Privacybeleid

TCGSniper is een Nederlandse prijsmonitor en voorraadtracker voor Trading Card Games. Wij monitoren webshops in Nederland en Europa en sturen realtime meldingen bij voorraad- of prijswijzigingen voor o.a. Pokémon, Yu-Gi-Oh!, Magic: The Gathering, One Piece en Dragon Ball Super.

TCGSniper is bereikbaar via onze contactpagina of via Discord.

Wij verzamelen alleen gegevens die noodzakelijk zijn voor de werking van onze dienst:

Wij verkopen geen persoonsgegevens aan derden en gebruiken ze niet voor advertenties.

Voor de werking van TCGSniper maken wij gebruik van de volgende externe diensten. Deze partijen verwerken gegevens uitsluitend namens ons en conform hun eigen privacybeleid:

• DiscordAuthenticatie, VIP-rolcontrole en notificaties via onze bot.
• GoogleAuthenticatie via Google OAuth 2.0.
• StripeVerwerking van VIP-abonnementsbetalingen. Stripe slaat betaalgegevens op — wij bewaren alleen het Stripe-klant-ID.
• Anthropic (Claude)AI-verwerking voor onze Snipey-chatassistent en de Kaart Beoordeling-functie. Vraag/antwoord-tekst en je tier-context (free/VIP/Premium, display-naam) worden naar Anthropic verstuurd om je vraag te beantwoorden. Anthropic verwerkt deze data conform hun eigen privacybeleid en bewaart prompts maximaal 30 dagen voor abuse-detectie, niet langer.
• JoshbeeCentering-analyse bij de Kaart Beoordeling-functie. Afbeeldingen worden verwerkt voor edge-detectie en kort gecached op hun staging-bucket.
• Firebase (Google)Push notifications via Firebase Cloud Messaging + anonieme analytics (zie sectie 10).

Snipey is onze AI-gebaseerde TCG-orakel (Discord + in-app). Wanneer je een vraag stelt aan Snipey wordt de vraag samen met beperkte context (je tier free/VIP/Premium, je display-naam en eventueel je Discord-ID als je personal tools gebruikt) verstuurd naar Anthropic (Claude) om een antwoord te genereren.

• ·Chat-berichten worden opgeslagen voor maximaal 7 dagen — daarna automatisch verwijderd uit onze database
• ·We bewaren chats kort voor misbruikdetectie (prompt-injection, oneigenlijk gebruik) en debugging
• ·Bij accountverwijdering worden je chats direct cascade-gewist via de databaseconstraint
• ·Antwoorden van Snipey zijn indicatief en kunnen onjuist zijn (AI-hallucinatie) — geen financieel of juridisch advies
• ·Het gebruik is beperkt tot een dagelijks maximum per tier (free: 10, VIP: 50, Premium: onbeperkt)
• ·Anthropic gebruikt jouw input niet om hun modellen te trainen

Bij gebruik van de Kaart Beoordeling-functie worden geüploade afbeeldingen tijdelijk verwerkt door Joshbee om centering-grade te analyseren.

• ·Afbeeldingen worden niet publiek gedeeld of permanent opgeslagen
• ·Analyse-resultaten zijn indicatief en kunnen fouten bevatten
• ·TCGSniper is geen vervanging voor professionele authenticatie (bijv. PSA of BGS)
• ·Het gebruik is beperkt tot een dagelijks/maandelijks maximum per account

Wanneer je pushmeldingen inschakelt, slaan wij een Expo push-token op om meldingen te kunnen versturen. Dit token is technisch gekoppeld aan jouw apparaat.

Je kunt pushmeldingen op elk moment uitschakelen via de instellingen van je apparaat of via je profielpagina in de app. Na uitschakelen verwijderen wij het token.

Wij bewaren persoonsgegevens zolang je account actief is of zolang nodig voor:

• ·Uitvoering van de dienst (accountgegevens, voorkeuren)
• ·Wettelijke verplichtingen (bijv. factuuradministratie via Stripe)
• ·Afhandeling van geschillen of klachten

Je kunt je account en alle bijbehorende gegevens laten verwijderen via contact met ons.

