Privacybeleid

Samenvatting

Dit Privacybeleid legt uit welke persoonsgegevens LMS Plugin Hub verzamelt, waarvoor we ze gebruiken, met wie we ze delen en welke rechten je erover hebt. Het is opgesteld conform Verordening (EU) 2016/679 (AVG) en de Spaanse organieke wet 3/2018 inzake gegevensbescherming en de waarborging van digitale rechten (LOPDGDD).

De dienst is gratis: we verkopen niets, verwerken geen betalingen en gebruiken je gegevens niet voor advertenties.

Verwerkingsverantwoordelijke

Studio LXD, S.L. — NIF B24941411. Avenida Menéndez Pelayo, 36, 3.º, D. 28007 Madrid, Spanje. [email protected]. Meer identificatiegegevens in de Juridische kennisgeving.

Gegevens die we verzamelen

• Accountgegevens — naam, e-mailadres, voorkeurstaal en, als je die toevoegt, een profielfoto. Je kunt je registreren met e-mail en wachtwoord of via GitHub of Google; in dat geval ontvangen we van hen je naam, e-mailadres, profielfoto en identificatie op hun platform.
• Technische toegangsgegevens — IP-adres en user agent (de browser en het besturingssysteem die je apparaat meldt). Deze worden vastgelegd bij je actieve sessies en je aanmeldgeschiedenis — beide in te zien vanuit je account —, bij het accepteren van de voorwaarden en in het auditlogboek van gevoelige handelingen.
• Inhoud die je publiceert — de plug-ins die je uploadt, hun versies, beschrijvingen en schermafbeeldingen. Deze inhoud is van nature openbaar, net als je naam als auteur.
• Beoordelingen en meldingen — de score en tekst van je beoordelingen, die openbaar zijn, en de reden en details van je meldingen, die alleen moderatoren en de auteur van de gemelde plug-in zien. We vertellen een auteur nooit wie zijn plug-in heeft gemeld.
• Meldingen en de bijbehorende voorkeuren — de geschiedenis van de berichten die we je sturen en de kanalen die je hebt ingeschakeld.
• Gegevens uit het contactformulier — naam, e-mailadres en de inhoud van je bericht, als je ons schrijft.
• Cookies — zie ons Cookiebeleid.

Je kunt de catalogus doorbladeren en plug-ins downloaden zonder je te registreren. Een account heb je alleen nodig om te publiceren, te beoordelen of te melden.

Rechtsgrond voor de verwerking

| Doel | Rechtsgrond | |---|---| | Account, publiceren van plug-ins, beoordelingen | Uitvoering van een overeenkomst (art. 6.1.b AVG) | | Transactionele serviceberichten | Uitvoering van een overeenkomst | | Beveiliging, misbruikpreventie en moderatie | Gerechtvaardigd belang (art. 6.1.f AVG) | | Auditlogboek en aanvaarding van de voorwaarden | Gerechtvaardigd belang en wettelijke verplichting | | Contactformulier | Toestemming (art. 6.1.a AVG) | | Analytische cookies | Toestemming |

Hoe we je gegevens gebruiken

• Om de dienst te leveren: je account beheren en je plug-ins in de catalogus publiceren.
• Om gepubliceerde plug-ins automatisch te valideren en je de uitkomst te melden.
• Om de catalogus te modereren: meldingen behandelen, inhoud die de regels schendt verwijderen en de auteur informeren over het besluit en de redenen daarvoor.
• Om je te waarschuwen over wat jou aangaat (validaties, meldingen over je plug-ins, beveiligingswaarschuwingen voor je account).
• Om de site tegen misbruik te beschermen: verzoeklimieten, botverificatie en traceerbaarheid van gevoelige handelingen.
• Om je support- of contactvragen te beantwoorden.

