Privacyverklaring

1. Wie is verantwoordelijk?

Game Cloud Platform is verwerkingsverantwoordelijke voor account-, beveiligings-, contract- en gebruiksgegevens van het platform. Voor spelergegevens die een klant via de FiveM-bridge laat verwerken, is die klant verwerkingsverantwoordelijke en treedt Game Cloud Platform op als verwerker.

Vragen of verzoeken kun je sturen naar support@example.com. Vermeld geen wachtwoorden, recoverycodes of volledige FiveM-identifiers in e-mail.

2. Welke gegevens verwerken we?

• Account: naam, e-mailadres, taal, tijdzone en organisatie-lidmaatschappen.
• Beveiliging: versleutelde 2FA-instellingen, recoverycodes in hashvorm, sessiegegevens, IP-adres, user-agent en beveiligingsgebeurtenissen.
• Dienstgebruik: organisaties, rollen, servers, licenties, instellingen, support- en auditgegevens.
• FiveM-spelers: schermnaam, gekozen identifiercategorieën, sessies, serverevents, moderatienotities en bans. Identifiers worden versleuteld opgeslagen en standaard gemaskeerd weergegeven.
• Communicatie: verzendstatus van account- en uitnodigingsmails; succesvol bezorgde mailinhoud wordt verwijderd.

3. Doelen en grondslagen

4. Bewaartermijnen

Accountgegevens blijven bestaan zolang het account actief is en worden na een verwijderverzoek volgens de getoonde bedenktijd geanonimiseerd, tenzij behoud wettelijk nodig is. Financiële administratie wordt in beginsel zeven jaar bewaard. Organisaties kiezen binnen veilige grenzen termijnen voor operationele data, spelerevents, inactieve spelers en auditlogs. De actuele termijnen staan in het organisatiepaneel. Back-ups doorlopen hun normale rotatie en worden niet opnieuw in productie gebracht behalve bij herstel.

5. Ontvangers en doorgifte

Gegevens zijn alleen toegankelijk voor bevoegde medewerkers, leden die van de klant passende permissies kregen en noodzakelijke leveranciers voor hosting, database, e-mail en beveiliging. Leveranciers ontvangen niet meer dan nodig en zijn contractueel gebonden. Verwerking vindt bij voorkeur binnen de Europese Economische Ruimte plaats. Bij een doorgifte buiten de EER worden geldige waarborgen gebruikt, zoals een adequaatheidsbesluit of standaardcontractbepalingen.

6. Beveiliging en dataminimalisatie

We gebruiken onder meer tenant-isolatie, versleuteling van identifiers, hashing van geheimen, toegangsrollen, 2FA, korte sessies, auditregistratie en beperkte bewaartermijnen. Organisatiebeheerders kiezen welke FiveM-identifiers worden opgeslagen. Het bekijken van volledige identifiers vereist herauthenticatie en wordt afzonderlijk geaudit.

7. Jouw rechten

Je kunt vragen om inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar. Voor platformaccountdata gebruik je het accountcentrum. Voor FiveM-spelerdata neem je eerst contact op met de betreffende serverorganisatie; die kan via het AVG-loket een machineleesbare export maken of gegevens verwijderen. We reageren in beginsel binnen één maand en vragen alleen aanvullende identificatie als dat noodzakelijk is.

Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

8. Minderjarigen en wijzigingen

Het platform is een zakelijke beheerdienst en niet rechtstreeks gericht op kinderen. Serverorganisaties blijven verantwoordelijk voor een passende grondslag en informatie aan hun spelers. Bij wezenlijke wijzigingen publiceren we een nieuwe versiedatum en informeren we accountgebruikers wanneer de impact dat vereist.