Juridisch

Privacyverklaring

Laatst bijgewerkt: 15 oktober 2026

1. Wie zijn wij?

SongFactory is een dienst van:

  • Bedrijfsnaam: Timber Services
  • KVK-nummer: 88562700
  • BTW-nummer: NL004626847B65
  • Adres: Abeltasmanstraat 22, 6413LT Heerlen, Nederland
  • E-mail: info@songfactory.eu

Timber Services is verantwoordelijk voor de verwerking van jouw persoonsgegevens zoals omschreven in deze privacyverklaring.

2. Welke gegevens verwerken wij?

Bij het plaatsen van een bestelling via SongFactory.eu verwerken wij de volgende persoonsgegevens:

  • Naam — zodat we het lied persoonlijk kunnen maken.
  • E-mailadres — om de bestelling te bevestigen en het lied te bezorgen.
  • E-mailadres en eenmalige verificatiecode — voor het bekijken van je bestelstatus.
  • Persoonlijk verhaal — de informatie die jij invult over de ontvanger, herinneringen, gelegenheid en gewenste sfeer. Dit vormt de basis van jouw unieke lied.

Gebruik je in het bestelformulier de muziekpreview, dan verwerken wij al vóórdat je bestelt de naam van de ontvanger, je verhaal, je eventuele notities en je muzikale keuzes om een korte muzikale sfeerimpressie te maken. Dit gebeurt ook als je uiteindelijk niet bestelt.

3. Waarvoor gebruiken wij jouw gegevens?

Wij verwerken jouw gegevens uitsluitend voor de volgende doelen:

Het maken en bezorgen van een gepersonaliseerd lied.

Jouw verhaal wordt gebruikt om songteksten en muziek te genereren. Vervolgens wordt het lied per e-mail naar jou verstuurd.

Het maken van een muziekpreview tijdens het bestellen.

Op basis van je verhaal en muzikale keuzes maken wij een korte preview van ongeveer 30 seconden die je in het bestelformulier kunt beluisteren. De preview is een sfeerimpressie; je definitieve lied wordt apart gemaakt.

Het beantwoorden van jouw vragen via onze digitale assistent.

Als je een vraag stelt aan de digitale SongFactory-assistent op de website, gebruiken wij jouw bericht om die vraag te beantwoorden.

Voor het bekijken van je bestelstatus gebruiken wij je e-mailadres en eenmalige verificatiecode om je toegang te verifiëren.

Wij verkopen jouw gegevens niet en gebruiken ze niet voor marketingdoeleinden, tenzij je hier apart toestemming voor geeft.

4. Bewaartermijn

Wij bewaren jouw persoonsgegevens maximaal 1 jaar na het plaatsen van jouw bestelling. Daarna worden de gegevens verwijderd, tenzij een wettelijke bewaarplicht een langere termijn vereist (bijvoorbeeld voor belastingdoeleinden).

Verificatiecode-gegevens bevatten geen leesbaar e-mailadres en worden na ongeveer 24 uur verwijderd.

Het audiobestand is maximaal één uur via SongFactory afspeelbaar. Daarna wordt het tijdens een automatische opschoonronde verwijderd, normaal gesproken binnen ongeveer 26 uur. Bij een technische storing kan dit langer duren. Je verhaal en de preview-songtekst bewaren wij niet bij de preview. Technische gegevens over previews (zoals tijdstip, status, foutcode en versleutelde codes) bewaren wij maximaal 30 dagen, om misbruik te beperken en de dienst te verbeteren.

5. Delen met derden

Om onze dienst te kunnen leveren, maken wij gebruik van de volgende verwerkers. Met elk van deze partijen is een verwerkersovereenkomst of vergelijkbare juridische basis aanwezig:

OpenAI

Genereren van de songtekst (lyrics) op basis van jouw persoonlijke verhaal, het maken van artwork (bij een Plus- of Spotify-bestelling eventueel op basis van foto's die je zelf bij je bestelling uploadt) het beantwoorden van vragen aan de digitale SongFactory-assistent en het schrijven van een korte preview-songtekst op basis van je verhaal en notities voor de muziekpreview in het bestelformulier (ook als je niet bestelt).

