Privacyverklaring

Stem by SoundSprout · versie 31 oktober 2026

Wie zijn wij

Stem is de link page van SoundSprout V.O.F. (Krachtighuizerkern 18, 3881 PL Putten, KvK 99128829). Artiesten maken er een eigen pagina mee, met hun muziek, links en een fanlijst. Bezoek je zo'n pagina, dan verwerkt SoundSprout je gegevens namens die artiest. Voor de beveiliging van Stem (bijvoorbeeld het tegengaan van misbruik van formulieren) en voor de accounts van artiesten is SoundSprout zelf verantwoordelijk. Vragen? Mail naar stem@soundsprout.nl.

Bezoeken meten, zonder cookies

Elke pagina telt bezoeken en clicks. Daarvoor gebruiken we geen cookies en slaan we je IP-adres niet op. We bewaren het soort apparaat (telefoon of computer), het kanaal waarlangs je kwam (zoals Instagram of een advertentielink), het land en een code die we elke dag opnieuw maken uit je IP-adres, je browser en de pagina. Met die code tellen we unieke bezoekers per dag; de dag erna is hij niet meer terug te rekenen. Het land leiden we af uit je IP-adres met een database die op onze eigen server staat; het IP-adres zelf verlaat de server niet.

Om misbruik te beperken houden we per IP-adres bij hoe vaak een formulier wordt verstuurd. Dat gebeurt met een versleutelde afgeleide van het IP-adres, die we na een dag wissen. Grondslag: ons gerechtvaardigd belang en dat van de artiest bij inzicht in het bereik van de pagina en een veilige dienst. Ruwe metingen bewaren we 90 dagen, daarna alleen totalen per dag.

Pixels van Meta en TikTok

Sommige artiesten meten hun advertenties met een pixel van Meta (Facebook, Instagram) of TikTok. Die laden alleen als je daar op de pagina toestemming voor geeft. Geef je toestemming, dan plaatsen Meta of TikTok hun eigen cookies en sturen we Meta ook rechtstreeks vanaf onze server: het soort gebeurtenis (bezoek, release bekeken, klik op een winkel), de pagina, je IP-adres, je browser en de waarden van de Meta-cookies. Meld je je daarna aan voor de fanlijst, dan sturen we Meta een onomkeerbaar versleutelde versie (hash) van je e-mailadres, zodat de artiest kan zien dat een advertentie tot een aanmelding leidde.

Voor dat verzamelen en doorsturen zijn de artiest en Meta of TikTok samen verantwoordelijk; wat Meta of TikTok daarna met de gegevens doen, staat in hun eigen privacybeleid. Je keuze bewaren we 6 maanden in een cookie en in je browser. Intrekken kan altijd via Privacy-instellingen onderaan de pagina. Zonder toestemming laadt er niets van Meta of TikTok.

Fanlijst

Meld je je aan voor de fanlijst van een artiest, dan bewaren we je e-mailadres en, als je die invult, je naam en telefoonnummer. Daarbij bewaren we de tekst en het moment van je toestemming, de taal en hoe je op de pagina kwam. Je aanmelding telt pas als je de link in de bevestigingsmail gebruikt (die werkt 7 dagen). Grondslag: je toestemming.

Na bevestiging ziet de artiest je gegevens en kan die je mailen over zijn of haar muziek. Afmelden kan altijd, met één klik via de link in elke mail. Bewaartermijnen: niet bevestigd, 30 dagen na je aanmelding gewist; afgemeld, 30 dagen na het afmelden gewist; bevestigd, tot je je afmeldt of de artiest je verwijdert.

Herinnering voor een release

Vraag je om een herinnering, dan bewaren we je e-mailadres en sturen we je op de releasedag één mail met de links naar de release. Grondslag: je verzoek. Je adres staat niet op de fanlijst, tenzij je dat apart aanvinkt en bevestigt, en de artiest ziet het niet; die ziet alleen hoeveel herinneringen er staan. We wissen je adres 30 dagen na het versturen, of 30 dagen na de releasedatum als de mail om wat voor reden ook niet verstuurd is.

Spotify-speler

Op een pagina met een Spotify-speler laadt de speler pas als je op afspelen klikt. Heeft de artiest gekozen voor direct laden, dan laadt de speler meteen, maar alleen als je op die pagina cookies hebt geaccepteerd. Vanaf dat moment ontvangt Spotify gegevens en zet het cookies volgens zijn eigen privacybeleid.

Artiesten

Voor je account bewaren we je e-mailadres, je naam en de inhoud van je pagina: tekst, links, releases, afbeeldingen en instellingen. Inloggen gaat met een link per mail of met Google. Belangrijke acties, zoals een export of het verwijderen van je account, leggen we een jaar vast. Grondslag: de overeenkomst met jou. In de instellingen kun je al je gegevens exporteren en je account verwijderen; dan wissen we alles, ook je fans en je afbeeldingen.

