Reikwijdte en transparantie
Dit beleid beschrijft hoe de Kirzen-Discord-bot en het dashboard nu met gegevens omgaan. Het wil duidelijke informatie geven over de verwerking en de rechten van gebruikers; het vervangt geen individueel juridisch advies. Geeft een dwingende wet je sterkere rechten dan hier staat, dan blijven die rechten gelden.
Wie is verantwoordelijk voor de dienst?
Voor persoonsgegevens waarvan Kirzen de doeleinden en middelen van de verwerking bepaalt, treedt Kirzen op als verwerkingsverantwoordelijke voor zover de toepasselijke wet dat vereist.
Richt een beheerder van een Discord-server Kirzen zo in dat leden- of servergegevens worden verwerkt voor moderatie, logboeken, waarschuwingen, begroetingen, embeds of soortgelijke functies, dan kan die beheerder het doel van die verwerking bepalen. In die gevallen kan Kirzen optreden als dienstverlener of verwerker volgens de instructies van de beheerder, waar die rechtsverhouding geldt.
Privacyverzoeken en vragen stuur je naar support@kirzen.net.
Gegevens die we kunnen verwerken
- Discord-accountgegevens: Discord-gebruikers-ID, gebruikersnaam, globale weergavenaam, avatar en de gegevens die Discord teruggeeft bij de OAuth-aanmelding.
- Gegevens over servertoegang: de Discord-servers waar de aangemelde gebruiker bij kan en de gegevens die nodig zijn om vast te stellen welke servers hij mag beheren.
- Serverinstellingen: server-id's, kanaal-id's, rol-id's, taal, opdrachtinstellingen, moderatie-instellingen, logboekconfiguratie, begroetingsconfiguratie, eigen embeds en bijbehorende beheerinstellingen.
- Moderatie- en logboekgegevens: soort gebeurtenis, gebruikers-id's, doel-id's, kanaal-id's, tijdstempels en details van de gebeurtenis wanneer een server functies aanzet die die gebeurtenissen vastleggen. Het loggen van bewerkte en verwijderde berichten kan berichtinhoud of fragmenten daarvan bevatten.
- Ontdekken-gegevens: gegevens die vrijwillig zijn ingediend voor een openbare serververmelding, waaronder beschrijving, doel, categorie, trefwoorden, server-id, eigenaars-id en een uitnodigings-URL. Gepubliceerde vermeldingen kunnen zichtbaar zijn voor andere gebruikers.
- Gegevens over functiegebruik: interacties met opdrachten en het dashboard kunnen worden verwerkt zolang dat nodig is om de gevraagde functie uit te voeren, storingen te verhelpen, de beveiliging te bewaken en misbruik te voorkomen.
- Sessie- en cookiegegevens: gegevens over de aanmeldsessie en de browserinstelling die nodig is om cookiekeuzes te onthouden.
Waarvoor we gegevens gebruiken
We verwerken gegevens alleen voor gerechtvaardigde en bekendgemaakte doelen, waaronder het leveren van de bot en het dashboard, het aanmelden van gebruikers via Discord, het toepassen van serverinstellingen, het uitvoeren van moderatie- en automatiseringsverzoeken, het bezorgen van gevraagde berichten, het draaien van vermeldingen in Ontdekken, het beveiligen van de dienst, het tegengaan van misbruik, het opsporen van fouten, het beantwoorden van supportverzoeken, het naleven van wettelijke plichten en het verdedigen van rechten.
We gebruiken Discord-account- of servergegevens niet voor advertentieprofielen die er los van staan. We verkopen geen persoonsgegevens voor geld en gebruiken persoonsgegevens in de huidige opzet niet voor gedragsadvertenties over contexten heen.
Rechtsgrondslagen
Afhankelijk van de verwerking en het rechtsgebied kan de grondslag zijn: het leveren van een gevraagde dienst of overeenkomst, gerechtvaardigde belangen zoals veiligheid en de werking van de dienst, het naleven van wettelijke verplichtingen, het uitoefenen of verdedigen van rechtsvorderingen, of toestemming waar die vereist is. Toestemming wordt niet gebruikt om verwerking te rechtvaardigen die noodzakelijk is voor de kernwerking van de dienst wanneer er al een andere grondslag geldt.
