Privacybeleid
Laatst bijgewerkt: 28 september 2026
TCG House is een app om verzamelkaarten te scannen, te waarderen en te beheren. Dit beleid legt uit welke gegevens de app verwerkt, waarom, en wat je rechten zijn. Het geldt voor de Android-app, de iOS-app en de webversie op app.tcg-house.com.
Verwerkingsverantwoordelijke: Lourens Meek, dev@tcg-house.com.
1. De app werkt ook zonder account
Je kunt TCG House gebruiken zonder je te registreren. In die gastmodus blijft je collectie uitsluitend op je eigen toestel staan en wordt er niets aan een account gekoppeld. Maak je later een account aan, dan kun je die lokale gegevens naar de cloud synchroniseren.
2. Welke gegevens we verwerken
| Gegeven | Waarom | Waar |
|---|---|---|
| E-mailadres | Je account aanmaken, inloggen en je wachtwoord kunnen herstellen | Firebase Authentication (Google Ierland) |
| Naam en profielfoto | Je naam tonen in de app; alleen als je die invult of via Google of Apple inlogt | Firebase Authentication en Firestore |
| Je collectie: kaarten, wishlist, sealed producten, prijs-alerts, ruilhistorie, doelen, opbergdozen en grading-inzendingen | Je verzameling bewaren en op meerdere toestellen kunnen gebruiken | Cloud Firestore, alleen leesbaar voor jouw account |
| Advertenties op de marktplaats: kaart, prijs, verzendkosten, beschrijving en foto's van de voor- en achterkant | Je kaart te koop aanbieden; andere gebruikers zien de advertentie met je profielnaam | Cloud Firestore; zichtbaar voor andere gebruikers zolang de advertentie online staat |
| Bestellingen: koper, verkoper, kaart, bedragen, status, vervoerder en track-and-trace-code | Een aankoop afhandelen, het geld vasthouden tot de koper de kaart heeft en geschillen oplossen | Cloud Firestore; alleen zichtbaar voor koper, verkoper en beheerders |
| Betaalgegevens van kopers; identiteit, adres en bankrekening van verkopers | Betalingen verwerken en verkopers uitbetalen, inclusief de identiteitscontrole die daarbij hoort | Stripe (betaaldienst); wij zien geen kaart- of rekeningnummers, alleen de status van betaling en uitbetaling |
| Berichten: directe berichten en gesprekken over een advertentie of bestelling | Contact tussen verzamelaars en tussen koper en verkoper | Cloud Firestore; leesbaar voor de deelnemers; beheerders kunnen ze inzien om misbruik en geschillen af te handelen |
| Feed en communities: berichten, foto's, likes, reacties en wie je volgt | Je verzameling en berichten delen met andere verzamelaars | Cloud Firestore; zichtbaar voor andere gebruikers |
| Camerabeelden | Een kaart herkennen als dat op je toestel zelf niet lukt. De foto gaat dan naar onze eigen server en van daaruit naar Anthropic voor de beeldherkenning | Niet opgeslagen — zie paragraaf 3 |
| Gebruiksstatistieken | Zien welke schermen worden gebruikt en waar de app vastloopt | Firebase Analytics, met een willekeurig app-ID en niet met je e-mailadres |
| Apparaatintegriteit | Voorkomen dat anderen onze AI-functie misbruiken via een nagemaakte app | Google Play Integrity / Apple App Attest via Firebase App Check |
| Aantal AI-scans per uur | Misbruik en onverwacht hoge kosten tegengaan | Een teller in Firestore, gekoppeld aan je account-ID |
| Pushmeldingstoken van je toestel | Meldingen sturen, bijvoorbeeld over prijs-alerts, berichten en bestellingen | Firebase Cloud Messaging; het token staat bij je account |
| E-mails over aankopen en verkopen | Bevestigingen en instructies bij elke stap van een bestelling, in de taal van je account | Verstuurd via Resend (e-maildienst) naar het e-mailadres van je account |
We vragen geen locatie, contacten, agenda, microfoon of telefoonnummer. We hebben geen toegang tot je fotobibliotheek: als je een foto kiest, geeft Android of iOS ons alleen die ene afbeelding.
3. Wat er met je foto's gebeurt
Scanfoto's. Als je een kaart scant, herkent de app hem meestal op je toestel zelf. Lukt dat niet, dan wordt de foto op je toestel bijgesneden tot alleen de kaart en verkleind, versleuteld verstuurd naar onze Cloud Function en doorgestuurd naar Anthropic, dat de kaart herkent en tekst teruggeeft.
Een scanfoto wordt niet opgeslagen: niet op onze servers, niet in een database en niet in een back-up. Onze server houdt alleen bij hoeveel scans er zijn gedaan en hoeveel tokens dat kostte — niet de afbeelding zelf. Anthropic verwerkt de afbeelding om het antwoord te genereren en gebruikt gegevens van zakelijke klanten niet om modellen te trainen.
