BandLibrary houdt de bladmuziek van een vereniging op orde. Daar horen wat persoonsgegevens bij — die van jou, en die van de mensen aan wie jouw vereniging muziek stuurt. Op deze pagina staat precies wat er wordt bewaard, waarom, waar het staat, en hoe je het laat aanpassen of verwijderen. Kort, met opzet: veel valt er niet te vertellen.
BandLibrary wordt beheerd door WarnerJan Veldhuis, in Nederland. Voor alles op deze pagina, inclusief elk verzoek onder Jouw rechten hieronder, mail je naar privacy@bandlibrary.nl.
BandLibrary verwerkt twee soorten persoonsgegevens, en de wet behandelt die verschillend.
Als je een account hebt. Je naam, e-mailadres, een gehasht wachtwoord, je taal- en weergavevoorkeuren en de organisatie waar je bij hoort. Zet je tweefactorauthenticatie aan, dan ook het geheim en je herstelcodes. Elke keer dat je inlogt komt er een sessieregel bij met je IP-adres en de user agent van je browser. Waarom: om de dienst te leveren waarvoor je je hebt aangemeld — uitvoering van een overeenkomst.
Als jouw vereniging je in de bibliotheek zet. Je naam en je e-mailadres. Dat is de hele lijst. Een geboortedatum en een telefoonnummer waren ooit mogelijk en zijn in augustus 2026 uit de database verwijderd, omdat je die niet nodig hebt om bladmuziek rond te sturen. Waarom: in opdracht van jouw vereniging, op welke grondslag die ook een ledenlijst bijhoudt.
Als je muziek via een portaallink ontvangt. De onraadbare link die je is gemaild, een hash die staat voor de browser waarop je die hebt bevestigd, en een registratie van welke partij je hebt gedownload, wanneer, en vanaf welk IP-adres. Waarom: die link is een sleutel. Herkennen welke browser hem in handen heeft, en kunnen zien wanneer één sleutel ineens overal opduikt, is wat voorkomt dat een doorgestuurde mail een open bibliotheek wordt — een gerechtvaardigd belang om de muziek te houden waar die hoort.
Als je een uitnodiging voor de bèta vraagt. Je e-mailadres en je taal, en daarna — pas nadat je dat adres hebt bevestigd — je naam, de naam van je vereniging en wat je in het motivatieveld schrijft. Waarom: jouw toestemming, gegeven met het vinkje op het aanmeldformulier. In elke mail zit een annuleerlink, en die verwijdert de registratie ter plekke; de link sterft ermee, en dat is het duidelijkste bewijs dat het adres echt weg is.
Als je feedback stuurt. Wat je schrijft, met je naam en adres zodat een antwoord je kan vinden. Feedback wordt gemaild, niet in de applicatie bewaard.
Er is geen analytics, geen trackingpixel, geen advertentienetwerk, geen socialmediaknop, en geen profilering of geautomatiseerde besluitvorming van welke aard dan ook. Lettertypen komen van de servers van BandLibrary zelf en niet van die van iemand anders. De enige cookies die worden gezet zijn de sessiecookie die je ingelogd houdt en het token dat formulieren beschermt tegen cross-site request forgery. Beide zijn strikt noodzakelijk, en daarom is er geen cookiebanner om weg te klikken.
Alles draait bij Scaleway, een Franse aanbieder, in Europese datacentra: de applicatie en de database in Amsterdam, en de geüploade bladmuziek in Scaleway Object Storage, ook in Amsterdam. Mail gaat via Scaleway Transactional Email, ook in de EU. Er worden geen persoonsgegevens buiten de Europese Economische Ruimte doorgegeven, en geen verwerker buiten de EER heeft er toegang toe — met de hierboven beschreven Google Maps-kaart als enige, vermijdbare uitzondering.
Wachtwoorden zijn gehasht en zijn niet terug te lezen, ook hier niet. Al het verkeer loopt over HTTPS. Portaallinks zijn willekeurige tokens van 64 tekens, en een browser die er nog niet eerder een heeft gebruikt moet eerst bevestigen per mail naar het eigen adres van de ontvanger voordat er iets gedownload mag worden; daarna blijft die browser 180 dagen vertrouwd.
Op grond van de AVG kun je vragen om:
Mail naar privacy@bandlibrary.nl om een van deze rechten uit te oefenen. Een bepaalde formulering is niet nodig — zeg wat je wilt en je hebt binnen een maand antwoord. Er zijn geen kosten aan verbonden. Gaat een verzoek over gegevens die jouw vereniging over jou heeft ingevoerd, dan wordt het doorgestuurd naar die vereniging, want die gaat erover.
Ben je niet tevreden over de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl, of bij de toezichthouder in het EU-land waar je woont.
BandLibrary zit in een besloten bèta en groeit nog, dus dit beleid groeit mee. De datum boven aan deze pagina zegt wanneer dat voor het laatst gebeurde, en iets wezenlijks wordt aangekondigd in plaats van er stilletjes tussen geschoven.