Privacyverklaring
Versie 25 oktober 2026
In het kort: Bindtopia heeft geen accounts, geen database, geen advertenties en geen cookies. Voor bezoekersstatistieken gebruiken we het cookieloze Cloudflare Web Analytics, dat niet werkt als je browser “Do Not Track” of Global Privacy Control aangeeft. Je verzameling staat alleen op je eigen toestel. Foto’s en herkende tekst blijven in je browser. Om de site, kaartafbeeldingen, kaartinformatie en de scanner te laden, maakt je browser wel verbinding met de hieronder genoemde externe diensten; die zien daarbij je IP-adres.
1. Wie is verantwoordelijk?
Bindtopia is een gratis, open-source fanproject zonder winstoogmerk en zonder verdienmodel. Het wordt beheerd door een particulier: de eigenaar van het GitHub-account 7ucardie (hierna: “de beheerder”). Er is geen bedrijf, geen KVK-inschrijving en geen betaalde dienstverlening. De kosten (zoals de domeinnaam) zijn gedekt door de beheerder; er wordt niets verkocht en er zijn geen advertenties, betaalde functies of affiliate-links. Wie het project wil steunen, kan dat vrijwillig doen via GitHub Sponsors; dat is nooit een voorwaarde en geeft geen extra functies.
Contact: via GitHub Issues van Bindtopia. Zet geen persoonsgegevens in een openbaar issue; vraag daar om contact, dan wordt een privékanaal afgesproken. Beveiligingsproblemen meld je volgens SECURITY.md.
2. Welke gegevens, waarvoor en hoe lang?
| Gegevens | Doel en plaats | Bewaring |
|---|---|---|
| Bewaarde kaarten (kaart-ID, naam, taal, set, afbeeldingsadres) | De bewaarfunctie die jij gebruikt. Alleen in de localStorage van jouw browser; de beheerder ontvangt deze gegevens niet. | Tot je ze wist (via Bewaard of de knop hieronder) of je browsergegevens wist. |
| Gekozen foto en herkende tekst | Lokale tekstherkenning en kaartsuggesties, in het geheugen van de pagina. Niet geüpload. | Tot je de scan wist, een andere foto kiest of de pagina sluit. Het origineel op je toestel blijft bestaan. |
| Zoekopdrachten en filters | Zoeken in de catalogus, alleen in het paginageheugen. Als je een prijslink opent, staat de kaartnaam in die link. | Tot je de pagina sluit. |
| IP-adres, opgevraagde adressen, tijdstip, browsergegevens | Technisch afleveren en beveiligen van de site en externe bestanden, door de hosting en de externe diensten (zie 4). | Volgens het beleid van die diensten. De beheerder heeft geen toegang tot deze logbestanden. |
| Bezoekersstatistieken: bezochte pagina, verwijzende site, browser, besturingssysteem, apparaattype, land (afgeleid van je IP-adres) en laadtijden | Inzicht in hoe vaak en hoe de site gebruikt wordt, om haar te verbeteren. Via Cloudflare Web Analytics, zonder cookies of profielen. De beheerder ziet alleen geaggregeerde cijfers. | Volgens het beleid van Cloudflare; de beheerder bewaart zelf niets. |
| Geëxporteerde back-up (JSON) | Een bestand dat je zelf downloadt en eventueel weer importeert; de import wordt lokaal gelezen. | Tot je het bestand zelf verwijdert. |
3. Grondslagen
Bindtopia heeft geen eigen server, accounts of database. Voor de hosting (IP-adressen voor levering en beveiliging) en voor de bezoekersstatistieken is de grondslag gerechtvaardigd belang (artikel 6 lid 1 onder f AVG): een veilige, werkende website aanbieden en begrijpen hoe die gebruikt wordt. De statistieken zijn privacyvriendelijk ingericht: geen cookies, geen identificatie of profielen, geen koppeling met andere gegevens, en uit bij Do Not Track of Global Privacy Control. Je kunt ook bezwaar maken door een tracker- of contentblocker te gebruiken. Er is geen profilering, geen geautomatiseerde besluitvorming en geen verkoop of delen van gegevens voor marketing. Een cameratoestemming in je browser geldt alleen voor het kiezen van een foto.
4. Externe diensten
- Hosting – GitHub Pages (GitHub, Inc., VS, onderdeel van Microsoft). GitHub logt de IP-adressen van bezoekers voor beveiligingsdoeleinden. Zie GitHub Pages: gegevensverzameling en de GitHub Privacy Statement. Het domein bindtopia.com verwijst naar deze hosting.