Foto's die je zelf plaatst, worden wel opgeslagen. Bij een advertentie is een foto van de voor- en achterkant verplicht; daarnaast kun je foto's plaatsen in de feed en in communities. Ze worden op je toestel verkleind, in Cloud Firestore bewaard en zijn zichtbaar voor iedereen die de advertentie of het bericht kan zien. Advertentiefoto's bewaren we zolang de advertentie bestaat, ook na een verkoop, omdat ze dan dienen als bewijs bij een eventueel geschil. Verwijder je de advertentie, dan verwijderen we de foto's ook.
4. Prijsgegevens van derden
Voor kaartgegevens en marktprijzen bevragen de app en onze server kaartendatabases (TCGdex en de Pokémon TCG API), Cardmarket (via de Cardmarket API TCG op RapidAPI), TCGPlayer (via TCGCSV), eBay en de ECB-wisselkoersen (Frankfurter). Daarbij sturen we alleen gegevens over de kaart mee, zoals de naam, het nummer of de kaart-ID. Je account, e-mailadres of collectie wordt nooit aan die partijen doorgegeven.
5. Marktplaats, berichten en meldingen
Op de marktplaats betaalt de koper aan TCG House; wij houden het geld vast tot de koper de kaart heeft ontvangen en betalen het dan uit aan de verkoper. Betalingen en uitbetalingen lopen via Stripe. Stripe verwerkt je betaal- en bankgegevens en, bij verkopers, de identiteitscontrole die voor uitbetalingen verplicht is, volgens zijn eigen privacybeleid.
Koper en verkoper zien van elkaar de profielnaam, de bestelling en het gesprek over die bestelling. Van elke bestelling bewaren we wie wat verkocht, voor welk bedrag en wanneer. Platforms zijn wettelijk verplicht verkopers die boven bepaalde drempels uitkomen te melden bij de Belastingdienst (DAC7); daarvoor gebruiken we die gegevens.
Bij elke stap van een bestelling krijg je een pushmelding en een e-mail. De e-mails versturen we via Resend naar het e-mailadres van je account. Pushmeldingen lopen via Firebase Cloud Messaging; je zet ze uit in de instellingen van je toestel.
Wat je in de feed of een community plaatst en wie je volgt, is zichtbaar voor andere gebruikers. Directe berichten zien alleen jij en de ontvanger; beheerders kunnen berichten inzien om misbruik en geschillen af te handelen.
6. Rechtsgrond
Uitvoering van de overeenkomst — je account, je collectie in de cloud, het scannen van kaarten en kopen en verkopen op de marktplaats. Zonder die gegevens werkt de functie niet.
Wettelijke verplichting — de fiscale bewaarplicht voor bestellingen en de meldplicht voor platformverkopers (DAC7).
Gerechtvaardigd belang — misbruikpreventie (App Check, scanlimiet) en geanonimiseerde gebruiksstatistieken om de app te verbeteren.
7. Hoe lang we gegevens bewaren
Je accountgegevens en collectie bewaren we zolang je account bestaat. Verwijder je je account in de app, dan verwijderen we je profiel en je collectie. De scanteller vervalt automatisch na een uur. Statistieken in Firebase Analytics worden na 14 maanden verwijderd.
Advertenties en hun foto's bewaren we zolang de advertentie bestaat. Gegevens van bestellingen en betalingen bewaren we zeven jaar, omdat de fiscale bewaarplicht dat voorschrijft. Wil je dat we je berichten, feedberichten of advertenties verwijderen, mail dan naar dev@tcg-house.com.
8. Je rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens. Inzage en export kun je zelf doen: de app exporteert je hele collectie als CSV-bestand. Verwijderen kan via Profiel → Instellingen → Account verwijderen, of door te mailen naar dev@tcg-house.com. We reageren binnen 30 dagen.
Ben je het oneens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
9. Doorgifte buiten de EU
Firebase draait op Google-servers; de Firestore-database staat in de EU. Anthropic verwerkt de scanverzoeken in de Verenigde Staten. Die doorgifte gebeurt op basis van de modelcontractbepalingen van de Europese Commissie. Stripe en Resend kunnen gegevens in de Verenigde Staten verwerken; ook die doorgifte gebeurt op basis van de modelcontractbepalingen.
10. Kinderen
TCG House is niet gericht op kinderen onder de 13 jaar. We verzamelen niet bewust gegevens van kinderen. Ontdekken we dat toch, dan verwijderen we ze.
11. Beveiliging
Al het verkeer loopt over HTTPS. De Firestore-regels zorgen ervoor dat alleen jouw eigen account bij jouw gegevens kan. Onze AI-server accepteert alleen verzoeken uit een echte, ongewijzigde installatie van de app.
12. Wijzigingen
Bij belangrijke wijzigingen passen we de datum bovenaan aan en melden we het in de app.
13. Niet gelieerd aan Nintendo
TCG House is een onafhankelijke app. Het ruilkaartspel en de bijbehorende merken zijn eigendom van Nintendo, Creatures Inc. en GAME FREAK Inc. Deze app is niet gemaakt, gesponsord of goedgekeurd door hen.