Kort gezegd

CardVault bewaart wat een gezin erin stopt en verder niets: het e-mailadres en het wachtwoord van het account (alleen als hash), de voornamen en emoji van de verzamelaars, de kaarten, verlanglijsten, mappen, decks en themasets, en de foto’s die de scanner maakte. Er is geen reclame, geen analytics en geen tracker van derden. Alles is op elk moment vanuit de app zelf te exporteren en te verwijderen.

Wie verantwoordelijk is

Verwerkingsverantwoordelijke is truck8.ai, Pater Beckerstraat 21, 4731 AK Oudenbosch, Nederland, ingeschreven bij de Kamer van Koophandel onder nummer 97413402. Elke vraag over je gegevens gaat naar hello@truck8ai.com; dat is ook het adres van de persoon die over gegevensbescherming gaat.

Wat er bewaard wordt

Het account: een e-mailadres, een wachtwoord dat alleen als hash wordt bewaard, de gekozen taal en instellingen, en het pakket waarop het account zit.

De verzamelaars: een voornaam en een emoji per profiel. Geen e-mailadres, geen geboortedatum, geen foto van een persoon.

De verzameling: de kaarten met aantal, staat en variant, de verlanglijsten, de mappen en hun pagina’s, de decklijsten, de themasets, de badges, de links die je deelt, en het logboek van wijzigingen waar “ongedaan maken” en de waardegeschiedenis van leven.

Een gedeelde pagina: wie een van je links heeft, ziet de voornaam en de emoji van de verzamelaar en de kaarten waar die pagina over gaat — bij een ruillijst de kaarten van de ruilstapel met hun staat en de verlanglijst, met de catalogusprijzen; bij een map de kaarten in hun vakjes, de lege vakjes van een setmap, en prijzen alleen als degene die de link maakte ze heeft aangezet. Bij een gedeelde verlanglijst zie je de voornaam en de emoji van de verzamelaar, de naam van de lijst en de kaarten die erop staan, met prijzen alleen als degene die de link maakte ze heeft aangezet; de notitie bij een gewenste kaart verlaat de app nooit. Geen e-mailadres, geen andere verzamelaar en geen waarde van de verzameling komt op een gedeelde pagina, en de pagina is weg zodra de link wordt uitgezet.

De scanner: de rechtgetrokken foto van elke gescande kaart, en wat de app ervan gemaakt heeft.

Betalingen: de meldingen die een betaaldienst stuurt over een abonnement of een aankoop. Een kaartnummer zit daar nooit bij; de app ziet er nooit een.

De server: geen toegangslogboek met adressen. De limiet op inlogpogingen telt de pogingen per IP-adres tien minuten lang in het geheugen en vergeet ze daarna; het applicatielogboek noteert het pad, de status en de duur van elk verzoek, zonder het adres, en wordt bij elke nieuwe versie weggegooid.

Scanfoto’s

Een scan bewaart het rechtgetrokken beeld van de kaart zelf, bijgesneden tot de kaart — niet de tafel, niet de kamer, niet de persoon die hem vasthoudt. Het bestaat zodat een scan die misging begrepen en gecorrigeerd kan worden. De nachtelijke taak verwijdert elke scanfoto ouder dan veertien dagen. Een foto waarmee een gezin de scanner een kaart heeft aangeleerd, of die met de hand is gecorrigeerd, wordt de referentiefoto van die kaart en blijft tot het account verwijderd wordt.

Waarom we het mogen bewaren

Dit alles is nodig om de dienst te leveren die de accounthouder heeft gevraagd: artikel 6, lid 1, onder b, AVG, de uitvoering van een overeenkomst. Er is geen reclame en geen profilering. De enige verwerking die op een gerechtvaardigd belang berust, artikel 6, lid 1, onder f, is het draaiend en veilig houden van de dienst: de limiet op inlogpogingen en het applicatielogboek die hierboven staan. Facturatiegegevens worden bewaard omdat de Nederlandse belastingwet dat voorschrijft: artikel 6, lid 1, onder c, een wettelijke verplichting.

Hoe lang het blijft

Tot het account verwijderd wordt, met twee uitzonderingen: scanfoto’s gaan na veertien dagen weg zoals hierboven beschreven, en facturatiegegevens blijven zeven jaar omdat de belastingwet dat eist, zonder de koppeling aan het account. Het account verwijderen verwijdert al het overige in één keer — geen wachttijd, geen archiefkopie. Serverback-ups blijven veertien dagen staan en rollen dan door.

De AI-functies en wat ze versturen

Drie dingen in de app sturen gegevens naar Anthropic PBC, en verder niets.

Een scan die na de lokale vergelijking, het setsymbool en het nummer in de hoek nog steeds onzeker is: de rechtgetrokken foto van de kaart gaat mee zodat de naam en het nummer gelezen kunnen worden. Op het gratis pakket gebeurt dat hoogstens tien keer per dag.

Een themaset in je eigen woorden, met Family Plus: de zin die je hebt getypt.

“Bouw een deck voor me” in de deckhulp, met Family Plus: de decklijst en de namen van de kaarten die hij mag gebruiken.

Bij geen van deze gaat een e-mailadres, een accountnaam of een profielnaam mee. De verzoeken lopen onder de zakelijke API-voorwaarden van Anthropic, die ze buiten modeltraining houden, en CardVault traint zelf niets op de gegevens van een gezin.

Wie het verder verwerkt

Een hostingaanbieder in de Europese Unie: de server waarop de app draait en de back-ups daarvan.

Stripe Payments Europe: betalingen en abonnementen die op het web gekocht worden.

RevenueCat en Google: aankopen via de Google Play Store.

Anthropic PBC: de drie verzoeken die hierboven staan.

Resend: de bevestigings- en wachtwoordherstelmails.

Elk van hen is verwerker onder een verwerkersovereenkomst en krijgt alleen wat nodig is voor zijn deel. Er is geen andere ontvanger, en er wordt nooit iets verkocht of aan een adverteerder gegeven.

Jouw rechten

Je kunt op elk moment alles bekijken en meenemen via Instellingen → Jouw gegevens: een CSV van de verzameling en de verlanglijst, een back-up van het hele huishouden, of het volledige account als één JSON-bestand. Je kunt alles wissen via Instellingen → Account → Account verwijderen.

Daarnaast heb je de rechten die de AVG je geeft — inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar — en die oefen je uit door naar hello@truck8ai.com te schrijven. Vind je dat er verkeerd met je gegevens wordt omgegaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Kinderen

De accounthouder is volwassen en houdt het account voor het huishouden. De kinderen erin zijn profielen, geen accounts: een voornaam en een emoji die het gezin kiest, zonder e-mailadres, zonder geboortedatum, zonder eigen inlog en zonder enige manier om benaderd te worden. Er is geen chat, geen tijdlijn en geen contact met iemand buiten het gezin, dus een kind is niet via de app te bereiken. Een ouder kan een profiel op elk moment hernoemen of verwijderen.

Cookies en volgen

CardVault plaatst geen cookies. De localStorage van de browser bewaart de sessie en de instellingen die je koos — taal, thema, prijsbron — want dat is wat je ingelogd houdt en de app laat zoals je hem achterliet. Er is geen analytics, geen advertentienetwerk, geen fingerprinting en geen script van derden, niet in de app en niet op deze website.

Doorgifte buiten de EU

De server en de back-ups daarvan staan in de Europese Unie. Drie verwerkers zitten in de Verenigde Staten: Anthropic PBC, Resend Inc. en RevenueCat Inc.; ook Google kan een Play-aankoop daar verwerken. Elk van die doorgiftes berust op de modelcontractbepalingen van de Europese Commissie in de verwerkersovereenkomst met dat bedrijf, of op de certificering van dat bedrijf onder het EU-US Data Privacy Framework waar het die heeft. Bij hen komt alleen wat de bijbehorende alinea hierboven zegt: een kaartfoto of een getypte zin, een e-mailadres voor een bevestigingsmail, een aankoopbewijs — nooit de verzameling als geheel.

Wijzigingen in deze verklaring

Verandert er iets wezenlijks, dan hoort de accounthouder dat per e-mail voordat het ingaat, en de datum boven aan deze pagina verandert mee. De Engelse tekst is de bindende; de tien vertalingen staan er voor het gemak.