Privacyverklaring
Laatst bijgewerkt: 25 oktober 2026
1. Exploitant en contact
Otrek's Plugins wordt beheerd door Otrek's Plugins.
Privacycontact: https://otreksplugins.com/nl/contact. Je kunt ook Contact en ondersteuning gebruiken. Deze verklaring geldt voor de website en de download-/update-API.
2. Gegevens die we gebruiken
Accounts bevatten een e-mailadres, weergavenaam, wachtwoordhash, verificatiestatus en voorkeuren. Profielvelden zijn optioneel. Nieuwe profielen zijn openbaar; je kunt je profiel privé maken in de accountinstellingen. Openbare recensies tonen je naam, score, tekst en beoordeelde versie. Privéberichten zijn toegankelijk voor jou en het beheerdersteam.
Aankoopcontrole gebruikt de marktplaats, kopersnaam, bestelreferentie en aangeleverd bewijs. Bij ingeschakelde Lemon Squeezy-aankopen ontvangt de betaalpagina je accountnaam, e-mail en een ondoorzichtige accountkoppeling. Ondertekende gebeurtenissen leveren bestelling, product, betaalstatus, valuta, bedragen en terugbetalingen voor toegangsbeheer. De site bewaart deze bestel-/toegangsgegevens en gebeurtenishashes, geen volledige kaartgegevens. Betaalgegevens worden bij Lemon Squeezy ingevoerd. Bestaande marktplaatsaankopen kunnen handmatig worden gecontroleerd. Bestelgegevens blijven bewaard zolang nodig voor toegang, support, terugbetalingen en toepasselijke verplichtingen.
Downloadgeschiedenis bevat account, product, versie, tijd, bron en een IP-hash met sleutel. Updatetokens worden als hashes opgeslagen met bereik, vervaldatum en laatste gebruik. De API ontvangt de huidige pluginversie; een updatecontrole bewijst geen installatie.
3. Doelen en grondslagen
Noodzakelijke account-, toegangs- en downloadgegevens dienen om de dienst en softwaretoegang te leveren (AVG artikel 6 lid 1 onder b). Beveiliging, misbruikpreventie, supportbeheer en proportionele productstatistieken dienen ons gerechtvaardigde belang bij een betrouwbare dienst (onder f). Wettelijke verplichtingen worden nagekomen waar vereist (onder c). Optionele profielgegevens publiceer je zelf naar keuze; die keuze kun je in je profiel intrekken. We verkopen geen persoonsgegevens en maken met deze statistieken geen advertentieprofielen.
E-mail is nodig voor een account, verificatie en herstel. Zonder de vereiste gegevens kunnen we die functies niet leveren. Openbare documentatie kun je zonder account bekijken.
4. Statistieken en apparaatopslag
Alleen beheerders zien productstatistieken: paginaweergaven, geschatte bezoekersdagen, verwijzende domeinen, algemene apparaattypen, downloads en updatecontroles. IP- en browserinformatie worden tijdelijk gebruikt voor een pseudoniem met sleutel dat elke UTC-dag verandert. De statistieken bewaren geen ruwe IP-adressen, volledige browseridentificaties of paden/query's van verwijzers. Beheerders en herkende bots tellen niet mee als gewone bezoekers. Er wordt geen analysecookie geplaatst. Een bezoekersdag is geen telling van identificeerbare personen.
Noodzakelijke sessiecookies ondersteunen aanmelden en formulierbeveiliging. Een sessie verloopt na één uur inactiviteit of maximaal twaalf uur. Taal-/themacookies blijven maximaal één jaar. Editorconcepten en gidsvoorkeuren kunnen lokaal in je browser staan; wis ze op gedeelde apparaten. Hosting- en beveiligingsproviders kunnen afzonderlijke verbindingslogboeken bijhouden.
De bezoekmeting respecteert ook de Do Not Track- en Global Privacy Control-signalen van je browser.
Live Activity gebruikt de bestaande browsersessie en een pseudoniem met sleutel, plus het account-ID en de sessieversie na aanmelden. Alleen beheerders zien de gegroepeerde huidige subpagina, algemene browser- of clientnaam, landcode uit vertrouwde Cloudflare- of GeoIP-servergegevens, verwijzend domein of herkende campagnetag en activiteitstijden. Ruwe IP-adressen, volledige User-Agent-waarden en verwijspaden of queryparameters worden niet opgeslagen. Er zijn geen externe geolocatieverzoeken of extra trackingcookies. Actieve sessies omvatten de laatste vijf minuten en eindigen na 30 minuten zonder activiteit; in- en uitloggen behoudt hetzelfde bezoek. Herkende bots worden apart gegroepeerd met een dagelijks IP-/browserpseudoniem met sleutel; hun identiteit wordt niet geverifieerd. DNT en GPC voorkomen verzameling. Sessiedetails en ontdubbelingsgegevens worden na 24 uur zonder activiteit verwijderd tijdens verkeersopruiming of gepland onderhoud. Niet-identificerende sessietotalen blijven naast bestaande statistieken behouden: eenmaal bij het eerste website-/subpaginabezoek in UTC, met de doelgroep van dat bezoek. Eerdere gegevens blijven ongewijzigd. Voer onderhoud regelmatig uit, ook zonder bezoekers. De oude aanwezigheidscache verloopt na 15 minuten. De prullenbak bewaart inhoud voor herstel zonder licenties of geschiedenis te verwijderen.
