Privacybeleid
kaartenverzameling.nl ("wij") is verantwoordelijk voor de verwerking van persoonsgegevens op kaartenverzameling.nl. Vragen? Mail info@kaartenverzameling.nl.
Welke gegevens en waarom
| Account: e-mailadres, wachtwoord (versleuteld opgeslagen), naam of bijnaam, gebruikersnaam | uitvoering overeenkomst |
| Verzameling: welke kaarten je hebt, aantallen, ruillijst, prijsalarmen, waardeverloop | uitvoering overeenkomst |
| Gastgebruik: zonder account bewaren we je verzameling bij een anoniem gastprofiel, gekoppeld aan een cookie | uitvoering overeenkomst |
| Foto's voor scannen en de graden-check: worden doorgestuurd voor analyse en niet door ons bewaard | uitvoering overeenkomst |
| Ruilen: ruilvoorstellen, korte berichten, je 18+-bevestiging, je opgegeven contactgegevens (alleen zichtbaar voor je ruilpartner na akkoord), meldingen en blokkades | uitvoering overeenkomst; gerechtvaardigd belang (veiligheid) |
| Betalingen: betaal-ID, bedrag, status en periode. Je bankgegevens verwerkt Mollie, niet wij | uitvoering overeenkomst; wettelijke bewaarplicht |
| E-mails: herinneringen, prijsalarmen, ruilmeldingen | uitvoering overeenkomst |
| Technische logs: IP-adres, browser, bezochte pagina's, foutmeldingen (bij onze hostingpartij) | gerechtvaardigd belang (beveiliging, storingen) |
Wij verkopen je gegevens niet en gebruiken ze niet voor advertenties. Openbaar wordt alleen wat jij zelf openbaar zet (je openbare verzameling en ruillijst).
Met wie we gegevens delen
- Railway (hosting en database). De servers kunnen buiten de EU staan; doorgifte gebeurt op basis van de EU-modelcontractbepalingen.
- Mollie (betalingen, Nederland).
- Resend (versturen van e-mails).
- Anthropic (herkennen van kaarten en de graden-check op basis van je foto; de foto wordt alleen voor die analyse gebruikt).
- Ruilpartner: na wederzijds akkoord op een ruilvoorstel ziet je ruilpartner je opgegeven contactgegevens of e-mailadres.
Kaartafbeeldingen laadt je browser rechtstreeks bij TCGdex, Scryfall en Limitless TCG; die partijen zien daarbij je IP-adres, zoals bij elke website. Afbeeldingen van Yu-Gi-Oh!-kaarten hosten we zelf.
Bewaartermijnen
- Accountgegevens en je verzameling: zolang je account bestaat. Na verwijdering binnen 30 dagen gewist.
- Gastprofielen zonder activiteit: na 12 maanden verwijderd.
- Betaalgegevens: 7 jaar (fiscale bewaarplicht).
- Meldingen over misbruik: zolang nodig voor de veiligheid, maximaal 2 jaar.
- Logs bij de hostingpartij: kort, volgens hun termijnen.
Jouw rechten
Je mag je gegevens inzien, laten verbeteren of verwijderen, bezwaar maken, de verwerking laten beperken en je gegevens meenemen (export). Mail daarvoor naar info@kaartenverzameling.nl; we reageren binnen een maand. Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Kinderen
Ben je jonger dan 16 jaar, dan heb je toestemming van een ouder of verzorger nodig voor een account. Ruilen kan alleen vanaf 18 jaar. Denk je dat een kind zonder toestemming een account heeft, mail ons dan; we verwijderen het.
Beveiliging
We gebruiken een versleutelde verbinding (https), slaan wachtwoorden versleuteld op, beperken inlogpogingen en geven alleen toegang aan wie die nodig heeft.