Privacyverklaring

Laatst bijgewerkt: 14 september 2026.

Dit document is ook in meerdere andere talen beschikbaar. Bij eventuele afwijkingen tussen de versies is de Hongaarstalige versie bepalend.

1. Wie de gegevens verwerkt

StreamRadar is momenteel een dienst in ontwikkeling en is nog niet in productie gegaan.

Contactadres voor gegevensbeschermingsverzoeken: info@streamradar.info.

2. Wat we over je opslaan, per categorie

Er zijn vijftien categorieën. Je kunt de exacte, machineleesbare inhoud op elk moment downloaden op de pagina Mijn gegevens, waar dezelfde vijftien categorieën staan. Als een categorie voor jou leeg is, vermelden we dat expliciet, want een lege categorie is niet hetzelfde als een weggelaten categorie.

2.1 Je account

• Je e-mailadres. Het identificeert je, je logt ermee in, en het is waar mail naartoe gaat zodra we dat aanzetten.
• Je naam, als je die hebt opgegeven. Dit is optioneel; het account werkt ook zonder.
• Een eenrichtingshash van je wachtwoord. Het wachtwoord zelf bestaat bij ons nooit in leesbare vorm: we slaan het niet op, loggen het niet, en kunnen het niet ontsleutelen. Als je het vergeet, kunnen we je niet vertellen wat het was, alleen een nieuw instellen.
• Wanneer je je registreerde, en wanneer je voor het laatst inlogde.
• Je beslissing over cookiegebaseerde advertenties, en het moment waarop je die nam.
• Als je beheerder bent, of als we je account gratis hebben gemaakt, dat feit en de reden ervoor.

2.2 Je huishouden

Het abonnement wordt door één persoon betaald, voor een huishouden van maximaal vijf personen. Van het huishouden slaan we de naam op (meestal wat de betaler eraan gaf), het moment van aanmaken, en de abonnementsstatus. De proefperiode telt vanaf het aanmaken van het huishouden.

Iedereen heeft een eigen e-mailadres en een eigen wachtwoord. Er is geen gedeeld wachtwoord en geen profielkiezer: een huishouden is slechts een groepering, geen gedeeld account. Geen enkel lid van een huishouden ziet de beoordelingen, trefwoorden of gevolgde titels van een ander lid afzonderlijk.

2.3 Uitnodigingen

Als je iemand uitnodigt voor je huishouden, slaan we het e-mailadres van die persoon op, ook als die persoon nooit een account bij ons krijgt. Daarnaast slaan we op wie de uitnodiging stuurde, wanneer, hoe lang die geldig is, en of hij geaccepteerd of ingetrokken is.

De uitnodigingstoken zelf slaan we niet op, alleen de hash ervan. Een databasedump is dus geen stapel bruikbare uitnodigingslinks.

2.4 Smaakgegevens: wat je leuk vindt en wat niet

Dit is de gevoeligste groep, daarom noemen we hem apart:

• Gevolgde titels: welke releases je gemarkeerd hebt.
• Voorkeuren: welke platforms en genres je koos, of je films of series wilt, en of je gevraagd hebt om Hongaarstalige titels bovenaan te zetten.
• Beoordelingen: hoeveel punten je elke titel gaf, op een schaal van min twee tot plus twee.
• Favorieten: welke titels je gemarkeerd hebt.
• Trefwoorden: de termen die je in je eigen woorden hebt getypt en waar we naar zoeken. Je schrijft deze als vrije tekst, dus slaan we precies op wat je typte.
• Herinneringen: het ingestelde tijdstip en de notitie die je eraan hebt toegevoegd.

Deze zes onderdelen samen laten zien wat je interesseert. Daarom staan verwijderen en downloaden beschreven op een plek die ook zonder account bereikbaar is, en daarom geven we geen van beide door aan een derde partij.

2.5 Meldingsinstellingen en verzonden meldingen

We slaan op of je mail wilt, welke secties je erin wilt, en hoeveel dagen voor een release we je moeten waarschuwen. We slaan ook op waarover we je al verteld hebben: welke titel, in welke sectie, wanneer. Zonder dat laatste zou de dagelijkse mail morgen hetzelfde weer zeggen.

2.6 Beveiligingsgegevens

• Wachtwoordreset: als je er een aanvraagt, slaan we het tijdstip van de aanvraag op, de vervaldatum, en of hij gebruikt is. Ook hier wordt de token niet in de tabel opgeslagen, alleen de hash ervan. Dit is de enige plek waar we het aanvragende IP-adres in ruwe vorm opslaan, uitsluitend voor traceringsdoeleinden: het speelt geen rol in de geldigheid van de reset, dus werkt een link die op mobiel geopend wordt ook.
• Mislukte inlogpogingen: we slaan het ingevoerde adres noch het IP-adres ruw op, alleen de hashes ervan, en alleen zodat we het raden van wachtwoorden kunnen tegenhouden. De hash van het IP-adres is zwakke bescherming, omdat de ruimte van mogelijke adressen brute-forced kan worden, dus beweren we niet dat het meer is dan het is: hygiëne, geen versleuteling.

