Privacybeleid

1. Inleiding

WOSRedeem („we”, „ons”, „de Dienst”) respecteert je privacy en leeft de Algemene verordening gegevensbescherming van de EU (AVG) na. Dit beleid legt uit welke persoonsgegevens we verzamelen, waarom, hoe we ze gebruiken en delen, hoelang we ze bewaren en welke rechten je hebt.

2. Verwerkingsverantwoordelijke en contact

Verwerkingsverantwoordelijke: WOSRedeem.

Voor vragen of om je rechten uit te oefenen, neem contact met ons op (zie sectie 14).

3. Welke persoonsgegevens we verzamelen

We verzamelen alleen de gegevens die nodig zijn om de Dienst te laten werken en te beveiligen:

• Accountgegevens: gebruikersnaam, e-mailadres en wachtwoord (veilig gehasht en gesalt).
• Activiteits- en beveiligingslogs: IP-adressen, tijdstempels en metadata van apparaat en browser bij het aanmaken van een account, het inloggen en bij beveiligingsgebeurtenissen.
• Gamegegevens: Whiteout Survival-speler-ID's, optionele handmatig ingevulde bijnamen en regionummers. Deze gegevens kunnen persoonsgegevens zijn als gebruikersnamen, bijnamen of andere velden echte namen bevatten of iemand op een andere manier identificeren.
• Gegevens van de Discord-botintegratie: tijdelijke koppelcode van de server en de vervaldatum ervan, ID's en metadata van de Discord-server en het meldingskanaal, gebruikers- of rol-ID's van botbeheerders met de laatst geziene weergavenaam of rolnaam, en de Discord-gebruikers-ID en gebruikersnaam van wie botopdrachten gebruikt.
• Metadata van geautomatiseerde verwerking: logs voor de geautomatiseerde verwerking van cadeaucodes en de antimisbruiksystemen.
• Gegevens van externe diensten: beperkte gegevens die geïntegreerde diensten verzamelen (zie secties 5, 6 en 8).
• Factureringsmetadata: abonnement, betaalprovider, transactie- en abonnements-ID's van de provider, betaalstatus, bedrag, valuta en factureringsdata. PayPal verzamelt en verwerkt de betaalgegevens rechtstreeks.

We bewaren geen inloggegevens van PayPal-accounts en geen volledige kaart- of bankgegevens.

4. Doeleinden van de verwerking en rechtsgronden

We verwerken je gegevens voor de volgende doeleinden en op de volgende rechtsgronden:

• Account aanmaken en beheren – uitvoering van een overeenkomst met jou.
• Beveiliging, fraudepreventie en botbescherming (bijv. hCaptcha, Cloudflare) – gerechtvaardigd belang (bescherming van de dienst en de gebruikers).
• Geautomatiseerde verwerking van cadeaucodes – uitvoering van de overeenkomst en, waar van toepassing, gerechtvaardigd belang bij automatisering. Heeft een geautomatiseerde verwerking rechtsgevolgen of vergelijkbaar ingrijpende gevolgen, dan kun je om menselijke tussenkomst vragen (zie sectie 10).
• Werking van de Discord-bot, verzending van meldingen, toegangscontrole, auditlogs en misbruikpreventie – uitvoering van de overeenkomst voor Premium-functies in Discord en gerechtvaardigd belang bij het beveiligen van de dienst, het voorkomen van misbruik en het traceerbaar houden van groepsactiviteit.
• Analyse en prestatiemonitoring – toestemming voor niet-noodzakelijke tracking; gerechtvaardigd belang voor geaggregeerde of geanonimiseerde statistieken.
• De taalkeuze slaat je voorkeur lokaal in je browser op. De ingebouwde vertalingen sturen geen pagina-inhoud naar een vertaaldienst.
• Naleving van de wet en afhandeling van beveiligingsincidenten – wettelijke verplichtingen en gerechtvaardigd belang.

Als de verwerking op toestemming berust, kun je die op elk moment intrekken, zonder dat dit de rechtmatigheid van de verwerking vóór de intrekking aantast.

