Naar de inhoud
CardGrade

Privacyverklaring

Accounts en betaalde scans komen binnenkort. Deze voorwaarden gelden zodra ze beschikbaar zijn; tot die tijd testen we met een kleine groep.

Laatst bijgewerkt: 21 oktober 2026

Bij CardGrade upload je foto's van een Pokémonkaart en krijg je een inschatting van je kansen bij grading. Hieronder lees je welke gegevens daarbij langskomen, wat we ermee doen en hoe lang we ze bewaren.

Kort gezegd: we bewaren je foto's niet. Voor je account bewaren we alleen wat nodig is: je e-mailadres, je credits en je aankopen. We gebruiken geen trackers, geen advertentiecookies en geen analysetools, en we verkopen niets door.

Wie zijn we#

CardGrade (cardgrade.nl) is een dienst van Loch Consultancy, eenmanszaak, ingeschreven bij de KVK onder nummer 82496501. Btw-id: NL003691431B82.

Wij zijn verantwoordelijk voor de verwerking van je gegevens zoals hier beschreven ("verwerkingsverantwoordelijke"). Vragen, of wil je iets inzien, laten verbeteren of verwijderen? Mail naar info@cardgrade.nl. We hebben geen functionaris voor gegevensbescherming; je mailt rechtstreeks met de eigenaar.

Overzicht#

  • Je kaartfoto's

    Waarvoor
    De scan uitvoeren
    Grondslag (art. 6 lid 1 AVG)
    b (overeenkomst)
    Hoe lang
    Niet bewaard; alleen in het werkgeheugen tijdens de scan. Bij OpenAI doorgaans tot 30 dagen (zie hieronder)

  • Account: e-mailadres (zoals ingevuld en in gelijkgetrokken vorm), account-ID, taal, datum van aanmelden en laatste keer inloggen

    Waarvoor
    Je account en inloggen
    Grondslag (art. 6 lid 1 AVG)
    b
    Hoe lang
    Zolang je account bestaat

  • Google-ID (alleen bij inloggen met Google)

    Waarvoor
    Inloggen met Google
    Grondslag (art. 6 lid 1 AVG)
    b
    Hoe lang
    Zolang je account bestaat

  • Inlogcodes (alleen als versleutelde code)

    Waarvoor
    Inloggen per e-mail
    Grondslag (art. 6 lid 1 AVG)
    b
    Hoe lang
    10 minuten geldig; gewist na gebruik, na 5 foute pogingen en uiterlijk na 24 uur

  • Inlogsessie (alleen als versleutelde code)

    Waarvoor
    Ingelogd blijven
    Grondslag (art. 6 lid 1 AVG)
    b
    Hoe lang
    30 dagen na je laatste bezoek, hooguit 90 dagen na het inloggen, of tot je uitlogt

  • Tellers tegen misbruik van het inloggen (versleutelde code van je e-mailadres of netwerk)

    Waarvoor
    Te veel inlogpogingen tegengaan
    Grondslag (art. 6 lid 1 AVG)
    f (gerechtvaardigd belang)
    Hoe lang
    Tot het einde van de periode van de teller, uiterlijk 24 uur

  • Creditsaldo en creditgebruik (datum, level, aantal, reden)

    Waarvoor
    Bijhouden hoeveel scans je nog hebt
    Grondslag (art. 6 lid 1 AVG)
    b
    Hoe lang
    Zolang je account bestaat; regels van gekochte pakketten 7 jaar zonder koppeling aan jou

  • Welke scans je met je account deed (een versleutelde code van het rapportnummer, het level en de datum)

    Waarvoor
    Nagaan of een teruggemelde grade bij een scan van jou hoort, voor de bonus
    Grondslag (art. 6 lid 1 AVG)
    b
    Hoe lang
    Zolang je account bestaat

  • Teruggemelde echte grades (rapportnummer, grader, grade, eventueel certificaatnummer)

    Waarvoor
    Bonusscans geven en meten hoe nauwkeurig we zijn
    Grondslag (art. 6 lid 1 AVG)
    b (bonus) en f (nauwkeurigheid)
    Hoe lang
    Zolang je account bestaat; een anonieme kopie blijft bij het verslag

