Privacy verklaring

1. Wie zijn we?

SlakBot is een gratis Discord bot ontwikkeld en beheerd door de eenmanszaak van Luca (Nederland), ingeschreven bij de Kamer van Koophandel onder nummer 42137410. Deze privacy verklaring is van toepassing op het gebruik van de SlakBot Discord bot en de bijbehorende website op slakbot.nl.

Onder de AVG ben ik de verwerkingsverantwoordelijke voor jouw gegevens. SlakBot wordt gedreven als eenmanszaak. Een eenmanszaak heeft geen eigen rechtspersoonlijkheid: de ondernemer is zelf verantwoordelijk en aanspreekbaar.

Contact voor privacy verzoeken (in volgorde van voorkeur):

• E-mail: privacy@slakbot.nl (formeel kanaal, antwoord binnen 30 dagen)
• Discord: discord.gg/d9cpruNpyX (sneller, maar geen garantie tijdens vakantie/uitval)
• Web: slakbot.nl/contact

2. Welke gegevens verzamelen we?

2.1 Discord gebruikersdata

Als je SlakBot in een server gebruikt of inlogt op het webpanel, slaan we het volgende op:

• Discord gebruikers-ID (numerieke ID, geen e-mail of wachtwoord)
• Gebruikersnaam (voor weergave in modlog, leveling, tickets, etc.)
• Avatar URL (voor weergave in het webpanel)
• Server-ID's waar je beheerder bent (om toegang te geven tot juiste server settings)

2.2 Server-specifieke data

Per Discord server slaan we op:

• Server-ID en servernaam
• Configuratie instellingen (kanaal-ID's, rol-ID's, embed kleuren, templates)
• Moderatie geschiedenis (warns, kicks, bans, mutes — incl. moderator + gebruiker)
• Berichtinhoud die de AI-moderator heeft afgekeurd — de eerste 200 tekens van zo'n bericht, met de categorie, de reden en de zekerheid, in het activiteitenlog. Alleen op servers waar een beheerder de AI-moderator heeft aangezet, en alleen bij berichten die de AI afkeurt (zie §2.3 en §5)
• Berichtinhoud die de anti-scam heeft afgekeurd — de eerste 500 tekens van zo'n bericht, met het scam-type en de ondernomen actie, in het scam-log. Alleen op servers waar een beheerder de anti-scam heeft aangezet, en alleen bij berichten die de anti-scam afkeurt; na 180 dagen automatisch verwijderd (zie §2.3 en §5)
• Leveling data (XP per gebruiker per server)
• Economy data (saldo, daily streak)
• Tickets en suggesties — en bij het sluiten van een ticket het volledige transcript van dat ticketkanaal, dat altijd wordt opgeslagen, ook als het toesturen uit staat (zie §2.6 en §5)
• Custom commands
• Stream goal voortgang (aggregaat) — en bij gebruik van de Twitch-koppeling ook kijktijd, chat-activiteit en inwisselingen per gekoppelde kijker (zie §2.7)

2.3 Beveiligings­data (anti-scam)

Voor de anti-scam beveiliging slaan we op:

• Hashes (SHA-256) van geanalyseerde afbeeldingen — om dezelfde scam afbeelding twee keer te detecteren zonder opnieuw te scannen
• Scam pogingen — je Discord-ID, je gebruikersnaam, het tijdstip, het scam-type en de ondernomen actie, voor mod-log doeleinden
• Een signatuur van een afgekeurd scam-bericht — een hash, met daarbij de eerste 80 tekens van de genormaliseerde berichttekst (of, bij een link, het domein) als vergelijkingsvoorbeeld. Daar staat geen Discord-ID en geen gebruikersnaam bij, alleen welke server hem als eerste zag. Deze signaturen worden gedeeld met alle servers waar SlakBot draait — dat is wat een scam die op één server opduikt meteen op de andere tegenhoudt — en er staat geen bewaartermijn op (zie §2.6 en §5)
• De eerste 500 tekens van een afgekeurd bericht — keurt de anti-scam een bericht af, dan gaat die tekst mee in diezelfde regel, zodat een moderator later kan nakijken of dat terecht was. Berichten die de anti-scam laat staan, worden niet vastgelegd. Zo'n regel wordt na 180 dagen automatisch verwijderd (zie §5)

Belangrijk: de OCR-scanning op afbeeldingen draait 100% lokaal op onze server via Tesseract.js. Afbeeldingen worden nooit verstuurd naar Google, OpenAI of een andere externe AI service. We slaan alleen een hash op, geen kopie van de afbeelding zelf. Deze belofte gaat over afbeeldingen; voor berichtteksten geldt wat hieronder staat.

AI-moderatie op berichtteksten. Zet een server de AI-moderator aan, dan beoordeelt een AI-model de tekst van berichten in de kanalen waar hij actief is. Dat model draait lokaal, op onze eigen EU-server: voor die beoordeling verlaat de berichttekst die server niet. Een andere stand is er niet meer. De cloud-stand, waarin de berichttekst en de gebruikersnaam naar Google Gemini gingen, is weggehaald; een server die hem nog had ingesteld, draait nu ook lokaal.

Daarnaast is er één optie: 'Tweede mening bij twijfel'. Die staat standaard uit en gaat alleen aan als een serverbeheerder hem bij de AI-moderator zelf aanzet. Staat hij aan en twijfelt de moderator over een bericht, dan gaat alleen de tekst van dat bericht — zonder gebruikersnaam en zonder Discord-ID — naar Anthropic (Claude) voor een tweede oordeel. Berichten waarover de moderator niet twijfelt, gaan niet naar Anthropic. Hoe dat zit, staat in §2.10.

Die optie gaat over wat er naar buiten gaat. Naar onze eigen database gaat er in alle gevallen hetzelfde:

• Naar buiten — met de tweede mening aan alleen de twijfelgevallen, zonder gebruikersnaam, naar Anthropic. Zonder tweede mening verlaat de berichttekst onze server niet.
• Naar onze eigen database — met en zonder tweede mening. Keurt de AI-moderator een bericht af, dan schrijft SlakBot een regel in het activiteitenlog met de eerste 200 tekens van dat bericht, de categorie, de reden, de zekerheidsscore en of er een tweede mening bij was, met je Discord-ID en je gebruikersnaam erbij. Wat Claude ervan vond, staat niet in die regel (§2.10). Vindt de tweede mening dat er niets met het bericht hoeft te gebeuren, dan komt er geen regel. De regel wordt geschreven vóórdat de bot beslist of hij iets doet. De bot handelt vanaf 65% zekerheid, en de drempel waarboven hij een bericht überhaupt afkeurt hangt af van de gevoeligheid: 85% bij "mild", 70% bij "normaal", 55% bij "streng". Op "streng" kan er dus een regel in het log staan waar géén verwijdering of waarschuwing op volgde. Dat kan ook bij de andere gevoeligheden: een serverbeheerder kan het automatisch verwijderen en waarschuwen uitzetten en de moderator alleen laten meekijken. De logregel wordt dan nog steeds geschreven.

