Privacyverklaring

Laatst bijgewerkt: 27 oktober 2026

SameCouch is een gratis website waarop je samen video's kijkt, elkaar ziet en hoort, chat en een gedeelde herinneringenmuur bijhoudt. Op deze pagina leggen we in gewone taal uit om welke gegevens het gaat, waarom, wie er nog meer bij betrokken is, hoe lang we iets bewaren en welke rechten je hebt. We volgen de Europese privacywet (de AVG, in het Engels GDPR).

In het kort

Wie is verantwoordelijk

SameCouch is verantwoordelijk voor de persoonsgegevens die via samecouch.com worden verwerkt (de "verwerkingsverantwoordelijke" volgens de AVG). Voor elke privacyvraag, om je rechten te gebruiken of om iets te melden, mail je naar rainier@nexthorizonsglobal.com.

Wat we gebruiken, waarom en hoe lang

Je naam in de kamer

Als je een kamer binnenkomt, typ je een naam. Dat mag alles zijn — een bijnaam is prima. Je naam is zichtbaar voor de mensen in je kamer, staat naast je chatberichten en wordt opgeslagen bij alles wat je op de herinneringenmuur zet. Je browser onthoudt de naam ook op je eigen apparaat, zodat je hem niet opnieuw hoeft te typen.

Video- en spraakgesprekken

Je camera en microfoon werken pas nadat je daar in je browser toestemming voor geeft. Het gesprek gaat rechtstreeks van apparaat naar apparaat (peer-to-peer) en is versleuteld (WebRTC met DTLS-SRTP). Lukt een rechtstreekse verbinding niet, dan wordt het versleutelde gesprek doorgegeven via onze doorgeefserver (een "TURN-server"), die het niet kan lezen. We nemen gesprekken nooit op. Er kunnen maximaal 8 mensen in een kamer.

Foto's en video's die je in de kamer deelt

Gebruik je "Foto's/video's delen" (vanaf je computer, of door met je telefoon de QR-code te scannen), dan wordt elk bestand één keer via een versleutelde verbinding (HTTPS) naar onze server in het Verenigd Koninkrijk geüpload en van daaruit gestreamd naar de mensen in je kamer. De bestanden zijn alleen bereikbaar met het privétoken van je kamer en zijn nooit openbaar. Ze worden automatisch verwijderd na maximaal 6 uur, en 1 uur nadat de kamer leeg is. Wie ze heeft gedeeld, kan het delen ook eerder stoppen en ze verwijderen. Kan onze server niet worden gebruikt, dan stuurt de app het bestand in plaats daarvan rechtstreeks en versleuteld (WebRTC/DTLS) van apparaat naar apparaat.

Chatberichten

Chatberichten gaan via onze server, zodat iedereen in de kamer ze ontvangt. De server houdt per kamer de laatste 300 berichten in zijn geheugen, zodat mensen die later binnenkomen kunnen lezen wat er gezegd is. Ze worden automatisch verwijderd 24 uur nadat de kamer voor het laatst actief was, en ook elke keer dat de server opnieuw opstart. Chatberichten worden nooit in onze database opgeslagen. Voor de veiligheid kan de beheerder de recente chat van een kamer lezen als er misbruik wordt onderzocht — daarom staat er in de chat "Berichten kunnen worden gecontroleerd voor de veiligheid". De chat is niet end-to-end versleuteld.

Herinneringenmuur

Notities, foto's (tot ongeveer 3 MB), spraakberichten en korte video's die je op de muur zet, slaan we op in onze database, samen met je naam en het tijdstip, zodat je kamer ze later terug kan zien. Ze worden automatisch verwijderd 12 maanden nadat de kamer voor het laatst is gebruikt. De host van de kamer kan items verwijderen, en wie iets heeft geplaatst kan het vanaf hetzelfde apparaat zelf verwijderen. Iedereen kan een item melden met de meldknop; we bekijken dan dat item en de kamer waar het bij hoort, en verwijderen illegale of kwetsende inhoud. Je kunt ons altijd vragen een kamer of muur te verwijderen door ons de link van de kamer te mailen.

Kamerinstellingen

Per kamer bewaren we de kamercode, het gekozen thema en de versieringen, en — als de host er een instelt — het wachtwoord van de kamer. Dat wachtwoord bewaren we alleen als gezouten scrypt-hash: een versleutelde vorm die niet terug te rekenen is naar het wachtwoord. Kamerinstellingen worden samen met de muur verwijderd, 12 maanden nadat de kamer voor het laatst is gebruikt.

