Privacyverklaring.

Persoonlijke profielafbeelding

Je kunt gratis een persoonlijke profielafbeelding toevoegen. Deze wordt afgeschermd opgeslagen en alleen in jouw eigen account getoond. De afbeelding is geen openbaar bedrijfslogo. Voor opslag verkleinen we de afbeelding tot maximaal 512 pixels en verwerken we alleen de beeldinhoud; de oorspronkelijke bestandsnaam en ingebedde locatiegegevens worden niet meegestuurd. Je kunt de foto zelf vervangen of weghalen. We bewaren hem tijdens het gebruik van je account, totdat je hem weghaalt of je account wordt verwijderd. Back-ups vallen onder de hieronder vermelde bewaartermijn.

1. Verwerkingsverantwoordelijke

Voor de persoonsgegevens die via TCGbeurzen.nl worden verwerkt is ZamexCards VOF, Loonsevaert 3, 5171 LL Kaatsheuvel, Nederland, in beginsel verwerkingsverantwoordelijke. KVK: 87021587. BTW: NL864179522B01. Contact: contact@zamexcards.nl.

2. Welke persoonsgegevens verwerken we?

Afhankelijk van hoe je het platform gebruikt kunnen we onder meer de volgende gegevens verwerken:

• accountgegevens zoals naam, e-mailadres, telefoonnummer, gebruikers-ID, accountrol en inlogmomenten;
• je opgeslagen favorieten, gevolgde openbare profielen, land- en provinciekeuze, e-mailinstellingen en het moment waarop je meldingen hebt aangezet;
• organisatie- en bedrijfsgegevens, voor zover deze naar een natuurlijke persoon te herleiden zijn;
• beursaanmeldingen, contactgegevens van de inzender, locatie- en evenementgegevens;
• standhouders- en winkelprofielen, inclusief openbare contactgegevens wanneer je deze zelf publiceert;
• geüploade logo’s, flyers, banners en andere afbeeldingen;
• betaal- en abonnementsgegevens zoals bedrag, status, pakket, transactiereferentie en provider-ID;
• promotieboekingen, gekozen data, advertentiepositie en betaalstatus;
• communicatie- en meldingsgegevens, zoals het e-mailadres van de ontvanger, onderwerp, verzendstatus en eventuele foutmelding;
• technische beveiligings- en serverlogs die door onze hosting- of infrastructuurleveranciers kunnen worden verwerkt om het platform veilig en beschikbaar te houden.

3. Waarvoor gebruiken we deze gegevens?

Bezoekersaccounts, favorieten en meldingen

Zonder account blijven je favorieten op je eigen apparaat. Met een account worden je bewaarde beurzen, winkels en webshops privé in onze database opgeslagen, zodat je ze op meerdere apparaten kunt gebruiken. Je kunt favorieten zelf verwijderen. De favorieten van een apparaat worden alleen naar je account overgenomen als je daarvoor kiest.

E-mailmeldingen staan standaard uit. Je kunt zelf aangeven of je updates wilt over nieuwe beurzen in gekozen provincies en over wijzigingen aan beurzen die je volgt. Je ontvangt maximaal één dagelijks overzicht als er passend nieuws is. Via Mijn account kun je je keuze aanpassen of de meldingen uitzetten. Je opgeslagen provinciekeuze en instellingen zijn niet openbaar. Openbare evenementwijzigingen voor deze overzichten worden veertien dagen bewaard; je persoonlijke favorieten en instellingen blijven bij je account en worden verwijderd wanneer dat account wordt verwijderd.

Beurzen zoeken met je postcode

De postcodezoeker gebruikt je postcode uitsluitend om afstanden hemelsbreed te berekenen. We bewaren deze zoekpostcode niet bij je account of in onze database. Nederlandse postcodes worden voor de locatiebepaling aan de openbare locatiedienst van PDOK doorgegeven. Belgische postcodes zoeken we op in een lokaal opgeslagen openbare GeoNames dataset. De weergegeven afstanden zijn indicatief, met een extra aanduiding bij een geschatte beurslocatie.

4. Openbare informatie

Gegevens die je bewust in een openbaar profiel of openbare beursvermelding opneemt, kunnen door iedere bezoeker van TCGbeurzen.nl worden bekeken. Denk aan bedrijfsnaam, beschrijving, logo, website, openbare contactgegevens, evenementlocatie, openingstijden en categorieën.