Privacybeleid OpenAI →

Google (Gemini API — Lyria)

Genereren van de muziek (audio) op basis van de songtekst en de muzikale keuzes van jouw bestelling (stijl, sfeer, tempo, stem en taal). Google ontvangt alleen de songtekst en deze muzikale instructies — geen e-mailadres, telefoonnummer of bestelnummer. Voor de muziekpreview in het bestelformulier ontvangt Google alleen de korte preview-songtekst en je muzikale keuzes, niet je verhaal. Staan er namen of persoonlijke details in de songtekst, dan worden die meegestuurd omdat ze gezongen moeten worden. Google gebruikt deze gegevens bij deze betaalde dienst niet om zijn producten te verbeteren en verwerkt ze als verwerker. Google bewaart ze maximaal 55 dagen, uitsluitend om misbruik te detecteren en te voorkomen, en kan ze daarbij ook buiten de Europese Unie verwerken.

Privacybeleid Google (Gemini API — Lyria) →

Mureka

Reserve-dienst voor het genereren van de muziek (audio) op basis van de songtekst en stijlkeuzes van jouw bestelling.

Privacybeleid Mureka →

Replicate

Genereren van de muziek op basis van de gegenereerde songtekst.

Privacybeleid Replicate →

Vercel

Hosting van de website en tijdelijke opslag van audiobestanden, zoals je lied en de muziekpreview.

Privacybeleid Vercel →

Stripe

Verwerken van de betaling. Stripe verwerkt betaalgegevens als zelfstandige verwerkingsverantwoordelijke.

Privacybeleid Stripe →

Resend

Versturen van bevestigings- en bezorgingsmails met het lied en de verificatiecode-mail voor het bekijken van je bestelstatus.

Privacybeleid Resend →

Google Analytics

Statistieken over het gebruik van de website en het bestelproces. Wordt alleen geladen nadat je in de cookiebalk op 'Accepteren' hebt geklikt.

Privacybeleid Google Analytics →

Het audiobestand van een muziekpreview staat op een willekeurig, niet te raden internetadres. SongFactory stuurt dat adres alleen naar jouw browser; wie het adres heeft, kan het bestand beluisteren zolang het bestaat.

Geüploade foto’s worden alleen gebruikt voor het artwork van je eigen bestelling, worden 14 dagen na levering verwijderd en worden door OpenAI niet gebruikt voor modeltraining.

Wij delen jouw gegevens niet met andere partijen zonder jouw toestemming, tenzij wij daartoe wettelijk verplicht zijn.

6. Cookies en statistieken

SongFactory.eu gebruikt cookies en vergelijkbare technieken. Bij je eerste bezoek kies je in de cookiebalk tussen "Alleen noodzakelijk" en "Accepteren". Je keuze wordt in je browser bewaard. Hieronder een overzicht:

Noodzakelijke cookies — altijd actief

Een cookie onthoudt je taalkeuze (Nederlands, Engels, Frans of Duits). Stripe plaatst cookies die nodig zijn voor het veilig verwerken van betalingen en het voorkomen van fraude. Supabase wordt gebruikt voor het opslaan van bestellingen en sessies; de bijbehorende cookies zijn technisch noodzakelijk voor de werking van de dienst. Deze cookies kunnen niet worden uitgeschakeld zonder de website of de betaalfunctionaliteit te verliezen.

Muziekpreview — functionele cookie

Gebruik je de muziekpreview, dan plaatsen wij een functionele cookie (sf_pv, 30 dagen) met een willekeurige code. Daarmee herkennen wij dezelfde preview als je terugkomt en bewaken wij het maximum aantal previews per dag. Om misbruik te beperken bewaren wij daarnaast een versleutelde code die van je IP-adres is afgeleid en elke dag verandert; je IP-adres zelf slaan wij hiervoor niet op. Deze cookie wordt niet gebruikt voor statistieken of advertenties.

Eigen bezoekersstatistieken — zonder cookies

Wij registreren zelf welke pagina's worden bezocht, via welke website je binnenkwam en uit welk land. Hiervoor plaatsen wij geen cookie en slaan wij je IP-adres niet op. Deze privacyvriendelijke meting werkt ook als je alleen noodzakelijke cookies accepteert.

