1. Wie we zijn en waarop dit beleid van toepassing is
DoevStream (“DoevStream”, “wij”) maakt de DoevStream-apps voor Android-telefoons en -tablets en voor Android TV / Google TV (de “App”) en beheert de website doevstream.com (de “Site”) en de web-app op app.doevstream.com (de “Web-app”). Samen zijn dat de “Diensten”. DoevStream wordt beheerd vanuit de staat Connecticut, VS.
Dit beleid legt uit welke persoonsgegevens de Diensten verwerken, waarom, wie er verder bij betrokken is, hoelang ze worden bewaard en welke keuzes en rechten je hebt. Het is opgesteld volgens de privacywetgeving van de VS en Connecticut en bevat ook een deel voor gebruikers in de Europese Unie, de Europese Economische Ruimte en het Verenigd Koninkrijk (deel 13).
DoevStream wordt beheerd door een particulier gevestigd in Connecticut, VS. Contact: [email protected]
2. In het kort
- DoevStream is een speler en interface. Het host geen video's en levert geen streams. Streams komen van add-ons die je zelf kiest en installeert.
- We bewaren alleen wat nodig is voor je account en om het tussen je apparaten te synchroniseren: je e-mailadres, je profielen, je kijkvoortgang, Mijn lijst, instellingen en je add-onlijst.
- Geen advertenties, geen advertentie-ID, geen analyse door derden, geen crashrapportage-SDK's, geen tracking over apps of websites heen.
- We verkopen je persoonsgegevens niet en gebruiken ze niet voor gerichte advertenties of profilering.
- De App vraagt geen toegang tot je microfoon, camera, contacten of locatie.
- Je kunt je account en alle gesynchroniseerde gegevens op elk moment verwijderen in de App (Instellingen → Account → Account verwijderen) of door ons te mailen.
3. Welke gegevens we verzamelen
Account. Om een account te maken geef je ons je e-mailadres en een wachtwoord. Het wachtwoord wordt bij onze authenticatieprovider alleen opgeslagen als gezouten cryptografische hash; wij kunnen het niet lezen. Om een nieuw account te bevestigen of je wachtwoord te herstellen, mailen we je een eenmalige code (momenteel 6 cijfers). Een code werkt één keer en verloopt na een uur.
Profielen. Een account kan tot 5 profielen hebben. Per profiel bewaren we de gekozen naam, de avatar (een kleur, een emoji of een afbeelding uit de openbare beeldbibliotheek van TMDB), de taal en of het een kinderprofiel is.
Kinderprofielen en pincode. Voor een kinderprofiel kun je een leeftijd van 3 tot 12 jaar instellen, die bepaalt welke leeftijdsclassificaties worden getoond. Stel je een pincode in om de andere profielen van het account te beveiligen, dan bewaren we alleen een gezouten hash daarvan (PBKDF2), nooit de pincode zelf.
Bibliotheek- en synchronisatiegegevens. Om Verder kijken, Mijn lijst, Hierna en je instellingen tussen apparaten mee te laten gaan, bewaren we per profiel: welke titels en afleveringen je hebt gekeken en hoever (titel-ID's, positie, duur, tijdstip), titels die je aan Mijn lijst hebt toegevoegd of uit Verder kijken hebt verwijderd, en je app-instellingen (bijvoorbeeld taal, ondertitelstijl, audio- en afspeelvoorkeuren).
Je add-onlijst. We bewaren de lijst met add-ons die op elk profiel zijn geïnstalleerd (hun adressen en volgorde), zodat dezelfde add-ons op je andere apparaten verschijnen. Een add-onadres kan instellingen bevatten die je op de configuratiepagina van de add-on zelf hebt ingevoerd, waaronder sleutels of inloggegevens voor diensten van derden die je aan die add-on hebt gekoppeld. We bewaren deze adressen alleen om ze naar je apparaten te synchroniseren en gebruiken ze nergens anders voor. De video's, links of bestanden die add-ons teruggeven, ontvangen wij niet.
Trakt (optioneel). Als je een Trakt-account aan een profiel koppelt, bewaren we de toegangs- en vernieuwingstokens die Trakt voor dat profiel uitgeeft, je Trakt-gebruikers-ID en een kopie van je Trakt-kijkgeschiedenis voor dat profiel, zodat de koppeling en geschiedenis op al je apparaten werken. Je kunt de koppeling op elk moment in Instellingen verbreken.
Je apparaten. Voor elk apparaat dat bij je account is ingelogd, bewaren we een willekeurige ID die de App aanmaakt (geen hardware-ID), het merk en model van het apparaat, het platform (telefoon, tablet of tv), de App-versie en wanneer het voor het eerst en het laatst actief was. Daarmee werkt de apparatenlijst, waarin je apparaten kunt zien en uitloggen.
