Informatie over artikel 15 van de AVG

We hechten enorm veel waarde aan je privacy en de bescherming van je persoonlijke gegevens, en dat zal altijd zo blijven. Hieronder vind je de informatie die Spotify op basis van artikel 15 van de AVG moet verstrekken over de verwerking van je persoonlijke gegevens.

Bevestigen of er wel of niet persoonlijke gegevens over je worden verwerkt

Als je gebruikmaakt van de Spotify-service, verwerken we je persoonlijke gegevens op de wijze die hieronder wordt beschreven en waarop verder wordt ingegaan in ons Privacybeleid.

Categorieën, doel van de verwerking, relevante ontvangers en bronnen voor de verzameling van persoonlijke gegevens

Hieronder vind je informatie over de categorieën persoonlijke gegevens die we van je verwerken, de bijbehorende doelen van de verwerking, de ontvangers aan wie persoonlijke gegevens kunnen worden verstrekt en, indien de persoonlijke gegevens niet rechtstreeks van jou worden verzameld, informatie over de gegevensbron.

 Gegevens die je aan ons verstrekt, meestal wanneer je je aanmeldt voor een Spotify-account.


Doel van de verwerking
Ontvangers of categorieën van ontvangers* Ontvangers van gepseudonimiseerde persoonlijke gegevens*** Bron (als de gegevens niet rechtstreeks van jou afkomstig zijn)

Voor het leveren, personaliseren en verbeteren van je ervaring met Spotify en andere diensten en producten die door Spotify worden aangeboden, bijvoorbeeld door het aanbieden van aangepaste, gepersonaliseerde of gelokaliseerde inhoud, aanbevelingen, functies en advertenties op of buiten de Spotify-service aan te bieden (inclusief voor producten en diensten van derden).

Om te begrijpen hoe je toegang hebt tot en gebruikmaakt van de Spotify-service voor de waarborging van de technische functionaliteit van de Spotify-service, de ontwikkeling van nieuwe producten en diensten en voor het analyseren van je gebruik van de Spotify-service, waaronder je interactie met applicaties, advertenties, producten en diensten die beschikbaar worden gesteld door, gekoppeld zijn aan of aangeboden worden via de Spotify-service.

Voor het diagnosticeren en oplossen van problemen met de Spotify-service.

Om met je te communiceren (i) voor servicegerelateerde doeleinden; en (ii) ofwel rechtstreeks of via een van onze partners voor: marketing, onderzoek, deelname aan wedstrijden, enquêtes en sweepstakes, promotionele doeleinden via e-mail, meldingen of andere berichten, in overeenstemming met eventuele toestemmingen die je ons hiervoor hebt gegeven (bijvoorbeeld via je accountinstellingen).

Voor het voorkomen of opsporen van fraude, inclusief frauduleuze betalingen en frauduleus gebruik van de Spotify-service.

Andere bedrijven binnen de Spotify Group voor de dagelijkse bedrijfsvoering.

Applicaties die aan je account zijn gekoppeld of die je gebruikt om je aan te melden bij Spotify (Applicaties van derden)

Gebruikers van de ondersteuningscommunity als je openbare opmerkingen, vragen of adviezen hebt geplaatst in de ondersteuningscommunity (Spotify-ondersteuningscommunity)

Indien je ons hiervoor toestemming hebt gegeven: artiesten en platenmaatschappijen om je nieuws en aanbiedingen te kunnen sturen (Artiesten en platenmaatschappijen)

Dienstverleners die de technische infrastructuur beheren die we gebruiken om je van de Spotify-service te kunnen voorzien (Dienstverleners en anderen)

Je mobiele netwerkprovider of andere dienstverlener die je gebruikt voor het ontvangen van de Spotify-service (Spotify-partners)

Gerechtelijke autoriteiten in gevallen waarin we te goeder trouw van mening zijn dat we informatie moeten vrijgeven om te voldoen aan een wettelijke verplichting of om te reageren op geldige juridische procedures, zoals een huiszoekingsbevel, een gerechtelijk bevel of een dagvaarding (Wetshandhavingsinstanties en gegevensbeschermingsautoriteiten)

