Privacybeleid

Verwerkingsverantwoordelijke

ARTIO Mining GmbH, Chapfstrasse 58, 8625 Gossau ZH, Zwitserland, UID CHE-443.857.465, e-mail: info@holofoilx.artiomining.ch. Dit beleid is van toepassing op de verwerking van persoonsgegevens onder de Zwitserse federale wet op de gegevensbescherming (FADP) en, voor zover van toepassing, de Algemene Verordening Gegevensbescherming (AVG) van de EU.

Gegevens die we verwerken

Accountgegevens (naam, e-mailadres, wachtwoordhash, taal, valuta, tijdstip en versie van de door jou geaccepteerde voorwaarden), door jou ingevoerde collectiegegevens (kaarten, aankoop- en verkoopprijzen, notities, opslaglocaties, geüploade foto's en bewijzen), scanfoto's (gekoppeld aan je account, niet geanonimiseerd), gebruiksgegevens (aanmeldingen met IP-adres en apparaat, scans, meldingen), facturatiegegevens (verwerkt door Stripe; wij slaan uitsluitend factuurmetadata op) en supportberichten. We verwerken ook je lijsten en instellingen in de app: watchlists, de verlanglijst (met richtprijzen), decklijsten (met de ingevoegde tekst) en hoeveel exemplaren je aanhoudt voor de ruillijst – en, uitsluitend wanneer je dit inschakelt, het wekelijkse overzicht per e-mail en je openbare collectieprofiel (gebruikersnaam, weergavenaam, wat je deelt). Meldingen over openbare profielen worden behandeld als supportverzoeken.

Doeleinden en rechtsgronden

Het leveren van de dienst en je account (overeenkomst), beveiliging en misbruikpreventie (gerechtvaardigd belang), facturatie en wettelijke bewaartermijnen (wettelijke verplichting), optionele product-e-mails en optioneel bewaren van scanfoto's om de herkenning te verbeteren (toestemming, op elk moment intrekbaar). Het publiceren van je collectieprofiel en het wekelijkse e-mailoverzicht (toestemming, op elk moment intrekbaar door ze uit te schakelen). Het reserveren van eerdere profielnamen en het behandelen van meldingen over openbare profielen (gerechtvaardigd belang: bescherming tegen identiteitsfraude en misleidende of ongepaste content).

Verwerkers en doorgiften

Hosting van de web-app: Vercel Inc. (VS), serverfuncties in Frankfurt (Duitsland), levering via het wereldwijde netwerk van Vercel. Database: Databricks, Inc. met haar dochteronderneming Neon, LLC (VS, Neon-dienst) [contractpartij te verifiëren], datacentrum in Frankfurt (Duitsland). Achtergrondverwerking en objectopslag (foto's, bewijzen, reservekopieën): Railway Corporation (VS), datacentra in Amsterdam (Nederland). E-mailverzending: Hostpoint AG (Zwitserland). AI-beeldanalyse, uitsluitend wanneer AI-herkenning is ingeschakeld en alleen voor scans, grading-checks en het uitlezen van een sportkaart op basis van een foto die je start: Anthropic PBC (VS) en Google LLC (VS, Gemini API) [Google-contractpartij van het facturatieaccount te verifiëren]. Voor scans kan de foto aanvullend worden omgezet in een numerieke vingerafdruk van de afbeelding om deze te vergelijken met de kaartencatalogus. We gebruiken beide aanbieders als betaalde diensten onder hun commerciële voorwaarden: zij gebruiken de beelden niet om hun modellen te trainen of te verbeteren. Google registreert verzoeken slechts gedurende een beperkte periode uitsluitend om misbruik te detecteren en kan deze tijdelijk verwerken in andere landen waar het faciliteiten exploiteert. Betalingen (pas zodra betaalde abonnementen worden aangeboden): Stripe Payments Europe, Limited (Ierland), met doorgifte aan Stripe, LLC (VS).

