Privacybeleid
Versie van
1. Wie zijn wij?
MyBrickChest is een niet-commerciële website om je LEGO®-collectie bij te houden. De verwerkingsverantwoordelijke
voor je persoonsgegevens is ().
Voor alle vragen over je gegevens: .
2. Welke gegevens verwerken we?
- Account: gebruikersnaam, e-mailadres, voornaam en achternaam, je wachtwoord (enkel versleuteld opgeslagen als
"hash", wij kunnen het niet lezen), taal- en weergave-instellingen, wanneer je account werd aangemaakt, je laatste
aanmelding en wanneer je deze voorwaarden aanvaardde.
- Je collectie: de sets en minifiguren die je invoert met wat je erbij noteert (prijzen, aankoop- en verkoopgegevens,
opslagplaats, notities).
- Je eigen foto's van sets. Bij het opladen verwijderen we alle verborgen metadata, zoals de
GPS-locatie die gsm's in foto's opslaan. Enkel jij kan je foto's zien. Zet er geen herkenbare personen op zonder
hun toestemming.
- Technische gegevens: je IP-adres en een sessiecookie. Het IP-adres gebruiken we enkel om misbruik
te voorkomen (bijvoorbeeld het raden van wachtwoorden); het wordt niet opgeslagen in de databank en na hoogstens
enkele uren uit het geheugen gewist.
- Betaalgegevens (alleen bij Premium): je abonnement, de datum, het bedrag en de status van je
betalingen en de referenties van Mollie. Je kaart- of bankgegevens vul je in bij Mollie; die zien wij nooit.
We gebruiken geen advertenties, geen analysediensten en geen
trackers, en we verkopen of verhuren je gegevens nooit.
3. Waarom en op welke rechtsgrond?
- Om de dienst te leveren: je account, je collectie, activatie- en wachtwoordmails
(uitvoering van de overeenkomst, art. 6.1.b AVG).
- Om de website te beveiligen en misbruik tegen te gaan (gerechtvaardigd belang, art. 6.1.f AVG).
- Betalingen voor Premium (uitvoering van de overeenkomst) en de boekhouding die de wet ons oplegt (wettelijke
verplichting, art. 6.1.c AVG).
4. Wie ontvangt je gegevens?
- OVHcloud (OVH SAS, Frankrijk), waar de website draait: alle gegevens staan op hun server in een
datacenter in Gravelines (Frankrijk, EU). OVHcloud verwerkt ze alleen in onze opdracht (verwerkersovereenkomst).
- Onze e-mailprovider (Easyhost, België) om activatie-, goedkeurings- en wachtwoordmails te
versturen naar je e-mailadres.
- Mollie (Mollie B.V., Nederland), onze betaaldienst, ontvangt je naam, e-mailadres en de
betaling. Voor wat je bij Mollie zelf invult (zoals je bank- of kaartgegevens) is Mollie zelf verantwoordelijk.
Wanneer je een set opzoekt, stuurt de server enkel het setnummer of de barcode naar Brickset,
Rebrickable, BrickLink, BrickEconomy of UPCitemdb, nooit gegevens over jou. Afbeeldingen van sets worden via onze
eigen server geladen, zodat je IP-adres niet naar die diensten gaat. Links naar LEGO.com, Vinted, 2dehands of
Facebook openen pas wanneer je erop klikt; daar geldt het privacybeleid van die websites.
5. Waar en hoe lang bewaren we je gegevens?
- De gegevens staan op een server van OVHcloud in Gravelines (Frankrijk, EU).
- Je account en collectie: zolang je account bestaat. Verwijder je je account, dan wordt alles meteen gewist; uit de
back-ups verdwijnt het binnen 14 dagen.
- Accounts die nooit geactiveerd werden: na 7 dagen automatisch verwijderd.
- Sessies (aangemeld blijven): maximaal 30 dagen.
- Technische logbestanden: beperkt in omvang en worden automatisch overschreven.
- Betaalgegevens: 7 jaar na het einde van het boekjaar, omdat de boekhoudwet dat oplegt, ook als je je account
verwijdert.
6. Cookies en lokale opslag
We gebruiken één strikt noodzakelijke cookie (SESSION) om je aangemeld te houden.
