Privacybeleid

Unbinder (“wij”, “ons”) is een onafhankelijke mobiele app voor het catalogiseren van Pokémon-verzamelkaarten. We verzamelen de minimale hoeveelheid informatie die nodig is om de dienst te laten werken.

Wat we verzamelen

• Account- en profielgegevens. Je e-mailadres, Unbinder-gebruikers-ID en, als je ze toevoegt, je naam, gebruikersnaam, avatar, bio, land en stad. We gebruiken deze om je aan te melden, je verzameling aan je account te koppelen en profielen en ruilfuncties mogelijk te maken.
• Aankoopkosten en waarderingsgegevens van je verzameling. De kaarten, sealed producten, binders, wishlists, notities, optionele aankoopkosten, geschatte verzamelwaarden, waardeveranderingen en andere verzameldetails die je bewaart. We gebruiken dit alleen voor functies waarmee je jouw verzameling beheert. Omdat geschatte verzamelwaarden bezittingen beschrijven, geven we deze uit voorzorg in het App Privacy-label van Apple aan als overige financiële informatie. Google Play classificeert abonnements- en aankooptransacties als aankoopgeschiedenis; Unbinder is geen financiële dienst. Unbinder ontvangt of bewaart geen bankrekeninggegevens, betaalkaartgegevens, kredietgegevens, inkomen of schulden. Privégegevens zijn alleen beschikbaar voor jouw account, tenzij je zelf iets deelt.
• Scans. De scanner is alleen bedoeld voor foto’s van verzamelkaarten; zet geen mensen, identiteitsdocumenten of ander persoonlijk materiaal op de foto. Een foto uit de scanner wordt naar onze identificatiedienst gestuurd. Onze verwerker mag API-input en -output volgens het standaard commerciële bewaarbeleid maximaal 30 dagen bewaren, met beperkte langere bewaring voor handhaving van gebruiksregels of wettelijke verplichtingen. We bewaren resultaatmetadata bij je account, zoals de voorgestelde kaart, confidence, kandidatenlijst en de kaart die je kiest of afwijst, zodat we de herkenningsnauwkeurigheid kunnen meten en verbeteren. Ook bewaren we bij elke scan de foto die de scanner ontving: de opname die voor identificatie wordt verstuurd, op iOS al bijgesneden tot het kaartkader. Die foto is gekoppeld aan je account en aan het resultaat van die scan: welke kaart werd herkend en welke kaart je toevoegde, of dat je het resultaat afwees of de scan mislukte. We gebruiken deze foto’s om de herkenning van de scanner te verbeteren en te trainen, op grond van ons gerechtvaardigd belang bij een nauwkeurigere scanner (art. 6 lid 1 sub f AVG). “Help de scanner verbeteren” staat standaard aan. Je kunt op elk moment bezwaar maken door de instelling uit te zetten via Instellingen → Voorkeuren; die keuze wordt bij je account bewaard, dus op een nieuwe telefoon blijft de instelling uit zodra je inlogt. Koos je eerder “Nee, bedankt” toen we het je vroegen, dan blijft de instelling uit. De foto’s worden privé in de opslag van Unbinder bewaard, nooit aan andere verzamelaars getoond en nooit verkocht.
• Foto’s die je zelf bewaart. Profielafbeeldingen en foto’s die je aan kaarten of sealed producten toevoegt, worden apart van scanfoto’s opgeslagen zodat de app ze later kan tonen. Je kunt toegevoegde foto’s in de app verwijderen; alle foto’s worden gewist wanneer je je account verwijdert.
• Berichten en andere inhoud. Ruilvoorstellen, chatberichten, meldingen en andere inhoud die je instuurt worden opgeslagen om de betreffende functie te laten werken en, waar nodig, veiligheidsmeldingen af te handelen.
• Aankopen, abonnementen en Apple Ads-attributie. Als je Unbinder Pro koopt, ontvangen we via RevenueCat informatie van Apple of Google Play over het product, de transactie, abonnementsstatus, verlenging en storefront. Op iOS kan Apple RevenueCat ook een standaard attributietoken en campagne-, advertentiegroep- en zoekwoordmetadata geven, zodat we de effectiviteit van campagnes en abonnementen kunnen meten. Onze server neemt de mediabron en de namen van campagne, advertentiegroep, zoekwoord, advertentie en creative uit die aankopen over in onze PostHog-analytics, gekoppeld aan je account. Dit gebruikt geen IDFA en vereist geen toestemming voor App Tracking Transparency. We ontvangen of bewaren je betaalkaartgegevens niet.
• Productanalytics en zoekopdrachten. PostHog ontvangt events zoals pagina- of schermweergaven, zoekopdrachten, featuregebruik, scanresultaten en timinginformatie. Voor het aanmelden gebruiken deze een anonieme apparaat- of browser-ID; daarna worden ze gekoppeld aan je Unbinder-gebruikers-ID. Events kunnen platform, scherm, zoektermen en relevante kaart-, binder- of content-ID’s bevatten. PostHog kan uit het netwerkverzoek een globale regio afleiden. We sturen geen naam, e-mailadres, verzamelingsgegevens, berichten of foto’s naar PostHog.
• Diagnostiek. PostHog ontvangt appcrashes, JavaScript-fouten, stackinformatie en beperkte prestatiemetingen zodat we fouten kunnen vinden en oplossen. Sentry (EU) ontvangt native crashrapporten van de mobiele app met apparaat-, besturingssysteem- en buildgegevens; het ontvangt je zoekopdrachten niet en ook niet de adressen van de verzoeken die de app doet. Na het aanmelden kunnen deze gegevens aan je Unbinder-gebruikers-ID zijn gekoppeld. Ze bevatten geen scanfoto’s of foto’s die je toevoegt.
• Meldingen. Als je pushmeldingen toestaat, bewaren we een Expo-pushtoken bij je account, samen met je meldingsvoorkeuren, zodat we de meldingen kunnen bezorgen waarvoor je hebt gekozen.