Een sportkaart uitlezen vanaf een foto (pagina “Sportkaarten”, uitsluitend wanneer je dit start): de foto van de voorzijde en, desgewenst, de achterzijde wordt verzonden naar de AI-aanbieder die de gegevens van de kaart uitleest – Google (Gemini API, uitsluitend gebruikt als betaalde dienst) en, indien die dienst niet beschikbaar is, Anthropic (Claude). Vooraf verwijderen we de metadata van de foto (EXIF, bijv. de opnamelocatie) en schalen we deze omlaag. De foto wordt uitsluitend in het werkgeheugen verwerkt en daarna direct verwijderd: we slaan deze niet op en er wordt geen scanvermelding aangemaakt. Het resultaat vult alleen het formulier vooraf in; er wordt niets opgeslagen totdat je het controleert en opslaat. Elke uitlezing telt als één scan mee voor je maandelijkse scanquota. [Concept, juridische toetsing in behandeling]

Sportkaarten zoeken in de catalogus van CardSight AI en hun marktwaarde tonen (pagina “Sportkaarten” en de kaartpagina van een gekoppelde sportkaart, uitsluitend wanneer je zoekt of de pagina opent): je zoekgegevens (bijv. spelersnaam, jaar, fabrikant, product, kaartnummer) en de ID van de gekoppelde kaart worden verzonden naar CardSight AI (VS, cardsight.ai), dat de overeenkomende kaarten en verkoopprijzen levert. Er worden geen foto's verzonden en we maken geen gebruik van de beeldherkenning van CardSight. We verzenden geen gegevens over je account of collectie; CardSight ontvangt de verzoeken van onze servers, niet van je browser. We slaan uitsluitend de ID van de kaart op bij je sportkaart; zoekresultaten en prijzen worden maximaal 24 uur gecached. [Concept, juridische toetsing in behandeling]

Kaartafbeeldingen worden rechtstreeks geladen vanaf de servers van de dataleveranciers (Scryfall, TCGdex, Lorcast), die daardoor je IP-adres en browsergegevens ontvangen. Dit geldt ook voor de voorbeeldkaart op de homepage. Pushmeldingen (uitsluitend als je deze inschakelt) worden geleverd via de pushdienst van je browserfabrikant (bijv. Google, Mozilla, Apple, Microsoft).

Ontvangers bevinden zich in Zwitserland, de EU en de VS. Doorgiften naar landen zonder passend beschermingsniveau zijn gebaseerd op de EU-modelcontractbepalingen zoals erkend door de EDÖB (FDPIC) of op een certificering onder het Swiss-U.S. Data Privacy Framework [per ontvanger te verifiëren]. Deze informatie is een concept in afwachting van juridische toetsing.

Bewaartermijn

Account- en collectiegegevens: totdat je je account verwijdert. Scanfoto’s: 90 dagen na de scan; met jouw toestemming maximaal 24 maanden. Beveiligingslogboek (aanmeldingen met IP-adres en apparaat): 12 maanden, ook nadat een account is verwijderd. Foutlogboeken: 90 dagen. Verlopen sessies: worden doorlopend verwijderd. Facturen: 10 jaar (Zwitsers Wetboek van Verbintenissen art. 958f). Gereserveerde profielhandles: 180 dagen nadat de handle is gewijzigd of verwijderd; na accountverwijdering blijft alleen de handle zelf bewaard tot het verstrijken van de termijn, zonder enige koppeling met je account. Supportaanvragen en profielmeldingen: zolang we deze nodig hebben; bij accountverwijdering wordt de koppeling met je account verwijderd, terwijl het e-mailadres en de inhoud van de aanvraag bewaard blijven [termijn onder voorbehoud van juridische toetsing]. Verlanglijst, decklijsten en instellingen: totdat je deze of je account verwijdert.

Jouw rechten

Je kunt je gegevens inzien, corrigeren, exporteren (Instellingen → Privacy) en verwijderen (Instellingen → Privacy), bezwaar maken tegen de verwerking en toestemming intrekken. Je kunt een klacht indienen bij de FDPIC of je lokale toezichthoudende autoriteit.

Beveiliging

Versleutelde overdracht (TLS), gehashte wachtwoorden, optionele tweeledige verificatie, versleutelde opslag van API-secrets, op rollen gebaseerde toegang voor medewerkers en een auditlog van beveiligingsrelevante acties.

Affiliatelinks en links naar aanbieders

Op pagina’s voor kaarten, sets, collecties, watchlists en grading tonen we links naar eBay (zoekresultaten en aanbiedingen) en naar de websites van gradingbedrijven (PSA, CGC, Beckett, SGC, TAG). Een klik opent de website van de betreffende aanbieder in een nieuw tabblad. Vanaf dat moment is die aanbieder verantwoordelijk voor de verwerking van je gegevens: eBay kan de klik en je bezoek vastleggen met cookies en vergelijkbare technologieën onder het privacybeleid van eBay of van de respectievelijke aanbieder.

