Privacyverklaring

1. Wie is de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Stanislav Ťulák, een natuurlijke persoon die het platform TeamBase exploiteert. Contact voor vragen over de bescherming van persoonsgegevens: support@teambase.lol. Via dit adres behandelen wij ook verzoeken van betrokkenen en op verzoek verstrekken wij nadere identificatiegegevens van de verwerkingsverantwoordelijke.

2. Welke gegevens wij verwerken

• Registratiegegevens: e-mailadres en gebruikersnaam. Het wachtwoord bewaren wij uitsluitend als veilige hash, nooit in leesbare vorm.
• Profielinformatie (vrijwillig): bio, platform, taal, hoofdgame, regio, avatar, banner, links.
• Activiteit op het platform: teams en guilds, posts, polls, achievements, reputatie, LifeGraph/Journey-gebeurtenissen, speeltijd en statistieken.
• Inhoud van communicatie: tekst en bijlagen in de guildchat, de algemene chat en de expertchat en in privéberichten (DM's), inclusief metagegevens. Berichten zijn niet end-to-end versleuteld.
• Gekoppelde gameaccounts (vrijwillig): bij het koppelen van Steam, Riot of Battle.net verwerken wij gamestatistieken binnen de verleende machtigingen.
• Bewijs van toestemming: bij de registratie bewaren wij het tijdstip van de toestemming (UTC), de versie van de documenten en het IP-adres.
• Technische gegevens: tijdstip van de laatste aanmelding, aanwezigheidsstatus, vertrouwd apparaat (alleen de hash van het token), operationele en beveiligingslogboeken.

3. Toestemming bij registratie en het bewijs daarvan

Bij het aanmaken van een account vragen wij uw uitdrukkelijke en actieve toestemming (niet-aangevinkt vakje) voor de verwerking van persoonsgegevens overeenkomstig deze Privacyverklaring en de Gebruiksvoorwaarden. Zonder toestemming maken wij het account niet aan. Van de toestemming bewaren wij bewijs: het tijdstip (UTC), de versie van de documenten en het IP-adres.

Als wij de documenten wezenlijk wijzigen, verhogen wij de versie en kunnen wij u bij de volgende aanmelding om nieuwe toestemming vragen.

4. Verwerkingsdoeleinden en rechtsgronden

5. Cookies en lokale opslag

Wij gebruiken uitsluitend technisch noodzakelijke opslag (aanmelding/sessie, taalkeuze, basisinstellingen), waarvoor geen toestemming vereist is.

Momenteel gebruiken wij geen analytische cookies of trackingcookies voor marketing van derden. Als wij die invoeren, vragen wij daarvoor afzonderlijke toestemming (opt-in) en werken wij deze Privacyverklaring bij.

6. Inhoud van communicatie en moderatie

De inhoud van berichten wordt op onze servers opgeslagen en is niet end-to-end versleuteld. Wij verwerken deze inhoud op basis van ons gerechtvaardigd belang bij de veiligheid van de dienst en van een wettelijke verplichting bij het melden van illegale inhoud.

Privégesprekken van volwassenen lezen wij niet proactief. Wij verkrijgen alleen toegang tot inhoud na een melding of na een markering door een geautomatiseerd beveiligingsmechanisme; elke toegang wordt uitgevoerd door een daartoe gemachtigd teamlid, vereist een reden en wordt geaudit. Moderators van guilds hebben alleen toegang tot de inhoud van hun eigen guild.

7. Verwerkers en internationale doorgifte

Wij verkopen geen persoonsgegevens. Verwerkers:

• Supabase: database, authenticatie en opslag.
• Vercel: hosting en levering van de website/applicatie.
• Resend: verzending van transactionele e-mails (bv. accountverificatie, wachtwoordherstel); verwerkt het e-mailadres.
• LiveKit: spraakchat (overdracht van geluid en identiteit tijdens een gesprek).
• Cloudflare: bescherming tegen misbruik en bots (Turnstile CAPTCHA); verwerkt het IP-adres en technische signalen.

