Privacybeleid
1. Inleiding
BaitFreeTV respecteert uw privacy. Dit privacybeleid legt uit welke gegevens wij verzamelen, hoe wij deze gebruiken en welke rechten u heeft.
2. Gegevens die wij verzamelen
2.1 Bezoekstatistieken (Umami)
Om te zien hoe de website wordt gebruikt, meten wij bezoeken met Umami, een privacyvriendelijk statistiekenprogramma. Umami draait op onze eigen server; de gegevens gaan niet naar Umami of andere partijen. Bij elk paginabezoek laadt uw browser een klein script dat het volgende doorgeeft:
- Bezochte pagina's: welke pagina's u bekijkt
- Referrer: van welke website u komt (indien beschikbaar)
- Apparaatgegevens: browser, besturingssysteem, apparaattype, schermgrootte en taal
- Land: afgeleid van uw IP-adres
Umami gebruikt geen cookies en slaat uw IP-adres niet op. Om bezoeken te kunnen tellen, maakt Umami een anonieme bezoekcode van onder meer uw IP-adres en browsergegevens, gecombineerd met een geheime waarde die regelmatig wordt vervangen. Daardoor kunnen wij u niet herkennen en niet over langere tijd of over andere websites volgen.
2.2 Interactiegegevens
Wanneer u op een artikel klikt, een artikel 'liket' of deelt, leggen wij dit vast om populariteit te tonen en dubbele acties te voorkomen. Hierbij bewaren wij uitsluitend een gehashte (onomkeerbare) versie van uw IP-adres — niet uw IP-adres zelf.
2.3 Cookies en lokale opslag
Wij gebruiken geen tracking- of advertentiecookies. Bezoekstatistieken
worden zonder cookies gemeten (zie 2.1).
Op uw apparaat slaan wij alleen functionele gegevens op in localStorage: uw
voorkeur voor het licht/donker-thema, en per artikel dat u 'liket' een markering, zodat
hetzelfde artikel niet twee keer wordt geliket. Deze gegevens blijven op uw apparaat en
worden niet gebruikt voor tracking. Het beheergedeelte gebruikt
een strikt noodzakelijke sessiecookie voor het inloggen van de beheerder.
2.4 Beveiligingslogboeken
Om misbruik en inbraakpogingen te herkennen en te beperken, leggen wij voor de beveiliging van de website wel IP-adressen vast:
- Webserverlogboeken: onze webserver registreert bij elk verzoek het volledige IP-adres, het tijdstip en de opgevraagde pagina.
- Beheerlogboek: bij inlogpogingen op en handelingen in het beheergedeelte worden het volledige IP-adres en de User Agent vastgelegd.
- Pogingenbegrenzing: om te veel verzoeken of inlogpogingen te blokkeren, tellen wij pogingen per IP-adres. Daarbij bewaren wij alleen een verkort IP-adres: bij IPv4 zonder het laatste octet (bijvoorbeeld 192.0.2.0), bij IPv6 alleen het netwerkdeel (/64).
Deze gegevens gebruiken wij uitsluitend voor beveiliging, op basis van ons gerechtvaardigd belang bij een veilige website (artikel 6 lid 1 onder f AVG).
3. Doeleinden van gegevensverwerking
Wij gebruiken de verzamelde gegevens uitsluitend voor:
- Het verbeteren van onze website en gebruikerservaring
- Het analyseren van websiteverkeer en populaire content
- Het voorkomen van misbruik en DDoS-aanvallen
- Het naleven van wettelijke verplichtingen
4. Rechtsgrondslag
De verwerking van uw gegevens is gebaseerd op onze gerechtvaardigde belangen (artikel 6 lid 1 onder f AVG) voor het verbeteren van onze diensten en het voorkomen van misbruik.
5. Bewaartermijn
Bezoekstatistieken in Umami bevatten geen IP-adressen of cookies en zijn niet tot een persoon te herleiden; wij bewaren ze om trends over langere tijd te kunnen volgen. Interactiegegevens (klikken, likes en shares) bewaren wij in gepseudonimiseerde vorm (gehasht IP-adres) om aggregeerde populariteitsstatistieken te kunnen blijven tonen.
Tellingen voor de pogingenbegrenzing (verkort IP-adres) worden automatisch verwijderd zodra de bijbehorende tijdslimiet is verlopen. Het beheerlogboek bewaren wij zolang dit voor de beveiliging nodig is. Webserverlogboeken worden bijgehouden door onze hostingomgeving en vallen onder de bewaarinstellingen daarvan.
6. Uw rechten
U heeft de volgende rechten met betrekking tot uw persoonsgegevens:
- Inzage: U heeft het recht om te weten welke gegevens wij over u verzamelen
- Verwijdering: U kunt verzoeken om verwijdering van uw gegevens
- Bezwaar: U kunt bezwaar maken tegen de verwerking van uw gegevens
- Gegevensoverdraagbaarheid: U heeft het recht om uw gegevens in een gestructureerd formaat te ontvangen
Om gebruik te maken van deze rechten, kunt u contact met ons opnemen via .
7. Gegevensdeling
Wij delen uw persoonsgegevens niet met derden voor marketing of commerciële doeleinden. Voor de uitvoering van onze dienst maken wij gebruik van de volgende externe diensten/verwerkers:
7.1 OpenAI
Voor het vertalen van artikeltitels en het detecteren van dubbele berichten maken wij gebruik van de API van OpenAI (OpenAI, L.L.C., VS). Hierbij worden uitsluitend artikeltitels, beschrijvingen en (delen van) de artikelinhoud uit externe RSS-feeds en bronnen doorgestuurd — geen bezoekersgegevens of persoonsgegevens. OpenAI verwerkt deze gegevens conform hun eigen privacybeleid en API-gebruiksvoorwaarden.
7.2 Geolocatiedienst
Bij het bekijken van het beheerlogboek (inlogpogingen en handelingen in het beheergedeelte, zie 2.4) worden de IP-adressen uit dat logboek opgevraagd bij een externe geolocatiedienst (ipwho.is) om het land van herkomst te tonen. Wij ontvangen hiervan uitsluitend de landcode. Dit gebeurt alleen voor beveiliging, op basis van ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG). IP-adressen van gewone bezoekers worden niet naar deze dienst gestuurd.
7.3 Bezoekstatistieken
Voor bezoekstatistieken gebruiken wij Umami op onze eigen server (zie 2.1). Er worden hiervoor geen gegevens met derden gedeeld.
7.4 Hosting
Onze hostingprovider verwerkt gegevens uitsluitend voor het technisch beschikbaar stellen van de website.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeautoriseerde toegang, verlies of vernietiging.
9. Wijzigingen
Wij behouden ons het recht voor om dit privacybeleid te wijzigen. Belangrijke wijzigingen zullen op deze pagina worden gepubliceerd.
10. Contact
Voor vragen over dit privacybeleid of uw privacyrechten, kunt u contact met ons opnemen via .