FlimmerPrivacy
Laatst bijgewerkt op 2 oktober 2026
Deze vertaling is alleen bedoeld voor het gemak; de Engelse versie is leidend.
Flimmer is een speler. De accountdienst bewaart alleen wat nodig is om je account te synchroniseren; je video en de volledige catalogus van je aanbieder gaan nooit via onze servers.
De korte versie. We bewaren je e-mailadres zodat je kunt inloggen, plus je profielen, favorieten, series die je volgt en waar je stopte met kijken, zodat je die op een nieuwe telefoon terugvindt wanneer je herstel van de aanbieder inschakelt. Anders blijven de inloggegevens van de aanbieder en de willekeurige naamruimte van de bibliotheek op deze iPhone en kunnen ze na een herinstallatie niet opnieuw worden gekoppeld. Als je feedback stuurt, bewaren we het bericht en de diagnostische gegevens die je zelf bijvoegt. We gebruiken geen trackers, advertenties of SDK’s van derden voor gegevensverzameling. We tellen enkele anonieme mijlpalen — eerste start, aanbieder verbonden, eerste film afgespeeld, crashes per appversie — als totalen zonder account, apparaatidentificator of vrije tekst; je kunt ze uitschakelen in Instellingen. Je video gaat nooit via onze servers.
Je hebt geen account nodig. Flimmer speelt de inhoud van je eigen aanbieder ook zonder account af. Als je de app zo gebruikt, bereikt niets dat je identificeert onze servers: geen account, e-mail, profiel, favorieten, bekeken inhoud, zelfs geen bericht dat je ons stuurt. Zo’n apparaat stuurt alleen de bovenstaande anonieme mijlpaaltellingen — voor iedereen hetzelfde, zonder identificator en op dezelfde plek uit te schakelen — en een verzoek voor de populaire films en series van deze week, zonder gegevens over jou. Je opgeslagen bibliotheek blijft op dat apparaat: bij een herinstallatie raak je die kwijt en een tweede apparaat ziet die niet. Log alleen in als je de bibliotheek wilt meenemen; dan geldt alles hieronder.
Wat we verzamelen
| Gegevens | Waarom |
|---|---|
| E-mailadres | Dat is je account. We mailen je een zescijferige code om in te loggen. Gebruik je Inloggen met Apple en verberg je je adres, dan zien we alleen Apples doorstuuradres. |
| Profielen | Een naam en emoji die je kiest, zodat niet iedereen in huis alles door elkaar gebruikt. Een willekeurige aanvraag-ID voor het aanmaken van een profiel wordt bewaard als een in tijd en aantal begrensd record voor nieuwe pogingen. Als dat profiel wordt verwijderd, blijft het record tijdelijk als verwijderingsmarkering bestaan, zodat een nieuwe poging na een verloren antwoord het profiel niet opnieuw kan aanmaken. |
| Autorisatie voor Inloggen met Apple | Als je Inloggen met Apple gebruikt, geeft Apple onze accountdienst een vernieuwingstoken om Flimmer van je Apple Account los te koppelen wanneer je je Flimmer-account verwijdert. We versleutelen dat token bij opslag en gebruiken het nooit om andere Apple-gegevens te lezen. |
| Favorieten en hervatpunten | De identificator en titel van een item bij jouw aanbieder, eventueel een afbeeldings-URL nadat de app bekende hostgegevens en inloggegevens van de aanbieder heeft verwijderd, en je afspeelpositie in seconden. Daarmee werkt ‘Verder kijken’ op een tweede apparaat waarvan het herstel van de aanbieder dezelfde catalogusnaamruimte bevat. De records bevatten ook een willekeurige catalogusnaamruimte, zodat identificatoren van twee losstaande aanbieders niet worden verward. Die is niet afgeleid van het adres, de gebruikersnaam of het wachtwoord van je aanbieder, of van je apparaat. |
