Wat StreamTop aan gegevens verzamelt, waarom, en hoe lang die bewaard blijven
Let op — dit is een conceptversie. Deze tekst is automatisch opgesteld op basis van wat StreamTop technisch daadwerkelijk doet met gegevens, maar is geen juridisch advies en vervangt geen beoordeling door een jurist. Laat deze pagina controleren (of aanvullen, bijv. met een KvK-nummer en een officiële AVG-verwerkersbeoordeling) voordat je 'm gebruikt voor een echte, publieke lancering.
Bij het aanmaken van een account: gebruikersnaam, e-mailadres, plaats, de website van je station, en een wachtwoord — dat laatste wordt nooit leesbaar opgeslagen, alleen als onomkeerbare hash. Kies je voor tweestapsverificatie (2FA), dan wordt de bijbehorende sleutel en een set herstelcodes (ook alleen als hash) opgeslagen.
Bij het toevoegen van een stream: de gegevens die je zelf invoert (naam, streamlink, eventueel een telefoonnummer, verzoeklink of Discord-webhook-URL).
Advertenties (Google AdSense): op het publieke dashboard, de stationpagina's en de Topstations tonen we advertenties van Google AdSense. Google kan daarvoor cookies en vergelijkbare technieken gebruiken, bijvoorbeeld om te meten hoe vaak een advertentie is getoond en — als je daar toestemming voor geeft — om advertenties af te stemmen op je interesses. Bezoekers uit de EU krijgen daarvoor eerst een toestemmingsvraag van Google. Meer hierover lees je bij Google: hoe we cookies gebruiken bij advertenties. In je dashboard, het beheer en de widgets op de sites van stations staan geen advertenties.
Nieuwsbrief: heb je een account, dan sturen we je af en toe een nieuwsbrief over StreamTop (nieuwe functies, tips, de topstations van de week), naar het e-mailadres van je account. Je kunt je altijd afmelden met de link onderaan elke nieuwsbrief, via Account → Nieuwsbrief, of door bij het registreren het vinkje uit te zetten. We houden bij naar wie een nieuwsbrief is verstuurd en of dat lukte; we meten niet of je de mail opent of op links klikt.
Activiteitenlogboek: belangrijke acties op je account worden vastgelegd met tijdstip en IP-adres — bijvoorbeeld inloggen (en mislukte inlogpogingen), uitloggen, je wachtwoord of profiel wijzigen, 2FA aan- of uitzetten, en streams of programma's toevoegen, bewerken, publiek/privé zetten of verwijderen. Dit is er om misbruik en inbraakpogingen te kunnen opsporen en om vragen over je account te kunnen beantwoorden. Het logboek is alleen zichtbaar voor de beheerder, nooit openbaar, en wordt na 13 maanden automatisch opgeruimd. Wachtwoorden en geheime links (zoals een Discord-webhook) worden nooit in het logboek gezet.
Van bezoekers van publieke streampagina's (niet gekoppeld aan een account): IP-adres en een technisch "apparaatcookie" — dit voorkomt dat dezelfde bezoeker de stem- of bezoekteller kunstmatig kan opblazen. Verder de meetgeschiedenis van elke stream (of hij online was, hoeveel luisteraars, en welk nummer er speelde) — die laatste gegevens komen van de streamingserver zelf, niet van bezoekers.
Volgen/pushmeldingen (optioneel): klik je op "volgen" bij een stream, dan slaat je browser een pushabonnement op onze server op. Dat abonnement is technisch (een adres van je browserleverancier) en niet gekoppeld aan een account of e-mailadres.
Bezoekersstatistieken van openbare pagina's: bij een bezoek aan een openbare pagina (bijv. het topstations-overzicht, een stationpagina, of de inlog-/registratiepagina's) slaan we een bezoek op: welke pagina, van waar je kwam (bijv. Google, een social-mediakanaal, of een andere website), een globale inschatting van je apparaat/browser/besturingssysteem, of je (via hetzelfde technische apparaatcookie als hieronder bij "Cookies") al eerder bent geweest, en een verkort IP-adres (het laatste deel wordt op nul gezet, zodat het niet tot een individuele bezoeker herleidbaar is). Bezoeken door bekende bots/crawlers en vanuit datacenters worden hierbij niet meegeteld. Zie hieronder voor meer detail. Deze gegevens zijn alleen zichtbaar voor het master-/beheeraccount, als samengevoegde statistiek — niet gekoppeld aan een account.
Om je dashboard en statistieken te kunnen tonen, om misbruik (zoals nep-stemmen) te herkennen, en om de e-mails te sturen die bij jouw account horen: accountverificatie, een wachtwoord-reset als je erom vraagt, en — alleen als je dat zelf aanzet — een offline-melding of een periodieke samenvatting.
