Wat er met de foto’s gebeurt

Op deze pagina

1. Het korte antwoord
2. Wat er met een foto gebeurt, stap voor stap
3. Wie er kan kijken — wij ook
4. Leert de AI van de gezichten op de foto’s?
5. Hoe lang ze blijven
6. De knop die alles weghaalt
7. Wil je de lange versie

Het korte antwoord

Je foto’s dienen om één boek te tekenen, voor jou. Ze staan opgeslagen in de EU, op een plek die vanaf het open internet niet te bereiken is. Een klein aantal getrainde mensen bij Fablebook kan ze openen, en alleen om te controleren of de tekeningen goed gelukt zijn. Om het boek te tekenen gaan ze naar Google, in de Verenigde Staten, dat wat we sturen maximaal 55 dagen bewaart om misbruik op te sporen. Ze worden automatisch verwijderd — 60 dagen nadat je boek is bezorgd, of 30 dagen nadat het boek voor het laatst is veranderd, als je niet bestelt. Ze worden nooit verkocht, nooit aan een andere klant getoond en nooit gebruikt om een AI-model te trainen.

Wat er met een foto gebeurt, stap voor stap

Het loont om concreet te zijn over de route, want in die route zit de veiligheid:

• De foto gaat versleuteld van je telefoon naar een afgeschermde opslag in de EU. We hebben twee opslagplekken, allebei afgeschermd — één voor de foto’s en tekeningen, één voor de afgeronde boekbestanden die naar de drukker gaan — en de code die bestanden wegschrijft krijgt niet te horen wélke: elke handeling heeft haar plek ingebouwd. "Er is per ongeluk een foto bij de drukbestanden beland" is een fout die onze software niet kán maken.
• Bij binnenkomst wordt alles verwijderd wat de telefoon in het bestand schreef: de gps-positie (vaak tot op de meter), het tijdstip, merk en type van de telefoon, soms je naam, en het kleine verborgen kopietje van het origineel dat camera’s erin stoppen. De foto wordt opnieuw opgeslagen met niets eraan dan het kleurprofiel. Wij hebben nooit de plek waar je foto is gemaakt, dus die kan niet lekken, niet doorgestuurd en niet opgezocht worden.
• Over die foto komt niets in een logbestand. Niet de afbeelding, niet het adres in de opslag, niet het nummer van het gezin waar hij bij hoort. Het enige onderdeel van het systeem dat foto’s aanraakt, is het enige onderdeel dat helemaal niets mag loggen.
• Om een pagina te tekenen gaan de foto en onze tekeninstructies naar onze illustratieprovider, de Gemini-API van Google. Er komt een illustratie terug. In die instructies heet iedereen bij naam, want het model dat de pagina’s tekent moet weten wie wie is: de naam van elk kind over wie het boek gaat (en de leeftijd, en of het een jongen of een meisje is, als je dat hebt ingevuld), de namen van de broers, zussen, ouders, opa’s, oma’s en huisdieren in het boek en hoe de kinderen ze noemen, de leeftijd van een broer of zus als je die hebt gegeven, en wat er op elke pagina gebeurt. De afgeronde pagina’s gaan ter controle terug naar dezelfde provider, met de woorden van het verhaal erop, en — als je het kleurboek bestelt — om er lijntekeningen van te maken. Vraag je ons een pagina aan te passen, dan gaat je verzoek er ook heen, in je eigen woorden. Je adres, je e-mailadres, je telefoonnummer en de opdracht die je schreef krijgt de provider nooit, tenzij je ze zelf in zo’n verzoek typt.
• Jij ziet je eigen foto’s via een link die na hooguit 15 minuten vervalt. Moet iemand van onze kant een foto bekijken — zie hieronder — dan krijgt die ook geen blijvend adres, maar een link die binnen een uur vervalt, lang genoeg om een boek na te kijken zonder dat een pagina halverwege dichtgaat; de code geeft er onder geen enkele omstandigheid een af die langer dan een uur meegaat.
• Jij ziet een proef. Er wordt niets gedrukt tot jij akkoord geeft. Naar de drukker gaan het afgeronde boekbestand en je bezorgadres — nooit je oorspronkelijke foto’s. De drukker haalt het boekbestand op uit onze afgeschermde opslag, via een link die na zeven dagen niet meer werkt; een openbaar adres heeft het bestand niet.

Wie er kan kijken — wij ook

Dit is het stuk dat de meeste bedrijven weglaten. Ja, een mens bij Fablebook kan je foto’s openen. Niet veel van ons, en om één reden: een AI tekent een neus verrassend vaak op de verkeerde plek, en iemand moet de tekening naast het kind leggen om dat te zien vóór het boek gedrukt wordt. Een dienst die belooft dat niemand ooit kijkt, is een dienst die je een boek stuurt waarin het gezicht van je dochter op bladzijde negen niet klopt.

Wat die toegang niet is: geen rondbladeren, niet blijvend en niet anoniem. Toegang loopt via de vervallende links hierboven, de controletools zijn afgesloten voor zoekmachines en worden nergens bewaard, en wie dat werk niet doet heeft simpelweg geen route naar een klantfoto.

