Privacyverklaring

1. Wie we zijn

De verwerkingsverantwoordelijke voor de verwerking in deze verklaring is Cardseekers, privacy@cardseekers.nl. We hebben geen functionaris voor gegevensbescherming aangesteld. Over alles in deze verklaring kun je ons bereiken via privacy@cardseekers.nl.

Wanneer een verkoper gegevens van zijn klanten of medewerkers in de kassa vastlegt, is de verkoper de verwerkingsverantwoordelijke voor die gegevens en verwerken wij ze voor hem (zie artikel 13 van de algemene voorwaarden).

2. In het kort

• We gebruiken je e-mailadres en wachtwoord om je een account te geven, en de kaarten die je bijhoudt om je verzameling en de waarde ervan te tonen.
• We bewaren de foto’s die je met de kaartscanner maakt. We gebruiken ze om je kaarten te herkennen en, tenzij je dit uitzet, om de kaartherkenning voor iedereen te verbeteren. Je kunt dat op elk moment uitzetten in “Settings › Privacy” (de privacy-instellingen).
• We verkopen je gegevens nooit, tonen nooit advertenties en gebruiken geen tracking- of analysecookies.
• Je kunt je gegevens inzien, laten verbeteren, downloaden en verwijderen, en bezwaar maken tegen hoe we ze gebruiken.

3. Wat we verzamelen, waarom en op welke grondslag

Je account: e-mailadres, wachtwoord (alleen opgeslagen als gezouten hash, zodat wij het niet kunnen lezen), naam of bedrijfsnaam, soort account, of je 16 jaar of ouder bent, je instellingen, de versie van de voorwaarden die je hebt aanvaard, wanneer je je hebt aangemeld en wanneer je voor het laatst actief was. We gebruiken dit om je account te leveren (grondslag: uitvoering van onze overeenkomst met jou, artikel 6 lid 1 sub b AVG).

Je verzameling en je gebruik van de Dienst: de kaarten die je bijhoudt, prijsalerts, prestaties en levels, je deelinstellingen en hoe vaak je gedeelde pagina is bekeken (niet door wie), check-ins bij stands, en de wekelijkse overzichtsmails. We gebruiken dit om deze functies te leveren (uitvoering van onze overeenkomst).

Je scans: elke Scanfoto, een willekeurige code van je apparaat of browser, en informatie over de scan (wat er van de kaart is gelezen, de voorgestelde kaarten en hoe zeker elk voorstel was, welke kaart je hebt gekozen of gecorrigeerd). We gebruiken ze om je kaarten te herkennen (uitvoering van onze overeenkomst). We gebruiken ze ook om onze kaartherkenning te trainen en te testen, zodat die voor iedereen beter werkt (ons gerechtvaardigd belang, artikel 6 lid 1 sub f AVG) — tenzij je training hebt uitgezet of jonger bent dan 16.

Beveiliging: het e-mailadres en IP-adres van mislukte inlogpogingen, en je inlogsessie. We gebruiken deze gegevens om accounts te beschermen en misbruik te voorkomen (ons gerechtvaardigd belang).

Feedback: wat je schrijft, de pagina waarop je was, de app-versie en het type browser of apparaat. We gebruiken dit om je te antwoorden en om de Dienst te verbeteren (ons gerechtvaardigd belang).

Optionele functies die je zelf aanzet: level-ups die in onze Discord-server worden geplaatst, en zoekmachines je gedeelde verzameling laten vinden (je toestemming, artikel 6 lid 1 sub a AVG). Je kunt ze op elk moment uitzetten in “Settings”; dat heeft geen gevolgen voor wat daarvoor is gebeurd.

Verkopers: bedrijfsnaam, voorraad, verkopen, inkopen, evenementen, standgegevens en logo, om de kassa te leveren (uitvoering van onze overeenkomst).

Back-ups van onze databank en samengevoegde statistieken, om de Dienst draaiende te houden en te begrijpen hoe die wordt gebruikt (ons gerechtvaardigd belang).

4. Onze gerechtvaardigde belangen

Waar we ons baseren op onze gerechtvaardigde belangen, zijn dat:

• het trainen en testen van onze modellen en indexen voor kaartherkenning met Scanfoto’s en je bevestigingen, zodat de herkenning voor iedereen nauwkeurig is;
• het beveiligen van de Dienst en het voorkomen van misbruik;
• het maken van back-ups;
• samengevoegde statistieken over hoe de Dienst wordt gebruikt;
• het afhandelen van feedback.

