Privacybeleid
Laatst bijgewerkt: 6 mei 2026
PokeProvs B.V. ("PokeProvs", "wij") respecteert je privacy en gaat zorgvuldig om met je persoonsgegevens. Dit beleid legt uit welke gegevens we verzamelen wanneer je PokeProvs-Ink gebruikt (de website, web-app en Telegram-bot), waarom we die verwerken en hoe we ze beschermen. We voldoen aan de AVG (GDPR).
1. Wie zijn wij
- Verwerkingsverantwoordelijke: PokeProvs B.V.
- KvK-nummer: 98483099
- BTW-nummer: NL868514445B01
- Vestigingsadres: Gijzelsestraat 22, 5074 NK Biezenmortel, Nederland
- E-mail: privacy@pokeprovs-ink.com
2. Welke gegevens verwerken we
We verwerken alleen wat strikt nodig is om de dienst te leveren:
- Account: e-mailadres, wachtwoord-hash (PBKDF2, niet plain), eventueel TOTP-secret voor 2FA, eventueel Telegram user-ID indien gekoppeld.
- Login-sessies: een willekeurige session-token, IP-adres en login-tijdstip — voor security en fraude-preventie.
- Google login (optioneel): bij gebruik van Google-inloggen ontvangen we je e-mailadres en geverifieerd-status. We slaan geen andere Google-profielgegevens op.
- Abonnement & betaling: tier, status van het abonnement, en een Stripe customer-ID. Betalingsgegevens (kaartnummer, bankgegevens) verlopen rechtstreeks via Stripe — die slaan wij niet op.
- Portfolio & gebruiks-data: kaarten die je toevoegt, inkoop- en verkoopprijzen, drops die je opslaat, en aantallen API-aanroepen voor quota-handhaving.
- Foto-uploads: foto's die je uploadt voor herkenning of grading worden in real-time naar Anthropic (Claude API) gestuurd voor analyse en daarna direct verwijderd — wij bewaren ze niet.
- API-keys: alleen de SHA-256 hash van de key, samen met een door jou opgegeven label en het laatst-gebruikt tijdstip.
3. Waarvoor en op welke grondslag
- Uitvoering van de overeenkomst (art. 6.1.b AVG): account, betaling, portfolio, foto-herkenning, API.
- Wettelijke verplichting (art. 6.1.c): boekhouding rond facturen (Belastingdienst eist 7 jaar bewaarplicht).
- Gerechtvaardigd belang (art. 6.1.f): security-logs, fraude-preventie, misbruik-detectie van de API.
4. Wie zijn onze verwerkers
We delen gegevens alleen met partijen die helpen de dienst te leveren:
- Stripe Payments Europe Ltd. (Ierland) — betalingen + facturatie.
- Resend Inc. (Verenigde Staten) — transactionele e-mails (magic links, wachtwoord-reset). Onder Standard Contractual Clauses.
- Google LLC (Verenigde Staten) — alleen indien je Google login gebruikt.
- Anthropic PBC (Verenigde Staten) — Claude API voor foto-herkenning en AI grading. Foto's worden zonder retentie verwerkt.
- Render Services Inc. (Verenigde Staten) — hosting van de applicatie en database (EU-regio).
- Cardmarket / eBay — alleen anonieme prijs-lookups, geen gebruikersgegevens.
5. Cookies
We gebruiken alleen functionele cookies die strikt nodig zijn voor de werking van de site (sessie-cookie voor login, taalvoorkeur, theme-voorkeur). Hiervoor is geen toestemming vereist onder de AVG. We gebruiken geen tracking-, analytics- of reclame-cookies.
6. Bewaartermijnen
- Account-gegevens: zolang je account actief is + 30 dagen na verwijdering.
- Sessie-tokens: 30 dagen na laatste login.
- Facturen / betalingsgegevens: 7 jaar (fiscale bewaarplicht).
- Server-logs: maximaal 90 dagen.
7. Jouw rechten
Onder de AVG heb je het recht op:
- inzage in welke gegevens we van je hebben;
- correctie van foutieve gegevens;
- verwijdering ("recht om vergeten te worden");
- data-portabiliteit (export van je portfolio & account-data);
- bezwaar tegen verwerking;
- klacht indienen bij de Autoriteit Persoonsgegevens.
Stuur een verzoek naar privacy@pokeprovs-ink.com. We reageren binnen 30 dagen.
8. Beveiliging
We versleutelen wachtwoorden met PBKDF2 (200.000 iteraties), bieden 2FA-ondersteuning, en versleutelen al het verkeer met TLS. De database draait op een server in de EU.
9. Wijzigingen
Bij wezenlijke wijzigingen informeren we je via e-mail of een melding in de app vóór ze ingaan. De datum bovenaan deze pagina geeft de laatste update aan.