Privacybeleid

directdrama (“we”, “ons”) is de verwerkingsverantwoordelijke voor de hier beschreven persoonsgegevens in de zin van de Algemene verordening gegevensbescherming van de EU (GDPR, in het Nederlands AVG) en de Turkse wet nr. 6698 op de bescherming van persoonsgegevens (KVKK). Je bereikt ons via [email protected] of ons contactformulier.

• Accountgegevens, als je een account aanmaakt: e-mailadres, gebruikersnaam, weergavenaam, gekozen avatar, interfacetaal en je instellingen. Je wachtwoord wordt alleen opgeslagen als eenrichtingshash (Argon2id); wij krijgen het nooit te zien.
• Je activiteit op de site: kijkvoortgang, bekeken afleveringen, Mijn lijst en je eigen lijsten, favorieten, waarderingen, reacties, voorgestelde series en meldingen die je indient.
• Berichten die je ons stuurt: naam, e-mailadres, categorie, onderwerp, bericht en het IP-adres waarvandaan het is verstuurd.
• Technische gegevens: IP-adres, browser- en apparaatgegevens en de verzoeklogs die onze servers en onze netwerkprovider aanmaken wanneer je de site bezoekt. Voor elke sessie waarin je bent ingelogd, slaan we het IP-adres en de browsergegevens op.
• Kijkers tellen: om unieke kijkers te tellen, slaan we een gepseudonimiseerde kijker-ID op (een gehashte waarde, niet je naam of e-mailadres), samen met de aflevering, de taal en de dag.

We verzamelen geen betaalgegevens, want directdrama heeft geen betaalde functies. We kopen geen gegevens over je en we verkopen die van jou niet.

• Om de dienst te leveren: afleveringen afspelen, je voortgang en lijsten bewaren, en je reacties en waarderingen tonen.
• Om accounts te beveiligen: inloggen, sessies, wachtwoordherstel en bescherming tegen misbruik, zoals limieten op het aantal verzoeken en botcontroles.
• Om je berichten te beantwoorden en auteursrecht- en privacyverzoeken af te handelen.
• Om directdrama te verbeteren met geaggregeerde statistieken, zoals welke series populair zijn en hoe vaak er fouten optreden.
• Om aan wettelijke verplichtingen te voldoen en om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b GDPR; art. 5 lid 2 sub c KVKK): je account en de functies die je gebruikt.
• Gerechtvaardigde belangen (art. 6 lid 1 sub f GDPR; art. 5 lid 2 sub f KVKK): beveiliging, het voorkomen van misbruik, het tellen van kijkers, statistieken over de dienst en het beantwoorden van berichten.
• Wettelijke verplichtingen (art. 6 lid 1 sub c GDPR; art. 5 lid 2 sub ç KVKK): bijvoorbeeld het beantwoorden van verzoeken van autoriteiten.
• Het vaststellen, uitoefenen of verdedigen van rechten (art. 5 lid 2 sub e KVKK): bijvoorbeeld het bewaren van auteursrechtmeldingen.
• Toestemming (art. 6 lid 1 sub a GDPR; art. 5 lid 1 KVKK): alleen voor optionele functies die dat vereisen, zoals analytische cookies als we die ooit gebruiken. Je kunt je toestemming op elk moment intrekken.

We gebruiken een klein aantal essentiële cookies, bijvoorbeeld om je ingelogd te houden, en we slaan enkele voorkeuren op in je browser. Meer details staan in ons cookiebeleid.

• Accountgegevens en activiteit: zolang je account bestaat. Als je je account verwijdert, wordt het gewist samen met je lijsten, waarderingen, reacties en kijkgeschiedenis.
• Inlogsessies: een sessie verloopt na 30 dagen zonder gebruik en uiterlijk na 90 dagen; verlopen sessies worden automatisch verwijderd.
• Links om je wachtwoord te herstellen: 60 minuten geldig.
• Gegevens voor het tellen van kijkers: na 90 dagen verwijderd.
• Serverlogs: 14 dagen bewaard.
• Berichten aan ons: zolang we ze nodig hebben om ze af te handelen en tot 2 jaar daarna; auteursrechtmeldingen kunnen langer worden bewaard als de wet dat vereist.
• Back-ups: databaseback-ups worden 7 dagen bewaard en daarna verwijderd.