Dat log is er om een beslissing van de AI later te kunnen nakijken en terugdraaien, en is in te zien door de beheerders van die server (in het paneel). Er loopt geen automatische opschoning op: zo'n regel blijft staan — zie §5. Berichten die de AI-moderator niet afkeurt, laten geen spoor in de database achter: die worden gelezen, beoordeeld en verder niet vastgelegd.

Correctie: eerdere versies van deze verklaring zeiden dat de berichttekst in geen van beide standen die er toen waren (lokaal en cloud) in onze database kwam. Dat was niet juist — de 200 tekens hierboven gingen er altijd in. Die eerdere tekst keek alleen naar wat er naar buiten gaat, en "niet naar buiten" is niet hetzelfde als "niet opgeslagen".

Daarnaast komt de uitkomst (categorie, actie, korte reden) als waarschuwing bij het lid te staan. Heeft de server een meldkanaal ingesteld, dan plaatst SlakBot daar ook de eerste 200 tekens van het bericht, zodat de moderators kunnen controleren of de AI het goed zag. Was er een tweede mening, dan staat daar ook wat Claude ervan vond. Dat kanaal staat in Discord.

2.4 Webpanel data

Bij gebruik van het webpanel op slakbot.nl slaan we op:

• Login geschiedenis (gebruiker, IP-adres, browser, tijdstip) — voor security monitoring
• Sessie cookies (om je ingelogd te houden)

Toegang voor ondersteuning. De eigenaar van SlakBot en één aangewezen ondersteuningsaccount kunnen het paneel van elke server met SlakBot bekijken, inclusief wat daarin staat, om beheerders te helpen en te controleren of alles werkt. Het ondersteuningsaccount is een tweede account van diezelfde eigenaar. In het paneel kan het alleen kijken: het kan daar niets wijzigen en geen berichten versturen. Wel beheert de eigenaar met beide accounts de SlakBot-banlijst (zie 2.9).

We gebruiken geen tracking cookies, geen Google Analytics, geen advertentienetwerken en geen third-party trackers.

2.5 Website-analytics (cookieloos)

Om te zien welke pagina's bezocht worden, tellen we anonieme paginaweergaven first-party op onze eigen server — geen Google Analytics, geen externe trackers. We registreren alleen de paginanaam en (als je via een andere website binnenkomt) de verwijzende domeinnaam. We gebruiken hiervoor geen cookies, slaan geen IP-adressen op, en respecteren Do Not Track. Er is geen manier om jou als persoon te identificeren.

Bij een klik op onze /go/-marketinglinks slaan we een eenrichtings-hash van IP+browser op (geen herleidbaar IP-adres) — uitsluitend om kliks te tellen en dubbeltellingen te voorkomen.

2.6 Gegevens die we NIET opslaan

• Inhoud van privé berichten (DMs)
• Berichten in kanalen waar de bot niet actief is
• Wachtwoorden (we gebruiken Discord OAuth — wij zien je wachtwoord nooit)
• Telefoonnummers
• Betaalkaart- of rekeninggegevens — de bot is gratis; voor de betaalde Custom Bot-dienst loopt facturatie buiten de bot om. Let op: bij donatie-integraties (StreamElements/Streamlabs) verwerken we wél de donateursnaam en het bedrag zoals die dienst ze aanlevert

Let op: schrijf je ons zélf via het contactformulier of het offerteformulier, dan geef je ons je naam en e-mailadres — die bewaren we wél. Hoe dat precies zit, staat in §2.8.

En let op dit: in kanalen waar de bot wél actief is, wordt de tekst van je bericht gelézen — door het woordfilter, en (als een beheerder die aanzet) door de anti-scam en de AI-moderator. Lezen is iets anders dan opslaan, en in de regel bewaren we die tekst niet. Maar niet altijd. We zetten hier geen aantal meer bij — elk getal dat we hier eerder neerzetten, bleek bij nameten in de code onvolledig — en schrijven in plaats daarvan per soort op wat er blijft staan en waarom. Het aantal tekens en de bewaartermijn verschillen per geval:

• Keurt de AI-moderator een bericht af, dan bewaren we de eerste 200 tekens ervan in het activiteitenlog, met de categorie, de reden, de zekerheid en of er een tweede mening bij was — ook al draait de moderator lokaal, en zonder bewaartermijn (§2.3 en §5).
• Keurt de anti-scam een bericht af, dan bewaren we de eerste 500 tekens ervan in het scam-log, met het scam-type en de ondernomen actie — 180 dagen, daarna automatisch verwijderd (§2.3 en §5).
• Van een bericht dat de anti-scam afkeurt bewaren we daarnaast een signatuur: een hash met de eerste 80 tekens van de genormaliseerde tekst (of het domein van een link) als vergelijkingsvoorbeeld, zónder Discord-ID of gebruikersnaam. Die signaturen zijn blijvend en worden gedeeld met alle servers waar SlakBot draait, zodat een scam die op één server opduikt meteen overal wordt tegengehouden (§2.3 en §5).
• Sluit een moderator — of de aanvrager zelf — een ticket, dan gaat de hele conversatie uit dat ticketkanaal als transcript de database in: alle berichten (tot 5000 stuks), met de namen van de deelnemers, de tijdstippen en de links naar meegestuurde bijlagen. Hier geldt geen tekenlimiet en geen bewaartermijn; het transcript is in te zien door de beheerders van die server. Dat opslaan gebeurt altijd bij het sluiten, ook als de beheerder het toesturen naar een logkanaal of naar de aanvrager heeft uitgezet: het ticketkanaal zelf wordt na het sluiten verwijderd, het transcript blijft. Dit is verreweg het zwaarste geval op deze lijst: wat er in een ticket is gezegd, staat er volledig in. Zet daarom niets in een ticket wat je niet bewaard wilt zien (§5).

Hoe dat precies werkt en wanneer er tekst naar Anthropic gaat, staat in §2.3 en §2.10.

