Privacyverklaring

Boardswap gaat zorgvuldig om met je gegevens. Hier lees je welke gegevens we verwerken, waarom, en wat je rechten zijn.

Wie is verantwoordelijk?

Boardswap, Almelo. Vragen over privacy? Mail naar neekruize@gmail.com.

Welke gegevens verwerken we en waarom?

• Aanmelding van een spel: de barcode, het spel dat daarbij hoort, de taal, jouw beschrijving van de staat, de uitkomst en het bod, en je e-mailadres. Dat gebruiken we om een bod te doen en jouw aanmelding af te handelen.
• Account: je e-mailadres en, als je inlogt met e-mail, een beveiligd (gehasht) wachtwoord. Log je in met Google, dan ontvangen we je e-mailadres en naam van Google. Dat gebruiken we om je aanmeldingen aan je account te koppelen en te tonen.
• Beveiliging: om misbruik te beperken (bijvoorbeeld te veel aanvragen) bewaren we een onomkeerbare code van je IP-adres. Je IP-adres zelf slaan we niet op bij je aanmelding.
• Uitbetaling: zodra we uitbetalen, hebben we gegevens nodig zoals je naam en rekeningnummer. Die bewaren we ook voor onze administratie.

Onze grondslagen zijn: het uitvoeren van de overeenkomst met jou, ons gerechtvaardigd belang om de website veilig te houden en misbruik tegen te gaan, en onze wettelijke plicht om een administratie te voeren.

Met wie delen we gegevens?

We werken met partijen die gegevens voor ons verwerken:

• Supabase: opslag van onze database en het inloggen.
• Anthropic: de tekst die je schrijft over de staat van je spel wordt door een AI-dienst gelezen om er gegevens uit te halen (zoals welke onderdelen ontbreken). Het bod zelf wordt niet door de AI bepaald, maar door vaste regels van ons. Als we een spel niet via de barcode kunnen vinden, kan het barcodenummer ook aan deze dienst worden voorgelegd.
• UPCitemdb: we zoeken je barcodenummer op om te weten welk spel het is. Alleen het nummer wordt verstuurd, geen persoonsgegevens.
• Google: als je kiest voor inloggen met Google, of voor het tonen van de kaart.

Sommige van deze partijen kunnen gegevens buiten de Europese Unie verwerken. Voor details verwijzen we naar hun eigen privacyverklaringen. We verkopen je gegevens nooit.

Hoe lang bewaren we gegevens?

We bewaren gegevens niet langer dan nodig. Je account bewaren we tot je het laat verwijderen. Gegevens die we nodig hebben voor onze administratie, zoals uitbetalingen, bewaren we zolang de wet dat voorschrijft (in Nederland meestal zeven jaar).

Cookies

We gebruiken alleen functionele cookies: die houden je ingelogd. We gebruiken geen tracking-, analyse- of advertentiecookies, dus er is geen cookiebanner nodig.

Google Maps

Op de pagina Over ons staat een kaart van Google Maps. Die laden we pas als je op “Toon kaart” klikt. Vanaf dat moment kan Google gegevens van je ontvangen en cookies plaatsen. Zie de privacyverklaring van Google voor details.

Jouw rechten

Je mag vragen om inzage in, correctie of verwijdering van je gegevens, bezwaar maken tegen een verwerking, of je gegevens laten overdragen. Een AI leest de beschrijving die jij schrijft, maar beslist niet zelf over je bod; daar kun je altijd een mens naar laten kijken. Neem hiervoor contact met ons op via neekruize@gmail.com. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).