Privacybeleid

Werkdocument — getoetst aan gangbare patronen in EU-consumentenrecht en gegevensbeschermingsrecht, maar laat dit door een jurist bevestigen voordat u erop vertrouwt in een geschil.

Verwerkingsverantwoordelijke

Het bedrijf dat in de voettekst wordt genoemd, is de verwerkingsverantwoordelijke. Privacyverzoeken: [email protected].

Wat wij verzamelen, waarom, en op welke rechtsgrond

Accountgegevens (naam, e-mailadres, geboortedatum, taal, gekozen gebruikersnaam) — om uw account te beheren en te verifiëren dat u 18+ bent · overeenkomst & wettelijke verplichting.
Transactiegegevens (opwaarderingen, terugbetalingen, het openen van packs met bijbehorende trekkingscertificaten, terugverkopen, ruilhandelingen, kortingsbonnen) — om de dienst te leveren, aan te tonen dat de trekkingen eerlijk verliepen en te voldoen aan de boekhoudwetgeving · overeenkomst & wettelijke verplichting.
Verzendadressen — alleen wanneer u om levering verzoekt, gedeeld met de vervoerder voor dat pakket · overeenkomst.
Identiteitsdocumenten — alleen wanneer de wet een identiteitscontrole vereist, opgeslagen op een besloten schijf, nooit openbaar · wettelijke verplichting.
Technische logs (IP-adres, user agent, beveiligingsgebeurtenissen) — ter voorkoming van misbruik en voor eerlijkheidscontroles, maximaal 12 maanden bewaard · gerechtvaardigd belang.
Analytics — uitsluitend nadat u de cookiebanner heeft geaccepteerd; IP-adres geanonimiseerd · toestemming, op elk moment intrekbaar.

Het openbare verificatielogboek

Zodat onze administratie van wie wat bezit niet stilletjes kan worden herschreven, houden wij een openbaar logboek bij waaraan alleen kan worden toegevoegd en dat vastlegt wat er met elke kaart gebeurt: getrokken uit een pack, teruggekocht, geruild, verzonden. Elke vermelding draagt de vingerafdruk van de vorige, zodat een vermelding niet kan worden gewijzigd of geantedateerd zonder alle daaropvolgende vermeldingen te verbreken. Vermeldingen identificeren u alleen aan de hand van uw openbare gebruikersnaam — nooit uw naam, e-mailadres of adres — en ze kunnen niet worden bewerkt of verwijderd, wat precies het doel ervan is. Kies uw gebruikersnaam hierop bedacht; u kunt deze wijzigen, en eerdere vermeldingen behouden de gebruikersnaam die op het moment van vastlegging gold.

Verwerkers en ontvangers

Stripe (betalingen), Sendcloud en de vervoerders die daarmee worden geboekt (verzending), onze partners voor kaartinkoop (alleen de kaart, nooit uw identiteit), onze hostingprovider, en Cloudflare (CDN/beveiliging). Elke partij ontvangt uitsluitend wat nodig is voor haar dienst, op basis van verwerkersovereenkomsten. Doorgiften buiten de EER (bijvoorbeeld Stripe, Cloudflare) zijn gebaseerd op de EU-standaardcontractbepalingen. Wij verkopen nooit persoonsgegevens.

Bewaartermijnen

Accountgegevens: gedurende de looptijd van het account. Transactie- en boekhoudgegevens: 7 jaar (Nederlandse fiscale wetgeving). Trekkingscertificaten: bewaard zolang de kaart bestaat, zodat een resultaat controleerbaar blijft. Technische logs: maximaal 12 maanden. Identiteitsdocumenten: zoals de wet voorschrijft.

Uw rechten

Inzage, rectificatie, export (uw GDPR-export is op verzoek beschikbaar als machineleesbaar bestand), beperking, bezwaar en verwijdering. Verwijdering anonimiseert alles wat niet onder een wettelijke bewaarplicht valt; vermeldingen in het openbare verificatielogboek en boekhoudgegevens met een bewaartermijn van 7 jaar blijven bestaan, losgekoppeld van uw identiteit. Wij reageren binnen 30 dagen. U kunt een klacht indienen bij uw toezichthoudende autoriteit — in Nederland de Autoriteit Persoonsgegevens.

Marketing-e-mail

Als u zich hiervoor aanmeldt, sturen wij campagne-e-mails over nieuwe packs, evenementen en uw collectie. De rechtsgrond is uw toestemming, en elk bericht bevat een uitschrijfoptie met één klik — uitschrijven kost u verder niets en verandert niets aan uw account. Transactionele e-mail (ontvangstbevestigingen, verzending, beveiliging, terugbetalingen) is geen marketing en wordt verzonden op basis van onze overeenkomst met u; deze kan niet worden uitgeschakeld zolang het account actief is.

Community chat en openbare activiteit

De community chat is openbaar binnen de shop. Uw gebruikersnaam, uw berichten, en de packaankopen en trekkingen die onder uw gebruikersnaam worden geplaatst, zijn zichtbaar voor elke ingelogde verzamelaar — kies uw gebruikersnaam hierop bedacht. Moderatiemaatregelen (het verbergen van een bericht, een verbanning en de reden daarvoor) worden bewaard zolang het account bestaat, zodat beslissingen kunnen worden herzien. U kunt ons vragen uw berichten te verwijderen; de onderliggende transactiegegevens blijven bestaan, omdat deze tot de boekhouding behoren.

Geautomatiseerde besluitvorming

Sommige limieten worden automatisch toegepast: stortingslimieten en de wachttijd van 24 uur bij het verhogen daarvan, wekelijkse packlimieten, de mogelijkheid om uw account definitief te sluiten, en geautomatiseerde controles op fraude en misbruik die een terugbetaling of account kunnen opschorten in afwachting van beoordeling. Deze beschermen u en de shop, ze profileren u nooit voor reclamedoeleinden, en geen enkele daarvan is een definitieve beslissing die uitsluitend door een machine wordt genomen — een mens beoordeelt elke opschorting of geweigerde terugbetaling, en u kunt hiertegen bezwaar maken door te reageren naar de klantenservice.

AI-verwerking

Wij gebruiken Claude van Anthropic om blogartikelen op te stellen en om teksten voor de site en campagnes te vertalen. Het ontvangt shopinhoud — packnamen, kaartnamen, prijzen, de te vertalen tekst — en geen persoonsgegevens van klanten; het wordt niet gebruikt om enige beslissing over u te nemen, en het ziet nooit uw account, saldo of aankopen.

Cookies

Strikt noodzakelijke cookies (sessie, beveiliging) zijn altijd actief. Analytics wordt alleen geladen na toestemming en kan worden geweigerd of ingetrokken zonder functieverlies.