Privacybeleid

Lumetrix BV (“Zofa TV”, “wij”, “ons”, “onze”), een vennootschap opgericht naar Belgisch recht, met maatschappelijke zetel te Exelgaarden 20, 3550 Heusden-Zolder, België, ingeschreven onder ondernemings-/btw-nummer BE 1029.601.154, is de verwerkingsverantwoordelijke voor de verwerking beschreven in dit Privacybeleid. Dit Beleid legt uit hoe wij persoonsgegevens verwerken wanneer u de Zofa TV-applicaties en de website zofa.tv (samen de “Dienst”) gebruikt, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) van de EU en de Belgische wetgeving inzake gegevensbescherming.

1. Onze aanpak (Privacy by Design)

Zofa TV is een mediaplatform: het laat u media die u zelf aanlevert organiseren en afspelen, en apps van derden starten die u al gebruikt. Uw afspeellijsten, bron-URL’s, inloggegevens en media blijven op uw apparaat en worden uitsluitend gebruikt om de Dienst aan u te leveren. Wij verkopen uw gegevens niet, wij verkopen uw media niet, en wij bouwen geen commercieel profiel op van wat u bekijkt. Wij verzamelen het minimum aan gegevens dat nodig is om de Dienst te exploiteren.

2. Gegevens die wij verwerken

a) Accountgegevens: e-mailadres, wachtwoord (gehasht), weergavenaam, taal, licentietype en -status.

b) Apparaatgegevens: geregistreerde apparaat-ID’s, apparaatnamen, model, besturingssysteem en appversie (om uw apparaatlicentie te beheren).

c) Bibliotheek- en instellingsgegevens: uw afspeellijsten, favorieten, profielen en instellingen worden alleen op uw apparaat opgeslagen. Wij ontvangen ze niet.

Webspeler op zofa.tv. Gebruikt u de webspeler terwijl u bent aangemeld, dan bewaren we één versleutelde kopie van uw bronnen, favorieten en instellingen bij uw account, zodat u ze in een andere browser terugkrijgt. Die kopie wordt in uw browser versleuteld met een herstelcode die alleen u hebt (AES-256-GCM); wij krijgen die code nooit en kunnen de kopie dus niet lezen. Ze wordt samen met uw account verwijderd. De Zofa TV-apps op tv, gsm en tablet sturen deze gegevens niet naar ons; daar blijft alles op het toestel.

d) Diagnostische gegevens: een technisch logboek dat alleen op uw apparaat wordt bijgehouden. Wij ontvangen het niet automatisch.

e) Gebruiks-/analytische gegevens: geaggregeerde, grotendeels niet-identificerende informatie over functiegebruik, uitsluitend waar u toestemming hebt gegeven (zie het Cookiebeleid).

f) Verbindingsgegevens: IP-adres en sessiegegevens, tijdelijk verwerkt voor levering, beveiliging en fraudepreventie.

g) Aankoopgegevens: abonnementen worden gekocht op zofa.tv en de betaling wordt afgehandeld door Stripe, dat uw kaartgegevens verwerkt onder zijn eigen privacybeleid als zelfstandige verwerkingsverantwoordelijke. Wij ontvangen de abonnementsstatus, de factuurgegevens en de laatste vier cijfers van uw kaart - nooit het volledige kaartnummer. Mocht een abonnement in de toekomst via een app store (Google Play of de Apple App Store) worden gekocht, dan handelt die store de betaling af en ontvangen wij alleen een aankooptoken en de status daarvan.

h) Proefgegevens: u kunt Zofa TV uitproberen zonder een account aan te maken. Daarvoor bewaren wij een apparaat-ID en de begin- en einddatum van de proefperiode. U kunt optioneel een e-mailadres opgeven om de proefperiode te verlengen; wij bewaren dat adres dan bij het apparaatrecord en gebruiken het uitsluitend om de extra dagen toe te kennen en u te herinneren voordat de proefperiode afloopt. De proefperiode werkt ook zonder, en u kunt ons op elk moment vragen het te verwijderen via privacy@zofa.tv.

i) Gegevens van aanmeldproviders: als u zich aanmeldt met Google of Apple, ontvangen wij van hen uw e-mailadres en, als u dat toestaat, uw naam. Wij ontvangen nooit uw wachtwoord bij hen, en nooit uw contacten, agenda of andere gegevens die zij bewaren. Als u Apple’s “Verberg mijn e-mailadres” gebruikt, zien wij alleen het doorstuuradres dat Apple voor ons aanmaakt en nooit uw echte adres.

Wij verzamelen niet opzettelijk de inhoud van uw privémedia, en wij verzamelen geen bijzondere categorieën van gegevens (gezondheid, religie, enz.).

3. Doeleinden en rechtsgronden (art. 6 AVG)

Het platform, accounts, apparaatbeheer leveren: uitvoering van een overeenkomst (art. 6, lid 1, sub b).
Abonnementen verifiëren en functies ontgrendelen: overeenkomst (art. 6, lid 1, sub b).
Een gratis proefperiode aanbieden, met of zonder account: uitvoering van een overeenkomst en precontractuele maatregelen op uw verzoek (art. 6, lid 1, sub b).
De proefherinnering sturen waarom u vroeg door ons uw e-mailadres te geven: toestemming (art. 6, lid 1, sub a), die u op elk moment kunt intrekken.
Beveiliging, fraudepreventie, handhaving van limieten: gerechtvaardigde belangen (art. 6, lid 1, sub f).
Diagnostiek en stabiliteit: gerechtvaardigde belangen (art. 6, lid 1, sub f).
Analyses en eventuele marketing: toestemming (art. 6, lid 1, sub a).
Wettelijke, fiscale en boekhoudkundige verplichtingen: wettelijke verplichting (art. 6, lid 1, sub c).