In je browser bewaren we
enkel voorkeuren zoals je taal en filters. Er zijn geen tracking- of advertentiecookies, daarom is er geen
cookiebanner nodig.
7. Je rechten
Je hebt recht op inzage, verbetering, verwijdering, beperking, overdraagbaarheid en bezwaar. Veel daarvan kan je zelf
doen in Instellingen: je gegevens aanpassen, "Mijn gegevens downloaden" en
"Mijn account verwijderen". Voor al het andere: .
We antwoorden binnen één maand.
Ben je niet tevreden, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit,
Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be,
of bij de toezichthouder van het land waar je woont.
8. Minimumleeftijd
Je moet minstens 13 jaar oud zijn om een account aan te maken (Belgische wet van 30 juli 2018).
9. Beveiliging
Alle verbindingen zijn versleuteld (HTTPS), wachtwoorden worden enkel als hash opgeslagen, aanmeldpogingen worden
beperkt en elke gebruiker ziet enkel zijn eigen collectie. Merken we toch een datalek met risico voor jou, dan
verwittigen we de Gegevensbeschermingsautoriteit en, indien nodig, jou.
10. Wijzigingen
Wijzigt dit beleid op een belangrijke manier, dan vragen we je bij je volgende aanmelding om het opnieuw te lezen.
Privacy policy
Version of
1. Who we are
MyBrickChest is a non-commercial website for keeping track of your LEGO® collection. The controller of your personal
data is ().
For any question about your data: .
2. What data we process
- Account: username, email address, first and last name, your password (stored only as an encrypted "hash";
we cannot read it), language and display settings, when your account was created, your last login and when you
accepted these terms.
- Your collection: the sets and minifigs you enter with what you note about them (prices, purchase and sale
details, storage location, notes).
- Your own photos of sets. When uploading, we remove all hidden metadata, such as the GPS location
phones store in photos. Only you can see your photos. Don't include recognisable people without their permission.
- Technical data: your IP address and a session cookie. The IP address is only used to prevent abuse
(such as guessing passwords); it is not stored in the database and is removed from memory after a few hours at most.
- Payment data (Premium only): your plan, the date, amount and status of your payments and Mollie's
references. You enter your card or bank details at Mollie; we never see them.
We use no advertising, no analytics and no trackers, and we never
sell or rent your data.
3. Why, and on what legal basis
- To provide the service: your account, your collection, activation and password emails
(performance of the contract, Art. 6(1)(b) GDPR).
- To secure the website and prevent abuse (legitimate interest, Art. 6(1)(f) GDPR).
- Payments for Premium (performance of the contract) and the bookkeeping the law requires (legal obligation,
Art. 6(1)(c) GDPR).
4. Who receives your data
- OVHcloud (OVH SAS, France), where the website runs: all data is stored on their server in a
datacentre in Gravelines (France, EU). OVHcloud only processes it on our behalf (data processing agreement).
- Our email provider (Easyhost, Belgium), to send activation, approval and password emails to
your email address.
- Mollie (Mollie B.V., the Netherlands), our payment provider, receives your name, email address and
the payment. Mollie itself is responsible for what you enter there (such as your bank or card details).
When you look up a set, the server sends only the set number or barcode to Brickset, Rebrickable,
BrickLink, BrickEconomy or UPCitemdb, never data about you. Set pictures are loaded through our own server, so your IP
address does not go to those services. Links to LEGO.com, Vinted, 2dehands or Facebook only open when you click them;
the privacy policy of those websites then applies.
5. Where and how long we keep your data
- The data is stored on an OVHcloud server in Gravelines (France, EU).
- Your account and collection: as long as your account exists. When you delete your account, everything is erased at
once; it disappears from the backups within 14 days.
- Accounts that were never activated: deleted automatically after 7 days.
- Sessions (staying logged in): at most 30 days.
- Technical log files: limited in size and overwritten automatically.
- Payment data: 7 years after the end of the financial year, because accounting law requires it, also after you
delete your account.
6. Cookies and local storage
We use one strictly necessary cookie (SESSION) to keep you logged in. In your browser we only store preferences such as your
language and filters. There are no tracking or advertising cookies, which is why no cookie banner is needed.
