Privacybeleid

Unbinder (“wij”, “ons”) is een onafhankelijke mobiele app voor het catalogiseren van Pokémon-verzamelkaarten. We verzamelen de minimale hoeveelheid informatie die nodig is om de dienst te laten werken.

Wat we verzamelen

• Account- en profielgegevens. Je e-mailadres, Unbinder-gebruikers-ID en, als je ze toevoegt, je naam, gebruikersnaam, avatar, bio, land en stad. We gebruiken deze om je aan te melden, je verzameling aan je account te koppelen en profielen en ruilfuncties mogelijk te maken.
• Aankoopkosten en waarderingsgegevens van je verzameling. De kaarten, sealed producten, binders, wishlists, notities, optionele aankoopkosten, geschatte verzamelwaarden, waardeveranderingen en andere verzameldetails die je bewaart. We gebruiken dit alleen voor functies waarmee je jouw verzameling beheert. Omdat geschatte verzamelwaarden bezittingen beschrijven, geven we deze uit voorzorg in het App Privacy-label van Apple aan als overige financiële informatie. Google Play classificeert abonnements- en aankooptransacties als aankoopgeschiedenis; Unbinder is geen financiële dienst. Unbinder ontvangt of bewaart geen bankrekeninggegevens, betaalkaartgegevens, kredietgegevens, inkomen of schulden. Privégegevens zijn alleen beschikbaar voor jouw account, tenzij je zelf iets deelt.
• Scans. De scanner is alleen bedoeld voor foto’s van verzamelkaarten; zet geen mensen, identiteitsdocumenten of ander persoonlijk materiaal op de foto. Een foto uit de scanner wordt naar onze identificatiedienst gestuurd. De afbeelding wordt niet opgeslagen in de database of opslag van Unbinder. Onze verwerker mag API-input en -output volgens het standaard commerciële bewaarbeleid maximaal 30 dagen bewaren, met beperkte langere bewaring voor handhaving van gebruiksregels of wettelijke verplichtingen. We bewaren wel resultaatmetadata bij je account, zoals de voorgestelde kaart, confidence, kandidatenlijst en de kaart die je kiest of afwijst, zodat we de herkenningsnauwkeurigheid kunnen meten en verbeteren.
• Foto’s die je zelf bewaart. Profielafbeeldingen en foto’s die je aan kaarten of sealed producten toevoegt, worden apart van scanfoto’s opgeslagen zodat de app ze later kan tonen. Je kunt toegevoegde foto’s in de app verwijderen; alle foto’s worden gewist wanneer je je account verwijdert.
• Berichten en andere inhoud. Ruilvoorstellen, chatberichten, meldingen en andere inhoud die je instuurt worden opgeslagen om de betreffende functie te laten werken en, waar nodig, veiligheidsmeldingen af te handelen.
• Aankopen, abonnementen en Apple Ads-attributie. Als je Unbinder Pro koopt, ontvangen we via RevenueCat informatie van Apple of Google Play over het product, de transactie, abonnementsstatus, verlenging en storefront. Op iOS kan Apple RevenueCat ook een standaard attributietoken en campagne-, advertentiegroep- en zoekwoordmetadata geven, zodat we de effectiviteit van campagnes en abonnementen kunnen meten. Dit gebruikt geen IDFA en vereist geen toestemming voor App Tracking Transparency. We ontvangen of bewaren je betaalkaartgegevens niet.
• Productanalytics en zoekopdrachten. PostHog ontvangt events zoals pagina- of schermweergaven, zoekopdrachten, featuregebruik, scanresultaten en timinginformatie. Voor het aanmelden gebruiken deze een anonieme apparaat- of browser-ID; daarna worden ze gekoppeld aan je Unbinder-gebruikers-ID. Events kunnen platform, scherm, zoektermen en relevante kaart-, binder- of content-ID’s bevatten. PostHog kan uit het netwerkverzoek een globale regio afleiden. We sturen geen naam, e-mailadres, verzamelingsgegevens, berichten of foto’s naar PostHog.
• Diagnostiek. PostHog ontvangt appcrashes, JavaScript-fouten, stackinformatie en beperkte prestatiemetingen zodat we fouten kunnen vinden en oplossen. Sentry (EU) ontvangt native crashrapporten van de mobiele app met apparaat-, besturingssysteem- en buildgegevens; het ontvangt je zoekopdrachten niet en ook niet de adressen van de verzoeken die de app doet. Na het aanmelden kunnen deze gegevens aan je Unbinder-gebruikers-ID zijn gekoppeld. Ze bevatten geen scanfoto’s of foto’s die je toevoegt.
• Meldingen. Als je pushmeldingen toestaat, bewaren we een Expo-pushtoken bij je account, samen met je meldingsvoorkeuren, zodat we de meldingen kunnen bezorgen waarvoor je hebt gekozen.