Waar nodig in het geval van een bedrijfsovername of fusie, waarover je een passende voorafgaande kennisgeving zult ontvangen (Kopers van ons bedrijf)

Wetenschappelijke onderzoekers voor activiteiten zoals statistische analyse en academisch onderzoek (Wetenschappelijke onderzoekers

Partners in de muziekindustrie om hen inzicht te geven in de prestaties van de inhoud die ze aan ons licentiëren, zodat je naar streaminginhoud kunt blijven luisteren via de Spotify-service (Spotify-partners)

Marketingpartners om ons te helpen met promotie-inspanningen en adverteerders die ervoor zorgen dat we een gratis service kunnen aanbieden (Spotify-partners)

Als je gebruikmaakt van een Dienst van derden, zoals Facebook, om een account aan te maken, ontvangen we je persoonlijke gegevens via de desbetreffende Dienst van derden, mits je die Dienst van derden toestemming hebt gegevens om je persoonlijke gegevens met ons te delen*

Aangeduid als Streaminggeschiedenis, Playlists, Bibliotheek, Zoekopdrachten en Volgen in 'Je gegevens downloaden'. Hierbij zijn ook technische logboekbestanden inbegrepen over je interacties met Spotify-services.

Doel van de verwerking Ontvangers of categorieën van ontvangers* Ontvangers van gepseudonimiseerde persoonlijke gegevens*** Bron (als de gegevens niet rechtstreeks van jou afkomstig zijn)

Voor het leveren, personaliseren en verbeteren van je ervaring met Spotify en andere diensten en producten die door Spotify worden aangeboden, bijvoorbeeld door het aanbieden van aangepaste, gepersonaliseerde of gelokaliseerde inhoud, aanbevelingen, functies en advertenties op of buiten de Spotify-service aan te bieden (inclusief voor producten en diensten van derden).


Om te begrijpen hoe je toegang hebt tot en gebruikmaakt van de Spotify-service voor de waarborging van de technische functionaliteit van de Spotify-service, de ontwikkeling van nieuwe producten en diensten en voor het analyseren van je gebruik van de Spotify-service, waaronder je interactie met applicaties, advertenties, producten en diensten die beschikbaar worden gesteld door, gekoppeld zijn aan of aangeboden worden via de Spotify-service.


Voor het diagnosticeren en oplossen van problemen met de Spotify-service.


Voor het voorkomen of opsporen van fraude, inclusief frauduleuze betalingen en frauduleus gebruik van de Spotify-service.

Andere bedrijven binnen de Spotify Group voor de dagelijkse bedrijfsvoering
 

Applicaties die aan je account zijn gekoppeld of die je gebruikt om je aan te melden bij Spotify (Applicaties van derden)
 

Gebruikers van de ondersteuningscommunity als je openbare opmerkingen, vragen of adviezen hebt geplaatst in de ondersteuningscommunity (Spotify-ondersteuningscommunity)
 

Dienstverleners die de technische infrastructuur beheren die we gebruiken om je van de Spotify-service te kunnen voorzien (Dienstverleners en anderen)

Wetenschappelijke onderzoekers voor activiteiten zoals statistische analyse en academisch onderzoek (Wetenschappelijke onderzoekers
 

Partners in de muziekindustrie om hen inzicht te geven in de prestaties van de inhoud die ze aan ons licentiëren, zodat je naar streaminginhoud kunt blijven luisteren via de Spotify-service (Spotify-partners)
 

Marketingpartners om ons te helpen met promotie-inspanningen en adverteerders die ervoor zorgen dat we een gratis service kunnen aanbieden (Spotify-partners)

We ontvangen mogelijk persoonlijke gegevens via Applicaties van derden en advertenties die je ontvangt.

Gegevens die nodig zijn voor het verwerken van betalingen die je maakt en voor het verstrekken van eventuele abonnementen die je hebt. 

