Naleving
Privacybeleid
Laatst bijgewerkt: 6 oktober 2026
Deze pagina beschrijft hoe de marketingsite waveflow.app met uw gegevens omgaat. De WaveFlow-muziekspeler zelf (de desktop-app) stuurt niets naar onze servers — alles blijft op uw computer. Dit beleid heeft alleen betrekking op de website.
1. Verwerkingsverantwoordelijke
De site WaveFlow (https://waveflow.app) is een persoonlijk, niet-commercieel project. De verantwoordelijke voor de verwerking in de zin van art. 5 lit. j Zwitserse FADP en art. 4 §7 AVG is bereikbaar via het onderstaande e-mailadres, dat het officiële kanaal is voor elk verzoek met betrekking tot gegevens.
Contact:[email protected]
2. Verzamelde gegevens
2.1 Serverlogs (technisch)
Onze host Cloudflare verzamelt automatisch, voor beveiliging en misbruikpreventie:
- IP-adres
- HTTP-headers (User-Agent, Accept-Language, Referer)
- Tijdstip van het verzoek
- Land bij benadering (afgeleid van IP)
Cloudflare bewaart technische logboeken volgens zijn beleid; de termijn verschilt per dienst.
2.2 Cookies
De site plaatst precies één strikt functionele cookie — geen reclame, geen tracking en geen fingerprinting.
| Naam | Doel | Duur |
|---|---|---|
| waveflow-locale | Onthoudt uw voorkeurstaal voor volgende bezoeken | 1 jaar |
Deze cookie is vrijgesteld van toestemming onder art. 5(3) van de ePrivacy-richtlijn omdat het strikt noodzakelijk is voor de door u gevraagde functionaliteit (taalomschakeling).
2.3 Analytics
Cloudflare Web Analytics meet paginaweergaven en prestaties zonder analytische cookies of tracking tussen websites.
Cloudflare Web Analytics
De browser stuurt pagina- en prestatiegegevens naar Cloudflare. Ruwe beacon-gegevens worden 7 dagen bewaard; dashboardgegevens zijn maximaal 6 maanden beschikbaar.
Cloudflare Web Analytics ↗2.4 NIET verzamelde gegevens
- Geen advertentietracering
- Geen browserfingerprinting
- Geen gedragsprofilering
- Geen doorverkoop aan derden
- Geen Meta Pixel, Google Analytics, TikTok Pixel of iets dergelijks
- Geen tracking tussen sites
3. Doeleinden en rechtsgrondslagen
| Verwerking | Doel | Wettelijke basis |
|---|---|---|
| Cloudflare-serverlogs | Beveiliging, misbruikpreventie | Legitiem belang (art. 31 §2 FADP, art. 6.1.f AVG) |
| Taalcookie | Voorkeur voor interface | Noodzakelijk voor gevraagde functionaliteit (art. 31 §2 lit. a FADP) |
| Geanonimiseerde Cloudflare Analytics | Verkeersmeting | Legitiem belang (art. 6.1.f AVG) |
Er worden geen geautomatiseerde beslissingen over u genomen die juridische gevolgen hebben. Geen profilering.
4. Ontvangers en overdrachten
4.1 Hosting
De site wordt gehost door Cloudflare, Inc. en geleverd via het wereldwijde netwerk. Technische verzoekgegevens kunnen buiten Zwitserland en de EU worden verwerkt.
4.2 Lettertypen
Inter en Bricolage Grotesque worden zelf gehost op waveflow.app via de module @nuxt/fonts. Er wordt geen verzoek verzonden naar fonts.googleapis.com of fonts.gstatic.com — Google ziet uw bezoek niet.
4.3 Externe links
De site bevat links naar GitHub.com (de broncode van het project). Als u erop klikt, ontvangt GitHub Inc. uw verzoek volgens zijn eigen privacybeleid. Er wordt geen GitHub-script geladen op waveflow.app — het logo wordt lokaal opgeslagen.
5. Bewaarperiode
| Gegevens | Duur |
|---|---|
| Cloudflare-serverlogs | Volgens het beleid van Cloudflare |
| Samengevoegde Cloudflare Analytics | 7 dagen ruwe gegevens; maximaal 6 maanden in het dashboard |
| waveflow-locale cookie | 1 jaar (bij elk bezoek vernieuwd) |
6. Uw rechten (FADP / AVG)
U hebt de volgende rechten:
- Toegang: verkrijg een kopie van uw gegevens
- Rectificatie: een onnauwkeurigheid corrigeren
- Wissing: verzoek tot verwijdering
- Overdraagbaarheid: ontvang uw gegevens in een gestructureerd formaat
- Bezwaar: bezwaar tegen verwerking op basis van legitiem belang
- Beperking: verzoek om beperking van verwerking
Maak gebruik van uw rechten door een e-mail te sturen naar [email protected] (antwoord binnen 30 dagen). Als u het er niet mee eens bent:
- Zwitserland: Federale commissaris voor gegevensbescherming en informatie (FDPIC) — edoeb.admin.ch
- EU: gegevensbeschermingsautoriteit van het land waar u woont
Analytics opt-out
U kunt Cloudflare Analytics op elk moment blokkeren:
- Door een scriptblokker te gebruiken (uBlock Origin, Privacy Badger, Brave Shields)
7. Beveiliging
Technische en organisatorische maatregelen in overeenstemming met art. 8 FADP en art. 32 AVG:
- Encryptie tijdens overdracht: HTTPS/TLS 1.3 overal, HSTS preload (max-age 1 jaar)
- Strikt inhoudsbeveiligingsbeleid met SHA-256-hashes per script
- Beveiligingsheaders: X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, restrictief Permissions-Policy (camera/microfoon/geolocatie geblokkeerd)
- Cross-Origin: COOP same-origin, CORP same-origin
- Open-source code: controleerbaar op GitHub
8. Minderjarigen
De site is toegankelijk voor iedereen, maar is niet specifiek gericht op mensen onder de 16 jaar. Er worden niet bewust gegevens van minderjarigen verzameld.
9. Wijzigingen
Dit beleid kan worden bijgewerkt als de verwerkingspraktijken veranderen. De datum van de laatste wijziging staat bovenaan de pagina. Ingrijpende wijzigingen worden aangekondigd via de GitHub-repository van de site.
10. Contact
Voor vragen, verzoeken om toegang of klachten: [email protected]