Waar je gegevens staan

Unbinder gebruikt een klein aantal zorgvuldig gekozen verwerkers, waar mogelijk allemaal gevestigd in de EU:

• Supabase (EU). Slaat je account (e-mail, gebruikers-ID), je verzamelingsgegevens (binders, boxen, kaarten, slots), de kaartfoto’s die je toevoegt en de hierboven beschreven scanfoto’s op. Supabase is onze provider voor database, authenticatie en opslag.
• Resend (EU, Ierland). Stuurt je transactionele e-mails, zoals magic-link-aanmeldlinks, en een korte reeks kennismakingsmails in de eerste weken na het aanmaken van je account (gerechtvaardigd belang; elke mail bevat een afmeldlink). Resend ontvangt nooit je verzamelingsgegevens.
• OpenAI API en Anthropic Claude API (Verenigde Staten). OpenAI ontvangt de foto die je met de in-app scanner maakt voor de eerste poging om de kaart te identificeren. Anthropic ontvangt de foto alleen als terugval wanneer dat OpenAI-verzoek mislukt. Commerciële API-input wordt standaard niet gebruikt om de modellen van beide aanbieders te trainen. Unbinder schakelt opslag van OpenAI-responses uit. Beide aanbieders mogen API-inhoud maximaal 30 dagen bewaren voor veiligheid en handhaving van gebruiksregels, met beperkte wettelijke of overeengekomen uitzonderingen. Hun commerciële verwerkersvoorwaarden bevatten waarborgen voor internationale doorgifte.
• PostHog (EU, Frankfurt). Ontvangt de hierboven beschreven productanalytics, zoek-, apparaat-, globale-regio-, crash- en diagnostische gegevens.
• Sentry (EU, Frankfurt). Ontvangt native crashrapporten van de mobiele app met apparaat-, besturingssysteem- en buildgegevens, zodat we crashes buiten de JavaScript-code van de app kunnen oplossen.
• OpenAI Ads (Verenigde Staten), Meta (Ierland / Verenigde Staten) en TikTok (Ierland). Open je unbinder.app/get via een advertentie in ChatGPT, dan sturen we OpenAI de klikreferentie uit die advertentielink, je IP-adres en de user-agent van je browser, zodat we kunnen meten of de advertentie tot een bezoek aan de app store leidde. Dit gebeurt op onze server, zet geen cookie en wordt niet aan een Unbinder-account gekoppeld. Op Android reist de klikreferentie van een advertentie in ChatGPT, op Facebook, Instagram of TikTok met de Google Play-installatie mee de app in. Maak je daarna binnen 30 dagen een account aan of start je een abonnement, dan melden we dat aan het netwerk dat de advertentie toonde, samen met een gehashte (onleesbare) versie van je e-mailadres en account-ID en, bij een abonnement, het bedrag, zodat we zien welke advertenties verzamelaars opleveren. Je collectie, je naam of je leesbare e-mailadres delen we nooit met een advertentienetwerk.
• Singular (Verenigde Staten). De mobiele app bevat de meet-SDK van Singular, zodat we zien welke advertentie op TikTok, Meta, Google of Apple Ads tot een installatie leidde. Singular ontvangt op Android de advertentie-ID van je toestel (die je in de instellingen van je toestel kunt resetten of verwijderen) of op iPhone de app-leveranciers-ID, het toestelmodel en besturingssysteem, je IP-adres, het installatiemoment en stappen in de app, een account aanmaken, je eerste kaart toevoegen en een proefperiode of abonnement starten met de prijs, gekoppeld aan je Unbinder-account-ID. Singular meldt de installatie en die stappen aan het netwerk dat de advertentie toonde. We vragen op iPhone geen toestemming voor tracking, dus daar ontvangen de netwerken alleen de anonieme SKAdNetwork-tellingen van Apple.
• RevenueCat, Apple en Google. Verwerken in-app aankopen en abonnementsstatus. RevenueCat gebruikt je Unbinder-gebruikers-ID om een recht aan je account te koppelen; Apple of Google verwerkt de storebetaling. Apple en RevenueCat verwerken ook standaard Apple Ads-attributie voor campagnemeting.
• Expo Push Service, Apple Push Notification service en Firebase Cloud Messaging. Ontvangen je pushtoken en de inhoud van een melding wanneer we een door jou ingeschakelde melding versturen.
• Fly.io (Amsterdam), Vercel (EU) en GitHub (Verenigde Staten). Fly.io draait de Unbinder-API en de geplande taken die jouw gegevens raken (prijsmeldingen, ruilmeldingen, de wekelijkse samenvatting) in Amsterdam. Vercel serveert deze website vanuit zijn regio Frankfurt. Servers van GitHub in de Verenigde Staten draaien alleen een dagelijkse controle van de scanner die geaggregeerde scanstatistieken leest, nooit je collectie, wishlist of contacten.