Inloggen op tv en tablet. Je kunt een tv of tablet laten inloggen door de QR-code te scannen met een ingelogde telefoon, of door de code van 8 tekens die hij toont in te voeren in de Web-app op app.doevstream.com/pair. Terwijl het apparaat wacht, bewaren onze servers maximaal 10 minuten een willekeurige eenmalige code, de naam van het apparaat (bijvoorbeeld “Google TV Streamer”, zodat je kunt controleren dat je het juiste apparaat goedkeurt) en, na je goedkeuring, de inlogsessie voor dat apparaat. Het record wordt verwijderd zodra het apparaat het gebruikt; ongebruikte records verlopen en worden verwijderd.
Logboek van koppelpogingen. Als je in de Web-app een code opzoekt of goedkeurt (of een code goedkeurt met de telefoon-app), registreren we je account-ID, de ingevoerde code, of die klopte en het tijdstip. We bewaren deze records 24 uur en gebruiken ze alleen om het raden van codes te voorkomen door foute pogingen te beperken.
Trailerdiagnose. Als een trailer niet kan worden afgespeeld, stuurt de App ons een kort rapport zodat we het afspelen kunnen verhelpen: de TMDB-/IMDb-ID's van de titel, de YouTube-video-ID, het fouttype en de foutmelding, de regio-instelling van je apparaat (uit de taalinstellingen, niet uit je locatie), het apparaatmodel, de App-versie en het profiel.
Berichten aan ons. Als je ons mailt, ontvangen we je e-mailadres en wat je ons wilt vertellen.
Technische logs. Zoals bij elke onlinedienst leggen onze hosting- en infrastructuurproviders (deel 6) automatisch technische informatie vast, zoals IP-adres, tijdstip van het verzoek, het opgevraagde adres en het type browser of app, voor beveiliging, misbruikpreventie en probleemoplossing.
4. Wat we niet verzamelen
- Geen analyse door derden en geen gedragstracking.
- Geen advertenties, geen advertentienetwerken en geen advertentie-ID.
- Geen crashrapportage-SDK's.
- Geen apparaat-fingerprinting en geen hardware-ID's.
- Geen exacte of geschatte locatie.
- De App vraagt geen toegang tot microfoon, camera, contacten of locatie. Op Android vraagt hij alleen netwerktoegang en de rechten die nodig zijn om het afspelen door te laten lopen.
5. Gegevens die alleen op je apparaat blijven
De App bewaart sommige gegevens alleen op het apparaat: je inlogsessie, gecachete beelden en metadata en lokale kopieën van je instellingen en bibliotheek, zodat hij snel start en offline werkt. Uitloggen, de App-opslag wissen of de App verwijderen haalt ze van dat apparaat.
De Web-app bewaart je inlogsessie, het gekozen profiel en je taalkeuze in de lokale opslag van je browser, zodat je in die browser ingelogd blijft. Hij heeft geen analytics, advertenties of tracking en plaatst geen cookies. Uitloggen in de Web-app verwijdert de sessie alleen uit die browser; je tv's, tablets en telefoons blijven ingelogd.
6. Hoe we gegevens gebruiken en wie er verder bij betrokken is
We gebruiken de bovenstaande gegevens alleen om de Diensten te leveren: je account aanmaken en beveiligen, je profielen, bibliotheek en instellingen tussen apparaten synchroniseren, kinderinstellingen toepassen, Trakt koppelen als je daarom vraagt, apparaten laten inloggen, problemen met het afspelen van trailers verhelpen, je berichten beantwoorden en de Diensten veilig en werkend houden.
Deze dienstverleners verwerken gegevens namens ons volgens hun eigen voorwaarden en, waar van toepassing, verwerkersovereenkomsten:
- Supabase — database en authenticatie. Bewaart je account- en synchronisatiegegevens (deel 3). Ons Supabase-project staat in de Verenigde Staten.
- Resend — verstuurt onze accountmails (de codes voor aanmelden en wachtwoordherstel). Ontvangt je e-mailadres en de inhoud van de e-mail.
- Cloudflare — host de Site, de Web-app en de App-downloads en beschermt ze tegen misbruik. Verwerkt technische informatie van bezoekers (zoals het IP-adres) en kan strikt noodzakelijke beveiligingscookies plaatsen.
Om te werken maakt de App ook rechtstreeks verbinding met deze diensten. Zij ontvangen standaard technische informatie van je apparaat (zoals het IP-adres) volgens hun eigen privacybeleid:
- TMDB (api.themoviedb.org, image.tmdb.org) — metadata en beelden van films en series. Dit product gebruikt de TMDB-API, maar wordt niet door TMDB onderschreven of gecertificeerd.