Leert de AI van de gezichten op de foto’s?

Nee — en dit is de vraag die wij als eerste zouden stellen, dus krijgt hij een recht antwoord in plaats van een zinnetje in artikel elf.

We trainen geen enkel model op je foto’s, en dat gaan we ook niet doen: het is niet iets waar we voorlopig van afzien, het hoort niet bij wat we verkopen. We gebruiken de Gemini-API van Google op de betaalde voorwaarden, waaronder wat naar de API gaat niet wordt gebruikt om Googles modellen te verbeteren. Voor de gratis variant gelden andere voorwaarden, en onze code weigert te starten op zo’n sleutel — een klantfoto kan er niet komen, omdat de software stopt vóór de eerste afbeelding verstuurd wordt.

We bouwen ook geen gezichtsprofiel, geen biometrisch kenmerk en geen doorzoekbaar dossier over een kind. De foto dient om een plaat te tekenen, en daarna wordt hij verwijderd.

Hoe lang ze blijven

• Je boek is bezorgd: foto’s en getekende pagina’s worden 60 dagen na bezorging verwijderd. Die marge bestaat zodat we een beschadigd aangekomen boek kunnen herdrukken. Bevestigt de drukker de bezorging nooit, dan geldt het boek als bezorgd 30 dagen nadat we het naar de drukker stuurden.
• Je zag de voorproef maar bestelde niet: alles wordt 30 dagen nadat het boek voor het laatst is gewijzigd verwijderd.
• We annuleerden je bestelling en betaalden terug (voorwaarden, hoofdstuk 8): alles wordt 30 dagen na de terugbetaling verwijderd.
• Bij Google: wat we sturen en wat terugkomt, wordt maximaal 55 dagen bewaard, alleen om misbruik op te sporen.
• Voor de pagina’s die na de betaling worden getekend, gaan de tekeninstructies en de beelden die daarvoor nodig zijn als bestanden naar de batchdienst van Google, die ze zelf 48 uur na het uploaden verwijdert. Wij verwijderen ze zodra we ze niet meer nodig hebben: de instructies als de pagina’s van die ronde terug zijn, de beelden als het boek (of het kleurboek) klaar is of niet verder getekend wordt. De pagina’s die Google daar tekent, verwijderen wij zodra we ze hebben opgehaald; Googles eigen termijn daarvoor is zes weken.
• Je vroeg ons je figuren te bewaren voor een volgend boek: de tekeningen (nooit de foto’s) bewaren we tot je het uitzet, en hooguit 24 maanden nadat je ze voor het laatst gebruikte (we mailen je één keer, 30 dagen van tevoren), en alleen omdat je erom vroeg — het staat uit tenzij je het aanzet.

Dit zijn geen voornemens maar ingeplande taken, met de termijnen in de code. Wat de foto’s overleeft is de administratie die de Belastingdienst eist — bestel- en factuurgegevens, en de vastlegging van je toestemming — bewaard zonder dat er een foto aan hangt, en automatisch gewist zodra de wettelijke termijn voorbij is.

De knop die alles weghaalt

Je hoeft niet op de klok te wachten en ons ook geen brief te schrijven. {{Verwijder onze gegevens|/mij}} is een knop in je account. Die haalt de foto’s, de getekende pagina’s, het boek, het gezinsdossier en je login weg, en begint op het moment dat je hem indrukt: het boek verdwijnt uit je account en er wordt niets meer getekend. De bestanden zelf gaan bij onze eerstvolgende nachtelijke opruimronde — via dezelfde route als onze automatische opruimtaken, zodat er geen tweede, zwakkere soort "verwijderd" bestaat voor klantverzoeken. Heeft de batchdienst van Google op dat moment nog bestanden van je boek, dan wacht de opruimronde tot Google ze heeft verwijderd, uiterlijk 48 uur na het uploaden, en loopt hij de nacht daarna.

Je kunt je toestemming ook altijd intrekken zolang er niet gedrukt is: dan stoppen we, annuleren we de bestelling en betalen we alles terug. En je hebt alle rechten die de AVG je geeft — inzage, correctie, overdraagbaarheid, een klacht bij de toezichthouder — die staan in de privacyverklaring.

Wil je de lange versie

De privacyverklaring behandelt hetzelfde met de grondslagen, de verwerkers bij naam, doorgifte naar het buitenland en hoe je een klacht indient. Spreken deze pagina en die verklaring elkaar tegen, zeg het ons dan en we passen het aan — het hoort hetzelfde document te zijn, twee keer geschreven, voor twee verschillende lezers.

Vragen over deze pagina

Liever een mens dan een juridische tekst? Mail ons en we antwoorden in gewone taal.

Privacy en je gegevens: support@fablebook.nl · Bestellingen en klachten: support@fablebook.nl

Post: Naam: Fablebook. Vestigingsadres: Keurenplein 41 Box A8357, 1069CD Amsterdam. KvK-nummer: 96345357. Btw-identificatienummer: NL005203142B97.