We hebben deze belangen afgewogen tegen jouw belangen en rechten, en we hebben waarborgen toegevoegd:

• je kunt training op elk moment uitzetten, zonder een reden te geven;
• scans van mensen onder de 16 worden nooit gebruikt voor training;
• Scanfoto’s worden nooit gepubliceerd; getrainde modellen en indexen bevatten alleen getallen die zijn berekend uit afbeeldingen van kaarten, zonder kenmerken van accounts, scans of apparaten;
• originelen worden na 180 dagen verwijderd (na 30 dagen als ze niet voor training mogen worden gebruikt) en trainingskopieën na ten hoogste drie jaar;
• alleen leden van het Cardseekers-team kunnen Scanfoto’s bekijken, om scans te controleren en te labelen en om ondersteuningsverzoeken en misbruik af te handelen; foto’s waarop mensen staan, worden verwijderd zodra we ze vinden.

Je kunt ons via privacy@cardseekers.nl om een samenvatting van deze afweging vragen.

5. Je recht om bezwaar te maken

We gebruiken je Scanfoto’s en correcties om kaartherkenning te trainen, en sommige andere gegevens voor beveiliging, back-ups, statistieken en het afhandelen van feedback, op basis van onze gerechtvaardigde belangen. Je kunt hier op elk moment bezwaar tegen maken.

Voor training hoef je geen reden te geven, en we geven altijd gehoor aan je bezwaar: zet “Use my scans to improve recognition” (mijn scans gebruiken om de herkenning te verbeteren) uit in “Settings › Privacy”, of mail naar privacy@cardseekers.nl. We halen je Scanfoto’s dan binnen 30 dagen uit onze trainingsverzameling, en ze worden niet gebruikt voor nieuwe versies van onze modellen of indexen. Modellen en indexen die al bestaan, kunnen een foto niet afleren.

Voor de andere verwerking op basis van onze gerechtvaardigde belangen stoppen we, tenzij we dwingende gerechtvaardigde gronden hebben die zwaarder wegen dan jouw belangen, rechten en vrijheden (die leggen we je dan uit), of de verwerking nodig is voor een rechtsvordering.

6. Wie je gegevens ontvangt

Dienstverleners die namens ons gegevens verwerken, op basis van een verwerkersovereenkomst:

• Cloudflare, Inc.: hosting, databanken, bestandsopslag (waaronder Scanfoto’s), contentlevering, logs en de modellen voor kunstmatige intelligentie die de tekst op kaarten lezen;
• Resend, Inc.: het versturen van onze e-mails;
• GitHub, Inc.: onze besloten issuetracker. Als we aan je feedback werken, kopiëren we de tekst, de pagina en de app-versie, zonder je naam, e-mailadres of browsergegevens;
• Anthropic, PBC: een AI-programmeerassistent die kan worden gebruikt om feedback uit te werken, met dezelfde gekopieerde tekst.

Anderen die zelf over de gegevens beslissen (zelfstandige verwerkingsverantwoordelijken):

• Discord: als je level-ups aanzet, worden je naam, je level en een samenvatting geplaatst in de Discord-server van de Cardseekers-community;
• Stripe: kaartbetalingen bij de stand van een verkoper, via het eigen Stripe-account van de verkoper;
• Apple: de distributie van de iPhone-app via de App Store en TestFlight;
• aanbieders van kaartafbeeldingen (zoals images.pokemontcg.io en images.scrydex.com): je browser of app laadt kaartafbeeldingen rechtstreeks bij hen, zodat zij je IP-adres en browsergegevens zien.

Andere gebruikers en het publiek zien alleen wat je zelf kiest te delen: je gedeelde verzameling of je standpagina. Verkopers zien hoeveel mensen bij hun stand hebben ingecheckt, nooit wie. Getrainde modellen en herkenningsindexen worden gepubliceerd zonder enige kenmerken die naar personen verwijzen.

We geven gegevens alleen aan autoriteiten als de wet dat vereist. We verkopen nooit persoonsgegevens.

7. Doorgifte buiten de Europese Economische Ruimte

Cloudflare, Resend, GitHub en Anthropic zijn gevestigd in de Verenigde Staten en kunnen gegevens daar verwerken. We baseren ons op het EU-VS Data Privacy Framework voor aanbieders die daaronder zijn gecertificeerd, en anders op de modelcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914 van de Commissie) in onze overeenkomsten met hen. Je kunt certificeringen controleren op dataprivacyframework.gov en ons om een kopie van de waarborgen vragen.