Plaats daarom geen privégegevens die niet openbaar hoeven te zijn. Contactgegevens die uitsluitend voor beheer of controle worden gevraagd, worden niet automatisch openbaar gemaakt.

5. Bedrijfsstatistieken

Voor Organisator-, Standhouder- en Winkelstatistieken registreren we geaggregeerde tellers, bijvoorbeeld een profielweergave, ticketklik, websiteklik, routeklik of advertentieklik. Deze tellers worden per dag en per openbaar onderdeel opgeslagen.

In onze eigen statistiekendatabase slaan we hiervoor geen IP-adres, geen unieke bezoekers-ID, geen advertentieprofiel en geen trackingcookie op. De meting is bedoeld om bedrijven inzicht te geven in het bereik van hun eigen vermelding of betaalde promotie, niet om bezoekers over websites heen te volgen.

Hosting- en beveiligingsproviders kunnen los daarvan technische logs verwerken die bijvoorbeeld een IP-adres bevatten. Zulke logs worden gebruikt voor werking, beveiliging en misbruikpreventie en niet voor de Pro-bedrijfsstatistieken.

6. Cookies en lokale opslag

TCGbeurzen.nl gebruikt voor zover nu geïmplementeerd alleen technieken die nodig zijn om functies zoals inloggen en beveiligde sessies te laten werken. De geaggregeerde bedrijfsstatistieken gebruiken geen trackingcookies.

Als we later marketingcookies, advertentiecookies of andere niet-noodzakelijke trackingtechnieken toevoegen, vragen we vooraf toestemming waar dat wettelijk verplicht is en passen we deze verklaring aan.

Taalkeuze en beursvertalingen

De taalkeuze wordt maximaal één jaar onthouden met een functionele cookie. Vaste schermteksten en facturen worden lokaal vertaald. Voor een Engelse beursomschrijving sturen we uitsluitend de reeds openbare omschrijving van een goedgekeurde beurs naar MyMemory (Translated). Accountgegevens, wachtwoorden, facturen en privéformulieren worden niet naar deze vertaaldienst gestuurd. Vertalingen worden maximaal 30 dagen hergebruikt en worden opnieuw gemaakt als de omschrijving verandert. Je kunt altijd het Nederlandse origineel bekijken.

7. Betalingen via Mollie

Voor online betalingen gebruiken we Mollie. Mollie ontvangt gegevens die nodig zijn om de betaling uit te voeren en kan daarbij als zelfstandig verwerkingsverantwoordelijke optreden voor onder meer betaaldiensten, fraudepreventie en wettelijke financiële verplichtingen. TCGbeurzen.nl ontvangt onder andere betaalstatus, bedrag en transactie-identificatie.

De privacyvoorwaarden van Mollie zijn daarnaast rechtstreeks van toepassing op de verwerking die Mollie zelf uitvoert.

8. E-mail via Resend

We gebruiken Resend voor transactionele e-mails, waaronder wachtwoordherstel en accountmeldingen. Hiervoor verwerkt Resend het e-mailadres van de ontvanger, eventueel een naam, de berichtinhoud en afleverinformatie. Resend bewaart deze gegevens volgens de eigen documentatie in de Verenigde Staten; de gekozen Europese verzendregio verandert die opslaglocatie niet.

Volgens Resend geldt bij een account een Data Processing Addendum met modelcontractbepalingen voor internationale doorgifte. E-mail- en loggegevens worden bij de gangbare abonnementen 30 dagen bewaard. Onze eigen verzendadministratie staat afzonderlijk in de database. Meer informatie: Resend en de AVG.

9. Hosting en database

We gebruiken Supabase voor database, authenticatie en opslag. De primaire database is ingericht in Frankfurt, Duitsland. Railway voert de webapplicatie uit; de huidige uitvoerregio is Californië, Verenigde Staten. Deze leveranciers verwerken gegevens die nodig zijn voor hun dienstverlening. Een Europese database betekent daarom niet dat alle verwerking uitsluitend binnen de Europese Economische Ruimte plaatsvindt.

