Privacy verklaring

1. Wie zijn we?

SlakBot is een gratis Discord bot ontwikkeld en beheerd door Luca als particulier (Nederland). Deze privacy verklaring is van toepassing op het gebruik van de SlakBot Discord bot en de bijbehorende website op slakbot.nl.

Onder de AVG ben ik de verwerkingsverantwoordelijke voor jouw gegevens. SlakBot is geen rechtspersoon — het is een hobbyproject van een particulier.

Contact voor privacy verzoeken (in volgorde van voorkeur):

• 📧 E-mail: privacy@slakbot.nl (formeel kanaal, antwoord binnen 30 dagen)
• 💬 Discord: discord.gg/9jHCjjJFyq (sneller, maar geen garantie tijdens vakantie/uitval)
• 🌐 Web: slakbot.nl/support

2. Welke gegevens verzamelen we?

2.1 Discord gebruikersdata

Als je SlakBot in een server gebruikt of inlogt op het webpanel, slaan we het volgende op:

• Discord gebruikers-ID (numerieke ID, geen e-mail of wachtwoord)
• Gebruikersnaam (voor weergave in modlog, leveling, tickets, etc.)
• Avatar URL (voor weergave in het webpanel)
• Server-ID's waar je beheerder bent (om toegang te geven tot juiste server settings)

2.2 Server-specifieke data

Per Discord server slaan we op:

• Server-ID en servernaam
• Configuratie instellingen (kanaal-ID's, rol-ID's, embed kleuren, templates)
• Moderatie geschiedenis (warns, kicks, bans, mutes — incl. moderator + gebruiker)
• Leveling data (XP per gebruiker per server)
• Economy data (saldo, daily streak)
• Tickets en suggesties
• Custom commands
• Stream goal voortgang en stream stats (alleen anonieme aggregates)

2.3 Beveiligings­data (anti-scam)

Voor de anti-scam beveiliging slaan we op:

• Hashes (SHA-256) van geanalyseerde afbeeldingen — om dezelfde scam afbeelding twee keer te detecteren zonder opnieuw te scannen
• Scam pogingen (gebruiker, type, tijdstip) voor mod-log doeleinden

Belangrijk: de OCR-scanning op afbeeldingen draait 100% lokaal op onze server via Tesseract.js. Afbeeldingen worden nooit verstuurd naar Google, OpenAI of een andere externe AI service. We slaan alleen een hash op, geen kopie van de afbeelding zelf.

2.4 Webpanel data

Bij gebruik van het webpanel op slakbot.nl slaan we op:

• Login geschiedenis (gebruiker, IP-adres, browser, tijdstip) — voor security monitoring
• Sessie cookies (om je ingelogd te houden)

We gebruiken geen tracking cookies, geen Google Analytics, geen advertentienetwerken en geen third-party trackers.

2.5 Gegevens die we NIET opslaan

• ❌ Inhoud van privé berichten (DMs)
• ❌ Berichten in kanalen waar de bot niet actief is
• ❌ Wachtwoorden (we gebruiken Discord OAuth — wij zien je wachtwoord nooit)
• ❌ E-mailadressen
• ❌ Telefoonnummers
• ❌ Betalingsgegevens (er is niets te betalen)

3. Waarom verzamelen we deze gegevens?

We gebruiken jouw gegevens uitsluitend om de bot te laten werken:

Data	Doel
User ID + naam	Tonen in modlog, leaderboards, tickets
Server config	Bot weet welke kanalen, rollen, templates te gebruiken
Warnings + modlog	Mods kunnen geschiedenis bekijken
Leveling XP	Levels berekenen, /rank en /top tonen
Economy saldo	/daily, /balance, /shop laten werken
Login log	Bot owner ziet wie er inlogt op het panel (security)
Image hashes	Anti-scam: dezelfde scam afbeelding 1x scannen

4. Met wie delen we data? (Sub-verwerkers)

We delen nooit jouw persoonlijke gegevens met derden voor commerciële doeleinden.

