Dit beleid legt uit welke gegevens we verwerken als je Bengala gebruikt, waarvoor we dat doen en welke rechten je hebt. Versie van 4 november 2026.
Kort gezegd: we vragen zo weinig mogelijk. Je lijsten en wat je kijkt, blijven op je apparaten; als je synchroniseert, gaan ze versleuteld over met een sleutel die wij niet hebben. We gebruiken je gegevens niet voor advertenties en verkopen ze niet.
1. Verwerkingsverantwoordelijke
Manuel Roldán Pérez. Het Spaanse fiscale nummer (NIF) en het adres staan in de juridische informatie. Voor alle vragen over je gegevens: support@bengala.tv.
2. Wat op je apparaat blijft
Dit komt nooit op onze servers terecht:
- Je lijsten en gidsen, met hun webadressen, gebruikersnamen en wachtwoorden. Ze worden versleuteld op het apparaat zelf opgeslagen.
- Wat je kijkt: je kijkgeschiedenis, favorieten, voortgang, profielen, PIN en instellingen, tenzij je synchronisatie aanzet (punt 3.3).
- Het technische afspeellogboek (wanneer een video startte of mislukte), dat alleen bestaat zodat je het in Instellingen kunt bekijken. Het bevat geen titels, zenders of webadressen.
- Wat je vanaf je telefoon verstuurt met de QR-code (een lijst, een gids, ondertitels, een back-up): dat gaat via je Wi-Fi-netwerk van je telefoon naar het apparaat, zonder langs een server te gaan.
3. Wat we verwerken, waarvoor en hoelang
3.1. Account en licentie
- Gegevens: je e-mailadres; een apparaat-ID dat op het apparaat zelf wordt berekend en onomkeerbaar wordt omgezet voordat het wordt verstuurd; het type apparaat en de versie van de app; je licenties, de bezette plekken en de data van activeringen en apparaatwissels.
- Doel: je account aanmaken, je inlogcodes sturen, je apparaten activeren, je licentie controleren en de apparaatlimieten toepassen.
- Rechtsgrond: de uitvoering van de overeenkomst.
- Bewaartermijn: zolang je je account hebt. Inlogcodes worden alleen als onomkeerbare hash opgeslagen, zijn na 15 minuten of na gebruik niet meer geldig en worden uiterlijk twee dagen later verwijderd.
3.2. Gratis proefperiode
- Gegevens: het omgezette apparaat-ID en de datum waarop de proefperiode van dat apparaat begon.
- Doel: ervoor zorgen dat elk apparaat maar één proefperiode krijgt.
- Rechtsgrond: ons gerechtvaardigd belang bij het voorkomen van misbruik van de gratis proefperiode.
- Bewaartermijn: zolang Bengala op de markt is.
3.3. Synchronisatie tussen apparaten (als je die gebruikt)
Als je inlogt met je account, worden je lijsten, profielen, favorieten en voortgang tussen je apparaten gesynchroniseerd. Ze worden op het apparaat versleuteld met een sleutel die alleen jouw apparaten hebben: wij bewaren een document dat we niet kunnen lezen, en we houden de laatste tien versies ervan bij, zodat we je kunnen helpen het terug te halen als er iets misgaat. Als een nieuw apparaat vraagt om erbij te komen, bewaren we hoogstens één dag het type van dat apparaat (bijvoorbeeld ‘LG-tv’), zodat je het op je andere apparaten herkent.
- Rechtsgrond: de uitvoering van de overeenkomst.
- Bewaartermijn: zolang je je account hebt, of totdat je de synchronisatie helemaal opnieuw begint.
3.4. Betalingen
De betaling verloopt via Stripe. Stripe ontvangt de gegevens van je kaart of andere betaalmethode, je e-mailadres en je land, en verwerkt die volgens zijn eigen privacybeleid, onder meer om fraude te voorkomen. Wij zien je kaartgegevens nooit: van Stripe krijgen we alleen het resultaat van elke betaling, de klant-, abonnements- en betalings-ID en de facturen.
- Rechtsgrond: de uitvoering van de overeenkomst en het voldoen aan wettelijke verplichtingen (fiscaal en boekhoudkundig).
- Bewaartermijn: facturen en de gegevens van elke verkoop zo lang als de wet voorschrijft (tot zes jaar).
