Home / Legal / Privacyverklaring

Privacyverklaring

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens die via dit platform worden verwerkt is:

Ridoco
KvK: 95439609
btw: NL005153257B49
De Nieuwe Erven 3-12572, 5431 NV Cuijk, Nederland
Telefoon: +31 6 49154776
E-mail: contact@ridoco.com

2. Gegevens die Ridoco verzamelt

2.1 Accountgegevens

Wanneer u zich registreert of inlogt via Discord OAuth2 ontvangt en bewaart Ridoco:

Discord-gebruikers-ID, gebruikersnaam, weergavenaam, avatar-URL;
e-mailadres (indien geautoriseerd);
OAuth2-toegangs- en vernieuwingstokens (veilig opgeslagen).

2.2 Door het platform gegenereerde gegevens

Profielgegevens: gebruikersnaam, weergavenaam, avatar, banner, over-mij, status;
Activiteitsgegevens: activiteitspunten, rang, deelnamegegevens;
Valuta: saldo en transactiegeschiedenis van Essence of Hell (EoH);
Gekoppelde accounts: Steam-ID, Minecraft-UUID, Patreon en andere gekoppelde diensten;
Abonnementen: abonnementsniveau, aanbieder, betaalkenmerken;
Inhoud: forumberichten, reacties en inzendingen die u aanmaakt.

2.3 Automatisch verzamelde gegevens

IP-adres (voor beveiliging en snelheidsbegrenzing);
browser-user-agent;
noodzakelijke cookies voor sessiebeheer.

2.4 Licentiecontroles van software die u hebt gekocht en zelf host

Hebt u EclipseCP gekocht en op uw eigen server geïnstalleerd, dan neemt die installatie contact op met deze site om te bevestigen dat uw sleutel nog geldig is. Dat gebeurt eenmaal per dag volgens een schema, en opnieuw wanneer een beheerder een sleutel met de hand opnieuw controleert of een nieuwe invoert. De aanroep bevat vier zaken: uw licentiesleutel, een vingerafdruk die de installatie voor zichzelf heeft aangemaakt, het siteadres waarmee zij is geconfigureerd, en een eenmalige willekeurige waarde. Zij bevat niets over uw bezoekers of uw leden.

Ridoco bewaart het volgende bij uw licentiegegevens:

een SHA-256-hash van die vingerafdruk, het siteadres en de datum waarop de installatie voor het eerst is geactiveerd, als één vermelding per installatie;
het tijdstip van de meest recente controle en een doorlopende telling van de controles;
een afgekapte SHA-256-hash van het IP-adres waarvandaan de controle kwam. Het adres zelf wordt niet bewaard.

De eenmalige waarde wordt niet bewaard. Ridoco verwerkt dit om de licentieovereenkomst uit te voeren (art. 6 lid 1 onder b AVG) en om te voorkomen dat één sleutel op meer installaties draait dan waarvoor zij is verkocht, wat het gerechtvaardigd belang van Ridoco is (art. 6 lid 1 onder f AVG). Het is geen metering: niets hier telt uw paginaweergaven, uw leden, uw bestellingen of uw omzet, en niets ervan kan veranderen wat u in rekening is gebracht of beperken wat uw installatie doet. Artikel 6 vermeldt hoe lang het wordt bewaard.

3. Grondslag voor de verwerking

Ridoco verwerkt uw persoonsgegevens op de volgende grondslagen (art. 6 AVG):

Uitvoering van de overeenkomst (art. 6 lid 1 onder b): accountbeheer, dienstverlening, valutatransacties;
Gerechtvaardigd belang (art. 6 lid 1 onder f): beveiliging, fraudepreventie, verbetering van de dienst;
Toestemming (art. 6 lid 1 onder a): niet-noodzakelijke cookies, marketingcommunicatie;
Wettelijke verplichting (art. 6 lid 1 onder c): belastingadministratie voor aankopen, rechtmatige verzoeken.

4. Hoe uw gegevens worden gebruikt

u authenticeren en uw account beheren;
uw profiel, inhoud en activiteit op het platform tonen;
valutatransacties verwerken en de administratie bijhouden;
abonnementsvoordelen en rangbeloningen leveren;
inhoud modereren en de gebruiksregels handhaven;
dienstgerelateerde meldingen versturen;
geaggregeerde, geanonimiseerde statistieken opstellen.

5. Delen van gegevens

Uw persoonsgegevens worden nooit verkocht. De onderstaande aanbieders verwerken gegevens in opdracht van Ridoco onder een verwerkersovereenkomst, tenzij anders vermeld.

netcup GmbH, en de Anexia-groepsvennootschappen waarop het steunt. Serverhosting, databases en back-ups. Verwerkt in Duitsland en Oostenrijk (EU).
Stripe en PayPal. Betalingsverwerking. Zij treden voor hun eigen fraudepreventie en wettelijke plichten ook op als zelfstandig verwerkingsverantwoordelijke. Verwerkt in de EU en de Verenigde Staten.
Google. Zakelijke e-mail, en statistieken en advertentiemeting waar u daarvoor toestemming hebt gegeven. Verwerkt in de EU en de Verenigde Staten.
Sentry. Applicatiefout- en crashrapportage, die uw IP-adres en account-identificator kan bevatten. Verwerkt in de EU en de Verenigde Staten.
Discord. Authenticatie, communityfuncties en botkoppelingen. Verwerkt in de Verenigde Staten.
AI-functies. Standaard draait AI op de eigen infrastructuur van Ridoco en worden er geen gegevens die u indient naar een externe AI-aanbieder gestuurd. Geautomatiseerde controles op consistentie en op naleving van de regels voor inhoud die u indient draaien altijd op die infrastructuur en er wordt niets naar buiten gestuurd. Antwoorden van de AI-assistent (chatbot) draaien standaard eveneens op die infrastructuur; een optioneel extern niveau staat standaard uit en wordt alleen gebruikt als Ridoco het inschakelt of als u uw eigen providersleutel instelt, in welk geval antwoorden worden verwerkt door een externe AI-aanbieder (op dit moment Google Gemini) in de Verenigde Staten.