- Statistieken – Cloudflare Web Analytics (Cloudflare, Inc., VS). Je browser laadt een script van static.cloudflareinsights.com en stuurt een meting naar cloudflareinsights.com. Cloudflare gebruikt hiervoor geen cookies en geen fingerprinting en levert de beheerder alleen geaggregeerde cijfers. Zie welke gegevens Web Analytics meet en de Cloudflare Privacy Policy.
- TCGdex (open-source kaartdatabase): kaartafbeeldingen en setlogo’s via assets.tcgdex.net; kaartdetails, indicatieve marktprijzen (afkomstig van Cardmarket en TCGplayer) en niet-Engelse catalogi via api.tcgdex.net. Bij “Vertaal kaarttekst” wordt dezelfde kaart nogmaals opgevraagd in je interfacetaal. Uit het adres kan blijken welke kaart je bekijkt. De Engelse basisindex komt van onze eigen hosting.
- Scanner: pas als je een foto kiest, worden Tesseract.js en de rekencode via cdn.jsdelivr.net en taalbestanden via tessdata.projectnaptha.com gedownload. Die servers ontvangen een downloadverzoek, niet je foto of herkende tekst. Het hoofdscript wordt met een integriteitscontrole (SRI) geladen.
- Prijslinks: Cardmarket, TCGplayer en eBay ontvangen pas iets als je zelf hun link opent. Bij een kaart zonder afbeelding kun je een zoekopdracht bij Google Afbeeldingen openen; Google ontvangt pas iets als je die link zelf opent. Er zijn geen ingebedde widgets; daar geldt hun eigen privacy- en cookiebeleid.
Bindtopia gebruikt meegeleverde lettertypen (geen Google Fonts), stuurt bij eigen verzoeken geen cookies of referrer mee en laadt geen social-media- of advertentiescripts.
Vrijwillige sponsoring
De sponsorlink opent GitHub Sponsors pas als je erop klikt; er is geen ingebedde betaalwidget. GitHub en zijn betaaldienstverleners verwerken eventuele account- en betaalgegevens onder hun eigen voorwaarden. De beheerder kan van GitHub je gebruikersnaam en sponsorbedrag zien, afhankelijk van je zichtbaarheidsinstellingen, en gebruikt die alleen om je sponsoring te kunnen erkennen. Sponsoring is vrijwillig en geeft geen extra functies.
5. Doorgifte buiten de EER en beveiliging
GitHub, Cloudflare en de genoemde CDN’s kunnen gegevens buiten de Europese Economische Ruimte verwerken, onder meer in de Verenigde Staten. Voor die doorgifte verwijzen deze partijen naar hun eigen waarborgen, zoals het EU-VS Data Privacy Framework en standaardcontractbepalingen; zie hun privacyverklaringen. De site werkt uitsluitend via HTTPS, verwerkt scans lokaal en heeft geen serverdatabase. Gebruik voor scans bij voorkeur alleen een foto van de kaart, zonder gezichten of persoonlijke informatie.
6. Je rechten
Je hebt recht op inzage, verbetering, verwijdering, beperking, overdraagbaarheid en bezwaar. Omdat de beheerder geen herleidbare gegevens van je ontvangt of bewaart, oefen je de meeste rechten zelf uit: je lokale verzameling exporteer of wis je in de site. Voor gegevens bij GitHub, Cloudflare, TCGdex of andere diensten richt je je tot die partij. Vragen kun je stellen via het contact in punt 1; je krijgt binnen één maand antwoord. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
7. iPhone-ontwikkelversie
De broncode bevat een niet-gepubliceerde iPhone-app. Die gebruikt de meegeleverde Engelse kaartindex en Apple Vision voor tekstherkenning op het toestel; bewaarde kaarten staan lokaal in de app. De app laadt kaartdetails en afbeeldingen via TCGdex. Er is geen synchronisatie tussen web en app.
8. Kinderen en wijzigingen
Bindtopia vraagt geen persoonsgegevens en heeft geen accounts of betalingen. Twijfel je als jongere over een foto of externe website, vraag dan een ouder of verzorger. Deze verklaring wordt bijgewerkt voordat er iets verandert aan hosting, externe diensten of gegevensverwerking; de versiedatum staat bovenaan.