Privacyverklaring

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens die via dit platform worden verwerkt is:

Ridoco
KvK: 95439609
btw: NL005153257B49
De Nieuwe Erven 3-12572, 5431 NV Cuijk, Nederland
Telefoon: +31 6 49154776
E-mail: contact@ridoco.com

2. Gegevens die Ridoco verzamelt

2.1 Accountgegevens

Wanneer u zich registreert of inlogt via Discord OAuth2 ontvangt en bewaart Ridoco:

• Discord-gebruikers-ID, gebruikersnaam, weergavenaam, avatar-URL;
• e-mailadres (indien geautoriseerd);
• OAuth2-toegangs- en vernieuwingstokens (veilig opgeslagen).

2.2 Door het platform gegenereerde gegevens

• Profielgegevens: gebruikersnaam, weergavenaam, avatar, banner, over-mij, status;
• Activiteitsgegevens: activiteitspunten, rang, deelnamegegevens;
• Valuta: saldo en transactiegeschiedenis van Essence of Hell (EoH);
• Gekoppelde accounts: Steam-ID, Minecraft-UUID, Patreon en andere gekoppelde diensten;
• Abonnementen: abonnementsniveau, aanbieder, betaalkenmerken;
• Inhoud: forumberichten, reacties en inzendingen die u aanmaakt.

2.3 Automatisch verzamelde gegevens

• IP-adres (voor beveiliging en snelheidsbegrenzing);
• browser-user-agent;
• noodzakelijke cookies voor sessiebeheer.

2.4 Licentiecontroles van software die u hebt gekocht en zelf host

Hebt u EclipseCP gekocht en op uw eigen server geïnstalleerd, dan neemt die installatie contact op met deze site om te bevestigen dat uw sleutel nog geldig is. Dat gebeurt eenmaal per dag volgens een schema, en opnieuw wanneer een beheerder een sleutel met de hand opnieuw controleert of een nieuwe invoert. De aanroep bevat vier zaken: uw licentiesleutel, een vingerafdruk die de installatie voor zichzelf heeft aangemaakt, het siteadres waarmee zij is geconfigureerd, en een eenmalige willekeurige waarde. Zij bevat niets over uw bezoekers of uw leden.

Ridoco bewaart het volgende bij uw licentiegegevens:

• een SHA-256-hash van die vingerafdruk, het siteadres en de datum waarop de installatie voor het eerst is geactiveerd, als één vermelding per installatie;
• het tijdstip van de meest recente controle en een doorlopende telling van de controles;
• een afgekapte SHA-256-hash van het IP-adres waarvandaan de controle kwam. Het adres zelf wordt niet bewaard.

De eenmalige waarde wordt niet bewaard. Ridoco verwerkt dit om de licentieovereenkomst uit te voeren (art. 6 lid 1 onder b AVG) en om te voorkomen dat één sleutel op meer installaties draait dan waarvoor zij is verkocht, wat het gerechtvaardigd belang van Ridoco is (art. 6 lid 1 onder f AVG). Het is geen metering: niets hier telt uw paginaweergaven, uw leden, uw bestellingen of uw omzet, en niets ervan kan veranderen wat u in rekening is gebracht. Het antwoord op de controle bepaalt wel uw licentiestatus, en die status kan de installatie beperken: een afgewezen sleutel, of een licentieserver die de installatie lang genoeg niet kan bereiken, zet het beheerpaneel in alleen-lezen en kan een melding op de publieke site plaatsen. De drempels staan in de LICENSE.md van het product. Artikel 6 vermeldt hoe lang het wordt bewaard.

3. Grondslag voor de verwerking

Ridoco verwerkt uw persoonsgegevens op de volgende grondslagen (art. 6 AVG):

• Uitvoering van de overeenkomst (art. 6 lid 1 onder b): accountbeheer, dienstverlening, valutatransacties;
• Gerechtvaardigd belang (art. 6 lid 1 onder f): beveiliging, fraudepreventie, verbetering van de dienst;
• Toestemming (art. 6 lid 1 onder a): niet-noodzakelijke cookies, marketingcommunicatie;
• Wettelijke verplichting (art. 6 lid 1 onder c): belastingadministratie voor aankopen, rechtmatige verzoeken.