Sommige verwerkers kunnen gegevens buiten de EU/EER verwerken (met name in de VS); deze doorgifte is gedekt door passende waarborgen overeenkomstig de AVG (met name de standaardcontractbepalingen van de Europese Commissie).

8. Derden: gamegegevens en API's

Wij tonen metagegevens van games afkomstig van RAWG (met bronvermelding volgens de RAWG API). Bij het vrijwillig koppelen van Steam gebruiken wij de Steam Web API (Valve); TeamBase is niet goedgekeurd door Valve en het gebruik is onderworpen aan de Steam Subscriber Agreement en de Steam Privacy Policy. Het koppelen van Riot Games en Battle.net is optioneel.

Bij het weergeven van klassenpictogrammen en raidafbeeldingen van World of Warcraft laadt de applicatie de afbeeldingen rechtstreeks van de servers van Blizzard Entertainment (render.worldofwarcraft.com). Blizzard ziet daarbij het IP-adres en de technische gegevens van de browser, zoals bij een gewoon bezoek aan een website. De naam van het evenement en de gameversie worden alleen door de server van TeamBase verwerkt en niet naar Blizzard verzonden. TeamBase bewaart alleen links naar deze afbeeldingen, gedurende maximaal 30 dagen.

9. Bewaartermijn

Wij bewaren de gegevens zolang het account bestaat. Na opheffing van het account of een verzoek om wissing verwijderen wij ze binnen 30 dagen, tenzij een wettelijk voorschrift ons verplicht ze langer te bewaren. Moderatiegegevens en toegangslogboeken bewaren wij tot 24 maanden. Verwijderde inhoud kan nog korte tijd in back-ups aanwezig blijven.

10. Uw rechten

• Inzage in de gegevens en een kopie daarvan (export).
• Rectificatie van onjuiste gegevens.
• Wissing („recht op vergetelheid”).
• Beperking van de verwerking en overdraagbaarheid.
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang.
• Intrekking van de toestemming (zonder gevolgen voor de verwerking vóór de intrekking).

De meeste rechten kunt u rechtstreeks in de applicatie uitoefenen (profiel bewerken, gegevens exporteren, account opheffen) of per e-mail via support@teambase.lol. U hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit, in Slowakije bij het Bureau voor de bescherming van persoonsgegevens van de Slowaakse Republiek.

11. Beveiliging

Wij treffen passende technische en organisatorische maatregelen: versleutelde overdracht (HTTPS), hashing van wachtwoorden, toegangsbeheer en minimale gegevensverwerking. Geen enkel systeem is 100% veilig; bij een inbreuk in verband met persoonsgegevens handelen wij overeenkomstig de AVG.

Aanmelding en accounts worden verzorgd door Supabase. Het wachtwoord wordt alleen als hash bewaard en TeamBase slaat het nergens op, ook niet in logboeken. Bij aanmelding via Discord wordt het wachtwoord helemaal niet naar TeamBase verzonden. De controle of een wachtwoord is uitgelekt, stuurt alleen de eerste 5 tekens van de SHA-1-vingerafdruk ervan naar de dienst Have I Been Pwned.

12. Leeftijd van gebruikers

Het platform is bestemd voor personen vanaf 16 jaar; jongere personen (onder 16 jaar) alleen met toestemming van een ouder of wettelijke vertegenwoordiger. Het account van een kind jonger dan 16 jaar zonder dergelijke toestemming heffen wij op en de gegevens worden gewist.

13. Wijzigingen van deze Privacyverklaring

Wij kunnen deze Privacyverklaring bijwerken. Over wezenlijke wijzigingen informeren wij per e-mail of in de applicatie en wij werken de datum en de versie bij. Bij ingrijpende wijzigingen kunnen wij om nieuwe toestemming vragen.

14. Contact

Vragen over privacy: support@teambase.lol.