AromaOtt bewaart alleen wat de speler nodig heeft: je account, de apparaten waarop je inlogt, je inlogpogingen en wat je kijkt, telkens met het gebruikte IP-adres, land en apparaat. Die gegevens dienen om de speler te laten werken (hervatpunten, geschiedenis, je taal) en om je account te beschermen. Er zijn geen advertenties, geen advertentie- of analysetrackers, en je gegevens worden nooit verkocht.
Wat wordt er met mijn account bewaard?
- Je gebruikersnaam, en een e-mailadres of notitie als de operator die heeft toegevoegd.
- Je wachtwoord, alleen als eenrichtingshash die niemand kan teruglezen.
- Voor verificatie in twee stappen: het geheim van de authenticator-app, versleuteld, en de herstelcodes, als hashes.
- Je taal van de app en je spelerinstellingen (taal van audio en ondertiteling, grootte van de ondertiteling).
- Je abonnement: pakket, data, en op hoeveel apparaten en met hoeveel streams je mag kijken.
- Playlists die je toevoegt: naam, adres of server, gebruikersnaam en wachtwoord, en wanneer ze voor het laatst zijn gecontroleerd, met de gevonden aantallen. Bewaard tot jij of de operator ze verwijdert.
En mijn apparaten?
Voor elk apparaat waarop je inlogt: een willekeurige apparaat-ID (een cookie in een browser, of de installatie-ID van de app), een naam en type die worden afgeleid uit de browser of de modelnaam in de app, wanneer het voor het eerst is gezien en voor het laatst is gebruikt, en het laatste IP-adres en land. Hardware-ID's zoals MAC-adressen kunnen niet worden gelezen.
Een apparaat wordt verwijderd als je je erop afmeldt, overal afmeldt, het verwijdert, of als het een door de operator ingesteld aantal dagen niet is gebruikt (standaard 30) en een ander apparaat zijn plek nodig heeft.
Wat wordt er vastgelegd over wat ik kijk?
- Elke weergave: welke zender, film of aflevering, wanneer, hoe lang, op welk apparaat, vanaf welk IP-adres en land.
- Zenders en titels die je opent. Er wordt niets vastgelegd voor elke knop die je indrukt.
- Hervatpunten en markeringen voor bekeken titels.
De beheerders van de operator kunnen dit zien om je vragen te beantwoorden en problemen op te lossen. Je eigen apparaten, met hun laatste IP-adres, zie je zelf in je account.
Hoe lang wordt het bewaard?
| Gegevens | Bewaard |
|---|---|
| Kijkgeschiedenis, geopende titels, inloggegevens | 90 dagen, daarna automatisch verwijderd |
| Apparaten | Tot afmelden, verwijderen of ongebruikt zoals hierboven |
| Hervatpunten en bekeken titels | Tot je een titel als niet bekeken markeert of het account wordt verwijderd |
| Account en abonnementsgeschiedenis | Tot het account wordt verwijderd |
| Inlogcodes voor de tv | Een paar minuten |
| Logbestanden van de webserver | 14 dagen |
De privacypagina op aromaott.com is leidend: verandert een termijn, dan wordt die daar eerst aangepast.
Wat blijft alleen op mijn apparaat?
- In de webspeler: Mijn lijst, de laatste zender, automatisch afspelen en het filter op taal van de content blijven in de opslag van je browser en worden niet naar ons gestuurd.
- In de Android-app: een kopie van de catalogus, je accountgegevens, Mijn lijst en je kijkvoortgang, bewaard in de privéopslag van de app, zodat hij snel opent en offline werkt voor wat je het laatst zag. Dit wordt verwijderd als je je afmeldt.
- Diagnose in de app toont alleen hostnamen, nooit wachtwoorden of volledige adressen.
Hoe zit het met direct afspelen?
Bij lijnen die op je apparaat spelen, maakt je apparaat rechtstreeks verbinding met de aanbieder, dus die ziet je IP-adres en de naam van de speler. Daarvoor ontvangt de app het adres, de gebruikersnaam en het wachtwoord van die lijn via je ingelogde verbinding. Bij lijnen die via onze server spelen, ziet de aanbieder in plaats daarvan het adres van onze server.
Wat wordt er niet verzameld?
Geen betaalgegevens (op aromaott.com wordt niet betaald), geen precieze locatie (alleen het land, afgeleid uit je IP-adres op onze eigen server), en geen toegang tot je camera, microfoon of gps.
Welke externe diensten zijn betrokken?
Een klein aantal: het bedrijf dat onze server in Frankrijk host, een netwerk dat de site levert en inlogpogingen op bots controleert, en een zoekdienst voor ondertiteling die alleen de titel ontvangt waarnaar je zoekt, nooit iets over jou. Geen van hen krijgt je gegevens voor eigen advertenties. De privacypagina noemt ze allemaal bij naam.
Wat zijn mijn rechten?
Onze server staat in de EU, dus de AVG (GDPR) is van toepassing: je kunt je gegevens inzien, corrigeren, laten verwijderen of exporteren, en bezwaar maken tegen bepaalde vormen van gebruik. Een deel daarvan doe je zelf in je account: apparaten verwijderen, overal afmelden, taal en spelerinstellingen wijzigen. Voor de rest neem je contact op met degene die je account beheert; de privacypagina legt uit hoe.