4. Hoe uw gegevens worden gebruikt

• u authenticeren en uw account beheren;
• uw profiel, inhoud en activiteit op het platform tonen;
• valutatransacties verwerken en de administratie bijhouden;
• abonnementsvoordelen en rangbeloningen leveren;
• inhoud modereren en de gebruiksregels handhaven;
• dienstgerelateerde meldingen versturen;
• geaggregeerde, geanonimiseerde statistieken opstellen.

5. Delen van gegevens

Uw persoonsgegevens worden nooit verkocht. De onderstaande aanbieders verwerken gegevens in opdracht van Ridoco onder een verwerkersovereenkomst, tenzij anders vermeld.

• netcup GmbH, en de Anexia-groepsvennootschappen waarop het steunt. Serverhosting, databases en back-ups. Verwerkt in Duitsland en Oostenrijk (EU).
• Stripe en PayPal. Betalingsverwerking. Zij treden voor hun eigen fraudepreventie en wettelijke plichten ook op als zelfstandig verwerkingsverantwoordelijke. Verwerkt in de EU en de Verenigde Staten.
• Mollie. Betalingsverwerking voor iDEAL, bankoverschrijving en SEPA-incasso, uitsluitend waar die betaalkeuze bij het afrekenen wordt aangeboden. Deze site stuurt Mollie het bedrag en een kenmerk van de betaling. Uw betaalgegevens voert u in op de pagina van Mollie zelf, en daarvoor treedt Mollie op als zelfstandig verwerkingsverantwoordelijke. Mollie B.V. is een Nederlandse onderneming. Verwerkt in de Europese Unie.
• Fourthwall. Verkoop en verzending van fysieke merchandise. Koopt u merchandise, dan gaat u naar de winkel van Fourthwall en rondt u de bestelling daar af. Fourthwall ontvangt uw naam, uw e-mailadres, uw bezorgadres en uw bestelling, en meldt de afgeronde bestelling terug aan deze site met uw e-mailadres erbij. Fourthwall, Inc. is gevestigd in de Verenigde Staten.
• 17TRACK. De zendingvolgmodule op de pagina Bestelling volgen. Uw browser laadt die module rechtstreeks bij 17TRACK, waardoor uw IP-adres, uw browsergegevens en het volgnummer dat u invoert bij 17TRACK terechtkomen. 17TRACK wordt geëxploiteerd vanuit China. Voor China geldt geen adequaatheidsbesluit van de Europese Commissie. De module wordt alleen geladen wanneer u die pagina opent.
• Google. Zakelijke e-mail, en statistieken en advertentiemeting waar u daarvoor toestemming hebt gegeven. Ook agendasynchronisatie voor EclipseBook: koppelt een aanbieder zijn Google Agenda aan een boekingspagina, dan worden uw naam, uw e-mailadres, het tijdstip en de toelichting die u bij de boeking achterlaat als agenda-afspraak bij Google vastgelegd, met een Google Meet-link erbij wanneer het om een videogesprek gaat. Verwerkt in de EU en de Verenigde Staten.
• Sentry. Applicatiefout- en crashrapportage, die uw IP-adres en account-identificator kan bevatten. Verwerkt in de EU en de Verenigde Staten.
• Discord. Authenticatie, communityfuncties en botkoppelingen. Daarnaast stuurt deze site meldingen naar de Discord-kanalen van de beheerder, waar die zijn ingesteld. Zo'n melding bevat het onderwerp en de eerste 800 tekens van uw supportticket of bugmelding, uw weergavenaam en, bij een melding over een betaling, uw e-mailadres. Op dezelfde manier worden een nieuwe boeking met de naam en de opmerkingen van de boeker, een nieuw forumonderwerp met de eerste 300 tekens ervan, en een vermelding in de Hall of Fame of de Hall of Patrons gemeld. Verwerkt in de Verenigde Staten.
• AI-functies. Standaard draait AI op de eigen infrastructuur van Ridoco en worden er geen gegevens die u indient naar een externe AI-aanbieder gestuurd. Geautomatiseerde controles op consistentie en op naleving van de regels voor inhoud die u indient draaien altijd op die infrastructuur en er wordt niets naar buiten gestuurd. Antwoorden van de AI-assistent (chatbot) draaien standaard eveneens op die infrastructuur; een optioneel extern niveau staat standaard uit en wordt alleen gebruikt als Ridoco het inschakelt of als u uw eigen providersleutel instelt, in welk geval antwoorden worden verwerkt door een externe AI-aanbieder (op dit moment Google Gemini) in de Verenigde Staten.

