1. Verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke onder de AVG:
Kai Uhlig, Herrenhauser Str. 3a, 40822 Mettmann, Duitsland
E-mail: info@brickpartmanager.com
Overige wettelijke gegevens: https://brickpartmanager.com/nl/colofon.html
2. Gegevens die we verwerken
Lokale gegevens: sets, voortgang, instellingen op uw apparaat.
Account (optioneel): e-mail, weergavenaam via Supabase.
Cloudsync (optioneel): lijsten voor Premium-gebruikers.
Gezamenlijke zoeksessies: uitnodigingscodes en sessiemetadata.
Technische gegevens online: bij aanroep van onze catalogus-API (brickpartmanager.com) of laden van afbeeldingen (bijv. cdn.rebrickable.com) kunnen IP-adres, tijdstempels en requestmetadata worden verwerkt.
Website: een bezoek aan brickpartmanager.com genereert serverlogbestanden (zie sectie 6).
3. Doeleinden en rechtsgronden
Uitvoering van de overeenkomst (art. 6(1)(b) AVG).
Toestemming voor optionele verwerking, bijv. marketing/advertenties (art. 6(1)(a) AVG).
Gerechtvaardigde belangen voor beveiliging en stabiliteit (art. 6(1)(f) AVG).
Gerechtvaardigd belang bij het aanbieden van set- en onderdeelgegevens via catalogus-API en Rebrickable-CDN (art. 6(1)(f) AVG).
Gerechtvaardigd belang bij exploitatie en beveiliging van de website inclusief serverlogbestanden (art. 6(1)(f) AVG).
4. Bewaartermijn
Lokale gegevens blijven op het apparaat tot u ze verwijdert, de app deïnstalleert of in het profiel «Account & lokale gegevens verwijderen» kiest.
Bij accountverwijdering in de App worden uw loginaccount, alle bijbehorende clouddata (lijsten, onderdelen, zoekgroepen, lidmaatschappen) en alle lokale app-gegevens permanent verwijderd. Inloggen met hetzelfde account is daarna niet meer mogelijk.
Wij gebruiken Supabase (hosting, authenticatie, database) als verwerker. Na verwijdering kunnen persoonsgegevens nog beperkte tijd in automatische back-ups van de infrastructuuraanbieder blijven tot ze in de gebruikelijke back-upcyclus worden overschreven. Ze worden niet actief gebruikt of voor andere doeleinden hersteld.
Wettelijke bewaarplichten (bijv. handels- of fiscaal recht) blijven van kracht.
5. Ontvangers
Supabase (Supabase Inc., 970 Topper Lane, Lafayette, CA 94549, USA) als verwerker voor hosting, authenticatie en database. Ons Supabase-project staat in de EU-regio (Frankfurt, eu-central-1). We hebben een verwerkersovereenkomst (DPA) gesloten conform art. 28 AVG. Eventuele doorgifte naar de VS steunt op EU-standaardcontractbepalingen (SCC’s) en deelname van Supabase aan het EU-US Data Privacy Framework.
Rebrickable BV (Nederland) als bron van set- en onderdeelgegevens. Gegevens worden gespiegeld op onze catalogusserver; laden van afbeeldingen van het Rebrickable-CDN kan uw IP-adres aan Rebrickable doorgeven. Rechtsgrond: gerechtvaardigd belang (art. 6(1)(f) AVG). Privacybeleid: https://rebrickable.com/privacy/
Google AdMob (Google Ireland Limited / Google LLC, VS) voor advertenties als u op het startscherm toestemming geeft. Apparaat-ID’s, advertentie-ID en gebruiksgegevens kunnen worden verwerkt. Rechtsgrond: toestemming (art. 6(1)(a) AVG), te allen tijde intrekbaar. Google-privacybeleid: https://policies.google.com/privacy — Gepersonaliseerde advertenties uitschakelen: https://adssettings.google.com
Webhosting (All-Inkl) voor website en catalogus-API op brickpartmanager.com (Duitsland). Verwerkersovereenkomsten waar nodig.
6. Website en serverlogbestanden
Bij een bezoek aan brickpartmanager.com of online verzoeken aan onze catalogus-API worden technische toegangsgegevens (bijv. IP-adres, datum/tijd, opgevraagde URL, browser/OS, referrer) in serverlogbestanden verwerkt.
Doel: exploitatie, IT-beveiliging en foutanalyse. Rechtsgrond: gerechtvaardigd belang (art. 6(1)(f) AVG). Loggegevens worden na korte tijd verwijderd of geanonimiseerd, tenzij beveiligingsgerelateerde bewaring nodig is.
7. Uw rechten
Zie «AVG – Uw rechten» in de App voor inzage, rectificatie, wissing, enz.