1. Wie we zijn

Dexaroo wordt beheerd door Beweso ("wij", "ons" of "onze"). Wij zijn de verwerkingsverantwoordelijke voor persoonsgegevens die via de dienst worden verwerkt.

• Exploitant: Beweso
• Website: https://beweso.nl
• Kamer van Koophandel (KVK): 42167574
• Btw-nummer: NL005551579B77
• Land: Netherlands
• Privacycontact: info@dexaroo.com

2. Wat Dexaroo is

Dexaroo is een onofficieel fanproject om een Pokémon TCG-collectie bij te houden. Pokémon en alle gerelateerde namen, personages en afbeeldingen zijn handelsmerken van hun respectieve eigenaren. Dexaroo is niet gelieerd aan, goedgekeurd door of gesponsord door Nintendo, Game Freak of The Pokémon Company.

3. Gegevens die we verzamelen

Afhankelijk van hoe je Dexaroo gebruikt, kunnen we de volgende categorieën persoonsgegevens verwerken:

Account- en profielgegevens

• Gebruikersnaam, e-mailadres en gehasht wachtwoord
• Status e-mailverificatie
• Optionele profielfoto, avatar-kleur, profielheaderkleur en aantal letters
• Instelling profielzichtbaarheid (openbaar of privé, alleen Premium)

Beveiligings- en authenticatiegegevens

• Geheimen en herstelcodes voor twee-factorauthenticatie (versleuteld)
• Sessiegegevens, inclusief IP-adres en browser-useragent
• Remember-me-token als je ingelogd wilt blijven

Gebruiks- en collectiegegevens

• Welke Pokémon je in je Pokédex als verzameld hebt gemarkeerd, inclusief tijdstempels
• Gekozen Leaderboard-achievement-badge naast je naam op de Leaderboard
• Weergavevoorkeur (licht, donker of systeemthema) opgeslagen in je browser

Anonieme gebruiksstatistieken

• Pagina's die je bezoekt, opgeslagen met een gehashte sessie-identifier (niet je volledige IP-adres)
• Geschat land van herkomst afgeleid van je IP-adres of CDN-headers bij het bezoek; het IP-adres zelf wordt niet opgeslagen in bezoekstatistieken
• De hostnaam van de verwijzende website, als je browser die meestuurt
• Ruwe bezoeklogs worden 90 dagen bewaard; geaggregeerde dagtotalen (alleen pageview-aantallen) worden permanent bewaard
• We gebruiken geen analytics-cookies van derden zoals Google Analytics

Contactformuliergegevens

• Naam (of gebruikersnaam indien ingelogd), e-mailadres, categorie en berichtinhoud
• Contactberichten worden per e-mail verstuurd en niet opgeslagen in onze applicatiedatabase

Factuurgegevens

• Stripe-klant-ID, abonnementsstatus, factureringsinterval, en type betaalmethode plus laatste vier cijfers
• Registraties van gratis Premium-toekenningen door beheerders, indien van toepassing

4. Hoe we je gegevens gebruiken

We gebruiken persoonsgegevens om:

• Je account aanmaken en beheren en Dexaroo-functionaliteit bieden
• Volg je Pokédex, achievements, Leaderboard-positie en trainerprofiel
• Gratis en Premium-functies bieden, inclusief profielpersonalisering en collectietracking
• Premium-abonnementen verwerken en facturatie beheren via Stripe
• Dexaroo exploiteren, Changelog-updates publiceren en contactverzoeken beantwoorden
• Transactionele e-mails versturen zoals verificatie, wachtwoordreset en contactbevestigingen
• De dienst beschermen via rate limiting, fraudepreventie en beveiligingsmonitoring
• Anonieme traffic meten en Dexaroo verbeteren met self-hosted bezoekstatistieken

5. Rechtsgronden voor verwerking (AVG)

We verwerken persoonsgegevens op de volgende rechtsgronden:

• Uitvoering van een overeenkomst: om je account, Pokédex-tracking en gevraagde functies te bieden
• Gerechtvaardigde belangen: om het platform te beveiligen, misbruik te voorkomen, content te modereren en de dienst te verbeteren
• Toestemming: waar vereist voor optionele verwerking, zoals het starten van een betaald abonnement via Stripe
• Wettelijke verplichting: waar we moeten voldoen aan toepasselijk recht

