Laatst bijgewerkt: 13 oktober 2026
Dit beleid legt uit welke persoonsgegevens Zapvo verwerkt, waarom, en welke rechten je hebt. Het geldt voor de app Zapvo op telefoons, tablets en tv’s. Het is opgesteld in overeenstemming met de Algemene verordening gegevensbescherming van de EU (AVG), de Britse AVG (UK GDPR), de Turkse wet nr. 6698 op de bescherming van persoonsgegevens (KVKK) en de California Consumer Privacy Act (CCPA).
1. Wie verantwoordelijk is
De verwerkingsverantwoordelijke voor je persoonsgegevens is Solace Works, e-mail support@zapvo.app.
2. In het kort
- •Je bronnen blijven op je apparaat. Serveradressen, gebruikersnamen en wachtwoorden worden alleen op je apparaat opgeslagen; wachtwoorden worden versleuteld met de beveiligde sleutelopslag van je apparaat.
- •We zien niet wat je bekijkt. Je favorieten, geschiedenis en instellingen blijven op je apparaat.
- •Geen account, geen e-mailadres, geen advertenties, geen analyse, geen tracking.
- •Als je synchronisatie inschakelt, worden je gegevens versleuteld op je apparaten voordat ze onze server bereiken. Wij kunnen ze niet lezen.
- •Wat onze server wel bewaart, staat hieronder; het grootste deel is een eenrichtingscode die op zichzelf niet tot jou te herleiden is.
3. Gegevens op je apparaat
De app slaat op je apparaat op: de bronnen die je toevoegt (wachtwoorden versleuteld), de daaruit geladen lijsten met zenders, films en series en de tv-gids, je profielen, favorieten, kijkgeschiedenis en afspeelposities, gevolgde series, herinneringen, de instellingen voor ouderlijk toezicht (de pincode wordt alleen als veilige hash opgeslagen), je instellingen en de lijst met telefoons die je toestemming hebt gegeven je tv te bedienen. Deze gegevens verlaten je apparaat niet, tenzij je synchronisatie gebruikt (sectie 5) of zelf iets vanaf je telefoon naar je tv stuurt (sectie 6).
De app maakt rechtstreeks verbinding met de servers van de bronnen die je toevoegt. Die aanbieders ontvangen de verzoeken die je apparaat aan hen doet, zoals bij elke app of browser; hun eigen privacybeleid is van toepassing.
4. Gratis proefperiode en aankopen
Om elk apparaat één gratis proefperiode te geven en aankopen te controleren, communiceert de app met onze server:
- •Een eenrichtingscode die is afgeleid van de Android-ID van je apparaat. De ID zelf verlaat je apparaat nooit; onze server slaat alleen een hash met sleutel (HMAC) van een hash op. Waarom: zodat de gratis proefperiode één keer per apparaat kan worden gebruikt. Rechtsgrond: ons gerechtvaardigd belang bij het voorkomen van misbruik (art. 6 lid 1 sub f AVG; art. 5 lid 2 sub f KVKK). Bewaard tot 24 maanden nadat het apparaat voor het laatst is gezien.
- •Een willekeurige code in je Google-back-up (Google Block Store). Waarom: om het apparaat te herkennen nadat de app opnieuw is geïnstalleerd. Rechtsgrond en bewaartermijn: zoals hierboven.
- •Begin en einde van de proefperiode, de laatste controle en of het apparaat de integriteitscontrole van Google Play heeft doorstaan. Waarom: om de proefperiode uit te voeren. Rechtsgrond: de uitvoering van onze overeenkomst met jou (art. 6 lid 1 sub b AVG; art. 5 lid 2 sub c KVKK). Bewaartermijn: zoals hierboven.
- •Een hash van je aankooptoken van Google Play, het product, de vervaldatum en de status. Waarom: om te bevestigen dat een aankoop echt en geldig is. Rechtsgrond: de uitvoering van de overeenkomst. Bewaard tot 24 maanden na het einde van de aankoop.
Als je iets koopt, handelt Google Play de betaling af; wij zien je betaalgegevens nooit. Bij de start van de proefperiode kan Google Play Integrity bevestigen dat de app echt is en uit Google Play komt.
5. Synchronisatie (optioneel)
Als je synchronisatie inschakelt (Instellingen › Synchronisatie), worden je bronnen (inclusief wachtwoorden), profielen, favorieten, kijkgeschiedenis en gevolgde series op je apparaat versleuteld met een sleutel die alleen op je apparaten bestaat. Onze server slaat alleen op:
- •de versleutelde gegevens, die wij niet kunnen lezen;
- •een groeps-ID en een hash van een toegangscode, beide afgeleid van die sleutel;
- •een versienummer en het tijdstip van de laatste wijziging.
Rechtsgrond: je verzoek en onze overeenkomst met jou (art. 6 lid 1 sub b AVG; art. 5 lid 2 sub c KVKK). De gegevens worden bewaard totdat je ze verwijdert (Instellingen › Synchronisatie › Synchronisatiegegevens verwijderen, of Mijn gegevens verwijderen). Een groep die 12 maanden lang door niemand is gesynchroniseerd, wordt automatisch verwijderd. Als je al je apparaten kwijtraakt, kan niemand de gegevens herstellen, ook wij niet.
6. Telefoon als afstandsbediening, verbinden met een code en casten
- •Telefoon als afstandsbediening op hetzelfde wifinetwerk: je telefoon en tv communiceren rechtstreeks en versleuteld met elkaar. Er is geen server bij betrokken.