Video's die je samen kijkt

• YouTube en Vimeo. Alleen als jij of iemand in je kamer een video van hen afspeelt, wordt die geladen van YouTube (via de privacyvriendelijke youtube-nocookie.com-speler) of Vimeo. Zij ontvangen dan je IP-adres en andere technische gegevens, en hun eigen privacybeleid is van toepassing. Zoek je binnen een kamer op YouTube, dan gaan je zoekwoorden via onze server naar YouTube; wij bewaren ze niet.
• Videolinks en ondertitels. Plak je een link naar een videobestand, dan kan onze server die link kort controleren en, als je browser het bestand niet zelf kan afspelen, het direct omzetten zodat dat wel lukt. De video gaat dan via onze server, maar wordt niet opgeslagen. Ondertitelbestanden die je kiest, worden met je kamer gedeeld en alleen in het geheugen van de server bewaard zolang de kamer in gebruik is. Ook de gedeelde kijklijst, stemmen, reacties en bewaarde momenten staan alleen in het geheugen zolang de kamer in gebruik is.

IPTV (optioneel)

Je kunt je eigen IPTV-provider koppelen. Voordat je verbindt, moet je bevestigen dat je een legaal abonnement hebt en dat je provider toestaat dat je samen kijkt met de mensen in je kamer. Het serveradres, de gebruikersnaam en het wachtwoord van je provider (of je afspeellijst-link) gaan dan naar onze server. Ze staan alleen in het geheugen van de server voor die sessie — maximaal 12 uur, en eerder weg als je de verbinding verbreekt of de kamer leeg is. Ze worden nooit in onze database of logbestanden opgeslagen en nooit gedeeld met de andere mensen in je kamer (die krijgen alleen een anoniem token). De videostream van je provider gaat via onze server, die hem kan omzetten zodat browsers hem kunnen afspelen, en wordt doorgestuurd naar de mensen in je kamer. We slaan geen programma's op.

Pushmeldingen (optioneel)

Als je een melding wilt krijgen wanneer er iemand in een kamer is, of een herinnering voor een kijkavond instelt, bewaren we het pushabonnement van je browser (een technisch adres van je browser) en je naam. Dat bewaren we tot je meldingen uitzet, je browser het abonnement intrekt of de kamer wordt verwijderd. Een herinnering wordt verwijderd zodra die is verstuurd. De melding zelf wordt bezorgd via de pushdienst van de maker van je browser (bijvoorbeeld Google, Apple, Mozilla of Microsoft).

Bezoekersstatistieken

Om te tellen hoeveel verschillende bezoekers we per dag hebben, bewaart de server een versleutelde code die van je IP-adres is gemaakt (een HMAC-hash met geheime sleutel) en die elke dag anders is. Je echte IP-adres slaan we hiervoor nooit op. Deze codes worden na 120 dagen verwijderd. We gebruiken geen analysediensten en geen trackingcookies.

Technische logbestanden, beveiliging en back-ups

• De toegangslogbestanden van onze server (IP-adres, tijdstip en het opgevraagde adres) bewaren we 14 dagen, om de dienst veilig te houden en storingen op te sporen. De server gebruikt IP-adressen ook kort in zijn geheugen om misbruik te beperken, zoals te veel verzoeken tegelijk.
• Onze websitehost Vercel kan IP-adressen ook vastleggen in zijn toegangslogbestanden.
• Elke nacht maken we een versleutelde back-up van onze database, die 14 dagen wordt bewaard. Iets wat je hebt verwijderd, kan daardoor nog tot 14 dagen in een back-up staan voordat het definitief weg is. Chatberichten en IPTV-logins staan nooit in back-ups, omdat ze nooit in de database staan.
• Alle verbindingen zijn versleuteld (HTTPS/TLS) en alleen de beheerder heeft toegang tot de servers.

Opgeslagen op je eigen apparaat

SameCouch gebruikt de lokale opslag van je browser (local storage) — geen trackingcookies — om te onthouden: je naam, je taal, de kamers die je hebt bezocht, de grootte van de cameravakjes en de sleutels waarmee je je eigen muurberichten kunt verwijderen. Alleen als je "Inloggegevens onthouden" aanvinkt, worden ook je IPTV-server, gebruikersnaam en wachtwoord daar opgeslagen, als leesbare tekst, op dat apparaat. Zet het vinkje uit of wis de sitegegevens in je browser om ze te verwijderen. Gebruik "Inloggegevens onthouden" niet op een gedeelde computer. Clips die je maakt met "Bewaar dit moment" worden alleen op je eigen apparaat opgenomen en blijven daar, tenzij je ze zelf opslaat of deelt; vraag de mensen in een clip om toestemming voordat je hem deelt. Deze gegevens blijven op je apparaat en worden alleen gebruikt om de functies te laten werken die je zelf kiest; je kunt ze altijd verwijderen via de instellingen van je browser.