| Series die je volgt | Voor elke serie bij je aanbieder die je volgt of hebt gevolgd: de identificator en titel, eventueel een afbeeldings-URL zoals hierboven, of je de serie nog volgt en tot waar je de afleveringenlijst hebt bekeken, zodat een serie waarmee je op één apparaat bij bent niet ‘nieuw’ is op een ander. Stoppen met volgen blijft opgeslagen in een record dat dat aangeeft, zodat je andere apparaten ook stoppen met volgen; het wordt net als de rest met je account verwijderd. Volgen werkt zonder account; dit wordt bij ons alleen opgeslagen wanneer je ingelogde apparaat de wijzigingen stuurt. Meldingen over nieuwe afleveringen worden op je iPhone of iPad samengesteld uit antwoorden van je eigen aanbieder en door het systeem getoond: Flimmer heeft geen pushdienst en de tekst van een melding bereikt nooit onze servers. Het enige spoor dat een melding bij ons achterlaat is de hieronder beschreven anonieme telling van hoeveel installaties er een hebben geopend, die je kunt uitschakelen. |
| Het adres en de inloggegevens van je aanbieder — alleen als je ons dat vraagt | Met ‘Op mijn account onthouden’ worden het adres en de gebruikersnaam van je aanbieder en een met AES-GCM versleuteld wachtwoord opgeslagen, zodat je op een nieuw apparaat alleen hoeft in te loggen in plaats van alles opnieuw in te typen. Dezelfde willekeurige catalogusnaamruimte wordt opgeslagen, zodat het nieuwe apparaat veilig je gesynchroniseerde bibliotheek opent. Laat je dit uitgeschakeld, dan verlaten de inloggegevens je iPhone nooit. |
| Kort bewaarde beveiligingsrecords | We bewaren tellers en eenmalige records tegen hergebruik om misbruik van inlogcodes, Inloggen met Apple en de API tegen te gaan. Hun sleutels bevatten onomkeerbare SHA-256-waarden die zijn afgeleid van een genormaliseerde e-mailalias, het IP-adres van de client, de account-ID of Apples ondoorzichtige subject-ID, plus willekeurige eigenaren van tijdelijke vergrendelingen en tellingen of tijdstempels. Dit zijn pseudonieme operationele identificatoren, geen anonieme gegevens; ze worden nooit gebruikt voor advertenties, analyses of tracking tussen diensten. We bewaren het oorspronkelijke IP-adres van de client niet in deze records. |
| Feedback — alleen wanneer je die verstuurt | Je bericht, de categorie, app- en systeemversies, het apparaatmodel, het scherm van waaruit je het verstuurde en het verbindingslogboek als je dat bijvoegt. Antwoorden van de aanbieder worden beperkt tot status, timing en vaste categorieën; het logboek bevat geen adres of inloggegevens van de aanbieder, titel, stream-ID of onbewerkte antwoordtekst. Onzichtbare besturingstekens en tekens voor bidirectionele opmaak worden vóór opslag verwijderd, zodat een geëxporteerd rapport de weergave van een beheerder niet kan vervalsen of herschikken. |
| Anonieme mijlpaaltellingen | Alleen totalen: hoeveel installaties voor het eerst zijn gestart, een aanbieder hebben verbonden, een bibliotheek hebben opgebouwd, iets hebben afgespeeld, zijn ingelogd of gast zijn gebleven, een serie hebben gevolgd of een melding over een nieuwe aflevering hebben geopend — en hoeveel crashes of vastlopers elke appversie had. Elk getal is een telling per dag, platform en appversie. Geen account, apparaat- of installatie-identificator, locatie, vrije tekst of gegevens over je aanbieder of wat je kijkt. We bewaren je IP-adres er niet bij. Zet ze in Flimmer uit onder Instellingen → Anonieme tellingen. |
Wat we niet verzamelen
- Niets dat je identificeert als je Flimmer zonder Flimmer-account gebruikt. De app communiceert met de aanbieder die je hebt ingesteld; naar ons stuurt de app de hierboven beschreven anonieme mijlpaaltellingen, die je kunt uitschakelen, en een verzoek voor de populaire films en series van deze week, zonder gegevens over jou.
- Geen SDK van derden voor analyses, advertenties, tracking of crashrapporten, geen advertentie-identificator, apparaatvingerafdruk of profilering. De enige meting bestaat uit de bovenstaande anonieme mijlpaaltellingen, zonder enige identificator, die je kunt uitschakelen. De hierboven beschreven kort bewaarde pseudonieme misbruiktellers dienen alleen om de accountdienst te beschermen.
- De functionele opensource-afhankelijkheden van Flimmer staan vermeld in de app en onze voorwaarden; geen ervan verzamelt gegevens.