Koop je via Google Play, dan handelt Google de betaling af volgens zijn eigen voorwaarden en privacybeleid.
3.5. E-mails
We mailen je alleen als het nodig is: inlogcodes, aankoopbewijzen, berichten over verlengingen en antwoorden op je vragen. We sturen geen reclame. De codes worden verstuurd via Brevo; de aankoopbewijzen en betalingsberichten via Stripe.
Als je ons mailt, bewaren we het gesprek zo lang als nodig is om je te helpen, en daarna hoogstens twee jaar.
3.6. Technische serverlogs
Zoals bij elke internetdienst registreert onze serverprovider het IP-adres en het tijdstip van elk verzoek. We gebruiken dat alleen om de dienst draaiende en veilig te houden, en het wordt na een paar dagen verwijderd. Rechtsgrond: ons gerechtvaardigd belang bij de beveiliging van de dienst.
4. Covers en informatie over films en series
Om covers, samenvattingen en castgegevens te tonen, kan het apparaat de titels van de films en series in je lijsten rechtstreeks opvragen bij TheTVDB (TheTVDB, LLC, Verenigde Staten) en daar de afbeeldingen downloaden. Die verzoeken gaan niet via onze servers. TheTVDB ziet het IP-adres van je verbinding en de opgevraagde titels, en verwerkt die volgens zijn eigen privacybeleid.
5. De website
Deze website gebruikt geen cookies, analysetools of advertenties, en laadt geen bronnen van andere bedrijven. Meer daarover lees je in het cookiebeleid.
6. Wie je gegevens nog meer verwerkt
We werken met deze leveranciers, die de gegevens alleen verwerken om hun dienst aan ons te leveren:
- Cloudflare (Cloudflare, Inc., Verenigde Staten): servers, database en hosting van de website.
- Brevo (Sendinblue SAS, Frankrijk): het versturen van de codes per e-mail.
- Stripe (Stripe Payments Europe, Ltd., Ierland): betalingen. Voor sommige doeleinden, zoals fraudepreventie en het nakomen van zijn wettelijke verplichtingen, verwerkt Stripe de gegevens als zelfstandige verwerkingsverantwoordelijke.
We verkopen je gegevens niet en geven ze aan niemand door, behalve als de wet ons daartoe verplicht.
7. Doorgifte buiten de Europese Economische Ruimte
Cloudflare en TheTVDB zitten in de Verenigde Staten. Doorgiften aan Cloudflare zijn gebaseerd op het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) en op de standaardcontractbepalingen van de Europese Commissie.
8. Je rechten
Je kunt ons op elk moment vragen om je gegevens in te zien, te corrigeren of te wissen, om bezwaar te maken tegen de verwerking ervan of die te beperken, of om je gegevens te ontvangen in een formaat dat je kunt meenemen. Mail ons op support@bengala.tv vanaf het e-mailadres van je account.
Je account verwijderen: mail ons vanaf dat e-mailadres en we verwijderen je account, samen met de licenties, apparaten en het synchronisatiedocument die erbij horen. We bewaren alleen de verkoopgegevens die we wettelijk moeten bewaren.
Vind je dat we niet goed met je gegevens zijn omgegaan, dan kun je een klacht indienen bij de Spaanse privacytoezichthouder (Agencia Española de Protección de Datos, www.aepd.es) of bij de privacytoezichthouder in je eigen land.
9. Minderjarigen
Om een account aan te maken moet je minstens 14 jaar zijn, of ouder als de wet van je land een hogere leeftijd voorschrijft. Bengala heeft kinderprofielen en ouderlijk toezicht, zodat de volwassene van het account bepaalt wat de kinderen in huis mogen kijken.
10. Beveiliging
De webadressen van je lijsten worden versleuteld op het apparaat opgeslagen; de synchronisatie is end-to-end versleuteld; inlogcodes verlopen na 15 minuten en worden alleen als onomkeerbare hash opgeslagen; en licenties zijn digitaal ondertekend, zodat ze niet te vervalsen zijn.
11. Wijzigingen
Als we dit beleid wijzigen, vermelden we dat op deze pagina met een nieuwe datum en laten we het je, als het om een belangrijke wijziging gaat, per e-mail weten.