Doel van de verwerking Ontvangers of categorieën van ontvangers* Ontvangers van gepseudonimiseerde persoonlijke gegevens*** Bron (als de gegevens niet rechtstreeks van jou afkomstig zijn)

Voor het verwerken van je betaling. 


Voor het voorkomen of opsporen van fraude, inclusief frauduleuze betalingen en frauduleus gebruik van de Spotify-service.

Andere bedrijven binnen de Spotify Group voor de dagelijkse bedrijfsvoering
 

Dienstverleners die de technische infrastructuur beheren die we gebruiken om je van de Spotify-service te kunnen voorzien (Dienstverleners en anderen)
 

Je mobiele netwerkprovider of andere dienstverlener die je gebruikt voor het ontvangen van de Spotify-service (Spotify-partners)
 

Gerechtelijke autoriteiten in gevallen waarin we te goeder trouw van mening zijn dat we informatie moeten vrijgeven om te voldoen aan een wettelijke verplichting of om te reageren op geldige juridische procedures, zoals een huiszoekingsbevel, een gerechtelijk bevel of een dagvaarding (Wetshandhavingsinstanties en gegevensbeschermingsautoriteiten)
 

Waar nodig in het geval van een bedrijfsovername of fusie, waarover je een passende voorafgaande kennisgeving zult ontvangen (Kopers van ons bedrijf)

N.v.t. Als je ervoor kiest om via een factuur te betalen, ontvangen we mogelijk gegevens van onze betalingsverwerkers om een kredietcontrole uit te voeren en om je facturen naar je te kunnen sturen.

Gegevens waarmee Spotify en partners je marketingcommunicatie kunnen sturen. 

Doel van de verwerking Ontvangers of categorieën van ontvangers* Ontvangers van gepseudonimiseerde persoonlijke gegevens*** Bron (als de gegevens niet rechtstreeks van jou afkomstig zijn)

Voor het leveren, personaliseren en verbeteren van je ervaring met Spotify en andere diensten en producten die door Spotify worden aangeboden, bijvoorbeeld door het aanbieden van aangepaste, gepersonaliseerde of gelokaliseerde inhoud, aanbevelingen, functies en advertenties op of buiten de Spotify-service aan te bieden (inclusief voor producten en diensten van derden).


Om ofwel rechtstreeks of via een van onze partners met je te kunnen communiceren voor: marketing, onderzoek, deelname aan wedstrijden, enquêtes en sweepstakes, promotionele doeleinden via e-mail, meldingen of andere berichten, in overeenstemming met eventuele toestemmingen die je ons hiervoor hebt gegeven (bijvoorbeeld via je accountinstellingen).

Andere bedrijven binnen de Spotify Group voor de dagelijkse bedrijfsvoering
 

Applicaties die aan je account zijn gekoppeld of die je gebruikt om je aan te melden bij Spotify (Applicaties van derden)
 

Als je ons hiervoor toestemming hebt gegeven: artiesten en platenmaatschappijen (Artiesten en platenmaatschappijen) om je nieuws en aanbiedingen te kunnen sturen

Dienstverleners die de technische infrastructuur beheren die we gebruiken om je van de Spotify-service te kunnen voorzien (Dienstverleners en anderen)

Wetenschappelijke onderzoekers voor activiteiten zoals statistische analyse en academisch onderzoek (Wetenschappelijke onderzoekers

Partners in de muziekindustrie om hen inzicht te geven in de prestaties van de inhoud die ze aan ons licentiëren, zodat je naar streaminginhoud kunt blijven luisteren via de Spotify-service (Spotify-partners)
 

Marketingpartners om ons te helpen met promotie-inspanningen en adverteerders die ervoor zorgen dat we een gratis service kunnen aanbieden (Spotify-partners)

We ontvangen mogelijk persoonlijke gegevens via Applicaties van derden en advertenties die je ontvangt. 

Gegevens waarmee je kunt deelnemen aan wedstrijden, sweepstakes en enquêtes.

