Privacybeleid

1. Verwerkingsverantwoordelijke en reikwijdte

Dit beleid geldt voor verwerking van persoonsgegevens binnen het Project Surveillance Portal, inclusief gekoppelde modules zoals BlueLine, GMS en accountbeheer.

2. Welke gegevens worden verwerkt

• Accountgegevens: gebruikersnaam, e-mailadres, wachtwoordhash, accountstatus.
• Authenticatiegegevens: Discord-ID, Discord-gebruikersnaam en Roblox user ID/gebruikersnaam bij koppeling.
• Autorisatiegegevens: rollen, permissies, rangen en functiecontext.
• Operationele gegevens: meldingen, notities, dossiers, cases, audit- en taakgegevens.
• Beveiligingsgegevens: loginmomenten, actie-logs en technische metadata (zoals IP-adres indien nodig).

3. Doeleinden en grondslagen

• Uitvoering van platformdiensten en toegangsbeheer.
• Beveiliging, misbruikpreventie, audit en incidentonderzoek.
• Naleving van interne governance en gerechtvaardigde operationele belangen.

Persoonsgegevens worden niet verwerkt voor niet-verenigbare doeleinden zonder aanvullende basis of noodzaak.

4. Authenticatie via externe providers

Bij login of koppeling via Discord/Roblox verwerkt het platform alleen de gegevens die nodig zijn voor identificatie, accountkoppeling en toegang.

Toegangstokens worden uitsluitend gebruikt voor de authenticatiestap en niet openbaar gedeeld.

5. Bewaartermijnen en verwijdering

Gegevens worden niet langer bewaard dan noodzakelijk voor beveiliging, operationele continuiteit en administratieve verantwoording.

Gegevens kunnen eerder worden verwijderd of geanonimiseerd wanneer dat mogelijk is zonder platform- of auditintegriteit te schaden.

6. Delen van gegevens

Persoonsgegevens worden intern gedeeld op need-to-know basis volgens rol en bevoegdheid. Externe verstrekking vindt alleen plaats indien noodzakelijk of rechtmatig vereist.

7. Beveiligingsmaatregelen

• Wachtwoorden als hash opgeslagen, niet als platte tekst.
• Rol- en permissiegedreven toegang tot gevoelige data.
• Logging en monitoring van beheer- en systeemacties.
• Beperking van gegevenszichtbaarheid in frontend en beheerflows.

8. Rechten van betrokkenen

Gebruikers kunnen verzoeken indienen over inzage, correctie, verwijdering, beperking of bezwaar, voor zover passend binnen de aard van het platform en toepasselijke regels.

Voor behandeling kan aanvullende identiteitscontrole worden gevraagd.

9. Wijzigingen in dit privacybeleid

Bij inhoudelijke wijzigingen wordt een nieuwe versie gepubliceerd met aangepaste datum.

Voortgezet gebruik van het platform na publicatie geldt als kennisname van het bijgewerkte beleid.

10. Contact

Vragen over privacy of gegevensverwerking kunnen via de interne beheerkanalen van het platform worden ingediend.