2.7 Uitgaande mail

De voor jou samengestelde mail komt samen met de ontvanger en de volledige tekst in een wachtrijregel te staan voordat hij verzonden wordt. Dit komt omdat niet de webpagina de mail verstuurt, maar een apart proces: anders zou de reactietijd kunnen verraden of een bepaald e-mailadres bij ons bestaat. De mail blijft in de wachtrij staan tot verzending; daarna wordt de tekst verwijderd, en blijft alleen het feit en het tijdstip van verzending bewaard.

3. Waarom we het opslaan

• Om je te laten inloggen: e-mailadres en wachtwoordhash. Zonder deze is er geen account.
• Om je te tonen wat je interesseert: voorkeuren, beoordelingen, favorieten, gevolgde titels, trefwoorden. Dit is de reden dat de dienst bestaat.
• Om je te kunnen waarschuwen: meldingsinstellingen, herinneringen, en waarover we je al verteld hebben.
• Om het huishouden te laten werken: het huishoudenrecord en de uitnodigingen.
• Om te voorkomen dat je account gekraakt wordt: de teller van mislukte inlogpogingen en het wachtwoordresetlogboek.

Er is geen gegeven dat we verzamelen omdat het ooit nog van pas zou kunnen komen. Als een kolom geen van de vijf bovenstaande doelen dient, staat hij er niet.

4. Hoe lang we het bewaren

Overal waar de code een vervaltermijn kent, staat die ook hier vermeld:

Gegeven	Hoe lang
Uitnodigingslink	7 dagen, daarna onbruikbaar
Wachtwoordresetlink	60 minuten, eenmalig bruikbaar
Mislukte inlogpoging	telt 15 minuten mee, uiterlijk na 60 minuten verwijderd
Toestemming voor cookiegebaseerde advertenties	1 jaar, daarna vragen we opnieuw
Bewaking van een latere taalmelding	90 dagen vanaf de releasedatum
Inlogcookie	tot het sluiten van de browser

Al het andere blijft bewaard tot je het verwijdert. Er is geen automatisme dat je account of je beoordelingen na een jaar verwijdert. De regel van een verlopen uitnodiging of een gebruikte resetlink blijft staan, maar ongeldig: we bewaren hem zodat misbruik een spoor achterlaat.

Zie de details over verwijdering in sectie 8.

5. Aan wie we het doorgeven

Vandaag gaan uitgaande verzoeken naar twee plekken, en geen van beide ontvangt iets persoonlijks over jou:

• De bron van releasegegevens (een streamingbeschikbaarheidsdienst via RapidAPI), eenmaal per dag, vanaf onze server. Het verzoek gaat over de Hongaarse catalogus, niet over jou: het bevat geen gebruikers-ID, e-mailadres, IP-adres of voorkeur.
• De bron van covers, ook vanaf onze server, in dezelfde dagelijkse run.

Belangrijk is dat deze twee verzoeken door onze server gestart worden, niet door je browser. We downloaden de covers en serveren ze zelf, precies zodat je IP-adres nooit bij de aanbieder van de afbeeldingen terechtkomt enkel omdat je de startpagina opende. Dit was niet altijd zo; één paginabezoek zorgde vroeger voor 99 externe verzoeken.

Zolang je nergens op klikt, neemt de pagina met niemand contact op. Op een titelpagina is één uitgaande link zichtbaar, de IMDb-verwijzing. Als je erop klikt, ziet vanaf dat moment hun site jou, en gelden hun regels.

Wat vandaag niet bestaat

We vermelden deze punten omdat de basis ervoor al bestaat, en we niet willen dat je een toekomstige toestand als de huidige leest:

• Betaling: Stripe. Stripe verzamelt de kaartgegevens op zijn eigen pagina, en Stripe slaat ze ook op: het kaartnummer komt nooit in ons systeem terecht, dus kan het bij ons ook niet lekken. Bij ons blijft alleen een identificator over, de laatste vier cijfers van de kaart en de vervaldatum, zodat je kunt zien welke kaart het is.
• Advertenties van derden: niet aangesloten. We hebben geen advertentieaccount. De advertentieplek bestaat in de interface, en de toestemmingspoort ook, maar zolang je geen toestemming geeft, wordt het adres van de te laden code niet eens in het serverantwoord opgenomen. We verbergen het niet - we maken het helemaal niet aan, dus is er niets te laden.
• Facturatie: Szamlify. We stellen een factuur op voor de abonnementskosten, en daarvoor geven we je factuurgegevens (naam of bedrijfsnaam, adres, en btw-nummer indien opgegeven) door aan de facturatiedienst. We vragen je om deze gegevens voor de betaling, en je kunt ze op elk moment wijzigen op de pagina Mijn abonnement. Een wijziging heeft effect op de volgende factuur, niet op al uitgegeven facturen: wettelijk mag een uitgegeven factuur niet herschreven worden, alleen gecrediteerd en opnieuw uitgegeven.
• Mail versturen: Amazon SES. We versturen mail via een mailrelaydienst, dus het e-mailadres van de ontvanger en de tekst van de mail gaan daardoorheen. Je krijgt alleen mail als je erom gevraagd hebt.

