TCGCURVETCGCURVE is een onafhankelijk educatief fan-project. Dit privacybeleid legt uit welke gegevens we verzamelen, waarom, en welke keuzes je daarin hebt.
Oefenen kan zonder account, een account heb je nodig voor Plus en Pro
Je kunt het volledige leerpad en alle oefenmodi gebruiken zonder account: je leervoortgang, quizresultaten, streak en persoonlijke kaartenchecklist worden volledig lokaal opgeslagen in je browser (via localStorage), en worden nooit naar onze servers gestuurd. Wil je die voortgang terugvinden op een ander toestel, of een Plus- of Pro-abonnement afsluiten, dan maak je een gratis account aan met Google, of met je naam, e-mailadres en een zelfgekozen wachtwoord.
Een wachtwoord slaan we nooit in leesbare vorm op: we bewaren alleen een onomkeerbare hash (versleutelde afdruk), zodat wij zelf je wachtwoord niet kunnen zien of terugvinden.
Betaalde abonnementen en Stripe
Betalingen voor Plus en Pro verlopen via Stripe, een externe betaaldienstverlener. Als je een abonnement afsluit, verwerkt Stripe je betaal- en kaartgegevens rechtstreeks: die gegevens komen nooit op onze servers terecht en zijn voor ons niet zichtbaar of opvraagbaar. Wij bewaren alleen het door Stripe toegekende klant- en abonnements-ID, zodat we weten welk plan bij welk account hoort. Wil je je opgeslagen betaalkaart bekijken, wijzigen of verwijderen? Dat doe je via "Beheer facturatie & betaalkaart" op je accountpagina, die je rechtstreeks naar Stripe's beveiligde betaalportaal brengt. Zie het privacybeleid van Stripe voor hoe zij met die gegevens omgaan.
Wanneer we nog meer gegevens verwerken
- Nieuwsbrief-aanmelding. Als je je e-mailadres invult om op de hoogte te blijven, wordt dit adres doorgestuurd naar onze e-maildienst (Resend). We bewaren dit adres niet zelf in een eigen database.
- Wachtwoord vergeten. Als je een resetlink aanvraagt, sturen we die naar het e-mailadres van je account via onze e-maildienst (Resend). De link is 1 uur geldig en eenmalig te gebruiken.
- Voortgang herstellen. Als je "e-mail mijn voortgang" gebruikt zonder account, slaan we tijdelijk een momentopname van je leervoortgang op onze server op (gekoppeld aan een willekeurig token, niet aan je naam), zodat je 'm op een ander toestel kunt terugzetten. Deze momentopname wordt automatisch verwijderd zodra je 'm hebt opgehaald, of uiterlijk na 7 dagen als je dat niet doet.
- Technische logs. Onze hostingpartij kan standaard technische gegevens verzamelen (zoals IP-adres en browsertype) voor beveiliging en het draaiend houden van de site. Dit is gangbare praktijk bij vrijwel elke website.
Wat we niet doen
We gebruiken geen advertentie-trackers en op dit moment geen analytics-cookies. Zie ons cookiebeleid voor het volledige overzicht.
Jouw rechten
Onder de AVG (GDPR) heb je het recht om je gegevens in te zien, te laten corrigeren, of te laten verwijderen, inclusief je account, je e-mailadres en de koppeling naar je Stripe-klantgegevens. Zonder account slaan we vrijwel niets zelf op (alleen een tijdelijk, anoniem herstel-token als je daarvoor kiest), dus is er in de praktijk weinig om te verwijderen buiten je eigen browseropslag, die je zelf kunt wissen via je browserinstellingen.
Vragen over privacy, of wil je je account laten verwijderen? Neem contact op via de contactgegevens die binnenkort op deze pagina worden aangevuld.
Externe diensten
Kaartafbeeldingen en setdata komen van de (onofficiële) Pokémon TCG API. Deze bevat geen persoonsgegevens van jou als bezoeker. Betalingen lopen via Stripe, e-mails (nieuwsbrief en wachtwoord-resets) via Resend. Beide verwerken hun deel van de gegevens onder hun eigen privacybeleid, waar we hierboven naar linken.