6. Met wie we gegevens delen

We verkopen je persoonsgegevens niet. We delen gegevens alleen met dienstverleners die nodig zijn om Dexaroo te exploiteren:

• Stripe — betalingsverwerking en abonnementsbeheer. Stripe Privacy Policy
• E-mailproviders — om verificatie-, wachtwoordreset-, contact- en andere transactionele berichten te versturen
• Hosting- en infrastructuurproviders — om de applicatie en database te draaien
• Optionele cloudopslag (zoals AWS S3) — indien geconfigureerd voor profielfoto's; anders worden foto's op onze server opgeslagen

7. Openbare zichtbaarheid

Bepaalde informatie is bewust zichtbaar voor andere gebruikers:

• Trainerprofielen kunnen je gebruikersnaam, avatar, collectiestatistieken, verzamelde Pokémon en personaliseringskeuzes tonen
• De Leaderboard toont je gebruikersnaam, avatar, collectiegrootte en voltooiingspercentage aan ingelogde gebruikers
• Premium-gebruikers kunnen extra profielelementen tonen zoals generatievoortgang, en kunnen een Leaderboard-achievement-badge kiezen

Als je een privé trainerprofiel inschakelt (Premium-functie), kunnen gasten die niet zijn ingelogd je profielpagina niet bekijken. Je gebruikersnaam, avatar en collectiestatistieken kunnen echter nog steeds op de Leaderboard zichtbaar zijn voor ingelogde gebruikers.

8. Cookies en vergelijkbare technologieën

Dexaroo gebruikt de volgende cookies en vergelijkbare technologieën:

• Sessiecookie — vereist om je ingelogd te houden en formulieren te beschermen
• CSRF- en Livewire-cookies — vereist voor veilige interactieve functionaliteit
• Remember-me-cookie — alleen als je ingelogd wilt blijven
• Weergavevoorkeur — opgeslagen in je browser om licht, donker of systeemthema te onthouden

We gebruiken momenteel geen analytics- of advertentiecookies van derden.

9. Bewaartermijnen

• Account- en gebruiksgegevens worden bewaard zolang je account actief is
• Onbevestigde accounts worden na 7 dagen verwijderd; na 1 dag sturen we een herinneringsmail
• Sessiegegevens worden bewaard volgens onze sessieduurinstellingen en verwijderd wanneer ze verlopen
• E-mails van het contactformulier worden bewaard in onze mailbox volgens onze interne bewaartermijnen
• Stripe kan factuurgegevens bewaren volgens het eigen beleid en wettelijke verplichtingen

10. Jouw rechten

Op grond van de AVG kun je het recht hebben om:

• Toegang tot je persoonsgegevens
• Onjuiste gegevens corrigeren
• Je gegevens wissen
• Bepaalde verwerking beperken of daartegen bezwaar maken
• Gegevensoverdraagbaarheid, waar van toepassing
• Toestemming intrekken waar verwerking op toestemming is gebaseerd
• Dien een klacht in bij de Autoriteit Persoonsgegevens

Om deze rechten uit te oefenen, neem contact met ons op via info@dexaroo.com of onze contactpagina. Contact

11. Account verwijderen

Je kunt je account verwijderen via Instellingen. Dit verwijdert je accountgegevens, Pokédex-voortgang, Leaderboard-achievement-badgekeuze, profielfoto en gerelateerde records uit onze applicatiedatabase.

Als je een actief Stripe Premium-abonnement hebt, annuleer dit dan via het factureringsportaal voordat je je account verwijdert. Accountverwijdering annuleert een actief Stripe-abonnement niet automatisch.

12. Kinderen

Dexaroo is niet bedoeld voor kinderen onder de 16 zonder ouderlijke toestemming. Als je denkt dat we gegevens van een kind zonder passende toestemming hebben verzameld, neem dan contact met ons op.

13. Internationale doorgiften

Sommige dienstverleners, waaronder Stripe en e-mailproviders, kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar dat gebeurt, kunnen passende waarborgen zoals Standard Contractual Clauses worden gebruikt.

14. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. De datum bovenaan deze pagina toont wanneer het voor het laatst is bijgewerkt. Voortgezet gebruik van Dexaroo na wijzigingen betekent dat je het bijgewerkte beleid accepteert.

15. Contact

Voor privacyvragen of -verzoeken kun je contact met ons opnemen via info@dexaroo.com of onze contactpagina. Contact