Privacy: de bot en het dashboard

Wie verantwoordelijk is

Voor de gegevens van een Discord-server is de beheerder van die server de verwerkingsverantwoordelijke; JP Metamods B.V. verwerkt ze in zijn opdracht zodat de bot kan doen wat de beheerder aanzette. Voor je dashboard-account en voor de facturatie is JP Metamods B.V. de verantwoordelijke. Contact: info@jpmetamods.com.

Wat het dashboard verwerkt

• Bij het inloggen met Discord: je Discord-gebruikers-id, gebruikersnaam en avatar, en de lijst van servers die je beheert, om je servers te tonen. Eén sessiecookie houdt je ingelogd.
• Bij het kiezen van een betaald plan: je Discord-gebruikers-id en het Stripe-klant-id, zodat je abonnement aan jou gekoppeld is. Betaalgegevens voer je in bij Stripe en bereiken onze servers nooit.

Wat de bot in een server verwerkt

• Server-, kanaal- en rol-id’s, en de instellingen die de beheerder kiest.
• Leden-id’s en namen, met de tijdstippen en tellers die een aangezette functie nodig heeft: verificatie-uitslagen, waarschuwingen, XP en levels, invites, tickets, giveaway-deelnames, shopaankopen.
• Berichtinhoud alleen waar een functie dat vereist: AutoMod leest berichten om de regels toe te passen en bewaart een fragment in het moderatie-log als een regel handelt; ticketkanalen worden als transcript bewaard als een ticket sluit; het berichtenlog bewaart bewerkte en verwijderde berichten als dat log aan staat. Inhoud wordt niet bewaard buiten die functies.
• Geheimen die een beheerder invoert (een custom-bot-token, een gameserversleutel) worden versleuteld bewaard en alleen voor die functie gebruikt.
• De invite-links van een server en hun gebruikstellers, als invite-tracking aan staat.

Waarom, en op welke grond

Om de bot en het dashboard te leveren (uitvoering van de overeenkomst met de serverbeheerder), om betaalde plannen te factureren (uitvoering van de overeenkomst met de klant, en wettelijke verplichtingen), en om de dienst veilig en werkend te houden (gerechtvaardigd belang). We gebruiken de gegevens niet voor advertenties, profilering of het trainen van modellen, en we verkopen ze niet.

Wie gegevens ontvangt

• Discord Inc. (VS), het platform waarop de bot draait, onder het eigen privacybeleid van Discord: elk bericht dat de bot plaatst en elke actie die hij doet loopt via Discord.
• Stripe Payments Europe, Ltd. (Ierland), voor betalingen, facturen en btw, onder de verwerkersovereenkomst van Stripe.
• Contabo GmbH (Duitsland), dat onze servers in de Europese Unie host, onder een verwerkersovereenkomst.
• Google, als een lid vlagvertaling gebruikt: de berichttekst wordt naar Google Translate gestuurd om hem te vertalen.

Hoe lang

We bewaren de gegevens van een server zolang de bot erin staat. Wordt de bot verwijderd of eindigt een plan, dan verwijderen we ze binnen 30 dagen, tenzij een wettelijke plicht (facturen: 7 jaar) langer vereist. Tickettranscripts blijven bestaan zolang de beheerder ze in het logkanaal houdt; de kopie die naar het lid ging is van het lid. Dashboardsessies eindigen als je uitlogt.

Je rechten

Je kunt vragen om inzage, correctie of verwijdering van de gegevens die we over je hebben, of bezwaar maken tegen een verwerking, door te schrijven naar info@jpmetamods.com. Een serverbeheerder kan de gegevens van een lid vanuit het dashboard verwijderen (XP, waarschuwingen) of door de bot te verwijderen. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Gegevens staan op servers in de Europese Unie, versleuteld onderweg, met geheimen versleuteld in rust; toegang is beperkt tot de mensen die de dienst beheren. De bot zelf heeft in een server nooit Administrator: hij draait met een vastgelegde lijst rechten.