Privacybeleid

Welke gegevens we verzamelen

Cardheist verzamelt alleen wat nodig is om de site te laten draaien en je een bruikbaar account te bieden.

• Account – e-mailadres, gehasht wachtwoord (als je er een instelt), verificatiestatus, optionele marketingtoestemming, je instelling voor prijsdalingsmails en een optionele weergavenaam die we gebruiken als aanhef in e-mails.
• Social-login-identiteiten – als je inlogt via Google of Facebook, slaan we de gebruikers-ID van de aanbieder op, plus het e-mailadres en de naam die zij aan ons doorgeven. We ontvangen of bewaren nooit je wachtwoord bij de aanbieder. Je kunt elke aanbieder ontkoppelen onder Account → Gekoppelde accounts.
• Sessies – IP-adres en user-agent bij het inloggen, sessietoken-cookie.
• Affiliate-klikken – serverzijdige logregel per klik (tijdstempel + product), gehasht IP-adres, geen persoonsgegevens, geen cookies van derden. Daarnaast tellen we paginaweergaven en klikken per verkeersbron (bijvoorbeeld een zoekmachine of een AI-assistent) en apparaattype – alleen als totalen, zonder cookies en zonder enige mogelijkheid om ze naar jou te herleiden.
• Statistieken – geanonimiseerde, geaggregeerde paginaweergaven. Alleen met jouw toestemming.

Waar je gegevens staan

• Postgres-database – Hetzner Cloud, Falkenstein, Duitsland (EU).
• E-mailverzending – Brevo (sendinblue.com), Frankrijk (EU). Wordt gebruikt voor verificatiemails, mails om je wachtwoord opnieuw in te stellen en (als je je daarvoor aanmeldt) dealalerts. Brevo heeft een verwerkersovereenkomst volgens EU-standaard ondertekend en verwerkt alleen wat nodig is om de e-mail af te leveren.

Hoe lang we ze bewaren

• Account – totdat je het verwijdert.
• Actieve sessies – totdat je uitlogt, of na 30 dagen inactiviteit.
• Serverlogs – 90 dagen, daarna automatisch geroteerd.
• Affiliate-klikken – 24 maanden voor het afstemmen van commissies.

De Android-app

De Cardheist-app voor Android gebruikt hetzelfde account als de website en verzamelt niets meer dan hierboven beschreven. De app toont geen prijzen — links openen cardheist.com in je browser.

• Inloggen — nadat je inlogt met e-mail en wachtwoord of met Google, bewaart de app een inlogtoken op je telefoon, versleuteld met de Android Keystore. Het vervalt wanneer je uitlogt, je account verwijdert of je wachtwoord wijzigt. Op je accountpagina op de website zie je de telefoons die via de app zijn ingelogd en kun je elk ervan uitloggen.
• Collectie en verlanglijsten — de kaarten en sealed producten die je in de app toevoegt, worden op je account opgeslagen, zitten in de gegevensexport en worden samen met je account verwijderd.
• Geen tracking — de app bevat geen SDK's voor statistieken, advertenties of crashrapportage.

Je account verwijderen — in de app via Account → Account verwijderen, op de website via Account → Account verwijderen, of door te mailen naar privacy@cardheist.com. Je account, collectie, verlanglijsten en app-logins worden direct verwijderd.

Je rechten

Onder de AVG (GDPR) kun je de volgende rechten uitoefenen via je accountpagina (of door ons te mailen):

• Inzage – download een JSON-export van alles wat we over je hebben vastgelegd onder Account → Download je gegevens.
• Rectificatie – wijzig je naam, e-mailadres, wachtwoord of marketingtoestemming onder Account.
• Verwijdering – wis je account en alle bijbehorende gegevens onder Account → Account verwijderen. Je ontvangt een bevestigingsmail.
• Bezwaar / intrekking – zet marketingmails en prijsdalingsmails op elk moment uit onder Account → E-mailvoorkeuren – prijsdalingsmails ook via de afmeldlink in elke e-mail.
• Overdraagbaarheid – de gegevensexport is in machineleesbare JSON.
• Klacht – je kunt een klacht indienen bij de Deense toezichthouder voor gegevensbescherming (Datatilsynet).

Cookies

Cardheist.com vraagt je toestemming voor statistiek- en advertentiecookies via het gecertificeerde consentmanagementplatform van Google (IAB TCF v2.2), dat bij je eerste bezoek wordt getoond. Je keuze wordt opgeslagen in een cookie (FCCDCF) op cardheist.com. Je kunt je toestemming op elk moment wijzigen of intrekken via de knop Cookie-instellingen onderaan de pagina, die het toestemmingsvenster van Google opnieuw opent.

• Strikt noodzakelijk – inlogsessie, CSRF-beveiliging, je toestemmingskeuze. Worden altijd geplaatst; zonder deze cookies werkt de site niet. Affiliate-klikken worden anoniem aan de serverkant gelogd (gehasht IP-adres, geen persoonsgegevens), zodat winkelpartners commissies correct kunnen toewijzen.
• Zoekgeschiedenis – heist_recent_searches (first-party, 1 jaar) onthoudt je recente zoekopdrachten, zodat ze in het zoekveld kunnen worden getoond. Wordt alleen geplaatst als je zelf “Zoekgeschiedenis bewaren” aanzet in het zoekveld; bevat alleen je zoektermen en kan worden gewist via “Geschiedenis wissen” of op dezelfde plek weer worden uitgezet. Als je bent ingelogd, worden recente zoekopdrachten in plaats daarvan in je account opgeslagen.
• Voorkeuren – ch_game en ch_filters (first-party, 1 jaar) onthouden de game en filters die je zelf hebt gekozen, zodat je de volgende keer bij jouw game uitkomt. Worden geplaatst op het moment dat je kiest; “Wissel van game” en “Alles wissen” verwijderen ze. Als je bent ingelogd, wordt de game in plaats daarvan in je profiel opgeslagen. Geen tracking, nooit gedeeld.
• Statistieken – Google Analytics 4 met Consent Mode v2 en geanonimiseerd IP-adres. Alleen actief als je toestemming geeft in de toestemmingsmelding.
• Advertenties – Google AdSense en affiliatenetwerken. Zonder toestemming worden niet-gepersonaliseerde advertenties zonder cookies getoond; met jouw toestemming in de toestemmingsmelding mogen Google en partners cookies plaatsen voor personalisatie.

Affiliate-links

Als je op een link naar een winkel klikt, kunnen we een kleine commissie ontvangen. De winkel weet dat je via Cardheist.com komt, maar krijgt niet te zien wie je bent. Als je marketingcookies hebt geaccepteerd, kunnen affiliatenetwerken en de winkel hun eigen cookies op hun eigen domein plaatsen om te meten of je klik tot een aankoop heeft geleid.

Contact

Vragen over ons privacybeleid? Schrijf naar privacy@cardheist.com – we antwoorden binnen 5 werkdagen.