• Gekoppelde diensten: wanneer u accounts koppelt (Discord, Steam, Patreon, Google, GitHub, Twitch, X, Reddit en Kickstarter) worden gegevens met die diensten gedeeld volgens hun privacyverklaringen.
• Rechtshandhaving: wanneer een toepasselijke wet of een geldig rechtmatig verzoek dat vereist.

6. Bewaartermijnen

Het verwijderen van uw account wist uw identiteit direct. Er is geen herstelperiode en de stap kan niet ongedaan worden gemaakt. Uw naam, e-mailadres, wachtwoord, profieltekst, geüploade avatar en banner, gekoppelde spel- en chatidentificatoren, en de vrije tekst die u hebt geschreven worden als onderdeel van het verzoek overschreven of verwijderd, voordat u wordt uitgelogd.

• Accountgegevens: bewaard zolang het account actief is. De identiteit wordt bij verwijdering direct gewist. De accountregel zelf wordt als anonieme sleutel bewaard, met de verwijderdatum erop als bewijs dat het wissen heeft plaatsgevonden. Betaalgegevens verwijzen naar die sleutel en het verwijderen ervan zou die vernietigen.
• Transactiegegevens: zeven jaar bewaard, met de vereiste klantnaam en het e-mailadres erop. De Nederlandse belastingwetgeving verplicht Ridoco die te bewaren (art. 52 lid 4 AWR, art. 35a Wet OB 1968). Na zeven jaar wordt ook die identiteit gewist en blijven alleen de bedragen over.
• Softwarelicentiegegevens: een verkochte licentie is een overeenkomst, dus de in artikel 2.4 beschreven administratie wordt bewaard zolang de licentie loopt en onder diezelfde belastingregel nog zeven jaar nadat zij is geëindigd, waarna de identificerende velden erop worden gewist.
• Inhoud: reacties, discussies en tickets die u hebt geschreven worden vervangen door een verwijdermarkering in plaats van volledig verwijderd. Reacties van andere leden behouden hun context.
• Sessiecookies: verlopen per sessie of na de ingestelde time-out.
• Terugbetaling bij beëindiging: wordt uw account beëindigd terwijl u gekochte EoH heeft die u nog niet heeft uitgegeven, of ongebruikte abonnementstijd, dan bewaart Ridoco uw e-mailadres, de bedragen en de betaalreferenties in een terugbetalingsticket tot de terugbetaling is gedaan. De terugbetaling is een betaalgegeven en wordt onder dezelfde belastingregel zeven jaar bewaard.
• Wat niet automatisch te bereiken is: sommige gegevens zijn gekoppeld aan een Discord- of Steam-identiteit in plaats van aan uw site-account, waaronder communityaanmeldingen, joinlogs van spelservers en in-game-gebeurtenisgegevens. Het wissen van uw site-account wist deze niet. Vraag het Ridoco en zij worden met de hand gewist.

Het verwijderen van uw eigen account voert het wissen direct uit, binnen het verzoek, voordat u wordt uitgelogd. Wist Ridoco een account in plaats daarvan op uw schriftelijke verzoek, dan gebeurt dat met de hand en kan dat tot de dertig dagen duren die art. 12 lid 3 AVG toestaat. In beide gevallen hoort u op verzoek wanneer het is uitgevoerd.