5. Categorieën ontvangers / verwerkers

We delen persoonsgegevens, of geven er toegang toe, alleen met partijen die nodig zijn om de Dienst te leveren of te beveiligen:

• Hosting: Contabo.
• Opslag van back-ups: Backblaze (B2 Cloud Storage), gehost in de EU, voor versleutelde back-ups van de gegevens van de dienst.
• Beveiliging / CDN: Cloudflare.
• Botbescherming: hCaptcha.
• Productanalyse: PostHog.
• Betaalverwerking: PayPal en, als je daarvoor kiest, CryptAPI.
• Interacties met de Discord-bot: Discord, wanneer je de WOSRedeem-bot op een Discord-server uitnodigt of gebruikt. Discord kan botopdrachten, berichten, kanaalberichten, server- en kanaal-ID's, gebruikers- en rol-ID's en bijbehorende metadata ontvangen en verwerken volgens zijn eigen voorwaarden en privacybeleid.

6. Discord-bot

De WOSRedeem-Discord-bot is een optionele Premium-integratie die een Discord-server verbindt met de WOSRedeem-groep die de beheerder van die groep heeft ingesteld.

• Opgeslagen integratiegegevens: Vóór het koppelen bewaren we een willekeurige tijdelijke koppelcode en de vervaldatum ervan tot hij is gebruikt of verloopt. Na het koppelen wordt de code verwijderd; we bewaren de ID van de Discord-server en, indien beschikbaar, de servernaam, de URL van het serverpictogram, de ID en naam van het meldingskanaal en de geregistreerde gebruikers- of rol-ID's van de botbeheerders. Voor elke geregistreerde beheerder bewaren we ook de Discord-weergavenaam of rolnaam die bij de laatste groepsopdracht van die beheerder is doorgegeven, zodat beheerders ze uit elkaar kunnen houden. Die namen verschijnen alleen op de integratiepagina en worden nooit gebruikt om toegang te geven.
• Opdrachtgegevens: Bij het gebruik van opdrachten verwerken we de Discord-gebruikers-ID en, indien beschikbaar, de weergavenaam van degene die de opdracht gebruikt, de Discord-rol-ID's voor de autorisatie, server- en kanaal-ID's, opdrachtnamen, tijdstempels, ingediende cadeaucodes, speler-ID's, regio's en optionele spelersnamen. Tijdelijke koppelcodes worden onleesbaar gemaakt in de opdrachtmonitoring en de auditlogs van de groep.
• Zichtbaarheid in Discord: /gift-codes, /gift-codes-full, testberichten voor meldingen en verzonden cadeaucodemeldingen kunnen zichtbaar zijn voor elk lid met toegang tot het Discord-kanaal waarin ze worden geplaatst. Antwoorden op Premium-opdrachten voor beheer, geschiedenis en spelers zijn tijdelijk en alleen zichtbaar voor degene die de opdracht gebruikt, maar die opdrachten kunnen wel gegevens en logs van de WOSRedeem-groep aanmaken, wijzigen of verwijderen.
• Bewaartermijn: Ontkoppelen wist de gegevens van Discord-server, pictogram, meldingskanaal en botbeheerders, maar de integratieregel blijft in de status „openstaand” met een nieuwe tijdelijke koppelcode. Discord-opdracht-, beveiligings- en auditlogs van de groep volgen de bewaarregels in sectie 9, tenzij langer nodig is voor beveiliging, fraudepreventie, wettelijke verplichtingen of lopende onderzoeken.
• Extern platform: Discord beheert zijn eigen dienst en kan gegevens zelfstandig verwerken. Lees voor de eigen gegevenspraktijken en regels van Discord het Privacybeleid en de Servicevoorwaarden van Discord.

7. Internationale doorgiften

Gegevens die in Duitsland worden gehost, blijven in de EU. Back-ups worden bij Backblaze in datacenters in de EU opgeslagen en blijven ook in de EU. Sommige verwerkers (bijv. Cloudflare, Google) kunnen gegevens internationaal routeren of verwerken. Voor doorgiften buiten de EER baseren we ons op passende waarborgen (adequaatheidsbesluiten van de EU, modelcontractbepalingen) of, waar nodig, op je uitdrukkelijke toestemming. Neem contact met ons op voor details over een specifieke doorgifte (zie sectie 14).