We delen persoonsgegevens alleen met dienstverleners die ons helpen directdrama te laten draaien, op basis van afspraken die beperken hoe zij de gegevens mogen gebruiken:

• Cloudflare, dat de site levert, beschermt tegen aanvallen en beveiligingscontroles in je browser kan uitvoeren.
• Google, dat Google Analytics levert voor geaggregeerde statistieken over hoe de site wordt gebruikt. De advertentiefuncties zijn uitgeschakeld; meer details staan in ons Cookiebeleid.
• Onze hostingprovider, die de servers voor de site en de database beheert.
• Een provider voor het versturen van e-mail, die we alleen gebruiken voor e-mails waar je zelf om vraagt, zoals links om je wachtwoord te herstellen.

We kunnen gegevens verstrekken als de wet dat vereist, bijvoorbeeld aan een rechter of een autoriteit, of om de rechten en veiligheid van onze gebruikers en van directdrama te beschermen. We verkopen nooit persoonsgegevens en delen ze nooit voor advertentiedoeleinden.

Sommige van onze providers, waaronder Cloudflare, verwerken gegevens in meerdere landen. Wanneer persoonsgegevens de Europese Economische Ruimte of Turkije verlaten, vertrouwen we op de waarborgen die de wet biedt, zoals de standaardcontractbepalingen van de Europese Commissie en, voor Turkije, de doorgifteregels in artikel 9 van de KVKK.

Afhankelijk van waar je woont, heb je het recht om:

• te vragen of we je gegevens verwerken en daar een kopie van te krijgen;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten wissen;
• bepaalde verwerkingen te laten beperken of er bezwaar tegen te maken, waaronder verwerking op basis van gerechtvaardigde belangen;
• de gegevens die je ons hebt gegeven in een overdraagbaar formaat te ontvangen;
• je toestemming op elk moment in te trekken, zonder dat dit gevolgen heeft voor de verwerking die daarvoor heeft plaatsgevonden;
• een klacht in te dienen bij een toezichthouder voor gegevensbescherming.

Wil je deze rechten uitoefenen? Mail naar [email protected] of gebruik ons contactformulier met de categorie “Privacyverzoek”. We reageren binnen een maand, en binnen 30 dagen voor verzoeken op grond van de KVKK. We kunnen je eerst vragen je identiteit te bevestigen.

Op grond van artikel 11 van de KVKK kun je je tot ons als verwerkingsverantwoordelijke wenden om: te vernemen of je persoonsgegevens worden verwerkt; informatie daarover op te vragen; het doel van de verwerking te kennen en te weten of de gegevens daarvoor worden gebruikt; te weten aan welke derden in Turkije of in het buitenland ze worden doorgegeven; te vragen ze te corrigeren als ze onvolledig of onjuist zijn, of ze te wissen; te vragen dat correcties en verwijderingen aan die derden worden gemeld; bezwaar te maken tegen een voor jou nadelig resultaat dat uitsluitend voortvloeit uit geautomatiseerde analyse; en schadevergoeding te eisen voor schade door onrechtmatige verwerking. Stuur je verzoek naar [email protected]. Wordt het afgewezen, is het antwoord onbevredigend of krijg je niet op tijd antwoord? Dan kun je een klacht indienen bij de Turkse Autoriteit voor de Bescherming van Persoonsgegevens (KVKK Kurumu).

directdrama is niet bedoeld voor kinderen jonger dan 13 jaar en we verzamelen niet bewust persoonsgegevens van hen. Sommige series hebben een leeftijdsclassificatie; houd je daar alsjeblieft aan. Denk je dat een kind een account heeft aangemaakt? Neem contact met ons op, dan verwijderen we het.

Verbindingen met directdrama zijn versleuteld met HTTPS. Wachtwoorden worden alleen als Argon2id-hashes opgeslagen, sessies gebruiken beveiligde HTTP-only-cookies en toegang tot onze systemen is beperkt tot de mensen die die nodig hebben. Geen enkel systeem is volledig veilig, dus gebruik voor directdrama een wachtwoord dat je nergens anders gebruikt.

We werken deze pagina bij als onze werkwijze verandert en tonen bovenaan de datum van de nieuwste versie. Belangrijke wijzigingen maken we op de site bekend.

Vragen over dit beleid of over je gegevens: [email protected].