Privacy & AVG

Wie is verantwoordelijk

De verwerkingsverantwoordelijke voor je gegevens is de aanbieder van 12Collect:

Cornelis Essaadi
De Duinsloot 31
2211 DP Noordwijkerhout
KvK-nummer: volgt binnenkort
Contact: support@12collect.com

Heb je een vraag over je privacy of wil je een van je rechten uitoefenen? Mail dan naar support@12collect.com, we helpen je verder.

Welke gegevens we verwerken

Als je je inschrijft op de wachtlijst

• je e-mailadres;
• je taalvoorkeur (nl/en), zodat we je in de juiste taal mailen;
• het tijdstip van in- en bevestiging van je inschrijving.

Als je een account aanmaakt

• je e-mailadres (je inlognaam);
• je wachtwoord, nooit leesbaar opgeslagen maar versleuteld;
• je voorkeuren, zoals taal, thema en laatst geopende collectie;
• gebruiksmomenten: aanmaak van je account, laatste inlog en laatste activiteit, en het moment waarop je akkoord ging met deze verklaring;
• je abonnementsvorm (gratis, plus of pro) en, indien van toepassing, betaalgegevens.

Je logt in met een e-mailadres en wachtwoord, of met je Google-account. Log je in met Google, dan ontvangen wij van Google je naam en e-mailadres om je account te koppelen; daarop is ook het privacybeleid van Google van toepassing.

De inhoud van je collectie

Alles wat je zelf invoert om je verzameling vast te leggen: titels, beschrijvingen, materiaal, datering, afmetingen, conditie, waarde en aankoopprijs, tags, verwijzingen en de foto's die je uploadt. Deze gegevens zijn van jou; wij gebruiken ze alleen om de dienst aan jou te leveren.

Vindplaats- en locatiegegevens

Bij collectietypes voor vondsten (zoals archeologie of metaaldetectie) kun je een vindplaats vastleggen, een plaatsnaam en/of coördinaten op de kaart. Je bepaalt zelf of en hoe nauwkeurig je dit invult.

Technische gegevens

Om de dienst veilig te houden verwerken we tijdelijk je IP-adres (bijvoorbeeld tegen misbruik van formulieren en inlogpogingen). We gebruiken alleen functionele cookies, geen tracking, advertenties of analytics van derden. Zie ons cookiebeleid.

Waarom we het verwerken en op welke grondslag

• Om je account en de dienst te leveren (het opslaan en tonen van je collectie): op grond van de uitvoering van onze overeenkomst met jou.
• Om je één keer te mailen zodra je een account kunt aanmaken (wachtlijst): op grond van je toestemming, die je via de bevestigingsmail geeft en altijd kunt intrekken.
• Om AI-suggesties te geven wanneer jíj daarom vraagt (zie hieronder): op grond van de uitvoering van de overeenkomst, op jouw verzoek.
• Om de dienst te beveiligen en misbruik te voorkomen: op grond van ons gerechtvaardigd belang bij een veilige dienst.

AI-functies (foto-analyse, marktwaarde en determinatie)

12Collect kan je helpen een item te beschrijven, te determineren of een indicatie van de marktwaarde te geven. Dit gebeurt uitsluitend wanneer jíj er zelf om vraagt door op de betreffende knop te klikken, nooit automatisch.

Vraag je een AI-suggestie aan, dan sturen we de betreffende foto en de gegevens die je al hebt ingevuld naar onze AI-verwerker Anthropic, die op basis daarvan een suggestie teruggeeft. Anthropic verwerkt deze gegevens namens ons om de suggestie te maken en gebruikt ze niet om eigen modellen te trainen. Omdat Anthropic buiten de EU (Verenigde Staten) verwerkt, gebeurt dit met passende waarborgen (een verwerkersovereenkomst met EU-modelcontractbepalingen).

AI-suggesties zijn indicatief, inschattingen, geen garanties. Jij beslist altijd zelf wat je overneemt en opslaat. Om kosten en snelheid te beheersen kunnen resultaten tijdelijk worden gecachet.

Waar je foto's staan

Foto's die je uploadt slaan we op bij onze opslagprovider Tigris en verkleinen we voor weergave. We hebben de opslag zo ingesteld dat je foto's binnen de EU blijven (datacenters in Frankfurt en/of Amsterdam). Je kunt een foto of een heel item op elk moment verwijderen; verwijder je je account, dan wissen we ook je foto's uit de opslag.

Met wie we gegevens delen

We verkopen je gegevens nooit. Voor het draaien van de dienst schakelen we een aantal zorgvuldig gekozen verwerkers in, die je gegevens alleen namens ons en volgens onze instructies verwerken:

• Fly.io, hosting van de applicatie en database (regio Amsterdam, EU);
• Tigris, opslag van je foto's (opgeslagen binnen de EU: Frankfurt en/of Amsterdam);
• Resend, het versturen van e-mails, zoals bevestigings- en herstelmails (EU);
• Anthropic, de AI-suggesties, alleen wanneer je daarom vraagt (Verenigde Staten);
• Stadia Maps, de kaarttegels wanneer je de kaartweergave gebruikt (verwerkt op EU-servers in Frankfurt en Parijs);
• Google, alleen als je ervoor kiest met je Google-account in te loggen (Verenigde Staten).

Doorgifte buiten de EU

Onze applicatie, database, e-mail, foto-opslag en kaarttegels draaien binnen de EU. Een deel van onze verwerkers is wel in de Verenigde Staten gevestigd; voor zover daarbij gegevens buiten de EER worden verwerkt, is dat afgedekt met de EU-modelcontractbepalingen (standard contractual clauses) en een verwerkersovereenkomst. Alleen de AI-functie verwerkt gegevens daadwerkelijk in de Verenigde Staten (bij Anthropic), en uitsluitend wanneer je die functie zelf gebruikt.

Hoe lang we het bewaren

• Accountgegevens en je collectie: zolang je account bestaat. Verwijder je je account, dan wissen we je gegevens en foto's.
• Wachtlijst-inschrijving: tot kort na de lancering of tot je je uitschrijft, wat eerder is.
• Beveiligings- en foutlogs: beperkt, en alleen zolang nodig voor de veiligheid en werking van de dienst.

Hoe we je gegevens beveiligen

Verbindingen verlopen versleuteld (https), je wachtwoord bewaren we alleen gehasht, en toegang tot de systemen is beperkt. De applicatie en database draaien binnen de EU.

Je rechten

Je hebt recht op inzage, correctie en verwijdering van je gegevens, op beperking van en bezwaar tegen de verwerking, op overdraagbaarheid van je gegevens, en je kunt gegeven toestemming altijd intrekken. Twee daarvan kun je meteen zelf in de app:

• Exporteren: via je account kun je je collectie downloaden (onder meer als JSON, CSV en ZIP), dat dekt je recht op inzage en overdraagbaarheid.
• Verwijderen: via je accountinstellingen kun je je account en alle bijbehorende gegevens definitief verwijderen.

Wil je liever dat wij iets voor je regelen, mail dan support@12collect.com. Ben je het ergens niet mee eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Cookies

12Collect gebruikt alleen strikt noodzakelijke, functionele cookies (voor beveiliging, je inlogsessie en je voorkeuren). Meer daarover lees je in ons cookiebeleid.

Wijzigingen in deze verklaring

We kunnen deze privacyverklaring van tijd tot tijd bijwerken, bijvoorbeeld als de dienst verandert. De datum bovenaan laat zien wanneer we dat voor het laatst deden. Bij belangrijke wijzigingen laten we het je weten.