Waar je gegevens staan

Unbinder gebruikt een klein aantal zorgvuldig gekozen verwerkers, waar mogelijk allemaal gevestigd in de EU:

• Supabase (EU). Slaat je account (e-mail, gebruikers-ID), je verzamelingsgegevens (binders, boxen, kaarten, slots) en de kaartfoto’s die je toevoegt op. Supabase is onze provider voor database, authenticatie en opslag.
• Resend (EU, Ierland). Stuurt je transactionele e-mails, zoals magic-link-aanmeldlinks. Resend ontvangt nooit je verzamelingsgegevens.
• OpenAI API en Anthropic Claude API (Verenigde Staten). OpenAI ontvangt de foto die je met de in-app scanner maakt voor de eerste poging om de kaart te identificeren. Anthropic ontvangt de foto alleen als terugval wanneer dat OpenAI-verzoek mislukt. Unbinder slaat de afbeelding niet op en commerciële API-input wordt standaard niet gebruikt om de modellen van beide aanbieders te trainen. Unbinder schakelt opslag van OpenAI-responses uit. Beide aanbieders mogen API-inhoud maximaal 30 dagen bewaren voor veiligheid en handhaving van gebruiksregels, met beperkte wettelijke of overeengekomen uitzonderingen. Hun commerciële verwerkersvoorwaarden bevatten waarborgen voor internationale doorgifte.
• PostHog (EU, Frankfurt). Ontvangt de hierboven beschreven productanalytics, zoek-, apparaat-, globale-regio-, crash- en diagnostische gegevens.
• Sentry (EU, Frankfurt). Ontvangt native crashrapporten van de mobiele app met apparaat-, besturingssysteem- en buildgegevens, zodat we crashes buiten de JavaScript-code van de app kunnen oplossen.
• RevenueCat, Apple en Google. Verwerken in-app aankopen en abonnementsstatus. RevenueCat gebruikt je Unbinder-gebruikers-ID om een recht aan je account te koppelen; Apple of Google verwerkt de storebetaling. Apple en RevenueCat verwerken ook standaard Apple Ads-attributie voor campagnemeting.
• Expo Push Service, Apple Push Notification service en Firebase Cloud Messaging. Ontvangen je pushtoken en de inhoud van een melding wanneer we een door jou ingeschakelde melding versturen.
• Fly.io (Amsterdam), Vercel (EU) en GitHub (Verenigde Staten). Fly.io draait de Unbinder-API en de geplande taken die jouw gegevens raken (prijsmeldingen, ruilmeldingen, de wekelijkse samenvatting) in Amsterdam. Vercel serveert deze website vanuit zijn regio Frankfurt. Servers van GitHub in de Verenigde Staten draaien alleen een dagelijkse controle van de scanner die geaggregeerde scanstatistieken leest, nooit je collectie, wishlist of contacten.

Deze providers verwerken gegevens namens ons om Unbinder te leveren. We verkopen geen persoonsgegevens en delen ze niet voor advertenties van derden.

Wat we nooit doen

• Je verzameling verkopen, verhuren of delen met derden.
• Je gegevens gebruiken voor advertentieprofilering.
• Je precieze locatie, contacten, gezondheidsgegevens, microfoonopnamen of betaalkaartgegevens verzamelen.
• Scanfoto’s in de eigen database of opslag van Unbinder bewaren.

Affiliate-partnerschappen

Wanneer je vanuit een kaart of sealed product naar een marktplaats gaat, kan Unbinder een kleine commissie ontvangen als je iets koopt, zonder extra kosten voor jou. Daarvoor in aanmerking komende eBay- en TCGplayer-links kunnen commissie opleveren; Cardmarket is bedoeld om prijzen te vergelijken. Op deze website vermelden we op elke pagina wanneer links ons commissie kunnen opleveren. Unbinder is niet verbonden met Amazon.

• eBay Partner Network (EPN) — actief affiliate-programma voor eBay-aanbod.
• Cardmarket — links om Europese kaartprijzen en aanbod te vergelijken. Op deze website vermelden we op elke pagina wanneer links ons commissie kunnen opleveren.
• TCGplayer — actief affiliate-programma voor kaarten en sealed producten.

Zodra je Unbinder verlaat, geldt het eigen privacybeleid van de verkoper en kan die cookies plaatsen op zijn domein. Wij zien niet wat je koopt of hoeveel je uitgeeft. Lees onze affiliateverklaring voor meer informatie.