4. AI-functies (toekomstig)

AI-functies zoals AI-gegenereerde ondertitels zijn momenteel niet actief of worden niet aangeboden als onderdeel van het Zofa TV-product. Indien dergelijke functies in de toekomst worden geïntroduceerd, wordt audio volledig op uw apparaat verwerkt om een teksttranscriptie te genereren. Er verlaat geen audio- of transcriptiedata uw apparaat. Transcripties worden lokaal weergegeven en niet gebruikt om u te profileren.

5. Cloudback-up en synchronisatie

Cloudback-up en apparaatsynchronisatie worden momenteel niet aangeboden. Indien deze functies in de toekomst worden geïntroduceerd, wordt dit Beleid dienovereenkomstig bijgewerkt.

6. Delen (verwerkers en ontvangers)

Wij verkopen geen persoonsgegevens. Wij delen deze uitsluitend met verwerkers die handelen onder onze instructies op grond van een verwerkingsovereenkomst: Supabase (EU-regio) voor database, authenticatie en backendfuncties, Vercel Inc. (Verenigde Staten) voor websitehosting en contentlevering, Resend voor transactionele e-mail, en Stripe voor betalingsverwerking. Als u ervoor kiest zich aan te melden met Google of Apple, weet dat bedrijf dat u zich bij Zofa TV hebt aangemeld en treedt het op als zelfstandige verwerkingsverantwoordelijke voor uw account bij hen; verder delen wij niets met hen. Wij delen gegevens ook met app-storeplatforms voor aankopen die via hen worden gedaan, met autoriteiten waar de wet dat vereist, en met een rechtsopvolger bij een bedrijfstransactie onder dit Beleid.

7. Internationale doorgiften

Sommige verwerkers zijn gevestigd buiten de EER, met name in de Verenigde Staten (Vercel voor websitehosting, Stripe voor betalingen, Resend voor e-mail). Voor deze doorgiften steunen wij op passende waarborgen: het adequaatheidsbesluit voor het EU-VS-gegevensprivacykader (EU–U.S. Data Privacy Framework) wanneer de verwerker daaronder gecertificeerd is, en anders de Standaard Contractbepalingen van de Europese Commissie. Een kopie van de waarborgen kan worden opgevraagd via de onderstaande contactgegevens.

8. Bewaring

Accountgegevens: onmiddellijk verwijderd wanneer u uw account verwijdert; kopieën in onze versleutelde back-ups verdwijnen binnen 90 dagen.
Verbindings-/beveiligingslogboeken: 90 dagen.
Proefgegevens (apparaat-ID, proefdata en een eventueel opgegeven e-mailadres om een proefperiode te verlengen): verwijderd 12 maanden na het einde van de proefperiode, of eerder op verzoek.
Gegevens over e-mails die wij u stuurden: 24 maanden, of totdat u uw account verwijdert, afhankelijk van wat eerst plaatsvindt.
Diagnostiek/analyses: niet van toepassing — diagnostiek blijft op het apparaat.
Aankoop- en facturatiegegevens: zoals vereist door de Belgische belastingwetgeving (tot 7–10 jaar).
Ondersteuningsberichten: 24 maanden na sluiting.

9. Uw rechten

U hebt recht op inzage, rectificatie, wissing, beperking, gegevensoverdraagbaarheid, bezwaar (waaronder tegen directe marketing op elk moment), en op het intrekken van toestemming op elk moment. Wij nemen geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen. Oefen uw rechten uit via privacy@zofa.tv; wij reageren binnen één maand. U kunt een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (Gegevensbeschermingsautoriteit), Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be, of bij uw lokale EU-toezichthoudende autoriteit.

10. Accountverwijdering en gegevensexport

U kunt uw account verwijderen in de Zofa TV telefoon- en tablet-apps (Instellingen > Account verwijderen) en via zofa.tv/nl/legal/account-deletion. U kunt uw gegevens downloaden vanaf uw accountpagina, of een e-mail sturen naar privacy@zofa.tv. Zie de pagina’s Accountverwijdering en AVG-verklaring voor details.

11. Kinderen

De Dienst is bedoeld voor gebruikers van 18 jaar en ouder en is niet gericht op kinderen. Wij verzamelen niet bewust gegevens van kinderen.

12. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder versleuteling tijdens overdracht, gehashte wachtwoorden, toegangscontroles en dataminimalisatie. Wij stellen u en de autoriteiten op de hoogte van een inbreuk in verband met persoonsgegevens waar de wet dit vereist.

13. Wijzigingen

Wij kunnen dit Beleid bijwerken; de actuele versie is altijd beschikbaar op zofa.tv met een herziene datum. Wezenlijke wijzigingen worden waar vereist gemeld.

14. Contact

Lumetrix BV, Exelgaarden 20, 3550 Heusden-Zolder, België — BE 1029.601.154

Privacy: privacy@zofa.tv
Algemeen: info@zofa.tv

15. Taal

Dit beleid wordt voor uw gemak in meerdere talen gepubliceerd. Wijkt een vertaling af van de Engelse versie, dan geldt de Engelse versie.

Deze vertaling wordt uitsluitend voor uw gemak aangeboden. De oorspronkelijke Engelse versie is juridisch bindend; bij tegenstrijdigheid prevaleert de Engelse versie.