Français · English · Deutsch · Español · Italiano · Nederlands · Português

Privacybeleid

Laatst bijgewerkt: 22 oktober 2026. Alinea's met „(indien ingeschakeld)” gelden alleen wanneer de betreffende functie aan staat.

1. Wie wij zijn

Estimeo schat de wederverkoopprijs van een tweedehands voorwerp op basis van een foto en helpt je de voorwerpen te volgen die je bewaart of verkoopt. De verwerkingsverantwoordelijke is de uitgever van Estimeo (contactgegevens in de app onder „Instellingen”). Contact: contact@estimeo.store.

2. Gegevens die wij verwerken

• Account (optioneel): e-mailadres of identificatie van de inlogdienst (Apple, Google), aanmaakdatum. Zonder account werkt de app met een anonieme apparaat-ID.
• Foto's van je scans: naar onze server gestuurd om het voorwerp te herkennen; niet langer bewaard dan de verwerking, behalve de foto's die je bij een voorwerp van je collectie opslaat.
• Scanresultaat: naam, categorie, op het voorwerp gelezen gegevens (referentie, kaartnummer …), geschatte prijs, vergelijkbare openbare advertenties (titel, prijs, link, miniatuur) zoals door de platforms gepubliceerd.
• Voorwerpen van je collectie: die je kiest te bewaren, met aankoop-, vraag- of verkoopprijs als je die invult.
• Kaarten in je mappen: spel, set, nummer, naam, taal, afwerking, aantal, koers op het moment van raadplegen en, voor een kaart zonder officiële koers, de in advertenties gevonden prijs met datum.
• Gemelde verkopen (indien ingeschakeld): bij „Ik heb het verkocht” de werkelijke verkoopprijs, de datum (en de daaruit volgende verkooptijd), de categorie en de door Estimeo geschatte prijs.
• Advertentieopvolging (indien ingeschakeld): identificaties en prijzen van openbare advertenties die met je voorwerp vergelijkbaar zijn, om te meten welke verdwijnen (verkooptempo). Er worden geen gegevens over jou aan gekoppeld.
• Technische metingen: kosten en duur van elke scan (zonder inhoud), kort bewaarde serverlogs.
• Meldingen (als je ze toestaat): een meldingstoken van je toestel (Expo-token, bezorgd via de Apple Push Notification-dienst op iPhone of Firebase Cloud Messaging van Google op Android), met je taal en type toestel, om je verkoopherinneringen te sturen; je kunt meldingen altijd uitzetten onder „Instellingen”, en het token wordt met je account verwijderd.
• Credits: je saldo en de geschiedenis van de bewegingen (scans, bekeken advertenties, aankopen, terugbetalingen), gekoppeld aan je account of aan je anonieme apparaat-ID.
• Apparaatcontrole (welkomstcredits): zodat gratis credits maar één keer per apparaat worden gegeven, vraagt de app een verificatietoken aan het systeem — Apple DeviceCheck op iPhone, Google Play Integrity op Android (met de Android-ID van het apparaat). Onze server laat het controleren door Apple of Google, die voor ons twee apparaatgebonden vlaggen „welkom al gegeven” bewaren; op Android bewaren we ook een niet-omkeerbare vingerafdruk van de Android-ID (nooit de ID zelf). Niets anders wordt gelezen, en deze gegevens dienen niet voor advertenties of om je te volgen.
• Advertenties en abonnement: zie § 5.

3. Doeleinden en rechtsgronden

• Het voorwerp herkennen en de prijs schatten (uitvoering van de door jou gevraagde dienst).
• Je collectie en mappen bijhouden (uitvoering van de overeenkomst).
• De prijsnauwkeurigheid verbeteren met verdwijnende advertenties en gemelde verkopen (gerechtvaardigd belang: een realistischere prijs; geaggregeerd, nooit voor profilering).
• Beveiliging, misbruikpreventie (anti-botrem, welkomstcredits maar één keer per apparaat), facturering (gerechtvaardigd belang en wettelijke verplichtingen).
• Gepersonaliseerde advertenties alleen met je toestemming (§ 5).

4. Verwerkers en ontvangers

Wij verkopen geen gegevens. De volgende dienstverleners ontvangen alleen wat nodig is:

• Alibaba Cloud (DashScope, Qwen-modellen) — herkenning van het voorwerp en sortering van advertenties: verkleinde scanfoto's en teksten van openbare advertenties. EU / Singapore afhankelijk van het eindpunt; standaardcontractbepalingen.
• Google LLC (Gemini API, betaald aanbod) — voorstel van de naam en lezen van opschriften op de scanfoto's; bij verzamelkaarten vergelijking van je foto met de officiële afbeeldingen van de versies; opstellen van de korte beschrijving en eventueel advertentieteksten uit tekstgegevens. Google gebruikt deze gegevens niet om zijn producten te verbeteren en laat ze niet door mensen nalezen; beperkte bewaring, alleen tegen misbruik. VS (standaardcontractbepalingen).
• Google Zoeken (via Gemini) — als er geen vergelijkbare advertentie wordt gevonden, vraagt de schatting op basis van het web Gemini om de prijs op Google te zoeken („Grounding with Google Search”) aan de hand van de foto's en de naam van het voorwerp; deze zoekopdrachten gaan over het voorwerp, nooit over jou, en zoeksuggesties van Google kunnen onder de prijs verschijnen. VS (standaardcontractbepalingen).
• eBay (Browse API) — zoeken van openbare advertenties op trefwoorden en, bij moeilijk herkenbare voorwerpen, op afbeelding. Geen accountgegevens.
• Vinted en Leboncoin — openbare resultaat- en advertentiepagina's gelezen vanaf je apparaat, zoals je browser zou doen; wij sturen hun geen gegevens over jou.
• Openbare kaart- en koersdatabases — TCGdex, Scryfall, YGOPRODeck, optcgapi.com, LorcanaJSON, swu-db.com, digimoncard.io, openbare prijsgids van Cardmarket, Numista, Chrono24, PriceCharting, iDealwine: geraadpleegd zonder gegevens over jou. De Yu-Gi-Oh!-kaartafbeeldingen in de mappen zijn verkleinde, door ons gehoste kopieën van openbare afbeeldingen; zonder persoonsgegevens.
• Supabase — databasehosting (EU). Vercel — serverhosting.
• Apple (DeviceCheck) en Google (Play Integrity) — controle dat apparaat en app echt zijn, voor de welkomstcredits: verificatietoken van het apparaat; Apple en Google bewaren de vlaggen „welkom al gegeven” van het apparaat voor ons ontwikkelaarsaccount. Verenigde Staten (modelcontractbepalingen).
• RevenueCat, Apple, Google — abonnementen Chineur en Pro, creditpakketten (aankoopgeschiedenis, gekoppeld aan de technische ID van je account). Google AdMob — advertenties (§ 5).

5. Advertenties en abonnement

In het scantraject kan een advertentie verschijnen (nooit in de kaartmappen). Zonder toestemming is ze niet gepersonaliseerd; intrekken kan altijd onder „Instellingen”. De abonnementen Chineur en Pro (Pro: geen advertentie tijdens het wachten) worden afgehandeld door Apple of Google en RevenueCat, gekoppeld aan de technische ID van je account (nooit aan je e-mailadres).

De Google AdMob-SDK verwerkt de advertentie-ID van het toestel, het IP-adres, gebruiks- en diagnostische gegevens (crashes, prestaties) en een bij benadering bepaalde locatie afgeleid van het IP-adres, om advertenties te tonen en te meten en fraude te voorkomen. In Europa wordt je keuze vastgelegd via het toestemmingsplatform van Google (UMP); weiger je op iPhone het volgen (App Tracking Transparency), dan zijn de advertenties niet gepersonaliseerd.

6. Bewaartermijnen

• Scanfoto's: alleen verwerking; foto's van opgeslagen voorwerpen: zolang het voorwerp in je collectie is.
• Account, collectie, mappen, gemelde verkopen: zolang je account bestaat; daarmee verwijderd.
• Resultaatcache per voorwerp: hoogstens 7 dagen. Advertentieopvolging: hoogstens 180 dagen (identificaties en prijzen, niet aan jou gekoppeld).
• Kostenmetingen en technische logs: enkele weken.
• Vingerafdruk van het apparaat en welkomstvlaggen: blijven bewaard na het verwijderen van het account, zodat het apparaat de gratis credits niet twee keer krijgt (niet-omkeerbaar, zonder band met je e-mailadres); bij Google worden de vlaggen na 3 jaar zonder gebruik gewist. Creditgeschiedenis: zolang je account bestaat.

7. Je rechten

Inzage, rectificatie, verwijdering, beperking, bezwaar, overdraagbaarheid: in de app („Instellingen” → „Mijn account verwijderen”, wist account, collectie, mappen en gemelde verkopen) of per e-mail naar het contactadres. Je kunt een klacht indienen bij je toezichthouder.

8. Beveiliging en doorgiften

Gegevens versleuteld tijdens transport; beperkte servertoegang; geen dienstsleutel in de app. Doorgiften buiten de EU (Google, eBay, Alibaba Cloud afhankelijk van het eindpunt) zijn gedekt door de standaardcontractbepalingen van de Europese Commissie.

9. Meldingen in de app

• Onder de beschrijving: „Door AI gegenereerde beschrijving, controleer ze voor je ze in een advertentie gebruikt.”
• Onder een onzekere kaartversie: „versie te controleren”.
• Onder de prijs: „Realistische verkoopprijs” en „Mediaan van de advertentieprijzen”; bij een mislukte controle: „Controle niet beschikbaar: …”.