Het wissen geldt voor de live database. Gewiste gegevens blijven in de versleutelde nachtelijke back-ups staan totdat de back-uprotatie ze overschrijft. Die back-ups worden in de Europese Unie bewaard en worden alleen gelezen om de site na een storing te herstellen.

7. Uw rechten (art. 15-22 AVG)

Als inwoner van de EU/EER hebt u het recht om:

• Inzage (art. 15): een kopie van uw persoonsgegevens op te vragen;
• Rectificatie (art. 16): onjuiste gegevens te corrigeren;
• Wissing (art. 17): verwijdering te verzoeken ("recht op vergetelheid");
• Beperking (art. 18): beperking van de verwerking te verzoeken;
• Overdraagbaarheid (art. 20): uw gegevens in een machineleesbaar formaat te ontvangen;
• Bezwaar (art. 21): bezwaar te maken tegen verwerking op grond van een gerechtvaardigd belang;
• Toestemming intrekken: waar de verwerking op toestemming berust.

Om deze rechten uit te oefenen opent u eerst een supportticket. Is dat niet beschikbaar, mail dan contact@ridoco.com (of contact@doombringerz.com als secundair adres). Ridoco reageert binnen 30 dagen. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (AP) in Nederland.

8. Internationale doorgifte van gegevens

De servers van Ridoco staan in de Europese Unie. Sommige van de in artikel 5 genoemde aanbieders zijn gevestigd in de Verenigde Staten of kunnen daar gegevens verwerken, in het bijzonder Discord, Google, Sentry, Stripe, PayPal, Fourthwall en elke optionele externe AI-aanbieder die u inschakelt. Waar dat gebeurt berust de doorgifte op een of beide van:

• het EU-VS Data Privacy Framework, waar de aanbieder daaronder gecertificeerd is;
• de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie, samen met aanvullende technische maatregelen zoals versleuteling tijdens het transport.

Mollie verwerkt binnen de Europese Unie. Voor Mollie is geen doorgifte naar een derde land aan de orde.

De zendingvolgmodule van 17TRACK staat hier apart. 17TRACK wordt geëxploiteerd vanuit China, waarvoor geen adequaatheidsbesluit geldt, en de gegevens gaan rechtstreeks vanuit uw browser naar 17TRACK zonder tussenkomst van de servers van Ridoco. Wilt u die doorgifte vermijden, open dan de pagina Bestelling volgen niet en voer uw volgnummer in bij de vervoerder zelf. Het volgnummer staat in de verzendmail.

U kunt een kopie van de betreffende waarborgen opvragen via de contactgegevens in artikel 12.

9. Beveiliging van gegevens

• Wachtwoorden worden opgeslagen als onomkeerbare cryptografische hashes;
• alle gegevens tijdens het transport worden versleuteld via TLS/HTTPS;
• toegang is beperkt tot bevoegd personeel;
• sessietokens worden opgeslagen in veilige, httpOnly-cookies.

10. Privacy van kinderen

In Nederland is de leeftijd voor digitale toestemming onder art. 8 AVG 16 jaar. Dit platform is niet gericht op kinderen onder de 16, en Ridoco verzamelt niet bewust hun persoonsgegevens zonder toestemming van een ouder. Bij registratie wordt naar een geboortedatum gevraagd en wordt een leeftijdscontrole toegepast. Neem contact op met Ridoco als u denkt dat een kind persoonsgegevens heeft verstrekt, en Ridoco verwijdert die.

11. Wijzigingen

Ridoco kan dit beleid bijwerken. Wezenlijke wijzigingen worden via het platform meegedeeld.

12. Contact

Ridoco
De Nieuwe Erven 3-12572, 5431 NV Cuijk, Nederland
KvK: 95439609 | btw: NL005153257B49
E-mail: contact@doombringerz.com
Telefoon: +31 6 49154776