Privacybeleid

1. Inleiding

Welkom bij Pokex. Wij respecteren jouw privacy en zetten ons in voor de bescherming van je persoonsgegevens. Dit privacybeleid informeert je over hoe wij omgaan met je persoonlijke informatie wanneer je onze website bezoekt en vertelt je over je privacyrechten en hoe de wet je beschermt.

Dit privacybeleid is van toepassing op alle diensten die worden aangeboden door Pokex en voldoet aan de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Nederlandse privacywetgeving.

2. Verantwoordelijke voor gegevensverwerking

De verantwoordelijke voor de verwerking van persoonsgegevens is:
Pokex
Een Nederlands Pokémon TCG verzamelaars platform

3. Welke gegevens verzamelen wij?

3.1 Accountgegevens

Wanneer je een account aanmaakt, verzamelen wij:

• Email adres (verplicht) - voor inloggen en communicatie
• Naam (optioneel) - voor personalisatie
• Wachtwoord (gehashed met bcrypt) - voor beveiliging
• Profielfoto - als je inlogt via Discord OAuth
• Accountrol (gebruiker/admin) - voor toegangsbeheer
• Aanmaakdatum en laatste update - voor administratie

3.2 Collectiegegevens

Als je kaarten toevoegt aan je collectie, slaan wij op:

• Welke kaarten je bezit
• Aantal exemplaren per kaart
• Staat van de kaarten (mint, near-mint, etc.)
• Persoonlijke notities over kaarten

3.3 Evenementgegevens

Wanneer je een evenement indient of deelneemt:

• Contactgegevens: naam, email, telefoonnummer (optioneel)
• Evenementdetails: titel, beschrijving, locatie, datum
• Foto's van het evenement (maximaal 5)
• Aanwezigheid: of je een evenement bijwoont
• Reacties op evenementen

Let op: Je contactgegevens kunnen gedeeld worden met geïnteresseerde bezoekers van goedgekeurde evenementen.

3.4 Technische gegevens

Wij verzamelen automatisch:

• Cookies - zie ons cookiebeleid
• Voorkeuren in LocalStorage (thema, filters) - alleen met jouw toestemming
• Sessiegegevens (NextAuth) - voor inlogsessies

4. Doeleinden van gegevensverwerking

Wij gebruiken je persoonsgegevens voor:

• Accountbeheer - aanmaken en beheren van je account
• Authenticatie - veilig inloggen (credentials of Discord OAuth)
• Collectiebeheer - opslaan en beheren van je kaartverzameling
• Evenementenbeheer - publiceren en modereren van evenementen
• Communicatie - contact over je account of evenementen
• Beveiliging - bescherming tegen misbruik en fraude
• Verbetering dienstverlening - ontwikkeling van nieuwe functies

5. Rechtsgrondslag (AVG Art. 6)

Wij verwerken je gegevens op basis van:

• Toestemming (Art. 6.1.a) - voor functionele cookies en voorkeuren
• Uitvoering overeenkomst (Art. 6.1.b) - voor accountdiensten
• Gerechtvaardigd belang (Art. 6.1.f) - voor beveiliging en verbetering

6. Delen van gegevens met derden

6.1 Discord OAuth

Als je inlogt via Discord, ontvangen wij je Discord gebruikersnaam, email en profielfoto van Discord Inc. Zie het privacybeleid van Discord.

6.2 Google Analytics

Met je toestemming gebruiken we Google Analytics om te begrijpen hoe bezoekers onze website gebruiken. Google Analytics verzamelt anonieme gebruiksstatistieken zoals:

• Bezochte pagina's en klikgedrag
• Gebruikte browser en apparaattype
• Geografische locatie (stad/land niveau)
• Sessieduur en bounce rate

Privacy waarborgen:

• IP-adressen worden geanonimiseerd (laatste cijfers verwijderd)
• Cookies worden alleen geplaatst met je expliciete toestemming
• Je kunt analytics cookies op elk moment uitschakelen
• Geen persoonlijk identificeerbare informatie wordt gedeeld met Google

Zie het privacybeleid van Google voor meer informatie over hoe Google data verwerkt.

6.3 PokemonPriceTracker API

Wij gebruiken de PokemonPriceTracker API om prijsinformatie op te halen. Hierbij worden geen persoonlijke gegevens gedeeld, alleen kaartnamen.

6.4 Geen verkoop van gegevens

Wij verkopen je persoonsgegevens nooit aan derden.

7. Bewaartermijnen

• Accountgegevens: totdat je je account verwijdert
• Collectiegegevens: totdat je items verwijdert of je account verwijdert
• Evenementgegevens: 1 jaar na evenementdatum (geplande automatische verwijdering)
• Prijshistorie: maximaal 2 jaar
• Sessiecookies: tot uitloggen of verlopen sessie

8. Jouw rechten onder de AVG

Je hebt de volgende rechten:

Voor het uitoefenen van je rechten, neem contact op via privacy@pokex.nl.

9. Beveiliging

Wij nemen de beveiliging van je gegevens serieus:

• Wachtwoorden worden gehashed met bcrypt (nooit plaintext opgeslagen)
• HTTPS verbinding voor alle communicatie
• Rate limiting op login endpoints (max 5 pogingen per 15 min)
• Database beveiliging via PostgreSQL met sterke credentials
• Sessie beveiliging via NextAuth v5 met JWT tokens
• Input validatie tegen SQL injection en XSS aanvallen

10. Internationale overdracht

Je gegevens worden verwerkt binnen de Europese Unie. Bij gebruik van Discord of OpenAI kunnen gegevens worden overgedragen naar de Verenigde Staten onder adequate waarborgen (Standard Contractual Clauses).

11. Minderjarigen

Onze dienst is niet specifiek gericht op personen jonger dan 16 jaar. Als je jonger bent dan 16, vragen wij je eerst toestemming te vragen aan je ouders of voogd voordat je een account aanmaakt.

12. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Belangrijke wijzigingen zullen we communiceren via email of een melding op de website. De datum "Laatst bijgewerkt" bovenaan geeft aan wanneer dit beleid voor het laatst is gewijzigd.

13. Contact

Heb je vragen over dit privacybeleid of het gebruik van je gegevens? Je kunt contact opnemen via de footer van onze website of via onze community kanalen.