Wat we bewaren, en waarom.
Laatst bijgewerkt op 24 oktober 2026Binderlist wordt gerund door één persoon in Zweden. Deze pagina zegt precies wat er met je gegevens op binderlist.com gebeurt, in gewone woorden, en niets wat niet waar is.
Wie verantwoordelijk is
Kevin Chong, in Zweden, is verantwoordelijk voor je gegevens (de ‘verwerkingsverantwoordelijke’). Schrijf naar privacy@binderlist.com. Post naar dat adres wordt door Cloudflare doorgestuurd naar een Gmail-inbox, dus wat je ons schrijft wordt ook door Google verwerkt. Er wordt een Zweedse besloten vennootschap opgericht om Binderlist te runnen; zodra die bestaat, neemt die deze rol over en staat dat op deze pagina.
Wat we verzamelen
Als je je aanmeldt voor de lijst: je e-mailadres, wanneer je je aanmeldde en op welke pagina. Met een account: je e-mailadres, wanneer je voor het laatst inlogde, de taal die je gebruikt (zodat e-mails in die taal komen), van welke markt je prijzen komen en je valuta als je die hebt gekozen, je verzameling en je verlanglijst. Als je Pro gebruikt: de sets en producten die je volgt, de prijsdoelen en setdoelen die je instelt, en welke voorraadmeldingen we je stuurden. Als je Tradera koppelt: je Tradera-gebruikers-ID, je alias en een versleuteld toegangstoken, plus de advertenties die je via Binderlist maakt (titel, prijs, status, link) en, als er een verkocht wordt, het bedrag en de datum. Nooit wie het kocht. Foto’s: een gescande foto wordt alleen gebruikt om de kaart te vinden en wordt nooit bewaard; een foto voor een Tradera-advertentie gaat via onze server rechtstreeks naar Tradera en wordt niet bewaard. Geen naam, geen telefoonnummer, geen betaalgegevens. Als je een binder of je verlanglijst deelt, kan iedereen met die link de kaarten zien, hoeveel exemplaren, de prijzen van vandaag en de naam die je koos, tot je stopt met delen; nooit je e-mailadres of wat je betaalde.
Waarom, en op welke grondslag
De lijst: om je te laten weten wanneer Binderlist opengaat en af en toe nieuws te sturen, op basis van je toestemming (AVG artikel 6, lid 1, onder a), die je altijd kunt intrekken. Je account en alles wat je erin gebruikt, zoals de verzameling, meldingen, prijsdoelen, setdoelen en verkopen op Tradera: omdat je om die dienst vroeg (artikel 6, lid 1, onder b, een overeenkomst). De dienst beschermen tegen misbruik, zoals beperken hoe vaak een formulier verstuurd kan worden: ons gerechtvaardigd belang (artikel 6, lid 1, onder f).
De e-mails die we sturen
Alleen e-mails waar je om vroeg: inloglinks, voorraadmeldingen voor wat je volgt, en een bericht als een prijsdoel wordt bereikt. Verwijder een volger of een doel en die e-mails stoppen. Ze worden verstuurd via Brevo, met het volgen van openen en klikken uitgeschakeld. Als je meldingen aanzet op een apparaat, bereiken dezelfde meldingen het ook via de eigen pushdienst van dat apparaat (die van Apple, Google of Mozilla, afhankelijk van de browser). We bewaren het adres dat die ons geeft tot je de meldingen uitzet of op dat apparaat uitlogt, en elk bericht is versleuteld zodat alleen jouw apparaat het kan lezen.
Wat we niet doen
Geen advertenties, en geen tracking tenzij je ja zegt tegen Google Analytics (hieronder). Verder laadt je browser niets van andere bedrijven: de lettertypen, de kaartafbeeldingen en de afbeeldingen van Tradera-advertenties komen allemaal via onze eigen server. Zonder dat ja is de enige cookie degene die je ingelogd houdt, en die bestaat alleen als je inlogt. Je gegevens worden nooit verkocht en nooit met iemand gedeeld voor marketing.
Google Analytics, alleen met jouw ja
Als je in het cookievenster op Accepteren klikt, laadt je browser Google Analytics. Het plaatst cookies (met de naam _ga) en vertelt Google welke pagina’s je opent, ongeveer waar je bent (land en stad, afgeleid van je IP-adres, dat Google naar eigen zeggen niet bewaart), je apparaat en browser, en waar je vandaan kwam. We gebruiken het alleen om te zien welke pagina’s worden gebruikt en waar bezoekers vandaan komen. Google krijgt de pagina te horen, nooit wat erop staat: in de app hoort het ‘item’ of ‘set’, niet welke kaart, en het ziet nooit je verzameling, je e-mailadres of je account. De grondslag is je toestemming (AVG artikel 6, lid 1, onder a). Google Ireland verwerkt de gegevens namens ons; ze kunnen in de VS worden verwerkt, waar Google gecertificeerd is onder het EU-VS-gegevensprivacykader. Google bewaart ze 14 maanden. Klik op Weigeren en er laadt niets. Je kunt altijd van gedachten veranderen onder Cookie-instellingen onderaan elke pagina, of in de app onder Profiel, Je gegevens; een nee verwijdert de cookies.