5. Ontvangers en externe diensten
Bevoegde beheerders en leveranciers van hosting, databaseopslag, transactionele e-mail, back-ups en netwerkbeveiliging verwerken de gegevens die voor hun taak nodig zijn. Locaties en overeenkomsten hangen af van de hostingconfiguratie; vraag ons naar de actuele leveranciers en waarborgen bij internationale doorgifte. Doorgifte buiten de EER vereist een toepasselijke AVG-doorgiftegrond. Externe afbeeldingen, video's en links kunnen je browser met hun leveranciers verbinden, die je IP en browsergegevens kunnen ontvangen en eigen regels toepassen. Aankopen op marktplaatsen en Discord vallen onder het beleid van die diensten.
6. Bewaartermijnen
Account- en toegangsgegevens blijven bewaard zolang nodig voor toegang, geschillen of wettelijke verplichtingen. Na accountsluiting beoordelen we verwijdering of anonimisering. Support- en aankoopbewijzen blijven zolang nodig voor afhandeling, vervolgvragen of bewijs van toegang. Je kunt verwijdering vragen van gegevens die niet meer nodig zijn.
Dagelijkse statistiekpseudoniemen omvatten de huidige UTC-datum en de twee voorgaande datums; oudere datums worden bij dagelijkse opschoning of onderhoud verwijderd. Domein-/apparaataggregaten blijven maximaal 400 dagen; niet-identificerende dagtotalen blijven voor productrapportage. Gepland onderhoud verwijdert downloadgeschiedenis en gelezen meldingen ouder dan 90 dagen, auditgegevens ouder dan 365 dagen, verlopen eenmalige registraties en lokale testmail. Back-ups volgen de cyclus van de exploitant en dienen alleen voor herstel; verwijderverzoeken moeten na herstel opnieuw worden toegepast. De exploitant moet onderhoud regelmatig uitvoeren en hostlog- en back-uptermijnen op deze verklaring afstemmen.
7. Je rechten
Onder de voorwaarden van de AVG kun je inzage, correctie, verwijdering, beperking of overdraagbaarheid vragen, bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en toestemming intrekken waar van toepassing. Neem contact op via https://otreksplugins.com/nl/contact. We kunnen je identiteit proportioneel controleren en antwoorden normaal binnen één maand. Je kunt een klacht indienen bij de bevoegde toezichthouder, waaronder de Nederlandse Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl. Er is geen advertentieprofilering of uitsluitend geautomatiseerd besluit met rechtsgevolgen of vergelijkbaar grote gevolgen. Een beheerder kan toegangsbeperkingen beoordelen. We vermelden wezenlijke wijzigingen op deze pagina.
Accountbeveiliging en websiteverkeer
Als je een apparaat onthoudt, blijft een HttpOnly-aanmeldcookie maximaal 30 dagen geldig. De server bewaart een tokenhash, accountverwijzing, sessieversie, algemene apparaatnaam en gebruiks-/vervaldatums. Afmelden trekt dit apparaat in; wijzigingen aan wachtwoord of MFA trekken alle onthouden apparaten in. Authenticatorgeheimen worden versleuteld en herstelcodes als eenmalige hashes bewaard. QR-codes worden lokaal gemaakt zonder geheimen naar een externe dienst te sturen. Statistieken omvatten subpagina’s en gegroepeerde accountpagina’s, met aparte totalen voor gasten, leden en beheerders. Privépagina-ID’s, zoektekst en tokens worden niet opgeslagen. Gewone bezoekersrapporten sluiten beheerders uit en tellen bots apart; DNT/GPC worden gerespecteerd. De bovenstaande regels voor dagelijkse pseudoniemen en 400 dagen opslag van dimensies blijven gelden.
Optioneel inloggen met Google en Discord
Als je met Google of Discord inlogt, bevestigt de aanbieder je identiteit en deelt een account-ID, weergavenaam en e-mailgegevens. We bewaren de koppeling zodat je op hetzelfde websiteaccount kunt inloggen. Aanbiedergegevens zijn privé en worden niet aan je openbare profiel toegevoegd. Je wachtwoord bij de aanbieder wordt nooit met deze site gedeeld. We bewaren geen toegangs- of vernieuwingstokens van de aanbieder. Je kunt koppelingen beheren en verwijderen bij Accountbeveiliging, zolang je een andere inlogmethode behoudt. De aanbieder verwerkt de authenticatie volgens zijn eigen privacybeleid.