Privacyverklaring

Op deze pagina

1. Wat Fablebook met persoonsgegevens doet — in het kort
2. Wat we verzamelen
3. Gegevens van kinderen — wat wij daarover beloven
4. Doelen en grondslagen
5. Wie je gegevens ontvangt
6. Wat we nooit doen
7. Automatische controles, en waarom dat geen besluiten over jou zijn
8. Bewaren — het automatische verwijderschema
9. Doorgifte buiten de EU
10. Jouw rechten
11. Beveiliging
12. Cookies
13. Wijzigingen

Wat Fablebook met persoonsgegevens doet — in het kort

Je uploadt foto’s van je gezin en beantwoordt vragen over je kind. Daarmee maken we één persoonlijk prentenboek, met beeldtechnologie die onder onze instructies werkt. Je krijgt eerst een proef te zien, en alleen wat jij goedkeurt wordt gedrukt. We bewaren de foto’s alleen zolang dat nodig is om je boek te maken en te bezorgen, en verwijderen ze daarna automatisch. We gebruiken de foto’s van je gezin nooit om modellen te trainen, we verkopen ze nooit, en we laten ze nooit aan andere klanten zien.

Wat we verzamelen

Jij geeft ons: account- en contactgegevens (naam, e-mail, bezorgadres, telefoon is optioneel); bestelgegevens; de antwoorden op de vragen (namen, leeftijden, relaties, verhaalvoorkeuren, de opdracht voorin); en de foto’s die je uploadt, waarop meestal je kind, andere gezinsleden, huisdieren en je huis te zien zijn.

Wij maken zelf: de getekende boekpagina’s die uit je foto’s ontstaan, en interne aantekeningen van de kwaliteitscontrole.

Automatisch: bestel- en betaalgegevens (de betaling zelf verwerkt Stripe — wij zien nooit kaartnummers); basale technische gegevens (het land dat uit je IP-adres volgt, om je de juiste site te tonen, en je apparaat- en browsertype, plus noodzakelijke cookies). We gebruiken geen advertentietrackers in het bestelproces. [Aan te passen zodra er analytics- of marketingtools bijkomen — daarvoor is een cookiebanner verplicht.]

Gegevens van kinderen — wat wij daarover beloven

• Fablebook wordt aangeboden aan en gebruikt door volwassenen (ouders en verzorgers). Kinderen maken geen account aan en gebruiken onze dienst niet zelf.
• We verwerken foto’s van een kind alleen op basis van toestemming van de ouder of verzorger van dat kind. Bij het uploaden bevestig je dat je de ouder of verzorger bent van elk kind op de foto’s, of daarvoor uitdrukkelijk toestemming hebt, en dat iedere volwassene op de foto’s akkoord is. We leggen die toestemming vast.
• We passen dataminimalisatie toe: upload alleen de foto’s waar we om vragen. We halen geen biometrische kenmerken of gezichtsprofielen uit je foto’s, slaan die niet op en analyseren ze niet — foto’s dienen alleen om de illustraties voor je boek te tekenen.
• We hanteren een strenge bewaartermijn (hoofdstuk 6) en verwijderen in plaats van archiveren.
• We gebruiken gegevens van kinderen niet voor marketing, profilering of geautomatiseerde besluitvorming, en we trainen er nooit modellen mee.

Doelen en grondslagen

Wie je gegevens ontvangt

We delen persoonsgegevens alleen met verwerkers waarmee we een verwerkersovereenkomst hebben, en ieder krijgt alleen wat nodig is voor zijn werk. Dit is de volledige lijst.

• Google (Gemini API) — het tekenen. Ontvangt de geüploade foto’s en onze tekeninstructies. Onder de betaalde API-voorwaarden gebruikt Google deze invoer niet om zijn modellen te trainen. Verenigde Staten; zie hoofdstuk 7.
• Peecho B.V., Amsterdam — drukken en bezorgen. Ontvangt het goedgekeurde drukbestand en je bezorgadres. Nederland.
• Stripe Payments Europe, Ltd., Dublin — betaling en fraudecontrole. Ontvangt je e-mailadres, bezorgadres en betaalgegevens. Wij zien je kaartnummer nooit. Ierland, met doorgifte naar de Verenigde Staten.
• Supabase — de database en de versleutelde opslag waar jullie foto’s staan. Europese Unie (Frankfurt).
• Vercel — hosting. Draait de website zelf en verwerkt dus de technische gegevens van elk verzoek. Onze serverfuncties draaien in Frankfurt. Amerikaans bedrijf.
• Resend — transactiemail: de link naar de proef, je orderbevestiging, het verzendbericht. Ontvangt je e-mailadres en de inhoud van die berichten, nooit een foto of een illustratie. Europese regio (Ierland).
• Google en Meta — alleen als je ervoor kiest in te loggen met een Google- of Facebook-account. Zij bevestigen aan ons wie je bent; wij vragen niets meer dan je naam en e-mailadres. Gebruik je die knoppen niet, dan ontvangen zij niets.

We verkopen nooit persoonsgegevens, delen jullie foto’s nooit met andere klanten of adverteerders, en staan geen van bovenstaande partijen toe om jullie foto’s te gebruiken om een AI-model te trainen.

Wat we nooit doen

Een privacyverklaring beschrijft meestal wat een bedrijf doet. Bij een dienst die draait om foto’s van kinderen telt minstens zo zwaar wat een bedrijf weigert te doen. Daarom staat dat hier bij elkaar.