Stem Pro en betalen

Neem je Stem Pro, dan bewaren we je abonnement (maand of jaar, tot wanneer het loopt), je betalingen (bedrag, datum, soort betaalmethode en de stand bij Mollie) en je facturen. Reken je zakelijk af, dan ook je bedrijfsnaam, adres, btw- en KvK-nummer. Reken je zakelijk af vanuit een ander EU-land, dan controleren we je btw-nummer bij de Europese Commissie (VIES) en bewaren we de uitslag als bewijs voor de verlegde btw. Je kaart- of rekeningnummer bewaren wij niet; dat doet Mollie, die de betalingen voor ons afhandelt. Wij zien alleen een korte aanduiding, zoals de laatste vier cijfers van je kaart. Grondslag: de overeenkomst met jou, en voor facturen en betaalgegevens onze wettelijke bewaarplicht. Die gegevens bewaren we 7 jaar, ook als je je account verwijdert.

Ben je SoundSprout member, dan leggen we vast dat je member bent (Sprout of Forest), zodat Pro bij je account hoort. Maak je je pagina via de landingspagina op soundsprout.nl, dan bewaren we bij je pagina welke versie van die pagina je zag (A of B), om te leren welke beter werkt. Daarvoor volgen we je niet.

Kaart van Bud

Heeft een artiest een drop in Bud, een ander product van SoundSprout, dan staat er een kaart op de pagina. Je browser vraagt dan bij bud.soundsprout.nl of je het nummer al hoorde, zodat de kaart je eigen stand kan tonen. Daarbij gaat alleen de cookie van Bud mee als je die hebt, en die zet Bud pas als je daar zelf op luisteren tikt. Stem bewaart hier niets van.

Tendril: reacties op Instagram

Artiesten kunnen hun Instagram-account koppelen aan Tendril, een onderdeel van Stem. Reageer je onder een post van zo'n artiest met een afgesproken woord, dan krijg je automatisch een privébericht met een link. De artiest bepaalt dit en is verantwoordelijk voor de gegevens; wij verwerken ze in opdracht van de artiest.

Daarvoor bewaren we van reacties met dat woord je Instagram-gebruikersnaam, het nummer dat Instagram aan jou geeft (een Instagram-scoped id), de tekst van je reactie (ingekort), of het bericht is aangekomen en of je op de knop klikte. Reacties zonder dat woord bewaren we niet. Deze gegevens verdwijnen na 90 dagen; daarna blijven alleen aantallen over zonder gegevens over jou.

Stuur je als antwoord je e-mailadres, dan krijg je eerst een mail om dat te bevestigen. Pas daarna sta je op de fanlijst van de artiest; daarvoor gelden de regels van de fanlijst hierboven, en afmelden kan altijd. Op een ander bericht reageert Tendril niet: dat is voor de artiest. Tendril leest geen andere berichten en geen wachtwoorden. Artiesten kunnen hun account altijd loskoppelen; dan verdwijnen hun koppeling, automations en logboek. Doe je dat via Instagram, dan krijg je een link waarop je kunt zien dat het is gebeurd.

Wie helpt ons

We werken met verwerkers die je gegevens alleen in onze opdracht gebruiken: Supabase (database, inloggen en afbeeldingen, in Frankfurt), Hetzner (de server, in Duitsland, beheerd via Ploi) en Hoasted (e-mail, in Nederland). Betalingen voor Stem Pro lopen via Mollie B.V. in Amsterdam; Mollie verwerkt je betaalgegevens als zelfstandige betaaldienst, volgens zijn eigen privacyverklaring. Berichten van Tendril lopen via Meta Platforms (Instagram), dat de berichten zelf aflevert, volgens zijn eigen voorwaarden. Afbeeldingen op een pagina laad je rechtstreeks van Supabase; Supabase ziet daarbij je IP-adres. We verkopen geen gegevens.

Beveiliging en bewaren

Alle verbindingen zijn versleuteld. Artiesten zien alleen hun eigen gegevens. Verzonden mails bewaren we zonder inhoud 30 dagen, mislukte 90 dagen. Facturen en betaalgegevens bewaren we 7 jaar (zie Stem Pro en betalen). Back-ups van de database bewaart Supabase 7 dagen; daarna verdwijnen ook gewiste gegevens uit de back-ups.

Je rechten

Je mag je gegevens inzien, laten verbeteren of verwijderen, bezwaar maken tegen het meten en je gegevens meenemen. Mail daarvoor naar stem@soundsprout.nl; gaat het om de fanlijst van een artiest, dan regelen we het samen met die artiest. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Bronnen

Landinformatie: IP Geolocation by DB-IP, gebruikt onder de licentie CC BY 4.0.

Wijzigingen

Verandert er iets aan hoe Stem met gegevens omgaat, dan passen we deze verklaring aan. De datum bovenaan laat zien welke versie je leest.