Privacybeleid

1. In het kort

• Zonder account blijft uw collectie in uw browser: wij ontvangen ze niet.
• Met een account bewaren wij uw e-mailadres, uw taal, de datum van uw registratie en laatste login, en uw collectie. Geen wachtwoord.
• Geen reclame, geen bezoekersstatistieken, geen trackingcookies.
• Niets wordt verkocht. Alleen onze technische dienstverleners hebben toegang tot de gegevens die ze voor hun dienst nodig hebben.
• U kunt uw account op elk moment exporteren of verwijderen, via de pagina „Mijn account”.

2. Verwerkingsverantwoordelijke

• Naam en voornaam: [in te vullen]
• Adres: [straat, nummer, postcode, gemeente, België]
• Contact over uw gegevens: contact@aureacards.com

3. Verwerkte gegevens en waarom

Bezoek aan de site

Zoals elke site ontvangt de onze het IP-adres van uw toestel en technische informatie (browser, gevraagde pagina, tijdstip). Onze hostingprovider, Cloudflare, gebruikt ze om de pagina’s te tonen en de site tegen aanvallen te beschermen, en bewaart ze gedurende een beperkte tijd. Rechtsgrond: ons gerechtvaardigd belang bij de werking en de beveiliging van de site (artikel 6.1.f AVG).

De afbeeldingen van de kaarten in de kaartendatabank en de prijzen in hun fiches worden geladen vanaf de servers vanTCGdex, die dus ook uw IP-adres ontvangen wanneer u ze bekijkt. Als een afbeelding ontbreekt bij TCGdex, wordt ze geladen van pokemontcg.io (images.pokemontcg.io, images.scrydex.com), dat dan ook uw IP-adres ontvangt.

„Mijn collectie” zonder account

De aangevinkte kaarten, het aantal exemplaren per variant en de verlanglijst worden in uw browser bewaard, op uw toestel. Wij ontvangen ze niet. Om de indicatieve waarde van uw collectie te berekenen, stuurt de site de lijst met identificatienummers van uw kaarten naar onze server, zonder iets dat u identificeert; die lijst wordt niet bewaard. Voor kaarten zonder notering wordt de prijs ook kaart per kaart aan TCGdex gevraagd.

Account

• Gegevens: e-mailadres, taal, datum van registratie, datum van laatste login, aangevinkte kaarten, aantal exemplaren per variant en verlanglijst.
• Doel: u laten inloggen en uw collectie op al uw toestellen terugvinden.
• Rechtsgrond: de uitvoering van de dienst die u vraagt door het account aan te maken (artikel 6.1.b AVG).
• Bewaartermijn: tot de verwijdering van uw account. U verwijdert het zelf via „Mijn account”, of op eenvoudig verzoek.

Inloggen en bescherming tegen misbruik

Wanneer u een inloglink aanvraagt, bewaren wij uw e-mailadres en de link, in een versleutelde vorm waaruit hij niet kan worden herleid, gedurende hoogstens 15 minuten. Om misbruik te beperken, bewaren wij ook, gedurende hoogstens een uur, een vingerafdruk van uw IP-adres en van uw e-mailadres, nooit de waarde zelf. Rechtsgrond: ons gerechtvaardigd belang bij de beveiliging van de accounts (artikel 6.1.f AVG).

Berichten

Het contactformulier verstuurt zelf niets: het opent uw e-mailprogramma. De berichten die u ons schrijft, worden bewaard zolang nodig om uw vraag te behandelen, en hoogstens drie jaar na de laatste uitwisseling.

4. Wie heeft toegang tot uw gegevens

Er worden geen gegevens verkocht of verhuurd. Alleen deze dienstverleners hebben er toegang toe, voor de dienst die ze ons leveren, en zijn contractueel verplicht ze te beschermen:

• Cloudflare, Inc. (Verenigde Staten): hosting van de site en van de database met de accounts. Doorgifte gedekt door het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) en door de modelcontractbepalingen van de Europese Commissie.
• Brevo (Sendinblue SAS) (Frankrijk): versturen van de inlogmails.

5. Cookies en opslag in de browser

De site gebruikt geen reclamecookies en geen cookies voor bezoekersstatistieken. Hij bewaart alleen wat strikt noodzakelijk is voor de dienst die u gebruikt; er wordt dus geen toestemming gevraagd.

• aurea_session (cookie): houdt uw sessie open, alleen als u ingelogd bent. Duur: 30 dagen, of tot u uitlogt.
• aurea.collection.v1, aurea.exemplaires.v1, aurea.souhaits.v1 (browseropslag): uw aangevinkte kaarten, uw exemplaren en uw verlanglijst.
• aurea.suite (browseropslag): de pagina waarnaar u na het inloggen terugkeert, gewist zodra ze gebruikt is.
• aurea.compte, aurea.compte.attente (browseropslag): koppelt deze browser aan uw account en bewaart wijzigingen die nog niet verstuurd zijn.

U kunt deze gegevens op elk moment wissen in de instellingen van uw browser. Zonder account gaat uw collectie dan verloren: exporteer ze eerst via „Mijn collectie”.

Als u de site als app installeert, worden kopieën van de bezochte pagina’s en van de bestanden van de site (opmaak, afbeeldingen) op uw toestel bewaard, zodat hij ook zonder verbinding opent. Ze bevatten geen persoonsgegevens en verdwijnen wanneer u de app verwijdert of de gegevens van de site wist.

6. Uw rechten

U kunt op elk moment uw gegevens inzien, laten verbeteren of wissen, de verwerking ervan beperken, er bezwaar tegen maken en ze in een leesbaar formaat ontvangen (overdraagbaarheid). Via „Mijn account” kunt u uw gegevens nu al zelf exporteren en uw account verwijderen. Voor elke andere vraag schrijft u naar contact@aureacards.com: wij antwoorden binnen een maand.

Als u vindt dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel —gegevensbeschermingsautoriteit.be.

7. Beveiliging

De site is alleen bereikbaar via een versleutelde verbinding (HTTPS). Er is geen wachtwoord dat gestolen kan worden: inloggen gebeurt via een link die maar één keer werkt. Inloglinks en sessies worden alleen in een onomkeerbaar versleutelde vorm bewaard, zodat zelfs wie de database leest, niet in uw plaats kan inloggen.

8. Minderjarigen

Het account is bedoeld voor personen vanaf 13 jaar. Jonger kan het alleen worden aangemaakt met de toestemming van een ouder of wettelijke vertegenwoordiger.

9. Wijzigingen

Dit beleid kan met de site evolueren. De datum van de laatste bijwerking staat bovenaan de pagina. Bij een belangrijke wijziging worden de leden per e-mail verwittigd.