Kies je er zelf voor om een Discord-webhook-URL bij een stream in te vullen, dan stuurt StreamTop bij het online/offline gaan van die stream een bericht naar dat Discord-kanaal — dat gebeurt dus alleen als je dat zelf instelt, en deelt in dat geval gegevens met Discord.
Voor Icecast/Shoutcast-stations zonder eigen albumhoes wordt de titel van het huidige nummer opgezocht bij de (openbare) iTunes-zoekdienst van Apple, puur om een passende hoes te kunnen tonen.
StreamTop gebruikt een sessiecookie (om ingelogd te blijven), alleen als je bij het inloggen Onthoud mij aanvinkt een inlogcookie dat 30 dagen geldig is (met een willekeurige code, geen wachtwoord; uitloggen of "Overal uitloggen" bij Account wist het) en, voor bezoekers van openbare pagina's, een technisch apparaatcookie dat dubbele stemmen/hits voorkomt én (in gehashte vorm, niet de cookie zelf) bepaalt of een bezoeker in de statistieken als "nieuw" of "terugkerend" meetelt. Beide bevatten geen leesbare persoonsgegevens en worden niet gebruikt voor advertentiedoeleinden.
Google Analytics (alleen met jouw toestemming): op de openbare pagina's gebruiken we Google Analytics 4 om te zien welke pagina's bezocht worden en hoe bezoekers de site gebruiken, zodat we de site kunnen verbeteren. Google Analytics wordt pas geladen als je in de cookiemelding op Accepteren klikt; dan plaatst Google cookies (_ga, _ga_*, tot 2 jaar geldig). Klik je op Weigeren, dan laden we niets van Google. Advertentie- en personalisatiefuncties staan uit. Je kunt je keuze altijd wijzigen via Cookie-instellingen (ook onderaan elke pagina). Je keuze zelf bewaren we 12 maanden in je browser (localStorage, niet als cookie). Meer over hoe Google met deze gegevens omgaat: Google: gegevens van sites die Google-services gebruiken.
Je account en streaminstellingen blijven bestaan zolang je account bestaat. Detailmetingen (elke controle van een stream, elke bezoekershit, en de bezoekersstatistieken hierboven inclusief het eventuele land-cachegeheugen) worden automatisch opgeruimd na 13 maanden — ruim genoeg om een heel jaar geschiedenis (bijv. voor de CSV-export in je dashboard) beschikbaar te houden, zonder dat gegevens voor altijd blijven staan.
Deze statistieken zijn bedoeld om de beheerder inzicht te geven in hoeveel bezoekers het platform trekt, via welke bronnen, en welke pagina's populair zijn — niet om individuele bezoekers te volgen. Ze zijn alleen in te zien via een intern beheerdashboard (Statistieken), nergens openbaar.
Land/regio/stad van bezoekers (optioneel, standaard uit): de beheerder kan ervoor kiezen om ook de globale locatie van bezoekers te tonen. Staat dit aan, dan wordt periodiek (op de achtergrond, niet per bezoek) het al verkorte IP-adres opgezocht bij de externe dienst ipwho.is, die daarvoor het land, de regio en de (dichtstbijzijnde) stad teruggeeft — bij een verkort IP-adres is dat altijd een schatting, geen exacte locatie. Staat deze instelling uit (de standaard), dan gebeurt dit niet en verlaat geen bezoekersgegeven hiervoor de server.
Nieuw vs. terugkerend: om te tellen of een bezoeker voor het eerst komt of al eerder is geweest, wordt een sha256-hash van het bestaande apparaatcookie (zie "Cookies" hierboven) bewaard bij het eerste bezoek — niet de cookie zelf, en niet gekoppeld aan IP-adres, account of enig ander identificerend gegeven.
Los van de (verkorte, geaggregeerde) bezoekersstatistieken hierboven, toont het master-account zichzelf een apart "Nu online"-paneel: welke bezoekers de afgelopen paar minuten een pagina hebben bezocht, met hun volledige, niet-verkorte IP-adres en een live opzoeking van internetprovider/organisatie (whois) bij diezelfde externe dienst, ipwho.is. Dit gebeurt dus per bezoek, niet alleen achteraf in geaggregeerde vorm, en is de enige plek in StreamTop waar dat gebeurt.
Deze gegevens worden niet apart gearchiveerd: een IP-adres verdwijnt automatisch uit dit paneel zodra iemand een paar minuten niet meer actief is, en de whois-opzoeking wordt kort gecachet om dezelfde dienst niet onnodig vaak te bevragen. Zichtbaar voor het master-account, nergens openbaar.
Gegevens die je zelf hebt ingevuld (accountgegevens, streaminstellingen) kun je zelf inzien en aanpassen via je dashboard en accountpagina.
Wil je je account (en de bijbehorende gegevens) laten verwijderen, of heb je een andere vraag over je gegevens? Dat kan alleen via de beheerder van dit platform — neem contact op via info@streamtop.nl.