- Openbare diensten van Stremio — Cinemeta (v3-cinemeta.strem.io) voor het opzoeken van titels, Metahub (images.metahub.space) voor reserveposters en een openbare ondertitel-add-on (opensubtitles-v3.strem.io). De App wordt geleverd met de metadata- en ondertitel-add-ons al geïnstalleerd. Ze leveren geen video.
- YouTube (Google) — trailers en previews worden via YouTube afgespeeld. Als een trailer speelt, ontvangt YouTube het verzoek van je apparaat en kan het cookies of ID's gebruiken volgens het privacybeleid van Google. Automatische previews staan standaard uit.
- Trakt — alleen als je het koppelt. De App stuurt je kijkactiviteit en wijzigingen in Mijn lijst naar Trakt en leest je geschiedenis uit Trakt.
- Add-ons die je installeert — die draaien op servers van derden die wij niet beheren. Als je bladert of afspeelt, stuurt de App verzoeken naar hen (inclusief de titel die wordt opgezocht). Hun omgang met gegevens is hun zaak en valt niet onder dit beleid.
- Externe spelers — als je een video in een andere app opent (bijvoorbeeld VLC, MX Player of mpv), verwerkt die app hem volgens zijn eigen beleid.
- Buy Me a Coffee — donaties lopen via buymeacoffee.com. De betaling wordt afgehandeld door Buy Me a Coffee en zijn betaalproviders; we zien nooit je kaart- of bankgegevens. Van een donatie ontvangen we alleen de naam die je kiest te tonen, en dat mag een bijnaam zijn. We gebruiken die alleen voor onze donatieadministratie en om je te bedanken.
We kunnen gegevens ook bekendmaken als de wet dat vereist, om rechten, eigendom of veiligheid van gebruikers of anderen te beschermen, of bij een fusie, overname of overdracht van de Diensten; in dat geval blijft dit beleid op je gegevens van toepassing.
7. Geen verkoop, geen gerichte advertenties, geen profilering
We verkopen geen persoonsgegevens, delen ze niet voor gerichte advertenties en gebruiken ze niet voor profilering met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen. We verwerken geen gevoelige gegevens in de zin van de wet van Connecticut, behalve dat we weten dat een kinderprofiel bedoeld is voor een kind van een bepaalde leeftijd, die de accounthouder instelt.
8. Add-ons en de content die je bekijkt
DoevStream host geen content en levert geen streams. Add-ons zijn onafhankelijke software die je zelf kiest en installeert; wij beheren, controleren of sturen ze niet, en ook niet de content die ze aanbieden. Kijk voordat je een add-on installeert wie hem beheert en wat hij doet, en zorg dat je gebruik legaal is waar je woont.
9. Hoelang we gegevens bewaren
- Account, profielen, bibliotheek, instellingen, add-onlijst, apparaten en Trakt-koppeling: tot je ze of je account verwijdert.
- Trakt-tokens: tot je Trakt van dat profiel ontkoppelt, het profiel verwijdert of je account verwijdert. Gekopieerde Trakt-geschiedenis: tot je het profiel of je account verwijdert.
- E-mailcodes: een uur geldig en één keer te gebruiken.
- Inlogrecords voor tv en tablet (QR of code): verwijderd bij gebruik; ongebruikte records verlopen na 10 minuten en worden verwijderd.
- Logboek van koppelpogingen: 24 uur.
- Trailerdiagnose: tot je je account verwijdert, en in elk geval niet langer dan 12 maanden.
- E-mails die je ons stuurt: zolang nodig om je verzoek af te handelen en daarna niet langer dan 24 maanden, tenzij de wet anders vereist.
- Donatieadministratie: zolang de fiscale en boekhoudkundige regels vereisen.
- Technische logs van onze providers: gedurende de korte termijnen die die providers hanteren.
10. Je account verwijderen en verzoeken indienen
Je kunt je account op elk moment in de App verwijderen: Instellingen → Account → Account verwijderen. Daarmee worden je account en alles wat ermee gesynchroniseerd is definitief verwijderd — profielen, kinderinstellingen en pincode, kijkvoortgang, Mijn lijst, instellingen, add-onlijst, Trakt-koppeling en gekopieerde geschiedenis, apparatenlijst en trailerdiagnose. Dit kan niet ongedaan worden gemaakt. Je Trakt-account wordt hierdoor niet verwijderd; beheer dat op trakt.tv.
Je kunt ook mailen naar [email protected] om een kopie van je gegevens, een correctie of verwijdering te vragen. Mail vanaf het e-mailadres van je account zodat we het verzoek kunnen verifiëren, of laat ons weten hoe we het kunnen verifiëren. We antwoorden binnen 45 dagen; hebben we meer tijd nodig (tot 45 dagen extra), dan leggen we uit waarom. Verzoeken zijn gratis.
