Ons privacybeleid.

Ingangsdatum: 5 september 2026

Dit privacybeleid legt uit hoe MyCultBox je persoonsgegevens verzamelt, gebruikt en beschermt wanneer je onze dienst op www.mycultbox.com (de "Dienst") gebruikt. We nemen je privacy serieus en willen zo min mogelijk gegevens verzamelen.

1. Wie is verantwoordelijk voor je gegevens

De verwerkingsverantwoordelijke is Jan Hogewoning, een eenmanszaak ingeschreven bij de Belgische Kruispuntbank van Ondernemingen (KBO) onder ondernemingsnummer 1028.233.850, gevestigd te Guldensporenlei 8, 2300 Turnhout, België. Voor elke privacyvraag of om je rechten uit te oefenen kun je ons bereiken via support@mycultbox.com.

2. Welke gegevens we verzamelen

• Accountgegevens — je e-mailadres, naam (indien opgegeven), wachtwoord (alleen opgeslagen als beveiligde hash), taalvoorkeur, en, als je inlogt met Google of Apple, de identifier en basisprofielgegevens die zij met ons delen.
• Je inhoud — de items die je toevoegt (boeken, muziek, films, concerten), samen met je reviews, notities, beoordelingen, tags, de namen van gezelschap die je vastlegt, en afbeeldingen die je uploadt.
• Abonnements- en facturatiegegevens — als je een Pro-abonnement neemt: je plan, abonnementsstatus en facturatie-identifiers. Betaalkaartgegevens voer je in bij onze betaalprovider (Stripe), die ze ook bewaart; wij ontvangen of bewaren geen volledige kaartnummers.
• Technische en gebruiksgegevens — beperkte informatie die nodig is om de Dienst veilig te laten draaien, zoals je IP-adres, browsertype en serverlogs (onder meer voor beveiliging en misbruikpreventie).
• Communicatie — berichten die je ons stuurt, bijvoorbeeld supportmails.
• Bezoekersstatistieken — wanneer je onze publieke pagina's bezoekt, registreren we de bekeken pagina, de site die je doorverwees, en grofmazige locatie (land, regio en stad) en apparaatinformatie (browser, besturingssysteem, apparaattype en schermformaat). Dit is uitsluitend geaggregeerd: het is niet gekoppeld aan je account en kan niet worden gebruikt om je te identificeren. Zie secties 4 en 8.

3. Hoe en waarom we je gegevens gebruiken (rechtsgronden)

• Om de Dienst te leveren — je account aanmaken, je bibliotheek opslaan en aan je tonen. Rechtsgrond: uitvoering van onze overeenkomst met jou.
• Om je items te verrijken — wanneer je een item toevoegt of importeert, sturen we de relevante zoekopdracht (zoals een titel, ISBN, URL of artiestennaam) naar externe metadatabronnen om covers, credits, tracklists en vergelijkbare details op te halen. Rechtsgrond: uitvoering van de overeenkomst.
• AI-functies — wanneer je een AI-beschrijving, aanbeveling, biografie of andere AI-gegenereerde inhoud opvraagt, wordt de relevante invoer (zoals een titel, de inhoud van een pagina die je importeert, of tekst die je aanlevert) naar onze AI-provider gestuurd om het resultaat te genereren. Rechtsgrond: uitvoering van de overeenkomst / jouw verzoek.
• Betalingen — om betalingen te innen en je abonnement te beheren via Stripe. Rechtsgrond: uitvoering van de overeenkomst en onze wettelijke verplichtingen (bv. fiscaal en boekhoudkundig).
• Service-e-mails — account-, beveiligings- en transactieberichten (zoals wachtwoordresets). Rechtsgrond: uitvoering van de overeenkomst / gerechtvaardigd belang.
• Beveiliging en verbetering — de Dienst veilig houden, misbruik voorkomen en problemen oplossen. Rechtsgrond: ons gerechtvaardigd belang bij een veilige, werkende dienst.
• Bezoekersstatistieken — tellen hoeveel mensen onze publieke pagina's bezoeken, zodat we weten of de Dienst groeit. We gebruiken cookieloze analytics die je niet van dag tot dag of over andere websites heen kunnen volgen. Rechtsgrond: ons gerechtvaardigd belang om te begrijpen hoe onze publieke pagina's worden gebruikt.

We verkopen je persoonsgegevens niet, we gebruiken geen advertentietrackers en we bouwen geen profielen van je op. We meten wel hoeveel mensen de Dienst bezoeken, met privacyvriendelijke analytics die geen cookies plaatsen en geen IP-adressen opslaan — zie sectie 8.