7. Your rights
You have the right of access, rectification, erasure, restriction, portability and objection. Much of this you can do
yourself in Settings: change your data, "Download my data" and
"Delete my account". For anything else: . We reply within one month.
If you are not satisfied, you can lodge a complaint with the Belgian Data Protection Authority
(Gegevensbeschermingsautoriteit / Autorité de protection des données), Rue de la Presse 35, 1000 Brussels,
www.dataprotectionauthority.be,
or with the supervisory authority of the country where you live.
8. Minimum age
You must be at least 13 years old to create an account (Belgian law of 30 July 2018).
9. Security
All connections are encrypted (HTTPS), passwords are only stored as a hash, login attempts are limited and every user
only sees their own collection. Should a data breach with a risk to you occur, we will notify the Data Protection
Authority and, where required, you.
10. Changes
If this policy changes in an important way, we will ask you to read it again at your next login.
Politique de confidentialité
Version du
1. Qui sommes-nous ?
MyBrickChest est un site web non commercial pour suivre votre collection LEGO®. Le responsable du traitement de vos
données personnelles est ().
Pour toute question sur vos données : .
2. Quelles données traitons-nous ?
- Compte : nom d'utilisateur, adresse e-mail, prénom et nom, votre mot de passe (stocké uniquement sous
forme chiffrée, un « hash » ; nous ne pouvons pas le lire), paramètres de langue et d'affichage, la date de création
de votre compte, votre dernière connexion et la date à laquelle vous avez accepté ces conditions.
- Votre collection : les sets et minifigurines que vous encodez avec ce que vous notez à leur sujet (prix, détails
d'achat et de vente, lieu de rangement, notes).
- Vos propres photos de sets. Lors de l'envoi, nous supprimons toutes les métadonnées cachées, comme
la position GPS que les téléphones enregistrent dans les photos. Vous seul pouvez voir vos photos. N'y faites pas
figurer de personnes reconnaissables sans leur accord.
- Données techniques : votre adresse IP et un cookie de session. L'adresse IP sert uniquement à
prévenir les abus (par exemple deviner des mots de passe) ; elle n'est pas enregistrée dans la base de données et est
effacée de la mémoire après quelques heures au maximum.
- Données de paiement (Premium uniquement) : votre abonnement, la date, le montant et le statut de vos
paiements et les références de Mollie. Vous saisissez vos données de carte ou bancaires chez Mollie ; nous ne les
voyons jamais.
Nous n'utilisons aucune publicité, aucun service d'analyse et aucun
traceur, et nous ne vendons ni ne louons jamais vos données.
3. Pourquoi et sur quelle base légale ?
- Pour fournir le service : votre compte, votre collection, les e-mails d'activation et de mot de passe
(exécution du contrat, art. 6.1.b RGPD).
- Pour sécuriser le site et lutter contre les abus (intérêt légitime, art. 6.1.f RGPD).
- Les paiements de Premium (exécution du contrat) et la comptabilité imposée par la loi (obligation légale,
art. 6.1.c RGPD).
4. Qui reçoit vos données ?
- OVHcloud (OVH SAS, France), où le site est hébergé : toutes les données sont stockées sur leur
serveur dans un datacenter à Gravelines (France, UE). OVHcloud ne les traite que pour notre compte (contrat de
sous-traitance).
- Notre fournisseur d'e-mail (Easyhost, Belgique), pour envoyer les e-mails d'activation,
d'approbation et de mot de passe à votre adresse e-mail.
- Mollie (Mollie B.V., Pays-Bas), notre prestataire de paiement, reçoit votre nom, votre adresse
e-mail et le paiement. Mollie est elle-même responsable de ce que vous y saisissez (comme vos données bancaires ou de
carte).
Lorsque vous recherchez un set, le serveur envoie uniquement le numéro du set ou le code-barres à
Brickset, Rebrickable, BrickLink, BrickEconomy ou UPCitemdb, jamais de données vous concernant. Les images des sets
sont chargées via notre propre serveur, de sorte que votre adresse IP n'est pas transmise à ces services. Les liens
vers LEGO.com, Vinted, 2dehands ou Facebook ne s'ouvrent que lorsque vous cliquez dessus ; la politique de
confidentialité de ces sites s'applique alors.