Voor doorgifte buiten de Europese Economische Ruimte zijn waar vereist passende contractuele waarborgen nodig. De openbare DPA’s en doorgiftevoorwaarden van deze leveranciers zijn gecontroleerd en in ons leveranciersregister vastgelegd. Bij Railway vraagt de DPA om een afzonderlijke ondertekening; die stap staat nog open. Deze vastlegging is geen verklaring dat alle contractuele en juridische controles zijn afgerond.

Standplaatsaanvragen, afspraken en verslagen

Bij een standplaatsaanvraag deel je je openbare standhoudersprofiel, bevestigde accountadres, gewenste tafels en toelichting met de organisator. Bij een geboekte afspraak deel je je naam, bevestigde accountadres en toelichting met de betreffende profielbeheerder. Deze gegevens zijn afgeschermd en worden gebruikt om je aanvraag of afspraak uit te voeren. De status is in Mijn beurszaken zichtbaar. Dit schakelt geen marketingmail in. Aanvragen en afspraken worden 90 dagen na het einde van de beurs of afspraak verwijderd; lege tijdsloten na 180 dagen.

Beursverslagen en foto’s zijn bewust openbaar zodra de organisator publiceert. Foto’s worden verkleind en ingebedde locatiegegevens worden niet meegestuurd. Verslagfoto’s zijn vanaf het uploaden via openbare afbeeldingslinks bereikbaar, ook bij een concept of verborgen verslag. Verbergen van een verslag verwijdert het afbeeldingsbestand niet automatisch; bij een verwijderverzoek beoordelen we ook deze bestanden. Publiceer alleen foto’s die je mag gebruiken. Openbare verslagen blijven beschikbaar totdat de organisator ze intrekt of beheer ze verwijdert of verbergt; persoonsgegevens daarin worden bij een privacyverzoek afzonderlijk beoordeeld.

Verzamelinteresses en kalenderabonnement

Je gekozen TCG-interesses zijn privé en worden gebruikt om maximaal tien passende komende beurzen te tonen. Ze zetten geen e-mailmeldingen aan. Je kunt ze aanpassen of wissen door alle interesses uit te zetten. Ze worden verwijderd bij het verwijderen van je account.

Een persoonlijke kalenderlink geeft toegang tot de openbare beursinformatie bij je favorieten en gevolgde profielen. De link bevat geen naam of e-mailadres, maar maakt wel jouw selectie zichtbaar voor wie de link heeft. Deel hem alleen met je eigen kalenderdienst. Wij bewaren alleen een hash van de toegangscode. Via Mijn account kun je de link intrekken of vervangen. Een kalenderdienst kan eerder opgehaalde informatie bewaren volgens zijn eigen voorwaarden. De feed vraagt om verversen om de zes uur; de kalenderapp bepaalt wanneer hij daadwerkelijk ververst.

Volgerstatistieken

Pro-profielen zien aantallen en ontwikkeling van volgers, geen namen of andere persoonlijke volgergegevens. Hiervoor bewaren we dagelijkse totalen maximaal 90 dagen. Een sociale deelafbeelding wordt in je browser gemaakt uit de openbare profielinformatie en beursplanning.

Profielen volgen en vrijwillige meldingen

We bewaren welke openbare profielen je volgt en wanneer je die bent gaan volgen. Die lijst is alleen in jouw account zichtbaar. Profielmeldingen staan standaard uit. Als je ze aanzet, ontvangen we je toestemming voor meldingen over nieuwe openbare beursaanmeldingen of nieuwe beurzen van gevolgde profielen. Deze worden samengevoegd met je andere gekozen beurzenmeldingen in maximaal één dagelijkse e-mail. We sturen hiermee geen productreclame. Je kunt altijd stoppen met volgen en de e-mailkeuze uitzetten via Mijn account. Wijzigingsregistraties voor deze meldingen worden na veertien dagen opgeruimd.

10. Externe links en Google Maps

Het platform kan links bevatten naar externe websites, ticketshops, sociale media en Google Maps. Wanneer je zo’n externe dienst opent, verwerkt die partij gegevens volgens de eigen privacyvoorwaarden. TCGbeurzen.nl bepaalt niet hoe een externe website jouw gegevens verwerkt.