Ontvangers van je gegevens (verwerkers)

We delen gegevens met de volgende leveranciers, voor zover nodig om de dienst te leveren en op basis van een verwerkersovereenkomst:

• Cloudflare — botverificatie (Turnstile) op de registratie- en aanmeldformulieren. Ontvangt je IP-adres om te controleren dat je geen geautomatiseerd systeem bent.
• Netcup — hosting van onze servers, in Frankfurt (Duitsland).
• Aanbieder van objectopslag — bewaart profielfoto's en plug-inpakketten.
• E-mailaanbieder — verzending van de transactionele e-mails (accountverificatie, wachtwoordherstel, waarschuwingen).
• Sentry — monitoring van technische fouten, in zijn regio in de Europese Unie (Frankfurt), ingesteld om geen persoonsgegevens te versturen.
• Google Analytics — webanalyse, alleen als je die accepteert (zie het Cookiebeleid).
• AI-aanbieder — wanneer de automatische review actief is, wordt de broncode van de plug-in naar een AI-model gestuurd om het kwaliteitsrapport op te stellen. Wat verstuurd wordt is de gepubliceerde code, niet je accountgegevens; let erop dat de headers van een plug-in meestal de naam en het e-mailadres van de auteur bevatten.

Daarnaast gebruiken we Plausible, gehost op onze eigen servers, voor de geaggregeerde analyse van de site; omdat het zelf gehost wordt, verlaten die gegevens onze infrastructuur niet.

We verkopen je persoonsgegevens niet aan derden en gebruiken ze niet voor advertenties.

Internationale doorgiften

Google, als aanbieder van Analytics, en de AI-aanbieder die we op enig moment gebruiken zijn entiteiten gevestigd in de Verenigde Staten. Wanneer zij gegevens namens ons verwerken, doen zij dat op basis van de door de Europese Commissie goedgekeurde modelcontractbepalingen of een ander onder de AVG geldig doorgiftemechanisme. Netcup, de Europese regio van Sentry en ons zelf gehoste Plausible houden de gegevens binnen de Europese Unie.

Bewaartermijnen

• Accountgegevens — zolang je account actief is. Bij verwijdering worden ze onmiddellijk gewist, samen met je profielfoto, je beoordelingen en je meldingen.
• Aanmeldgeschiedenis — 90 dagen.
• Meldingen — 90 dagen.
• Auditlogboek van gevoelige handelingen — in twee fasen: het IP-adres en de user agent worden na 90 dagen verwijderd, en de volledige registratie na 2 jaar. Dat onderscheid is bewust: het persoonsgegeven is binnen weken niet meer nodig, terwijl het spoor van wat wanneer gebeurde het bewijs blijft waarmee incidenten opgelost worden. Verwijder je je account, dan worden je registraties op dat moment geanonimiseerd, zonder de 90 dagen af te wachten.
• Door een beheerder geschorste accounts — 30 dagen tot definitieve verwijdering; in die periode kan de schorsing worden teruggedraaid.
• Gepubliceerde plug-ins — die blijven in de catalogus, ook als je je account verwijdert, omdat anderen ervan afhankelijk zijn, maar ze worden niet langer aan jou gekoppeld.
• Gegevens uit het contactformulier — tot je verzoek is afgehandeld en maximaal 12 maanden daarna.

Beveiligingsmaatregelen

We passen passende technische en organisatorische maatregelen toe: versleuteling tijdens transport (TLS) in alle communicatie, wachtwoorden opgeslagen met sleutelafleidingsfuncties, optionele tweefactorauthenticatie, op rollen gebaseerde toegangscontrole, verzoeklimieten en foutmonitoring. Geen enkel systeem is 100 % onschendbaar, maar we werken er actief aan de risico's te beperken.

Minderjarigen

LMS Plugin Hub richt zich niet op kinderen jonger dan 14 jaar en we verzamelen hun gegevens niet bewust. Treffen we een account aan van iemand onder die leeftijd zonder toestemming van diens wettelijke vertegenwoordiger, dan verwijderen we het.

Je rechten

Je kunt op elk moment je rechten op inzage, rectificatie, wissing, beperking van de verwerking, bezwaar en overdraagbaarheid uitoefenen door te schrijven naar [email protected]. Vanuit je accountinstellingen kun je bovendien je sessies en aanmeldingen bekijken, je gegevens wijzigen en je account zelf verwijderen.

Vind je dat we je verzoek niet correct hebben behandeld, dan kun je een klacht indienen bij de Spaanse autoriteit voor gegevensbescherming (aepd.es, calle Jorge Juan, 6, 28001 Madrid).

Wijzigingen in dit beleid

We kunnen dit Privacybeleid bijwerken om wijzigingen in de dienst of in de geldende regelgeving te weerspiegelen. Belangrijke wijzigingen kondigen we vooraf aan.