Privacy Policy

Last updated: 28 July 2026

CuzCardsNL is a Pokémon trading-card brand in the Netherlands. This privacy policy describes how the CuzCardsNL Dashboard — an internal content-management and social-media publishing tool — handles personal data. It is not a public consumer service: there is no sign-up, and it is used only by three internal administrator accounts to plan and publish CuzCardsNL's own social-media content.

Who is responsible

The controller for the processing described here is the operator of CuzCardsNL. Contact details are in the Contact section below.

What data we store and why

All data lives on a single computer (a Mac Mini) in the Netherlands, in a local SQLite database and on the local disk. There is no cloud database and no cloud object storage. We store:

• Administrator accounts — username, display name, role, and a securely hashed password (Argon2id). We never store passwords in plain text. Login and logout timestamps are recorded.
• Media files and their metadata — the photos and videos uploaded for publication, plus filename, type, category and dimensions.
• Captions, hashtags and planning — the text and schedule for posts.
• Per-platform publishing results — for each post, whether it succeeded on Instagram, Facebook, X (Twitter) or TikTok, the returned post ID/link, and any error message.
• An audit log — a record of administrator actions (e.g. logins, media deletions, account changes) for security and troubleshooting.
• Analytics snapshots — engagement and reach figures pulled back from the platforms about CuzCardsNL's own posts.

The purpose of all of this is operating CuzCardsNL's own social-media presence: creating, scheduling, publishing and reviewing our own content.

Legal basis (GDPR)

Because the only individuals whose data is processed are the operators themselves (the three administrators), the processing rests on our legitimate interest in running the CuzCardsNL brand and on performance of our internal operating arrangements. Personal data of members of the public is not collected by this tool.

Sharing with third parties

To publish content, the tool sends data to the platforms you would expect, plus a small number of technical services. Specifically:

Meta — Instagram Business & Facebook Pages

When publishing to Instagram or Facebook, we send the media and the caption text to the Meta Graph API. We request the permissions instagram_business_basic, instagram_business_content_publish and pages_manage_posts (and, where enabled, read permissions such as pages_read_engagement / instagram_manage_insights to retrieve engagement statistics). Meta returns post IDs, permalinks and, where available, reach/impression and like/comment figures, which we store locally.

TikTok

We integrate with the TikTok Content Posting API using the scopes user.info.basic and video.upload. Videos are uploaded to TikTok as an unpublished draft that a person then finishes and posts inside the TikTok app; we do not use Direct Post. We send the video and its title/caption. We do not request any analytics or read scope, so no TikTok statistics flow back to us.

X (Twitter)

When publishing to X, we send the media and the tweet text via the X API.

Temporary public media hosts

Instagram (and TikTok photo carousels) require a publicly reachable URL for each image or video. Because the tool runs locally, at publish time each media file is uploaded to an anonymous public file host to obtain such a URL. The primary host is catbox.moe; fallbacks are uguu.se, 0x0.st, litterbox and tmpfiles.org. Note that catbox.moe stores files indefinitely (there is no automatic expiry), so a copy of published media can remain on that host until it is manually removed; the fallback hosts expire after roughly one to three hours. See Data Deletion for how to request removal.

Telegram

Our internal approval workflow sends caption text and media to the administrators through the Telegram Bot API so a post can be reviewed and approved before it goes out.

Cloudflare

Traffic to this website passes through Cloudflare, which acts as our TLS/edge proxy. Cloudflare therefore processes visitor requests in transit.

What we do not do

• We do not sell or rent personal data.
• We do not use the data for advertising or ad targeting.
• We do not track website visitors: no Google Analytics, no advertising pixels, no third-party analytics, and no third-party fonts, scripts or CDNs are loaded. The only cookie is our own first-party session cookie for the administrator login.
• Captions are generated by a local AI model (Ollama), running on the same machine — caption text is not sent to any external AI service.