5. Où et combien de temps conservons-nous vos données ?
- Les données sont stockées sur un serveur d'OVHcloud à Gravelines (France, UE).
- Votre compte et votre collection : aussi longtemps que votre compte existe. Si vous supprimez votre compte, tout est
effacé immédiatement ; les données disparaissent des sauvegardes dans les 14 jours.
- Comptes jamais activés : supprimés automatiquement après 7 jours.
- Sessions (rester connecté) : 30 jours maximum.
- Fichiers journaux techniques : de taille limitée et écrasés automatiquement.
- Données de paiement : 7 ans après la fin de l'exercice comptable, comme l'impose la loi comptable, même après la
suppression de votre compte.
6. Cookies et stockage local
Nous utilisons un seul cookie strictement nécessaire (SESSION) pour vous garder connecté.
Dans votre navigateur,
nous ne conservons que des préférences comme votre langue et vos filtres. Il n'y a pas de cookies de traçage ou de
publicité ; c'est pourquoi aucun bandeau cookies n'est nécessaire.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Vous
pouvez exercer une grande partie de ces droits vous-même dans les Paramètres : modifier vos données,
« Télécharger mes données » et « Supprimer mon compte ». Pour tout le reste :
. Nous répondons dans un délai d'un mois.
Si vous n'êtes pas satisfait, vous pouvez introduire une plainte auprès de l'Autorité de protection des
données (APD), Rue de la Presse 35, 1000 Bruxelles,
www.autoriteprotectiondonnees.be,
ou auprès de l'autorité de contrôle du pays où vous résidez.
8. Âge minimum
Vous devez avoir au moins 13 ans pour créer un compte (loi belge du 30 juillet 2018).
9. Sécurité
Toutes les connexions sont chiffrées (HTTPS), les mots de passe ne sont stockés que sous forme de hash, les tentatives
de connexion sont limitées et chaque utilisateur ne voit que sa propre collection. Si une fuite de données présentant
un risque pour vous devait survenir, nous en informerons l'Autorité de protection des données et, si nécessaire,
vous-même.
10. Modifications
Si cette politique change de manière importante, nous vous demanderons de la relire lors de votre prochaine
connexion.
Datenschutzerklärung
Version vom
1. Wer wir sind
MyBrickChest ist eine nicht-kommerzielle Website, mit der du deine LEGO®-Sammlung verwalten kannst. Verantwortlicher
für deine personenbezogenen Daten ist ().
Für alle Fragen zu deinen Daten: .
2. Welche Daten wir verarbeiten
- Konto: Benutzername, E-Mail-Adresse, Vor- und Nachname, dein Passwort (nur verschlüsselt als „Hash“
gespeichert; wir können es nicht lesen), Sprach- und Anzeigeeinstellungen, wann dein Konto erstellt wurde, deine
letzte Anmeldung und wann du diese Bedingungen akzeptiert hast.
- Deine Sammlung: die Sets und Minifiguren, die du einträgst, mit dem, was du dazu notierst (Preise, Kauf- und
Verkaufsdaten, Aufbewahrungsort, Notizen).
- Deine eigenen Fotos von Sets. Beim Hochladen entfernen wir alle versteckten Metadaten, etwa den
GPS-Standort, den Handys in Fotos speichern. Nur du kannst deine Fotos sehen. Zeige darauf keine erkennbaren Personen
ohne deren Zustimmung.
- Technische Daten: deine IP-Adresse und ein Sitzungscookie. Die IP-Adresse wird nur verwendet, um
Missbrauch zu verhindern (zum Beispiel das Erraten von Passwörtern); sie wird nicht in der Datenbank gespeichert und
nach höchstens einigen Stunden aus dem Arbeitsspeicher gelöscht.
- Zahlungsdaten (nur bei Premium): dein Tarif, Datum, Betrag und Status deiner Zahlungen und die
Referenzen von Mollie. Deine Karten- oder Bankdaten gibst du bei Mollie ein; wir sehen sie nie.
Wir verwenden keine Werbung, keine Analysedienste und keine
Tracker, und wir verkaufen oder vermieten deine Daten niemals.