Deze providers verwerken gegevens namens ons om Unbinder te leveren. We verkopen geen persoonsgegevens en delen ze niet voor advertenties van derden.

Wat we nooit doen

• Je verzameling verkopen, verhuren of delen met derden.
• Je gegevens gebruiken voor advertentieprofilering.
• Je precieze locatie, contacten, gezondheidsgegevens, microfoonopnamen of betaalkaartgegevens verzamelen.
• Je scanfoto’s aan andere verzamelaars tonen of verkopen.

Affiliate-partnerschappen

Wanneer je vanuit een kaart of sealed product naar een marktplaats gaat, kan Unbinder een kleine commissie ontvangen als je iets koopt, zonder extra kosten voor jou. Daarvoor in aanmerking komende eBay- en TCGplayer-links kunnen commissie opleveren; Cardmarket is bedoeld om prijzen te vergelijken. Op deze website vermelden we op elke pagina wanneer links ons commissie kunnen opleveren. Unbinder is niet verbonden met Amazon.

• eBay Partner Network (EPN) — actief affiliate-programma voor eBay-aanbod.
• Cardmarket — links om Europese kaartprijzen en aanbod te vergelijken. Op deze website vermelden we op elke pagina wanneer links ons commissie kunnen opleveren.
• TCGplayer — actief affiliate-programma voor kaarten en sealed producten.

Zodra je Unbinder verlaat, geldt het eigen privacybeleid van de verkoper en kan die cookies plaatsen op zijn domein. Wij zien niet wat je koopt of hoeveel je uitgeeft. Lees onze affiliateverklaring voor meer informatie.

Je rechten (AVG)

Unbinder wordt beheerd vanuit Nederland. EU-gebruikers hebben het recht op inzage in de gegevens die we over hen bewaren, op rectificatie, op export in een overdraagbaar, machineleesbaar formaat (recht op dataportabiliteit), op verwijdering, op beperking van of bezwaar tegen onze verwerking, en op het indienen van een klacht bij hun nationale toezichthouder voor gegevensbescherming. Mail support@unbinder.app en we handelen het verzoek binnen 30 dagen af.

Je account verwijderen

Je kunt je Unbinder-account permanent verwijderen vanuit de app: ga naar Instellingen → Account → Account verwijderen. Verwijdering wist je authenticatierecord en gebruikersgegevens, vraagt verwijdering van je accountgekoppelde PostHog-events aan en verwijdert je RevenueCat-klantrecord. Een actief App Store- of Google Play-abonnement wordt hierdoor niet opgezegd; beheer dit afzonderlijk via je Apple-account of Google Play. Gebruik je Log in met Apple, dan kun je Unbinder na verwijdering ook uit die instellingen verwijderen. Er is geen herstelperiode. Kun je de flow in de app niet gebruiken, mail dan support@unbinder.app en we handelen het verzoek binnen 30 dagen af.

