CatalogWatch verwerkt persoonsgegevens om je Spotify-catalogus te bewaken. Verwerkingsverantwoordelijke is FRISSE BRONNEN (Bernard de Groot).
Laatst bijgewerkt 19 augustus 2026. Vragen: info@frissebronnen.nl · Contact.
Wie
- Verantwoordelijke
- FRISSE BRONNEN — Bernard de Groot
- KvK
- 52240010
- Btw
- NL002017809B35
- Vestiging
- Deventer, Nederland
- info@frissebronnen.nl
catalogwatch.frissetech.com is het technische domein van deze dienst, geen tweede aanbieder.
Wat we verwerken
- Account: e-mail, wachtwoordhash (bcrypt), weergavenaam, optioneel rechtsnaam en correspondentie-adres
- Spotify-koppeling: versleutelde tokens, Spotify-gebruikers-id, artiest-id, catalogus-metadata (tracks, playlists die een signaal geven)
- Scans, signalen, cases en conceptmails die jij goedkeurt of verstuurt
- Sessiecookie om je ingelogd te houden
- Nieuwsbrief: e-mail, alleen als je daarvoor kiest
We verkopen geen gegevens. We lezen je Spotify-wachtwoord niet; koppelen gaat via OAuth.
Waarom en op welke grond
- Account, scan en cases: uitvoering van de dienst (overeenkomst), zie gebruiksvoorwaarden
- Spotify-gegevens: omdat jij de koppeling legt (toestemming + uitvoering dienst)
- Nieuwsbrief: toestemming; afmelden via je account
Bewaartermijn
Gegevens blijven staan zolang je account bestaat. Als je je account wist, gaan account, Spotify-tokens, scans, signalen en cases mee. Nieuwsbrief-opt-in stopt dan ook.
Met wie we delen
Alleen wat nodig is om de dienst te laten werken:
- Spotify AB (Zweden) — als jij koppelt: OAuth en catalogus-api
- Xolution (Nederland) — versturen van verificatie, reset, scan-mail en door jou goedgekeurde responses
- Hetzner Online GmbH (Duitsland / EU) — hosting van de CatalogWatch-server
Goedgekeurde responses gaan naar het adres dat jij invult (playlist-eigenaar of uploader). Antwoorden komen op jouw correspondentie-adres, niet op CatalogWatch.
Jouw rechten
- Inzage en een kopie: download via account → export
- Wijzigen: in setup en account
- Wissen: account wissen
- Nieuwsbrief uitzetten: in je account
- Klacht: Autoriteit Persoonsgegevens
Beveiliging
Wachtwoorden als bcrypt-hash. Spotify-tokens versleuteld (Fernet). Sessie via een ondertekende cookie. De dienst draait geïsoleerd van andere FRISSE-sites.