Zodra een van deze punten live gaat, verandert deze verklaring eerder dan de werking zelf.

6. Cookies

We gebruiken twee cookies, beide van onszelf; geen enkele derde partij ziet ze:

Cookie	Waarvoor	Hoe lang die leeft
Inlogcookie	Hiermee blijf je ingelogd. Kan niet worden uitgelezen door JavaScript, gaat alleen over een versleuteld kanaal, en wordt niet meegestuurd bij een verzoek dat vanaf een vreemde site is gestart.	tot het sluiten van de browser
Toestemmingscookie	Hierin slaan we op wat je hebt geantwoord over cookiegebaseerde advertenties. Je kunt ook zonder account beslissen, daarom is hiervoor een cookie nodig.	1 jaar

De toestemmingscookie zelf vereist geen toestemming. Dit is geen achterdeurtje: het is de technische handeling zonder welke je beslissing niet zou bestaan. Als ook hiervoor toestemming nodig zou zijn, zou de knop "niet accepteren" zichzelf niet kunnen onthouden.

Als je ingelogd beslist, koppelen we je beslissing ook aan je account, zodat die ook op andere apparaten geldt. Bij een conflict wint de beslissing op je account, omdat je die bewust, ingelogd, genomen hebt. Je kunt de beslissing op elk moment wijzigen op de pagina Account.

Als abonnee tonen we helemaal geen advertenties, geen eigen en geen externe.

7. Logboeken

De server schrijft logboeken, omdat we anders bij een fout niet zouden kunnen achterhalen wat er gebeurd is. Wat het logboek kan bevatten:

• De klasse van de fout, de melding ervan, en in welke coderegel hij ontstond.
• Het feit dat een uitnodiging is aangemaakt, met een gemaskeerd e-mailadres, en de eerste acht tekens van de uitnodigingstoken. Het logboek schrijft nooit het volledige adres.
• De cijfers van de dagelijkse catalogusimport. Hierin zitten geen persoonsgegevens.

De inhoud van het verzoek komt nooit in een logboek terecht. Dit is belangrijk omdat het wachtwoord in de inhoud van de inlog- en registratieverzoeken staat: geen enkel codepad schrijft dat weg.

8. Jouw rechten, en waar je ze kunt uitoefenen

Twee rechten werken nu al, met een druk op de knop, en beide gelden voor elk geregistreerd account, niet alleen een betalend account. Zonder abonnement, en ook met een verlopen proefperiode.

Toegang tot je gegevens

Op de pagina Mijn gegevens kun je alles downloaden wat we over je opslaan. In twee formaten: een machineleesbaar JSON-bestand, en een mensleesbare pagina die je in een browser kunt openen. Beide bevatten dezelfde vijftien categorieën.

Twee dingen geven we niet af: de hash van je wachtwoord en de hashes van je tokens. Die zouden jou niets opleveren, maar in een gelekt bestand een aanvalsoppervlak vormen.

Je account sluiten

Op dezelfde plek kun je je account sluiten. De handeling is onomkeerbaar, dus voor bevestiging moet je het e-mailadres en het wachtwoord van je account intypen.

Voordat de verwijdering start, vertelt de interface je precies hoeveel regels ze zal verwijderen, en wat er blijft. Vandaag houden we niets bij, omdat er nog geen facturatie is, dus geen document dat de boekhoudregels ons zouden verplichten te bewaren. Zodra betaling live gaat, moeten we uitgegeven facturen ook na verwijdering bewaren, en dat zal de interface dan ook vermelden, voordat je verwijdert.

Als jij de betaler van het huishouden bent, en er zijn ook anderen in: we verwijderen hun accounts of gegevens niet. Het huishouden blijft bestaan, maar zonder betaler, dus tot er een nieuwe betaler is, kan niemand een nieuw lid uitnodigen. Voor de verwijdering toont de interface bij naam wie het betreft. Als je alleen in het huishouden zit, houdt ook het huishouden samen met jou op te bestaan.

Rectificatie

9. Wat we niet doen

• We verkopen en verhuren je gegevens niet.
• We bouwen geen profiel op voor advertentiedoeleinden. We gebruiken je smaakgegevens uitsluitend om je een betere aanbeveling op onze eigen interface te tonen.
• We plaatsen geen trackingcode op de pagina. Geen bezoekersanalyse, geen pixeltracker, geen lettertypen die van een externe bron geladen worden.
• We spelen geen content af, en slaan niet op wat je bekeken hebt. Dat zouden we ook niet kunnen: we hebben geen koppeling met de platforms via je account.
• We versturen geen mail zonder abonnement, en we versturen geen lege mail. Als we op een dag niets te melden hebben, schrijven we die dag niet.

10. Als deze tekst verandert

De bijwerkdatum staat altijd bovenaan de pagina. Als er een wijziging komt die een van bovenstaande punten wezenlijk aanpast - bijvoorbeeld het live gaan van betaling, facturatie of advertenties van derden - doen we dat niet stilletjes: de verklaring verandert eerder dan de werking zelf.