En de bredere stand, eerlijk gezegd: SlakBot schrijft in veel tabellen, en op een groot deel daarvan loopt geen automatische opruimroutine — die groeien dus door. De meeste daarvan zijn serverinstellingen zonder persoonsgegevens, maar niet allemaal: het activiteitenlog, de ticket-transcripts, de scam-signaturen en de dagcijfers achter De Pas horen bij het deel waar wél iets over een persoon in staat. De rijen met een eigen termijn staan in de tabel in §5; staat er geen termijn, dan blijft het staan tot iemand erom vraagt. Dat kan: mail privacy@slakbot.nl en we verwijderen wat aan jouw Discord-ID hangt (zie §7 voor de termijn). Deze verklaring is geen uitputtende lijst van onze database — maar wat er staat, moet kloppen.

2.7 Twitch-koppeling & chatbot-data (optioneel)

Servers kunnen SlakBot koppelen aan Twitch (sub-rollen, stream-alerts en de Twitch-chatbot). Deze koppeling is volledig optioneel: gebruik je 'm niet, dan wordt niets uit deze paragraaf verzameld. Koppel je wél, dan verwerken we:

• Twitch user-ID + gebruikersnaam, gekoppeld aan je Discord-ID — voor coins, rollen en perks over beide platforms
• Versleutelde Twitch OAuth-tokens (van de streamer en van het bot-account; AES-versleuteld) — om sub-status te lezen, chat te sturen en events te ontvangen
• Abonnementsstatus (sub-tier) — gecachet en ± elke 15 minuten ververst, voor sub→rol-sync
• Kijktijd en chat-activiteit — kijkminuten en berichtenaantallen per Twitch-account, óók van niet-gekoppelde kijkers (zodat je die historie kunt claimen als je later koppelt); automatisch verwijderd na 12 maanden
• Dagelijkse kijkcijfers per gekoppeld Discord-lid — ben je gekoppeld, dan legt SlakBot elke nacht één regel per dag vast met je kijkminuten, je aantal chatberichten, je coins, je XP en je score. Dat is de historie achter De Pas ("lid sinds", voortgang over de tijd). Op deze dagregels staat geen bewaartermijn: ze blijven staan, ook na die 12 maanden en ook na !privacy — zie de uitleg hieronder en §5
• Kijklijst na de stream (staat standaard aan op servers met het nieuwe paneel, in kanalen waar de kijktijd aan staat; de streamer kan hem daar uitzetten) — per stream wie er in de chat zat: de Twitch-naam en het Twitch-ID van wie iets in de chat zei, met ongeveer hoelang en hoeveel berichten, én van wie alleen meekeek, met ongeveer hoelang. Meekijken betekent hier: ingelogd op Twitch met de chat open, zoals Twitch dat ook zelf aan de streamer en de moderators laat zien. Wie zonder account kijkt, zien we niet. De lijst is alleen te zien voor de beheerders van die Discord-server en de Twitch-moderators van dat kanaal (in het paneel), en wordt na 7 dagen automatisch verwijderd. Zij kunnen de lijst ook als tekstbestand downloaden. Zo’n bestand bewaart de beheerder of moderator dan zelf, en daarvoor zijn zij verantwoordelijk: wie zich daarna met !privacy afmeldt, staat in een eerder gedownload bestand nog wel. SlakBot zet hierover geen melding in de Twitch-chat: deze verklaring is die melding.
• Bits-, sub-, gift- en raid-events — wie, hoeveel en wanneer, voor alerts en coin-beloningen
• Inwisselingen (redemptions) — log van loyalty-shop-aankopen en Channel-Points-inwisselingen
• Koppel-tokens — de eenmalige !koppel-links zijn 15 minuten geldig en verlopen daarna automatisch

Niet bijgehouden worden? Typ !privacy in de Twitch-chat van een kanaal waar SlakBot actief is. Vanaf dan tellen we je niet meer mee voor kijktijd, chat-activiteit en de kijklijst, in álle kanalen met SlakBot, en wissen we wat we daarvan al van je hadden. Met !privacy aan tel je weer mee. Je Twitch-ID bewaren we zolang je afgemeld bent: anders weten we niet dat we je moeten overslaan. Daarbij bewaren we ook in welk kanaal (en welke Discord-server) je !privacy typte, alleen om te tellen: de streamer ziet hoeveel kijkers zich in zijn chat afmeldden, maar nooit wie.

Wat !privacy niet bereikt. Het commando werkt op je Twitch-account: het wist je kijktijd, je chat-activiteit en je regels in de kijklijst. De dagelijkse kijkcijfers uit de vorige lijst hangen aan je Discord-ID en blijven daarom staan — !privacy kan er niet bij. Dat geldt ook voor de rest van je Discord-data (coins, XP, waarschuwingen). Wil je die ook weg hebben, mail dan privacy@slakbot.nl: dat verzoek voeren we gericht op jouw Discord-ID uit (zie §7).

Wat we niet doen: chatberichten in de Twitch-chat worden niet permanent opgeslagen (alleen een kortstondige in-memory buffer van maximaal 5 minuten voor moderatie-tools) en we zien nooit je Twitch-wachtwoord. Ontkoppelen kan op elk moment (!ontkoppel in de Twitch-chat of /ontkoppel-twitch in Discord) — daarmee worden je koppeling en tokens direct gewist. De anti-scam-belofte hierboven (OCR 100% lokaal) staat hier volledig los van.

2.8 Contactformulier en offerte-aanvragen

Gebruik je het formulier op slakbot.nl/contact of vraag je een offerte aan voor een custom bot, dan stuur je zelf de volgende gegevens mee:

• Je naam
• Je e-mailadres — nodig om je te kunnen antwoorden
• Het onderwerp (optioneel)
• De inhoud van je bericht

Vraag je een offerte aan voor een custom bot, dan stuurt dat formulier — als je die velden invult — ook je Discord-naam, de grootte van je server en een budgetindicatie mee. Die drie worden in de tekst van je aanvraag gezet en reizen dus mee als onderdeel van je bericht.

Komt je bericht door de spamcontroles heen, dan gaat het niet naar een database: het wordt per e-mail doorgestuurd naar de mailbox van SlakBot, met jouw adres als antwoordadres. Een mailbox is óók opslag — je bericht blijft daar dus staan. Wordt je inzending juist tegengehouden door een van de honeypots of door de spamfilter, dan gebeurt er iets anders: de server schrijft daar een korte waarschuwing over weg in de foutentabel van de bot, en dat is dus wél een database. In zo'n regel staat de reden van de blokkade en het IP-adres waar de inzending vandaan kwam; je naam, je e-mailadres en de tekst van je bericht komen er niet in. Er worden er hooguit tien per uur bewaard, en ze verdwijnen na 30 dagen automatisch (zie §5, rij "Bot errors + crashes").

