Privacybeleid

Kaartspot hecht groot belang aan de bescherming van uw persoonsgegevens. In dit privacybeleid informeren wij u over welke gegevens wij verzamelen, waarom, hoe lang wij ze bewaren, met wie wij ze delen en wat uw rechten zijn. Dit beleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR) en relevante Nederlandse wetgeving waaronder de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft).

1. Wie is verantwoordelijk?

De verwerkingsverantwoordelijke is Kaartspot, een handelsnaam van de eenmanszaak van M.L. Dalderop, ingeschreven bij de Kamer van Koophandel onder nummer 76312062, gevestigd te Fermiweg 103, 3542 CC Utrecht. Voor vragen over uw privacy of het uitoefenen van uw rechten kunt u contact opnemen via info@kaartspot.nl.

Kaartspot heeft geen Functionaris voor Gegevensbescherming (FG/DPO) aangewezen. Onze schaal en verwerkingsactiviteiten vallen onder geen van de wettelijke verplichte categorieën van AVG art. 37. Vragen kunt u direct stellen via bovengenoemd e-mailadres.

2. Op wie heeft dit beleid betrekking?

Dit beleid is van toepassing op alle natuurlijke personen wiens persoonsgegevens wij verwerken in het kader van het Kaartspot-platform:

• Kopers: gebruikers die via Kaartspot kaarten of sealed producten aanschaffen
• Verkopers (particulier en zakelijk): gebruikers die via Kaartspot kaarten of sealed producten aanbieden
• Bezoekers: personen die de website bezoeken zonder account
• Contactpersonen: personen die contact opnemen met onze klantenservice

3. Welke gegevens verzamelen wij?

3.1 Accountgegevens

• Naam en e-mailadres (verplicht bij registratie)
• Gebruikersnaam (@username), zichtbaar voor andere gebruikers
• Telefoonnummer (van verkopers, voor de verificatie door OPP en voor accountherstel)
• Profielfoto (optioneel, alternatief: default-avatar)
• Land en stad (optioneel, voor weergave op uw seller-pagina en in zoekresultaten van kopers; zie §15 om uw woonplaats te verbergen)
• Wachtwoord, wordt veilig gehasht opgeslagen en is nooit leesbaar voor Kaartspot-medewerkers

Logt u in met Google of Discord, dan ontvangen wij van hen uw naam, e-mailadres en profielfoto, en een nummer waarmee die dienst uw account herkent. Uw wachtwoord bij Google of Discord krijgen wij niet. Uw naam en e-mailadres maken wij niet openbaar: een nieuw account krijgt een spotternaam, bijvoorbeeld spotter48213, als gebruikersnaam en weergavenaam. Die naam is zichtbaar voor anderen en kunt u zelf wijzigen in uw instellingen. Heeft u al eerder een account aangemaakt via Google of Discord, dan staat uw naam daar mogelijk nog als weergavenaam en is uw gebruikersnaam gemaakt van het begin van uw e-mailadres (het deel vóór de @). Ook die kunt u zelf wijzigen in uw instellingen. De profielfoto van Discord nemen wij over als u nog geen eigen foto heeft. Die van Google gebruiken wij niet.

Als deze mogelijkheid aan staat, kunt u ook bestellen zonder eerst een account aan te maken. Doet u dat, dan bewaren wij uw e-mailadres en verzendadres bij de bestelling. Zodra de betaling is geslaagd maken wij op dat e-mailadres automatisch een account aan en koppelen wij de bestelling daaraan. Dat is nodig om de bestelling te kunnen volgen, de ontvangst te bevestigen, contact te hebben met de verkoper en een eventueel geschil te behandelen; de grondslag is de uitvoering van de koopovereenkomst. Er wordt dan geen wachtwoord aangemaakt: u logt in via een link die wij naar dat e-mailadres sturen, en kunt later zelf een wachtwoord kiezen. Wordt er niet betaald, dan komt er ook geen account en verwijderen wij de bestelgegevens volgens de bewaartermijnen in artikel 6. Heeft u toestemming gegeven voor statistieken, dan gebruiken wij het bezoekersnummer in uw browser ook om te zien of een verkoper op deze manier bij zichzelf koopt (zie hoofdstuk 2.3 van ons cookiebeleid).

3.2 Verkoper-verificatiegegevens (KYC)

Voor verkopers verwerken wij via onze betaalpartner Online Payment Platform (OPP) aanvullende gegevens conform de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft):

• IBAN-rekeningnummer en tenaamstelling (verplicht voor uitbetalingen)
• Volledige naam en geboortedatum
• Geboorteplaats en nationaliteit
• Adresgegevens
• Kopie identiteitsbewijs (paspoort, ID-kaart of rijbewijs), verplicht boven Wwft-drempels (€ 250 per transactie of € 1.500 cumulatief)
• Bij zakelijke verkopers aanvullend: KvK-uittreksel, UBO-register uittreksel, BTW-nummer
• Resultaten van sanctie- en PEP-screening (uitgevoerd door OPP)
• Optioneel: iDIN- of itsme-verificatiegegevens als u kiest voor seamless identiteitsverificatie

De KYC-gegevens worden rechtstreeks door OPP verwerkt. Kaartspot ontvangt alleen de uitkomst (geverifieerd ja/nee, KYC-level) en niet de onderliggende identiteitsdocumenten. Zie verder §8.

3.3 Transactiegegevens

• Aangeboden en gekochte producten (kaartnaam, set, conditie, prijs)
• Transactiebedragen, betaaldata en betaalmethode (iDEAL, Bancontact, etc.)
• Bezorgadressen en track & trace-codes
• Beoordelingen en reviews (zichtbaar op uw publieke profiel)
• Geschillen, retouren en restitutie-historie

3.4 Technische gegevens

• IP-adres (gebruikt voor fraudedetectie, beveiliging en, in geaggregeerde vorm, analyse van platformgebruik)
• Browsertype, besturingssysteem en apparaattype
• Verwijzende URL en bezoektijden
• Bezoekgedrag op het platform: welke pagina's u bekijkt, wat u in uw winkelmandje legt, of u gaat afrekenen, welk apparaat u gebruikt en uit welk land en welke stad u ons bezoekt (een schatting aan de hand van uw IP-adres). Een deel daarvan meten wij ook zonder uw toestemming. Bent u ingelogd, dan koppelen wij wat u in uw mandje legt en uw afrekenstappen altijd aan uw account, en de pagina's die u bekijkt alleen als u toestemming heeft gegeven voor statistieken. Wat wij precies meten, met en zonder toestemming, staat in ons cookiebeleid
• Aanwezigheid op de site: zolang u een pagina van Kaartspot open heeft, telt onze live-teller u mee, met de geschatte plaats en, als u bent ingelogd, uw account. Die regel verdwijnt als u de pagina sluit, en anders na ongeveer een uur
• Uw winkelmandje: bent u ingelogd, dan bewaren wij een kopie van uw mandje bij uw account. Verkopers zien hoeveel kopers hun listing in het mandje hebben, maar nooit wie
• Waarop er op het platform is gezocht en hoeveel resultaten dat opleverde. Bij deze meting bewaren wij geen bezoekersnummer en geen accountgegevens, ook niet als u bent ingelogd, zodat een zoekterm aan niemand te koppelen is. Zoekopdrachten die op een e-mailadres, telefoonnummer, webadres of lange cijferreeks lijken slaan wij niet op
• Sessie-tokens (voor authenticatie via Supabase Auth)

3.5 Communicatiegegevens

• Berichten via het interne berichtensysteem tussen kopers en verkopers
• Bijlagen in chatberichten (afbeeldingen ter ondersteuning van een gesprek of geschil)
• Supporttickets, de berichten daarin en e-mailcorrespondentie met klantenservice
• Meldingen en notificatievoorkeuren (opt-in per categorie)
• Door gebruikers ingediende meldingen ("reports") tegen berichten, listings, profielen of reviews, inclusief reden en optionele toelichting

3.6 Aanwezigheids- en gedragsgegevens

• Online status (last_seen_at): tijdstip van uw laatste activiteit op het platform, gebruikt om andere gebruikers te tonen dat u online bent. U kunt dit uitschakelen via Instellingen → Privacy & Beveiliging ("invisible mode"); de tijdstempel wordt dan direct gewist en niet langer bijgewerkt.
• Geblokkeerde gebruikers: wij bewaren een lijst van gebruikers die u heeft geblokkeerd, zodat zij u geen berichten kunnen sturen. De geblokkeerde gebruiker ontvangt geen melding van de blokkade.
• Privacy- en notificatievoorkeuren: uw keuzes per categorie (bestellingen, berichten, beoordelingen, prijswaarschuwingen, marketing) worden opgeslagen om uw voorkeuren te respecteren.
• Reputatiescore en seller-tier: wij berekenen automatisch een reputatie- en tier-score op basis van verkopen, reviews en disputes. Zie §9 voor uitleg over deze geautomatiseerde berekening.

3.7 Winactiegegevens

Wanneer u meedoet aan een winactie (giveaway) verwerken wij:

• Uw deelname, gekoppeld aan uw Kaartspot-account
• Alleen bij winacties met een limiet van één deelname per IP-adres: een versleutelde code (hash) van uw IP-adres, nooit het adres zelf, om dubbele deelnames tegen te gaan. Die code wissen wij automatisch 30 dagen na de trekking. Bij winacties zonder die limiet bewaren wij niets van uw IP-adres
• Uw naam en profielfoto: doet u mee, dan tonen wij uw weergavenaam (of anders uw gebruikersnaam) en uw profielfoto bij de winactie. Iedereen die de winactie bekijkt, kan dat zien
• Bij winst: uw gebruikersnaam en profiel (zichtbaar als winnaar op de winactie) en het adres dat u opgeeft om de prijs te bezorgen. Voor de verzending maken wij een label via Sendcloud (zie §7)
• Loopt een winactie in onze Discord-server, dan doet u daar mee zoals in Discord beschreven. Wint u, dan zetten wij uw Discord-naam als winnaar bij de winactie op kaartspot.nl

Voor de beurs-winactie kon u zich eerder ook zonder account aanmelden op kaartspot.nl/beurs, met alleen uw e-mailadres. U kreeg dan eerst een mail met een bevestigingslink; pas na die bevestiging deed u mee. Nieuws en acties sturen wij alleen als u daarvoor een apart vinkje aanzette. Tegen misbruik bewaren wij bij zo'n aanmelding een versleutelde code van het IP-adres; die wissen wij automatisch 30 dagen na de aanmelding.

Wij gebruiken deze gegevens alleen om de winactie eerlijk uit te voeren en de prijs uit te reiken, en voor nieuws en acties als u daarvoor heeft gekozen. Zie ook onze actievoorwaarden.

4. Waarom verzamelen wij uw gegevens?

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

• Uitvoering van de overeenkomst: het verwerken van aankopen, betalingen via OPP, escrow-afhandeling en verzendingen
• Accountbeheer: het aanmaken, beheren en beveiligen van uw account
• Wettelijke verplichtingen (Wwft & AVG): identificatie en verificatie van verkopers, sanctie-screening, fiscale en boekhoudkundige bewaarplichten
• Veiligheid en fraude: het detecteren en voorkomen van fraude, witwassen, misbruik en oplichting
• Klantenservice: het beantwoorden van vragen en afhandelen van klachten en geschillen
• Platform-werking: tonen van seller-profielen, reputatie-systeem, ranglijsten en zoekfunctionaliteit
• Winacties: het eerlijk uitvoeren van winacties (giveaways), het tegengaan van dubbele deelnames en het uitreiken van prijzen
• Marketing (alleen met toestemming): het sturen van nieuwsbrieven, prijswaarschuwingen en aanbiedingen
• Inzicht en verbetering: begrijpen hoe het platform gebruikt wordt, hoe het mandje en het afrekenen verlopen en waar het misgaat, zodat wij de dienst kunnen verbeteren

5. Rechtsgrond voor verwerking

• Uitvoering overeenkomst (AVG art. 6.1.b): account- en transactiegegevens, leveringsgegevens, transactionele communicatie
• Wettelijke verplichting (AVG art. 6.1.c):
  • KYC/identiteitsverificatie van verkopers: Wwft
  • Financiële administratie en transactiehistorie: fiscale bewaarplicht (Algemene wet inzake rijksbelastingen)
  • Sanctie- en PEP-screening: internationale sanctieregelgeving
• Gerechtvaardigd belang (AVG art. 6.1.f): fraudepreventie, platformbeveiliging, reputatie-systeem, IT-beveiliging, het tonen van profielen en activiteit aan andere gebruikers (zie §15), en de statistieken die wij zonder toestemming bijhouden: paginabezoeken, het mandje en afrekenen, de live-teller en zoekopdrachten (zie hoofdstuk 2.4 van ons cookiebeleid). Wij maken hierbij een afweging tussen onze belangen en uw rechten. U kunt hiertegen bezwaar maken (zie §11).
• Toestemming (AVG art. 6.1.a): marketingcommunicatie, statistieken met cookies (hoofdstuk 2.3 van ons cookiebeleid) en optionele functionaliteit zoals prijsmeldingen.

6. Hoe lang bewaren wij uw gegevens?

• Accountgegevens: zolang uw account actief is. Vraagt u verwijdering aan, dan geldt een herstelperiode van 30 dagen waarin u zich kunt bedenken; daarna wissen wij uw gegevens definitief, met uitzondering van wat wij wettelijk moeten bewaren (zie de andere punten in deze lijst)
• Transactiegegevens en financiële administratie: 7 jaar (wettelijke fiscale bewaarplicht)
• KYC-documenten (bij OPP): 5 jaar na beëindiging van de zakelijke relatie (Wwft art. 33)
• Fraudedossiers: 7 jaar na sluiting van de zaak
• Beoordelingen: permanent zichtbaar, gekoppeld aan transactie
• Berichten: 2 jaar na verzending, daarna automatisch en onomkeerbaar gewist. Berichten die bij een nog lopende bestelling horen blijven staan tot die bestelling is afgerond of geannuleerd. Bijlagen worden samen met het bericht uit onze opslag verwijderd
• Marketinggegevens: totdat u uw toestemming intrekt
• Bewijsmateriaal bij een geschil (foto's en video's die koper of verkoper indient): 2 jaar na sluiting van het geschil, daarna gewist. Die termijn sluit aan op de tijd waarbinnen een vordering over de koop nog kan worden ingesteld
• Versleutelde IP-code bij winacties: bij winacties met een limiet van één deelname per IP-adres tot 30 dagen na de trekking; bij aanmeldingen via kaartspot.nl/beurs tot 30 dagen na de aanmelding. Daarna wissen wij de code automatisch
• Live-teller en mandje-teller: een regel verdwijnt als u de pagina sluit of uw mandje leeg is, en anders na ongeveer een uur (live-teller) of een dag (mandje-teller)
• Logbestanden en analytische data: 13 maanden, daarna geaggregeerd of gewist
• Cookiedata: per cookietype verschillend, zie ons cookiebeleid

7. Delen van gegevens met derden

Wij delen uw gegevens alleen met derden voor zover noodzakelijk voor de dienstverlening of op grond van een wettelijke verplichting. Met alle verwerkers zijn verwerkersovereenkomsten afgesloten conform AVG art. 28. Wij verkopen uw gegevens nooit aan derden.

7.1 De verkoper van uw bestelling

Koopt u iets, dan krijgt de verkoper uw naam en bezorgadres om de bestelling te versturen: op het verzendlabel, of in zijn overzicht als hij zelf verstuurt. Dat laatste kan alleen zolang de bestelling loopt. Uw e-mailadres krijgt de verkoper niet. Wordt er een verzendlabel gemaakt, dan gaan uw naam en adres ook naar Sendcloud en de vervoerder (zie 7.2).

7.2 Onze huidige verwerkers en zelfstandig verwerkingsverantwoordelijken

• Online Payment Platform (OPP) B.V., Online Betaalplatform: verwerkt betalingen, KYC-verificatie van verkopers, escrow-houden, uitbetalingen en sanctie-screening. OPP treedt op als zelfstandig verwerkingsverantwoordelijke voor de KYC-gegevens (verplicht onder Wwft). Servers in Nederland/EU.
• Supabase (Supabase Inc., Verenigde Staten): databasehosting, authenticatie en realtime-functionaliteit. Wij gebruiken de Frankfurt-regio (Duitsland) voor data-opslag. Supabase is een Amerikaans bedrijf; voor doorgifte naar de VS gelden de standaardcontractbepalingen (SCC's) van de Europese Commissie, die deel uitmaken van de verwerkersovereenkomst.
• Vercel Inc. (Verenigde Staten): webhosting en front-end infrastructuur. Vercel verwerkt daarbij onder meer IP-adressen en logbestanden. Doorgifte naar de VS op basis van het EU-VS Data Privacy Framework, waarbij Vercel is aangesloten.
• Vercel Analytics (Vercel Inc.): bezoekersstatistieken voor iedere bezoeker, zonder cookies (zie hoofdstuk 2.4 van ons cookiebeleid). Vercel herkent een bezoek aan een code die het maakt van het verzoek van uw browser; die code vervalt na 24 uur.
• Cloudflare (R2 + Turnstile + Workers AI): object-storage voor avatars, listing-foto's en chat-bijlagen via Cloudflare R2; bot-protectie op registratie- en login-formulieren via Cloudflare Turnstile; en geautomatiseerde beeld-moderatie (NSFW/illegale content-detectie) op geüploade afbeeldingen via Cloudflare Workers AI. De beeld-moderatie wordt uitgevoerd in twee lagen (een client-getriggerde pre-flight check vóór opslag in R2 voor directe feedback, en een server-side check op publicatie). Cloudflare, Inc. is een Amerikaans bedrijf. Doorgifte naar de VS op basis van het EU-VS Data Privacy Framework, waarbij Cloudflare is aangesloten.
• Resend (Resend, Inc., Verenigde Staten): verzending van transactionele e-mail (orderbevestigingen, wachtwoordherstel, meldingen) en, na uw toestemming, marketingmail. Daarbij gaan uw naam en e-mailadres naar Resend. Doorgifte naar de VS op basis van het EU-VS Data Privacy Framework, waarbij Resend is aangesloten, en de standaardcontractbepalingen (SCC's).
• Bezorgdiensten (PostNL, DHL, DPD, bpost en gelijkwaardige koeriers): verwerken adresgegevens voor verzendlabels, bezorging en track & trace.
• Sendcloud (Sendcloud B.V., Eindhoven): het verzendplatform waarmee wij verzendlabels aanmaken voor bestellingen op Kaartspot. Wanneer wij het label leveren gaan de naam en het bezorgadres van de koper en het afzendadres van de verkoper naar Sendcloud, samen met het gewicht en het ordernummer; Sendcloud geeft die door aan de gekozen vervoerder en meldt de bezorgstatus aan ons terug. Sendcloud verwerkt in de EU.
• XCover (Cover Genius): de verzendverzekering die via Sendcloud per zending kan worden afgesloten. Bij een verzekerde zending gaat de aangegeven waarde van de zending mee; dient u of dienen wij een claim in, dan verwerkt de verzekeraar de gegevens die voor de beoordeling daarvan nodig zijn, waaronder het verzendbewijs, de scangegevens van de vervoerder en de gegevens van de bestelling. Doorgifte buiten de EER kan plaatsvinden onder de EU Standard Contractual Clauses.
• Google (Merchant Center): wij sturen ons actuele aanbod als productfeed naar Google, zodat listings vindbaar zijn in Google Shopping. Die feed bevat de titel, beschrijving, prijs, verzendopties en de foto's van de listing. Er gaan geen naam- of adresgegevens van de verkoper in mee.
• Discord (Discord Inc., Verenigde Staten): nieuwe en gebooste listings worden automatisch aangekondigd in onze eigen Discord-server. In zo'n bericht staan de titel, de prijs, een foto en de gebruikersnaam van de verkoper. Die berichten zijn openbaar voor iedereen in die server en blijven staan, ook nadat de listing van het platform is verdwenen. Doorgifte naar de VS op basis van het EU-VS Data Privacy Framework, waarbij Discord is aangesloten.
• Sentry (Functional Software, Inc., Verenigde Staten): foutrapportage, zodat wij storingen kunnen opsporen. Persoonsgegevens worden zoveel mogelijk uitgefilterd (de instelling voor het automatisch meesturen van persoonsgegevens staat uit); een foutmelding kan wel een IP-adres en een gebruikers-id bevatten. Doorgifte naar de VS op basis van het EU-VS Data Privacy Framework, waarbij Sentry is aangesloten.
• Upstash (Upstash, Inc., Verenigde Staten): de teller achter onze gebruikslimieten. Bewaart kortstondig een IP-adres of gebruikers-id om te kunnen zien hoe vaak een actie is uitgevoerd. Doorgifte naar de VS op basis van het EU-VS Data Privacy Framework, waarbij Upstash is aangesloten, en de standaardcontractbepalingen (SCC's).
• Pushover (Pushover, LLC, voorheen Superblock, LLC, Verenigde Staten): stuurt interne meldingen naar de eigenaar van Kaartspot bij gebeurtenissen zoals een nieuwe bestelling of aanmelding. Zo'n melding kan een gebruikersnaam of ordernummer bevatten. Pushover verwerkt in de VS en wist een melding zodra die is afgeleverd. Volgens zijn eigen privacyverklaring gebruikt Pushover voor doorgifte vanuit de EU waar nodig de standaardcontractbepalingen (SCC's).

7.3 Op verzoek van bevoegde autoriteiten

Wij kunnen gegevens delen met opsporings- en handhavingsinstanties (politie, justitie, Belastingdienst, Autoriteit Persoonsgegevens, FIU-Nederland) wanneer wij hiertoe wettelijk verplicht zijn.

7.4 Afbeeldingen en kaartjes van andere partijen

Om afbeeldingen van kaarten en producten te tonen, laadt uw browser die soms rechtstreeks bij de bron, of via een dienst die afbeeldingen verkleint. Uw browser maakt dan contact met die partij, die daardoor uw IP-adres en gegevens over uw browser ziet, zoals bij elke website die u bezoekt. Het gaat om Scrydex, TCGdex, pikaqian, TCGplayer, tcggo en wsrv.nl. Bij listings waar u de kaart kunt ophalen, toont de pagina een kaartje van OpenStreetMap; dat kaartje laadt bij de OpenStreetMap Foundation. Wij doen dit op grond van ons gerechtvaardigd belang om kaarten en ophaalplaatsen te kunnen laten zien.

8. Onze rol versus die van Online Payment Platform (OPP)

Voor betalingen en KYC-verificatie werken wij samen met OPP. Hierbij is sprake van een gescheiden verwerkingsverantwoordelijkheid:

• Kaartspot is verwerkingsverantwoordelijke voor het marktplaats-platform, account- en transactiegegevens binnen Kaartspot, communicatie tussen gebruikers en de reputatie-functionaliteit.
• OPP is zelfstandig verwerkingsverantwoordelijke voor de verwerking van KYC-gegevens, betaalgegevens en uitbetalingen, omdat OPP hiertoe wettelijk verplicht is onder Wwft als financiële instelling.

Voor OPP's eigen privacybeleid en uw rechten richting OPP verwijzen wij naar onlinepaymentplatform.com/privacy-statement.

9. Geautomatiseerde besluitvorming en profilering

Kaartspot maakt op enkele plaatsen gebruik van geautomatiseerde verwerking:

• Reputatiescore en seller-tier: wordt automatisch berekend op basis van uw verkopen, reviews, verzendsnelheid, reactiesnelheid, annuleringen en geschillen. Geschillen tellen mee naar uitkomst: een geschil waarin u in het gelijk wordt gesteld drukt uw score niet. Ook maatregelen die wij tegen uw account hebben genomen tellen mee: gepauzeerde of verwijderde advertenties en een lopende schorsing verlagen uw score tijdelijk. Dat effect neemt na zes maanden af en vervalt na een jaar. Deze score is zichtbaar op uw publieke profiel en beïnvloedt uw positie in zoekresultaten; de onderliggende reden van een maatregel is nooit zichtbaar voor andere gebruikers. U kunt bezwaar maken tegen specifieke onderdelen via support@kaartspot.nl.
• Fraude- en risicodetectie: wij gebruiken regels en patronen om verdachte activiteiten (snelle nieuwe accounts, ongebruikelijke prijspatronen, suspecte IP's) te markeren voor handmatige beoordeling. Geautomatiseerde detectie leidt nooit zelfstandig tot accountblokkade. Een Kaartspot-medewerker beoordeelt altijd handmatig.
• OPP fraude-screening: OPP voert eigen geautomatiseerde sanctie- en PEP-screening uit conform Wwft. Een negatieve uitkomst kan leiden tot afwijzing van uw verkopersregistratie. U heeft recht om bezwaar te maken bij OPP en op een menselijke beoordeling van het besluit (AVG art. 22).
• Suggesties in de zoekbalk: wij tonen geen aanbevelingen op basis van uw gedrag. Wat u ziet, hangt af van de pagina waar u bent (bijvoorbeeld andere kaarten uit dezelfde set). Het lijstje met uw laatste zoekopdrachten staat alleen in uw eigen browser; u wist het zelf via het kruisje in het zoekpaneel of door uw browsergegevens te wissen. Los daarvan houden wij bij waarop er op het platform gezocht wordt, zonder bezoekersnummer of account (zie 3.4).
• Beeld-moderatie: elke geüploade afbeelding (chat-bijlage, listing-foto, profielfoto, ook bij bulk-CSV uploads) wordt automatisch geanalyseerd door Cloudflare Workers AI om expliciete, gewelddadige of illegale content te detecteren. Deze controle gebeurt in twee lagen: een eerste check vóór uw browser de foto naar onze opslag verstuurt (zodat u direct feedback krijgt en de foto bij weigering niet wordt opgeslagen), en een tweede, niet-omzeilbare check server-side op het moment van publiceren. Bij een negatieve uitkomst wordt de upload geblokkeerd en ontvangt u een melding. U kunt bezwaar maken via support@kaartspot.nl als u meent dat de blokkade onterecht is, waarna een Kaartspot-medewerker het verzoek handmatig beoordeelt.
• Signalering van berichten: berichten die u via het interne berichtensysteem verstuurt, worden automatisch getoetst aan een vaste lijst met signalen voor misbruik. Het gaat om aanwijzingen dat een transactie buiten Kaartspot om wordt geregeld (waardoor u geen kopersbescherming en geen escrow heeft), het delen van contactgegevens om het platform te omzeilen, verwijzingen naar namaakkaarten, en mogelijke bedreiging of intimidatie. Deze toetsing is regelgebaseerd: er komt geen AI aan te pas en er wordt geen profiel van u opgebouwd. Een bericht wordt nooit geblokkeerd, gewijzigd of tegengehouden; het komt gewoon aan bij de ontvanger. Alleen wanneer een bericht op een signaal raakt, wordt dat ene bericht gemarkeerd voor handmatige beoordeling door een Kaartspot-medewerker. Berichten die nergens op raken worden door niemand gelezen.
• Inzage in gesprekken door medewerkers: een Kaartspot-medewerker kan een gesprek inzien wanneer daar een concrete aanleiding voor is: een melding van een gebruiker, een lopend geschil, of een signalering zoals hierboven beschreven. Er bestaat geen mogelijkheid om zonder aanleiding door gesprekken te bladeren; het systeem staat dat niet toe. Bij elke inzage moet de medewerker vastleggen waarom het gesprek wordt geopend, en wordt automatisch bijgehouden wie het gesprek heeft ingezien en wanneer. Berichten die u zelf heeft verwijderd blijven ook voor medewerkers onleesbaar. De grondslag is ons gerechtvaardigd belang bij een veilig platform en het voorkomen van fraude (AVG art. 6 lid 1 sub f), en waar het gaat om illegale inhoud tevens onze verplichting als tussenhandelsdienst onder de Digital Services Act. U kunt bezwaar maken via support@kaartspot.nl.
• Listing-kwaliteitsscore: op de pagina "Listing maken" tonen wij in realtime een indicatieve kwaliteitsscore (0-100) op basis van objectieve kenmerken van uw advertentie (aantal foto's, ingevulde velden, lengte van de beschrijving, prijs ten opzichte van marktgemiddelde). Deze score is uitsluitend bedoeld als hulpmiddel voor u tijdens het opstellen en wordt niet opgeslagen, niet gedeeld met kopers en heeft geen invloed op uw zichtbaarheid of ranking in zoekresultaten.

U heeft het recht om niet onderworpen te worden aan een louter geautomatiseerd besluit dat rechtsgevolgen voor u heeft of u in aanmerkelijke mate treft (AVG art. 22). Voor dergelijke gevallen waarborgen wij altijd menselijke tussenkomst.

10. Internationale doorgifte van gegevens

Een deel van onze gegevens staat binnen de Europese Economische Ruimte (EER):

• Database en authenticatie: Supabase, regio Frankfurt (Duitsland)
• Betalingen en KYC: OPP (Nederland)
• Verzendlabels: Sendcloud (Nederland)

Een aantal van onze dienstverleners is een Amerikaans bedrijf: Supabase, Vercel, Cloudflare, Resend, Sentry, Upstash, Pushover en Discord. Ook als gegevens in Europa zijn opgeslagen, kan zo'n bedrijf er vanuit de Verenigde Staten bij, of verwerkt het ze daar. Doorgifte naar de VS gebeurt op basis van het EU-VS Data Privacy Framework als het bedrijf daarbij is aangesloten, of op basis van de standaardcontractbepalingen (SCC's) van de Europese Commissie. Per partij staat in §7 welke grond geldt.

11. Uw rechten en hoe u ze uitoefent

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage en overdraagbaarheid: via Instellingen → Privacy & Beveiliging → Gegevens downloaden downloadt u op elk moment een bestand (JSON) met de gegevens bij uw account: uw account- en profielgegevens, adressen, listings, bestellingen, verstuurde en ontvangen berichten, beoordelingen, favorieten en lijstjes, prijsmeldingen, meldingen, biedingen, blokkadelijst, uw binder, uw winkelmandje, supporttickets, geschillen met uw eigen gesprek met Kaartspot en uw eigen bewijs, en uw deelnames aan winacties. Gegevens van andere gebruikers en interne notities van Kaartspot zitten er niet in. Wilt u alles wat wij van u bewaren, mail dan naar info@kaartspot.nl; u krijgt het binnen een maand (AVG art. 15 en 20).
• Recht op rectificatie: u kunt uw gegevens zelf wijzigen via Instellingen → Profiel of contact opnemen met de klantenservice.
• Recht op verwijdering (vergetelheid): via Instellingen → Account → Gevarenzone kunt u uw account permanent laten verwijderen. Wij verwijderen al uw gegevens binnen 30 dagen, behalve wanneer een wettelijke bewaarplicht geldt (zie §6). Lopende bestellingen moeten eerst worden afgerond.
• Recht op tijdelijke deactivatie (alternatief): wilt u uw account alleen verbergen zonder data te wissen, kies dan voor "Account deactiveren". Uw profiel en listings worden onzichtbaar maar uw gegevens blijven bewaard zodat u later kunt terugkeren. Reactivatie gebeurt automatisch bij uw volgende login.
• Recht op beperking: u kunt de verwerking laten beperken. Neem hiervoor contact op via e-mail.
• Recht van bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, zoals fraudepreventie, platformbeveiliging, de berekening van uw reputatiescore en de statistieken die wij zonder toestemming bijhouden. Marketingcommunicatie vindt bij Kaartspot uitsluitend plaats na uw toestemming en kan op elk moment worden ingetrokken (zie hieronder).
• Recht op menselijke beoordeling: bij geautomatiseerde besluiten heeft u recht op tussenkomst van een medewerker, het uiten van uw standpunt en het aanvechten van het besluit (AVG art. 22).
• Recht om toestemming in te trekken: indien wij verwerken op grond van uw toestemming, kunt u deze op elk moment intrekken zonder dat dit afbreuk doet aan eerdere verwerking.

Voor de meeste rechten kunt u terecht in uw accountinstellingen. Voor overige verzoeken: info@kaartspot.nl. Wij reageren binnen een maand. Voor verzoeken betreffende KYC-gegevens kunt u zich rechtstreeks tot OPP wenden.

12. Marketingcommunicatie (opt-in)

Wij sturen u alleen marketing-e-mails (nieuwe sets, deals, aanbevelingen) wanneer u daar expliciet toestemming voor geeft. U kunt deze toestemming op elk moment intrekken via Instellingen → Meldingen → Marketing of via de afmeldlink onderaan elke marketingmail. Transactionele e-mails (orderbevestigingen, wachtwoordreset, beveiligingsmeldingen) blijven verstuurd worden zolang uw account actief is. Deze zijn noodzakelijk voor de uitvoering van de overeenkomst.

13. Notificaties op het platform

Binnen het platform tonen wij u meldingen over uw activiteit (bestellingen, berichten, beoordelingen, biedingen, prijsdalingen op favorieten, listing-publicaties). U kunt per categorie aangeven of u meldingen wilt ontvangen via Instellingen → Meldingen. Rechtsgrond: voor transactionele meldingen (bestellingen, berichten) baseren wij ons op de uitvoering van de overeenkomst; voor optionele meldingen (prijsdalingen, marketing) op uw toestemming.

14. Online status en blokkeerlijst

Standaard tonen wij uw online status aan andere gebruikers (last seen). Via Instellingen → Privacy & Beveiliging → Online status tonen kunt u dit uitschakelen. De tijdstempel wordt dan onmiddellijk gewist en niet langer bijgewerkt. Andere gebruikers zien u dan altijd als "niet online". Uw blokkadelijst is privé en wordt niet gedeeld met de geblokkeerde gebruiker.

15. Wat anderen van u zien

Kaartspot is een marktplaats. Een deel van uw gegevens is daarom te zien voor andere gebruikers, en vaak ook voor bezoekers zonder account en voor zoekmachines. Hieronder staat per onderdeel wat er te zien is en of u het zelf kunt uitzetten.

• Uw profiel: uw gebruikersnaam, weergavenaam, profielfoto en land, uw beoordelingen, aantal verkopen, reputatiescore en tier, en wat u er zelf op zet, zoals een korte tekst of een omslagfoto. Bent u zakelijk verkoper, dan ook uw bedrijfsnaam. Uw profiel is altijd openbaar, zodat kopers kunnen zien met wie zij handelen. Dat kunt u niet uitzetten, behalve door uw account te deactiveren (zie §11).
• De ledenlijst Spotters: op kaartspot.nl/spotters staat een openbare lijst van alle actieve accounts, ook van wie nog nooit iets heeft verkocht. Daarin staan uw gebruikersnaam, weergavenaam, profielfoto, woonplaats en land, uw aantal verkopen en actieve listings, uw beoordelingen, reputatie en tier, en sinds wanneer u lid bent. Uw plek in die lijst kunt u niet apart uitzetten. Uw woonplaats verbergt u met de schakelaar hieronder.
• Woonplaats, lid sinds en binderwaarde: uw woonplaats is standaard te zien op uw profiel, bij uw listings en in Google; u zet dit uit via Instellingen → Privacy & Beveiliging → Woonplaats tonen. Sinds wanneer u lid bent, is altijd te zien op uw profiel en in de chat: hoe lang iemand al op Kaartspot zit, helpt kopers en verkopers oplichting te herkennen (gerechtvaardigd belang). Met Binderwaarde tonen verbergt u de bedragen in uw openbare binder en op uw Wrapped; uw kaarten blijven dan zichtbaar.
• Uw binder: kaarten die u niet in een eigen binder heeft gezet, zijn standaard openbaar op uw profiel. Een binder die u zelf aanmaakt, is standaard privé. U zet dit per binder om met de knop Openbaar/Privé in uw binder.
• Favorietenlijsten: uw lijstjes met favorieten zijn standaard privé. Zet u een lijstje openbaar, dan kan iedereen het bekijken, ook zonder account, met uw gebruikersnaam erbij. U zet het terug op privé bij het beheer van uw lijstjes in Favorieten.
• Listings: uw listings met de foto's, de prijs en uw gebruikersnaam. Kan een kaart worden opgehaald, dan staat de plaats op een kaartje, nooit preciezer dan het midden van die plaats. Nieuwe en gebooste listings kondigen wij aan in onze Discord-server (zie §7).
• Beoordelingen: een beoordeling die u schrijft, staat met uw gebruikersnaam en profielfoto op het profiel van de verkoper.
• Volgen: hoeveel volgers u heeft en hoeveel accounts u volgt, staat op uw profiel. Wie u volgt en wie u volgen, staat in een lijst achter die aantallen. Die lijst zet u uit via Instellingen → Privacy & Beveiliging → Volgers en volgend tonen; de aantallen blijven dan zichtbaar. Volgt u iemand, dan kan die daar een melding van krijgen.
• Winacties: doet u mee aan een winactie, dan tonen wij uw weergavenaam (of anders uw gebruikersnaam) en uw profielfoto bij die winactie. Wint u, dan staat u daar als winnaar. Dit kunt u alleen voorkomen door niet mee te doen.
• Online status: zie §14.

16. Cookies

Wij gebruiken cookies en vergelijkbare technieken om het platform te laten werken, uw voorkeuren te onthouden en het gebruik te meten. Onderscheid:

• Strikt noodzakelijke cookies: inloggen, winkelmandje en uw cookiekeuze. Geen toestemming vereist.
• Functionele cookies: voorkeuren zoals uw laatste zoekopdrachten en weergave-instellingen. Die blijven in uw browser.
• Statistieken met toestemming: een bezoekersnummer en een sessienummer in uw browser, waarmee wij zien welke stappen bij hetzelfde bezoek horen. Bent u ingelogd, dan koppelen wij deze gegevens aan uw account.

Wij plaatsen geen advertentiecookies.

Daarnaast meten wij een aantal dingen ook zonder uw toestemming: paginabezoeken, wat er in mandjes wordt gelegd en of er wordt afgerekend, zoekopdrachten, en hoeveel mensen er op dit moment op de site zijn. Voor de live-teller en de mandje-teller zet uw browser wel een willekeurig nummer in de lokale opslag. Bent u ingelogd, dan koppelen wij wat u in uw mandje legt, uw afrekenstappen en uw aanwezigheid op de site aan uw account. Wij doen dit op grond van ons gerechtvaardigd belang: inzicht in hoe de winkel werkt, een goed werkend mandje en afrekenen, en het tegengaan van fraude. U kunt daartegen bezwaar maken. Wat wij precies vastleggen staat in hoofdstuk 2.4 van ons cookiebeleid.

Voor een volledig overzicht en het beheren van uw voorkeuren zie ons cookiebeleid en de link Cookie-instellingen onderaan elke pagina.

17. Beveiliging

Kaartspot treft passende technische en organisatorische maatregelen ter beveiliging van uw persoonsgegevens tegen verlies, onrechtmatige toegang en misbruik:

• Alle verbindingen zijn beveiligd met HTTPS/TLS-encryptie
• Wachtwoorden worden gehashed (bcrypt) en nooit in leesbare tekst opgeslagen
• Database-toegang via Row-Level Security (RLS) zodat gebruikers alleen hun eigen data zien
• Tweefactor-authenticatie beschikbaar voor accounts
• Rate-limiting tegen brute-force aanvallen
• Server-side input-sanitisatie en magic-bytes controle voor bestandsuploads
• Periodieke security audits en monitoring op verdachte activiteit
• Beperkte toegang voor medewerkers, alleen op need-to-know basis

Een uitgebreidere beschrijving van onze maatregelen tegen fraude, witwassen en misbruik vindt u in ons fraude preventie beleid.

18. Datalekken

Bij een datalek melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens, tenzij het waarschijnlijk geen risico oplevert. Bij een hoog risico informeren wij u ook zelf (AVG art. 33 en 34). U kunt vermoedelijke datalekken melden via security@kaartspot.nl.

19. Klacht indienen

Bent u niet tevreden met de manier waarop wij uw gegevens verwerken? Wij stellen het op prijs als u dat eerst met ons bespreekt via support@kaartspot.nl. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl. Woont u in België, dan kunt u ook terecht bij de Gegevensbeschermingsautoriteit via www.gegevensbeschermingsautoriteit.be.

20. Wijzigingen

Dit privacybeleid kan worden gewijzigd. Bij wezenlijke wijzigingen informeren wij u per e-mail en via een melding op het platform. De meest actuele versie is altijd beschikbaar op kaartspot.nl/privacybeleid. Het versienummer en de ingangsdatum staan bovenaan dit document.