Privacyverklaring

Wie is verantwoordelijk?

Stream Nova, de aanbieder van StreamNova Player, is verantwoordelijk voor de gegevens die in deze verklaring staan. Stream Nova is een in Nederland ingeschreven handelsnaam (KvK-nummer 80651267).

Je bereikt ons altijd via [email protected].

Welke gegevens verwerken we?

Dit zijn de gegevens die we nodig hebben om de app en je licentie te laten werken:

• Toestelaccount: in plaats van een account met e-mail krijgt elk toestel een eigen account. Daarvoor bewaren we een installatie-ID, een publieke sleutel van je toestel, een versleutelde controlewaarde (HMAC) van je herstelcode en de datum waarop je proefperiode begon. De herstelcode zelf bewaren we nooit.
• Installatie-ID: dit is afgeleid van het ANDROID_ID van je toestel en de pakketnaam van de app (de eerste 40 bits van een SHA-256-hash). Je kunt er het ANDROID_ID niet uit terugrekenen. Het blijft gelijk na een herinstallatie en verandert bij een fabrieksreset. We gebruiken het om de eenmalige proefperiode te bewaken en misbruik te voorkomen.
• Herkomst van je toestel: als je de app voor het eerst gebruikt en daarna af en toe, slaan we bij je toestelaccount het land, de netwerkaanbieder (bijvoorbeeld je internetprovider) en een ingekort IP-adres op, waarvan het laatste deel is weggelaten. Zo voorkomen we misbruik van de proefperiode, kunnen we je helpen bij problemen en zien we in welke landen StreamNova wordt gebruikt. We bewaren nooit je volledige IP-adres. Deze gegevens blijven bewaard zolang je toestelaccount bestaat en worden samen met het account verwijderd. Land en aanbieder bepalen we op onze eigen server met de IP-database van DB-IP.com. IP-gegevens: DB-IP.com (CC BY 4.0).
• Licenties: welke licentie bij je toestel hoort, met status en looptijd.
• Betalingen: je betaalt via Google Play of via Stripe. Wij ontvangen alleen de status en het bedrag van je betaling, nooit je kaartgegevens. Stripe vraagt je factuuradres om de btw van jouw land te kunnen berekenen.
• Productanalytics (gebruiksstatistieken zonder naam of inhoud): staat de regio van je toestel op Nederland, dan staat de schakelaar "Help de app verbeteren" standaard aan; in andere landen, of als de regio onbekend is, verzamelen we niets totdat je hem zelf aanzet. Het gaat om gepseudonimiseerde gebruiksgegevens, zoals welk scherm of welke functie je gebruikt en wat voor soort fout er optrad. Je toestel herkennen we alleen aan een gehashte versie van je installatie-ID (zie hierboven); we koppelen de statistieken niet aan je account, verzamelen geen IP-adres en geen e-mailadres, en delen niets met derden. We bewaren ze 90 dagen. Zet je de schakelaar uit, dan stopt het verzamelen en wissen we de gegevens van je toestel direct.
• Websessie: als je op deze website naar Mijn toestel gaat, wissel je een tv-code of je herstelcode in voor een token dat 30 minuten geldig is. Het token staat in een httpOnly-cookie met de naam sn_web. Je IP-adres gebruiken we alleen tijdelijk, om te veel pogingen te kunnen afremmen (rate-limiting): afgekort tot /24 (bij IPv6 /48) voor de teller van foute codes en gehasht voor de algemene limiet. Beide verlopen na korte tijd vanzelf.

Wat verwerken we niet?

We vragen en bewaren geen e-mailadres, geen naam, geen nauwkeurige locatie (alleen het land, zie hierboven) en geen advertentie-ID. Je kijkgedrag (welke zender of welk programma) verzamelen we niet.

Je bronnen, zoals playlist-adressen en inloggegevens, staan alleen op je eigen toestel en zijn voor ons nooit leesbaar. Zet je ze via je telefoon of via deze website over naar je tv, dan gaat dat end-to-end versleuteld: wij zien alleen versleutelde gegevens die we niet kunnen openen.

