Privacy verklaring

1. Wie zijn we?

SlakBot is een gratis Discord bot ontwikkeld en beheerd door de eenmanszaak van Luca (Nederland), ingeschreven bij de Kamer van Koophandel onder nummer 42137410. Deze privacy verklaring is van toepassing op het gebruik van de SlakBot Discord bot en de bijbehorende website op slakbot.nl.

Onder de AVG ben ik de verwerkingsverantwoordelijke voor jouw gegevens. SlakBot wordt gedreven als eenmanszaak. Een eenmanszaak heeft geen eigen rechtspersoonlijkheid: de ondernemer is zelf verantwoordelijk en aanspreekbaar.

Contact voor privacy verzoeken (in volgorde van voorkeur):

• E-mail: privacy@slakbot.nl (formeel kanaal, antwoord binnen 30 dagen)
• Discord: discord.gg/d9cpruNpyX (sneller, maar geen garantie tijdens vakantie/uitval)
• Web: slakbot.nl/contact

2. Welke gegevens verzamelen we?

2.1 Discord gebruikersdata

Als je SlakBot in een server gebruikt of inlogt op het webpanel, slaan we het volgende op:

• Discord gebruikers-ID (numerieke ID, geen e-mail of wachtwoord)
• Gebruikersnaam (voor weergave in modlog, leveling, tickets, etc.)
• Avatar URL (voor weergave in het webpanel)
• Server-ID's waar je beheerder bent (om toegang te geven tot juiste server settings)

2.2 Server-specifieke data

Per Discord server slaan we op:

• Server-ID en servernaam
• Configuratie instellingen (kanaal-ID's, rol-ID's, embed kleuren, templates)
• Moderatie geschiedenis (warns, kicks, bans, mutes — incl. moderator + gebruiker)
• Leveling data (XP per gebruiker per server)
• Economy data (saldo, daily streak)
• Tickets en suggesties
• Custom commands
• Stream goal voortgang (aggregaat) — en bij gebruik van de Twitch-koppeling ook kijktijd, chat-activiteit en inwisselingen per gekoppelde kijker (zie §2.7)

2.3 Beveiligings­data (anti-scam)

Voor de anti-scam beveiliging slaan we op:

• Hashes (SHA-256) van geanalyseerde afbeeldingen — om dezelfde scam afbeelding twee keer te detecteren zonder opnieuw te scannen
• Scam pogingen (gebruiker, type, tijdstip) voor mod-log doeleinden

Belangrijk: de OCR-scanning op afbeeldingen draait 100% lokaal op onze server via Tesseract.js. Afbeeldingen worden nooit verstuurd naar Google, OpenAI of een andere externe AI service. We slaan alleen een hash op, geen kopie van de afbeelding zelf.

2.4 Webpanel data

Bij gebruik van het webpanel op slakbot.nl slaan we op:

• Login geschiedenis (gebruiker, IP-adres, browser, tijdstip) — voor security monitoring
• Sessie cookies (om je ingelogd te houden)

We gebruiken geen tracking cookies, geen Google Analytics, geen advertentienetwerken en geen third-party trackers.

2.5 Website-analytics (cookieloos)

Om te zien welke pagina's bezocht worden, tellen we anonieme paginaweergaven first-party op onze eigen server — geen Google Analytics, geen externe trackers. We registreren alleen de paginanaam en (als je via een andere website binnenkomt) de verwijzende domeinnaam. We gebruiken hiervoor geen cookies, slaan geen IP-adressen op, en respecteren Do Not Track. Er is geen manier om jou als persoon te identificeren.

Bij een klik op onze /go/-marketinglinks slaan we een eenrichtings-hash van IP+browser op (geen herleidbaar IP-adres) — uitsluitend om kliks te tellen en dubbeltellingen te voorkomen.

2.6 Gegevens die we NIET opslaan

• Inhoud van privé berichten (DMs)
• Berichten in kanalen waar de bot niet actief is
• Wachtwoorden (we gebruiken Discord OAuth — wij zien je wachtwoord nooit)
• Telefoonnummers
• Betaalkaart- of rekeninggegevens — de bot is gratis; voor de betaalde Custom Bot-dienst loopt facturatie buiten de bot om. Let op: bij donatie-integraties (StreamElements/Streamlabs) verwerken we wél de donateursnaam en het bedrag zoals die dienst ze aanlevert

Let op: schrijf je ons zélf via het contactformulier of het offerteformulier, dan geef je ons je naam en e-mailadres — die bewaren we wél. Hoe dat precies zit, staat in §2.8.

