stageworks

Privacyverklaring

Laatst bijgewerkt: 8 oktober 2026

Deze privacyverklaring legt uit welke persoonsgegevens stageworks verwerkt, waarom, en welke rechten je hebt. Ze geldt voor de website en de app op stageworks.ai. We schreven ze in overeenstemming met de Europese Algemene Verordening Gegevensbescherming (AVG/GDPR) en met de privacywetgeving van de Verenigde Staten, waaronder de California Consumer Privacy Act (CCPA/CPRA) en de California Online Privacy Protection Act (CalOPPA).

1. Wie we zijn

stageworks wordt uitgebaat door Luie Hond, Scaldisstraat 92, 9040 Gent, Belgium, ondernemingsnummer 0773847291. Wij zijn de verwerkingsverantwoordelijke voor je persoonsgegevens.

Voor vragen over privacy of om je rechten uit te oefenen, mail je naar [email protected]. We hebben geen functionaris voor gegevensbescherming, omdat de wet dat voor een dienst van onze omvang niet verplicht.

2. Welke gegevens we verwerken

Accountgegevens

Als je inlogt met Google of Facebook

Kies je ervoor om in te loggen met Google of Facebook, dan deelt dat bedrijf je naam, e-mailadres, profiel-ID en profielfoto met Auth0, en geeft Auth0 je naam, e-mailadres, account-ID en een link naar je profielfoto aan ons door. We bewaren een kopie van die foto op onze eigen server, zodat de app ze nooit bij Google of Facebook ophaalt. Upload of verwijder je zelf een foto, dan gebruiken we die van Google of Facebook niet meer. We ontvangen geen wachtwoord, vriendenlijst, berichten of andere gegevens van die accounts, en we posten nooit iets in jouw naam. Google en Facebook verwerken je gegevens volgens hun eigen privacybeleid.

Banddata

Wat leden van een band zien, hangt af van hun rol. Eigenaars en admins zien alle banddata. Leden zien de kalender, evenementen zonder gages, voorschotten, klanten, factuur- en betalingsgegevens of tijdlijn met notities, welke datums in optie staan (zonder details over de aanvraag), en wie er in de band zit. Vragen eigenaars of admins wie kan spelen op een show, dan krijgen ze een link om met de band te delen. Iedereen met die link ziet de datum, het uur en de plaats van de show, de naam van het evenement of, bij een boekingsaanvraag zonder naam van het evenement, de organisatie of contactpersoon van de organisator, en de voornaam, de initiaal van de achternaam, de profielfoto, het antwoord en de notitie van elk lid, en kan voor elk lid antwoorden. Eigenaars en admins kunnen het antwoord van elk lid ook in de app aanpassen. Zetten eigenaars de pagina met publieke bestanden van de band aan, dan kan iedereen met de link de bestanden die als publiek gemarkeerd zijn bekijken en downloaden, met hun naam, type en grootte. Zetten eigenaars of admins de deellink van een evenement aan, dan ziet iedereen met die link de naam, datum, het uur en het adres van het evenement, het draaiboek, het aanspreekpunt op de dag, de contactpersoon van de band, de locatie-, techniek- en hospitalitygegevens en de bestanden die erop gedeeld worden, en, als eigenaars of admins het aanzetten, de voornaam en initiaal, nummerplaat en wagen en/of voedingsvoorkeuren van de leden die lieten weten dat ze kunnen spelen, maar nooit gages, betalingsgegevens of interne notities. Zetten eigenaars de pagina met publieke evenementen van de band aan, dan kan iedereen met de link de naam, datum, het uur, de locatie en de stad zien van de komende evenementen die als gepubliceerd gemarkeerd zijn, zonder gages of notities. Zetten eigenaars of admins de agendalink van de band aan, dan kan elk lid van de band die zien, kopiëren en delen, om zich erop te abonneren in een agenda-app naar keuze (zoals Google Agenda, Apple Agenda of Outlook). Iedereen met die link, en de agenda-app die hem ophaalt, ziet de naam, locatie, stad, datum, het uur en de status (bevestigd of optie) van de evenementen van de band vanaf 6 maanden geleden, en de voorgestelde datums van boekingsaanvragen in optie, enkel getoond als "Datum in optie" met de stad, maar nooit gages, contactgegevens of notities. Voeg alleen informatie over andere mensen toe (bijvoorbeeld een contactpersoon van een zaal in een notitie, een organisator in een boekingsaanvraag, of een klant) als je die mag delen. Organisatoren, klanten en mensen die via e-mail uitgenodigd worden, van wie een band gegevens toevoegt, kunnen bij ons terecht om hun rechten uit te oefenen (zie sectie 7).