Onder de LGPD vindt de verwerking plaats op de toepasselijke grondslagen uit Lei nº 13.709/2018. Voor gebruikers die onder de AVG of gelijkwaardige wetten vallen, is de verwerking gekoppeld aan een daar voorziene grondslag, waaronder overeenkomst, gerechtvaardigd belang, wettelijke verplichting en waar passend toestemming.
Cookies en lokale opslag
Kirzen gebruikt een noodzakelijk sessiecookie in de browser om het dashboard aangemeld en werkend te houden. De toepassing bewaart je cookiekeuze ook lokaal in de browser. Het huidige dashboard zet via dit toestemmingsmechanisme geen analyseplatform van een derde in.
De noodzakelijke sessieopslag wordt gebruikt omdat die nodig is om het dashboard te leveren dat je opvroeg. Komen er later niet-noodzakelijke tracking of analyses bij, dan werken we dit beleid bij en bieden we de door de wet vereiste keuzemogelijkheden voordat we ons op toestemming beroepen waar die vereist is.
Discord en andere dienstverleners
Kirzen maakt gebruik van de API en het OAuth-systeem van Discord. Discord is een onafhankelijk platform van een derde en kan gegevens verwerken onder zijn eigen voorwaarden en privacybeleid. Bij de aanmelding en de gevraagde Discord-handelingen worden onvermijdelijk de gegevens verstuurd of ontvangen die Discords API's vereisen.
We kunnen ook aanbieders van hosting, infrastructuur, databases, e-mail of beveiliging inschakelen waar dat nodig is om de dienst te laten werken. Verwerkt een aanbieder persoonsgegevens namens ons, dan hoort zijn toegang beperkt te zijn tot de gegevens die de dienst nodig heeft en onderworpen aan passende geheimhoudings- en beveiligingsplichten.
Internationale doorgiften
Omdat Discord en de infrastructuuraanbieders internationaal kunnen opereren, worden persoonsgegevens mogelijk buiten Brazilië of het land waar je woont verwerkt of daarheen doorgegeven. Waar de wet waarborgen voor doorgifte eist, gebruikt Kirzen de daarvoor voorgeschreven mechanismen, waaronder adequaatheidsbesluiten, contractuele waarborgen of een ander wettelijk erkend mechanisme.
Bewaren en verwijderen
We bewaren gegevens niet langer dan redelijkerwijs nodig is voor het doel waarvoor ze zijn verzameld, waaronder het laten werken van ingestelde functies, het handhaven van de beveiliging, het beslechten van geschillen, het naleven van wettelijke plichten en het instellen of verdedigen van rechtsvorderingen.
- Aanmeldsessies van het dashboard verlopen na zeven dagen, tenzij ze eerder eindigen door uitloggen of het ongeldig maken van de sessie.
- Serverinstellingen, moderatiedossiers en andere functiegegevens kunnen blijven bestaan zolang de betreffende functie of server ze nodig heeft en voor zover bewaarplichten gelden.
- Openbare vermeldingen in Ontdekken blijven beschikbaar zolang ze gepubliceerd zijn en kunnen gegevens bevatten die de eigenaar van de vermelding bewust openbaar heeft gemaakt.
- Verwijdering kent technische grenzen en wettelijke uitzonderingen. We mogen beperkte gegevens bewaren wanneer dat nodig is voor het naleven van de wet, veiligheid, fraudepreventie of het instellen, uitoefenen of verdedigen van rechtsvorderingen.
Je privacyrechten
Afhankelijk van waar je woont en welk recht geldt, kun je het recht hebben om bevestiging van verwerking te vragen, inzage, correctie, bijwerking, verwijdering of beperking van gegevens, gegevensoverdraagbaarheid, informatie over het delen ervan, bezwaar tegen bepaalde verwerkingen, en intrekking van toestemming waar die de grondslag is. Sommige rechten kennen bij wet vastgelegde uitzonderingen en voorwaarden.
Brazilië - LGPD: tot de rechten behoren inzage en bevestiging, correctie, anonimisering/blokkering/verwijdering in de van toepassing zijnde gevallen, overdraagbaarheid volgens de regelgeving, informatie over het delen, intrekking van toestemming, bezwaar en andere rechten die de LGPD toekent.
