Privacybeleid

Wie is verantwoordelijk

My Gunpla Collection (MGC) is de product- en servicenaam. De dienst wordt onder eigen naam van de ontwikkelaar beheerd door Cédric Hochedez (France), een individu (natuurlijke persoon), die optreedt als verwerkingsverantwoordelijke voor de hier beschreven verwerking van persoonsgegevens. Contactpersoon voor verzoeken om persoonsgegevens: support@mygunplacollection.app. Dit beleid heeft betrekking op de MGC-app, de openbare website, account-e-mails en ingeschakelde gemeenschapsdiensten.

Account, apparaat en privécollectie

We verwerken uw e-mailadres, account-ID, aanmeldingsprovider, verificatiestatus, opgenomen juridische bevestigingen, taal- en accountinstellingen. We verwerken ook informatie over het primaire apparaat/sessie, planinformatie en technische integriteitssignalen die nodig zijn voor accounttoegang. Uw verzameling kan kits, buildstatus, notities, optionele prijzen, sessies, dagboeken, taken, verlanglijst-/winkelrecords, verfvoorraad, mixen, voortgang en kaarten bevatten. Lokale bestanden blijven op het apparaat staan, tenzij een ondersteunde service ze overdraagt. Een record dat is opgeslagen in Firebase is aan een account gekoppeld, zelfs als het niet openbaar zichtbaar is.

Foto's en cloud

U behoudt het eigendom van uw eigen foto's. Bij de Free en de eenmalige aankoop van de Pro zijn geen Premium Photo Cloud of toegang tot meerdere apparaten voor abonnees inbegrepen. Pro+ biedt ondersteunde consultatie/geoptimaliseerde verzamelings- en buildrapportkopieën en hulpprogramma-afbeeldingen die alleen voor consultatie toegankelijk zijn. Pro+ MAX kan bovendien originelen opslaan voor ondersteunde verzamel- en bouwrapportcategorieën. Dit is geen universele originele back-up. Bij een planwijziging worden lokale kopieën niet automatisch gewist. Cloudbeschikbaarheid, ondersteunde formaten en quota volgen het aanbod dat in de app wordt weergegeven. Herstel/export omvat compatibele gemodelleerde kopieën; het belooft niet het herstel van elk verouderd bestand of van alleen lokale bestanden van een verloren apparaat. De cloudherstelperiode na het verlopen van het abonnement staat los van het verwijderen van een account; de exacte geïmplementeerde periode en het opschoonmechanisme moeten worden geïdentificeerd in het gepubliceerde bewaarschema.

Community, tutorials en berichten

Wanneer u publiceert, kunnen andere gebruikers uw bijdrage, gekozen auteur/profielgegevens en bijgevoegde media zien. Tips, Community Kits/Paint en, indien openbaar beschikbaar, Mecha Exchange verwerken bijdragen, recensies/beoordelingen, reacties, bekijken records, rapporten en moderatiestatus. De inhoud van het gesprek is bedoeld voor de deelnemers; bevoegd personeel kan waar nodig toegang krijgen tot relevant materiaal om een ​​melding te onderzoeken, de service te beveiligen of u te helpen. Plaats geen persoonlijke gegevens van iemand anders in openbare inhoud zonder een wettige reden. Publicatie is jouw keuze; het is geen toestemming voor niet-gerelateerde advertenties.

Doeleinden en rechtsgronden

Het leveren van de gevraagde account-, collectie-, publicatie-, berichten- en Premium-diensten is waar nodig afhankelijk van het betreffende servicecontract. Beveiliging, misbruikpreventie en proportionele moderatie zijn afhankelijk van gedocumenteerde legitieme belangen, indien van toepassing, met inachtneming van uw rechten. Toepasselijke wettelijke verplichtingen zijn van toepassing op de documenten die werkelijk door de wet vereist zijn. Optionele lancerings-/bèta-e-mails zijn afhankelijk van uw afzonderlijke aanmelding, die u kunt intrekken. Het erkennen van dit privacybeleid betekent geen algemene toestemming voor alle verwerkingen.

Aankopen en ondersteuning

Apple verwerkt App Store-betalingen. MGC maakt gebruik van accountgekoppelde product-, transactie-, plan-, verval-, validatie- en herstelinformatie om rechten te verstrekken en te beschermen. Voor deze aankopen vragen wij niet uw volledige betaalkaartgegevens. Support kan uw e-mail, verzoek, vrijwillig verstrekte bijlagen en relevante diagnostische gegevens verwerken. Verzend alleen de informatie die nodig is om het probleem op te lossen. Beperkte transactie-eigendomsgegevens kunnen nodig zijn om te voorkomen dat een ander account uw aankoop claimt na verwijdering; de toepasselijke bewaarregel moet worden gespecificeerd in plaats van het record als anoniem te behandelen.