Zodra HoloFoilX deelneemt aan het eBay Partner Network, zijn de eBay-links affiliatelinks en worden ze aangeduid als „Advertentie · affiliatelink”. Als je na zo’n klik iets koopt op eBay, kan HoloFoilX een commissie ontvangen; jouw prijs verandert niet. De link bevat dan onze campagne-ID en een identificatie van de plek waar deze wordt getoond (bijv. „kaartpagina”), maar geen informatie over jou, je account of je collectie. De links naar gradingbedrijven zijn geen affiliatelinks; er is geen partnerschap met deze bedrijven.

Kliktelling: wanneer je op een van deze links klikt, stuurt je browser een kort bericht naar HoloFoilX. Hiermee tellen we per dag hoe vaak welke bestemming (bijv. ebay.ch of een gradingbedrijf) vanaf welk type pagina werd aangeklikt. Alleen het aantal wordt opgeslagen – geen gebruikers-ID, geen IP-adres, geen kaart en geen cookie; zoals bij elk paginabezoek verwerkt onze hostingprovider het IP-adres uitsluitend technisch. De tellers worden na 400 dagen verwijderd. Rechtsgrondslag, voor zover de AVG van toepassing is: ons gerechtvaardigd belang om het gebruik van onze links te meten (art. 6 lid 1 sub f AVG). [Concept, juridische toetsing in behandeling]

Cookies en opslag in je browser

HoloFoilX plaatst alleen eigen cookies: geen cookies van derden, geen analytische of advertentiecookies en geen tracking. De onderstaande cookies en browseropslag zijn technisch noodzakelijk of bewaren een instelling die je zelf kiest. Ze worden niet gebruikt voor reclame en worden niet doorgegeven aan derden; daarom vragen we geen toestemming. Op holofoilx.artiomining.ch beginnen de namen van de inlogcookies bovendien met „__Secure-” (worden alleen via HTTPS verzonden).

Inloggen (technisch noodzakelijk; pas geplaatst nadat je inlogt, niet leesbaar door scripts, SameSite=Lax): „holofoilx.session_token” houdt je ingelogd – 14 dagen, bij gebruik dagelijks verlengd; zonder „Ingelogd blijven” alleen totdat je de browser sluit. „holofoilx.session_data” bevat een ondertekende kopie van de sessiegegevens zodat niet elke pagina de database hoeft te raadplegen – 60 seconden. „holofoilx.dont_remember” onthoudt dat je niet hebt gekozen voor „Ingelogd blijven” – totdat je de browser sluit.

Tweeledige verificatie bij het inloggen (technisch noodzakelijk, alleen als je dit hebt ingeschakeld): „holofoilx.two_factor” koppelt de twee stappen van het inloggen – 10 minuten. „holofoilx.trust_device” alleen als je ervoor kiest om het apparaat 30 dagen te vertrouwen: op dit apparaat vragen we 30 dagen lang niet om een code.

Accountinzage door support (technisch noodzakelijk, alleen voor medewerkers met beheerdersrechten): „holofoilx.admin_session” bewaart de eigen sessie van de medewerker terwijl een beheerder ter ondersteuning een gebruikersaccount bekijkt. De inzage eindigt na uiterlijk 30 minuten en de cookie wordt bij beëindiging verwijderd.

Instellingen die je kiest (voor weergave): „holofoilx-locale” bewaart de taal als deze afwijkt van de taalinstelling van je browser of als je deze wijzigt – 1 jaar. „holofoilx.theme” bewaart licht, donker of „Systeem” – 1 jaar. „holofoilx.intro” legt met de waarde „1” vast dat het logo-intro op de homepagina al in deze browsersessie is getoond – totdat je de browser sluit.

Browseropslag: in sessionStorage (verwijderd wanneer je het tabblad sluit) onthoudt „holofoilx.scanMode” of je hebt gekozen voor een enkele kaart of batchscan, en bewaart „holofoilx.batchScan.v1” de lijst van een lopende batchscan met kleine voorbeeldafbeeldingen (maximaal 160 pixels) zodat deze bij het herladen van de pagina niet verloren gaat; de foto’s zelf worden niet opgeslagen en de lijst wordt gewist zodra deze aan de collectie is toegevoegd of verwijderd. In localStorage (bewaard totdat je het in je browser wist) onthoudt „holofoilx.scanCollection” de collectie waaraan je direct vanuit de scanner voor het laatst een kaart hebt toegevoegd, en „holofoilx.scanCamera” de camera die je in de scanner hebt gekozen (een apparaat-ID toegewezen door de browser). Deze gegevens blijven op je apparaat en worden niet naar ons verzonden. De foto in volledige resolutie die je met het vergrootglas bekijkt, blijft uitsluitend in het geheugen van je browser; zoals voorheen ontvangen wij een verkleinde kopie.

