Privacybeleid

Versie 1.1 · Laatst bijgewerkt: 25 juni 2026

MasterDex (“MasterDex”, “wij”, “ons”) respecteert je privacy en verwerkt persoonsgegevens zorgvuldig en in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). In dit privacybeleid leggen we uit welke gegevens we verwerken wanneer je onze app of website (getmasterdex.app) gebruikt, waarom, met wie we ze delen en welke rechten je hebt.

1. Verwerkingsverantwoordelijke

MasterDex is de verwerkingsverantwoordelijke voor de gegevens die via de app en website worden verwerkt. Voor alle privacyvragen kun je contact opnemen via support@getmasterdex.app.

We hebben geen Functionaris voor Gegevensbescherming (FG) aangesteld; dit is voor onze verwerkingen niet wettelijk verplicht.

2. Welke gegevens verwerken we?

Afhankelijk van hoe je MasterDex gebruikt, kunnen we de volgende gegevens verwerken:

• Accountgegevens: e-mailadres, weergavenaam en profielgegevens (zoals avatar en bio) wanneer je een account aanmaakt. Wachtwoorden worden versleuteld opgeslagen door onze authenticatieprovider; wij hebben er geen inzage in.
• Inloggegevens via derden: als je inlogt met Google ontvangen we van Google een beperkt aantal accountgegevens (zoals naam en e-mailadres) om je account aan te maken.
• Collectiegegevens: kaarten die je toevoegt, hoeveelheden, conditie, aankoopprijzen, set-voortgang en gerelateerde metadata die je zelf invoert of opslaat.
• Wachtlijst: e-mailadres en technische metadata (bijv. bron, taal en referrer) wanneer je je aanmeldt voor launch-updates op de website.
• Apparaat- en gebruiksgegevens: technische gegevens die nodig zijn voor beveiliging, foutopsporing en het functioneren van de dienst (bijv. sessie- en authenticatiegegevens en IP-adres bij verbinding met onze servers).
• Optionele zoeksleutel: als je een Pokémon TCG API-sleutel invoert in Instellingen, slaan we die uitsluitend lokaal op je apparaat op om zoeken te versnellen. Deze sleutel wordt niet naar onze servers verzonden.
• Scanner (optioneel): wanneer je de kaartscanner gebruikt, kan een foto van je kaart worden verwerkt door herkenningsdiensten (on-device OCR of een externe herkennings-API) om kaartdetails te identificeren. Beelden worden gebruikt voor de herkenning en niet door ons bewaard voor andere doeleinden.
• Lokale opslag (cache): prijs-, collectie- en instellingdata kunnen lokaal op je apparaat worden opgeslagen voor snellere weergave en offline gebruik.

3. Waarvoor gebruiken we je gegevens?

• Het aanmaken en beheren van je account en het synchroniseren van je collectie tussen apparaten.
• Het tonen van set-voortgang, portfolio-waarde en zoekresultaten.
• Het versturen van accountbevestigings- en service-e-mails, en, indien je daarvoor toestemming geeft, launch-updates over MasterDex.
• Het uitvoeren van kaartherkenning wanneer je de scanner activeert.
• Het waarborgen van betrouwbaarheid, beveiliging, misbruikpreventie en ondersteuning.

4. Rechtsgrond (AVG)

• Uitvoering van de overeenkomst: voor account, collectiebeheer en de kernfuncties van de app.
• Toestemming: voor de wachtlijst, marketingmails en het gebruik van camera/scanner waar toestemming vereist is. Je kunt toestemming op elk moment intrekken.
• Gerechtvaardigd belang: voor beveiliging, misbruikpreventie en het verbeteren van de dienst, waarbij we jouw belangen steeds afwegen tegen die van ons.
• Wettelijke verplichting: wanneer we gegevens moeten bewaren of verstrekken op grond van de wet.

5. Cookies en lokale opslag

MasterDex gebruikt geen tracking- of advertentiecookies. We gebruiken wel functionele en technisch noodzakelijke opslag:

• App: lokale opslag op je apparaat voor sessie, instellingen en cache. Deze data verlaat je apparaat niet, behalve waar nodig voor synchronisatie van je account.
• Website: onze authenticatie- en wachtlijstfunctie maken gebruik van Supabase, dat technisch noodzakelijke opslag kan plaatsen om een sessie te beheren.
• Lettertypen: de website laadt lettertypen via Google Fonts. Daarbij kan je IP-adres door Google worden verwerkt. We gebruiken dit uitsluitend voor correcte weergave en niet voor tracking.