• We gebruiken jullie foto’s nooit om AI-modellen te trainen — die van ons niet, en die van anderen niet. De betaalde voorwaarden van onze tekenleverancier verbieden het aan hun kant ook.
• We verkopen nooit persoonsgegevens en delen ze nooit voor andermans marketing.
• We laten jullie foto’s of jullie boek nooit aan een andere klant zien. Niets wat je uploadt komt in een voorbeeld, een galerij of een advertentie, tenzij je daar apart en uitdrukkelijk mee hebt ingestemd.
• We maken nooit biometrische profielen. De foto’s dienen om naar te tekenen en verder niets; we halen er geen gezichtskenmerken uit waarmee je kind elders herkend zou kunnen worden.
• We richten ons nooit met reclame tot kinderen. Onze klant is een volwassene, elk bericht gaat naar die volwassene, en niets in de dienst is bedoeld voor gebruik door een kind.
• We maken geen profielen van jou, en er wordt geen besluit met rechtsgevolg of vergelijkbaar gevolg over je genomen door software alleen — zie het volgende hoofdstuk.

Automatische controles, en waarom dat geen besluiten over jou zijn

Software controleert elke pagina die we tekenen: klopt de stijl, is de tekst leesbaar, is een zin over iemands gezicht beland. Dat zijn oordelen over een illustratie, niet over een persoon, en een pagina die zakt wordt opnieuw getekend of aan een van ons voorgelegd.

Er is geen geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare gevolgen voor jou in de zin van artikel 22 AVG. Voordat er iets gedrukt wordt, kijkt er een mens naar het hele boek.

Bewaren — het automatische verwijderschema

• Geüploade foto’s en gemaakte pagina’s bij afgeronde bestellingen: verwijderd 60 dagen na bezorging (kort bewaard voor de herdruk- en gebrekengarantie), tenzij je hebt gekozen voor bewaren voor een volgend boek.
• Geüploade foto’s bij een proef die geen bestelling wordt: verwijderd 30 dagen na de proef.
• Bewaren voor een abonnement (alleen met jouw keuze): zolang je abonnement loopt, en verwijderd binnen 30 dagen na opzegging.
• Bestel-, factuur- en toestemmingsgegevens: bewaard zolang de wet dat vraagt zeven jaar voor Nederlandse bestellingen, zes jaar voor Britse, zonder de foto’s.
• Je kunt altijd om eerdere verwijdering vragen (hoofdstuk 8); back-ups worden geschoond de rollende back-upcyclus van die leverancier, en we zetten verwijderde persoonsgegevens nooit terug uit een back-up, behalve als terugzetten rechtmatig en onvermijdelijk is.

Doorgifte buiten de EU

Jullie foto’s, het boek en je bestelgegevens staan opgeslagen in de Europese Unie (Frankfurt) en gaan daar niet uit.

Drie van de hierboven genoemde verwerkers zijn Amerikaanse bedrijven, dus een deel van de gegevens komt in de VS: Google ontvangt de foto’s om ernaar te tekenen, Stripe ontvangt betaalgegevens en Vercel ontvangt de technische gegevens van elk verzoek. Elke doorgifte steunt op de modelcontractbepalingen van de Europese Commissie, en op het EU–VS Data Privacy Framework waar de ontvanger daaronder gecertificeerd is. Voor Britse bestellingen geldt daarnaast het UK Addendum. Kopieën van de waarborgen zijn op verzoek beschikbaar.

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit, en je kunt je toestemming altijd intrekken (zonder dat dit de rechtmatigheid van de verwerking daarvóór aantast). De gegevens van je gezin verwijderen kan ook met één knop in je account. We reageren binnen een maand. Contact: privacy@fablebook.nl.

Klachten: je kunt terecht bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) in Nederland of bij de ICO (ico.org.uk) in het Verenigd Koninkrijk — al lossen we het liever eerst zelf met je op.

Beveiliging

Versleuteling onderweg en in opslag; kortlevende, ondertekende links naar foto’s; toegang tot klantfoto’s alleen voor getrainde medewerkers die de kwaliteitscontrole doen; geen foto’s in logbestanden; infrastructuur in de EU; periodieke controle van toegangsrechten. Mocht er onverhoopt een datalek zijn waarbij jouw gegevens betrokken zijn, dan melden we dat binnen de wettelijke termijnen bij de toezichthouder en, waar dat moet, bij jou.

Cookies

We gebruiken alleen strikt noodzakelijke cookies, dus er is geen cookiebanner om weg te klikken. Het zijn er drie:

• een sessiecookie, zodat het boek dat je maakt van jou blijft, ook op een ander apparaat;
• een landvoorkeur, die onthoudt of je de Nederlandse of de Britse site koos;
• een kortingscode, die een code bewaart waarmee je binnenkwam zodat je hem bij het afrekenen niet opnieuw hoeft te typen.

Er zijn geen analytics-cookies, geen advertentiepixels en geen trackers van derden op deze site. Niets hiervan volgt je naar een andere website.

Wijzigingen

Wijzigingen zetten we hier neer met een nieuwe datum. Bij ingrijpende wijzigingen in hoe we met foto’s omgaan mailen we actieve klanten.

Vragen over deze pagina

Liever een mens dan een juridische tekst? Mail ons en we antwoorden in gewone taal.

Privacy en je gegevens: privacy@fablebook.nl · Bestellingen en klachten: support@fablebook.nl