Privacy verklaring

1. Wie zijn we?

DonkaakBot is een gratis Discord bot ontwikkeld en beheerd door Luca als particulier (Nederland). Deze privacy verklaring is van toepassing op het gebruik van de DonkaakBot Discord bot en de bijbehorende website op donkaakbot.nl.

Onder de AVG ben ik de verwerkingsverantwoordelijke voor jouw gegevens. DonkaakBot is geen rechtspersoon — het is een hobbyproject van een particulier.

Contact voor privacy verzoeken (in volgorde van voorkeur):

• 📧 E-mail: privacy@slakbot.nl (formeel kanaal, antwoord binnen 30 dagen)
• 💬 Discord: luca_046 (sneller, maar geen garantie tijdens vakantie/uitval)

2. Welke gegevens verzamelen we?

2.1 Discord gebruikersdata

Als je DonkaakBot in een server gebruikt of inlogt op het webpanel, slaan we het volgende op:

• Discord gebruikers-ID (numerieke ID, geen e-mail of wachtwoord)
• Gebruikersnaam (voor weergave in modlog, leveling, tickets, etc.)
• Avatar URL (voor weergave in het webpanel)
• Server-ID's waar je beheerder bent (om toegang te geven tot juiste server settings)

2.2 Server-specifieke data

Per Discord server slaan we op:

• Server-ID en servernaam
• Configuratie instellingen (kanaal-ID's, rol-ID's, embed kleuren, welkomst-templates)
• Moderatie geschiedenis (warns, kicks, bans, mutes — incl. moderator + gebruiker)
• Invite-tracker data (welke invite-code een nieuw lid gebruikte + wie de uitnodiger was)
• Leveling data (XP per gebruiker per server)
• Economy data (saldo, daily streak)
• Tickets en unban-aanvragen
• Custom commands
• Dagelijkse server-statistieken (joins, leaves, ledenaantal — anonieme aggregates)

2.3 Beveiligings­data (anti-scam)

Voor de anti-scam beveiliging slaan we op:

• Hashes (SHA-256) van geanalyseerde afbeeldingen — om dezelfde scam afbeelding twee keer te detecteren zonder opnieuw te scannen
• Scam pogingen (gebruiker, type, tijdstip) voor mod-log doeleinden

Belangrijk: de OCR-scanning op afbeeldingen draait 100% lokaal op onze server via Tesseract.js. Afbeeldingen worden nooit verstuurd naar Google, OpenAI of een andere externe AI service. We slaan alleen een hash op, geen kopie van de afbeelding zelf.

2.4 Webpanel data

Bij gebruik van het webpanel op donkaakbot.nl slaan we op:

• Sessie cookies (om je ingelogd te houden)
• Tijdelijke login-informatie voor security monitoring

We gebruiken geen tracking cookies, geen Google Analytics, geen advertentienetwerken en geen third-party trackers.

2.5 Gegevens die we NIET opslaan

• ❌ Inhoud van privé berichten (DMs)
• ❌ Berichten in kanalen waar de bot niet actief is
• ❌ Normale chatberichten — deze worden alleen real-time gecontroleerd door de auto-moderatie en daarna niet opgeslagen (behalve verwijderde/bewerkte berichten die naar het mod-log kanaal van de server zelf gaan)
• ❌ Wachtwoorden (we gebruiken Discord OAuth — wij zien je wachtwoord nooit)
• ❌ E-mailadressen
• ❌ Telefoonnummers
• ❌ Betalingsgegevens (er is niets te betalen)

3. Waarom verzamelen we deze gegevens?

We gebruiken jouw gegevens uitsluitend om de bot te laten werken:

Data	Doel
User ID + naam	Tonen in modlog, leaderboards, tickets, welkomstberichten
Server config	Bot weet welke kanalen, rollen, templates te gebruiken
Warnings + modlog	Mods kunnen geschiedenis bekijken
Invite-tracker	Beheerders zien welke uitnodiging een lid binnenbracht
Leveling XP	Levels berekenen, /rank en /top tonen
Economy saldo	/daily, /balance, /shop laten werken
Berichtinhoud (real-time)	Auto-moderatie: woordfilter, anti-spam, anti-scam — niet opgeslagen
Image hashes	Anti-scam: dezelfde scam afbeelding 1x scannen

4. Met wie delen we data? (Sub-verwerkers)

We delen nooit jouw persoonlijke gegevens met derden voor commerciële doeleinden.

