Account
Beveiliging en privacy
Playlistation ziet je Spotify-wachtwoord nooit. Je logt in op de site van Spotify zelf, Spotify laat je zien welke machtigingen worden gevraagd en geeft Playlistation een token dat tot precies die machtigingen beperkt is.
Alleen het privacybeleid is bindend
Deze pagina is automatisch vertaald en is alleen bedoeld als hulp, dus ze is mogelijk niet helemaal nauwkeurig. De enige bindende tekst is het privacybeleid, gepubliceerd in het Engels en het Frans. Als deze pagina en het beleid van elkaar afwijken, geldt het beleid.
Inloggen met Spotify
Spotify toont de eerste keer inloggen een toestemmingsscherm met alles wat Playlistation zal kunnen doen; latere keren stuurt Spotify je meestal meteen terug. Ga je akkoord, dan stuurt Spotify je ingelogd terug naar de app. Weiger je, dan wordt er niets aangemaakt. Gratis Spotify-accounts en Premium-accounts werken allebei.
De gevraagde machtigingen
Zes machtigingen, en waarom elk ervan nodig is:
- user-library-read: je gelikete nummers lezen. Dat is het hele product; elke slimme playlist wordt daaruit opgebouwd.
- playlist-modify-public en playlist-modify-private: playlists maken en er nummers aan toevoegen of uit verwijderen, of de playlist nu openbaar of privé is.
- playlist-read-private: je privéplaylists zien, zodat Playlistation de playlists die het heeft gemaakt ook kan lezen wanneer ze privé zijn, merkt wanneer je er een op Spotify hebt verwijderd, en een back-up kan maken van de privéplaylists die van jou zijn.
- user-read-private: je profielgegevens. Playlistation bewaart daarvan alleen het land, dat bepaalt of je in euro of in Amerikaanse dollars betaalt; je weergavenaam en je avatar komen ook zonder deze machtiging met het profiel mee.
- user-read-email: je e-mailadres, gebruikt voor de e-mails over je Spotify-verbinding en je abonnement, voor de Stripe-facturen als je een abonnement neemt, en als het adres waarvandaan je je rechten uitoefent.
Playlistation vraagt niet om je gelikete nummers te wijzigen, het afspelen te bedienen, je luistergeschiedenis te lezen of afbeeldingen te uploaden.
Wat zijn gegevens van privéplaylists, en waarom vraagt Playlistation erom?
Gegevens van privéplaylists zijn de playlists op je Spotify-account die niet openbaar zijn: de playlists die je op privé hebt gezet en de privéplaylists die je volgt. De machtiging daarvoor heet playlist-read-private, en het toestemmingsscherm van Spotify omschrijft die als toegang tot je privéplaylists. Zonder deze machtiging ziet een app alleen je openbare playlists.
Playlistation heeft die machtiging nodig omdat de playlists die het maakt privé zijn: zonder deze machtiging zou het zijn eigen playlists niet zien. Het gebruikt hem ook om te merken wanneer je er een op Spotify verwijdert (zie Wanneer je een playlist in Spotify verwijdert) en om een back-up te maken van de playlists die van jou zijn. Het wijzigt alleen de playlists die het zelf heeft gemaakt.
Kan Playlistation nummers uit mijn vind-ik-leuks halen of mijn gelikete nummers wijzigen?
Nee. Het vraagt Spotify om leestoegang tot je gelikete nummers (user-library-read) en niet om de machtiging om ze te wijzigen, dus Spotify weigert elke wijziging. Playlistation schrijft alleen naar de playlists die het zelf heeft gemaakt.
Ziet Playlistation waar ik naar luister?
Nee. Het vraagt niet om je luistergeschiedenis, je meest beluisterde nummers of de bediening van het afspelen, dus Spotify stuurt het nooit wat je hebt afgespeeld. Welke nummers je het vaakst draait, kan het niet weten.
Wat er wordt opgeslagen
Op je account: de gegevens van je Spotify-profiel (id, weergavenaam, e-mailadres, avatar, land), de taal van de interface, je abonnement, je betaalabonnement (nooit kaartgegevens), de factuurvaluta en het factuurland, de versie van de voorwaarden die je hebt geaccepteerd, je Spotify-tokens, je sessies en, als je van playlistation.com komt, waar je aanmelding vandaan kwam.