2.7 Twitch-koppeling & chatbot-data (optioneel)

Servers kunnen SlakBot koppelen aan Twitch (sub-rollen, stream-alerts en de Twitch-chatbot). Deze koppeling is volledig optioneel: gebruik je 'm niet, dan wordt niets uit deze paragraaf verzameld. Koppel je wél, dan verwerken we:

• Twitch user-ID + gebruikersnaam, gekoppeld aan je Discord-ID — voor coins, rollen en perks over beide platforms
• Versleutelde Twitch OAuth-tokens (van de streamer en van het bot-account; AES-versleuteld) — om sub-status te lezen, chat te sturen en events te ontvangen
• Abonnementsstatus (sub-tier) — gecachet en ± elke 15 minuten ververst, voor sub→rol-sync
• Kijktijd en chat-activiteit — kijkminuten en berichtenaantallen per Twitch-account, óók van niet-gekoppelde kijkers (zodat je die historie kunt claimen als je later koppelt); automatisch verwijderd na 12 maanden
• Bits-, sub-, gift- en raid-events — wie, hoeveel en wanneer, voor alerts en coin-beloningen
• Inwisselingen (redemptions) — log van loyalty-shop-aankopen en Channel-Points-inwisselingen
• Koppel-tokens — de eenmalige !koppel-links zijn 15 minuten geldig en verlopen daarna automatisch

Wat we niet doen: chatberichten in de Twitch-chat worden niet permanent opgeslagen (alleen een kortstondige in-memory buffer van maximaal 5 minuten voor moderatie-tools) en we zien nooit je Twitch-wachtwoord. Ontkoppelen kan op elk moment (!ontkoppel in de Twitch-chat of /ontkoppel-twitch in Discord) — daarmee worden je koppeling en tokens direct gewist. De anti-scam-belofte hierboven (OCR 100% lokaal) staat hier volledig los van.

2.8 Contactformulier en offerte-aanvragen

Gebruik je het formulier op slakbot.nl/contact of vraag je een offerte aan voor een custom bot, dan stuur je zelf de volgende gegevens mee:

• Je naam
• Je e-mailadres — nodig om je te kunnen antwoorden
• Het onderwerp (optioneel)
• De inhoud van je bericht

Vraag je een offerte aan voor een custom bot, dan stuurt dat formulier — als je die velden invult — ook je Discord-naam, de grootte van je server en een budgetindicatie mee. Die drie worden in de tekst van je aanvraag gezet en reizen dus mee als onderdeel van je bericht.

Komt je bericht door de spamcontroles heen, dan gaat het niet naar een database: het wordt per e-mail doorgestuurd naar de mailbox van SlakBot, met jouw adres als antwoordadres. Een mailbox is óók opslag — je bericht blijft daar dus staan. Wordt je inzending juist tegengehouden door een van de honeypots of door de spamfilter, dan gebeurt er iets anders: de server schrijft daar een korte waarschuwing over weg in de foutentabel van de bot, en dat is dus wél een database. In zo'n regel staat de reden van de blokkade en het IP-adres waar de inzending vandaan kwam; je naam, je e-mailadres en de tekst van je bericht komen er niet in. Er worden er hooguit tien per uur bewaard, en ze verdwijnen na 30 dagen automatisch (zie §5, rij "Bot errors + crashes").

Daarnaast houdt de server een gewoon logbestand bij. Bij elke inzending komt daar meteen een regel in met het IP-adres van de verzender, en bij een geslaagde inzending daarnaast een regel met je e-mailadres en je naam, zodat we kunnen zien dat een bericht is aangekomen.

Waarvoor we het gebruiken: alleen om je bericht of je offerte-aanvraag te beantwoorden. Je adres komt niet op een nieuwsbrieflijst, wordt niet doorverkocht en wordt niet voor reclame gebruikt.

Grondslag: vraag je een offerte aan, dan verwerken we je gegevens om een overeenkomst voor te bereiden (AVG artikel 6 lid 1 sub b). Stel je een gewone vraag, dan doen we dat op grond van gerechtvaardigd belang (sub f): zonder je adres kunnen we je vraag niet beantwoorden.

Hoe lang: berichten blijven in de mailbox zolang ze nodig zijn voor de afhandeling en voor de administratie — er staat geen vaste termijn op. Wil je dat je bericht eerder verdwijnt, vraag dat dan aan via privacy@slakbot.nl; dan verwijderen we het (zie §7).