Daarnaast houdt de server een gewoon logbestand bij. Bij elke inzending komt daar meteen een regel in met het IP-adres van de verzender, en bij een geslaagde inzending daarnaast een regel met je e-mailadres en je naam, zodat we kunnen zien dat een bericht is aangekomen.

Waarvoor we het gebruiken: alleen om je bericht of je offerte-aanvraag te beantwoorden. Je adres komt niet op een nieuwsbrieflijst, wordt niet doorverkocht en wordt niet voor reclame gebruikt.

Grondslag: vraag je een offerte aan, dan verwerken we je gegevens om een overeenkomst voor te bereiden (AVG artikel 6 lid 1 sub b). Stel je een gewone vraag, dan doen we dat op grond van gerechtvaardigd belang (sub f): zonder je adres kunnen we je vraag niet beantwoorden.

Hoe lang: berichten blijven in de mailbox zolang ze nodig zijn voor de afhandeling en voor de administratie — er staat geen vaste termijn op. Wil je dat je bericht eerder verdwijnt, vraag dat dan aan via privacy@slakbot.nl; dan verwijderen we het (zie §7).

Anti-spamcontroles: in het formulier zelf zitten twee verborgen velden die alleen bots invullen (honeypots) en een tijdstempel van het moment dat je de pagina opende. De rest doet de server zodra je inzending binnenkomt: hij controleert dat tijdstempel, kijkt of je e-mailadres van een wegwerp-maildomein komt, telt de links in je bericht (meer dan twee links wordt geweigerd) en leest het onderwerp en de tekst van je bericht machinaal na op een vaste lijst met geblokkeerde spam-zinnen (denk aan "casino bonus" of "buy followers"). Er kijkt bij die twee controles geen mens mee, maar de inhoud van je bericht wordt er wel door een filter op nagelezen. Daarbovenop geldt een limiet van 30 aanvragen per 10 minuten en 200 per 24 uur. Houdt een van deze controles je inzending tegen, dan wordt daar een regel over bewaard mét je IP-adres — zoals hierboven beschreven.

2.9 SlakBot-banlijst

SlakBot houdt een kleine lijst bij van accounts die raids, spam, haat of ban-ontduiking deden. Servers met SlakBot bannen die accounts, tenzij de server de lijst uitzet. Dit gaat dus ook over mensen die SlakBot zelf nooit gebruikten. Alle uitleg, en hoe je bezwaar maakt, staat op slakbot.nl/banlijst.

• Welke gegevens: je Discord-ID en/of Twitch-ID, één vaste categorie (raid, spam of scam, haat of intimidatie, ban-ontduiking), de datum en wie het besloot. Geen naam, geen uitleg in eigen woorden, geen berichten. Daarnaast per server wat SlakBot daar deed (bijvoorbeeld geband, of niet omdat iemand staf is) en of het bericht aan de gebande persoon aankwam.
• Per server bewaren we ook of de lijst daar aan of uit staat, wie dat veranderde, en wanneer het bericht na de eerste ban daar naar welke eigenaar ging (zijn Discord-ID).
• Wie beslist: alleen de maker van SlakBot, met de hand. Er zet geen computer of AI iemand op de lijst, en servers kunnen niemand op de lijst zetten.
• Doel: communities beschermen tegen raids, spam, haat en ban-ontduiking.
• Grondslag: gerechtvaardigd belang (AVG artikel 6 lid 1 sub f). Servers en hun leden willen niet steeds opnieuw last hebben van dezelfde accounts. Daartegenover staat: de lijst bevat alleen een ID en een categorie, geldt hooguit 12 maanden, raakt nooit eigenaren of staf, elke server kan hem uitzetten, en je kunt bezwaar maken. Kindveiligheid en strafbare feiten zetten we niet op deze lijst: die horen bij Discord, Twitch of de politie.
• Wie het ziet: de maker van SlakBot ziet de hele lijst. De beheerders van een server zien alleen de bans in hún server (in hun modlog-kanaal en bij de bans in de serverinstellingen van Discord), met het nummer en de categorie. De rest van de lijst zien ze niet. Zo'n ban komt ook in de moderatiegeschiedenis van die server, net als een gewone ban. De gebande persoon krijgt één keer een privébericht met de categorie en een link naar de uitlegpagina.
• Twitch: de lijst kan ook een Twitch-account bevatten. Bannen op Twitch staat nu nog uit.
• Hoe lang: hooguit 12 maanden op de lijst, daarna vanzelf eraf. Gaat iemand van de lijst af (verlopen of eerder opgeheven), dan heft SlakBot zijn eigen bans op en wist hij 30 dagen later de regel en wat hij per server deed.
• Bezwaar: je kunt altijd bezwaar maken (AVG artikel 21). Op slakbot.nl/banlijst staat hoe, en wat je meestuurt. Dien je er een in, dan bewaren we je bezwaar: je Discord-ID en naam, de reden en datum van de ban, de leeftijd die je zelf opgeeft en de toelichting die je schrijft. Daar staat op dit moment geen bewaartermijn op; vraag je om verwijdering, dan halen we het weg.

2.10 AI in het paneel, de tweede mening en support (Anthropic)

Op drie plekken gebruikt SlakBot een taalmodel van Anthropic (Claude). Elk daarvan gebeurt alleen als iemand daar zelf voor kiest, of als je ons zelf een vraag stuurt. De AI-moderator zelf draait lokaal en gebruikt Anthropic alleen voor de tweede mening (§2.3).