4. Met wie we gegevens delen (verwerkers)

We werken met een klein aantal vertrouwde dienstverleners ("verwerkers"), die uitsluitend op onze instructies en alleen voor de bovenstaande doeleinden handelen:

• Hetzner — hosting en opslag van bestanden en afbeeldingen, in datacenters in Duitsland (EU).
• Cloudflare — content delivery en beveiliging vóór de Dienst.
• Plausible Analytics — privacyvriendelijke, cookieloze bezoekersstatistieken, gehost in de EU. Het ontvangt de bezochte pagina, de verwijzende site, je globale locatie (land, regio en stad) en apparaatinformatie (browser, besturingssysteem, apparaattype en schermformaat). Je IP-adres en browserstring worden er alleen op het moment van het verzoek aan doorgegeven, om die locatie en een dagelijks wisselende anonieme identifier af te leiden, en worden noch door hen, noch door ons opgeslagen. Het plaatst geen cookies en kan je niet volgen op andere websites.
• Stripe — betalingsverwerking voor Pro-abonnementen.
• SendGrid (Twilio) — bezorging van onze service-e-mails.
• Anthropic — de AI-provider achter onze AI-functies. Invoer die je voor een AI-functie indient, wordt verwerkt om je resultaat te genereren en wordt onder hun commerciële voorwaarden niet gebruikt om hun modellen te trainen.
• Sentry — foutmonitoring. Als er iets misgaat, ontvangt het technische details van het mislukte verzoek zodat we het probleem kunnen oplossen; je IP-adres of accountprofiel sturen we niet mee.
• Metadatabronnen — ISBNDB, Open Library, Google Books, Amazon, Apple, Spotify, Discogs, MusicBrainz (en zijn Cover Art Archive), Wikipedia, Bandsintown, The Movie Database (TMDB) en Setlist.fm ontvangen alleen de zoekopdracht die nodig is om resultaten terug te geven (zoals een titel, ISBN of artiestennaam); je accountgegevens sturen we hen niet.

We kunnen gegevens ook vrijgeven wanneer de wet dat vereist, of om onze rechten, veiligheid of de integriteit van de Dienst te beschermen.

5. Internationale doorgiften

We hosten je gegevens in de EU. Sommige verwerkers (zoals onze AI-provider en, voor bepaalde verwerkingen, Stripe, Cloudflare en SendGrid) kunnen gegevens buiten de EU verwerken, waaronder in de Verenigde Staten. Waar dat gebeurt, steunen we op passende waarborgen zoals de standaardcontractbepalingen van de Europese Commissie.

6. Hoe lang we je gegevens bewaren

We bewaren je account en inhoud zolang je account actief is. Als je een item verwijdert, verdwijnt het uit je bibliotheek; als je je account verwijdert, verwijderen of anonimiseren we je persoonsgegevens binnen een redelijke termijn, behalve waar we bepaalde gegevens langer moeten bewaren (bijvoorbeeld facturatie- en belastinggegevens, die we naar Belgisch recht doorgaans zeven jaar moeten bijhouden).

7. Je rechten

Onder de AVG heb je het recht om:

• inzage te krijgen in de persoonsgegevens die we over je hebben;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen ("recht op vergetelheid");
• je gegevens te exporteren in een overdraagbaar formaat — dat kun je op elk moment zelf doen vanuit je account (export als CSV, ZIP en PDF);
• bepaalde verwerkingen te beperken of er bezwaar tegen te maken; en
• gegeven toestemming in te trekken, zonder dat dit eerdere verwerking aantast.

Om een van deze rechten uit te oefenen, mail je naar support@mycultbox.com. Je hebt ook het recht om een klacht in te dienen bij je gegevensbeschermingsautoriteit. De onze is de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be) — en je kunt ook terecht bij de autoriteit van je eigen woonland.

8. Cookies

We gebruiken alleen essentiële cookies die nodig zijn om de Dienst te laten werken — vooral een beveiligde sessiecookie die je ingelogd houdt en je account beschermt. Onze analytics-provider, Plausible, plaatst helemaal geen cookies. Bezoekersaantallen komen uit een hash van je IP-adres en browser, gecombineerd met een geheime sleutel die elke 24 uur verandert; je IP-adres en browserstring zelf worden nooit opgeslagen, en omdat die sleutel dagelijks verandert, kan de hash niet naar jou worden herleid of van de ene dag op de andere worden gevolgd. Omdat er voor analytics niets op je apparaat wordt opgeslagen of uitgelezen, is er geen cookiebanner nodig. Sommige ingesloten media (bijvoorbeeld audiofragmenten of video) kunnen eigen cookies plaatsen als je ze afspeelt.

9. Beveiliging

We beschermen je gegevens met maatregelen zoals versleuteling onderweg (HTTPS), gehashte wachtwoorden, toegangscontroles en hosting in de EU. Geen enkele onlinedienst kan volledig veilig zijn; we raden je daarom ook aan een sterk, uniek wachtwoord te gebruiken en zelf een geëxporteerde back-up van belangrijke gegevens te bewaren.

10. Kinderen

De Dienst is niet gericht op kinderen onder de 16, en we verzamelen niet bewust hun gegevens. Denk je dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact op; we verwijderen ze dan.

11. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij belangrijke wijzigingen informeren we je (bijvoorbeeld per e-mail of in de app) voordat ze ingaan, en passen we de "ingangsdatum" hierboven aan.

12. Contact

Vragen over je privacy? Mail ons op support@mycultbox.com.