Gebruikers in de EU/EER en anderen die onder de AVG vallen: afhankelijk van de omstandigheden kun je rechten hebben op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar, en het recht om toestemming in te trekken en een klacht in te dienen bij een bevoegde toezichthouder.
Californië: waar de CCPA, zoals gewijzigd door de CPRA, geldt, kunnen consumenten het recht hebben te weten, persoonsgegevens te laten verwijderen en corrigeren, in de van toepassing zijnde gevallen het gebruik of het delen van gevoelige persoonsgegevens te beperken, bezwaar te maken tegen een kwalificerende verkoop of doorgifte, en niet te worden benadeeld omdat ze hun privacyrechten uitoefenen. Wij verkopen op dit moment geen persoonsgegevens voor geld en voeren geen gedragsadvertenties over contexten heen.
Voor een verzoek neem je contact op met support@kirzen.net. We kunnen in redelijke mate gegevens opvragen om het verzoek te verifiëren en te beschermen tegen onbevoegde toegang. Die verificatiegegevens gebruiken we niet voor andere doeleinden.
Beveiliging
We treffen redelijke technische en organisatorische maatregelen die passen bij de aard van de gegevens en de betrokken risico's. Daaronder kunnen toegangscontroles, sessies aan de serverkant, beperkte databasetoegang en operationele waarborgen vallen. Voor geen enkele overdracht via internet en geen enkel opslagsysteem valt volledige veiligheid te garanderen.
Leidt een beveiligingsincident volgens het geldende recht tot een meldplicht, dan neemt Kirzen de vereiste stappen; daartoe kan het informeren van toezichthouders en betrokkenen behoren waar de wet dat voorschrijft.
Kinderen en gevoelige informatie
Kirzen is er niet op gericht kinderen aan te zetten tot het verstrekken van persoonsgegevens. Gebruikers moeten zich houden aan de leeftijdseisen van Discord en aan strengere eisen van het geldende recht. Vul geen onnodige gevoelige persoonsgegevens, overheidsidentificatienummers, wachtwoorden, betaalgegevens of andere strikt vertrouwelijke informatie in velden of berichten van Kirzen in.
Komen we te weten dat persoonsgegevens zijn verzameld in omstandigheden die onder de geldende privacywetgeving voor kinderen om een andere behandeling vragen, dan nemen we de stappen die die wet voorschrijft.
Openbare vermeldingen in Ontdekken
Ontdekken is een optionele openbare gids. Publiceert een serverbeheerder een vermelding, dan kunnen de ingezonden beschrijving, het doel, de categorie, de trefwoorden en de uitnodigingsgegevens aan andere gebruikers worden getoond. Zet geen persoonlijke, vertrouwelijke of gevoelige informatie in de velden van een openbare vermelding. Een vermelding verwijderen of intrekken raakt alleen de publicatie ervan door Kirzen en verwijdert geen kopieën of gegevens waar andere gebruikers of derden al bij konden.
Wijzigingen van dit beleid
We kunnen dit privacybeleid bijwerken wanneer de dienst, de techniek, de wet of de verwerkingspraktijk verandert. De actuele versie publiceren we in het dashboard. Waar de wet dat eist, geven we bij wezenlijke wijzigingen extra bericht of vragen we toestemming. De ingangsdatum hierboven benoemt de nu gepubliceerde versie.
Toepasselijke regelgeving
Dit beleid is opgesteld met het oog op de Braziliaanse Lei Geral de Proteção de Dados (LGPD), de Algemene verordening gegevensbescherming van de EU (AVG) voor zover van toepassing, en de California Consumer Privacy Act zoals gewijzigd (CCPA/CPRA) voor zover van toepassing. Deze verwijzingen beperken geen andere dwingende privacywet die op jou van toepassing kan zijn.
LGPD (Lei nº 13.709/2018) AVG (Verordening (EU) 2016/679) Informatie volgens CCPA / CPRA (Californië)
Privacyverzoeken
Voor privacyverzoeken, klachten of vragen neem je contact op met support@kirzen.net. Voor hulp bij de dienst kun je ook de officiële supportpagina gebruiken.