• De schrijfhulp in het paneel. Bij 'Schrijf voor me' en bij 'Snel instellen' typ je zelf wat je wilt hebben. Druk je op de knop, dan gaat die tekst naar Anthropic, dat er een voorstel van maakt. De naam van je server en gegevens van je leden gaan niet mee. Wat je zelf typt, gaat wel mee zoals je het typt: zet er dus geen namen of andere persoonsgegevens in. Druk je niet op de knop, dan gaat er niets heen.
• De tweede mening bij de AI-moderator. Alleen op servers waar een beheerder 'Tweede mening bij twijfel' zelf aanzet (zie §2.3). Dan gaat van een bericht waarover de moderator twijfelt alleen de tekst naar Anthropic: hooguit 500 tekens, zonder gebruikersnaam en zonder Discord-ID, en vermeldingen van leden, rollen en kanalen vervangen door een neutraal woord. Staat er in het bericht zelf een naam of iets anders over iemand, dan kan dat meegaan. Een twijfelgeval is een bericht dat de moderator alleen afkeurt om een krachtterm als uitroep (zoals 'kanker', 'kut' of 'fuck') of om een korte kreet als 'ga dood' waarin niemand genoemd wordt. Slurs, scheldwoorden naar iemand, gerichte bedreigingen en berichten over zelfbeschadiging gaan nooit naar Anthropic: daarover beslist de moderator altijd lokaal.
• Antwoorden op supportvragen. Stuur je ons een supportvraag (per mail, via de support-Discord of het contactformulier), dan kan de maker van SlakBot met Claude een conceptantwoord laten voorbereiden, op basis van onze eigen handleiding. Voordat er iets naar Anthropic gaat, halen we je naam, Discord-ID's, @vermeldingen, e-mailadressen, IP-adressen en links eruit: alleen de vraag zelf gaat mee. Er wordt niets automatisch verstuurd. Een mens leest het concept, past het aan en stuurt het antwoord altijd zelf.

Wat de tweede mening wel en niet kan. De tweede mening kan een straf alleen milder maken, nooit strenger: het mildste oordeel van de moderator en van Claude telt. Tot het antwoord er is, gebeurt er niets met het bericht. Lukt de tweede mening niet door iets aan de kant van Claude, zoals een storing, een time-out of een onbruikbaar antwoord, dan straft de bot niet: er komt alleen een melding in het meldkanaal, zodat een moderator zelf kijkt. Kan de bot niets vragen omdat het dagplafond van de server (60 vragen per dag) of ons budget op is, omdat er al te veel vragen tegelijk lopen of omdat wij de tweede mening hebben uitgezet, dan beslist hij lokaal, zoals zonder tweede mening.

• Doel: een voorstel maken voor de tekst of de instellingen die je zelf vroeg; bij twijfel een tweede oordeel, zodat de moderator minder vaak een onschuldig bericht aanpakt; en bij een supportvraag een conceptantwoord, zodat je sneller een goed antwoord krijgt.
• Grondslag: de schrijfhulp vraag je zelf aan, en we verwerken je tekst om die dienst te leveren (AVG artikel 6 lid 1 sub b). Bij de tweede mening is het gerechtvaardigd belang (sub f): de server en zijn leden hebben er belang bij dat de moderatie minder vaak misgrijpt. Daartegenover staat: het gaat alleen om twijfelgevallen, alleen om de tekst, zonder naam, en alleen als de server het zelf aanzet. Bij supportvragen is het ook gerechtvaardigd belang (sub f): we willen je snel en goed antwoorden. Daartegenover staat: alleen de vraag gaat mee, zonder namen en ID's, en een mens beslist wat er teruggaat. Wil je dit niet, zeg het dan bij je vraag; dan schrijven we het antwoord zonder Claude.
• Waar: Anthropic PBC verwerkt de gegevens in de Verenigde Staten. Voor die doorgifte gelden de modelcontractbepalingen van de Europese Commissie (Standard Contractual Clauses). Die maken deel uit van de verwerkersovereenkomst (DPA) in de commerciële voorwaarden van Anthropic. Dat geldt voor alle drie de plekken hierboven, ook voor supportvragen.
• Geen training: Anthropic gebruikt wat via zijn API binnenkomt niet om zijn modellen te trainen.
• Hoe lang bij Anthropic: tot 30 dagen. Wordt een verzoek gemarkeerd als mogelijke schending van het gebruiksbeleid van Anthropic, dan kan het langer bewaard worden, tot 2 jaar.
• Hoe lang bij SlakBot: wij slaan de tekst die je typt en de voorstellen niet op, van de tweede mening ook de vraag en het antwoord niet, en van een supportvraag het concept niet (je vraag zelf staat gewoon in onze mailbox of in Discord, zie §2.8). Ook in het activiteitenlog staat niet wat Claude vond. We houden alleen tellingen bij, zonder tekst: per dag, per functie en per server hoe vaak Claude is gevraagd en wat dat kostte. Bij de schrijfhulp en 'Snel instellen' staat daar ook je Discord-ID bij, omdat er een daglimiet per persoon is. Die ID is alleen voor de lopende dag nodig: bij de dagelijkse opruimronde daarna voegen we die rijen samen tot tellingen per server, zonder ID. De tellingen zelf verdwijnen na 90 dagen. Bij de tweede mening slaan we geen Discord-ID op. Keurt de AI-moderator een bericht uiteindelijk af, dan geldt de gewone regel uit §2.3: de eerste 200 tekens komen in het activiteitenlog.
• Wie de tweede mening aanzette: per server bewaren we of de tweede mening aan of uit staat, wanneer dat voor het laatst veranderde en wie dat deed (zijn Discord-ID). Dat is een controlespoor: zo is na te gaan wie berichten van leden naar Anthropic liet gaan. We bewaren het zolang de instelling bestaat (§5).
• Gelabeld, en nooit vanzelf: een voorstel van de schrijfhulp of van 'Snel instellen' staat in het paneel altijd met het label 'Voorstel gemaakt door AI'. Het wordt nooit automatisch opgeslagen of geplaatst: jij leest het, past het aan als je wilt en drukt zelf op Opslaan. De AI-moderator werkt anders: die draait lokaal en handelt wél zelf, volgens de instellingen van de server (verwijderen, waarschuwen of alleen melden). De tweede mening kan zo'n straf alleen milder maken (§2.3).
• Iets vreemds gezien? Meld een voorstel dat niet klopt of niet deugt via support@slakbot.nl, de support-Discord (discord.gg/d9cpruNpyX) of slakbot.nl/contact.

Een korte uitleg voor iedereen — wat de AI doet, hoe je hem herkent en hoe je hem uit laat — staat op slakbot.nl/ai-moderator.