Hoe lang we je gegevens bewaren

• Account-, profiel-, abonnements- en pushtokengegevens: bewaard totdat je je account verwijdert, de gegevens weghaalt of het token ongeldig wordt, met inachtneming van eventuele wettelijke bewaarplichten.
• Verzamelings-, ruil- en berichtgegevens: bewaard totdat je ze verwijdert waar de app dat toestaat, of totdat je je account verwijdert.
• Scanfoto’s: alleen bewaard als je de kaart zelf toevoegde, de juiste kaart uit de suggesties koos of het resultaat afwees, of als de scanner de kaart niet kon herkennen. Kaarten die in Snelscan automatisch worden toegevoegd, tellen niet mee. Alle andere scanfoto’s wissen we binnen 24 uur. Bewaarde foto’s houden we zolang “Help de scanner verbeteren” aan staat. Zet je de instelling uit, dan wissen we ze; dat gebeurt ook als je je account verwijdert. Wat de scanner al van foto’s heeft geleerd, blijft in de scanner; de scanner zelf bevat de foto’s niet. OpenAI, of Anthropic wanneer de terugval wordt gebruikt, mag API-inhoud maximaal 30 dagen bewaren voor veiligheid en handhaving van gebruiksregels, met de beperkte uitzonderingen hierboven. Metadata over het scanresultaat bewaren we totdat je je account verwijdert.
• Opgeslagen profiel-, kaart- en sealed-productfoto’s: bewaard totdat je ze verwijdert waar de app dit toestaat, of totdat je je account verwijdert.
• Analytics, diagnostiek en campagne-attributie: PostHog-events worden maximaal 12 maanden bewaard en daarna verwijderd; Apple Ads-attributie wordt volgens de bewaartermijnen van RevenueCat bewaard totdat het klantrecord wordt verwijderd; de kopie in PostHog volgt de PostHog-termijn hierboven. Bij accountverwijdering vragen we eerdere verwijdering van accountgekoppelde PostHog-events aan en verwijderen we het RevenueCat-klantrecord.
• E-maillogs (via Resend verstuurde aanmeldlinks): maximaal 30 dagen bewaard voor het oplossen van bezorgproblemen, daarna verwijderd.
• Back-ups: versleutelde databaseback-ups worden 30 dagen bewaard; daarna zijn verwijderde accounts ook via back-ups niet meer te herstellen.

Minimumleeftijd

De scanner en privécollectiefuncties van Unbinder zijn bedoeld voor gebruikers van 13 jaar en ouder. Door de voorwaarden bij het aanmelden te accepteren bevestig je dat je die leeftijd hebt; elk scanverzoek bevat die bevestiging, niet je geboortedatum. Communityfuncties die gebruikers met elkaar in contact brengen — waaronder een publieke gebruikersnaam, trading en berichten — zijn alleen beschikbaar voor gebruikers van 16 jaar en ouder. Wanneer je een gebruikersnaam claimt, vragen we je die leeftijdscategorie te bevestigen en de actuele communityvoorwaarden te accepteren. We bewaren het moment van de communitybevestiging en de versie van de voorwaarden, niet je geboortedatum. Unbinder is niet gericht op kinderen onder de 13 en we verzamelen niet bewust hun persoonsgegevens. Denk je dat een kind onder de 13 een account heeft aangemaakt, mail dan support@unbinder.app en we verwijderen het account en de bijbehorende gegevens zonder vertraging.

Cookies en lokale opslag

Deze website plaatst geen trackingcookies en toont geen cookiebanner, omdat die niet nodig is. Er zijn alleen twee functionele cookies: één die je ingelogd houdt op productpagina’s en één die je taalkeuze onthoudt. Op ingelogde productpagina’s bewaart de lokale opslag van je browser daarnaast een anonieme analytics-ID voor PostHog; publieke pagina’s zoals de blog en gedeelde binders bewaren niets buiten de paginaweergave zelf. Winkels kunnen cookies plaatsen op hun eigen domein zodra je een marktplaatslink volgt (zie Affiliate-partnerschappen).

Contact

Vragen? Bereik de mens achter Unbinder via support@unbinder.app.