Anti-spamcontroles: in het formulier zelf zitten twee verborgen velden die alleen bots invullen (honeypots) en een tijdstempel van het moment dat je de pagina opende. De rest doet de server zodra je inzending binnenkomt: hij controleert dat tijdstempel, kijkt of je e-mailadres van een wegwerp-maildomein komt, telt de links in je bericht (meer dan twee links wordt geweigerd) en leest het onderwerp en de tekst van je bericht machinaal na op een vaste lijst met geblokkeerde spam-zinnen (denk aan "casino bonus" of "buy followers"). Er kijkt bij die twee controles geen mens mee, maar de inhoud van je bericht wordt er wel door een filter op nagelezen. Daarbovenop geldt een limiet van 30 aanvragen per 10 minuten en 200 per 24 uur. Houdt een van deze controles je inzending tegen, dan wordt daar een regel over bewaard mét je IP-adres — zoals hierboven beschreven.

3. Waarom verzamelen we deze gegevens?

We gebruiken jouw gegevens om de bot te laten werken, en — als je ons schrijft — om je bericht te beantwoorden:

Data	Doel
User ID + naam	Tonen in modlog, leaderboards, tickets
Server config	Bot weet welke kanalen, rollen, templates te gebruiken
Warnings + modlog	Mods kunnen geschiedenis bekijken
Leveling XP	Levels berekenen, /rank en /top tonen
Economy saldo	/daily, /balance, /shop laten werken
Login log	Bot owner ziet wie er inlogt op het panel (security)
Image hashes	Anti-scam: dezelfde scam afbeelding 1x scannen
Contactformulier (naam, e-mail, bericht)	Je vraag of offerte-aanvraag beantwoorden (§2.8)

4. Met wie delen we data? (Sub-verwerkers)

We delen nooit jouw persoonlijke gegevens met derden voor commerciële doeleinden.

De volgende externe diensten (sub-verwerkers) worden gebruikt voor specifieke functies:

Sub-verwerker	Doel	Data die we sturen
Discord Inc. (VS) Privacy	Bot platform — om commands uit te voeren en berichten te plaatsen	User-ID, server-ID, bericht inhoud (bot reacties)
Pterodactyl host (EU)	Server hosting — waar de bot + database draait	Alle data wordt op deze EU server opgeslagen (versleutelde disk)
Uitgaande mailserver (SMTP)	Contactformulier en offerte-aanvragen — je bericht afleveren in de mailbox van SlakBot	Je naam, je e-mailadres (ook als antwoordadres) en de volledige tekst van je bericht
YouTube (Google, VS)	Video meldingen — RSS feed + Data API	Geen user data verzonden — alleen kanaal-IDs (publiek)
Twitch (Amazon, VS)	Live alerts, clips, en (optioneel) chatbot & account-koppeling — Helix API + EventSub	Zonder koppeling: alleen publieke kanaalnamen. Mét de optionele Twitch-koppeling (§2.7): Twitch user-ID's, abonnementsstatus, bits/sub/gift/raid-events en berichten die de bot in jouw Twitch-chat plaatst. OAuth-tokens worden versleuteld opgeslagen; koppeling is per lid op te zeggen
RapidAPI / TikTok scraper	TikTok LIVE meldingen — high-res avatars	Alleen TikTok usernames (publiek)
Sinking Yachts API (NL) phish.sinking.yachts	Anti-scam domein blacklist	Alleen domeinnamen uit verdachte berichten worden gecheckt — geen user-ID, geen bericht inhoud

Belangrijk: met deze partijen is geen aparte verwerkersovereenkomst (DPA) gesloten; zij verwerken gegevens onder hun eigen voorwaarden en privacybeleid. We minimaliseren de data die we delen.

5. Hoe lang bewaren we je data?

Data type	Bewaartermijn
Server config + leveling + economy	Zolang de bot in de server is + 30 dagen na verwijdering
Warns + modlog	Zolang de server bestaat (voor mod-historie)
Login geschiedenis (panel)	12 maanden, daarna automatisch verwijderd
Anti-scam image hashes	Onbepaald (geanonimiseerd, geen user-koppeling)
Anti-scam pogingen	6 maanden, daarna automatisch verwijderd
Bot errors + crashes	30 dagen, daarna automatisch verwijderd
Broadcast geschiedenis	12 maanden, daarna automatisch verwijderd
Tickets	Zolang de server bestaat
Twitch↔Discord-koppeling + tokens	Tot ontkoppeling (tokens direct gewist) of tot 30 dagen na bot-verwijdering
Twitch kijktijd + chat-activiteit	12 maanden, daarna automatisch verwijderd
Inwisselingen (loyalty-shop / Channel Points)	Zolang de koppeling/server bestaat + 30 dagen
Supporter-historie (donaties: naam + totaal)	Zolang de server bestaat; op verzoek verwijderd
Koppel-tokens (!koppel-links)	15 minuten — eenmalig, daarna automatisch weg
Coins / economie-saldo	Tot een economie-reset door de server-beheerder, of tot verwijdering
Contact- en offerteberichten (in de mailbox)	Zolang nodig voor de afhandeling en de administratie; op verzoek verwijderd

Server-beheerders kunnen de economie (coins en kijktijd) op elk moment resetten of periodiek laten resetten. Verdiende coins zijn niet gegarandeerd en hebben geen geldwaarde — zie de servicevoorwaarden.