3. Waarom verzamelen we deze gegevens?

We gebruiken jouw gegevens om de bot te laten werken, en — als je ons schrijft — om je bericht te beantwoorden:

Data	Doel
User ID + naam	Tonen in modlog, leaderboards, tickets
Server config	Bot weet welke kanalen, rollen, templates te gebruiken
Warnings + modlog	Mods kunnen geschiedenis bekijken
Leveling XP	Levels berekenen, /rank en /top tonen
Economy saldo	/daily, /balance, /shop laten werken
Login log	Bot owner ziet wie er inlogt op het panel (security)
Image hashes	Anti-scam: dezelfde scam afbeelding 1x scannen
Berichttekst die de AI-moderator afkeurt (200 tekens)	Een beslissing van de AI later kunnen nakijken en terugdraaien (§2.3)
Berichttekst die de anti-scam afkeurt (500 tekens)	Moderators kunnen nakijken of een verwijdering terecht was (§2.3)
Scam-signaturen (hash + 80 tekens genormaliseerde tekst of domein)	Een scam die op één server opduikt meteen op alle andere servers tegenhouden (§2.3)
Ticket-transcript (de hele conversatie bij het sluiten)	Beheerders kunnen nakijken wat er in een afgehandeld ticket is afgesproken (§2.6)
Contactformulier (naam, e-mail, bericht)	Je vraag of offerte-aanvraag beantwoorden (§2.8)
SlakBot-banlijst (ID + categorie)	Servers beschermen tegen raids, spam, haat en ban-ontduiking (§2.9)
Tekst die je typt bij 'Schrijf voor me' of 'Snel instellen'	Een voorstel maken voor de tekst of de instellingen die je vroeg (§2.10)
Tekst van een twijfelgeval bij de AI-moderator (zonder gebruikersnaam)	Een tweede oordeel bij twijfel, alleen als de server dat aanzet (§2.10)
Wie de tweede mening aan- of uitzette (Discord-ID) en wanneer	Controlespoor: nagaan wie berichten van leden naar Anthropic liet gaan (§2.10)
Tellingen van het Claude-gebruik (Discord-ID alleen voor de daglimiet)	De daglimieten en het maandbudget bewaken (§2.10)
Een supportvraag, zonder namen en ID's	Een conceptantwoord laten voorbereiden dat een mens nakijkt en zelf verstuurt (§2.10)

4. Met wie delen we data? (Sub-verwerkers)

We delen nooit jouw persoonlijke gegevens met derden voor commerciële doeleinden.

De volgende externe diensten (sub-verwerkers) worden gebruikt voor specifieke functies:

Sub-verwerker	Doel	Data die we sturen
Discord Inc. (VS) Privacy	Bot platform — om commands uit te voeren en berichten te plaatsen	User-ID, server-ID, bericht inhoud (bot reacties)
Pterodactyl host (EU)	Server hosting — waar de bot + database draait	Alle data wordt op deze EU server opgeslagen (versleutelde disk)
Uitgaande mailserver (SMTP)	Contactformulier en offerte-aanvragen — je bericht afleveren in de mailbox van SlakBot	Je naam, je e-mailadres (ook als antwoordadres) en de volledige tekst van je bericht
YouTube (Google, VS)	Video meldingen — RSS feed + Data API	Geen user data verzonden — alleen kanaal-IDs (publiek)
Anthropic (Claude) (Anthropic PBC, VS) Privacy	De schrijfhulp in het paneel ('Schrijf voor me', 'Snel instellen'), de tweede mening bij twijfel van de AI-moderator en het voorbereiden van antwoorden op supportvragen (zie §2.10)	Bij de schrijfhulp: de tekst die een beheerder zelf typt, alleen als hij op de knop drukt — geen servernaam, geen ledendata. Bij de tweede mening: de tekst van een twijfelachtig bericht, zonder gebruikersnaam of Discord-ID, en alleen op servers die die optie zelf aanzetten. Bij een supportvraag: alleen de vraag zelf, zonder namen, ID's, e-mailadressen en links. Geen training op deze gegevens; bewaard bij Anthropic tot 30 dagen (tot 2 jaar bij een gemarkeerde schending van het gebruiksbeleid)
Twitch (Amazon, VS)	Live alerts, clips, en (optioneel) chatbot & account-koppeling — Helix API + EventSub	Zonder koppeling: alleen publieke kanaalnamen. Mét de optionele Twitch-koppeling (§2.7): Twitch user-ID's, abonnementsstatus, bits/sub/gift/raid-events en berichten die de bot in jouw Twitch-chat plaatst. OAuth-tokens worden versleuteld opgeslagen; koppeling is per lid op te zeggen
RapidAPI / TikTok scraper	TikTok LIVE meldingen — high-res avatars	Alleen TikTok usernames (publiek)
Sinking Yachts API (NL) phish.sinking.yachts	Anti-scam domein blacklist	Alleen domeinnamen uit verdachte berichten worden gecheckt — geen user-ID, geen bericht inhoud

Belangrijk: met deze partijen is geen aparte verwerkersovereenkomst (DPA) gesloten; zij verwerken gegevens onder hun eigen voorwaarden en privacybeleid. Eén uitzondering: bij Anthropic geldt de verwerkersovereenkomst die deel uitmaakt van hun commerciële voorwaarden, met de modelcontractbepalingen van de EU voor de doorgifte naar de VS (zie §2.10). We minimaliseren de data die we delen.