Bij je account horend: je slimme playlists, met hun filters, resultaten en geschiedenis, de playlists die aan je zijn voorgesteld, de taalmeldingen die je hebt gestuurd en je back-ups van je bibliotheek (nummer-id's en playlistgegevens, geen audio). Ze worden met je account verwijderd.
Gedeeld met alle gebruikers: een catalogus van de nummers die Playlistation heeft gezien, gekopieerd van Spotify. Het is geen overzicht van wie wat heeft geliket en het is niet aan je account gekoppeld.
Nooit opgeslagen: je Spotify-wachtwoord, je kaartnummer, je IP-adres of de audio zelf.
De website gebruikt je IP-adres om de prijzen van je land te tonen en bezoekers te tellen, zonder cookie, zonder het op te slaan en zonder het aan iemand door te geven. Alleen totalen worden bewaard. Zie Abonnementen en facturering.
Sessies
Inloggen maakt een sessie aan, één per apparaat. Ze verloopt na 30 dagen zonder gebruik, en in elk geval 75 dagen nadat ze is aangemaakt. Je kunt ze op elk moment zelf beëindigen via Apparaten in de instellingen: alleen dat apparaat, of alle apparaten behalve dat waarop je zit. Je account verwijderen beëindigt ze allemaal. De app via Spotify loskoppelen doet dat niet, zodat Playlistation je kan uitleggen wat er gebeurd is.
Waar het wordt gehost
De API, de database, de website en de app draaien op een server die bij OVH in Roubaix, Frankrijk, wordt gehuurd. De database wordt op die server en op de versleutelde computer van de beheerder geback-upt, en de back-ups worden na zes maanden verwijderd.
Derde partijen
- Spotify is waar je bibliotheek en je playlists staan. Hoesjes, avatars en previews laden van zijn servers; zijn speler op de filterpagina's laadt pas nadat je cookies hebt geaccepteerd.
- Stripe verwerkt de betaling. Stripe bewaart facturen, zoals de boekhoudwet vereist. Zie Abonnementen en facturering.
- Resend verstuurt de servicemails (Spotify-verbinding, abonnement, herroeping) en de optionele e-mails (nieuwe functies, samenvattingen), die je alleen krijgt als je erom vraagt. Zie Verbonden blijven met Spotify.
- Featurebase levert het feedbackportaal, de roadmap, de changelog en de chat in de app. De chat laadt pas nadat je cookies hebt geaccepteerd. Productnieuws per e-mail is alleen op aanmelding, via de changelogpagina.
- PostHog (EU-servers) levert de gebruiksstatistieken: in je browser alleen nadat je cookies hebt geaccepteerd, en vanaf onze servers zonder cookie, nooit met je e-mailadres.
- Sentry levert de foutrapporten. Nadat je cookies hebt geaccepteerd, komt een fout in de app ook met een opname van de momenten ervoor, met verborgen tekst, afbeeldingen en invoer.
- Cloudflare (Verenigde Staten) host onze AI-taalherkenning en OpenAI (Ierland) is de reserve. Ze krijgen muziekgegevens, niets over jou.
Er wordt niets aan wie dan ook verkocht, en Playlistation gebruikt zelf geen advertentietracker.
Toegang intrekken via Spotify
Je kunt Playlistation op elk moment vanaf de kant van Spotify afsluiten, op de pagina Apps beheren van Spotify. Playlistation kan je playlists dan niet meer bijwerken: ze staan op Fout, en de app vraagt je Spotify opnieuw te verbinden. De playlists blijven op Spotify staan en je account blijft bestaan totdat je het verwijdert. Opnieuw verbinden herstelt alles.
Je rechten
Wil je je gegevens inzien, corrigeren of laten wissen, schrijf dan naar dpo@playlistation.com vanaf het e-mailadres van je Spotify-account. Voor wissen is geen e-mail nodig: Je account verwijderen doet dat vanuit de app.