Als je een boekingsaanvraag verstuurt via het aanvraagformulier van een band

Een band kan een publiek aanvraagformulier openzetten. Gebruik je het, dan ontvangen we je naam, je e-mailadres en de datum die je vraagt, en de andere gegevens die de band vraagt: je organisatie, telefoonnummer, de naam van het evenement, de locatie en stad, het land (en de tijdzone), het uur, de voorgestelde gage en je bericht. We bewaren ze als boekingsaanvraag voor die band. De eigenaars en admins van de band zien de aanvraag en krijgen er een e-mail over, en we mailen jou een kopie. Om spam tegen te gaan, gebruiken we je IP-adres om te beperken hoeveel aanvragen ervan verstuurd kunnen worden.

Als je een AI-assistent verbindt

Eigenaars en admins kunnen een AI-assistent, zoals Claude of ChatGPT, verbinden via Instellingen → AI-assistenten. De assistent registreert zich bij ons, en jij logt in bij stageworks en gaat akkoord. We bewaren dan de naam van de assistent en het webadres waarnaar hij terugkeert, en, bij je account, de toegangs- en vernieuwingstokens die we hem geven, wat ze toelaten en wanneer ze verlopen. We bewaren niet wat je de assistent vraagt.

Als je de assistent iets vraagt, haalt hij de gegevens op die hij nodig heeft uit de bands waar je eigenaar of admin bent: evenementen en boekingsaanvragen, met gages, voorschotten, de contactgegevens van organisatoren, notities, en de namen van bandleden die kunnen spelen of een notitie schreven. Hij kan ook evenementen en boekingsaanvragen toevoegen en aanpassen, en notities toevoegen, in jouw naam: in stageworks staan die als door jou toegevoegd. Hij kan niets verwijderen, en geen aanvragen accepteren of afwijzen.

Technische gegevens

Analyse

Alleen als je analysecookies aanvaardt in de cookiebanner, gebruiken we Google Analytics om te zien hoe stageworks gebruikt wordt: welke pagina's bezocht worden en hoelang, het type toestel en browser, en uit welk land of welke regio. Google Analytics geeft je browser een willekeurige identificatiecode in een cookie. Het gebruikt je IP-adres om je land of regio te schatten, maar bewaart het niet.

We schakelden Google-signalen en advertentiepersonalisatie uit, zodat deze gegevens niet voor advertenties gebruikt worden. Zonder je toestemming wordt Google Analytics helemaal niet geladen. We gebruiken geen advertentie- of andere trackingtools, en we maken geen profiel van je.

3. Waarom we je gegevens gebruiken, en op welke rechtsgrond

DoelRechtsgrond (AVG)
Je account aanmaken en beheren, je laten inloggenUitvoering van onze overeenkomst met jou (art. 6.1.b)
Bandfuncties aanbieden: evenementen, boekingsaanvragen, leden, rollen en bestandenUitvoering van onze overeenkomst met jou (art. 6.1.b)
Een uitnodiging e-mailen naar iemand die een lid uitnodigt voor zijn bandHet gerechtvaardigd belang van de band, en het onze, om bands nieuwe leden te laten uitnodigen (art. 6.1.f)
Boekingsaanvragen ontvangen via het aanvraagformulier van een band, en de band en jou erover mailenHet gerechtvaardigd belang van de band, en het onze, bij het behandelen van boekingsaanvragen (art. 6.1.f)
De contactgegevens bewaren van organisatoren die een band aan een boekingsaanvraag toevoegtHet gerechtvaardigd belang van de band, en het onze, bij het behandelen van boekingsaanvragen (art. 6.1.f)
De gegevens bewaren van klanten die een band toevoegt of importeert, om hen te facturerenHet gerechtvaardigd belang van de band, en het onze, bij het factureren van haar klanten (art. 6.1.f)
Service-e-mails, bijvoorbeeld om te bevestigen dat je je account wilt verwijderen of een rol wilt wijzigenUitvoering van onze overeenkomst met jou (art. 6.1.b)
Beveiliging, misbruik voorkomen, fouten oplossen en de dienst beschikbaar houdenOns gerechtvaardigd belang bij een veilige en werkende dienst (art. 6.1.f)
Meten hoe stageworks gebruikt wordt met Google Analytics, zodat we het kunnen verbeterenJe toestemming (art. 6.1.a), die je altijd kunt intrekken (zie punt 8)
Een AI-assistent die een eigenaar of admin verbindt toegang geven tot de evenementen en boekingsaanvragen van diens bandsUitvoering van onze overeenkomst met die eigenaar of admin (art. 6.1.b), en voor de gegevens van andere mensen het gerechtvaardigd belang van de band om zijn boekingen te beheren met de hulpmiddelen die hij kiest (art. 6.1.f)
Je vragen en verzoeken om je rechten uit te oefenen behandelenWettelijke verplichting (art. 6.1.c) en ons gerechtvaardigd belang (art. 6.1.f)