8. Cookies

We gebruiken een beperkt aantal cookies zodat de Dienst goed werkt en je voorkeuren onthoudt. Ze zijn als volgt ingedeeld:

Optionele analyse (PostHog): Als je optionele cookies accepteert via onze banner, laden we de JavaScript-SDK van PostHog, die first-party cookies kan plaatsen en browseropslag (bijv. localStorage) kan gebruiken voor productanalyse, de configuratie van foutrapportage en verwante functies. Weiger je optionele cookies, dan draait PostHog in cookieloze modus: het plaatst geen analysecookies van PostHog en gebruikt die opslag niet voor analyse; een beperkt aantal paginaweergaven kan nog worden geteld via een privacyvriendelijke hash aan de serverkant (PostHog gebruikt IP-adres en user-agent als invoer voor die hash, zoals beschreven in de documentatie van PostHog over de cookieloze modus). Voor deze modus moet „cookieless server hash” (of een gelijkwaardige optie) zijn ingeschakeld in de instellingen van ons PostHog-project.

9. Bewaartermijnen

• Activiteits-, beveiligings- en verwerkingslogs: tot 6 maanden bewaard, tenzij langer nodig is voor lopende beveiligingsonderzoeken, wettelijke verplichtingen of fraudepreventie.
• Accountgegevens: bewaard zolang je account actief is. Na verwijdering bewaren we minimale back-ups voor een beperkte tijd (meestal tot 90 dagen) om juridische redenen en ter voorkoming van fraude.
• Inactieve accounts zonder abonnement: accounts zonder actief abonnement en zonder activiteit gedurende 6 maanden worden samen met de bijbehorende gamegegevens automatisch verwijderd, onder voorbehoud van wettelijke bewaarplichten.
• Facturen en factuurcontactgegevens: na een aankoop bewaard zolang wettelijke, boekhoudkundige, fiscale en regelgevende verplichtingen dat vereisen; waar de wet dat eist, kan die termijn onbepaald zijn.
• Abonnements- en betaalmetadata: bewaard zolang nodig is om de toegang te beheren, terugbetalingen of geschillen af te handelen en te voldoen aan wettelijke, boekhoudkundige, fiscale en fraudepreventieverplichtingen.
• Spelersgegevens: bewaard zolang het account actief is en wordt gebruikt.
• Gegevens van de Discord-integratie: een tijdelijke koppelcode wordt bewaard tot hij is gebruikt of verloopt. Ontkoppelen wist de opgeslagen gegevens van server, kanaal, pictogram en botbeheerders; een openstaande integratieregel en een nieuwe tijdelijke koppelcode blijven bewaard, onder voorbehoud van back-ups, groepslogs en wettelijke bewaarplichten.

10. Je rechten onder de AVG

Binnen de wettelijke grenzen heb je de volgende rechten:

• Recht op inzage.
• Recht op rectificatie.
• Recht op gegevenswissing („recht op vergetelheid”).
• Recht op beperking van de verwerking.
• Recht op overdraagbaarheid van gegevens.
• Recht van bezwaar.
• Recht om toestemming in te trekken.
• Recht om een klacht in te dienen.

Om je rechten uit te oefenen, neem je contact met ons op (zie sectie 14). We antwoorden binnen 30 dagen nadat we het eigendom van het account hebben gecontroleerd.

11. Beveiligingsmaatregelen

We nemen passende technische en organisatorische maatregelen, waaronder wachtwoordversleuteling (hashing en salting), TLS voor gegevens tijdens verzending en firewalls via Cloudflare.

12. Kinderen

De Dienst is niet bedoeld voor kinderen. We verzamelen niet bewust persoonsgegevens van kinderen onder de toepasselijke leeftijd zonder toestemming van een ouder.

13. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken om wijzigingen in de wet of in onze diensten te verwerken. Belangrijke wijzigingen publiceren we met een nieuwe datum bij „Laatst bijgewerkt”.