Privacybeleid

1. Wie is verantwoordelijk?

Offside Cards, Kaartstraat 12, 2000 Antwerpen (hierna “wij”), is verantwoordelijk voor de verwerking van je persoonsgegevens via offsidecards.com en de bijbehorende app. Vragen: privacy@offsidecards.com.

2. Welke gegevens verwerken we en waarom?

Account

Naam, gebruikersnaam, e-mailadres, wachtwoord (versleuteld opgeslagen als scrypt-hash), avatarkleur, bio, locatie, voorkeuren. Doel: je account beheren, inloggen, meldingen sturen. Rechtsgrond: uitvoering van de overeenkomst.

Collectie, verlanglijst en ruilen

Welke kaarten je bezit (aantal, staat, notities), wat je zoekt, je ruilvoorstellen en berichten in ruilgesprekken. Doel: de kernfunctie van Offside Cards. Als je profiel openbaar staat, zien andere gebruikers je collectie, dubbels en verlanglijst; je notities blijven privé.

Bestellingen

Verzendnaam en -adres, bestelde artikelen, bedragen, betaalstatus en -referentie van de betaalpartner. Wij bewaren geen kaartgegevens; die worden rechtstreeks door de betaalpartner verwerkt. Je adres wordt uitsluitend gedeeld met de verkoper van de betreffende bestelling. Rechtsgrond: overeenkomst en wettelijke (boekhoudkundige) verplichting.

Scanfoto's

Foto's die je maakt of uploadt om een kaart te herkennen, inclusief eventuele tekst-hints. Doel: herkenning uitvoeren en verbeteren, fouten onderzoeken. Foto's zijn nooit zichtbaar voor andere gebruikers. Als beeldherkenning via een AI-partner is ingeschakeld, wordt de foto naar die partner gestuurd om de tekst op de kaart te lezen.

Technisch

IP-adres en browsertype bij inloggen (sessiebeveiliging, misbruikpreventie en rate limiting), serverlogs met aangevraagde pagina's. Wij gebruiken alleen strikt noodzakelijke cookies (sessiecookie) en geen tracking- of advertentiecookies.

Contact

Naam, e-mailadres en inhoud van berichten via het contactformulier. Doel: je vraag beantwoorden.

3. Met wie delen we gegevens?

• Betaalpartner (Mollie of Stripe): bedrag, bestelreferentie en de gegevens die de partner nodig heeft om de betaling uit te voeren.
• E-mailpartner (bv. Resend, Postmark of Brevo): je e-mailadres en de inhoud van transactionele mails.
• AI-partner voor beeldherkenning (Anthropic), enkel wanneer die functie actief is: de scanfoto en hint.
• Hostingprovider: opslag van de database en bestanden.
• Andere gebruikers: je openbare profiel; bij een bestelling je verzendadres aan de verkoper; bij een ruil je berichten aan de ruilpartner.

Wij verkopen geen gegevens en gebruiken ze niet voor advertenties van derden.

4. Hoelang bewaren we gegevens?

• Accountgegevens, collectie, verlanglijst en ruilen: zolang je account bestaat. Na verwijdering worden ze definitief gewist.
• Bestellingen en betalingen: 7 jaar na de bestelling (wettelijke bewaartermijn boekhouding), losgekoppeld van je verwijderde account.
• Scanfoto's: maximaal 90 dagen, daarna automatisch gewist (in te stellen door de beheerder).
• Serverlogs: 30 dagen. Contactberichten: 1 jaar.

5. Jouw rechten

Je hebt recht op inzage, verbetering, verwijdering, beperking, overdraagbaarheid en bezwaar. Veel daarvan kan je zelf: je profiel en voorkeuren pas je aan onder Instellingen; je account verwijder je onder Instellingen → Gevarenzone. Voor het overige mail je privacy@offsidecards.com; we antwoorden binnen 30 dagen. Klachten kan je richten aan de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

6. Beveiliging

Verbindingen verlopen via HTTPS. Wachtwoorden worden gehasht (scrypt) en zijn voor ons niet leesbaar. Sessies verlopen automatisch na 30 dagen inactiviteit. Toegang tot beheerdersfuncties is beperkt tot het Offside Cards-team en wordt gelogd.

7. Minderjarigen

Offside Cards is bedoeld voor gebruikers vanaf 16 jaar. Jongere verzamelaars kunnen een account gebruiken onder toezicht van een ouder of voogd, die dan de overeenkomst aangaat.

8. Wijzigingen

We kunnen dit beleid aanpassen. Bij belangrijke wijzigingen verwittigen we je via e-mail of een melding in de app. De datum bovenaan geeft de laatste versie aan.