Privacybeleid

Murmuse is een Frans platform dat kunstenaars, vestigingen en kunstliefhebbers met elkaar in contact brengt. Dit beleid legt uit welke persoonsgegevens we verwerken, waarom, met welke dienstverleners, hoelang we ze bewaren en hoe je je rechten uitoefent. Het geldt voor murmuse.art, de subdomeinen ervan en de e-mails die we versturen.

Verwerkingsverantwoordelijke

MURMUSE, vereenvoudigde vennootschap op aandelen (SAS) naar Frans recht, RCS Annecy 991 438 557, 3 avenue des Romains, 74000 Annecy, France. Voor vragen over je gegevens schrijf je naar hello@murmuse.art met „Persoonsgegevens” als onderwerp.

De gegevens die we verwerken

Als je de site bezoekt: de technische gegevens van je bezoek (IP-adres, browser, bekeken pagina's), je taal, het land afgeleid van je verbinding en je cookiekeuzes. Alleen met je toestemming een gedetailleerde bezoekersmeting en sessie-opnames, beschreven in het cookiebeleid.

Als je een account aanmaakt (kunstenaar, kunstliefhebber, vestiging of voorschrijver): je identiteit (voornaam, naam, e-mail, versleuteld wachtwoord), je contactgegevens (telefoon, stad, land, adres), je rol, je taal en wat je publiceert (biografie, parcours, kunstwerken, afbeeldingen, links naar je netwerken). Voor kunstenaars komen daar de kunstenaarsnaam, het atelieradres, het SIRET- en btw-nummer, de identificator van je Stripe-betaalaccount en, als je die in je parcours opgeeft, je geboortedatum bij, die dan publiek zichtbaar is.

Als je een kunstwerk koopt: je facturatie- en leveringsgegevens, je telefoon, je e-mail, de details van je bestellingen en je facturen. Je kaartgegevens worden rechtstreeks bij Stripe ingevoerd en gaan nooit via onze servers.

Als je een formulier zonder account invult: de informatie die je erin opgeeft, afhankelijk van het formulier (aanvraag om een kunstwerk te bekijken, leasingaanvraag, aanvraag van beeldmateriaal, evenementvoorstel, inschrijving op de nieuwsbrief, antwoord op een uitnodiging voor een vernissage, terugbelverzoek bij een kunstenaar). Bij een evenementvoorstel bewaren we ook een gehashte vingerafdruk van je IP-adres en je browser, om misbruik te voorkomen.

Als een kunstenaar of vestiging je aan zijn contacten heeft toegevoegd: zie de aparte sectie hieronder.

Als ons verkoopteam je als professional heeft gecontacteerd: je professionele contactgegevens, de notities van onze gesprekken en, wanneer een telefonische afspraak plaatsvindt waarvan je op de hoogte bent gebracht, de opname ervan.

Waarom en op welke grondslag

Doel	Rechtsgrond
Je account aanmaken en beheren, je openbare profiel tonen	Uitvoering van de overeenkomst (gebruiksvoorwaarden)
Je bestellingen, betalingen, leveringen en facturen verwerken	Uitvoering van de overeenkomst en boekhoudkundige verplichtingen
Het kunstenaarsabonnement beheren	Uitvoering van de overeenkomst
Tentoonstellingen, kandidaturen en vernissages organiseren	Uitvoering van de overeenkomst
Je verzoeken beantwoorden (contact, bezichtiging, leasing, terugbellen, evenementvoorstel)	Precontractuele maatregelen en gerechtvaardigd belang
Je de nieuwsbrief sturen	Toestemming, op elk moment intrekbaar
De site beveiligen, fraude voorkomen, fouten opsporen en herstellen	Gerechtvaardigd belang
Bezoeken anoniem en zonder cookies tellen	Gerechtvaardigd belang
Het bezoek in detail meten en sessies opnemen	Toestemming, via de cookiebanner
Professionals benaderen (kunstenaars, vestigingen)	Gerechtvaardigd belang, met bezwaarrecht op elk moment
Een tekst op jouw verzoek vertalen of extraheren met een AI-model	Uitvoering van de overeenkomst