Gekoppelde diensten: wanneer u accounts koppelt (Discord, Steam, Patreon) worden gegevens met die diensten gedeeld volgens hun privacyverklaringen.
Rechtshandhaving: wanneer een toepasselijke wet of een geldig rechtmatig verzoek dat vereist.

6. Bewaartermijnen

Het verwijderen van uw account start een herstelperiode van 30 dagen, waarin het account verborgen maar herstelbaar is. Na die periode wordt uw identiteit gewist: uw naam, e-mailadres, wachtwoord, profieltekst, geüploade avatar en banner, gekoppelde spel- en chatidentificatoren, en de vrije tekst die u hebt geschreven worden overschreven of verwijderd.

Accountgegevens: bewaard zolang het account actief is. De identiteit wordt gewist na de herstelperiode van 30 dagen. De accountregel zelf wordt als anonieme sleutel bewaard, omdat betaalgegevens ernaar verwijzen en het verwijderen ervan die zou vernietigen.
Transactiegegevens: zeven jaar bewaard, met de vereiste klantnaam en het e-mailadres erop, omdat de Nederlandse belastingwetgeving Ridoco verplicht die te bewaren (art. 52 lid 4 AWR, art. 35a Wet OB 1968). Na zeven jaar wordt ook die identiteit gewist en blijven alleen de bedragen over.
Softwarelicentiegegevens: een verkochte licentie is een overeenkomst, dus de in artikel 2.4 beschreven administratie wordt onder diezelfde belastingregel zeven jaar bewaard, waarna de identificerende velden erop worden gewist.
Inhoud: reacties, discussies en tickets die u hebt geschreven worden vervangen door een verwijdermarkering in plaats van volledig verwijderd, zodat reacties van andere leden hun context behouden.
Sessiecookies: verlopen per sessie of na de ingestelde time-out.
Wat niet automatisch te bereiken is: sommige gegevens zijn gekoppeld aan een Discord- of Steam-identiteit in plaats van aan uw site-account, waaronder communityaanmeldingen, joinlogs van spelservers en in-game-gebeurtenisgegevens. Het wissen van uw site-account wist deze niet. Vraag het Ridoco en zij worden met de hand gewist.

Het wissen van accounts wordt uitgevoerd door een door een operator gestuurd proces, dus het is niet altijd onmiddellijk zodra de periode van 30 dagen sluit. Wilt u bevestiging dat uw wissing is uitgevoerd, neem dan contact op met Ridoco.

7. Uw rechten (art. 15-22 AVG)

Als inwoner van de EU/EER hebt u het recht om:

Inzage (art. 15): een kopie van uw persoonsgegevens op te vragen;
Rectificatie (art. 16): onjuiste gegevens te corrigeren;
Wissing (art. 17): verwijdering te verzoeken ("recht op vergetelheid");
Beperking (art. 18): beperking van de verwerking te verzoeken;
Overdraagbaarheid (art. 20): uw gegevens in een machineleesbaar formaat te ontvangen;
Bezwaar (art. 21): bezwaar te maken tegen verwerking op grond van een gerechtvaardigd belang;
Toestemming intrekken: waar de verwerking op toestemming berust.

Om deze rechten uit te oefenen opent u eerst een supportticket. Is dat niet beschikbaar, mail dan contact@ridoco.com (of privacy@doombringerz.com als secundair adres). Ridoco reageert binnen 30 dagen. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (AP) in Nederland.

8. Internationale doorgifte van gegevens

De servers van Ridoco staan in de Europese Unie. Sommige van de in artikel 5 genoemde aanbieders zijn gevestigd in de Verenigde Staten of kunnen daar gegevens verwerken, in het bijzonder Discord, Google, Sentry, Stripe, PayPal en elke optionele externe AI-aanbieder die u inschakelt. Waar dat gebeurt berust de doorgifte op een of beide van:

het EU-VS Data Privacy Framework, waar de aanbieder daaronder gecertificeerd is;
de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie, samen met aanvullende technische maatregelen zoals versleuteling tijdens het transport.

U kunt een kopie van de betreffende waarborgen opvragen via de contactgegevens in artikel 12.

9. Beveiliging van gegevens

Wachtwoorden worden opgeslagen als onomkeerbare cryptografische hashes;
alle gegevens tijdens het transport worden versleuteld via TLS/HTTPS;
toegang is beperkt tot bevoegd personeel;
sessietokens worden opgeslagen in veilige, httpOnly-cookies.

10. Privacy van kinderen

In Nederland is de leeftijd voor digitale toestemming onder art. 8 AVG 16 jaar. Dit platform is niet gericht op kinderen onder de 16, en Ridoco verzamelt niet bewust hun persoonsgegevens zonder toestemming van een ouder. Bij registratie wordt naar een geboortedatum gevraagd en wordt een leeftijdscontrole toegepast. Neem contact op met Ridoco als u denkt dat een kind persoonsgegevens heeft verstrekt, en Ridoco verwijdert die.

11. Wijzigingen

Ridoco kan dit beleid bijwerken. Wezenlijke wijzigingen worden via het platform meegedeeld. Voortgezet gebruik na wijzigingen geldt als aanvaarding.

12. Contact

Ridoco
De Nieuwe Erven 3-12572, 5431 NV Cuijk, Nederland
KvK: 95439609 | btw: NL005153257B49
E-mail: contact@doombringerz.com
Telefoon: +31 6 49154776