Tradera en eBay
Als je Tradera koppelt, log je in op de eigen pagina van Tradera, dus we zien je wachtwoord nooit. Binderlist maakt daarna de advertenties die je vraagt en controleert of ze verkocht zijn. Tradera verwerkt je Tradera-account onder zijn eigen privacybeleid. Itempagina’s kunnen ook aanbiedingen tonen die nu te koop staan op Tradera of eBay: we tonen hun titels, prijzen, afbeeldingen en links, en nooit wie verkoopt. Onze server haalt ze op, afbeeldingen inbegrepen, dus Tradera en eBay zien jou niet. Om eBay-aanbiedingen te vinden die naar jou verzonden kunnen worden, noemt het verzoek het item en je land, en verder niets over jou. Links naar eBay zijn partnerlinks: als je iets op eBay koopt nadat je er een volgde, betaalt eBay Binderlist een commissie. De link vertelt eBay dat het bezoek van Binderlist kwam en niets over jou, en er wordt niets van eBay geladen tot je erop tikt. eBay verwerkt je bezoek onder zijn eigen privacybeleid.
Chase Overlay
Chase Overlay is onze app om live kaarten te verkopen, en hij draait op de eigen computer van de verkoper. Elke keer dat hij start, stuurt hij een telling: een willekeurig getal dat één keer op die computer is gemaakt, de versie van de app en of het een Mac of Windows is. Er wordt geen IP-adres, naam of account bij bewaard. Als je vanuit de app inlogt, krijgt die een eigen sleutel tot je account, bewaard op die computer en hier alleen in versleutelde vorm opgeslagen, met de naam van de computer. Na elke stream stuurt hij dan een samenvatting: wanneer de stream begon en eindigde, hoeveel kaarten er getoond werden en hun totale waarde. Nooit de lijst van kaarten, en nooit iets van de camera. Je computers staan in Profiel, onder Chase Overlay, waar je elk ervan kunt uitloggen. Als telefoontoegang aanstaat in een ingelogde app, krijgt de camerapagina van de telefoon een echt certificaat: de computer krijgt een willekeurige naam onder cam.binderlist.com die wijst naar zijn adres op je thuisnetwerk (zoals 192.168.1.23). Die naam en dat adres zijn openbaar in DNS zolang de computer ingelogd blijft, en de naam staat in de openbare certificaatlogs van Let's Encrypt; geen van beide zegt wie je bent. Als je de computer uitlogt, verdwijnt de naam.
Je IP-adres
Om misbruik te stoppen telt de server voor een paar dingen, zoals aanmeldingen en scans, de verzoeken per IP-adres. Die telling staat alleen in het werkgeheugen van de server: ze wordt nooit naar schijf of een log geschreven, en is weg als de dienst herstart. Noch de app noch de webserver houdt een bezoekerslog bij.
Waar je gegevens staan
Op een server van Hetzner Online in Helsinki, Finland. Nachtelijke back-ups staan bij Cloudflare, in hun EU-regio. E-mails worden verstuurd door Brevo, in Frankrijk. Alle drie verwerken de gegevens alleen namens ons, en ze blijven binnen de EU. De enige uitzondering is post die je ons stuurt, die in Gmail aankomt zoals hierboven beschreven. Google Analytics, als je het accepteert, is een tweede uitzondering (zie hierboven).
Hoe lang we het bewaren
De lijst: tot je je afmeldt of ons vraagt het te verwijderen. Een account en alles erin: tot je het verwijdert, wat één knop op je profielpagina doet. De geschiedenis van welke voorraadmeldingen we stuurden: 90 dagen. Je Tradera-token: tot je de koppeling verbreekt of het verloopt. Back-ups worden na 30 dagen overschreven, dus verwijderde gegevens zijn binnen een maand ook daaruit weg. Als Binderlist ooit stopt, verwijderen we alles.
Leeftijd
Binderlist is voor mensen van 13 jaar en ouder. Ben je jonger, vraag dan een ouder of voogd om het samen met je in te stellen.
Je rechten
Je kunt zien wat we over je hebben, het laten corrigeren, laten verwijderen of een kopie krijgen. Met een account geeft Download al mijn gegevens op je profielpagina je alles in één bestand, en Verwijder mijn account haalt alles weg. Je kunt ook mailen naar privacy@binderlist.com vanaf het adres waarmee je je aanmeldde, en we antwoorden binnen 30 dagen. Als je vindt dat we je gegevens verkeerd behandelen, kun je een klacht indienen bij de Zweedse privacytoezichthouder (imy.se) of bij de toezichthouder waar je woont.
Op je apparaat
Je browser onthoudt je taal, thema en een paar weergavekeuzes (in local storage, geen cookie). Een verzameling die je zonder account opbouwt, wordt op dezelfde manier bewaard, alleen in deze browser. Als je inlogt, gaat die naar je account en wordt hij uit de browser verwijderd. Je antwoord in het cookievenster wordt op dezelfde manier bewaard, een jaar lang.
Als dit verandert
Deze pagina verandert eerst, met een nieuwe datum bovenaan.