Privacyverklaring

Wie zijn wij

GekkeGroteMarkt (“GGM”) is een Nederlandse online marktplaats voor verzamelkaarten en verzamelitems. Voor vragen over je gegevens kun je contact opnemen via het e-mailadres onderaan deze pagina.

Welke gegevens we verzamelen

• Accountgegevens: e-mailadres, gebruikersnaam, wachtwoord (versleuteld opgeslagen), en optioneel je woonplaats, telefoonnummer en profielfoto.
• Winkelgegevens (alleen voor accounts met een winkelbadge): adres, openingstijden, website, telefoonnummer, KvK-nummer en een korte introductie. Deze gegevens zijn bewust openbaar, zodat klanten je winkel kunnen vinden.
• Advertentiegegevens: de inhoud van je advertenties, inclusief foto's, prijzen en locatie.
• Berichten: berichten die je via GGM met andere gebruikers uitwisselt.
• Gebruiksgegevens: favorieten, wishlist en reviews die je plaatst.
• Technische gegevens: je IP-adres, het type apparaat en browser, en welke pagina's je bekijkt. Die komen bij elk websitebezoek vanzelf mee, ook als je geen account hebt.

Waarvoor we je gegevens gebruiken

• Het aanbieden van de marktplaats: advertenties tonen, berichten bezorgen, reviews tonen.
• Contact tussen kopers en verkopers mogelijk maken.
• E-mails sturen over je account (zoals een welkomstmail of berichtnotificatie).
• Misbruik voorkomen en gemelde advertenties beoordelen.
• Kaarten herkennen op foto's, zodat je een advertentie sneller invult en een winkel haar voorraad snel online kan zetten.
• Je één keer mailen als "Veilig betalen via GGM" er komt, als je daar zelf om vraagt. We onthouden alleen dát je een seintje wilt, gekoppeld aan je account, en niet wat je bij de vraag antwoordde. Afmelden kan op dezelfde plek. Is het er, of stoppen we ermee, dan wissen we die lijst.
• De site laten werken en beveiligen, en tellen hoe vaak pagina's bekeken worden (zonder cookies).

We verkopen je gegevens nooit aan derden en gebruiken ze niet voor advertentieprofilering.

Waar je gegevens staan

GGM gebruikt een paar diensten van andere bedrijven:

• Vercel (hosting). De website draait bij Vercel. Elk paginabezoek en alles wat je op de site doet, zoals inloggen of een bericht sturen, loopt via hun servers. Vercel ziet daarbij je IP-adres en gegevens over je apparaat en browser. De servers die onze pagina's maken, staan in Dublin (Ierland).
• Supabase (database en opslag). Je account, advertenties, foto's en berichten staan bij Supabase, op servers in Ierland.
• Resend (e-mail). Voor het versturen van e-mails gebruiken we Resend. Daarbij worden alleen je e-mailadres en de inhoud van de mail verwerkt.
• Kaartdatabases. Kaartgegevens en officiële kaartafbeeldingen komen van TCGdex (Pokémon), Scryfall (Magic), YGOPRODeck (Yu-Gi-Oh) en TCGplayer (afbeeldingen van andere spellen). Je browser haalt die soms rechtstreeks bij hen op, zoals de kaartafbeelding op een advertentie of de zoekresultaten als je een kaart kiest. Zij zien dan, net als elke website, je IP-adres en browsergegevens, en bij zoeken ook je zoekterm. Je naam, e-mailadres of andere accountgegevens krijgen ze niet.
• Anthropic (kaartherkenning). Bij het plaatsen van een advertentie kun je een foto van je kaart laten lezen, en winkels kunnen hun voorraad met foto's importeren. Zo'n foto gaat dan naar Anthropic, de maker van het AI-model Claude, dat de kaart leest. Je browser verkleint de foto eerst en haalt de verborgen fotogegevens eraf, zoals de plek waar je hem maakte. Je naam, e-mailadres, account of IP-adres sturen we niet mee. Anthropic gebruikt de foto's niet om zijn AI te trainen en verwijdert ze binnen 30 dagen. Alleen als een foto hun gebruiksregels overtreedt, mag Anthropic hem langer bewaren, tot 2 jaar.
• Discord (nieuw aanbod). Nieuwe advertenties laten we ook zien in het kanaal #nieuw-aanbod van onze server op Discord: de kaart, de prijs, de staat, de eerste foto en je gebruikersnaam, met een link naar je advertentie. Dat zijn dezelfde gegevens die al openbaar op GGM staan. Verborgen en verkochte advertenties sturen we niet door. Discord is een Amerikaans bedrijf. Klik je op onze Discord-link, dan ga je naar Discord zelf en geldt hun privacybeleid.

Vercel is een Amerikaans bedrijf en kan gegevens, zoals logboeken en bezoekersstatistieken, ook in de Verenigde Staten verwerken. Vercel is aangesloten bij het EU-VS Data Privacy Framework. De Europese Commissie heeft vastgesteld dat bedrijven die daarbij zijn aangesloten, je gegevens voldoende beschermen.

Anthropic is ook een Amerikaans bedrijf. De foto's kunnen in de Verenigde Staten en in andere landen worden verwerkt, en worden in de Verenigde Staten bewaard. Daarvoor gelden de standaardcontractbepalingen van de Europese Commissie: vaste afspraken die je gegevens ook buiten Europa moeten beschermen.

Bezoekersstatistieken

We willen weten hoeveel mensen GGM bezoeken en welke pagina's ze bekijken, zodat we zien wat werkt. Daarvoor gebruiken we Vercel Web Analytics. Dat werkt zonder cookies en zet niets op je apparaat.

Bij elke paginaweergave krijgt Vercel te zien: welke pagina het is, via welke website je kwam, ongeveer waar je bent (land, regio en stad) en wat voor apparaat, besturingssysteem en browser je gebruikt. Om bezoekers niet dubbel te tellen, maakt Vercel uit je verzoek een code (een zogenoemde hash). Die code wordt niet blijvend bewaard: na 24 uur is hij weg. Je IP-adres wordt niet bij de statistieken opgeslagen. Wij zien alleen totalen en kunnen de cijfers niet aan jou of je account koppelen.

Hiervoor vragen we geen toestemming. Er komt niets op je apparaat, we zien alleen totalen, en we hebben er een gerechtvaardigd belang bij om te weten hoe de site gebruikt wordt.

Hoe lang we gegevens bewaren

Zolang je account bestaat. Je kunt je account zelf laten verwijderen bij je accountgegevens. Je profiel gaat dan meteen uit beeld; na veertien dagen bedenktijd verwijderen we je gebruikersnaam, profielfoto, woonplaats en e-mailadres, en gaan je advertenties, favorieten en wishlist weg. Gesprekken en beoordelingen blijven zonder je naam bestaan, want die zijn ook van de ander; berichten die je stuurde blijven bij de ontvanger zichtbaar.

Laat je een foto lezen, dan houden we bij wanneer dat gebeurde, zodat we een daglimiet kunnen bewaken. Die telling verwijderen we na 90 dagen.

Meld je een advertentie of een gebruiker, dan bewaren we die melding zolang hij open staat. Afgehandelde meldingen verwijderen we een jaar na de melding.

Je rechten (AVG)

Je hebt het recht om je gegevens in te zien, te corrigeren, te laten verwijderen of over te dragen, en om bezwaar te maken tegen verwerking. Neem hiervoor contact met ons op. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Contact

Vragen over privacy? Mail ons via privacy@gekkegrotemarkt.nl.