Privacyverklaring

Roman van Gelder beheert Artplaats en is verantwoordelijk voor de verwerkingen die in deze verklaring staan.

Privacyvragen of een verzoek over je gegevens? Mail contact@artplaats.com.

• Accountgegevens: je e-mailadres, account-ID, gekozen profielrol, aanmeld- en sessiegegevens.
• Profielgegevens: naam, biografie, profielfoto, website, plaats en provincie. Voor kunstenaars kunnen ook adres, telefoonnummer en contact-e-mailadres worden opgeslagen. Jij kiest per contactgegeven of het openbaar is.
• Inhoud die je toevoegt: gegevens en afbeeldingen van kunstwerken, evenementen en expositieruimtes, zoals titel, beschrijving, datum, plaats en publicatie-instellingen.
• Berichten: de tekst van berichten, afzender en ontvanger, gespreks- en advertentiekoppelingen, tijdstippen en leesstatus.
• Technische gegevens: gegevens die nodig zijn om de site en accountbeveiliging te laten werken, zoals browserverzoeken, sessiegegevens en beveiligings- en foutloggegevens. Hostingdiensten kunnen daarbij ook IP-adres, browserinformatie en tijdstip verwerken.
• Locatiezoekopdrachten: de plaats of locatie die je invoert wanneer je een expositieruimte toevoegt of opzoekt.

We krijgen account-, profiel- en inhoudsgegevens rechtstreeks van jou. Technische gegevens ontstaan wanneer je de site gebruikt. De locatiezoekfunctie gebruikt de zoektekst die je zelf invoert.

• Accounts en platformfuncties — uitvoering van de dienst. We gebruiken accountgegevens om je aan te melden, je profiel te beheren en kunstwerken, evenementen, expositieruimtes en berichten te laten werken.
• Openbare profielen en publicaties — jouw publicatiekeuze. We tonen profiel, werken en andere inhoud wanneer je deze openbaar maakt. Je kunt publicaties intrekken of profiel- en contactgegevens weer privé zetten.
• Beveiliging en misbruikpreventie — gerechtvaardigd belang. We verwerken noodzakelijke technische gegevens om de site te beveiligen, misbruik tegen te gaan en fouten te onderzoeken.
• Bezoek meten — toestemming. Google Analytics 4 wordt pas geladen nadat je analytische cookies hebt geaccepteerd. We sturen geen zoektermen, querywaarden of formulierinhoud mee als Analytics-paginagegevens. Je kunt je keuze intrekken via de knop Cookievoorkeuren.
• Locatie zoeken en kaarten — uitvoering van de gevraagde functie. Wanneer je een plaats zoekt, vraagt onze server bij de PDOK Locatieserver plaatsgegevens op. Wanneer je een interactieve kaart opent, vraagt je browser kaarttegels op bij OpenStreetMap.

Je kunt openbare inhoud meestal bekijken zonder account. Voor aanmelden, berichten sturen en inhoud beheren zijn de bijbehorende accountgegevens nodig. Zonder die gegevens zijn die functies niet beschikbaar. Biografie, website en profielcontact zijn optioneel.

Een openbaar profiel, kunstwerk, evenement of expositieruimte kan door iedere bezoeker worden bekeken. Voor kunstenaars zijn adres- en contactvelden standaard niet openbaar; alleen de velden waarvoor je de publicatie inschakelt kunnen op je openbare profiel verschijnen. Berichten zijn alleen zichtbaar voor de deelnemers aan het gesprek binnen Artplaats.

Publiceer geen gegevens of afbeeldingen van anderen zonder dat je daarvoor een geldige reden en, waar nodig, hun toestemming hebt.