Dienstverleners en overdrachten

MGC gebruikt Firebase/Google voor authenticatie, database, bestanden, functies en Auth-hosting; Apple voor inloggen en aankopen; en Brevo voor het transport van account-e-mail en verwerking van websitecontactlijsten. Externe YouTube-services worden hieronder beschreven. De standaard Firestore-database bevindt zich in nam5 (Verenigde Staten). Het hosten van sommige functies in Europa betekent niet dat alle gegevens in de Europese Unie blijven. Aanbieders ontvangen informatie die nodig is voor hun rol, met inachtneming van hun toepasselijke contractuele verantwoordelijkheden of verantwoordelijkheden als onafhankelijke verwerkingsverantwoordelijke. Voor doorgiften van Europese persoonsgegevens buiten de Europese Economische Ruimte voorzien de voorwaarden van Google Cloud en Firebase, afhankelijk van de dienst en de doorgifte, in het EU–VS-kader voor gegevensbescherming voor gecertificeerde ontvangers en doorgiften die onder dat kader vallen, of in de toepasselijke standaardcontractbepalingen. Doorgiften naar een land waarvan het beschermingsniveau als passend is erkend, berusten op het betreffende adequaatheidsbesluit. De hieronder vermelde voorwaarden van Google Cloud en Firebase verduidelijken hun respectieve toepassingsgebied.

Voor Brevo voorziet aanhangsel 3, artikel 9, van de voorwaarden in standaardcontractbepalingen en aanvullende maatregelen; het EU–VS-kader kan van toepassing zijn op de betreffende doorgiften naar de Verenigde Staten zolang het geldig blijft. De waarborgen en de bijbehorende voorwaarden zijn te raadplegen op de volgende adressen:

Google Cloud : https://cloud.google.com/terms/data-processing-addendum Google Cloud — DPF : https://cloud.google.com/terms/alternative-transfer-solution Firebase : https://firebase.google.com/terms/data-processing-terms Brevo : https://www.brevo.com/legal/termsofuse/#9-international-transfers

Nieuwe wachtlijstinschrijvingen zijn in V1 gesloten; historische contacten vereisen afzonderlijke afhandeling via support@mygunplacollection.app.

E-mail, website en optionele communicatie

Firebase Auth verstuurt verificatie- en wachtwoordherstelmails via Brevo SMTP.

Bevestigd op 23-10-2026: toestemmingsbeheer per contact AAN, tracking bij onbekende toestemming UIT, anonieme transactionele tracking AAN. Inschrijving of een mailverzoek is geen uitdrukkelijke toestemming voor individuele tracking; pixels of herschreven links kunnen blijven bestaan. Transportlogs staan op maximaal één maand, niet standaard 30 dagen; voorbeelden van nieuwe mails worden niet bewaard. Dit bewijst geen verwijdering van alle leverancierskopieën. MGC verkoopt geen persoonsgegevens en gebruikt geen reclame van derden of appoverschrijdende advertentietracking. Nieuwe wachtlijstinschrijvingen zijn in V1 gesloten; historische contacten worden daarmee niet gewist. Historische inschrijvingen op Brevo-lijst 3 konden het e-mailadres, de taal, optionele belangstelling voor de bèta, de apparaatvoorkeur en de ingediende bron-/UTM-informatie bevatten. Ze maken geen MGC-account aan. Verwijdering aanvragen kan via support@mygunplacollection.app, zonder automatische verwijdering of gegarandeerde termijn voor alle kopieën. Lokale taal-, thema- en prijslandvoorkeuren blijven tot wissen of herstellen in de browser; optionele trackers vereisen vóór gebruik afzonderlijke informatie en de wettelijk vereiste toestemming. Transportlogs dienen voor bezorgincidenten, beveiliging en ondersteuning.

Websites en YouTube

MGC gebruikt YouTube API Services om beperkte metadata voor video-/kanaalreferenties te verkrijgen, waaronder titels, kanaalnamen, thumbnails, duur en beschikbaarheid, en lost beperkte metadata op voor websitebronkaarten. De metadata van de YouTube API moeten vóór de toepasselijke limiet van 30 dagen worden vernieuwd of verwijderd. YouTube-thumbnails blijven bestanden van derden, worden niet opnieuw gehost door MGC en kunnen vóór het afspelen van de video contact opnemen met de beeldaanbieder. Een website wordt geopend wanneer u de link kiest. De privacy-verbeterde ingebedde YouTube-speler wordt geïnitialiseerd na uw afspeelactie en kan technische informatie verzenden volgens het beleid van YouTube. MGC downloadt of bewaart geen YouTube-video's en claimt geen eigendom van gelinkte video's, kanalen of thumbnails. Het privacybeleid van Google is beschikbaar op https://policies.google.com/privacy. Externe providers verwerken technische gegevens volgens hun eigen beleid. Beperkte rapport-/moderatierecords kunnen bron-ID's, URL's, relevante momentopnamen en redenen bevatten onder de specifieke doeleinden en bewaarcriteria in het schema.

