Laatst bijgewerkt: 2026-05-14
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is Webmint s.r.o., Jana Zelivskeho 2, Prague, Czech Republic, EU, contact: [email protected].
2. Persoonsgegevens die wij verwerken
| Doel | Gegevens | Rechtsgrondslag (AVG / VS) | Bewaartermijn |
|---|---|---|---|
| Exploitatie van de Dienst | IP-adres, user agent, verzoeklogboeken | Art. 6(1)(f) AVG (gerechtvaardigd belang); CCPA: zakelijk doel | 30 dagen |
| Moderatie van reacties | Naam auteur, e-mail, reactie, IP | Art. 6(1)(b) (uitvoering van dienst) | Tot verwijderingsverzoek of 5 jaar |
| Nieuwsbrief | E-mail, taalvoorkeur | Art. 6(1)(a) (toestemming / double opt-in); naleving CAN-SPAM | Tot uitschrijving |
| Open API | E-mail, gebruiks-URL, verzoeklogboeken | Art. 6(1)(b) (overeenkomst); gerechtvaardigd belang voor misbruikpreventie | 12 maanden na intrekking sleutel |
| Analytics | Geaggregeerde, geanonimiseerde tellers | Art. 6(1)(f) (gerechtvaardigd belang) | 13 maanden |
3. Cookies
Wij gebruiken uitsluitend strikt noodzakelijke cookies voor de reactiesessie, de themavoorkeur (trxTheme) en CSRF-bescherming. Wij plaatsen geen advertentie- of trackingcookies. ReCaptcha wordt alleen geladen op de bevestigingstussenpagina van reacties; het wordt geleverd door Google en valt onder het Privacybeleid van Google.
4. Ontvangers / verwerkers
- The Movie Database (TMDB) — afbeeldingenhosting (wij hot-linken alleen persoonsafbeeldingen);
- Kinocheck — metadata over trailerpublicatie (server-side aanroepen);
- OpenAI — herschrijven en vertalen van redactionele tekst (er worden geen persoonsgegevens gedeeld);
- Google reCAPTCHA — botbescherming bij de bevestigingsstap voor reacties;
- Google Custom Search Engine — optionele secundaire zoekfunctie (alleen geladen op /search/);
- Hosting- en e-mailinfrastructuurleveranciers binnen de EU (gegevensverwerkers onder Art. 28 AVG).
5. Internationale doorgiften
Wanneer persoonsgegevens worden doorgegeven aan een derde land (met name aan de bovengenoemde Amerikaanse leveranciers), is de doorgifte gebaseerd op het EU-VS Data Privacy Framework of de door de Europese Commissie vastgestelde Standaardcontractbepalingen.
6. Uw rechten
Onder de AVG heeft u het recht op inzage, rectificatie, verwijdering, beperking en overdraagbaarheid van uw gegevens, het recht om bezwaar te maken tegen verwerking en het recht om een klacht in te dienen bij de Tsjechische gegevensbeschermingsautoriteit (Úřad pro ochranu osobních údajů, www.uoou.cz). Inwoners van Californië (CCPA/CPRA) hebben het recht om te weten, te verwijderen, te corrigeren, zich af te melden voor verkoop/delen (wij verkopen of delen geen persoonsgegevens) en op non-discriminatie. Inwoners van Virginia / Colorado / Connecticut / Utah hebben vergelijkbare rechten onder VCDPA / CPA / CTDPA / UCPA. Om een recht uit te oefenen, kunt u ons e-mailen op [email protected].
7. Kinderen
De Dienst is niet gericht op kinderen jonger dan 13 jaar (of 16 jaar waar vereist door Art. 8 AVG). Wij verzamelen niet bewust persoonsgegevens van kinderen.
8. Beveiliging
Gegevens worden verzonden via TLS 1.2+. Wachtwoorden worden gehasht met bcrypt. Databasetoegang is beperkt tot de applicatiegebruiker via inloggegevens met minimale rechten.
9. Do-Not-Track / Global Privacy Control
Wij respecteren browser DNT- en GPC-signalen waar van toepassing.
10. Wijzigingen
Dit beleid kan worden bijgewerkt; wij plaatsen de nieuwe versie op deze pagina met een bijgewerkte datum.