Wanneer SlakBot uit een server wordt gekickt, blijft de configuratie nog 30 dagen bewaard zodat je de bot opnieuw kunt toevoegen zonder alles opnieuw in te stellen. Daarna wordt server-specifieke data automatisch verwijderd.

6. Hoe beveiligen we je data?

• Alle data staat op een Europese server met versleutelde harddisk
• HTTPS overal — alle communicatie tussen jou en het webpanel is versleuteld
• Database is alleen toegankelijk via authenticated connections
• Alle koppel-tokens — StreamElements/StreamLabs én Twitch OAuth-tokens (streamer + bot-account) — worden AES-versleuteld opgeslagen; zonder encryptiesleutel weigert het systeem te werken
• Login alleen via Discord OAuth — wij zien je Discord wachtwoord nooit
• Permission checks bij elke API call (alleen toegang tot servers waar je admin bent)

7. Jouw rechten (GDPR/AVG)

Onder de Algemene Verordening Gegevensbescherming heb je de volgende rechten:

• Inzage — je kunt opvragen welke data we van jou hebben
• Rectificatie — onjuiste data laten corrigeren
• Verwijdering ("recht op vergetelheid") — alle data van jou laten verwijderen. Dit omvat naast je Discord-data ook je eventuele Twitch-koppeling, tokens, coins, kijktijd, inwisselingen en supporter-historie
• Beperking — vragen om verwerking tijdelijk te stoppen
• Bezwaar — bezwaar maken tegen specifieke verwerking
• Dataportabiliteit — je data exporteren in een leesbaar formaat

Voor verzoeken mail privacy@slakbot.nl of stuur een DM via discord.gg/d9cpruNpyX (of via slakbot.nl/contact). Verzoeken worden handmatig afgehandeld — je krijgt binnen de wettelijke 30 dagen antwoord; een verwijdering of export is dus niet per direct/self-service.

8. Cookies

De website gebruikt minimale cookies, alleen voor essentiële functionaliteit:

• Sessie cookie — om je ingelogd te houden in het webpanel (verloopt na 7 dagen inactiviteit)
• CSRF token — beveiliging tegen cross-site request forgery aanvallen

We gebruiken geen tracking cookies, advertentie cookies of third-party cookies.

9. Minderjarigen

SlakBot is bedoeld voor gebruikers van 16 jaar en ouder. Onder de Nederlandse AVG (artikel 8) hebben kinderen onder de 16 toestemming van een ouder/voogd nodig voor verwerking van hun gegevens. Discord's eigen ToS vereist 13+, maar voor onze EU verwerking hanteren we de strengere AVG-grens.

SlakBot bevat spellen met een virtuele, niet-uitbetaalbare munt (bv. /gamble, /blackjack en in de Twitch-chat !roulette/!duel). Deze zijn puur vermaak: er is geen echte inzet en geen geldprijs, waardoor ze niet onder de Wet op de kansspelen vallen — maar we adviseren server-beheerders deze spellen uit te zetten voor een jong publiek. Zie ook de servicevoorwaarden.

We verzamelen niet bewust data van personen onder de 16 zonder toestemming. Als je vermoedt dat we data van een minderjarige zonder toestemming hebben, neem contact op via privacy@slakbot.nl en we verwijderen het direct.

Geen DPO (Functionaris Gegevensbescherming): we zijn geen overheidsinstantie en verwerken geen bijzondere categorieën persoonsgegevens op grote schaal, dus de DPO-verplichting (AVG artikel 37) geldt niet. Privacy verzoeken behandel ik zelf binnen de wettelijke 30 dagen.

10. Wijzigingen in deze verklaring

We kunnen deze privacy verklaring aanpassen wanneer dat nodig is (nieuwe features, veranderingen in wetgeving, etc.). De datum bovenaan deze pagina toont wanneer de laatste wijziging is doorgevoerd. Bij ingrijpende wijzigingen sturen we een bericht naar server eigenaren via DM.

11. Klachten

Heb je een klacht over hoe we omgaan met jouw gegevens? Neem eerst contact met ons op via discord.gg/d9cpruNpyX op Discord — we lossen het graag op. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

12. Contact