Retention

We are honest about this: at present the tool does not automatically delete old data. Deleted media are moved to a local trash folder rather than being erased; deleted posts are soft-deleted and kept as a record; and the audit log and analytics snapshots grow over time. Data is therefore retained until it is removed manually or on request. We intend to add automatic clean-up (for example, thinning analytics snapshots after 90 days), and will update this policy once that is in place. To have your data removed now, see Data Deletion.

Security

• Passwords are stored only as Argon2id hashes.
• The site is served over HTTPS (TLS terminated at the Cloudflare edge).
• Access is limited to three administrator accounts; there is no public registration.
• Sessions use signed, stateless cookies.

Your rights

Under the GDPR you have the right to access, rectify, erase and object to the processing of your personal data, and to data portability. To exercise any of these, email us (see Contact). You also have the right to lodge a complaint with the Dutch Data Protection Authority (Autoriteit Persoonsgegevens).

Contact

For any privacy question or request, including data deletion, email cuzcardsnl@gmail.com.

CuzCardsNL is operated by Luke Boutestein (the natural person acting as data controller), the Netherlands.

Privacyverklaring

Laatst bijgewerkt: 28 juli 2026

CuzCardsNL is een Pokémon-verzamelkaartenmerk in Nederland. Deze privacyverklaring beschrijft hoe het CuzCardsNL Dashboard — een interne tool voor contentbeheer en het publiceren op social media — omgaat met persoonsgegevens. Het is geen openbare consumentendienst: er is geen registratie, en de tool wordt uitsluitend gebruikt door drie interne beheerdersaccounts om de eigen social-media-content van CuzCardsNL te plannen en te publiceren.

Wie is verantwoordelijk

De verwerkingsverantwoordelijke voor de hier beschreven verwerking is de beheerder van CuzCardsNL. De contactgegevens staan onderaan bij Contact.

Welke gegevens we opslaan en waarom

Alle gegevens staan op één computer (een Mac Mini) in Nederland, in een lokale SQLite-database en op de lokale schijf. Er is geen cloud-database en geen cloud-opslag. We slaan op:

• Beheerdersaccounts — gebruikersnaam, weergavenaam, rol en een veilig gehasht wachtwoord (Argon2id). Wachtwoorden worden nooit als platte tekst bewaard. In- en uitlogtijdstippen worden vastgelegd.
• Mediabestanden en metadata — de geüploade foto's en video's voor publicatie, plus bestandsnaam, type, categorie en afmetingen.
• Captions, hashtags en planning — de tekst en het schema van posts.
• Postresultaten per platform — per post of publicatie op Instagram, Facebook, X (Twitter) of TikTok geslaagd is, het teruggegeven post-ID/de link, en eventuele foutmelding.
• Een audit-log — beheerdersacties (zoals inloggen, media verwijderen, accountwijzigingen) voor beveiliging en probleemoplossing.
• Analytics-momentopnames — betrokkenheids- en bereikcijfers die van de platforms worden opgehaald over de eigen posts van CuzCardsNL.

Het doel hiervan is het beheren van de eigen social-media-aanwezigheid van CuzCardsNL: eigen content maken, plannen, publiceren en beoordelen.

Rechtsgrond (AVG)

Omdat de enige personen van wie gegevens worden verwerkt de beheerders zelf zijn (de drie accounts), berust de verwerking op ons gerechtvaardigd belang om het merk CuzCardsNL te runnen en op onze interne werkafspraken. Persoonsgegevens van het publiek worden door deze tool niet verzameld.

Delen met derden

Om content te publiceren stuurt de tool gegevens naar de te verwachten platforms, plus enkele technische diensten:

Meta — Instagram Business & Facebook Pages

Bij publiceren naar Instagram of Facebook sturen we de media en de captiontekst naar de Meta Graph API. We vragen de permissies instagram_business_basic, instagram_business_content_publish en pages_manage_posts (en, waar ingeschakeld, leesrechten zoals pages_read_engagement / instagram_manage_insights voor statistieken). Meta geeft post-ID's, permalinks en waar beschikbaar bereik-/impressie- en like-/reactiecijfers terug, die we lokaal opslaan.