Een YouTube-video op een profiel wordt pas geladen wanneer je op afspelen klikt. We gebruiken hiervoor youtube-nocookie.com; YouTube verwerkt vanaf dat moment gegevens volgens zijn eigen voorwaarden. Productafbeeldingen die een profielbeheerder via een externe afbeeldingslink toevoegt, worden rechtstreeks bij die externe aanbieder opgehaald wanneer ze in beeld komen. Die aanbieder kan daarbij je IP-adres ontvangen.

11. Hoe lang bewaren we gegevens?

We gebruiken onderstaande concrete termijnen. De dagelijkse opruiming betreft onze eigen database. Een lopend verzoek of een wettelijke verplichting kan een afzonderlijke afhandeling vragen.

Algemene openbare beursinformatie en tellers zonder persoonlijke bezoekers-ID kunnen beschikbaar blijven. Persoonsgegevens in beschrijvingen, openbare media, lopende moderatiezaken en beheerhistorie beoordelen we bij een verwijderverzoek afzonderlijk; ze zijn niet allemaal onderdeel van de automatische opruiming. Technische leverancierslogs en leveranciersback-ups hebben hun eigen termijnen. We maken geen aanspraak op gegarandeerde dagelijkse databaseback-ups bij het huidige Supabase Free-abonnement.

12. Beveiliging

We gebruiken afgeschermde beheerfuncties, accountrechten, toegangsregels per databaserij en een beperkte selectie van openbare velden. Supabase versleutelt opgeslagen gegevens met AES-256 en verbindingen met TLS. Wachtwoorden worden door Supabase Auth gehasht en zijn niet als leesbare wachtwoorden opgeslagen.

Bevoegde applicatieprocessen kunnen persoonsgegevens verwerken en lezen. Opslagversleuteling is geen garantie tegen misbruik van gestolen account- of serverrechten. Openbare logo’s en flyers zijn bewust via openbare afbeeldingslinks bereikbaar, ook wanneer de bijbehorende aanmelding nog op beoordeling wacht; upload daarin geen vertrouwelijke documenten.

Voor misbruikpreventie bij beursaanmeldingen bewaren we ook een hash op basis van verbindingsgegevens en browserkenmerken. Dit is een beveiligingskenmerk, geen anonieme statistiek. Bij een beveiligingsincident beoordelen we de gevolgen en de toepasselijke meldplichten.

13. Jouw privacyrechten

Afhankelijk van de situatie kun je recht hebben op inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar tegen een verwerking. Ook kun je een eerder gegeven toestemming intrekken wanneer toestemming de grondslag is.

Via Mijn gegevens & privacy kun je een overzicht van je eigen accountgegevens downloaden en een verzoek indienen voor inzage, correctie, verwijdering, beperking, overdracht of bezwaar. Je ziet daar de status en onze reactie. Je kunt ook een verzoek sturen naar contact@zamexcards.nl. We reageren in beginsel binnen één maand. Bij een complex verzoek kan die termijn volgens de AVG worden verlengd; we laten je binnen de eerste maand weten waarom. We controleren je identiteit met zo min mogelijk aanvullende gegevens. Een verwijderverzoek kan deels worden beperkt wanneer gegevens op grond van een wettelijke verplichting moeten worden bewaard, bijvoorbeeld de fiscale administratie.

14. Geautomatiseerde besluitvorming

TCGbeurzen.nl neemt geen besluiten met rechtsgevolgen voor personen uitsluitend op basis van geautomatiseerde profilering. Automatische processen kunnen wel technische acties uitvoeren, zoals het activeren van een betaalde functie nadat een betaling succesvol is bevestigd.

15. Minderjarigen

De zakelijke accountfuncties en betaalde bedrijfsdiensten zijn niet gericht op kinderen. Als redelijkerwijs blijkt dat persoonsgegevens van een minderjarige zonder passende grondslag zijn aangeleverd, kunnen we deze verwijderen of aanvullende verificatie vragen.

16. Klacht bij de toezichthouder

Heb je een privacyklacht, neem dan bij voorkeur eerst contact met ons op zodat we deze kunnen onderzoeken. Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

17. Wijzigingen

We kunnen deze privacyverklaring aanpassen als de dienst, leveranciers of wetgeving veranderen. Op deze pagina staat steeds de meest recente versie en datum.