8. Hoe lang we je gegevens bewaren

• Account, verzameling, instellingen, alerts, prestaties en deellinks: zolang je account bestaat.
• Originele Scanfoto’s: 180 dagen na de scan; 30 dagen als ze niet voor training mogen worden gebruikt.
• Trainingskopieën van Scanfoto’s: zolang we ze gebruiken om de herkenning te trainen of te testen, en ten hoogste drie jaar na de scan.
• Scaninformatie (wat er is gelezen en gekozen): zolang je account bestaat; daarna zonder enige koppeling met jou (zie het volgende onderdeel).
• Mislukte inlogpogingen: 24 uur. Inlogsessies: 30 dagen.
• Feedback: zolang je account bestaat. Een kopie van de tekst, zonder je naam of contactgegevens, kan in onze issuetracker blijven staan.
• Level-upberichten in Discord: totdat je level-ups uitzet of je account verwijdert.
• Meldingen van illegale inhoud: zolang dat nodig is om ze af te handelen, en ten hoogste twee jaar.
• Back-ups: een jaar.
• Gegevens die een verkoper in de kassa vastlegt: zolang het account van de verkoper bestaat (verkopers houden hun eigen administratie bij).

9. Je account verwijderen of de overeenkomst herroepen

Je kunt je account op elk moment verwijderen in “Settings” (“Delete my account”, account verwijderen). We verwijderen dan je account, verzameling, instellingen, feedback, deellinks en Discord-berichten. Je scans worden alleen als trainingsmateriaal bewaard als je training had toegestaan, en dan zonder je account en zonder de apparaatcode (gepseudonimiseerd). Op een foto kan soms nog te zien zijn wie hem heeft gemaakt; daarom blijven we deze scans als persoonsgegevens behandelen en blijven je rechten gelden. Scanfoto’s die je niet voor training had toegestaan, worden verwijderd.

Verzamelaars kunnen de overeenkomst binnen 14 dagen na hun aanmelding herroepen (“Settings” › “Withdraw from the agreement”). We verwijderen dan ook elke Scanfoto die je hebt gemaakt.

Kopieën in back-ups verdwijnen binnen een jaar.

10. Je rechten

Je hebt het recht om je persoonsgegevens in te zien, ze te laten verbeteren of wissen, de verwerking ervan te laten beperken, bezwaar te maken (zie “Je recht om bezwaar te maken”) en ze in een gangbaar formaat te ontvangen (overdraagbaarheid van gegevens). Waar we ons baseren op je toestemming, kun je die op elk moment intrekken in “Settings”. Veel dingen kun je zelf doen in “Settings”; voor al het andere mail je naar privacy@cardseekers.nl. We reageren binnen een maand en kunnen je vragen te bevestigen dat het account van jou is.

Ben je jonger dan 16, dan kan je ouder of voogd deze rechten ook voor jou uitoefenen.

Denk je dat we niet rechtmatig met je gegevens omgaan, laat het ons dan eerst weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de toezichthouder in je eigen land.

11. Kinderen

Vanaf 16 jaar kun je zelf een account aanmaken. Jongere verzamelaars hebben een ouder of voogd nodig die de voorwaarden heeft gelezen en ermee instemt. Voor mensen onder de 16 worden scans nooit gebruikt voor training, en zijn level-ups in Discord en indexering door zoekmachines niet beschikbaar.

12. Wat je ons moet geven

Een e-mailadres en een wachtwoord zijn nodig om een account aan te maken; zonder die gegevens kunnen we je geen account geven. Scanfoto’s zijn nodig om de kaartscanner te gebruiken, maar je kunt kaarten altijd ook op naam of nummer opzoeken. Al het andere is optioneel.

13. Geautomatiseerde besluiten

We nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen hebben of je op een vergelijkbare manier in aanmerkelijke mate treffen. De Dienst past wel automatische limieten toe (bijvoorbeeld op inlogpogingen en scans per dag) en weigert namen die op een lijst met niet-toegestane woorden staan.

14. Cookies en opslag op je apparaat

We gebruiken één cookie, om je ingelogd te houden (30 dagen). De website en de app slaan ook je voorkeuren op, offline gegevens, scans die je hebt gemaakt voordat je inlogde, en een willekeurige apparaatcode, die we gebruiken om scans en correcties op dat apparaat aan je account te koppelen en om misbruik van de scanner te voorkomen. Deze zijn strikt noodzakelijk voor de Dienst waar je om hebt gevraagd, dus er is geen toestemming voor nodig (artikel 11.7a Telecommunicatiewet). We gebruiken geen tracking-, advertentie- of analysecookies.

15. Beveiliging

We beschermen je gegevens met versleutelde verbindingen, wachtwoorden en sessiecodes die alleen als hash worden opgeslagen, versleutelde betaalsleutels, toegang alleen voor teamleden die die nodig hebben, en back-ups. Als een datalek waarschijnlijk een risico voor je oplevert, informeren we jou en de Autoriteit Persoonsgegevens zoals de wet vereist.

16. Wijzigingen in deze verklaring

We passen deze verklaring aan wanneer onze verwerking verandert. De versie en de datum staan bovenaan; over belangrijke wijzigingen informeren we je in de Dienst of per e-mail.