Privacybeleid

Wat je ons geeft

• Je e-mailadres, om je in te laten loggen, je account te bevestigen en je wachtwoord te herstellen. Het wordt nooit aan andere leden getoond.
• Je wachtwoord, dat we alleen als eenrichtings-hash opslaan. Wij kunnen het niet lezen.
• Je weergavenaam en, als je wilt, waar je woont, een korte bio en een WhatsApp-nummer. De naam, woonplaats en bio vormen je openbare profiel. Een WhatsApp-nummer is optioneel: als je er een toevoegt, staat het bij elke kaart die je plaatst, maar alleen voor leden die ingelogd zijn en hun e-mailadres hebben bevestigd.
• De kaarten die je plaatst: titels, beschrijvingen, prijzen, staat en foto's. Die zijn openbaar. Voordat een foto wordt opgeslagen, halen we de verborgen metadata eruit, ook een eventuele GPS-locatie die je camera heeft vastgelegd.
• Je volglijst, de kaarten waarop je het oogje aantikt. Alleen jij ziet die, en de plaatser krijgt er niets van te horen.
• De berichten die je via de site naar andere leden stuurt. Ze worden op onze server bewaard zodat jij en het lid met wie je schrijft ze allebei kunnen lezen, en niemand anders ziet ze op de site of in de app. Als iemand je schrijft, mailen we je dat er een bericht klaarstaat, zonder de tekst, en maar één keer tot je het hebt gelezen.

Wat automatisch wordt verzameld

• Een inlogsessie. Op de website is dat één cookie die je tot 30 dagen ingelogd houdt. In de app wordt die in de beveiligde opslag van je telefoon bewaard. Hij is nodig om de site te laten werken en wordt niet gebruikt om je te volgen.
• Je taal en je keuze voor licht of donker, alleen op je eigen apparaat opgeslagen.
• Je IP-adres, dat onze server en Cloudflare (dat voor de site staat om hem snel te houden en aanvallen af te weren) bij elk verzoek zien. We gebruiken het kort, in het geheugen, om misbruik zoals herhaalde inlogpogingen tegen te gaan. Het wordt niet bij je account opgeslagen.
• Bezoekstatistieken op de website, via Plausible Analytics, dat we zelf hosten. Het gebruikt geen cookies, identificeert je niet, en de gegevens blijven op onze eigen servers. De app bevat helemaal geen statistieken.

Waar de app toestemming voor vraagt

De camera en je fotobibliotheek, alleen als je zelf een foto toevoegt van een kaart die je plaatst. Alleen de foto's die je kiest worden geüpload. De app heeft geen advertenties, gebruikt de advertentie-ID van je telefoon niet en bevat geen tracking- of analysecode van derden.

Wie je gegevens kan zien

• Iedereen, ook zoekmachines: je weergavenaam, woonplaats en bio, en de kaarten die je plaatst met hun foto's.
• Leden die ingelogd zijn en hun e-mailadres hebben bevestigd: je WhatsApp-nummer, als je er een hebt toegevoegd, zodat ze je over een kaart een bericht kunnen sturen. Het wordt nooit getoond aan bezoekers of zoekmachines.
• Jij en het lid met wie je schrijft: de berichten tussen jullie.
• Alleen jij: je e-mailadres, je volglijst en je instellingen.
• Onze beheerders kunnen accountgegevens inzien waar dat nodig is om de site te runnen en te modereren.

We verkopen of verhuren je gegevens niet, en we delen ze niet met adverteerders.

Diensten die ons helpen de site te draaien

• Cloudflare, dat het verkeer tussen jou en onze server doorgeeft.
• Een e-maildienst, die de bevestigingsmails, wachtwoordherstelmails en mails over nieuwe berichten naar je adres stuurt.
• Als je bij het plaatsen van een kaart in de kaartencatalogus zoekt, laden de kaartafbeeldingen rechtstreeks van de sites die ze publiceren (pkmncards.com, pokemon-card.com en pokemonkorea.co.kr). Die zien je IP-adres, zoals elke website.
• Neem je contact op met een lid via WhatsApp in plaats van met een bericht, dan is wat je daar zegt tussen jou, hen en WhatsApp, onder het privacybeleid van WhatsApp zelf.

Hoe lang we het bewaren

Je account, je kaarten en je berichten blijven bewaard tot je je account of de kaarten verwijdert. Inlogsessies verlopen na 30 dagen, bevestigingslinks na 24 uur en links om je wachtwoord te herstellen na 1 uur. Als je je account verwijdert, is het meteen van de site verdwenen. Kopieën in onze back-ups verdwijnen als de back-ups worden vervangen, binnen 30 dagen.

Je account verwijderen

Je kunt je account op elk moment zelf verwijderen: op de website onder Instellingen → Account verwijderen, of in de app onder Account → Account verwijderen. We vragen je wachtwoord ter bevestiging. Daarmee verdwijnen meteen je profiel, alle kaarten die je hebt geplaatst met hun foto's, je volglijst, je gesprekken en je inlogsessies. Een gesprek verdwijnt ook voor het andere lid, want de helft ervan was van jou.

Kun je niet inloggen? Mail dan naar [email protected] vanaf het adres van je account, dan verwijderen wij het voor je.

Je rechten

Je kunt je profiel altijd bekijken en aanpassen in Instellingen. Wil je een kopie van je gegevens, je e-mailadres laten wijzigen of iets vragen over hoe je gegevens worden gebruikt, mail dan naar [email protected].

Kinderen

tcg-suriname.sr is niet bedoeld voor kinderen jonger dan 13, en zij horen geen account aan te maken. Denk je dat een kind onder de 13 een account heeft, mail dan naar [email protected] en we verwijderen het.

Beveiliging

De website en de app communiceren alleen via versleutelde HTTPS-verbindingen. Wachtwoorden en inlogtokens worden als hash opgeslagen, nooit als leesbare tekst. Geen enkel systeem is volledig veilig, maar we gaan zorgvuldig om met wat je ons toevertrouwt.

Wijzigingen in dit beleid

Als dit beleid verandert, verandert de datum bovenaan deze pagina mee.

Contact

Vragen of verzoeken over je privacy: [email protected]