Er zijn geen cookies van derden en geen advertentie- of trackingdiensten. Er zijn maar twee cookies, beide functioneel: de sessiecookie sn_web, die we alleen gebruiken als je Mijn toestel opent, en de cookie sn_lang, die je gekozen taal 1 jaar onthoudt; en we lezen het land uit de verbinding alleen om de taal te kiezen, zonder het te bewaren.

Op welke grond mogen we dit?

Voor het toestelaccount, de licentie en de betaling gebruiken we je gegevens om de overeenkomst met jou uit te voeren. Betaalgegevens bewaren we ook omdat de belastingwet dat verplicht.

De proefperiode bewaken en misbruik tegengaan doen we vanuit ons gerechtvaardigd belang: zonder dat kan iedereen de proef eindeloos herhalen. Ook de herkomst van je toestel (land, netwerkaanbieder en ingekort IP-adres) verwerken we op grond van ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): misbruik voorkomen, je helpen bij problemen en statistieken over het gebruik per land.

Voor productanalytics hangt de grondslag af van de regio van je toestel. In Nederland is dat ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): de app verbeteren en storingen opsporen. Voor het opslaan en uitlezen op je toestel geldt daar de uitzondering voor analytics met geringe gevolgen voor je privacy (artikel 11.7a lid 3 sub b Telecommunicatiewet). In andere landen, of als de regio onbekend is, vragen we eerst je toestemming (artikel 6 lid 1 sub a AVG); die trek je net zo makkelijk weer in door de schakelaar uit te zetten.

Hoe lang bewaren we gegevens?

Je toestelaccount en licentie bewaren we zolang het account bestaat. Verwijder je het account, dan maken we de accountgegevens anoniem en trekken we de sessies in. Bij het verwijderen van het account wissen we ook de herkomstgegevens (land, netwerkaanbieder en ingekort IP-adres) van je toestel.

Betaalgegevens bewaren we 7 jaar, omdat de belastingwet dat vraagt.

Analytics-gebeurtenissen bewaren we 90 dagen. Daarna blijven alleen opgetelde dagcijfers over, waarin geen toestel of persoon te herkennen is.

Een websessie duurt 30 minuten. Een tv-koppeling is hooguit 24 uur actief en wordt daarna gewist.

Wat kun je zelf doen?

Je mag je gegevens inzien, laten corrigeren, laten verwijderen en bezwaar maken. Je hoeft daarvoor niet in te loggen met e-mail: ga naar Mijn toestel op deze website en gebruik je herstelcode of tv-code. Daar kun je je gegevens bekijken en je account verwijderen.

Je hebt het recht bezwaar te maken tegen productanalytics (artikel 21 AVG). Dat doe je direct in de app: zet de schakelaar "Help de app verbeteren" uit of kies "Alle gegevens wissen" in de instellingen. Dan stoppen we meteen en wissen we de verzamelde gegevens van je toestel. Met "Alle gegevens wissen" verwijder je bovendien alles op je toestel.

Lukt het niet, of heb je een andere vraag? Mail [email protected]. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je ook een klacht indienen bij de Autoriteit Persoonsgegevens of bij de toezichthouder voor gegevensbescherming van het land waar je woont.

Wie helpt ons, en waar staan de gegevens?

Onze systemen draaien op eigen servers in Frankfurt (EU). Regionale servers elders bevatten geen persoonsgegevens.

Voor betalingen werken we samen met Stripe en Google (Google Play). Zij zijn zelf verantwoordelijk voor de verwerking van je betaalgegevens en kunnen die onder hun eigen waarborgen ook buiten de EU verwerken. Verder delen we geen gegevens met derden.

Wijzigingen en contact

Verandert er iets aan wat we doen, dan passen we deze verklaring aan en zie je bovenaan de nieuwe datum. Bij grote wijzigingen laten we dat ook in de app weten.

Vragen? Mail [email protected].