Ontvangers en verwerkers

Je gegevens worden nooit verkocht. Ze zijn toegankelijk voor ons team, binnen de grenzen van zijn taken, en voor de volgende dienstverleners, die op onze instructies handelen:

Dienstverlener	Rol	Gevestigd in
Supabase	Database, authenticatie, bestandsopslag	Singapore
Vercel	Hosting van de site, cookieloze bezoekersmeting, toegang tot AI-modellen	Verenigde Staten
Stripe	Betalingen, uitbetalingen aan kunstenaars, fraudepreventie	Ierland
Resend	E-mailverzending	Verenigde Staten
PostHog	Bezoekersmeting en sessie-opnames, op servers in de Europese Unie	Verenigde Staten
Sentry	Technische foutopvolging	Verenigde Staten
Google Maps	Hulp bij het invoeren van een adres	Ierland
OpenStreetMap	Kaarten en geocodering van steden	Verenigd Koninkrijk
DHL Express	Vervoer van verkochte kunstwerken	Frankrijk
name.com	Registratie van domeinnamen van persoonlijke sites	Verenigde Staten
Amazon Web Services	Rendering van video's gemaakt met onze tools, regio Frankfurt	Luxemburg

Kunstenaars ontvangen de gegevens die nodig zijn om een bestelling uit te voeren (naam, leveringsadres en telefoon bij een verzending; naam, e-mail en telefoon bij een overhandiging in persoon). Vestigingen die een tentoonstelling ontvangen, krijgen de informatie die nuttig is voor de organisatie ervan. Overheden kunnen gegevens verkrijgen wanneer de wet dat vereist.

Doorgiften buiten de Europese Unie

Sommige dienstverleners zijn buiten de Europese Unie gevestigd of geven daar gegevens aan door, met name aan de Verenigde Staten, Singapore en het Verenigd Koninkrijk. Deze doorgiften berusten op een adequaatheidsbesluit van de Europese Commissie (Verenigd Koninkrijk; Verenigde Staten voor bedrijven die gecertificeerd zijn onder het Data Privacy Framework) of op de standaardcontractbepalingen van de Europese Commissie, aangevuld met beveiligingsmaatregelen. Een kopie van de geldende waarborgen kun je opvragen via hello@murmuse.art.

Bewaartermijnen

• Account: zolang de relatie duurt. Bij sluiting wordt je profiel geanonimiseerd; een minimaal logboek van het sluitingsverzoek wordt vijf jaar bewaard, de civiele verjaringstermijn, en daarna automatisch verwijderd.
• Bestellingen, facturen en betalingen: tien jaar vanaf het einde van het boekjaar, zoals het Franse wetboek van koophandel vereist.
• Lopende tentoonstellingen bij het sluiten van een account: de openbare presentatie van de tentoonstelling blijft zichtbaar tot de einddatum en wordt daarna verwijderd.
• Verzoeken zonder account (contact, bezichtiging, leasing, beeldmateriaal, evenementvoorstel, terugbellen): tijdens de behandeling van het verzoek, daarna hoogstens drie jaar na het laatste contact.
• Nieuwsbrief: tot je je uitschrijft.
• Professionele prospects: drie jaar na het laatste contact.
• Cookiekeuze: 6 maanden, daarna wordt de vraag opnieuw gesteld.
• Beveiligingsgegevens (verificatiecodes, technische logboeken): van enkele uren tot twaalf maanden, afhankelijk van hun aard.
• Bezoekstatistieken van kunstwerken, profielen en persoonlijke sites: elk bezoek wordt gekoppeld aan je account als je bent ingelogd, anders aan een willekeurige sessie-identificator, en opgeslagen met de gebruikte browser (user agent) en de verwijzende pagina; je kunt om verwijdering vragen.