3. Zweck und Rechtsgrundlage
- Zur Erbringung des Dienstes: dein Konto, deine Sammlung, Aktivierungs- und Passwort-E-Mails
(Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
- Zur Absicherung der Website und zur Verhinderung von Missbrauch (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
- Zahlungen für Premium (Vertragserfüllung) und die gesetzlich vorgeschriebene Buchhaltung (rechtliche
Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO).
4. Empfänger der Daten
- OVHcloud (OVH SAS, Frankreich), wo die Website läuft: alle Daten liegen auf deren Server in einem
Rechenzentrum in Gravelines (Frankreich, EU). OVHcloud verarbeitet sie nur in unserem Auftrag
(Auftragsverarbeitungsvertrag).
- Unser E-Mail-Anbieter (Easyhost, Belgien), um Aktivierungs-, Genehmigungs- und
Passwort-E-Mails an deine E-Mail-Adresse zu senden.
- Mollie (Mollie B.V., Niederlande), unser Zahlungsdienstleister, erhält deinen Namen, deine
E-Mail-Adresse und die Zahlung. Für das, was du bei Mollie selbst eingibst (etwa Bank- oder Kartendaten), ist Mollie
selbst verantwortlich.
Wenn du ein Set nachschlägst, sendet der Server nur die Setnummer oder den Barcode an Brickset,
Rebrickable, BrickLink, BrickEconomy oder UPCitemdb, niemals Daten über dich. Set-Bilder werden über unseren eigenen
Server geladen, sodass deine IP-Adresse nicht an diese Dienste gelangt. Links zu LEGO.com, Vinted, 2dehands oder
Facebook öffnen sich erst, wenn du darauf klickst; dort gilt dann die Datenschutzerklärung dieser Websites.
5. Speicherort und Speicherdauer
- Die Daten werden auf einem Server von OVHcloud in Gravelines (Frankreich, EU) gespeichert.
- Dein Konto und deine Sammlung: solange dein Konto besteht. Wenn du dein Konto löschst, wird alles sofort gelöscht;
aus den Backups verschwindet es innerhalb von 14 Tagen.
- Konten, die nie aktiviert wurden: nach 7 Tagen automatisch gelöscht.
- Sitzungen (angemeldet bleiben): höchstens 30 Tage.
- Technische Logdateien: in der Größe begrenzt und werden automatisch überschrieben.
- Zahlungsdaten: 7 Jahre nach Ende des Geschäftsjahres, weil das Buchhaltungsrecht es verlangt, auch nachdem du
dein Konto gelöscht hast.
6. Cookies und lokaler Speicher
Wir verwenden ein einziges unbedingt erforderliches Cookie (SESSION), damit du angemeldet
bleibst. In deinem Browser
speichern wir nur Einstellungen wie deine Sprache und Filter. Es gibt keine Tracking- oder Werbecookies, deshalb ist
kein Cookie-Banner nötig.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und
Widerspruch. Vieles davon kannst du selbst in den Einstellungen erledigen: deine Daten ändern,
„Meine Daten herunterladen“ und „Mein Konto löschen“. Für alles andere:
. Wir antworten innerhalb eines Monats.
Wenn du nicht zufrieden bist, kannst du eine Beschwerde bei der belgischen Datenschutzbehörde (DSB /
Gegevensbeschermingsautoriteit), Rue de la Presse / Drukpersstraat 35, 1000 Brüssel,
www.datenschutzbehorde.be, einreichen
oder bei der Aufsichtsbehörde des Landes, in dem du wohnst.
8. Mindestalter
Du musst mindestens 13 Jahre alt sein, um ein Konto zu erstellen (belgisches Gesetz vom 30. Juli 2018).
9. Sicherheit
Alle Verbindungen sind verschlüsselt (HTTPS), Passwörter werden nur als Hash gespeichert, Anmeldeversuche sind
begrenzt und jeder Benutzer sieht nur seine eigene Sammlung. Sollte es dennoch zu einer Datenpanne mit einem Risiko
für dich kommen, benachrichtigen wir die Datenschutzbehörde und, falls erforderlich, dich.
10. Änderungen
Ändert sich diese Erklärung in wesentlicher Weise, bitten wir dich bei deiner nächsten Anmeldung, sie erneut zu
lesen.
MyBrickChest