5. Hoe lang bewaren we je data?

Data type	Bewaartermijn
Server config + leveling + economy	Zolang de bot in de server is. Wordt de bot verwijderd, dan blijven deze gegevens staan — zie de toelichting onder deze tabel. Verwijderen gaat op verzoek via privacy@slakbot.nl
Warns + modlog	Zolang de server bestaat (voor mod-historie)
Login geschiedenis (panel)	12 maanden, daarna automatisch verwijderd
Anti-scam image hashes	Onbepaald (geanonimiseerd, geen user-koppeling)
Anti-scam pogingen, inclusief de eerste 500 tekens van een afgekeurd bericht (met je Discord-ID, je gebruikersnaam, het scam-type en de ondernomen actie)	180 dagen (ruim 6 maanden), daarna automatisch verwijderd
Bot errors + crashes	30 dagen, daarna automatisch verwijderd
Broadcast geschiedenis	12 maanden, daarna automatisch verwijderd
Tickets	Zolang de server bestaat
Twitch↔Discord-koppeling + tokens	Tot ontkoppeling — dan worden de koppeling en de tokens direct gewist. Wordt alleen de bot uit de server verwijderd, dan blijft de koppeling staan; wissen gaat op verzoek via privacy@slakbot.nl
Twitch kijktijd + chat-activiteit (per Twitch-account)	12 maanden, daarna automatisch verwijderd. Let op: de dagcijfers in de rij hieronder vallen hier niet onder
Dagelijkse kijkcijfers per Discord-lid (de historie achter De Pas: kijkminuten, aantal chatberichten, coins, XP en score per dag)	Voor altijd — hier staat geen termijn op en er loopt geen automatische opschoning. Deze historie is bewust blijvend: hij is de basis voor "lid sinds" en voor de voortgang in De Pas, en een opschoning zou dat onomkeerbaar weghalen. !privacy raakt deze rijen niet (die werkt op je Twitch-account, deze historie hangt aan je Discord-ID). Verwijderen kan wel, gericht op jouw Discord-ID, op verzoek via privacy@slakbot.nl
Activiteitenlog, inclusief de regels van de AI-moderator (de eerste 200 tekens van een afgekeurd bericht, met categorie, reden, zekerheid, of er een tweede mening bij was, je Discord-ID en je gebruikersnaam)	Voor altijd — hier staat geen termijn op en er loopt geen automatische opschoning. Het log is de mod-historie van de server: het laat zien wie wat deed en maakt het mogelijk een actie terug te draaien, ook maanden later. Dit geldt ook al draait de AI-moderator lokaal, met en zonder tweede mening. Verwijderen kan wel, gericht op jouw Discord-ID, op verzoek via privacy@slakbot.nl
Scam-signaturen (hash + de eerste 80 tekens van de genormaliseerde tekst, of het domein van een link; zonder Discord-ID of gebruikersnaam)	Blijvend — hier staat geen termijn op en er loopt geen automatische opschoning. Deze lijst is gedeeld met alle servers waar SlakBot draait: dat is het hele punt ervan, een scam die ergens opduikt wordt overal tegengehouden. Verwijderen van een specifieke signatuur kan op verzoek via privacy@slakbot.nl
Ticket-transcript: de hele conversatie uit een gesloten ticketkanaal (alle berichten tot 5000 stuks, met de namen van de deelnemers, de tijdstippen en de links naar bijlagen)	Blijvend — hier staat geen termijn op en er loopt geen automatische opschoning. Het transcript is er zodat beheerders een afgehandeld ticket later kunnen nakijken, en wordt bij het sluiten altijd opgeslagen: ook als het toesturen naar een logkanaal of naar de aanvrager uit staat, en ook nadat het ticketkanaal zelf is verwijderd. Verwijderen kan op verzoek via privacy@slakbot.nl
Kijklijst na de stream	7 dagen per stream, voor wie chatte en voor wie alleen meekeek
Afmelding via !privacy	Zolang je afgemeld bent (!privacy aan haalt hem weg)
Inwisselingen (loyalty-shop / Channel Points)	Zolang de koppeling/server bestaat. Er loopt geen automatische opschoning na bot-verwijdering; wissen gaat op verzoek via privacy@slakbot.nl
Supporter-historie (donaties: naam + totaal)	Zolang de server bestaat; op verzoek verwijderd
Koppel-tokens (!koppel-links)	15 minuten — eenmalig, daarna automatisch weg
Coins / economie-saldo	Tot een economie-reset door de server-beheerder, of tot verwijdering
Contact- en offerteberichten (in de mailbox)	Zolang nodig voor de afhandeling en de administratie; op verzoek verwijderd
SlakBot-banlijst (ID, categorie, datum, wie het besloot)	Hooguit 12 maanden op de lijst. Daarna, of na eerder opheffen, nog 30 dagen; dan is alles gewist, ook wat SlakBot per server deed
Banlijst per server (aan/uit, bericht aan de eigenaar)	Tot 30 dagen nadat SlakBot uit de server is. Staat de lijst uit, dan bewaren we alleen dát zolang de server bestaat (zonder Discord-ID's), zodat hij bij een terugkeer uit blijft
AI-schrijfhulp, tweede mening en supportconcepten: de tekst, de voorstellen, het oordeel en het concept (§2.10)	Bij SlakBot niet bewaard, alleen tellingen zonder tekst. Bij Anthropic tot 30 dagen; wordt een verzoek gemarkeerd voor een mogelijke schending van het gebruiksbeleid, dan tot 2 jaar. Keurt de AI-moderator een bericht af, dan geldt de rij "Activiteitenlog" hierboven
Tellingen van het Claude-gebruik (per dag, functie en server; bij de schrijfhulp en 'Snel instellen' ook je Discord-ID)	Je Discord-ID alleen voor de lopende dag (UTC); bij de dagelijkse opruimronde daarna worden die rijen samengevoegd tot tellingen per server, zonder ID. De tellingen zelf 90 dagen, daarna automatisch verwijderd
Tweede mening per server: aan of uit, wanneer dat veranderde en wie dat deed (Discord-ID)	Zolang de instelling bestaat, als controlespoor. Wordt de bot uit de server verwijderd, dan blijft hij staan, net als de andere serverinstellingen; verwijderen kan op verzoek via privacy@slakbot.nl

Server-beheerders kunnen de economie (coins en kijktijd) op elk moment resetten of periodiek laten resetten. Verdiende coins zijn niet gegarandeerd en hebben geen geldwaarde — zie de servicevoorwaarden.

Wordt SlakBot uit een server verwijderd? Dan blijven de instellingen en de server-specifieke data bewaard, zodat je ze terugkrijgt wanneer je de bot opnieuw toevoegt en niet alles opnieuw hoeft in te stellen. Er loopt dus geen automatische opschoning na het verwijderen van de bot — eerdere versies van deze verklaring noemden hier een termijn van 30 dagen, en dat was niet juist. Wil je de data van jouw server wél weg hebben, dan doen we dat op verzoek: mail privacy@slakbot.nl (zie §7 voor de termijn waarin we zo'n verzoek afhandelen). De uitzonderingen staan in de tabel hierboven: de rijen met een eigen termijn — zoals bot-errors, login-geschiedenis, de kijklijst na de stream en de banlijst per server — worden wél automatisch opgeruimd.

