuïteit, juridische ondersteuning en centrale bedrijfsvoering. De rol van iedere entiteit wordt contractueel vastgelegd.

Gegevens kunnen worden verstrekt aan bevoegde autoriteiten wanneer een geldige wettelijke verplichting of bindend verzoek bestaat, of wanneer dit noodzakelijk is om rechten, veiligheid of eigendom te beschermen.

Wij verkopen geen persoonsgegevens.

10. Internationale doorgifte

ELITAD-group Ltd. is gevestigd in het Verenigd Koninkrijk. Voor doorgiften buiten de Europese Economische Ruimte gebruiken wij een geldig overdrachtsmechanisme, zoals een toepasselijk adequaatheidsbesluit, standaardcontractbepalingen en waar nodig aanvullende technische en organisatorische maatregelen.

Informatie over concrete doorgiften en toepasselijke waarborgen kunt u opvragen via [email protected].

11. Bewaartermijnen

12. Beveiliging

Wij treffen passende technische en organisatorische maatregelen die aansluiten bij de aard, omvang en risico’s van de verwerking. Voorbeelden zijn versleutelde verbindingen, toegangsbeperking, sterke authenticatie, logging, back-ups, patchmanagement, beveiligde ontwikkelprocessen, leveranciersbeoordeling, dataminimalisatie en incidentprocedures. Accountoverzichten zijn uitsluitend toegankelijk voor geautoriseerde beheerders en tonen geen leesbare wachtwoorden of volledige betaalgegevens.

Geen enkel systeem is volledig risicovrij. Meld vermoedelijke beveiligingsproblemen via [email protected] en plaats geen gevoelige informatie in een openbaar supportkanaal.

13. Privacy van kinderen

COLUCA is een algemene radiodienst en is niet specifiek gericht op kinderen onder 13 jaar. Voor functies die toestemming als grondslag gebruiken, houden wij rekening met de toepasselijke minimumleeftijd voor geldige digitale toestemming. Wanneer ouderlijke toestemming wettelijk vereist is, kan aanvullende verificatie worden gevraagd.

Wanneer wij ontdekken dat zonder geldige grondslag gegevens van een jong kind zijn verzameld, verwijderen of blokkeren wij die gegevens zo spoedig mogelijk. Ouders of voogden kunnen hierover contact opnemen.

14. Geautomatiseerde besluitvorming en personalisatie

COLUCA neemt niet uitsluitend geautomatiseerde besluiten die juridische of vergelijkbaar ingrijpende gevolgen voor u hebben. Aanbevelingen, rangschikking en personalisatie kunnen automatisch plaatsvinden. U kunt voorkeuren aanpassen en, waar beschikbaar, personalisatie uitschakelen.

15. Uw privacyrechten

U kunt verzoeken om inzage, correctie, verwijdering, beperking, overdraagbaarheid en, waar van toepassing, bezwaar tegen verwerking. U kunt toestemming op ieder moment intrekken zonder dat dit de rechtmatigheid van eerdere verwerking aantast.

Stuur uw verzoek naar [email protected]. Vermeld voldoende informatie om het account of verzoek te kunnen vinden. Wij kunnen aanvullende informatie vragen wanneer dit redelijkerwijs nodig is om uw identiteit te bevestigen.

Wij reageren in beginsel binnen één maand. Bij complexe of meerdere verzoeken kan de wettelijke termijn worden verlengd.

16. Account- en gegevensverwijdering

U kunt accountverwijdering aanvragen via de accountinstellingen in de app of via [email protected]. Na verificatie verwijderen of anonimiseren wij de gegevens, behalve gegevens die noodzakelijk blijven voor wettelijke verplichtingen, fraudepreventie, beveiliging, betalingsgeschillen of rechtsvorderingen.

Gegevens in technische back-ups kunnen gedurende een beperkte roulatieperiode blijven bestaan en worden niet voor reguliere bedrijfsdoeleinden teruggezet.

17. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen bij nieuwe functies, leveranciers, wetgeving of wijzigingen in de bedrijfsstructuur. De actuele versie wordt op coluca.net gepubliceerd met een versiedatum. Bij wezenlijke wijzigingen informeren wij gebruikers op passende wijze, bijvoorbeeld via de app, e-mail of een opvallende melding.

18. Contact en klachten

U hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Voor een verwerking waarvoor ELITAD-group Ltd. zelfstandig verantwoordelijk is, kunt u ook contact opnemen met de Britse Information Commissioner’s Office.