- We ontvangen nooit de volledige catalogus of zenderlijst van je aanbieder en geen mediastream gaat via ons: de app haalt die rechtstreeks op van de server die je hebt ingesteld. De accountdienst ziet alleen de hierboven beschreven metadata van opgeslagen of bekeken items wanneer je ervoor kiest die te synchroniseren.
- We verkopen geen gegevens en delen ze niet voor advertenties of tracking. Cloudflare verwerkt de accountgegevens die nodig zijn om deze dienst te hosten, zoals hieronder beschreven.
Een eerlijk woord over de aanbiederskluis
Als je ‘Op mijn account onthouden’ kiest, wordt het wachtwoord van je aanbieder met AES-GCM versleuteld voordat het wordt opgeslagen. Onze server heeft de sleutel en kan het dus ontsleutelen. Dat beschermt je bij een lek van de database; het beschermt je niet tegen ons. We zeggen dat duidelijk in de app op het moment dat je kiest, en de functie is optioneel. Wil je die afweging niet maken, laat de functie dan uit: de app werkt precies hetzelfde en de inloggegevens blijven in de Keychain van je iPhone.
Een Apple TV instellen vanaf je telefoon
Een serveradres en wachtwoord typen met een afstandsbediening is onhandig. Daarom toont de Apple TV een code en typ je op je telefoon. Als je telefoon de inloggegevens van je aanbieder naar de Apple TV stuurt, worden die voor precies die televisie versleuteld voordat ze je telefoon verlaten, met een sleutel die de televisie heeft gemaakt en ons nooit in leesbare vorm heeft gegeven. Onze server geeft de versleutelde gegevens door, verwijdert ze zodra de televisie ze ophaalt — en in elk geval na vijf minuten — en heeft geen sleutel om ze te openen. Dit is de enige plek waar ‘we kunnen ze niet lezen’ letterlijk klopt, omdat de code op je televisie een vingerafdruk van de eigen sleutel van de televisie is: je telefoon weigert iedere sleutel die niet overeenkomt met wat je op het scherm zag.
Als je telefoon is ingelogd, krijgt de Apple TV van onze server een nieuwe, eigen Flimmer-sessie. De aanmelding van je telefoon wordt nooit naar de televisie gekopieerd en je kunt de televisie afzonderlijk uitloggen. Voordat de televisie die sessie gebruikt, toont die bij welk account je telefoon hem aanmeldt en wacht; is het niet jouw account, dan wijs je met één knop de aanmelding af en bewaart de televisie niets van wat daarbij meekwam: het account niet en de meegestuurde inloggegevens van de aanbieder ook niet. Alles wat al op de televisie stond, zoals inloggegevens die met de afstandsbediening waren ingevoerd, blijft intact. Wat de televisie zelf had opgeslagen — favorieten en afspeelposities — wordt niet naar dat account gestuurd tenzij het inloggen daadwerkelijk wordt voltooid: het wordt eerst op de televisie naar het account overgezet en pas geüpload nadat je hebt geaccepteerd.
Hiervoor hoef je Flimmer niet op je telefoon te hebben. Als je de code op het aanbiederscherm van de televisie scant met de camera van een willekeurige telefoon, opent een instelpagina op onze website. De pagina toont eerst de code en vraagt je te bevestigen dat dezelfde code op de televisie voor je staat. Heeft iemand je de link gestuurd, stop dan daar: degene die die code toont, ontvangt de inloggegevens. Vervolgens typ je de inloggegevens van je aanbieder. Die worden vóór verzending in je browser versleuteld voor de televisie die de code toont: dezelfde versleuteling als in de app, uitgevoerd door de eigen code van de pagina met de ingebouwde cryptografie van je browser. Onze server geeft alleen de versleutelde inloggegevens door, bewaart ze maximaal vijf minuten en heeft geen sleutel om ze te openen. De pagina laadt niets van andere websites, zet geen cookies en slaat niets op je telefoon op. Ze kan alleen inloggegevens van een aanbieder sturen en kan de televisie nooit bij een Flimmer-account aanmelden. De code en de sleutel van de televisie staan in het deel van de link dat de browser niet meestuurt bij het laden van de pagina. De pagina stuurt vervolgens de code — nooit de sleutel — binnen het verzoek dat je inloggegevens aflevert; onze server gebruikt die om de koppeling te vinden en bewaart de code gedurende die vijf minuten alleen als een onomkeerbare hash met sleutel. Geen van beide wordt in onze logboeken geschreven. Zoals overal in onze dienst wordt je IP-adres kort gebruikt om misbruik tegen te gaan en niet in leesbare vorm bewaard.