6. Hoe beveiligen we je data?

• Alle data staat op een Europese server met versleutelde harddisk
• HTTPS overal — alle communicatie tussen jou en het webpanel is versleuteld
• Database is alleen toegankelijk via authenticated connections
• Alle koppel-tokens — StreamElements/StreamLabs én Twitch OAuth-tokens (streamer + bot-account) — worden AES-versleuteld opgeslagen; zonder encryptiesleutel weigert het systeem te werken
• Login alleen via Discord OAuth — wij zien je Discord wachtwoord nooit
• Permission checks bij elke API call (alleen toegang tot servers waar je admin bent)

7. Jouw rechten (GDPR/AVG)

Onder de Algemene Verordening Gegevensbescherming heb je de volgende rechten:

• Inzage — je kunt opvragen welke data we van jou hebben
• Rectificatie — onjuiste data laten corrigeren
• Verwijdering ("recht op vergetelheid") — alle data van jou laten verwijderen. Dit omvat naast je Discord-data ook je eventuele Twitch-koppeling, tokens, coins, kijktijd, inwisselingen, supporter-historie en de dagelijkse kijkcijfers uit §2.7 (die laatste kunnen we alleen op verzoek weghalen — er loopt geen automatische termijn op)
• Beperking — vragen om verwerking tijdelijk te stoppen
• Bezwaar — bezwaar maken tegen specifieke verwerking
• Dataportabiliteit — je data exporteren in een leesbaar formaat

Voor verzoeken mail privacy@slakbot.nl of stuur een DM via discord.gg/d9cpruNpyX (of via slakbot.nl/contact). Verzoeken worden handmatig afgehandeld — je krijgt binnen de wettelijke 30 dagen antwoord; een verwijdering of export is dus niet per direct/self-service. Voor je Twitch-kijktijd en de kijklijst kan het wél meteen en zelf: typ !privacy in de chat (zie 2.7). Bezwaar tegen de SlakBot-banlijst? Op slakbot.nl/banlijst staat wat je meestuurt (zie 2.9).

8. Cookies

De website gebruikt minimale cookies, alleen voor essentiële functionaliteit:

• Sessie cookie — om je ingelogd te houden in het webpanel (verloopt na 7 dagen inactiviteit)
• CSRF token — beveiliging tegen cross-site request forgery aanvallen

We gebruiken geen tracking cookies, advertentie cookies of third-party cookies.

9. Minderjarigen

SlakBot is bedoeld voor gebruikers van 16 jaar en ouder. Onder de Nederlandse AVG (artikel 8) hebben kinderen onder de 16 toestemming van een ouder/voogd nodig voor verwerking van hun gegevens. Discord's eigen ToS vereist 13+, maar voor onze EU verwerking hanteren we de strengere AVG-grens.

SlakBot bevat spellen met een virtuele, niet-uitbetaalbare munt (bv. /gamble, /blackjack en in de Twitch-chat !roulette/!duel). Deze zijn puur vermaak: er is geen echte inzet en geen geldprijs, waardoor ze niet onder de Wet op de kansspelen vallen — maar we adviseren server-beheerders deze spellen uit te zetten voor een jong publiek. Zie ook de servicevoorwaarden.

AI en jonge gebruikers. Discord laat mensen vanaf 13 jaar toe, dus ook in servers met SlakBot zitten jonge leden en soms jonge beheerders. Daarom zie je bij elk voorstel van de AI-schrijfhulp dat het door AI is gemaakt (het label 'Voorstel gemaakt door AI'), en wordt er nooit iets vanzelf opgeslagen of geplaatst. Kom je een voorstel tegen dat niet deugt, meld het dan via support@slakbot.nl, de support-Discord (discord.gg/d9cpruNpyX) of slakbot.nl/contact (zie §2.10).

We verzamelen niet bewust data van personen onder de 16 zonder toestemming. Als je vermoedt dat we data van een minderjarige zonder toestemming hebben, neem contact op via privacy@slakbot.nl en we verwijderen het direct.

Geen DPO (Functionaris Gegevensbescherming): we zijn geen overheidsinstantie en verwerken geen bijzondere categorieën persoonsgegevens op grote schaal, dus de DPO-verplichting (AVG artikel 37) geldt niet. Privacy verzoeken behandel ik zelf binnen de wettelijke 30 dagen.

10. Wijzigingen in deze verklaring

We kunnen deze privacy verklaring aanpassen wanneer dat nodig is (nieuwe features, veranderingen in wetgeving, etc.). De datum bovenaan deze pagina toont wanneer de laatste wijziging is doorgevoerd. Bij ingrijpende wijzigingen sturen we een bericht naar server eigenaren via DM.

Laatste wijziging (versie 3.5, 8 oktober 2026): Anthropic (Claude) toegevoegd als sub-verwerker voor de AI-schrijfhulp in het paneel, de tweede mening bij twijfel van de AI-moderator en het voorbereiden van antwoorden op supportvragen. De cloud-stand van de AI-moderator is weggehaald, en daarmee Google Gemini als sub-verwerker. Nieuwe §2.10, en aanpassingen in §2.3, §2.6, §3, §4, §5 en §9.

11. Klachten

Heb je een klacht over hoe we omgaan met jouw gegevens? Neem eerst contact met ons op via discord.gg/d9cpruNpyX op Discord — we lossen het graag op. Je hebt ook altijd het recht om een klacht in te dienen bij een toezichthouder. Wij vallen onder de Autoriteit Persoonsgegevens, maar woon of werk je in een ander EU-land, dan mag je je klacht ook daar indienen — dat recht geeft artikel 77 van de AVG je. Woon je in het Verenigd Koninkrijk, dan valt dat onder de UK GDPR en kun je terecht bij de Britse toezichthouder; zie §12.

12. Gebruikers in het Verenigd Koninkrijk

Het Verenigd Koninkrijk valt sinds de Brexit niet meer onder de Europese AVG, maar onder de UK GDPR en de Data Protection Act 2018. Die wetten komen voort uit de AVG en geven je grotendeels dezelfde rechten; op onderdelen lopen ze sinds 2025 uiteen. Waar dat voor jou verschil maakt, houden wij de ruimste uitleg aan.

Woon je in het VK, dan behandelen we je gegevens volgens dezelfde regels als die voor gebruikers in de EU:

• Je rechten zijn dezelfde als in §7 — inzage, correctie, verwijdering, bezwaar, beperking en overdraagbaarheid. Je vraagt ze op dezelfde manier aan.
• Bewaartermijnen zijn dezelfde als in §5.
• Sub-verwerkers zijn dezelfde als in §4.

Waar je gegevens staan. De bot en de database draaien op een server in de EU (zie §4). Gegevens van gebruikers in het VK gaan dus naar de EU. Dat mag: het VK en de EU erkennen elkaars beschermingsniveau, waardoor gegevens tussen beide gebieden mogen worden doorgegeven zonder extra maatregelen.

Klagen. Ben je het ergens niet mee eens, neem dan eerst contact met ons op via Discord. Je kunt ook rechtstreeks klagen bij de Britse toezichthouder, de Information Commissioner’s Office (ICO).

13. Contact