Privacybeleid

1. Wie is verantwoordelijk voor je gegevens?

StreamTools is de verwerkingsverantwoordelijke voor de persoonsgegevens die via het platform, de websites en de bijbehorende diensten worden verwerkt. Vragen over privacy stel je via de contactpagina, met als categorie privacy en gegevens. We reageren zo snel mogelijk, uiterlijk binnen de wettelijke termijn van een maand.

2. Welke gegevens verwerken we?

We verwerken alleen gegevens die nodig zijn om de dienst te leveren. Afhankelijk van hoe je StreamTools gebruikt gaat het om:

• Accountgegevens van streamers: je Twitch-gebruikersnaam, weergavenaam, Twitch-gebruikers-ID, avatar en e-mailadres, verkregen bij het inloggen via Twitch.
• Profiel- en instellingsgegevens: je donatiepagina-ontwerp, doelen, widgets, teamleden, white-label instellingen en gekoppelde domeinen.
• Donatiegegevens: het bedrag, de gekozen betaalmethode, de (optionele) naam en het bericht van de donateur, het (optionele) e-mailadres van de donateur en de betaalstatus van de transactie.
• Zakelijke gegevens: naam, organisatie, e-mailadres en berichtinhoud bij offertes, zakelijke aanvragen en het contactformulier.
• Klantgegevens bij de Self-Hosted Editie: naam, e-mailadres, factuur- en licentiegegevens en activatiegegevens van je installatie.
• Technische installatiegegevens van de Self-Hosted Editie: tijdens de licentiecontrole meldt je installatie de StreamTools-versie en enkele technische kenmerken van de server, zoals de PHP-versie en geladen PHP-extensies, de webserver, het type en de versie van de database, het besturingssysteem (zonder hostnaam), enkele PHP-instellingen, de tijdzone en een grove klasse van de vrije schijfruimte. Het gaat niet om persoonsgegevens: er gaan geen namen, e-mailadressen, IP-adressen, donaties of bestandspaden mee. Je zet het delen uit in het dashboard van je installatie onder Systeemstatus; licentie en updates blijven dan gewoon werken.
• Technische gegevens: beperkte logbestanden voor beveiliging en foutopsporing. IP-adressen in auditlogs slaan we uitsluitend gepseudonimiseerd (gehasht) op.
• AI-gebruiksgegevens: de teksten die je zelf aan de AI-tools aanlevert en het bijbehorende creditverbruik.

3. Waarvoor gebruiken we je gegevens?

• Het leveren van het platform: inloggen, je dashboard, donatiepagina's, alerts, overlays en de chatbot (uitvoering van de overeenkomst).
• Het verwerken en tonen van donaties en het afhandelen van betalingen (uitvoering van de overeenkomst).
• Facturatie, licentiebeheer en het klantportaal (uitvoering van de overeenkomst en wettelijke administratieplicht).
• Het beantwoorden van supportvragen, offerteaanvragen en contactverzoeken (uitvoering van de overeenkomst of gerechtvaardigd belang).
• Het ondersteunen van klanten met de Self-Hosted Editie en het afstemmen van updates op de servers waarop StreamTools draait, op basis van de technische installatiegegevens (gerechtvaardigd belang).
• Beveiliging, misbruikpreventie en het aantoonbaar bijhouden van belangrijke wijzigingen in auditlogs (gerechtvaardigd belang).
• Het leveren van AI-functionaliteit wanneer je die zelf gebruikt (uitvoering van de overeenkomst).

We gebruiken je gegevens niet voor geautomatiseerde besluitvorming met rechtsgevolgen en verkopen je gegevens nooit aan derden.

4. Met wie delen we gegevens?

We delen alleen gegevens met partijen die nodig zijn om de dienst te leveren:

• Mollie, voor het verwerken van donaties en betalingen. Donaties lopen via je eigen Mollie-account; StreamTools houdt zelf geen donatiegelden onder zich.
• Stripe, wanneer een streamer Stripe in plaats van Mollie koppelt. Donaties lopen dan via het eigen Stripe-account van de streamer. Stripe ontvangt het bedrag, de naam van de donateur in de omschrijving van de betaling en de betaalgegevens die de donateur zelf bij Stripe invult. Stripe kan gegevens ook buiten de EER verwerken, met passende waarborgen.
• Twitch, voor het inloggen met je Twitch-account en de chatbotfunctionaliteit.
• OpenAI (Verenigde Staten), als verwerker voor de AI-functies, en alleen wanneer de streamer die gebruikt: de AI-tools in het dashboard krijgen de tekst die nodig is voor de aanvraag, en de AI-tool voor donatieoverzichten ook de naam, het bedrag en het bericht van recente donaties. Zet een streamer het AI-personage aan, dan krijgt OpenAI de chatberichten en weergavenamen van kijkers waarop het personage reageert en de naam, het bedrag en het bericht van donaties die het personage aankondigt. E-mailadressen, betaalgegevens en accountgegevens gaan nooit naar OpenAI. De doorgifte naar de Verenigde Staten gebeurt met passende waarborgen, zoals standaardcontractbepalingen.
• Onze hostingpartij, voor het draaien van het platform en het opslaan van gegevens binnen de Europese Economische Ruimte waar mogelijk.
• Onze e-mailprovider, voor het versturen van transactionele e-mails zoals facturen, licenties en offertes.

Met verwerkers sluiten we verwerkersovereenkomsten. Bij doorgifte buiten de EER zorgen we voor passende waarborgen, zoals standaardcontractbepalingen.

5. Hoelang bewaren we je gegevens?

• Accountgegevens: zolang je account bestaat. Na verwijdering van je account worden je gegevens geanonimiseerd of verwijderd, met uitzondering van gegevens die we wettelijk moeten bewaren.
• Donatiegegevens: zolang ze nodig zijn voor jouw overzichten en statistieken. Je kunt donaties zelf verbergen; bij accountverwijdering worden donateursgegevens geanonimiseerd.
• Facturen en betaalgegevens: zeven jaar, op grond van de fiscale bewaarplicht.
• Contact- en offerteberichten: maximaal twee jaar na afronding, zodat we bij vervolgvragen de context kennen.
• Technische installatiegegevens: we bewaren per activatie alleen de laatst gemelde set; die vervalt zodra de activatie of licentie wordt verwijderd.
• Beveiligingslogs: maximaal twaalf maanden, tenzij een incident langer bewaren noodzakelijk maakt.

6. Cookies en lokale opslag

StreamTools gebruikt standaard alleen functionele cookies en vergelijkbare technieken die nodig zijn om in te loggen en je sessie veilig te houden, zoals een sessiecookie en een CSRF-token. Statistiek- en marketingcookies plaatsen we uitsluitend wanneer je daar via de cookiemelding toestemming voor geeft; op dit moment gebruiken we die niet. Je beheert je keuze op elk moment via de link Cookievoorkeuren onderaan elke pagina. Publieke donatiepagina's plaatsen geen statistiek- of marketingcookies. Een volledige uitleg lees je in ons cookiebeleid.

7. Hoe beveiligen we je gegevens?

• Alle verbindingen zijn versleuteld met HTTPS.
• Gevoelige tokens en sleutels slaan we versleuteld op; wachtwoorden van beheerders worden gehasht met een modern algoritme en beschermd met tweestapsverificatie.
• Toegang tot productiegegevens is beperkt tot personen die deze toegang nodig hebben.
• Betaalgegevens zoals rekeningnummers worden verwerkt door Mollie en staan niet op onze servers.

8. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage in de gegevens die we van je verwerken.
• Recht op correctie van onjuiste gegevens.
• Recht op verwijdering; via je dashboard kun je je account en gegevens zelf laten verwijderen.
• Recht op beperking van de verwerking en recht van bezwaar tegen verwerkingen op basis van gerechtvaardigd belang.
• Recht op gegevensoverdraagbaarheid van de gegevens die je zelf aan ons hebt verstrekt.

Je oefent deze rechten uit via de contactpagina. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Donateurs

Doneer je via de donatiepagina van een streamer? Dan verwerken we je (optionele) naam, bericht en e-mailadres en de betaalgegevens die nodig zijn om je donatie af te handelen. Je naam en bericht kunnen zichtbaar zijn op de donatiepagina en in de stream-overlay van de streamer, tenzij je kiest voor anoniem doneren. De betaling zelf verloopt via Mollie onder het privacybeleid van Mollie.

10. Wijzigingen in dit beleid

We kunnen dit privacybeleid aanpassen wanneer onze dienst of de wetgeving daarom vraagt. De datum bovenaan laat zien wanneer het beleid voor het laatst is bijgewerkt. Bij wezenlijke wijzigingen informeren we je via het platform of per e-mail.