Flimmer vraagt zelf geen toegang tot de camera. Bij het scannen opent de Camera-app van je telefoon die pagina, die aanbiedt over te schakelen naar de Flimmer-app als je die hebt. Je kunt de twaalf tekens ook altijd zelf in de app typen.
De populaire films en series van deze week
Het beginscherm kan tonen wat deze week populair is onder de films en series van je eigen aanbieder. De app vraagt onze server om de weeklijsten; het verzoek bevat geen account, titel, gegevens uit je catalogus of informatie over wat je kijkt — hooguit een landcode, die onze server momenteel negeert. De lijsten zijn voor iedereen hetzelfde. Onze server bouwt ze uit openbare gegevens: hoe vaak Wikipedia-artikelen werden gelezen, gepubliceerd door de Wikimedia Foundation, en Wikidata, beide onder de CC0-verklaring voor het publieke domein. De server stuurt die diensten niets uit je verzoek. Het vergelijken van de lijsten met de catalogus van je aanbieder gebeurt op je apparaat. Zoals overal in onze dienst wordt je IP-adres kort gebruikt om misbruik tegen te gaan en niet in onze logboeken geschreven of in leesbare vorm bewaard.
Waar de gegevens staan
Op het netwerk van Cloudflare, in een database in West-Europa. Het verkeer tussen de app en onze servers is versleuteld met HTTPS. De inloggegevens van je aanbieder worden altijd op je iPhone in de Keychain opgeslagen. Als je ‘Op mijn account onthouden’ kiest, staan het adres en de gebruikersnaam plus een versleuteld wachtwoord ook in die accountdatabase. Als je Inloggen met Apple gebruikt, staat daar ook een met AES-GCM versleuteld vernieuwingstoken. Een token dat Apple heeft uitgegeven wordt versleuteld voordat Flimmer het aan een account heeft gekoppeld, zodat een geweigerde of onderbroken aanmelding kan worden opgeruimd zonder leesbare tekst te bewaren.
Operationele logboeken
Permanente aanroeplogboeken en traces van Cloudflare staan uit omdat ze verzoek-URL’s bevatten, en Flimmer-URL’s kunnen profiel-ID’s of synchronisatiecursors bevatten. De account-Worker bewaart alleen bewust tot minimale gegevens beperkte operationele gebeurteniscategorieën, statusnummers en foutklassen: geen verzoek-URL of -inhoud, e-mail, account- of profiel-ID, cursor, code, token, identiteit of inloggegevens van een aanbieder. Cloudflare verwerkt nog steeds ieder HTTPS-verzoek tijdelijk om de dienst te leveren.
Hoelang we gegevens bewaren
Je gesynchroniseerde bibliotheek blijft bestaan totdat je het profiel of je account verwijdert. Een favoriet verwijderen laat een verborgen verwijderingsmarkering op de server achter; we bewaren die zodat een telefoon die lang offline was de favoriet niet per ongeluk terugbrengt. De markering wordt met het profiel of account gewist. Een inlogcode wordt verwijderd zodra die wordt gebruikt en is na tien minuten onbruikbaar. Geplande, begrensde opschoning verwijdert daarna verlopen codes, normaal tijdens de volgende ronde die elke 15 minuten plaatsvindt; een achterstand kan extra rondes nodig maken. Sessies verlopen na 90 dagen zonder gebruik. Elk account bewaart maximaal zijn 20 meest recent gebruikte of aangemaakte sessies en verlopen records worden door dezelfde opschoning verwijderd. Een Apple TV-koppeling duurt vijf minuten, wordt één keer afgeleverd en daarna verwijderd; annuleren op de televisie verwijdert die onmiddellijk en dezelfde begrensde opschoning verwijdert achtergelaten koppelingen. Records voor herhaalde profielaanmaak blijven maximaal 30 dagen bestaan en zijn beperkt tot de 100 nieuwste per account; bij profielverwijdering blijft alleen binnen die begrensde periode een verwijderingsmarkering bestaan. Feedback is beperkt tot de 100 nieuwste meldingen per account en blijft verder bestaan totdat het account