Doel van de verwerking Ontvangers of categorieën van ontvangers* Ontvangers van gepseudonimiseerde persoonlijke gegevens*** Bron (als de gegevens niet rechtstreeks van jou afkomstig zijn)

Om ofwel rechtstreeks of via een van onze partners met je te kunnen communiceren voor: marketing, onderzoek, deelname aan wedstrijden, enquêtes en sweepstakes, promotionele doeleinden via e-mail, meldingen of andere berichten, in overeenstemming met eventuele toestemmingen die je ons hiervoor hebt gegeven (bijvoorbeeld via je accountinstellingen).

Om te begrijpen hoe je toegang hebt tot en gebruikmaakt van de Spotify-service voor de waarborging van de technische functionaliteit van de Spotify-service, de ontwikkeling van nieuwe producten en diensten en voor het analyseren van je gebruik van de Spotify-service, waaronder je interactie met applicaties, advertenties, producten en diensten die beschikbaar worden gesteld door, gekoppeld zijn aan of aangeboden worden via de Spotify-service.

Andere bedrijven binnen de Spotify Group voor de dagelijkse bedrijfsvoering

Applicaties die aan je account zijn gekoppeld of die je gebruikt om je aan te melden bij Spotify (Applicaties van derden)

Indien je ons hiervoor toestemming hebt gegeven: artiesten en platenmaatschappijen  (Artiesten en platenmaatschappijen) of andere promotiepartners om je nieuws en aanbiedingen te sturen (Artiesten en platenmaatschappijen)

Dienstverleners die de technische infrastructuur beheren die we gebruiken om je van de Spotify-service te kunnen voorzien (Dienstverleners en anderen)

N.v.t. Afhankelijk van de aanbieding, ontvangen we mogelijk persoonlijke gegevens via applicaties en advertenties van derden. 

Gegevens van je mobiele apparaat die Spotify in staat stellen je extra functies en functionaliteiten te bieden die je Spotify-ervaring verbeteren (Vrijwillige mobiele gegevens). Spotify heeft geen toegang tot je foto's, de exacte locatie van je mobiele apparaat, stemgegevens of contactpersonen, tenzij we daar eerst je toestemming voor hebben gevraagd.

Doel van de verwerking Ontvangers of categorieën van ontvangers* Ontvangers van gepseudonimiseerde persoonlijke gegevens*** Bron (als de gegevens niet rechtstreeks van jou afkomstig zijn)
Voor het verstrekken van functies, informatie, advertenties of andere inhoud op basis van je specifieke Vrijwillige mobiele gegevens

Andere bedrijven binnen de Spotify Group voor de dagelijkse bedrijfsvoering

Applicaties die aan je account zijn gekoppeld of die je gebruikt om je aan te melden bij Spotify (Applicaties van derden)

Dienstverleners die de technische infrastructuur beheren die we gebruiken om je van de Spotify-service te kunnen voorzien (Dienstverleners en anderen)

Je mobiele netwerkprovider of andere dienstverlener die je gebruikt voor het ontvangen van de Spotify-service (Spotify-partners)

Wetenschappelijke onderzoekers voor activiteiten zoals statistische analyse en academisch onderzoek (Wetenschappelijke onderzoekers

Partners in de muziekindustrie om hen inzicht te geven in de prestaties van de inhoud die ze aan ons licentiëren, zodat je naar streaminginhoud kunt blijven luisteren via de Spotify-service (Spotify-partners)

Marketingpartners om ons te helpen met promotie-inspanningen en adverteerders die ervoor zorgen dat we een gratis service kunnen aanbieden (Spotify-partners)

N.v.t.

 * Houd er rekening mee dat bepaalde persoonlijke gegevens die je via de Spotify-service deelt openbaar zijn voor zowel gebruikers als niet-gebruikers, waaronder je gebruikersnaam, profielfoto, de personen die je volgt en die jou volgen, je onlangs afgespeelde artiesten en je openbare playlists. Raadpleeg paragraaf 7 van ons Privacybeleid voor meer informatie.

