Privacybeleid.

Laatst bijgewerkt: 10 juli 2026 · versie 1.0

Deze vertaling wordt uitsluitend ter informatie verstrekt. In geval van verschillen prevaleert de Franse versie.

01Wie zijn wij?

De dienst ROSTER (roster.ag en app.roster.ag) wordt uitgegeven door NYWAL, SAS naar Frans recht met een maatschappelijk kapitaal van € 100, RCS Nanterre 990 053 654, 6 Square de l’Hippodrome, 92210 Saint-Cloud, Frankrijk. Voor alle vragen over persoonsgegevens: [email protected].

Dit beleid beschrijft de verwerkingen van persoonsgegevens die in het kader van de marketingsite en de dienst worden verricht, alsmede uw rechten.

02Twee onderscheiden rollen: verwerkingsverantwoordelijke en verwerker

NYWAL is verwerkingsverantwoordelijke voor de gegevens die zij voor eigen doeleinden besluit te verwerken: gebruikersaccounts, klantrelatie en facturering, prospectie (wachtlijst), support, beveiliging en technische logbestanden van de dienst.

NYWAL is verwerker (artikel 28 AVG) voor de gegevens die iedere klantorganisatie (bureau of zelfstandige artiest) in haar werkruimte importeert en beheert: artiestenfiches, contacten van organisatoren en producenten, datums, contracten, facturen, financiële en logistieke gegevens, documenten. Voor deze gegevens is de klant de verwerkingsverantwoordelijke: betrokkenen wordt verzocht hun rechten eerst uit te oefenen bij de betrokken organisatie; wij sturen ieder rechtstreeks ontvangen verzoek onverwijld door.

03Als verwerkingsverantwoordelijke verwerkte gegevens, doeleinden en rechtsgrondslagen

Er worden geen gegevens verkocht. Er vindt geen gerichte reclame of reclameprofilering plaats. Er worden geen besluiten met rechtsgevolgen genomen op uitsluitend geautomatiseerde wijze.

Account en authenticatie — identiteit (voor- en achternaam), e-mailadres, wachtwoord (gehasht), voorkeuren (taal, thema), apparaten en sessies, inloglogbestanden (IP-adres, tijdstempel, user agent). Doeleinden: levering van de dienst, beveiliging van de accounts, fraudepreventie. Rechtsgrondslagen: uitvoering van de overeenkomst; gerechtvaardigd belang (beveiliging).
Facturering en abonnement — factuuridentiteit, abonnements- en betalingsgeschiedenis (via Stripe; wij slaan geen volledige kaartnummers op). Doeleinden: facturering, boekhouding, wettelijke verplichtingen. Grondslagen: uitvoering van de overeenkomst; wettelijke verplichting.
Wachtlijst en contact — e-mailadres, opgegeven rol, taal, supportuitwisselingen. Doeleinden: informatie over de opening van de dienst, beantwoording van verzoeken. Grondslagen: toestemming (wachtlijst); gerechtvaardigd belang of precontractuele maatregelen (support).
Technische logbestanden — applicatie- en beveiligingsgebeurtenissen. Doeleinde: continuïteit en beveiliging van de dienst. Grondslag: gerechtvaardigd belang.

04Bewaartermijnen

Accountgegevens: duur van de overeenkomst, daarna verwijdering of anonimisering binnen 30 dagen na het effectieve einde van de overeenkomst (zie Algemene voorwaarden), behoudens wettelijke verplichtingen.
Boekhoudkundige stukken en facturen: 10 jaar (Frans wetboek van koophandel).
Inlog- en beveiligingslogbestanden: maximaal 12 maanden.
Wachtlijst: tot de intrekking van de toestemming of 3 jaar na het laatste contact.
Versleutelde back-ups: korte rotatiecyclus; verwijderde gegevens verdwijnen aan het einde van de cyclus uit de back-ups.

05Subverwerkers en ontvangers

Association LibraHost (FR)Hosting van de servers en van de applicatiegegevens — Frankrijk (EU).

Cloudflare, Inc. (US)Content delivery network, bescherming tegen aanvallen (DNS/CDN/WAF) — omkaderd door het Data Privacy Framework en standaardcontractbepalingen.

