Naleving
Privacybeleid
Laatst bijgewerkt: April 28, 2026
Deze pagina beschrijft hoe de waveflow.app marketingsite met uw gegevens omgaat. De WaveFlow-muziekspeler zelf (de desktop-app) stuurt niets naar onze servers - deze staat volledig op uw computer. Dit beleid heeft alleen betrekking op de website.
1. Gegevensbeheerder
De site WaveFlow (https://www.waveflow.app) is een persoonlijk, niet-commercieel project. De verantwoordelijke voor de verwerking in de zin van art. 5 lit. j Zwitserse FADP en art. 4 §7 GDPR is bereikbaar via het onderstaande e-mailadres, dat het officiële kanaal is voor elk verzoek met betrekking tot gegevens.
Contact:privacy@waveflow.app
2. Verzamelde gegevens
2.1 Serverlogs (technisch)
Onze host Vercel verzamelt automatisch, voor beveiliging en misbruikpreventie:
- IP-adres
- HTTP-headers (User-Agent, Accept-Language, Referer)
- Tijdstempel aanvragen
- Land bij benadering (afgeleid van IP)
Deze logs worden bewaard door Vercel volgens hun eigen beleid (meestal < 30 dagen).
2.2 Cookies
De site plaatst precies één strikt functionele cookie - geen reclame, geen tracking, geen vingerafdrukken.
| Naam | Doel | Duur |
|---|---|---|
| waveflow-locale | Onthoudt uw voorkeurstaal (FR / EN) voor volgende bezoeken | 1 jaar |
Deze cookie is vrijgesteld van toestemming onder art. 5(3) ePrivacy / GDPR omdat het strikt noodzakelijk is voor de door u gevraagde functionaliteit (taalomschakeling).
2.3 Analytics
De site gebruikt twee Vercel-services om verkeer en prestaties te meten. Geen van beide maakt cookies aan en identificeert een bezoeker niet uniek.
Vercel Webanalyse
Geanonimiseerde tellingen van bekeken pagina's, land bij benadering en verwijzer. Bezoekers worden geïdentificeerd door een tijdelijke hash afgeleid van IP + User-Agent + dag, die elke 24 uur rouleert - het is onmogelijk om twee bezoeken die meer dan 24 uur uit elkaar liggen aan elkaar te koppelen. Geen cookie. Geen gegevens verkocht aan derden.
Vercel Analytics-beleid ↗Snelheidsinzichten Vercel
Steekproefsgewijze meting van Core Web Vitals (LCP, CLS, INP, FCP) om prestatieregressies te detecteren. Geen persoonlijke gegevens, alleen geaggregeerde tijdmetingen.
Het beleid van Vercel Speed Insights ↗2.4 NIET-Verzamelde Gegevens
- Geen advertentietracering
- Geen browser fingerprinting
- Geen gedragsprofilering
- Geen doorverkoop aan derden
- Geen Meta Pixel, Google Analytics, TikTok Pixel of iets dergelijks
- Geen cross-site tracking
3. Doeleinden en rechtsgrondslagen
| Verwerking | Doel | Wettelijke basis |
|---|---|---|
| Vercel server logs | Beveiliging, misbruikpreventie | Legitiem belang (art. 31 §2 FADP, art. 6.1.f GDPR) |
| Taal cookie | Voorkeur voor interface | Noodzakelijk voor gevraagde functionaliteit (art. 31 §2 lit. a FADP) |
| Geanonimiseerde Vercel Analytics | Verkeersmeting | Legitiem belang (art. 6.1.f GDPR) |
| Snelheidsinzichten Vercel | Detecteer prestatieregressies | Legitiem belang (art. 6.1.f GDPR) |
Er worden geen geautomatiseerde beslissingen over u genomen die juridische gevolgen hebben. Geen profilering.
4. Ontvangers en overdrachten
4.1 Hosting
De site wordt gehost door Vercel Inc. (San Francisco, VS). Edge servers serveren pagina's uit de regio die het dichtst bij u in de buurt ligt (Frankfurt, Parijs, enz. in Europa). Logboekoverdrachten naar de Verenigde Staten vallen onder de Standaard Contractuele Clausules van de Europese Commissie en het EU-VS Data Privacy Framework (waar Vercel zich in juli 2023 bij heeft aangesloten).
4.2 lettertypen
Inter en Bricolage Grotesque zijn zelf gehost op waveflow.app via de @nuxt/fonts module. Er wordt geen verzoek verzonden naar fonts.googleapis.com of fonts.gstatic.com - Google ziet uw bezoek niet.
4.3 Externe links
De site bevat links naar GitHub.com (bron van het project). Als u klikt, zal GitHub Inc. uw verzoek ontvangen volgens hun eigen privacybeleid. Er wordt geen GitHub script geladen op waveflow.app - hun logo wordt lokaal opgeslagen.
5. Bewaarperiode
| Gegevens | Duur |
|---|---|
| Vercel server logs | Per Vercel-beleid (≤ 30 dagen) |
| Samengevoegde Vercel Analytics | maximaal 12 maanden |
| Snelheidsinzichten Vercel | maximaal 12 maanden |
| waveflow-locale cookie | 1 jaar (bij elk bezoek vernieuwd) |
6. Uw rechten (FADP / GDPR)
U hebt de volgende rechten:
- Toegang: verkrijg een kopie van uw gegevens
- Rectificatie: een onnauwkeurigheid corrigeren
- Erasure: verzoek tot verwijdering
- Draagbaarheid: ontvang uw gegevens in een gestructureerd formaat
- bezwaar: bezwaar tegen verwerking op basis van legitiem belang
- Restrictie: verzoek om beperking van verwerking
Maak gebruik van uw rechten door een e-mail te sturen naar privacy@waveflow.app (antwoord binnen 30 dagen). Als u het er niet mee eens bent:
- Zwitserland: Federale commissaris voor gegevensbescherming en informatie (FDPIC) - edoeb.admin.ch
- EU: gegevensbeschermingsautoriteit van het land waar u woont
Analytics opt-out
U kunt Vercel Analytics en Speed Insights op elk moment uitschakelen:
- Door Do Not Track of Global Privacy Control in uw browser in te schakelen - Vercel respecteert beide automatisch
- Door een scriptblokker te gebruiken (uBlock Origin, Privacy Badger, Brave Shields)
- Door gebruik te maken van privé / incognito modus (analytics laat niets vallen)
7. Beveiliging
Technische en organisatorische maatregelen in overeenstemming met art. 8 FADP en art. 32 GDPR:
- Encryptie tijdens overdracht: HTTPS/TLS 1.3 overal, HSTS preload (max-age 1 jaar)
- Streng beveiligingsbeleid voor inhoud met SHA-256 hashes per script
- Veiligheid headers: X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, restrictief Permissions-Policy (camera/mic/geolocatie geblokkeerd)
- Cross-Origin: COOP zelfde oorsprong, CORP zelfde oorsprong
- Open-source code: controleerbaar op GitHub
8. Minderjarigen
De site is toegankelijk voor iedereen, maar is niet specifiek gericht op mensen onder de 16 jaar. Er worden niet bewust gegevens van minderjarigen verzameld.
9. Wijzigingen
Dit beleid kan worden bijgewerkt als de verwerkingspraktijken veranderen. De laatst bijgewerkte datum staat bovenaan de pagina. Materiële wijzigingen zullen worden aangekondigd via de GitHub repository van de site.
10. Neem contact op met
Voor vragen, verzoeken om toegang of klachten: privacy@waveflow.app