6. Geautomatiseerde besluitvorming

We nemen geen besluiten met rechtsgevolgen of vergelijkbare wezenlijke gevolgen op basis van uitsluitend geautomatiseerde verwerking, en we maken geen profielen voor reclamedoeleinden.

7. Delen met derden (verwerkers)

We verkopen je gegevens niet. We schakelen dienstverleners in die namens ons gegevens verwerken, uitsluitend voor zover nodig om MasterDex te laten werken:

• Supabase: authenticatie en databasehosting (account, profiel, collectie, wachtlijst).
• Google: optionele inlog via Google OAuth en het serveren van lettertypen op de website.
• TCGdex / Pokémon TCG API: kaartmetadata, afbeeldingen en marktprijsindicaties.
• Cardmarket: we openen deeplinks naar Cardmarket. We ontvangen geen accountgegevens van Cardmarket; eventuele aankopen verlopen volledig binnen jouw eigen Cardmarket-account.
• Herkenningsdiensten (scanner): indien geconfigureerd, bijv. Ximilar of een cloud-OCR-dienst, uitsluitend voor kaartherkenning.
• E-mailprovider: voor verificatie- en service-e-mails.

Met deze partijen sluiten we waar van toepassing verwerkersovereenkomsten of maken we gebruik van hun verwerkersvoorwaarden.

8. Doorgifte buiten de EER

Sommige van onze dienstverleners (zoals Supabase, Google of herkenningsdiensten) kunnen gegevens verwerken op servers buiten de Europese Economische Ruimte, waaronder de Verenigde Staten. In die gevallen zorgen we voor passende waarborgen, zoals de standaardcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie of een geldig adequaatheidsbesluit.

9. Bewaartermijnen

• Account- en collectiegegevens: zolang je account actief is. Na verwijdering van je account wissen of anonimiseren we deze gegevens binnen 30 dagen, behalve waar een wettelijke bewaarplicht geldt.
• Wachtlijstgegevens: tot je je uitschrijft of tot de launch-communicatie is afgerond.
• Service- en beveiligingslogs: gedurende een beperkte periode die nodig is voor beveiliging en foutopsporing.

10. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS/TLS), versleutelde opslag van wachtwoorden en toegangsbeperking via authenticatie en row-level security in onze database.

11. Datalekken

Mocht zich onverhoopt een datalek voordoen met een waarschijnlijk risico voor jouw rechten en vrijheden, dan melden we dit binnen 72 uur bij de Autoriteit Persoonsgegevens en, waar wettelijk vereist, ook aan jou.

12. Jouw rechten

Je hebt onder de AVG onder andere recht op:

• inzage in je persoonsgegevens;
• correctie of verwijdering;
• beperking van of bezwaar tegen de verwerking;
• dataportabiliteit (je kunt je collectie ook zelf exporteren in de app);
• intrekken van eerder gegeven toestemming, zonder dat dit de rechtmatigheid van eerdere verwerking aantast.

Stuur je verzoek naar support@getmasterdex.app. We reageren in beginsel binnen één maand. Ben je het oneens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

13. Je account verwijderen

Je kunt verwijdering van je account en bijbehorende gegevens aanvragen via support@getmasterdex.app. We verwerken het verzoek zo snel mogelijk en bevestigen wanneer de verwijdering is voltooid.

14. Kinderen

MasterDex is niet gericht op kinderen jonger dan 16 jaar. We verzamelen niet bewust gegevens van kinderen onder die leeftijd zonder toestemming van een ouder of voogd. Denk je dat we onbedoeld zulke gegevens hebben verwerkt, neem dan contact met ons op.

15. Wijzigingen

We kunnen dit privacybeleid aanpassen. De meest recente versie staat altijd op deze pagina, met een bijgewerkte versiedatum bovenaan. Bij wezenlijke wijzigingen informeren we je waar passend via de app of per e-mail.