TikTok

We koppelen met de TikTok Content Posting API met de scopes user.info.basic en video.upload. Video's worden als ongepubliceerd concept (draft) naar TikTok geüpload, dat een persoon vervolgens in de TikTok-app afrondt en plaatst; we gebruiken geen Direct Post. We sturen de video en de titel/caption. We vragen geen analytics- of leesscope aan, dus er komen geen TikTok-statistieken naar ons terug.

X (Twitter)

Bij publiceren naar X sturen we de media en de tweettekst via de X-API.

Tijdelijke publieke mediahosts

Instagram (en TikTok-foto-carrousels) vereisen een publiek bereikbare URL per afbeelding of video. Omdat de tool lokaal draait, wordt bij het publiceren elk mediabestand geüpload naar een anonieme publieke filehost om zo'n URL te verkrijgen. De primaire host is catbox.moe; fallbacks zijn uguu.se, 0x0.st, litterbox en tmpfiles.org. Let op: catbox.moe bewaart bestanden voor onbepaalde tijd (geen automatische vervaldatum), dus een kopie van gepubliceerde media kan daar blijven staan tot die handmatig wordt verwijderd; de fallback-hosts verlopen na ongeveer één tot drie uur. Zie Gegevensverwijdering voor het aanvragen van verwijdering.

Telegram

Onze interne goedkeuringsworkflow stuurt captiontekst en media naar de beheerders via de Telegram Bot API, zodat een post kan worden beoordeeld en goedgekeurd voordat die de deur uitgaat.

Cloudflare

Verkeer naar deze website loopt via Cloudflare, dat als TLS-/edge-proxy fungeert. Cloudflare verwerkt daarmee bezoekersverzoeken tijdens het transport.

Wat we niet doen

• We verkopen of verhuren geen persoonsgegevens.
• We gebruiken de gegevens niet voor advertenties of advertentietargeting.
• We volgen geen websitebezoekers: geen Google Analytics, geen advertentiepixels, geen externe analytics, en geen externe fonts, scripts of CDN's. De enige cookie is onze eigen first-party sessiecookie voor de beheerderslogin.
• Captions worden gegenereerd door een lokaal AI-model (Ollama) op dezelfde machine — captiontekst gaat niet naar een externe AI-dienst.

Bewaartermijnen

Hierover zijn we eerlijk: op dit moment verwijdert de tool oude gegevens niet automatisch. Verwijderde media gaan naar een lokale prullenbak in plaats van echt gewist te worden; verwijderde posts worden soft-deleted en als registratie bewaard; en de audit-log en analytics-momentopnames groeien in de tijd. Gegevens worden dus bewaard tot ze handmatig of op verzoek worden verwijderd. We zijn van plan automatische opschoning toe te voegen (bijvoorbeeld analytics-momentopnames na 90 dagen uitdunnen) en werken deze verklaring bij zodra dat er is. Wil je je gegevens nu laten verwijderen, zie Gegevensverwijdering.

Beveiliging

• Wachtwoorden worden alleen als Argon2id-hash opgeslagen.
• De site draait over HTTPS (TLS via de Cloudflare-edge).
• Toegang is beperkt tot drie beheerdersaccounts; geen publieke registratie.
• Sessies gebruiken ondertekende, stateless cookies.

Jouw rechten

Onder de AVG heb je recht op inzage, correctie, verwijdering en bezwaar tegen de verwerking van je persoonsgegevens, en op overdraagbaarheid. Mail ons om een recht uit te oefenen (zie Contact). Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Contact

Voor elke privacyvraag of -verzoek, inclusief gegevensverwijdering, mail cuzcardsnl@gmail.com.

CuzCardsNL wordt beheerd door Luke Boutestein (de natuurlijke persoon die als verwerkingsverantwoordelijke optreedt), Nederland.