11. Je rechten in de Verenigde Staten, waaronder Connecticut
Waar je ook woont, we honoreren deze verzoeken. Woon je in Connecticut, dan geeft de Connecticut Data Privacy Act je het recht om:
- te weten of we je persoonsgegevens verwerken en ze in te zien;
- onjuistheden te corrigeren;
- persoonsgegevens te laten verwijderen die je hebt verstrekt of die we over je hebben verkregen;
- een kopie van je gegevens te krijgen in een overdraagbaar, makkelijk bruikbaar formaat;
- je af te melden voor de verkoop van persoonsgegevens, gerichte advertenties en profilering (we doen geen van deze).
Zie deel 10 om deze rechten uit te oefenen. Je kunt een gemachtigde vertegenwoordiger inschakelen; we kunnen bewijs vragen dat die namens jou mag handelen. We behandelen je niet anders omdat je je rechten uitoefent.
Bezwaar: als we je verzoek afwijzen, kun je bezwaar maken door op ons antwoord te reageren of te mailen naar [email protected] met het onderwerp “Privacy appeal”. We antwoorden binnen 60 dagen schriftelijk en lichten ons besluit toe. Wordt het bezwaar afgewezen, dan kun je contact opnemen met de Attorney General van Connecticut via portal.ct.gov/ag.
12. Kinderen en kinderprofielen
Accounts zijn voor volwassenen. Je moet minstens 18 jaar zijn (of meerderjarig in je land) om een account te maken.
Een accounthouder kan kinderprofielen maken voor kinderen in het huishouden. Een kinderprofiel heeft geen eigen e-mailadres of wachtwoord; het wordt aangemaakt en beheerd door de accounthouder, die de naam, avatar, taal en leeftijd kiest. We verzamelen niet bewust persoonsgegevens rechtstreeks van kinderen jonger dan 13 jaar.
Kinderprofielen tonen titels op basis van de leeftijdsclassificaties van TMDB. Classificaties kunnen ontbreken of onjuist zijn, en add-ons kunnen content buiten die classificaties aanbieden, dus het filter is een hulpmiddel, geen garantie. Houd toezicht op wat kinderen kijken.
Denk je dat een kind een account heeft gemaakt of ons persoonsgegevens heeft gegeven, neem dan contact op en we verwijderen ze.
13. Gebruikers in de EU, de EER en het VK
Gebruik je de Diensten vanuit de Europese Unie, de Europese Economische Ruimte of het Verenigd Koninkrijk, dan geeft de AVG of de UK GDPR je extra rechten. DoevStream is de verwerkingsverantwoordelijke voor je persoonsgegevens.
Rechtsgronden. Account-, profiel-, bibliotheek-, apparaat- en QR-inloggegevens verwerken we om onze overeenkomst met jou uit te voeren (de Diensten leveren waar je om vroeg); Trakt-gegevens omdat je ons vroeg het te koppelen; trailerdiagnose, technische logs en beveiligingsmaatregelen op basis van ons gerechtvaardigd belang bij werkende en veilige Diensten; en donatieadministratie om aan wettelijke verplichtingen te voldoen.
Je rechten. Je kunt inzage, correctie, verwijdering, beperking van de verwerking en een overdraagbare kopie vragen; je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en, als de verwerking op toestemming berust, die toestemming op elk moment intrekken. Gebruik de contactgegevens in deel 10.
Klachten. Je kunt een klacht indienen bij de privacytoezichthouder waar je woont of werkt (in het VK het Information Commissioner's Office). We stellen het op prijs als je ons eerst de kans geeft je zorg op te lossen.
Internationale doorgifte. Je gegevens worden in de Verenigde Staten verwerkt. Als onze providers persoonsgegevens uit de EU/EER of het VK ontvangen, is de doorgifte beschermd door de modelcontractbepalingen van de Europese Commissie (en het VK-addendum) in hun verwerkersovereenkomsten, of door een adequaatheidsbesluit zoals het EU-VS Data Privacy Framework als de provider gecertificeerd is.
14. Beveiliging
Verbindingen zijn versleuteld (HTTPS). Elk account kan alleen zijn eigen gegevens lezen en wijzigen. Wachtwoorden en kinderpincodes worden alleen als gezouten hashes opgeslagen, inlogcodes voor tv en tablet zijn willekeurig, eenmalig en beschermd tegen raden, en de toegang tot onze systemen is beperkt. Geen systeem is volledig veilig; als een datalek je persoonsgegevens raakt, informeren we jou en de autoriteiten zoals de wet vereist.
16. Wijzigingen in dit beleid
We werken dit beleid bij als de Diensten of de wet veranderen. De datum “Laatst bijgewerkt” bovenaan toont de huidige versie. Bij belangrijke wijzigingen laten we het je in de App of op de Site weten voordat ze ingaan.
17. Contact
Vragen of verzoeken over privacy: [email protected]