Pushmeldingen: alleen als je deze inschakelt, registreert je browser een service worker van HoloFoilX die de meldingen toont (deze slaat geen pagina-inhoud op). Je kunt cookies en browseropslag op elk gewenst moment in je browser wissen; je bent dan uitgelogd en je weergave-instellingen worden gereset. [Concept, juridische toetsing in behandeling]

Openbaar collectieprofiel

Alleen als je dit inschakelt in de instellingen („Openbaar profiel”), publiceren we een weergave van je collectie onder een door jou gekozen handle, zodat je deze kunt delen; standaard staat alles uit. Zichtbaar zijn: de handle, een optionele weergavenaam (zonder deze alleen de handle, nooit je accountnaam), voor elke kaart de naam, het nummer, de set, de game, de catalogusafbeelding en het aantal exemplaren, het aantal kaarten en sets en – uitsluitend via een aparte schakelaar – de geschatte totale waarde in je weergavevaluta. Nooit zichtbaar zijn aankoopprijzen, kosten, aankoop- en verkoopgegevens, notities, tags, de namen van je collecties, opslaglocaties, serie- en certificaatnummers, foto’s, aankoopbewijzen, je e-mailadres en zelf ingevoerde kaarten (bijv. sportkaarten).

Ruillijst op het profiel (aparte schakelaar, standaard uit): de kaarten waarvan je meer exemplaren bezit dan je wilt houden worden zichtbaar, met het aantal, de staat (bijv. NM) of grade (bijv. PSA 10) en – uitsluitend met de waardeschakelaar – de totale waarde van deze exemplaren.

Iedereen die de link heeft, kan de pagina bekijken; tijdens de gesloten bèta alleen ingelogde, uitgenodigde personen. Er is geen overzicht en er kan niet naar profielen worden gezocht. Zoekmachines zijn uitgesloten (noindex), tenzij je dit uitdrukkelijk toestaat; zoekmachines kunnen de pagina dan opslaan. Kopieën gemaakt door ontvangers, linkvoorbeelddiensten of zoekmachines vallen buiten onze controle.

Je kunt het profiel op elk moment uitschakelen of verwijderen; de pagina reageert dan onmiddellijk als een onbekend adres. We reserveren een eerdere gebruikersnaam 180 dagen voor je, zodat niemand onder je oude link kan verschijnen; alleen jij kunt deze gedurende die tijd opnieuw gebruiken. Bij het opslaan controleren we gebruikersnamen en weergavenamen aan de hand van een lijst met niet-toegestane termen; geweigerde namen worden niet opgeslagen.

Profiel melden: ingelogde personen kunnen een openbaar profiel melden. We slaan de melding (reden, link naar het profiel en optionele toelichting) op als een supportverzoek van de melder; intern ziet het team om welk account het gaat. Bij overtredingen kan een beheerder het profiel resetten (uitgeschakeld, weergavenaam verwijderd, gebruikersnaam 180 dagen geblokkeerd); dit wordt vastgelegd in het auditlogboek. [Concept, juridische toetsing in behandeling]

Wekelijks overzicht per e-mail

Alleen als je dit inschakelt in de instellingen voor meldingen (standaard uitgeschakeld), sturen we je op zondag een overzicht van je collectie: waarde en verandering ten opzichte van de vorige week, de grootste verschuivingen, kaarten op je verlanglijst die je doelprijs hebben bereikt, de voortgang van je sets en – afhankelijk van je abonnement – het aantal grading-kandidaten. Dit wordt uitsluitend samengesteld op basis van je gegevens bij ons; als er niets is gebeurd, sturen we niets.

De e-mail bevat geen afbeeldingen, geen trackingpixels, geen kliktracking en geen affiliate-links; deze wordt verzonden via onze e-mailprovider Hostpoint AG (Zwitserland). Je kunt je afmelden in de instellingen, via de link in elke e-mail (met bevestiging) of rechtstreeks in je e-mailprogramma (one-click-afmelding). De link bevat een ondertekend token dat 90 dagen geldig is en het overzicht alleen kan uitschakelen. Om ervoor te zorgen dat er maximaal één e-mail per week binnenkomt, slaan we voor elke week een markering op. [Concept, juridische toetsing in behandeling]