wordt verwijderd. Misbruiktellers per IP accepteren geen verzoeken meer na hun venster van één uur; wereldwijde e-mail- en verificatietellers gebruiken een venster van 24 uur, terwijl tellers voor Inloggen met Apple één uur gebruiken. Hun onomkeerbare sleutels blijven bestaan totdat begrensde opschoning records van minstens 24 uur oud verwijdert, zodat een achterstand extra rondes om de 15 minuten nodig kan maken. Hashes tegen hergebruik van Apple-identiteitstokens blijven bewaard tot het token na zijn korte geldigheidsduur is verlopen en de volgende begrensde opschoning heeft plaatsgevonden. De onomkeerbare tijdelijke coördinatievergrendelingen voor e-mailidentiteiten en Apple-subjecten die worden gebruikt bij inloggen, koppelen, verwijderen of intrekken, worden normaal met het verzoek verwijderd; bij een onderbroken verzoek wordt de vergrendeling na vijf minuten inactief en door de opschoning verwijderd. Als Apple tijdelijk niet beschikbaar is wanneer je je account verwijdert, of wanneer we een autorisatie van een niet voltooide aanmelding opruimen, wordt het versleutelde vernieuwingstoken bewaard zonder je Apple-subject, Flimmer-gebruikers-ID of verwijzingssleutel naar een account. Een onomkeerbare subjectmarkering blijft alleen bewaard om te voorkomen dat een nog actieve Apple-autorisatie na een gelijktijdige aanmelding wordt ingetrokken. Het record wordt maximaal 30 dagen opnieuw geprobeerd en daarna vernietigd. Anonieme mijlpaaltellingen worden maximaal 400 dagen bewaard en daarna verwijderd; ze bevatten niets dat aan jou gekoppeld kan worden, dus het verwijderen van je account verwijdert ze niet en hoeft dat ook niet te doen.
Alles verwijderen
Open Flimmer en ga naar Instellingen → Account verwijderen. Daarmee worden je account, profielen, records voor herhaalde profielaanmaak en verwijderingsmarkeringen, favorieten, series die je volgt of hebt gevolgd, hervatpunten, opgeslagen inloggegevens van de aanbieder en verstuurde feedback gewist. Dat gebeurt onmiddellijk en is niet te herstellen. Kort bewaarde pseudonieme misbruiktellers per IP of wereldwijd, tijdelijke coördinatievergrendelingen en reeds gebruikte Apple-hergebruikhashes zijn geen records van het account; ze verlopen volgens de bovenstaande bewaartermijnen. Als je Inloggen met Apple gebruikte, vragen we Apple ook de toegang van Flimmer in te trekken. Als een ouder account geen token heeft dat we kunnen intrekken, vraagt de app je Flimmer in de instellingen van je Apple Account te verwijderen; dat vertraagt nooit het verwijderen van je Flimmer-gegevens. Je kunt ons ook mailen om verwijdering van Flimmer-gegevens te vragen, maar alleen jij kunt Apples handmatige accountbeheer gebruiken. Als een andere bewerking dezelfde Apple-autorisatie al wijzigt, vraagt de verwijdering je opnieuw te proberen voordat iets wordt gewist, in plaats van succes te melden terwijl die bewerking nog bezig is.
Kinderen
Flimmer is niet gericht op kinderen en we verzamelen niet bewust gegevens van hen. Profielen in de app kunnen als kinderprofiel worden aangemerkt; dat verbergt categorieën voor volwassenen ongeacht andere instellingen.
Je rechten
Ben je in de EER of het Verenigd Koninkrijk, dan geeft de AVG je het recht om te zien, corrigeren, exporteren of wissen wat we over je bewaren en bezwaar te maken tegen de verwerking. De knop Account verwijderen zorgt voor het wissen; voor andere verzoeken kun je ons mailen en antwoorden we je. De rechtsgrond voor de beperkte gegevens die we bewaren is het uitvoeren van de dienst die je hebt gevraagd. Onze wettelijke vestiging bevindt zich in Noorwegen.
Wijzigingen
Als dit beleid wezenlijk verandert, melden we dat in de app in plaats van deze pagina stilzwijgend te wijzigen.