  • Aankopen (pakket, bedrag, btw, valuta, land, betaalmethode, betaalnummer van Mollie, status, tijdstip van je keuze om direct te beginnen)

    Waarvoor
    Levering, terugbetaling, administratie
    Grondslag (art. 6 lid 1 AVG)
    b en c (wettelijke plicht)
    Hoe lang
    7 jaar (fiscale bewaarplicht); 10 jaar voor verkopen onder de OSS-regeling

  • Blokkade van een account (ja/nee en de reden)

    Waarvoor
    Misbruik en fraude tegengaan
    Grondslag (art. 6 lid 1 AVG)
    f
    Hoe lang
    Zolang je account bestaat

  • Na verwijderen van je account: een versleutelde code van je e-mailadres, met alleen "welkomstscan gekregen", "gratis scans deze maand gebruikt" en eventueel "geblokkeerd na terugboeking"

    Waarvoor
    Voorkomen dat iemand met hetzelfde adres steeds opnieuw begint om gratis scans te krijgen of een blokkade te ontlopen
    Grondslag (art. 6 lid 1 AVG)
    f (fraude voorkomen)
    Hoe lang
    Gratis scans: tot het einde van die maand. Welkomstscan: 24 maanden. Blokkade: tot het is opgelost, hooguit 24 maanden

  • Afgeleide IP-code (niet het IP-adres zelf)

    Waarvoor
    Misbruik tegengaan, daglimiet per netwerk
    Grondslag (art. 6 lid 1 AVG)
    f
    Hoe lang
    Uiterlijk 48 uur

  • Mails die we je sturen (inlogcode, aankoopbevestiging)

    Waarvoor
    De dienst leveren
    Grondslag (art. 6 lid 1 AVG)
    b
    Hoe lang
    Kopie bij onze maildienst: 30 dagen

  • Je e-mails aan ons

    Waarvoor
    Je vraag beantwoorden
    Grondslag (art. 6 lid 1 AVG)
    f (en b als het over je aankoop gaat)
    Hoe lang
    12 maanden na afhandeling; mails over een aankoop 7 jaar

  • Technische logbestanden

    Waarvoor
    Fouten oplossen, beveiliging
    Grondslag (art. 6 lid 1 AVG)
    f
    Hoe lang
    Maximaal 14 dagen

  • Scanverslag (zonder naam, e-mail, account of IP)

    Waarvoor
    Nauwkeurigheid meten
    Grondslag (art. 6 lid 1 AVG)
    f
    Hoe lang
    Zolang de dienst bestaat, maximaal 5 jaar

Hieronder lees je per onderdeel wat er gebeurt.

Je account#

Om te scannen heb je een account nodig. Zo kunnen we je gratis scans per maand en je gekochte credits bijhouden.

  • Inloggen met een code per e-mail. Je vult je e-mailadres in en krijgt een code van 6 cijfers per mail, van noreply@cardgrade.nl. We bewaren de code alleen versleuteld. Hij werkt 10 minuten en één keer; na 5 foute pogingen vervalt hij. Je account wordt pas aangemaakt als je de code goed invult.
  • Inloggen met Google. Kies je daarvoor, dan vragen we Google alleen om je e-mailadres en een vaste gebruikers-ID. Je naam en profielfoto slaan we niet op. Google ziet dat je bij CardGrade inlogt; daarvoor gelden de privacyregels van Google. We gebruiken een gewone doorverwijzing naar Google, geen Google-script op onze eigen pagina's.
  • Om misbruik te voorkomen (één persoon die steeds nieuwe gratis accounts maakt) vergelijken we e-mailadressen in een gelijkgetrokken vorm (bijv. zonder punten of "+iets" bij Gmail), weigeren we bekende wegwerpadressen en beperken we het aantal inlogpogingen per e-mailadres en per netwerk. Bij het inloggen kan je browser een korte rekenpuzzel oplossen (een "proof of work") om te laten zien dat er geen bot achter zit. Die check draait op onze eigen server, zonder andere partij, en we bewaren er niets van.
  • We sturen je alleen mails die bij de dienst horen: inlogcodes, aankoopbevestigingen, een herinnering voordat credits verlopen, en belangrijke wijzigingen. Geen nieuwsbrief of reclame.

