Privacybeleid

Inleiding

Dit privacybeleid beschrijft hoe PokeWatch (pokewatch.nl) omgaat met persoonsgegevens. PokeWatch is een prijsvergelijker voor Pokemon TCG-producten en wordt beheerd door Webstudio Helder.dev.

We verzamelen zo min mogelijk gegevens. In dit beleid lees je precies welke gegevens we opslaan, waarom we dat doen en welke rechten je hebt.

Welke gegevens verzamelen we?

Accountgegevens

Wanneer je een account aanmaakt, ontvangen we de volgende gegevens van je loginprovider (Google, Microsoft of X):

Aanvullend slaan we op: je accounttype (gebruiker of beheerder), je voorkeur voor e-mailnotificaties, je taalvoorkeur en tijdstempels voor aanmaakdatum, laatste login en wijzigingen. Er worden geen wachtwoorden opgeslagen door PokeWatch. Authenticatie verloopt volledig via de loginprovider.

Analytische gegevens

PokeWatch gebruikt een eigen analytisch systeem. Er is geen sprake van Google Analytics of vergelijkbare diensten van derden. Per paginaweergave registreren we:

Technische gegevens

Bij het bezoeken van de website verwerken onze hostingproviders standaard technische gegevens zoals je IP-adres. Deze gegevens worden niet door PokeWatch zelf opgeslagen, maar kunnen in serverlogboeken van Firebase Hosting en Supabase voorkomen.

Waarvoor gebruiken we deze gegevens?

Authenticatie via derden

PokeWatch biedt inloggen aan via Google, Microsoft en X (Twitter). De authenticatie wordt afgehandeld door Firebase Authentication, een dienst van Google.

Bij het inloggen ontvangt PokeWatch van de loginprovider: een uniek gebruikers-ID, je e-mailadres, je weergavenaam en je profielfoto-URL. PokeWatch slaat zelf geen wachtwoorden op. De loginprovider verwerkt gegevens conform het eigen privacybeleid.

Analytische gegevens

Ons analytisch systeem is volledig zelfgebouwd. Er worden geen gegevens naar externe analysediensten gestuurd.

Elke bezoeker krijgt een anonieme sessie-ID die wordt opgeslagen in de lokale opslag van de browser (localStorage). Deze ID bevat geen persoonsgegevens. Wanneer je bent ingelogd, wordt je gebruikers-ID aan de paginaweergave gekoppeld. Ben je niet ingelogd, dan blijft de registratie volledig anoniem.

Cookies en lokale opslag

PokeWatch plaatst zelf geen cookies. We gebruiken wel lokale opslag (localStorage) in je browser voor een anonieme sessie-ID en gecachte sitestatistieken. Firebase Authentication kan bij het inloggen HTTP-only cookies plaatsen voor sessiebeheer.

Meer informatie over cookies en lokale opslag vind je in ons cookiebeleid.

Externe diensten

PokeWatch maakt gebruik van de volgende externe diensten:

Affiliate links

Op dit moment maakt PokeWatch geen gebruik van affiliate links. In de toekomst kunnen uitgaande links naar webshops affiliate-parameters bevatten. Dit betekent dat de webshop kan zien dat je via PokeWatch bent doorverwezen. Je betaalt hierdoor niet meer voor een product.

Als we affiliate links gaan gebruiken, wordt dit privacybeleid bijgewerkt.

Delen met derden

We verkopen geen persoonsgegevens aan derden. We delen geen gegevens met adverteerders. Persoonsgegevens worden alleen gedeeld met de dienstverleners die noodzakelijk zijn voor het functioneren van de website:

We kunnen gegevens delen wanneer we hiertoe wettelijk verplicht zijn, bijvoorbeeld bij een gerechtelijk bevel.

Bewaartermijn

Accountgegevens worden bewaard zolang je een actief account hebt. Na het verwijderen van je account worden je persoonsgegevens binnen 30 dagen verwijderd.

Analytische gegevens worden bewaard om langetermijntrends in het gebruik van de website te kunnen analyseren. Deze gegevens zijn grotendeels anoniem. Wanneer je je account verwijdert, wordt de koppeling met je gebruikers-ID uit de analytische gegevens verwijderd.

Jouw rechten (AVG)

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:

Neem contact met ons op om gebruik te maken van deze rechten. We reageren binnen 30 dagen op je verzoek. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Beveiliging

We nemen passende maatregelen om je gegevens te beschermen. Alle verbindingen met de website verlopen via HTTPS (versleuteld). Toegang tot de database is beperkt tot geautoriseerde systemen. We verzamelen niet meer gegevens dan nodig is voor het functioneren van de dienst.

Wachtwoorden worden niet door PokeWatch opgeslagen of verwerkt. Authenticatie verloopt via beveiligde OAuth-protocollen van de loginproviders.

Wijzigingen

Dit privacybeleid kan worden aangepast, bijvoorbeeld bij veranderingen in de dienst of in de wetgeving. De datum bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is bijgewerkt.

Contact

Heb je vragen over dit privacybeleid of wil je een beroep doen op je rechten? Neem dan contact met ons op.