Deze verplichting bewijst geen uitgevoerde automatische wissing; er wordt geen automatische wissing na 29 dagen beloofd.

Bewaren en verwijderen

Gegevens die aan een account of publicatie zijn gekoppeld, worden gedurende hun nuttige levensduur bewaard en vallen daarna onder het bevestigde proces voor intrekking of accountverwijdering. Uw eigen bijdragen en de inhoud van uw verzonden berichten worden onderscheiden van de inhoud van andere deelnemers.

Wismarkeringen en gehashte of pseudonieme identificatoren kunnen persoonsgegevens blijven; er wordt geen onbeperkte bewaring voor toegestaan. Andere uitzonderingen op de bewaartermijnen moeten in het bewaarschema een gerechtvaardigd doel en een specifiek einde of criterium hebben. Er is geen universele verwijdertermijn of garantie dat elke kopie wordt gewist.

Beperkte toegang tot moderatiebewijzen dient om de feiten vast te stellen en een moderatiebeslissing te kunnen aanvechten. Afzonderlijke bewaring wegens een daadwerkelijk geschil mag uitsluitend dienen om dat geschil te behandelen. De beperking op herstel bewijst niet dat alle back-ups zijn verlopen.

Afzonderlijke bewijzen van aanvaarding van voorwaarden, kennisname van privacy en UGC-toestemming gelden tijdens de levensduur van de account en moeten bij accountverwijdering worden gewist. Alleen een werkelijk geschil kan afzonderlijke, minimale, beperkt toegankelijke bewaring met vastgelegd einde rechtvaardigen. Voor geminimaliseerd meldingsbewijs dat tijdens accountverwijdering apart wordt gehouden, geldt een vastgestelde bewaartermijn van 363 dagen vanaf de eerste vastlegging in dat proces (retainedAt), met beperkte toegang. Een nieuwe verwijderpoging laat die termijn niet opnieuw beginnen. Deze regel geldt niet voor alle moderatiegeschiedenissen en bewijst niet dat gegevens al zijn gewist. Herstel van persoonsgegevens uit oude back-ups is binnen de toegestane uitvoering verboden totdat een onafhankelijk wisregister en quarantaine bestaan. Dit bewijst geen IAM-blokkade en staat geen eeuwige bewaring van wismarkeringen toe.

Accountverwijdering en het opschonen van het huidige apparaat mogen alleen worden beschreven binnen de daadwerkelijk aangetoonde reikwijdte. Exports, externe kopieën en alle andere apparaten worden niet gegarandeerd opgeschoond. Mailinstellingen bewijzen geen wissing van elke kopie. Bij onvolledige verwijdering moet de status met veilige herkansing of ondersteuning worden gemeld, zonder volledige wissing te claimen.

De bewaring van historische wachtlijstinschrijvingen eindigt op verzoek tot verwijdering of wanneer hun doel voorafgaand aan de lancering vervalt, behoudens wettelijk gerechtvaardigde bewaring.

Jouw keuzes en rechten

Neem contact op met support@mygunplacollection.app om waar van toepassing toegang, correctie, verwijdering, beperking of portabiliteit aan te vragen, of om bezwaar te maken tegen verwerking op basis van legitieme belangen. U kunt een optionele toestemming intrekken zonder dat dit gevolgen heeft voor eerdere rechtmatige verwerking. We kunnen de identiteit proportioneel verifiëren en eventuele wettelijke beperkingen of bewaarplichten toelichten. U kunt een klacht indienen bij een bevoegde gegevensbeschermingsautoriteit, inclusief de autoriteit waarover u beschikt op grond van de toepasselijke wetgeving; dit beleid vereist niet dat elke gebruiker alleen een klacht indient bij de CNIL. De exporttools die beschikbaar zijn in de app vervangen niet uw recht om een ​​gegevensverzoek in te dienen.

Kinderen, veranderingen en contact

Maak geen account aan en publiceer geen inhoud als u de dienst niet legaal kunt gebruiken op grond van de toepasselijke leeftijds- en capaciteitsregels. Materiële wijzigingen worden gedateerd en gecommuniceerd via de juiste app-/sitemededelingen. Nieuwe versies vereisen mogelijk een nieuwe acceptatie van de Voorwaarden en een bevestiging van de Privacy; oudere opgenomen bevestigingen worden niet stilzwijgend herschreven.

Apples leeftijdsclassificatie beschrijft inhoud; zij is geen leeftijdscontrole of contractuele minimumleeftijd.