Verbindingstest (optioneel)

Als je een verbindingstest start, wisselt je browser kleine testberichten uit met onze server en test hij de doorgeefserver. De testgegevens worden meteen weggegooid en er wordt niets opgenomen.

Hoe lang we iets bewaren

Waarom we deze gegevens mogen gebruiken

• Om de dienst te leveren waar je om vraagt (artikel 6 lid 1 sub b AVG): kamers, gesprekken, chat, de herinneringenmuur, delen en IPTV.
• Ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): de dienst veilig houden, misbruik voorkomen en aanpakken, toegangslogbestanden, bezoekers tellen en back-ups maken. We houden dit zo beperkt mogelijk, en je mag hiertegen bezwaar maken (zie je rechten hieronder).
• Jouw toestemming (artikel 6 lid 1 sub a AVG): pushmeldingen, en het gebruik van je camera en microfoon, waarvoor je in je browser toestemming geeft. Je kunt je toestemming altijd intrekken — dat verandert niets aan wat daarvoor is gebeurd.

Wie er nog meer bij betrokken is

• Vercel (Verenigde Staten) host de website zelf en kan IP-adressen vastleggen. Doorgifte naar de Verenigde Staten is beschermd met de waarborgen in de verwerkersvoorwaarden van Vercel, zoals de standaardcontractbepalingen van de Europese Commissie.
• Netwise Hosting Ltd (Londen, Verenigd Koninkrijk) levert de virtuele server waarop onze kamerserver, chatdoorgifte, IPTV-gateway en doorgeefserver (TURN) draaien, en waarop de foto's en video's die je in een kamer deelt tijdelijk staan. De Europese Commissie heeft besloten dat het Verenigd Koninkrijk persoonsgegevens voldoende beschermt (een "adequaatheidsbesluit").
• netcup GmbH (Duitsland) bewaart onze versleutelde nachtelijke databaseback-ups.
• Google: als je browser een gesprek opzet, neemt hij contact op met de STUN-servers van Google (stun.l.google.com), die je IP-adres zien. De lettertypen van de app worden geladen van Google Fonts, dat ook je IP-adres ziet.
• YouTube en Vimeo, alleen als jij of iemand in je kamer hun video's afspeelt. Hun eigen privacybeleid is van toepassing.
• De pushdienst van je browser (Google, Apple, Mozilla of Microsoft), alleen als je meldingen aanzet.
• Je eigen IPTV-provider, alleen als je IPTV gebruikt.
• Overheidsinstanties, alleen als de wet dat verplicht, of om ernstige misdrijven zoals seksueel misbruik van kinderen te melden.

We tonen geen advertenties, gebruiken geen analyse- of trackingcookies, maken geen profielen en verkopen je gegevens nooit. We nemen geen geautomatiseerde besluiten over je.

Je rechten

Je hebt het recht om:

• de persoonsgegevens die we over je hebben te bekijken (inzage);
• ze te laten verbeteren (rectificatie) of verwijderen (gegevenswissing);
• ons te vragen ze tijdelijk niet te gebruiken (beperking);
• bezwaar te maken tegen gebruik op basis van ons gerechtvaardigd belang;
• gegevens die je ons gaf in een gangbaar formaat te ontvangen of aan een ander te laten sturen (overdraagbaarheid);
• je toestemming in te trekken wanneer je wilt, bijvoorbeeld door meldingen of cameratoegang in je browser uit te zetten.

Mail naar rainier@nexthorizonsglobal.com. Omdat SameCouch geen accounts heeft, vragen we je de link van de kamer mee te sturen, zodat we je gegevens kunnen vinden; we kunnen een vraag stellen om te controleren dat het verzoek echt van jou komt. We reageren binnen een maand. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl, of bij de privacytoezichthouder in je eigen land.

Moet je ons gegevens geven?

Nee. Je hebt geen account, e-mailadres of echte naam nodig. Zonder toestemming voor camera of microfoon kun je nog steeds kijken en chatten; sommige functies, zoals meldingen of IPTV, werken alleen als je ervoor kiest ze te gebruiken.

Minimumleeftijd

Je moet minimaal 16 jaar zijn om SameCouch te gebruiken, of toestemming hebben van een ouder of voogd als je jonger bent. Kamers zijn privé: je komt er alleen in met de link, en er is geen openbare lijst of willekeurige koppeling.

Wijzigingen in deze verklaring

Als we veranderen hoe we met gegevens omgaan, passen we deze pagina en de datum bovenaan aan. Bij belangrijke wijzigingen zetten we ook een melding op de website.

Contact

SameCouch — rainier@nexthorizonsglobal.com. Zie ook onze gebruiksvoorwaarden.