• Supabase levert de account-, database- en opslagdiensten. De primaire productieomgeving staat in de AWS-regio eu-west-1 (Ierland). Supabase kan voor ondersteuning, beveiliging en dienstverlening ook buiten die regio gegevens verwerken. Zie de verwerkersovereenkomst van Supabase en de lijst met subverwerkers.
• Vercel host de website en voert serverfuncties uit. De productie- serverfuncties draaien momenteel in de regio iad1 in de Verenigde Staten. Vercel en ingeschakelde dienstverleners kunnen gegevens ook vanuit andere landen verwerken. Zie de privacy- en verwerkersvoorwaarden van Vercel.
• Google Analytics ontvangt bezoekgegevens als je analytische cookies accepteert. Google kan gegevens internationaal verwerken. Lees het privacybeleid van Google en de privacy-informatie voor Analytics in de EU.
• PDOK ontvangt via onze server de plaatszoektekst die je voor de locatiezoekfunctie invoert. Je browser stuurt die zoektekst niet rechtstreeks naar PDOK.
• OpenStreetMap Foundation levert kaarttegels wanneer je een interactieve kaart opent. De tile-server ontvangt dan onder meer je IP-adres, browserverzoek, verwijzende pagina en de kaarttegels die nodig zijn voor het zichtbare gebied. Zie de privacyverklaring van OpenStreetMap Foundation.

We verkopen persoonsgegevens niet. We verstrekken gegevens verder alleen als dat nodig is voor de dienst, als jij daarom vraagt of als we daartoe wettelijk verplicht zijn. Voor doorgiften buiten de Europese Economische Ruimte gelden de voorwaarden en waarborgen van de betrokken dienstverlener; meer informatie staat in de hierboven gelinkte documenten.

Als je een kunstwerk als favoriet bewaart, slaan we alleen het kunstwerknummer op in de lokale opslag van deze browser op dit apparaat. De selectie is niet aan je account gekoppeld. Je kunt een favoriet met het hartje verwijderen; door de browsergegevens te wissen verwijder je de hele selectie.

Artplaats gebruikt noodzakelijke sessieopslag om inloggen en accountfuncties te laten werken. Je cookievoorkeur wordt in je browser opgeslagen. Google Analytics wordt uitsluitend na jouw toestemming geladen en gebruikt analyticscookies. Je kunt Analytics weigeren of je toestemming intrekken via de knop Cookievoorkeuren.

De bewaartermijn voor gebruikers- en gebeurtenisgegevens in Google Analytics volgt de instelling van de Artplaats-Analytics-property. Google Analytics biedt hiervoor een keuze van 2 of 14 maanden; geaggregeerde standaardrapporten vallen niet onder die termijn. Zie Google Analytics-gegevensbewaring.

• Account- en profielgegevens bewaren we zolang je account actief is. Als je je account wilt laten verwijderen, mail ons. We verwijderen of anonimiseren de accountgegevens en bijbehorende publicaties, tenzij we bepaalde gegevens nog moeten bewaren voor een wettelijke verplichting of een geschil.
• Openbare inhoud blijft zichtbaar zolang je deze gepubliceerd laat. Na intrekken of verwijderen halen we de inhoud uit de actieve publicatie. Kopieën in routineback-ups verdwijnen volgens de overschrijvingscyclus van de opslagdienst.
• Berichten bewaren we zolang ze nodig zijn om gesprekken via Artplaats aan te bieden en te beheren. Je kunt verwijdering aanvragen via het privacycontactadres; waar verwijdering plaatsvindt, verdwijnt het bericht uit het gesprek voor de deelnemers.
• Beveiligings- en foutloggegevens bewaren we zo lang als nodig is om de dienst te beveiligen, storingen te onderzoeken en misbruik tegen te gaan. De technische bewaartermijn hangt mede af van de log- en back-upinstellingen van de hosting- en infrastructuurleveranciers.
• Gegevens op gebruikers- en gebeurtenisniveau in Google Analytics worden automatisch verwijderd na de bewaarperiode die in de Analytics-property is ingesteld. Geaggregeerde rapportages kunnen langer beschikbaar blijven.

Je kunt vragen om inzage, correctie, verwijdering, beperking of overdraagbaarheid van je persoonsgegevens. Je kunt bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang en toestemming altijd intrekken. Intrekken heeft geen terugwerkende kracht.

Stuur je verzoek naar contact@artplaats.com. We kunnen je vragen je identiteit te bevestigen voordat we een verzoek uitvoeren. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Artplaats neemt geen geautomatiseerde besluiten over jou die rechtsgevolgen hebben of je op vergelijkbare wijze aanzienlijk treffen. We gebruiken de gegevens niet voor geautomatiseerde profilering of advertentietargeting.

Als Artplaats verandert of de verwerking van gegevens wijzigt, passen we deze verklaring aan. Bovenaan staat wanneer de tekst voor het laatst is bijgewerkt.