De volgende externe diensten (sub-verwerkers) worden gebruikt voor specifieke functies:

Sub-verwerker	Doel	Data die we sturen
Discord Inc. (VS) Privacy	Bot platform — om commands uit te voeren en berichten te plaatsen	User-ID, server-ID, bericht inhoud (bot reacties)
Hosting provider (EU)	Server hosting — waar de bot + database draait	Alle data wordt op deze EU server opgeslagen (versleutelde disk)
YouTube (Google, VS)	Video meldingen — RSS feed + Data API	Geen user data verzonden — alleen kanaal-IDs (publiek)
Twitch (Amazon, VS)	Live alerts en clips — Helix API	Geen user data verzonden — alleen Twitch usernames (publiek)
Apify (EU/VS)	TikTok & Instagram LIVE/post meldingen	Alleen TikTok/Instagram usernames (publiek)
Sinking Yachts API (NL) phish.sinking.yachts	Anti-scam domein blacklist	Alleen domeinnamen uit verdachte berichten worden gecheckt — geen user-ID, geen bericht inhoud

Belangrijk: we hebben geen verwerkersovereenkomst (DPA) met deze partijen omdat dat als particulier disproportioneel is. We minimaliseren de data die we delen.

5. Hoe lang bewaren we je data?

Data type	Bewaartermijn
Server config + leveling + economy	Zolang de bot in de server is + 30 dagen na verwijdering
Warns + modlog	Zolang de server bestaat (voor mod-historie)
Anti-scam image hashes	Onbepaald (geanonimiseerd, geen user-koppeling)
Anti-scam pogingen	6 maanden, daarna automatisch verwijderd
Bot errors + crashes	30 dagen, daarna automatisch verwijderd
Tickets + unban-aanvragen	Zolang de server bestaat

Wanneer DonkaakBot uit een server wordt gekickt, blijft de configuratie nog 30 dagen bewaard zodat je de bot opnieuw kunt toevoegen zonder alles opnieuw in te stellen. Daarna wordt server-specifieke data automatisch verwijderd.

6. Hoe beveiligen we je data?

• 🔒 Alle data staat op een Europese server met versleutelde harddisk
• 🔒 HTTPS overal — alle communicatie tussen jou en het webpanel is versleuteld
• 🔒 Database is alleen toegankelijk via authenticated connections
• 🔒 Login alleen via Discord OAuth — wij zien je Discord wachtwoord nooit
• 🔒 Permission checks bij elke API call (alleen toegang tot servers waar je admin bent)

7. Jouw rechten (GDPR/AVG)

Onder de Algemene Verordening Gegevensbescherming heb je de volgende rechten:

• Inzage — je kunt opvragen welke data we van jou hebben
• Rectificatie — onjuiste data laten corrigeren
• Verwijdering ("recht op vergetelheid") — alle data van jou laten verwijderen
• Beperking — vragen om verwerking tijdelijk te stoppen
• Bezwaar — bezwaar maken tegen specifieke verwerking
• Dataportabiliteit — je data exporteren in een leesbaar formaat

Voor verzoeken stuur een DM naar luca_046 op Discord of mail naar privacy@slakbot.nl. Je krijgt binnen 30 dagen antwoord.

8. Cookies

De website gebruikt minimale cookies, alleen voor essentiële functionaliteit:

• Sessie cookie — om je ingelogd te houden in het webpanel

We gebruiken geen tracking cookies, advertentie cookies of third-party cookies.

9. Minderjarigen

DonkaakBot is bedoeld voor gebruikers van 16 jaar en ouder. Onder de Nederlandse AVG (artikel 8) hebben kinderen onder de 16 toestemming van een ouder/voogd nodig voor verwerking van hun gegevens. Discord's eigen ToS vereist 13+, maar voor onze EU verwerking hanteren we de strengere AVG-grens.

We verzamelen niet bewust data van personen onder de 16 zonder toestemming. Als je vermoedt dat we data van een minderjarige zonder toestemming hebben, neem contact op via privacy@slakbot.nl en we verwijderen het direct.

10. Wijzigingen in deze verklaring

We kunnen deze privacy verklaring aanpassen wanneer dat nodig is (nieuwe features, veranderingen in wetgeving, etc.). De datum bovenaan deze pagina toont wanneer de laatste wijziging is doorgevoerd.

11. Klachten

Heb je een klacht over hoe we omgaan met jouw gegevens? Neem eerst contact met ons op via luca_046 op Discord — we lossen het graag op. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

12. Contact