** De verwerking van dit soort persoonlijke gegevens  is afhankelijk van je Spotify- en apparaatinstellingen, en van je actieve deelname aan bijvoorbeeld wedstrijden of enquêtes.

*** 'Gepseudonimiseerd' betekent dat we informatie verstrekken op een manier die niet aan specifieke Spotify-gebruikers kan worden toegeschreven zonder de aanvullende informatie die we niet aan andere partijen verstrekken.

Grensoverschrijdende overdrachten

Zoals hierboven is beschreven, deelt Spotify mogelijk persoonlijke gegevens wereldwijd met andere bedrijven binnen de Spotify Group, onze dienstverleners en partners, etc. Wanneer persoonlijke gegevens worden overgedragen vanuit de Europese Economische Ruimte (EER), zorgen we ervoor dat deze overdracht wordt uitgevoerd in overeenstemming met de toepasselijke wet- en regelgeving inzake gegevensbescherming- en privacy, en dat er, afgezien van technische en organisatorische maatregelen, met name passende waarborgen zijn getroffen, zoals door de EU-commissie goedgekeurde modelcontractbepalingen. Raadpleeg paragraaf 9 van ons Privacybeleid voor een lijst met landen waarnaar dergelijke overdragingen kunnen worden uitgevoerd.

Criteria voor het bewaren van persoonlijke gegevens

We bewaren je persoonlijke gegevens alleen zolang als nodig is om je de Spotify-service te kunnen bieden en voor legitieme en essentiële zakelijke doeleinden, zoals het handhaven van de prestaties van de Spotify-service, het nemen van datagestuurde zakelijke beslissingen over nieuwe functies en aanbiedingen, het naleven van onze wettelijke verplichtingen en het oplossen van geschillen. Criteria die de lengte van bewaartermijnen bepalen, zijn onder meer:

  • Er gelden standaard bewaartermijnen om gegevensminimalisering te stimuleren.
    Persoonlijke gegevens worden in onze interne systemen standaard gedurende korte tijd opgeslagen (90 dagen), tenzij er een legitieme zakelijke reden is om deze bewaartermijn te verlengen.
  • Moeten we gegevens bewaren om klanten de service te kunnen verlenen die ze van ons verwachten? 
    Persoonlijke gegevens worden gedurende een toepasselijke periode bewaard om onze klanten na verloop van tijd een op maat gemaakte service te kunnen bieden.  We bewaren je streaminggeschiedenis normaliter gedurende de levensduur van een account om bijvoorbeeld retrospectieve informatie te verstrekken die klanten leuk vinden, zoals Jouw Retro Zomerhits en eindejaarslijsten, evenals gepersonaliseerde aanbevelingen op basis van huidige luistergewoonten.
  • Kunnen klanten hun gegevens zelf bijwerken of verwijderen? 
    Daar waar klanten hun persoonlijke gegevens zelf kunnen zien en bijwerken, bewaren we deze informatie zolang de klant dat wil.  Het e-mailadres en andere gegevens van je Spotify-profiel worden bijvoorbeeld net zolang bewaard, totdat je deze informatie zelf verandert.
  • Is Spotify onderworpen aan enige wettelijke of contractuele verplichting om gegevens te bewaren of te verwijderen? 
    Voorbeelden hiervan zijn verplichte regelgevingen inzake gegevensbewaring in het toepasselijke rechtsgebied, bevelen van de overheid om gegevens te bewaren die relevant zijn voor een onderzoek of gegevens die worden bewaard met het oog op een procesvoering. Omgekeerd zullen we illegale inhoud verwijderen als we hiertoe wettelijk verplicht zijn.