De volgende externe diensten (sub-verwerkers) worden gebruikt voor specifieke functies:

Sub-verwerker	Doel	Data die we sturen
Discord Inc. (VS) Privacy	Bot platform — om commands uit te voeren en berichten te plaatsen	User-ID, server-ID, bericht inhoud (bot reacties)
Pterodactyl host (EU)	Server hosting — waar de bot + database draait	Alle data wordt op deze EU server opgeslagen (versleutelde disk)
YouTube (Google, VS)	Video meldingen — RSS feed + Data API	Geen user data verzonden — alleen kanaal-IDs (publiek)
Twitch (Amazon, VS)	Live alerts en clips — Helix API	Geen user data verzonden — alleen Twitch usernames (publiek)
RapidAPI / TikTok scraper	TikTok LIVE meldingen — high-res avatars	Alleen TikTok usernames (publiek)
Sinking Yachts API (NL) phish.sinking.yachts	Anti-scam domein blacklist	Alleen domeinnamen uit verdachte berichten worden gecheckt — geen user-ID, geen bericht inhoud

Belangrijk: we hebben geen verwerkersovereenkomst (DPA) met deze partijen omdat dat als particulier disproportioneel is. We minimaliseren de data die we delen.

5. Hoe lang bewaren we je data?

Data type	Bewaartermijn
Server config + leveling + economy	Zolang de bot in de server is + 30 dagen na verwijdering
Warns + modlog	Zolang de server bestaat (voor mod-historie)
Login geschiedenis (panel)	12 maanden, daarna automatisch verwijderd
Anti-scam image hashes	Onbepaald (geanonimiseerd, geen user-koppeling)
Anti-scam pogingen	6 maanden, daarna automatisch verwijderd
Bot errors + crashes	30 dagen, daarna automatisch verwijderd
Broadcast geschiedenis	12 maanden, daarna automatisch verwijderd
Tickets	Zolang de server bestaat

Wanneer SlakBot uit een server wordt gekickt, blijft de configuratie nog 30 dagen bewaard zodat je de bot opnieuw kunt toevoegen zonder alles opnieuw in te stellen. Daarna wordt server-specifieke data automatisch verwijderd.

6. Hoe beveiligen we je data?

• 🔒 Alle data staat op een Europese server met versleutelde harddisk
• 🔒 HTTPS overal — alle communicatie tussen jou en het webpanel is versleuteld
• 🔒 Database is alleen toegankelijk via authenticated connections
• 🔒 Donatie tokens (StreamElements/StreamLabs) worden versleuteld opgeslagen
• 🔒 Login alleen via Discord OAuth — wij zien je Discord wachtwoord nooit
• 🔒 Permission checks bij elke API call (alleen toegang tot servers waar je admin bent)

7. Jouw rechten (GDPR/AVG)

Onder de Algemene Verordening Gegevensbescherming heb je de volgende rechten:

• Inzage — je kunt opvragen welke data we van jou hebben
• Rectificatie — onjuiste data laten corrigeren
• Verwijdering ("recht op vergetelheid") — alle data van jou laten verwijderen
• Beperking — vragen om verwerking tijdelijk te stoppen
• Bezwaar — bezwaar maken tegen specifieke verwerking
• Dataportabiliteit — je data exporteren in een leesbaar formaat

Voor verzoeken stuur een DM naar discord.gg/9jHCjjJFyq op Discord (of via slakbot.nl/support). Je krijgt binnen 30 dagen antwoord.

8. Cookies

De website gebruikt minimale cookies, alleen voor essentiële functionaliteit:

• Sessie cookie — om je ingelogd te houden in het webpanel (verloopt na 7 dagen inactiviteit)
• CSRF token — beveiliging tegen cross-site request forgery aanvallen

We gebruiken geen tracking cookies, advertentie cookies of third-party cookies.

9. Minderjarigen

SlakBot is bedoeld voor gebruikers van 16 jaar en ouder. Onder de Nederlandse AVG (artikel 8) hebben kinderen onder de 16 toestemming van een ouder/voogd nodig voor verwerking van hun gegevens. Discord's eigen ToS vereist 13+, maar voor onze EU verwerking hanteren we de strengere AVG-grens.

We verzamelen niet bewust data van personen onder de 16 zonder toestemming. Als je vermoedt dat we data van een minderjarige zonder toestemming hebben, neem contact op via privacy@slakbot.nl en we verwijderen het direct.

Geen DPO (Functionaris Gegevensbescherming): als particulier hobby-project vallen we niet onder de DPO-verplichting (AVG artikel 37). Privacy verzoeken behandel ik zelf binnen de wettelijke 30 dagen.

10. Wijzigingen in deze verklaring

We kunnen deze privacy verklaring aanpassen wanneer dat nodig is (nieuwe features, veranderingen in wetgeving, etc.). De datum bovenaan deze pagina toont wanneer de laatste wijziging is doorgevoerd. Bij ingrijpende wijzigingen sturen we een bericht naar server eigenaren via DM.

11. Klachten

Heb je een klacht over hoe we omgaan met jouw gegevens? Neem eerst contact met ons op via discord.gg/9jHCjjJFyq op Discord — we lossen het graag op. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

12. Contact