Als inwoner van de EU heb je de volgende rechten:

• InzageJe kunt opvragen welke gegevens wij van jou bewaren.
• CorrectieJe kunt onjuiste gegevens laten corrigeren.
• VerwijderingJe kunt verzoeken om verwijdering van al je gegevens ("recht om vergeten te worden").
• BeperkingJe kunt verwerking laten beperken in bepaalde situaties.
• BezwaarJe kunt bezwaar maken tegen de verwerking van je gegevens.
• OverdraagbaarheidJe kunt jouw gegevens in een leesbaar formaat opvragen.

Verzoeken kun je indienen via onze contactpagina. Wij reageren binnen 30 dagen. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen, waaronder:

• ·Wachtwoorden worden opgeslagen als bcrypt-hash (nooit als leesbare tekst)
• ·Communicatie verloopt via HTTPS/TLS
• ·JWT-tokens voor sessies zijn kortlevend en ondertekend
• ·Databasetoegang is beperkt tot onze eigen servers

De TCGSniper-website gebruikt geen tracking-cookies van derde partijen voor reclame. Voor authenticatie en je voorkeuren gebruiken we localStorage in je browser. Voor de analytics-functionaliteit (zie sectie 10) plaatst Firebase functionele cookies/identifiers die noodzakelijk zijn voor het meten van anonieme app-gebruik. Je kunt analytics volledig uitschakelen via je profielpagina.

We gebruiken Firebase Analytics, Firebase Crashlytics en Firebase Performance Monitoring (Google) om geanonimiseerd te meten hoe de app en website worden gebruikt en welke fouten optreden. Dit helpt ons bugs sneller op te sporen en de gebruikerservaring te verbeteren.

Wat wordt verzameld:

• Schermweergaven en navigatie tussen schermen
• Acties zoals notificatie-tap, paywall-bezoek, filter-wijzigingen
• App-versie, OS-versie, apparaatmodel, taal, geschat land (op basis van IP)
• Crash-stacktraces en niet-fatale fouten (zonder persoonlijke data)
• Prestatie-metingen (laadtijden, netwerklatency)

We koppelen deze gegevens aan een willekeurig Firebase-instance-ID en — als je bent ingelogd — aan je TCGSniper user-ID. Er worden geen IDFA (cross-app advertising-ID's) verzameld en we delen geen gegevens met advertentiebedrijven.

Opt-out: je kunt analytics en crash-rapporten op elk moment uitschakelen via Profiel → Privacy (in zowel de mobiele app als op de website). Bij het uitschakelen stoppen we direct met het verzamelen van nieuwe gegevens; reeds verzamelde anonieme data wordt door Google maximaal 14 maanden bewaard volgens de Firebase-bewaartermijn.

De juridische grondslag voor deze verwerking is gerechtvaardigd belang (AVG Art. 6(1)(f)) ter verbetering van onze dienstverlening. Voor meer informatie over hoe Google deze gegevens verwerkt zie het Firebase Privacybeleid.

Wij kunnen dit privacybeleid aanpassen wanneer onze dienst of wetgeving dat vereist. Bij ingrijpende wijzigingen informeren wij actieve gebruikers via Discord of e-mail. De datum bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is gewijzigd.

Recente wijzigingen:

• 2026-06-02 — Snipey AI-chatassistent toegevoegd (sectie 4); Anthropic-rij bijgewerkt voor tekst-verwerking; 7-dagen retentie voor chat-berichten ingevoerd.
• 2026-05-25 — Kaart Scan (AI-echtheidscontrole) verwijderd uit onze dienst. Bijbehorende AI-verwerking en opslag is volledig gestopt; bestaande scan-data is uit onze database verwijderd.

Vragen over dit privacybeleid of verzoeken over jouw gegevens kun je sturen via onze contactpagina of direct naar [email protected].