Google Analytics — statistieken, alleen na toestemming

Alleen als je op "Accepteren" klikt, laden wij Google Analytics. Google Analytics plaatst cookies (zoals _ga) om te meten hoe bezoekers de website en het bestelproces gebruiken: welke pagina's worden bekeken, via welke knop het bestelproces wordt gestart, welke stappen worden doorlopen en welk pakket wordt besteld. Wij sturen geen namen, e-mailadressen, telefoonnummers of verhalen naar Google Analytics en gebruiken het niet voor advertenties. Kies je "Alleen noodzakelijk", dan wordt Google Analytics niet geladen.

Digitale assistent (AI-chat) — geen cookies

Berichten die je aan de digitale assistent stuurt, worden door OpenAI verwerkt om je vraag te beantwoorden. Daarbij kan een beperkt deel van het recente gesprek worden meegestuurd, zodat vervolgvragen begrijpelijk blijven. SongFactory slaat deze chatgesprekken binnen deze functie niet op. De assistent zelf plaatst geen cookies en bewaart niets in je browser. Deel daarom geen gevoelige gegevens in de chat. Wil je persoonlijk contact, dan kun je ons via WhatsApp of e-mail bereiken; de inhoud van je chat wordt daarbij niet automatisch meegestuurd en wat je zelf verstuurt komt bij SongFactory terecht.

Voor de statuscheck wordt geen cookie gebruikt. De sessie is tijdelijk (ongeveer 15 minuten) en blijft alleen in het geheugen van je browser. Bestelstatusgegevens worden niet naar de AI-assistent of OpenAI gestuurd en er wordt geen analytics voor gemeten.

Wij gebruiken geen advertentiecookies en tonen geen gepersonaliseerde advertenties. Wil je je keuze wijzigen? Verwijder dan de websitegegevens van songfactory.eu in je browser; bij je volgende bezoek verschijnt de cookiebalk opnieuw.

7. Grondslag voor verwerking

Wij verwerken jouw persoonsgegevens op basis van de volgende rechtsgrondslagen (AVG/GDPR artikel 6):

  • Uitvoering van een overeenkomst — het verwerken van jouw naam, e-mailadres en verhaal is noodzakelijk om het lied te maken en te bezorgen.
  • Maatregelen vóór een overeenkomst — het maken van een muziekpreview tijdens het bestellen, op basis van het verhaal en de keuzes die je zelf invult.
  • Wettelijke verplichting — het bewaren van factuurgegevens voor de belasting.

8. Jouw rechten

Als betrokkene heb je onder de AVG (Algemene Verordening Gegevensbescherming) de volgende rechten:

  • Recht op inzage — je kunt opvragen welke gegevens wij van je hebben.
  • Recht op correctie — je kunt onjuiste gegevens laten corrigeren.
  • Recht op verwijdering — je kunt vragen jouw gegevens te verwijderen ("recht op vergetelheid").
  • Recht op beperking — je kunt de verwerking van jouw gegevens laten beperken.
  • Recht op bezwaar — je kunt bezwaar maken tegen de verwerking van jouw gegevens.
  • Recht op overdraagbaarheid — je kunt jouw gegevens opvragen in een machineleesbaar formaat.

Stuur een e-mail naar info@songfactory.eu om een van deze rechten uit te oefenen. Wij reageren binnen 30 dagen.

9. Klacht indienen

Ben je het niet eens met hoe wij met jouw gegevens omgaan? Je hebt het recht een klacht in te dienen bij de toezichthoudende autoriteit:

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen verlies, misbruik of ongeautoriseerde toegang. Gegevens worden versleuteld opgeslagen en verstuurd via beveiligde verbindingen (HTTPS).

11. Wijzigingen

Wij behouden ons het recht voor deze privacyverklaring te wijzigen. De meest actuele versie is altijd te vinden op songfactory.eu/privacy. Bij ingrijpende wijzigingen informeren wij je per e-mail.

Contact

Heb je vragen over deze privacyverklaring of over de verwerking van jouw gegevens? Neem dan contact met ons op: