Privacybeleid

1. Verwerkingsverantwoordelijke

Eyevo wordt beheerd door Julian Beck, Theoderichweg 5, 70469 Stuttgart, Duitsland. Contact: [email protected]. Aanvullende juridische informatie vind je in het Impressum.

2. Gegevens op je apparaat

Eyevo gebruikt de camera om ruilkaarten te herkennen. Live camerabeelden worden lokaal verwerkt en na de herkenning verwijderd. Ze worden niet naar de servers van Eyevo geüpload. Foto's die je zelf uit je galerij kiest om te scannen, worden ook eerst op je apparaat gelezen; alleen in de gevallen die in sectie 3 worden beschreven, wordt een deel van een foto online verstuurd. Je collecties, scangeschiedenis, voorkeuren, eigen waarden en portfoliogeschiedenis worden lokaal in de appdatabase opgeslagen, en daarnaast op de server van Eyevo als je Sync & back-up gebruikt (sectie 4).

Je kunt collectie- en scangegevens uit de app exporteren. Als je de app verwijdert, worden de lokale gegevens ervan verwijderd, met uitzondering van back-ups die door je apparaat en Apple of Google worden beheerd. Bestanden die je bewust exporteert of deelt, worden verwerkt door de bestemming die je kiest.

3. Online identificatie van foto's

Als je een kaart vanaf een foto scant en de app deze niet op je apparaat kan lezen (bijvoorbeeld door schittering, een klein kaartnummer of een gegradeerde slab), stuurt de app een bijgesneden JPEG van het kaartgedeelte naar de server van Eyevo, samen met de kaarttaal die je hebt geselecteerd en een paar mogelijke kaartnamen en -nummers die de app al heeft gevonden. De server van Eyevo stuurt de afbeelding door naar OpenAI, waarvan het visionmodel aangeeft wat er op de kaart staat gedrukt; de app vergelijkt dat vervolgens met de eigen catalogus. Het scannen van een verzegeld product (Eyevo Pro) werkt op dezelfde manier met het productgedeelte van de foto, zonder herkenning op het apparaat.

Eyevo slaat de afbeeldingen niet op en logt ze niet. Eyevo vraagt OpenAI om het verzoek niet op te slaan. Om limieten te handhaven, bevat het verzoek de willekeurige installatie-ID van de app en, om Pro te bevestigen, de gepseudonimiseerde app-gebruikers-ID van RevenueCat (het Pro-resultaat kan kort in de cache worden bewaard). De limiettellers bevatten alleen gesleutelde hashes van de installatie-ID en van het netwerkadres en worden binnen ongeveer twee dagen verwijderd. Eyevo registreert technische statistieken (afbeeldingsgrootte, reactietijd, of de kaart leesbaar was) zonder de afbeelding.

Je kunt de online controle voor kaarten uitschakelen via Instellingen → Scanner → "Onduidelijke foto's online controleren". Verzegelde producten worden alleen geïdentificeerd wanneer je een scan van een verzegeld product start.

4. Sync & back-up en gedeelde collecties

Sync & back-up is optioneel. Als je het inschakelt, worden de collecties die je kiest om te synchroniseren opgeslagen op de server van Eyevo, gehost door Cloudflare, zodat je ze kunt herstellen en je apparaten gesynchroniseerd blijven. Dit omvat namen van collecties en mappen, de kaarten daarin met druk, grade, taal, aantallen, eigen waarden en de tijdstippen van wijzigingen, plus willekeurige apparaat- en koppelings-ID's. De gepseudonimiseerde app-gebruikers-ID van RevenueCat wordt gebruikt om te controleren of Sync in je abonnement is inbegrepen. De gegevens zijn beveiligd tijdens de overdracht; ze zijn niet end-to-end versleuteld, omdat de server wijzigingen van je apparaten samenvoegt.

Gesynchroniseerde gegevens worden bewaard totdat je ze verwijdert. Als je een gesynchroniseerde collectie verwijdert, worden de kaarten ervan van de server verwijderd; er blijven kleine verwijderingsmarkeringen achter, zodat andere apparaten de collectie niet herstellen. Koppelingspogingen en gegevens over verzoeklimieten worden na 24 uur verwijderd.

Als je een link naar een collectie deelt, kan iedereen met de link die collectie (of een kopie ervan) bekijken op share.eyevotcg.com totdat je de link intrekt. Ingetrokken links en de bijbehorende kopieën worden na 30 dagen verwijderd. Om alle gesynchroniseerde gegevens te verwijderen, verwijder je je gesynchroniseerde collecties in de app of neem je contact met ons op.

5. Gepseudonimiseerde productanalyses

Eyevo gebruikt de EU-dienst van PostHog om te begrijpen welke functies werken en waar gebruikers problemen ondervinden. Events kunnen een willekeurige installatie-ID, het type event, de appversie/build, het platform, gekozen functies en openbare catalogus-ID's zoals een kaart- of set-ID bevatten. De meeste niet-essentiële events worden verzameld uit een vaste steekproef van 10%; essentiële events rond installatie, scanner, betaalmuur en aankooptrechter kunnen voor alle installaties worden geteld.

Eyevo schakelt in de mobiele apps persoonsprofielen, automatische schermregistratie, elementregistratie en sessie-opnames uit. Het analysefilter verwijdert door gebruikers opgestelde collectienamen, zoekopdrachten, URL's, foutteksten, contactvelden, lokale collectie-ID's en niet-goedgekeurde systeemoverschrijdende ID's. Bepaalde attributie-, betaalmuur- en aankooptrechterevents bevatten de gepseudonimiseerde app-gebruikers-ID van RevenueCat, zodat resultaten tussen PostHog en RevenueCat kunnen worden gekoppeld; deze ID is geen naam, e-mailadres of advertentie-ID.

Zoals bij elk internetverzoek ziet de ontvangende server van PostHog het IP-adres van je apparaat terwijl de verbinding wordt afgehandeld. PostHog gebruikt het om een globale locatie op land- en stadsniveau af te leiden, zodat Eyevo kan zien in welke landen en regio's de app wordt gebruikt. Het IP-adres zelf wordt niet met de events opgeslagen.

Omdat events van dezelfde installatie nog steeds kunnen worden gegroepeerd met behulp van een willekeurige installatie-ID, is het juist om deze gegevens als gepseudonimiseerd te omschrijven, niet als volledig anoniem.

6. Aankopen en abonnementen

Aankopen worden verwerkt door de Apple App Store of Google Play. RevenueCat ontvangt een gepseudonimiseerde app-gebruikers-ID en abonnementsinformatie uit de store, zoals product, aankoop, proefperiode, verlenging, opzegging, terugbetaling, status van het gebruiksrecht en tijdstip van de transactie, zodat Eyevo Pro kan ontgrendelen en abonnementen kan beheren. Eyevo ontvangt niet je volledige betaalkaartgegevens.

7. Installatie- en advertentieattributie

Eyevo gebruikt de app-events-SDK's van Meta en TikTok om te meten of een advertentiecampagne heeft geleid tot een installatie of latere activiteit in de app. Deze aanbieders kunnen app-, apparaat-, netwerk- en eventmetadata verwerken volgens hun eigen privacyvoorwaarden.

• Meta: De Meta-SDK draait voor alle gebruikers en stuurt events naar Meta Platforms Ireland Ltd. voor advertentiemeting: de app-activering (wanneer Eyevo wordt geïnstalleerd of geopend) en aankoopevents uit de store (start van proefperiode, abonnement, aankoop). Op iOS beheert de SDK ook de SKAdNetwork-attributie van Apple. Een door Meta gegenereerde anonieme app-apparaat-ID wordt doorgegeven aan RevenueCat, zodat RevenueCat vanaf zijn servers ook events over de levenscyclus van abonnementen aan Meta kan leveren.
• TikTok: Eyevo staat automatische signalen voor installatie, opstarten en retentie na twee dagen toe. Automatische tracking van in-app-aankopen, het verzamelen van advertentie-ID's en uitgebreide identiteits-postback zijn uitgeschakeld.
• Advertentie-ID's: Op iOS toont Eyevo de App Tracking Transparency-melding van Apple; de Meta-SDK ontvangt de advertentie-ID (IDFA) alleen als je tracking toestaat. Op Android gebruikt de Meta-SDK de Android-advertentie-ID (Google Advertising ID), die je in de instellingen van je apparaat kunt resetten of verwijderen.

8. Diagnose en meldingen

Firebase Crashlytics kan crashrapporten, diagnostische details, app-/apparaatinformatie en installatie-ID's verwerken om stabiliteitsproblemen te helpen oplossen. Als je pushmeldingen inschakelt, verwerken Firebase Cloud Messaging en de Apple Push Notification service of Google Play-services een pushtoken en bezorgingsmetadata. Eyevo gebruikt de toestemming voor meldingen niet om toegang te krijgen tot contacten of berichten.

9. Websiteanalyse en advertentiepixels

De website van Eyevo staat los van de mobiele apps. De website gebruikt zelfgehoste Plausible-analyses, PostHog EU, de Meta Pixel en de TikTok Pixel. Deze tools kunnen paginaweergaven, klikken, verwijzings- en campagneparameters, browser-/apparaatgegevens, cookies of ID's in lokale opslag en netwerkinformatie verwerken. Net als in de apps leidt PostHog uit het IP-adres een globale locatie af (op land- en stadsniveau). Meta en TikTok gebruiken hun websitegegevens voor advertentiemeting volgens hun eigen voorwaarden.

PostHog-websiteanalyses gebruiken een vaste steekproef van 10%, terwijl klikevents naar de App Store en Play Store exact worden geteld. Bij bezoeken in de steekproef die beginnen op een Eyevo-campagnepagina onder /get kan PostHog-sessie-opname interacties op de website vastleggen. Via die campagnepagina's van Eyevo worden geen wachtwoorden of betaalgegevens verzameld.

10. Eyevo in ChatGPT

Als je de Eyevo-app in ChatGPT gebruikt, stuurt ChatGPT Eyevo de kaartvragen die beantwoord moeten worden, bijvoorbeeld kaartnamen, setnamen, kaart-ID's en aantallen, samen met technische verzoekgegevens: het netwerkadres van de servers van OpenAI en een anonieme ID die OpenAI aan je ChatGPT-account toekent. Eyevo ontvangt niet je naam, e-mailadres of chatgeschiedenis en vraagt je niet om in te loggen.

Eyevo gebruikt de technische verzoekgegevens alleen om te beperken hoeveel verzoeken per minuut kunnen worden gedaan. Deze tellers worden ongeveer een minuut bewaard en niet gekoppeld aan andere Eyevo-gegevens, ook niet aan app-analyses. Verzoeklogs die onze hostingprovider Cloudflare bewaart voor probleemoplossing, worden na de standaard bewaartermijn van de provider verwijderd.

Kaartafbeeldingen, prijzen en links die in ChatGPT worden getoond, komen uit de openbare kaartcatalogus van Eyevo. Op je gebruik van ChatGPT zelf is het privacybeleid van OpenAI van toepassing.

11. Verwijzingsprogramma ("Vrienden uitnodigen")

Met Vrienden uitnodigen kun je een persoonlijke uitnodigingslink of -code delen en bonusscans verdienen (zie de voorwaarden van het verwijzingsprogramma). Zodat je code klaarstaat en een uitnodiging meteen kan worden geaccepteerd, maakt de app op de achtergrond een gepseudonimiseerd verwijzingsprofiel aan op de server van Eyevo. Voor het programma verwerkt Eyevo:

• een willekeurige uitnodigingscode en je verwijzingsprofiel. De app bewaart de sleutel tot dit profiel in de iOS-sleutelhanger of Android Block Store, zodat het profiel kan worden hersteld als je Eyevo opnieuw installeert met hetzelfde Apple- of Google-account;
• een willekeurige installatie-ID, het platform (iOS of Android) en de appversie;
• bewijs dat de app een nieuwe installatie is: op iOS de ondertekende App Store-transactiegegevens van Apple, zoals de datum waarop je Eyevo oorspronkelijk hebt gedownload; op Android het tijdstip van de eerste installatie van de app en, als je via een uitnodigingslink vanuit Google Play bent gekomen, de uitnodigingscode die door de Google Play Install Referrer is doorgegeven;
• welke uitnodiging je hebt geaccepteerd, hoe die de app heeft bereikt (link, Google Play, geplakte of getypte code) en wie je heeft uitgenodigd, uitsluitend opgeslagen als gepseudonimiseerde profiel-ID's. Eyevo toont nooit namen; uitnodigers zien alleen aantallen, zoals hoeveel vrienden hebben geaccepteerd of in aanmerking komen;
• nadat je een uitnodiging hebt geaccepteerd, het aantal live scans en de dagen waarop je hebt gescand (geen kaartgegevens en geen foto's);
• je saldo aan bonusscans (toegekende en gebruikte bonusscans);
• de gepseudonimiseerde app-gebruikers-ID van RevenueCat (sectie 6); nadat je een uitnodiging hebt geaccepteerd, slaat RevenueCat ook een markering op dat je via een uitnodiging bent gekomen;
• een gepseudonimiseerde analyse-ID (PostHog, sectie 5) om te meten hoe het programma presteert. Verwijzingsevents worden voor alle installaties geteld en bevatten nooit uitnodigingscodes of -links.

Op iOS kan Eyevo ook de DeviceCheck-dienst van Apple gebruiken, die op de servers van Apple één ja/nee-markering voor je iPhone opslaat, zonder je identiteit, waarmee wordt vastgelegd dat het apparaat al een vriendencadeau heeft ontvangen in Eyevo of een van onze andere kaartapps. Eyevo bewaart het tijdelijke DeviceCheck-token maximaal 14 dagen nadat je een uitnodiging hebt geaccepteerd en negeert markeringen die ouder zijn dan 12 maanden. Om misbruik te beperken, bevatten verzoektellers per netwerkadres en per profiel alleen gesleutelde hashes en worden ze na één uur verwijderd. De uitnodigingspagina (invite.eyevotcg.com) telt paginaweergaven en tikken op knoppen in PostHog EU met behulp van een willekeurige ID in de lokale opslag van je browser; de pagina plaatst geen cookies en stuurt de uitnodigingscode niet naar analysediensten.

Eyevo verwerkt deze gegevens om het programma uit te voeren, beloningen toe te kennen en misbruik te voorkomen. De rechtsgrondslag is de uitvoering van de dienst die je aanvraagt (art. 6, lid 1, onder b, AVG) en ons gerechtvaardigd belang bij het voorkomen van misbruik van het programma (art. 6, lid 1, onder f, AVG).

De verwijzingsgegevens worden opgeslagen op de server van Eyevo, gehost door Cloudflare, en bewaard zolang je verwijzingsprofiel bestaat. Je kunt ze op elk moment in de app verwijderen via Instellingen → Vrienden uitnodigen → Verwijzingsgegevens verwijderen. Daarmee worden je verwijzingsprofiel, je uitnodigingscode, de uitnodiging die je hebt geaccepteerd, je scantellingen en eventuele resterende bonusscans verwijderd. Uitnodigingen van jou die vrienden hebben geaccepteerd, worden als anonieme gegevens bewaard, zonder enige koppeling aan jou, om misbruik te voorkomen.

12. Dienstverleners, doel en bewaartermijn

Eyevo gebruikt Apple, Google/Firebase, RevenueCat, PostHog, Meta, TikTok, Cloudflare, OpenAI (alleen voor online identificatie van foto's) en andere hosting-/netwerkproviders om appfunctionaliteit, synchronisatie, het verwijzingsprogramma, abonnementen, diagnose, analyses, meldingen, beveiliging en campagnemeting te leveren. Gegevens kunnen buiten je land worden verwerkt met gebruik van de waarborgen die de betreffende provider biedt.

Eyevo bewaart gegevens bij providers niet langer dan redelijkerwijs nodig is voor deze doeleinden, wettelijke verplichtingen, fraudepreventie en de afhandeling van geschillen, met inachtneming van de bewaarinstellingen van elke provider. Lokale appgegevens blijven bestaan totdat je ze verwijdert of de app verwijdert. Eyevo verkoopt geen camerabeelden of inhoud van collecties.

13. Leeftijd en privacy van kinderen

Eyevo vraagt niet naar een geboortedatum en gebruikt geen leeftijdscontrole. De leeftijdsclassificatie op iOS beschrijft of de inhoud geschikt is; de beoogde doelgroep op Google Play begint bij 13 jaar. Eyevo is een kaarthulpmiddel voor een algemeen publiek en is niet primair gericht op kinderen jonger dan 13 jaar.

Eyevo vraagt niet bewust persoonsgegevens op van kinderen jonger dan 13 jaar. Als de lokale wetgeving voor een jongere gebruiker toestemming van een ouder vereist, moet een ouder of voogd toezicht houden op het gebruik. Als je denkt dat een kind persoonsgegevens heeft verstrekt, neem dan contact met ons op, zodat dit kan worden onderzocht en de gegevens waar mogelijk kunnen worden verwijderd.

14. Je keuzes en rechten

• Je kunt toestemming voor camera, foto's, meldingen en (op iOS) tracking weigeren of intrekken in de systeeminstellingen, en je Android-advertentie-ID resetten of verwijderen.
• Je kunt in de app de online fotocontrole uitschakelen via Instellingen → Scanner, Sync & back-up uitschakelen, gesynchroniseerde collecties verwijderen, links naar gedeelde collecties intrekken en je verwijzingsgegevens verwijderen (Instellingen → Vrienden uitnodigen → Verwijzingsgegevens verwijderen).
• Je kunt ondersteunde collectiegegevens in de app exporteren en lokale gegevens verwijderen door de app te verwijderen.
• Je kunt de privacy-instellingen van je browser gebruiken om cookies, lokale opslag en advertentiepixels op de website te beperken.
• Afhankelijk van waar je woont, kun je verzoeken om inzage, correctie, verwijdering, beperking, bezwaar of overdraagbaarheid van persoonsgegevens die Eyevo kan identificeren.
• Je kunt een klacht indienen bij een bevoegde gegevensbeschermingsautoriteit.

Verzoeken kun je sturen naar [email protected]. Omdat Eyevo geen account vereist en in productanalyses bewust geen directe identificatiegegevens gebruikt, is het mogelijk dat een analysegegeven niet aan jou kan worden gekoppeld zonder aanvullende informatie van je apparaat.

15. Wijzigingen

Dit beleid kan worden bijgewerkt wanneer de producten, aanbieders of wettelijke verplichtingen van Eyevo veranderen. De actuele versie en de datum van bijwerking worden op deze pagina gepubliceerd.