Cookies

De cookies en lokale opslag die we gebruiken, hun duur en hoe je van gedachten verandert, staan beschreven in het cookiebeleid. Als je de bezoekersmeting weigert, worden je bezoeken anoniem geteld, zonder cookies.

Je rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, bezwaar en overdraagbaarheid van je gegevens, en het recht om instructies te geven over wat ermee gebeurt na je overlijden. Wanneer een verwerking op je toestemming berust, kun je die op elk moment intrekken zonder dat dit de eerdere verwerking aantast.

Je kunt je gegevens wijzigen en je account sluiten vanuit je persoonlijke ruimte. Voor elk ander verzoek schrijf je naar hello@murmuse.art met „Persoonsgegevens” als onderwerp; we antwoorden binnen een maand en kunnen bij redelijke twijfel een identiteitsbewijs vragen. Je kunt ook een klacht indienen bij de Franse toezichthouder, de CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Contacten geïmporteerd door kunstenaars en vestigingen

Kunstenaars en vestigingen kunnen hun adresboek (naam, e-mail, telefoon, adres, foto) importeren om hun contacten uit te nodigen voor vernissages. Zij zijn verantwoordelijk voor die gegevens; MURMUSE treedt op als verwerker en gebruikt die contacten alleen om de gevraagde uitnodigingen te versturen. Elke uitnodiging bevat een uitschrijflink met één klik, en je kunt naar hello@murmuse.art schrijven om uit alle lijsten te worden verwijderd. De contacten van een kunstenaar worden nooit met een andere gedeeld.

Persoonlijke sites van kunstenaars

Sites op *.murmuse.art of op een eigen domein worden uitgegeven door de kunstenaar, die verantwoordelijk is voor de gegevens van zijn bezoekers en kopers; MURMUSE treedt op als technische verwerker voor de hosting en de betaling via Stripe. Elke site publiceert zijn eigen privacybeleid. Wanneer een kunstenaar een eigen domein registreert, worden zijn contactgegevens doorgegeven aan de registrar, met privacy in het domeinregister ingeschakeld waar de extensie dat toelaat.

Verwerking met hulp van kunstmatige intelligentie

Sommige functies van de studio sturen, op jouw verzoek, de tekst die je aanlevert of de openbare pagina die je wilt importeren naar een taalmodel: vertaling van je profiel, import van een bestaande website, hulp bij het schrijven van een kandidatuur, samenvatting van tentoonstellingsthema's. Deze verzendingen dienen alleen om het gevraagde resultaat te produceren en leiden tot geen enkele geautomatiseerde beslissing over jou. Je blijft vrij om deze functies niet te gebruiken.

E-mails

We versturen service-e-mails (accountbevestiging, bestellingen, tentoonstellingen, facturen, beveiliging), de nieuwsbrief waarop je je hebt ingeschreven en de uitnodigingen die kunstenaars en vestigingen aanvragen. Uitnodigingen bevatten een uitschrijflink; service-e-mails zijn nodig voor de werking van je account. Sommige e-mails bevatten een openingsindicator van onze verzenddienst, die alleen wordt gebruikt om de goede aflevering te controleren.

Beveiliging

De uitwisselingen met de site zijn versleuteld (HTTPS), wachtwoorden worden gehasht opgeslagen, de toegang tot gegevens is beperkt tot wie ze nodig heeft, en de toegang van ons team tot het beheer is beschermd door versterkte authenticatie.

Minderjarigen

Het platform is voorbehouden aan meerderjarigen. We verzamelen niet bewust gegevens over minderjarigen; mocht dat toch gebeuren, schrijf ons dan om ze te laten verwijderen.

Wijzigingen

Dit beleid kan evolueren met onze diensten. De datum van bijwerking staat bovenaan de pagina; bij een wezenlijke wijziging worden accounthouders per e-mail geïnformeerd.