Waarom mag dit? Het account is nodig om de dienst te leveren die je afneemt (art. 6 lid 1 onder b AVG). Het tegengaan van misbruik is ons gerechtvaardigd belang (onder f): elke scan kost ons geld, en inlogcodes mogen niet te raden zijn.

Credits en betalingen#

  • We houden per account bij hoeveel credits je hebt, wanneer je ze kreeg of kocht, wanneer ze verlopen en wanneer je er een gebruikte of terugkreeg (datum, level, aantal, reden).
  • Betalen gaat via Mollie B.V. (Amsterdam), met iDEAL. Je betaalt op de betaalpagina van Mollie. Wij zien en bewaren je bankrekening- of kaartnummer niet. Wij geven Mollie het bedrag, een omschrijving ("CardGrade Level III – 25 scans"), ons bestelnummer en ons interne accountnummer; niet je e-mailadres. Van Mollie krijgen we terug: of er is betaald of terugbetaald, het bedrag, de betaalmethode, het betaalnummer van Mollie en het land (nodig voor de btw).
  • Bewaartermijn. Wij moeten onze administratie 7 jaar bewaren (art. 52 Algemene wet inzake rijksbelastingen). Daarom bewaren we gegevens over aankopen en terugbetalingen 7 jaar, ook als je je account verwijdert, maar dan zonder koppeling aan je account. Verkopen we via de OSS-regeling aan klanten in andere EU-landen, dan geldt voor die gegevens 10 jaar (art. 369k Btw-richtlijn). We gebruiken ze dan alleen nog voor de administratie en de Belastingdienst.

Waarom mag dit? Voor de levering en terugbetaling: de overeenkomst (onder b). Voor de administratie: een wettelijke plicht (onder c).

Wat er gebeurt als je een kaart scant#

Je foto's#

  • Je browser verkleint je foto's en stuurt ze versleuteld (HTTPS) naar onze server. De centering wordt ook al in je browser gemeten.
  • Op de server zoeken we de kaart in de foto, zetten we hem recht en snijden we hem bij. Dat gebeurt alleen in het werkgeheugen. We schrijven je foto's nergens naartoe en bewaren ze niet, ook niet in je account.
  • Bij het bijsnijden verdwijnen de metagegevens van je foto, zoals de locatie, de datum en je toesteltype. Die gaan niet mee naar onze AI-leverancier.
  • Voor de beoordeling van hoeken, randen en oppervlak sturen we de bijgesneden kaartbeelden naar OpenAI, zonder je e-mailadres, account-ID of IP-adres.
  • Het rapport, met je rechtgezette foto's, gaat terug naar je browser en wordt alleen bewaard in dat tabblad (sessionStorage). Sluit je het tabblad, dan is het weg. Wil je het houden, print het dan of sla het op als pdf.

Een foto van een kaart is meestal geen persoonsgegeven. Soms staat er toch iets persoonlijks op, zoals je hand of iets op de achtergrond. Door het bijsnijden blijft vooral de kaart zelf over.

Waarom mag dit? We hebben je foto's nodig om de scan uit te voeren waar je om vraagt (onder b).

Het verslag van de uitslag#

Van elke scan bewaren we een verslag, om te kunnen nagaan hoe nauwkeurig we zijn. Daarin staan een willekeurig rapportnummer, het tijdstip, de taal, het level, de versie van onze software en van het AI-model, welke kaart we herkenden, de gemeten centering, de gevonden beschadigingen, de kansen en de samenvatting.

Er staan geen foto's, geen e-mailadres, geen account-ID en geen IP-adres in. Wel bewaren we bij je account welke scans je ermee deed, als versleutelde code van het rapportnummer. Daarmee kunnen we later nagaan of een grade die je meldt bij een scan van jou hoort. Alleen met onze geheime sleutel is die code aan een verslag te koppelen, en dat doen we alleen voor de bonus. Verwijder je je account, dan verdwijnen die codes en is geen enkel verslag nog aan jou te koppelen.