- •Verbinden met een code vanaf een ander netwerk: onze server geeft versleutelde berichten door tussen je twee apparaten zolang ze verbonden zijn (maximaal 3 uur). Hij kan ze niet lezen en slaat ze niet op. Een deel van de code bereikt onze server nooit.
- •Casten naar een Chromecast: als je cast, wordt het adres van de stream die je afspeelt naar je Cast-apparaat en naar de Cast-ontvanger van Google gestuurd, die de stream afspelen. Streamadressen kunnen de gegevens van je account bij de aanbieder bevatten; cast alleen naar je eigen apparaten.
7. Onze server en zijn dienstverleners
Onze server draait bij Cloudflare. Zoals elke server ontvangt hij je IP-adres wanneer je apparaat verbinding maakt. We slaan geen verzoeklogboeken op. Om misbruik te beperken (bijvoorbeeld het raden van verbindingscodes) bewaren we een hash met sleutel (HMAC) van het IP-adres met een teller gedurende maximaal één uur.
We maken gebruik van deze verwerkers: Cloudflare, Inc. (serverhosting) en Google (Google Play, Play Billing, Play Integrity, Block Store, Cast). Hun servers kunnen zich buiten je land bevinden, ook in de Verenigde Staten. Doorgiften worden beschermd door de modelcontractbepalingen van de Europese Commissie en, bij doorgiften vanuit Turkije, door de waarborgen van art. 9 KVKK.
We verkopen of delen je persoonsgegevens niet en gebruiken ze niet voor advertenties.
8. Je rechten
Je hebt het recht op inzage in, rectificatie en wissing van je gegevens, op beperking van en bezwaar tegen de verwerking en op overdraagbaarheid van gegevens; en, op grond van art. 11 KVKK, het recht om te weten of je gegevens worden verwerkt en aan wie ze worden doorgegeven. De meeste van je gegevens staan alleen op je apparaat, waar je er volledige controle over hebt: Instellingen › Over en juridisch › Mijn gegevens verwijderen wist ze (zie de pagina ‘Je gegevens verwijderen’ voor wat er overblijft en waarom).
Om je rechten uit te oefenen, schrijf je naar support@zapvo.app. Omdat we geen namen of e-mailadressen bewaren, hebben we mogelijk gegevens van je apparaat nodig om de gegevens te vinden die op jou betrekking hebben. Je kunt ook een klacht indienen bij een gegevensbeschermingsautoriteit, in Turkije bij de Turkse Autoriteit voor de bescherming van persoonsgegevens (KVKK).
Inwoners van Californië: wij verkopen of delen geen persoonlijke informatie zoals gedefinieerd in de CCPA.
9. Kinderen
De app is niet gericht op kinderen jonger dan 13 jaar, en we verzamelen niet bewust hun gegevens.
10. Beveiliging
Wachtwoorden en de synchronisatiesleutel worden versleuteld met de beveiligde sleutelopslag van je apparaat. Alle verkeer tussen de app en onze server is versleuteld (HTTPS); de telefoon als afstandsbediening, verbinden met een code en synchronisatie zijn end-to-end versleuteld.
11. Cookies
De app gebruikt geen cookies en geen trackingtechnologieën.
12. Wijzigingen
We werken dit beleid bij wanneer de app of de wet verandert, en laten het je in de app weten als een wijziging belangrijk is.
13. Contact
Solace Works, support@zapvo.app
De website zapvo.app
Dit deel gaat over onze website, zapvo.app. De verwerkingsverantwoordelijke is dezelfde als voor de app en wordt aan het begin van dit beleid genoemd.
Cookies en statistieken. Alleen als je toestemming geeft (de melding bij je eerste bezoek; ‘Cookie-instellingen’ onderaan elke pagina om je keuze te wijzigen), gebruikt de website Google Analytics van Google Ireland Limited om te zien hoe de pagina’s worden gebruikt. Er worden dan cookies geplaatst en Google ontvangt gegevens over je bezoek, zoals je IP-adres en browsergegevens, die ook in de VS verwerkt kunnen worden; Google bewaart ze hoogstens 14 maanden. De rechtsgrond is je toestemming, die je altijd kunt intrekken. Zonder toestemming wordt er niets van Google geladen. Daarnaast telt de website weergaven per dag, pagina, taal, land, apparaattype en herkomst van het bezoek, zonder cookies en zonder IP-adressen of browsergegevens op te slaan; deze tellingen worden na 400 dagen verwijderd.
Je berichten aan ons. Als je het contactformulier gebruikt, bewaren we je e-mailadres, je bericht en het onderwerp, je naam als je die opgeeft, de taal van de pagina en het land van waaruit het bericht is verstuurd, zodat we je kunnen antwoorden. De rechtsgrond is je toestemming, die je op elk moment kunt intrekken door ons te schrijven. We verwijderen berichten zodra ze niet meer nodig zijn, en uiterlijk na twee jaar.
Bescherming tegen misbruik. Om spam tegen te houden, telt het contactformulier korte tijd de berichten per bezoeker. De bezoeker is alleen herkenbaar aan een code die wordt gemaakt uit het IP-adres en een geheim dat elke dag verandert; deze tellers worden verwijderd zodra ze verlopen.
Hosting. Net als de server van de app draait de website op Cloudflare, Inc., dat je IP-adres ontvangt wanneer je browser verbinding maakt. We bewaren geen logbestanden van verzoeken.