Privacybeleid

1. Wie is verantwoordelijk voor je gegevens?

StreamTools is de verwerkingsverantwoordelijke voor de persoonsgegevens die via het platform, de websites en de bijbehorende diensten worden verwerkt. Vragen over privacy stel je via de contactpagina, met als categorie privacy en gegevens. We reageren zo snel mogelijk, uiterlijk binnen de wettelijke termijn van een maand.

2. Welke gegevens verwerken we?

We verwerken alleen gegevens die nodig zijn om de dienst te leveren. Afhankelijk van hoe je StreamTools gebruikt gaat het om:

• Accountgegevens van streamers: je Twitch-gebruikersnaam, weergavenaam, Twitch-gebruikers-ID, avatar en e-mailadres, verkregen bij het inloggen via Twitch.
• Profiel- en instellingsgegevens: je donatiepagina-ontwerp, doelen, widgets, teamleden, white-label instellingen en gekoppelde domeinen.
• Donatiegegevens: het bedrag, de gekozen betaalmethode, de (optionele) naam en het bericht van de donateur, het (optionele) e-mailadres van de donateur en de betaalstatus van de transactie.
• Zakelijke gegevens: naam, organisatie, e-mailadres en berichtinhoud bij offertes, zakelijke aanvragen en het contactformulier.
• Klantgegevens bij de Self-Hosted Editie: naam, e-mailadres, factuur- en licentiegegevens en activatiegegevens van je installatie.
• Technische gegevens: beperkte logbestanden voor beveiliging en foutopsporing. IP-adressen in auditlogs slaan we uitsluitend gepseudonimiseerd (gehasht) op.
• AI-gebruiksgegevens: de teksten die je zelf aan de AI-tools aanlevert en het bijbehorende creditverbruik.

3. Waarvoor gebruiken we je gegevens?

• Het leveren van het platform: inloggen, je dashboard, donatiepagina's, alerts, overlays en de chatbot (uitvoering van de overeenkomst).
• Het verwerken en tonen van donaties en het afhandelen van betalingen (uitvoering van de overeenkomst).
• Facturatie, licentiebeheer en het klantportaal (uitvoering van de overeenkomst en wettelijke administratieplicht).
• Het beantwoorden van supportvragen, offerteaanvragen en contactverzoeken (uitvoering van de overeenkomst of gerechtvaardigd belang).
• Beveiliging, misbruikpreventie en het aantoonbaar bijhouden van belangrijke wijzigingen in auditlogs (gerechtvaardigd belang).
• Het leveren van AI-functionaliteit wanneer je die zelf gebruikt (uitvoering van de overeenkomst).

We gebruiken je gegevens niet voor geautomatiseerde besluitvorming met rechtsgevolgen en verkopen je gegevens nooit aan derden.

4. Met wie delen we gegevens?

We delen alleen gegevens met partijen die nodig zijn om de dienst te leveren:

• Mollie, voor het verwerken van donaties en betalingen. Donaties lopen via je eigen Mollie-account; StreamTools houdt zelf geen donatiegelden onder zich.
• Twitch, voor het inloggen met je Twitch-account en de chatbotfunctionaliteit.
• OpenAI, uitsluitend wanneer je zelf een AI-tool gebruikt; we sturen dan alleen de tekst die nodig is om je aanvraag uit te voeren, zonder je accountgegevens.
• Onze hostingpartij, voor het draaien van het platform en het opslaan van gegevens binnen de Europese Economische Ruimte waar mogelijk.
• Onze e-mailprovider, voor het versturen van transactionele e-mails zoals facturen, licenties en offertes.

Met verwerkers sluiten we verwerkersovereenkomsten. Bij doorgifte buiten de EER zorgen we voor passende waarborgen, zoals standaardcontractbepalingen.

5. Hoelang bewaren we je gegevens?

• Accountgegevens: zolang je account bestaat. Na verwijdering van je account worden je gegevens geanonimiseerd of verwijderd, met uitzondering van gegevens die we wettelijk moeten bewaren.
• Donatiegegevens: zolang ze nodig zijn voor jouw overzichten en statistieken. Je kunt donaties zelf verbergen; bij accountverwijdering worden donateursgegevens geanonimiseerd.
• Facturen en betaalgegevens: zeven jaar, op grond van de fiscale bewaarplicht.
• Contact- en offerteberichten: maximaal twee jaar na afronding, zodat we bij vervolgvragen de context kennen.
• Beveiligingslogs: maximaal twaalf maanden, tenzij een incident langer bewaren noodzakelijk maakt.

6. Cookies en lokale opslag

StreamTools gebruikt standaard alleen functionele cookies en vergelijkbare technieken die nodig zijn om in te loggen en je sessie veilig te houden, zoals een sessiecookie en een CSRF-token. Statistiek- en marketingcookies plaatsen we uitsluitend wanneer je daar via de cookiemelding toestemming voor geeft; op dit moment gebruiken we die niet. Je beheert je keuze op elk moment via de link Cookievoorkeuren onderaan elke pagina. Publieke donatiepagina's plaatsen geen statistiek- of marketingcookies. Een volledige uitleg lees je in ons cookiebeleid.

7. Hoe beveiligen we je gegevens?

• Alle verbindingen zijn versleuteld met HTTPS.
• Gevoelige tokens en sleutels slaan we versleuteld op; wachtwoorden van beheerders worden gehasht met een modern algoritme en beschermd met tweestapsverificatie.
• Toegang tot productiegegevens is beperkt tot personen die deze toegang nodig hebben.
• Betaalgegevens zoals rekeningnummers worden verwerkt door Mollie en staan niet op onze servers.

8. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage in de gegevens die we van je verwerken.
• Recht op correctie van onjuiste gegevens.
• Recht op verwijdering; via je dashboard kun je je account en gegevens zelf laten verwijderen.
• Recht op beperking van de verwerking en recht van bezwaar tegen verwerkingen op basis van gerechtvaardigd belang.
• Recht op gegevensoverdraagbaarheid van de gegevens die je zelf aan ons hebt verstrekt.

Je oefent deze rechten uit via de contactpagina. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Donateurs

Doneer je via de donatiepagina van een streamer? Dan verwerken we je (optionele) naam, bericht en e-mailadres en de betaalgegevens die nodig zijn om je donatie af te handelen. Je naam en bericht kunnen zichtbaar zijn op de donatiepagina en in de stream-overlay van de streamer, tenzij je kiest voor anoniem doneren. De betaling zelf verloopt via Mollie onder het privacybeleid van Mollie.

10. Wijzigingen in dit beleid

We kunnen dit privacybeleid aanpassen wanneer onze dienst of de wetgeving daarom vraagt. De datum bovenaan laat zien wanneer het beleid voor het laatst is bijgewerkt. Bij wezenlijke wijzigingen informeren we je via het platform of per e-mail.