Waarom mag dit? Het meten van onze nauwkeurigheid is ons gerechtvaardigd belang (onder f): we willen eerlijk kunnen laten zien hoe vaak we het goed hebben. De koppeling met je account hoort bij de bonus uit de overeenkomst (onder b).

Je echte grade terugmelden#

Onder je rapport kun je zeggen of de uitslag klopt, en later welke grade je kaart echt kreeg, eventueel met het certificaatnummer. Meld je een echte grade van een scan die je met je account deed, dan krijg je 3 extra Level I-scans, als je de grade minstens 14 dagen na de scan meldt, de scan niet zelf met bonusscans was betaald, en je deze maand nog geen 3 bonussen kreeg (zie de voorwaarden, art. 4). Daarom slaan we die melding op bij je account, met het rapportnummer. We kunnen een certificaatnummer controleren in de openbare database van de grader.

Het certificaatnummer is optioneel. Verwijder je je account, dan wissen we de melding bij je account. De anonieme kopie bij het verslag blijft bewaard. Meld je een grade zonder in te loggen, dan bewaren we hem alleen anoniem en krijg je geen bonus.

Waarom mag dit? De bonus hoort bij de overeenkomst (onder b). De anonieme kopie gebruiken we om onze nauwkeurigheid te meten (onder f).

Misbruik tegengaan: de daglimiet per netwerk#

Naast de limiet van 25 scans per dag per account houden we per dag een teller bij per internetaansluiting, als tweede rem tegen misbruik (bijvoorbeeld iemand met tientallen accounts). We slaan daarvoor niet je IP-adres op, maar een code die we er met een geheime sleutel van afleiden. Die sleutel staat niet bij de tellers en wisselt elke dag, zodat de codes van verschillende dagen niet aan elkaar te koppelen zijn. Bij IPv6 gebruiken we alleen het eerste deel van het adres (het /64-blok, en daarnaast het grotere /48-blok).

  • Bij die code staan alleen twee tellers (pogingen en scans), geen tijdstippen en geen account.
  • Bewaartermijn: de tellers gelden per dag (in UTC, dus van 01:00 of 02:00 Nederlandse tijd) en worden binnen een uur na het einde van die dag overschreven. Uiterlijk 48 uur na je scan zijn ze weg.
  • Waarom mag dit? Gerechtvaardigd belang (onder f): zonder deze rem kan één persoon de gratis scans voor iedereen onbetaalbaar maken. Je kunt bezwaar maken (zie "Je rechten").

Als je ons mailt#

Mail je ons, dan gebruiken we je e-mailadres en wat je schrijft om je te antwoorden (onder f, en onder b als het over je aankoop gaat). We bewaren de mail tot 12 maanden nadat je vraag is afgehandeld. Gaat het over een aankoop, herroeping of klacht, dan bewaren we hem bij de administratie (7 jaar).

Technische logbestanden#

Onze server houdt foutmeldingen bij, zodat we problemen kunnen oplossen. We zetten er bewust geen IP-adressen, e-mailadressen of inlogcodes in, en onze webserver houdt geen bezoekerslog bij. In een uitzonderlijke foutmelding kan toch een stukje technische informatie terechtkomen. We bewaren deze logs maximaal 14 dagen (onder f).

Cookies en opslag in je browser#

We gebruiken geen tracking- of advertentiecookies en geen analysetools, en we laden geen scripts van andere partijen.

  • Cookie __Host-session

    Waarvoor
    Houdt je ingelogd. Bevat een willekeurige code; wij bewaren daarvan alleen een versleutelde versie.
    Hoe lang
    30 dagen na je laatste bezoek, hooguit 90 dagen na het inloggen, of tot je uitlogt

  • Cookie __Host-oauth

    Waarvoor
    Alleen tijdens inloggen met Google: beveiligt de terugkeer van Google naar onze site.
    Hoe lang
    10 minuten; daarna gewist

  • Cookie lang

    Waarvoor
    Onthoudt of je de site in het Nederlands of Engels wilt. Alleen als je zelf op NL of EN klikt.
    Hoe lang
    1 jaar, of tot je hem wist

  • sessionStorage (geen cookie)

    Waarvoor
    Bewaart je laatste rapport in het tabblad
    Hoe lang
    Tot je het tabblad sluit

Deze opslag is nodig voor wat je zelf vraagt (inloggen, een taalkeuze, je eigen rapport). Daarvoor is volgens de Telecommunicatiewet (art. 11.7a lid 3 onder b) geen toestemming nodig. Daarom zie je geen cookiebanner. Op de betaalpagina van Mollie gelden de cookies van Mollie.

