Privacyverklaring

Laatst bijgewerkt op 8 september 2026

Cardtracker houdt je Pokémon-kaartcollectie bij. Daar zijn gegevens voor nodig. Hieronder staat welke, waarom we ze mogen gebruiken, wie ze verder ziet en hoe lang ze blijven. Wat er niet staat, doen we niet.

Wie is verantwoordelijk

Cardtracker
G.A. van Nispenstraat 79
6814 JA Arnhem
KvK 75587777

Voor alles wat met je gegevens te maken heeft: privacy@cardtracker.nl. We reageren binnen veertien dagen.

Wat we bewaren, waarvoor, en op welke grond

Gegeven	Waarvoor	Grondslag
Gebruikersnaam en e-mailadres	Inloggen, en je een herstellink sturen als je je wachtwoord kwijt bent	Uitvoering van de overeenkomst
Je wachtwoord, gehasht	Alleen de gehashte vorm, nooit het wachtwoord zelf. Wij kunnen het niet teruglezen	Uitvoering van de overeenkomst
Je collectie, sealed producten en verlanglijst	Dat is waar de dienst voor is	Uitvoering van de overeenkomst
Je portefeuillewaarde per dag	De grafiek met het waardeverloop. Eén bedrag per dag plus hoeveel regels je had; geen kaartdetails	Uitvoering van de overeenkomst
Je instellingen	Thema, welke prijzen je wilt zien, of je meldingen wilt	Uitvoering van de overeenkomst
IP-adres en browsergegevens van je sessie	Ingelogd blijven, en misbruik kunnen herkennen. Vervalt automatisch na twee uur zonder activiteit	Gerechtvaardigd belang: de dienst beveiligen
Welke soort mail we je stuurden en wanneer	Zodat je dezelfde mail niet twee keer krijgt	Gerechtvaardigd belang: je niet lastigvallen
Wijzigingen aan je account, in een logboek	Kunnen nagaan wat er gebeurd is als er iets misgaat	Gerechtvaardigd belang: de dienst beveiligen
Je abonnementsgegevens	Alleen als je betaalt. Het klantnummer bij de betaaldienst en de looptijd, niet je betaalgegevens	Uitvoering van de overeenkomst

Zonder gebruikersnaam, e-mailadres en wachtwoord kun je geen account hebben; dat is nodig om de dienst te kunnen leveren. Al het andere hierboven volgt uit het gebruik.

Wie het verder ziet

Cardtracker gebruikt vier diensten van buiten. Wat er precies naartoe gaat:

Dienst	Waarvoor	Wat wij ernaartoe sturen
Scrydex Verenigde Staten	Kaartgegevens en marktprijzen	Alleen kaartnummers, zoals `sv3-223`. Geen enkel gegeven over jou: die dienst weet niet dat jij bestaat, en kan uit ons verkeer niet afleiden wie welke kaart heeft.
Europese Centrale Bank EU	De dagkoers om dollarprijzen om te rekenen	Niets. We halen alleen de koerslijst op.
Mollie Nederland	Betalingen, alleen bij een betaald abonnement	Je e-mailadres en het bedrag. Je betaalgegevens vul je bij Mollie in en komen nooit bij ons langs.
Onze mailserver EU	Herstellinks en meldingen	Je e-mailadres en de inhoud van dat bericht.

Van deze vier zit er één buiten de EU. Naar Scrydex gaan alleen kaartnummers en geen persoonsgegevens, dus er worden geen gegevens over jou naar buiten de EU gestuurd.

Verder verkopen of delen we niets, aan niemand. Er staat geen analytics, geen advertentiepixel en geen tracker op deze site: niet van Google, niet van Meta, niet van iemand anders. Er worden ook geen besluiten over je genomen door een computer.

Cookies

Er staan er twee, en allebei zijn ze nodig om de site te laten werken:

cardtracker-session, zodat je ingelogd blijft;
XSRF-TOKEN, dat voorkomt dat een andere site namens jou iets kan aanvragen.

Voor deze twee hoeven we geen toestemming te vragen, omdat de dienst zonder die cookies niet werkt. Daarom zie je hier geen cookiemelding: er valt niets te kiezen.

Daarnaast onthoudt je browser zelf welk thema je koos en of je de collectie als lijst of als raster bekijkt. Dat blijft op je eigen apparaat en komt niet bij ons.

Hoe lang we het bewaren

Je account, collectie en waardegeschiedenis: zolang je het account hebt.
Sessies: vervallen na twee uur zonder activiteit.
Herstellinks voor je wachtwoord: één uur, en na gebruik meteen ongeldig.
Het log van verstuurde mail en accountwijzigingen: zolang je account bestaat.
Betaalgegevens: die staan bij Mollie, niet bij ons. Wat wij van een betaling bewaren voor de boekhouding valt onder de fiscale bewaarplicht van zeven jaar.

Wat je kunt vragen

Onder de AVG heb je een aantal rechten. Voor alle vier hieronder geldt: mail ons en we regelen het.

Inzage en meenemen. Bij Account staat een knop waarmee je alles in één bestand downloadt: je collectie, sealed producten, verlanglijst en waardegeschiedenis. Dat is machineleesbaar, je hoeft er niets voor aan te vragen en het zit ook in het gratis pakket.
Aanpassen. Je gebruikersnaam en e-mailadres pas je zelf aan bij Account. Klopt er iets anders niet, dan corrigeren we het.
Verwijderen. Zie hieronder.
Beperken en bezwaar maken. Wil je dat we bepaalde gegevens even niet gebruiken, of ben je het oneens met de verwerking op grond van gerechtvaardigd belang, laat het weten. Tegen prijsmeldingen bezwaar maken kan ook gewoon zelf: zet ze uit bij Account.

Verwijderen: wat er precies gebeurt

Mail naar privacy@cardtracker.nl. Dan gaan weg: je account, je collectie, je sealed producten, je verlanglijst, je waardegeschiedenis, je instellingen, je abonnementsgegevens, je sessies en het logboek met je accountwijzigingen.

Van het maillog blijft één ding staan: dát er een bepaald soort bericht is verstuurd en wanneer. Je adres wordt daaruit gewist. Wat bij Mollie staat, moet je bij Mollie opvragen; en wat onder de fiscale bewaarplicht valt, moeten we zeven jaar houden.

Beveiliging

Wachtwoorden worden gehasht opgeslagen, sleutels van externe diensten versleuteld. De site draait volledig op https. Wijzig je je wachtwoord, dan worden alle andere apparaten uitgelogd; hetzelfde gebeurt als je een nieuw wachtwoord instelt via een herstellink.

Klagen

Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.