Je rechten (AVG)

Unbinder wordt beheerd vanuit Nederland. EU-gebruikers hebben het recht op inzage in de gegevens die we over hen bewaren, op rectificatie, op export in een overdraagbaar, machineleesbaar formaat (recht op dataportabiliteit), op verwijdering, op beperking van of bezwaar tegen onze verwerking, en op het indienen van een klacht bij hun nationale toezichthouder voor gegevensbescherming. Mail support@unbinder.app en we handelen het verzoek binnen 30 dagen af.

Je account verwijderen

Je kunt je Unbinder-account permanent verwijderen vanuit de app: ga naar Instellingen → Account → Account verwijderen. Verwijdering wist je authenticatierecord en gebruikersgegevens, vraagt verwijdering van je accountgekoppelde PostHog-events aan en verwijdert je RevenueCat-klantrecord. Een actief App Store- of Google Play-abonnement wordt hierdoor niet opgezegd; beheer dit afzonderlijk via je Apple-account of Google Play. Gebruik je Log in met Apple, dan kun je Unbinder na verwijdering ook uit die instellingen verwijderen. Er is geen herstelperiode. Kun je de flow in de app niet gebruiken, mail dan support@unbinder.app en we handelen het verzoek binnen 30 dagen af.

Hoe lang we je gegevens bewaren

• Account-, profiel-, abonnements- en pushtokengegevens: bewaard totdat je je account verwijdert, de gegevens weghaalt of het token ongeldig wordt, met inachtneming van eventuele wettelijke bewaarplichten.
• Verzamelings-, ruil- en berichtgegevens: bewaard totdat je ze verwijdert waar de app dat toestaat, of totdat je je account verwijdert.
• Scanfoto’s: niet opgeslagen door Unbinder. OpenAI, of Anthropic wanneer de terugval wordt gebruikt, mag API-inhoud maximaal 30 dagen bewaren voor veiligheid en handhaving van gebruiksregels, met de beperkte uitzonderingen hierboven. Metadata over het scanresultaat bewaren we totdat je je account verwijdert.
• Opgeslagen profiel-, kaart- en sealed-productfoto’s: bewaard totdat je ze verwijdert waar de app dit toestaat, of totdat je je account verwijdert.
• Analytics, diagnostiek en campagne-attributie: PostHog-events worden maximaal 12 maanden bewaard en daarna verwijderd; Apple Ads-attributie wordt volgens de bewaartermijnen van RevenueCat bewaard totdat het klantrecord wordt verwijderd. Bij accountverwijdering vragen we eerdere verwijdering van accountgekoppelde PostHog-events aan en verwijderen we het RevenueCat-klantrecord.
• E-maillogs (via Resend verstuurde aanmeldlinks): maximaal 30 dagen bewaard voor het oplossen van bezorgproblemen, daarna verwijderd.
• Back-ups: versleutelde databaseback-ups worden 30 dagen bewaard; daarna zijn verwijderde accounts ook via back-ups niet meer te herstellen.

Minimumleeftijd

De scanner en privécollectiefuncties van Unbinder zijn bedoeld voor gebruikers van 13 jaar en ouder. Voor de eerste AI-scan vragen we je te bevestigen dat je 18 jaar of ouder bent, of dat je als 13–17-jarige toestemming van een ouder of voogd hebt; de app bewaart die toestemmingskeuze op je apparaat en elk scanverzoek bevat de bevestiging, niet je geboortedatum. Communityfuncties die gebruikers met elkaar in contact brengen — waaronder een publieke gebruikersnaam, trading en berichten — zijn alleen beschikbaar voor gebruikers van 16 jaar en ouder. Wanneer je een gebruikersnaam claimt, vragen we je die leeftijdscategorie te bevestigen en de actuele communityvoorwaarden te accepteren. We bewaren het moment van de communitybevestiging en de versie van de voorwaarden, niet je geboortedatum. Unbinder is niet gericht op kinderen onder de 13 en we verzamelen niet bewust hun persoonsgegevens. Denk je dat een kind onder de 13 een account heeft aangemaakt, mail dan support@unbinder.app en we verwijderen het account en de bijbehorende gegevens zonder vertraging.

Cookies en lokale opslag

Deze website plaatst geen trackingcookies en toont geen cookiebanner, omdat die niet nodig is. Er zijn alleen twee functionele cookies: één die je ingelogd houdt op productpagina’s en één die je taalkeuze onthoudt. Op ingelogde productpagina’s bewaart de lokale opslag van je browser daarnaast een anonieme analytics-ID voor PostHog; publieke pagina’s zoals de blog en gedeelde binders bewaren niets buiten de paginaweergave zelf. Winkels kunnen cookies plaatsen op hun eigen domein zodra je een marktplaatslink volgt (zie Affiliate-partnerschappen).

Contact

Vragen? Bereik de mens achter Unbinder via support@unbinder.app.