Wie krijgt je gegevens#

We verkopen je gegevens niet en delen ze niet voor reclame. Deze partijen werken voor ons als verwerker, met een verwerkersovereenkomst:

  • OpenAI (contractpartij: OpenAI Ireland Ltd, Dublin) beoordeelt de bijgesneden kaartbeelden op slijtage. OpenAI krijgt alleen de kaartbeelden en onze vaste instructie, geen account-, e-mail- of IP-gegevens. De verwerking gebeurt (ook) in de Verenigde Staten. OpenAI gebruikt deze beelden niet om modellen te trainen, en we hebben ingesteld dat OpenAI de verzoeken niet opslaat (store: false). Wel bewaart OpenAI API-verkeer doorgaans maximaal 30 dagen om misbruik op te sporen, tenzij de wet langer bewaren vereist. Wordt een afbeelding bij de automatische misbruikcontrole gemarkeerd, dan kan OpenAI die langer bewaren voor handmatige controle. Zie OpenAI: Your data.
  • Hetzner Online GmbH (Gunzenhausen, Duitsland) is de host van onze server, in een datacenter in Neurenberg (Duitsland). Je accountgegevens, credits, aankopen, het verslag en de logbestanden staan daar.
  • Proton AG (Genève, Zwitserland) verstuurt onze mails (inlogcodes en aankoopbevestigingen) vanaf noreply@cardgrade.nl. Proton krijgt je e-mailadres en de inhoud van de mail, en bewaart een kopie in onze verzonden mail. Die wissen we na 30 dagen.

Mollie B.V. (Amsterdam) verwerkt je betaling als zelfstandige verwerkingsverantwoordelijke, niet als onze verwerker. Mollie is een betaalinstelling onder toezicht van De Nederlandsche Bank en bepaalt zelf hoe het betaalgegevens verwerkt, onder meer voor de betaling, fraudecontrole en de wettelijke controle op witwassen. Daarvoor geldt de privacyverklaring van Mollie.

Google (Google Ireland Ltd, Dublin) is zelfstandig verantwoordelijk als je kiest voor inloggen met Google, onder de privacyregels van Google.

Verder geven we gegevens alleen af als de wet ons daartoe verplicht, bijvoorbeeld aan de Belastingdienst of op bevel van een rechter.

Doorgifte buiten de EU#

  • OpenAI. De kaartbeelden gaan naar de Verenigde Staten. Volgens de verwerkersovereenkomst van OpenAI (versie 1 januari 2026) gebeurt die doorgifte op basis van de standaardcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit.
  • Proton. Proton zit in Zwitserland. Voor Zwitserland heeft de Europese Commissie vastgesteld dat de bescherming van persoonsgegevens passend is (adequaatheidsbesluit 2000/518/EG, in januari 2024 door de Commissie opnieuw bevestigd). Daarom zijn er geen extra waarborgen nodig.
  • Google. Google kan gegevens in de VS verwerken. Google doet dat op basis van het EU-VS Data Privacy Framework (adequaatheidsbesluit (EU) 2023/1543) en/of standaardcontractbepalingen.

Wil je hier meer over weten, mail ons dan.

Geen automatische besluiten over jou#

De uitslag is een inschatting over een kaart, niet over jou. Er hangen geen gevolgen aan voor jou als persoon. Er is dus geen geautomatiseerde besluitvorming in de zin van art. 22 AVG. Onze misbruikregels (zoals het weigeren van wegwerpadressen of een daglimiet) werken automatisch. Een account blokkeren doen we alleen bij misbruik of een terugboeking van een betaling. Denk je dat je onterecht geblokkeerd bent, mail ons dan; een mens kijkt ernaar.