Je kunt altijd bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang (zie punt 7). We nemen geen beslissingen over jou die uitsluitend op geautomatiseerde verwerking gebaseerd zijn.

4. Met wie we gegevens delen

We verkopen je gegevens nooit. We delen ze alleen met dienstverleners die ons helpen stageworks te laten draaien, op basis van een verwerkersovereenkomst:

Google en Facebook ontvangen alleen gegevens als je ervoor kiest om met hen in te loggen. Andere leden van je bands zien je naam, e-mailadres, profielfoto en rol, en, afhankelijk van hun rol, wat je aan de band toevoegt. We kunnen gegevens vrijgeven als de wet dat vereist, of om onze rechten of iemands veiligheid te beschermen.

Verbind je een AI-assistent, dan gaan de gegevens die hij ophaalt naar het bedrijf erachter, zoals Anthropic voor Claude of OpenAI voor ChatGPT. Dat bedrijf kies jij, niet wij: het is niet onze dienstverlener, en het verwerkt de gegevens volgens zijn eigen voorwaarden en privacybeleid. Afhankelijk van je instellingen daar kan het je gesprekken bewaren of gebruiken om zijn modellen te verbeteren. Verbind alleen een assistent die je de gegevens van je bands toevertrouwt.

Doorgifte buiten de EU

Sommige van deze dienstverleners zijn gevestigd in de Verenigde Staten of kunnen gegevens van daaruit raadplegen (Cloudflare, Okta, Sentry, Resend en Google). We werken alleen met dienstverleners die gecertificeerd zijn onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) of die de modelcontractbepalingen van de Europese Commissie ondertekend hebben. Je kunt ons een kopie van die waarborgen vragen.

Een AI-assistent die je verbindt, kan gegevens verwerken in de Verenigde Staten of elders buiten de EU. Die doorgifte gebeurt op jouw verzoek, volgens de voorwaarden van het bedrijf achter de assistent.

5. Hoe lang we gegevens bewaren

6. Beveiliging

Al het verkeer is versleuteld met HTTPS. De toegang tot onze servers is beperkt en beveiligd met sleutels, wachtwoorden worden door Auth0 beheerd en komen nooit bij ons terecht, en gevoelige acties zoals een account verwijderen vragen een bevestigingslink per e-mail. Geen enkel systeem is volledig veilig. Als een datalek waarschijnlijk een risico voor je rechten inhoudt, brengen we jou en de toezichthouder op de hoogte zoals de wet dat vraagt.

7. Je rechten

Volgens de AVG heb je het recht op:

Mail naar [email protected] om deze rechten uit te oefenen. We antwoorden binnen een maand en kunnen je eerst vragen om je identiteit te bevestigen. Dat is gratis, tenzij een verzoek duidelijk ongegrond of buitensporig is.

Je kunt ook een klacht indienen bij een toezichthouder. In België is dat de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel. Woon je in een ander EU-land, dan kun je contact opnemen met de toezichthouder daar.

8. Cookies

We gebruiken cookies die strikt noodzakelijk zijn om stageworks te laten werken. Daarvoor is je toestemming niet nodig:

Alleen als je ze aanvaardt in de cookiebanner, gebruiken we ook analysecookies van Google Analytics (_ga en _ga_ gevolgd door een identificatiecode). Ze vervallen na maximaal 2 jaar. Je keuze geldt voor de hele website, ook nadat je inlogt. Je kunt ze altijd wijzigen via Cookie-instellingen onderaan de startpagina of deze pagina. Trek je je toestemming in, dan verwijderen we de analysecookies.