Jouw rechten

In overeenstemming met de Algemene verordening gegevensbescherming kun je bepaalde rechten uitoefenen met betrekking tot de verwerking van je persoonlijke gegevens. Deze aan jou verleende rechten zijn krachtens en voor zover beperkt door de toepasselijke wetgeving:

  • Het recht op toegang tot de persoonlijke gegevens die we van je verwerken.
  • Het recht op correctie of aanvulling van onjuiste of onvolledige persoonlijke gegevens over jou, 
  • Het recht op het laten wissen van je persoonlijke gegevens, 
  • Het recht op de beperking van de verwerking van je persoonlijke gegevens, 
  • Het recht om bezwaar te maken tegen onze verwerking van je persoonlijke gegevens op gronden die verband houden met je specifieke situatie (bijvoorbeeld als de verwerking is gebaseerd op ons rechtmatig belang) en/of bezwaar te maken tegen de verwerking van je persoonlijke gegevens voor directe marketingdoeleinden, en
  • Het recht op overdraagbaarheid van gegevens, dat wil zeggen het recht om een kopie van je persoonlijke gegevens in elektronische vorm aan te vragen en het recht om die persoonlijke gegevens over te dragen voor het gebruik van de dienst van de andere partij. 

Als je je zorgen maakt over de verwerking van je persoonlijke gegevens in onze service, hopen we dat we samen tot een oplossing kunnen komen. Je hebt echter ook het recht om een klacht in te dienen bij de Zweedse Autoriteit voor gegevensbescherming (Datainspektionen) of je plaatselijke Autoriteit voor gegevensbescherming.

Meer informatie over je hierboven beschreven rechten en de controlemaatregelen met betrekking tot deze rechten die we alle gebruikers van Spotify aanbieden, kun je vinden in het gedeelte Jouw Rechten in het Privacycentrum. Als je vragen hebt over je privacy, je rechten of hoe je die kunt uitoefenen, verwijzen we je naar paragraaf 3 van ons Privacybeleid of naar onze functionaris voor gegevensbescherming, met wie je contact op kunt nemen via het contactformulier in het Privacycentrum.

Geautomatiseerde besluitvorming

Je hebt het recht om bezwaar te maken tegen een beslissing die uitsluitend is genomen op basis van geautomatiseerde besluitvorming zoals profilering, waarbij deze beslissing enige juridische gevolgen voor je heeft of een vergelijkbare aanzienlijke impact veroorzaakt. Echter, Spotify maakt in de Spotify-service geen gebruik van dergelijke geautomatiseerde besluitvorming.  

Een kopie opvragen van je persoonlijke gegevens

Als je graag een kopie van je persoonlijke gegevens wilt ontvangen en deze niet eerder hebt opgevraagd, ga je op je accountpagina naar je Privacyinstellingen, waar je via de geautomatiseerde functie Je gegevens downloaden een zipbestand kunt downloaden met daarin de meeste van je persoonlijke gegevens. De download bevat informatie over je playlists, streaminggeschiedenis, de zoekopdrachten die je in de afgelopen 90 dagen hebt gedaan, een lijst met items die zijn opgeslagen in je bibliotheek, het aantal volgers dat je hebt, het aantal en de namen van de andere gebruikers en artiesten die je volgt, en je betalings- en abonnementgegevens. Uitgebreidere informatie over de inhoud van elk gedownload bestand vind je onder Inzicht in mijn gegevens.

Als je een kopie van je persoonlijke gegevens hebt aangevraagd via de functie Mijn gegevens downloaden  of via onze klantenservice, ontvang je (binnenkort) een e-mail die je laat weten dat de gegevens klaar zijn om te downloaden. 

Als je ook de technische logboekinformatie wilt ontvangen die we verzamelen om problemen met de Spotify-service en de uitgebreide streaminggeschiedenis op te lossen of als je een speciaal gegevensverzoek hebt, neem dan contact op met onze klantenservice of stuur een e-mail naar privacy@spotify.com om je verzoek te verduidelijken. 

Ga naar ons Privacycentrum voor meer informatie over de verwerking van persoonlijke gegevens in de Spotify-service en hoe je je voorkeuren beheert. 


 

Voor het laatst bijgewerkt op: %dag %maand, %jaar