Hoe we je gegevens beschermen#

De verbinding is altijd versleuteld (HTTPS). Inlogcodes en sessies slaan we alleen versleuteld op. De database staat alleen op onze eigen server, die alleen voor ons toegankelijk is, met sleutels in plaats van wachtwoorden. We bewaren zo weinig mogelijk en wissen het zo snel mogelijk. Gaat er toch iets mis met persoonsgegevens, dan melden we dat waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens en, als het jou raakt, ook bij jou.

Je account verwijderen#

Je kunt je account verwijderen door ons te mailen. Vraag je het per mail, dan doen we het binnen 30 dagen.

  • We wissen: je account, e-mailadres en Google-ID, je sessies en inlogcodes, de geschiedenis van je gratis en bonusscans, de codes van de scans die je met je account deed, en je teruggemelde grades bij je account.
  • We bewaren, zonder koppeling aan jou: je aankopen en de regels van de gekochte pakketten in het creditlogboek, 7 jaar voor de administratie. De anonieme scanverslagen en de anonieme kopieën van gemelde grades blijven ook.
  • We onthouden, zonder je e-mailadres: een versleutelde code van je e-mailadres met alleen of je de welkomstscan al kreeg, of je je gratis scans van deze maand al gebruikte, en of je account was geblokkeerd na een terugboeking van een betaling. Zo kan niemand een account verwijderen en meteen opnieuw beginnen om nieuwe gratis scans te krijgen of een blokkade te ontlopen. De code maken we met een geheime sleutel; zonder die sleutel is hij niet terug te rekenen naar je e-mailadres. Wel herkennen we hem als iemand zich later met hetzelfde adres aanmeldt, dus het blijft een persoonsgegeven. Grondslag: ons gerechtvaardigd belang om fraude en misbruik van de gratis scans te voorkomen (art. 6 lid 1 onder f AVG). Bewaartermijn: de maandteller tot het einde van die maand, de welkomstscan 24 maanden, een blokkade tot die is opgelost en hooguit 24 maanden. Je kunt hiertegen bezwaar maken (zie "Je rechten").
  • Uit back-ups verdwijnt het uiterlijk na 35 dagen.

Let op: verwijder je je account terwijl je nog betaalde credits hebt, dan vervallen die. Je ziet vooraf hoeveel. Wil je die liever terug? Mail ons dan binnen de herroepingstermijn, of lees in de voorwaarden wanneer je recht hebt op terugbetaling.

Inactieve accounts. Heb je 24 maanden niet ingelogd en heb je geen geldige betaalde credits meer, dan sturen we je een mail. Log je daarna binnen 30 dagen niet in, dan verwijderen we je account.

Je rechten#

Je hebt het recht om je gegevens in te zien, te laten verbeteren of te laten verwijderen, om de verwerking te laten beperken en om bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang. Voor gegevens die je zelf hebt gegeven (je account, je meldingen) heb je ook recht op overdraagbaarheid.

Voor de rest mail je naar info@cardgrade.nl, vanaf het e-mailadres van je account. We reageren binnen een maand. Voor de IP-code kunnen we niets terugvinden: we weten niet welke code bij jou hoort, en na een dag is hij gewist.

Ben je het niet eens met hoe we met je gegevens omgaan? Laat het ons eerst weten. Je mag ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of bij de toezichthouder in je eigen EU-land.

Kinderen en jongeren#

Een account kun je aanmaken vanaf 16 jaar. Ben je jonger, dan mag dat alleen met toestemming van een ouder of verzorger. Credits kopen mag alleen met toestemming van een ouder of verzorger als je jonger bent dan 18. We vragen geen naam of leeftijd. Ouders of verzorgers kunnen ons mailen als ze vragen hebben of een account willen laten verwijderen.

Wijzigingen#

Verandert er iets aan hoe we met gegevens omgaan, dan passen we deze verklaring aan vóórdat de wijziging ingaat. Bij belangrijke wijzigingen sturen we je een mail. Bovenaan staat de datum van de laatste versie.

Terug naar boven