Je keuze voor de lichte of donkere modus wordt in de lokale opslag van je browser bewaard en nooit naar ons verstuurd. Cloudflare kan een strikt noodzakelijke beveiligingscookie plaatsen om kwaadaardig verkeer tegen te houden. We gebruiken geen advertentie- of socialemediacookies. Onze lettertypes worden op onze eigen server gehost.

9. Kinderen

Je moet minstens 13 jaar oud zijn om stageworks te gebruiken. stageworks is niet gericht op kinderen jonger dan 13, en we verzamelen niet bewust hun gegevens. Denk je dat een kind jonger dan 13 ons persoonsgegevens heeft gegeven, neem dan contact met ons op en we verwijderen ze.

10. Informatie voor inwoners van de Verenigde Staten

Dit deel geldt voor inwoners van Californië en andere Amerikaanse staten met consumentenprivacywetten, zoals Colorado, Connecticut, Virginia, Utah, Texas en Oregon.

In de afgelopen 12 maanden verzamelden we deze categorieën persoonsgegevens, rechtstreeks bij jou of via de loginservice die je koos, voor de doelen in punt 3:

We geven deze categorieën alleen voor zakelijke doeleinden door aan de dienstverleners in punt 4. We verkopen en delen geen persoonsgegevens, we gebruiken ze niet voor gerichte advertenties op basis van je gedrag op andere sites, en we verzamelen of gebruiken geen gevoelige persoonsgegevens om eigenschappen over jou af te leiden. Dat deden we ook niet in de afgelopen 12 maanden. Verbind je een AI-assistent, dan ontvangt die de persoonsgegevens die hij in jouw opdracht opvraagt (zie punt 4).

Afhankelijk van waar je woont, heb je het recht om te weten welke persoonsgegevens we verzamelen, gebruiken en doorgeven; om ze in te zien en een kopie te krijgen; om ze te laten corrigeren; om ze te laten verwijderen; en om je af te melden voor verkoop, delen, gerichte advertenties en profilering (wat wij niet doen). We behandelen je niet anders omdat je deze rechten gebruikt. Mail je verzoek naar [email protected]. We controleren je verzoek door na te gaan of het van het e-mailadres van je account komt. Je kunt een gemachtigde vertegenwoordiger een verzoek laten doen, met je ondertekende toestemming. Weigeren we je verzoek, dan kun je in beroep gaan door op ons antwoord te reageren. We beantwoorden je beroep binnen de termijn die de wet oplegt. Ben je het er niet mee eens, dan kun je contact opnemen met de attorney general van je staat.

Do Not Track en Global Privacy Control. We volgen je niet over websites heen, dus er valt niets uit te schakelen. We behandelen een Global Privacy Control-signaal als een geldig verzoek om je af te melden voor verkoop en delen. Do Not Track-signalen van browsers hebben geen effect. We gebruiken Google Analytics alleen als je het aanvaardt in de cookiebanner, zonder advertentiefuncties.

11. Je gegevens verwijderen

Je kunt je account en gegevens altijd zelf verwijderen:

  1. Log in op stageworks.
  2. Ga naar Instellingen → Gevarenzone en kies ervoor om je account te verwijderen.
  3. Open de bevestigingsmail die we je sturen en bevestig.

We verwijderen dan je account, je login bij Auth0 en elke band waarvan jij het enige lid bent. Ben je de enige eigenaar van een band met andere leden, maak dan eerst een ander lid eigenaar. Wat je toevoegde aan bands die nog andere leden hebben, blijft bij die bands. AI-assistenten die je verbond, worden ontkoppeld.

Kun je niet meer inloggen, of logde je in met Facebook of Google? Dan kun je ons ook vragen om je gegevens te verwijderen door te mailen naar [email protected] vanaf het e-mailadres van je account. We verwijderen ze binnen 30 dagen en bevestigen wanneer het gebeurd is. Als je stageworks verwijdert uit de apps in je Facebook- of Google-instellingen, stopt het delen van gegevens in de toekomst, maar worden de gegevens die we al hebben niet verwijderd. Gebruik daarvoor een van de opties hierboven.

12. Wijzigingen in deze verklaring

We passen deze verklaring aan wanneer stageworks anders met persoonsgegevens omgaat. De datum bovenaan toont de laatste versie. Bij een belangrijke wijziging laten we het je per e-mail of in de app weten voordat ze ingaat.