Stripe Payments Europe, Ltd. (IE)Verwerking van betalingen en beheer van de abonnementen — eventuele doorgiften omkaderd (DPF/standaardcontractbepalingen).

Brevo (Sendinblue SAS, FR)Verzending van transactionele e-mails (accountverificatie, uitnodigingen, meldingen) — Frankrijk (EU).

ScrapeCreators (US)Verzameling van publiek toegankelijke statistieken van socialemediaplatforms voor de statistiekenmodule; alleen de publieke identificatoren van de gevolgde profielen worden aan deze dienstverlener doorgegeven — omkaderd door standaardcontractbepalingen.

Wij doen een beroep op de volgende dienstverleners, binnen de grenzen van de aangegeven doeleinden. Deze lijst wordt op deze pagina actueel gehouden; iedere toevoeging of vervanging wordt ten minste 30 dagen van tevoren aan de klanten aangekondigd.

06Locatie en doorgiften buiten de EU

De applicatiegegevens worden gehost in Frankrijk (Europese Unie). Bepaalde dienstverleners (Cloudflare, Stripe, ScrapeCreators) kunnen doorgiften naar derde landen met zich meebrengen, met name naar de Verenigde Staten; deze doorgiften worden omkaderd door een adequaatheidsbesluit (het EU-US Data Privacy Framework voor gecertificeerde entiteiten) en/of door de standaardcontractbepalingen van de Europese Commissie, in voorkomend geval aangevuld met aanvullende maatregelen.

07Beveiliging

Belangrijkste getroffen maatregelen: strikte isolatie van de gegevens per organisatie, afgedwongen tot op de database (geforceerde row-level security); TLS-versleuteling van alle verbindingen; versleuteling in rust van gevoelige geheimen (IBAN, integratietokens) met een specifieke, geversioneerde sleutel; automatische versleutelde back-ups die in de EU worden bewaard; tweefactorauthenticatie en passkeys; appvergrendeling met code; intrekbare sessies en inloggeschiedenis; append-only-logging van gevoelige handelingen; productietoegang beperkt volgens het beginsel van minimale rechten; blokkerende geautomatiseerde isolatietests bij iedere uitrol naar productie.

Iedere inbreuk in verband met persoonsgegevens die een risico kan opleveren, wordt binnen 72 uur gemeld aan de CNIL (de Franse toezichthouder) en zo spoedig mogelijk aan de betrokken klanten.

08Uw rechten

U beschikt over het recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar, alsmede over het recht om richtlijnen vast te stellen over het lot van uw gegevens na uw overlijden. Om deze rechten uit te oefenen: [email protected]. Wij antwoorden binnen een termijn van één maand (verlengbaar met twee maanden voor complexe verzoeken). U kunt een klacht indienen bij de CNIL (cnil.fr), de Franse toezichthoudende autoriteit.

Ter herinnering: voor gegevens die door een klantorganisatie in haar ROSTER-werkruimte worden beheerd (bijvoorbeeld uw vermelding in het adresboek van een bureau), wendt u zich eerst tot die organisatie, de verwerkingsverantwoordelijke.

Klanten beschikken daarnaast, via selfservice in de applicatie, over een volledige export van hun gegevens en over herstelbare back-ups.

09Cookies en trackers

De marketingsite en de applicatie gebruiken geen advertentiecookies en geen trackers van derden voor publieksmeting. Uitsluitend de volgende elementen worden gebruikt: cookies en tokens die strikt noodzakelijk zijn voor de authenticatie en de beveiliging van de sessies van de applicatie; lokale opslag van weergavevoorkeuren (thema, taal); en de technische cookies van de distributiedienstverlener (Cloudflare) die noodzakelijk zijn voor de bescherming van de dienst. Deze strikt noodzakelijke elementen zijn vrijgesteld van toestemming — daarom wordt er geen banner getoond.

10Doelgroep

De dienst richt zich uitsluitend tot professionals. Hij is niet bestemd voor minderjarigen jonger dan 15 jaar, en wij verzamelen niet bewust gegevens over hen.

11Wijziging van dit beleid

Dit beleid kan worden bijgewerkt, met name wanneer de dienst of de regelgeving evolueert; de datum bovenaan de pagina is bepalend. Wezenlijke wijzigingen worden aan de klanten meegedeeld. In geval van verschillen tussen taalversies prevaleert de Franse versie.